Datenschutzrichtlinie

Diese Unternehmenswebsite (im Folgenden als “Website” bezeichnet) wird von folgenden Personen betrieben:

Entität	Adresse der Entität	URL	E-Mail Adresse
Blueprint Medicines (Deutschland) GmbH	c/o Unicorn Workspace, Kaufingerstrasse 24, 80331 München, Deutschland	https://www.blueprintmedicines.de	info.de@blueprintmedicines.com

Diese Website soll den Website-Besuchern (“Sie”, “Ihr” oder “Website-Nutzer”) allgemeine Informationen über die Geschäftstätigkeit von Blueprint Medicines bieten, wie im Folgenden näher beschrieben.  Bitte beachten Sie, dass die Aussagen in dieser Richtlinie ausschließlich für Informationen gelten, die von Blueprint Medicines in Deutschland gesammelt werden.

Bei Blueprint Medicines schützen wir die Privatsphäre für jeden, mit dem wir zu tun haben. Dazu gehören Nutzer der Website, Aktionäre von Blueprint Medicines, Drittanbieter von Dienstleistungen, Patienten, Teilnehmer an klinischen Studien, Mitglieder der Öffentlichkeit, Mitarbeiter, Auftragnehmer, Vertreter von Aufsichtsbehörden, Vertreter von Organisationen des Gesundheitswesens, Angehörige der Gesundheitsberufe (HCPs) und Geschäftspartner.

Diese Datenschutzrichtlinie (die “Richtlinie”) ist speziell dazu gedacht, alle oben genannten Personen zu informieren, da sie darlegt, wie Blueprint Medicines die persönlichen Daten der Personen, mit denen wir interagieren, sammelt, speichert, verarbeitet, offenlegt und allgemein schützt. Diese Richtlinie soll Ihnen dabei helfen, fundierte Entscheidungen zu treffen, wenn Sie unsere Website nutzen oder mit uns interagieren.

Wir empfehlen Ihnen, diese Richtlinie sorgfältig zu lesen und vollständig zu verstehen, bevor Sie persönliche Daten preisgeben und/oder ein elektronisches Formular auf dieser Website ausfüllen. Indem Sie unsere Website besuchen und durchblättern oder uns Ihre persönlichen Daten zur Verfügung stellen, erklären Sie sich mit der Erfassung, Verwendung und Weitergabe Ihrer persönlichen Daten gemäß dieser Richtlinie einverstanden und stimmen ihr zu.

Persönliche Daten, die wir sammeln

Diese Website wurde mit der Hauptfunktion erstellt, Informationen über die Aktivitäten von Blueprint Medicines bereitzustellen. Daher ist es in den meisten Fällen nicht erforderlich, die persönlichen Daten des Nutzers zu erfassen.

Blueprint Medicines kann Informationen direkt von Ihnen sammeln und verarbeiten, wenn Sie uns per E-Mail kontaktieren oder wenn Sie uns auf andere Weise Informationen zur Verfügung stellen. Beispiele für Informationen, die wir direkt von Ihnen sammeln, sind:

Wege zur Erlangung Ihrer persönlichen Daten

In den meisten Fällen erhebt Blueprint Medicines Daten direkt von Ihnen, obwohl wir manchmal Daten über Sie aus öffentlich zugänglichen Datenquellen oder aus Datenquellen Dritter erhalten, einschließlich aber nicht beschränkt auf:

• Ihren Arbeitgeber, wenn wir persönliche Daten von Mitarbeitern unserer Dienstleister verarbeiten müssen;
• Informationen über Angehörige der Gesundheitsberufe aus öffentlich zugänglichen oder fremden Quellen für Marketing- und Forschungszwecke und zur Überprüfung von Berufsdaten (einschließlich, aber nicht beschränkt, auf den Zugang zu öffentlich zugänglichen Daten, nationalen Registern oder Datenbanken Dritter);
• Patientendaten, die Blueprint Medicines von Angehörigen der Gesundheitsberufe oder anderen Dritten zur Verfügung gestellt werden, sofern dies im Rahmen der geltenden Gesetze zur Arzneimittelsicherheit und zum Risikomanagement erforderlich ist;
• Daten von Ihrem Computer oder anderen Geräten, die Sie beim Besuch der Website von Blueprint Medicines verwenden, wie z.B. IP, Domainname, Internet Service Provider (ISP), Datum und Uhrzeit Ihrer Anfrage und andere Informationen, die von Tracking-Technologien bereitgestellt werden. Weitere Informationen finden Sie in unserer Cookie-Richtlinie;
• Daten von anderen Blueprint Medicines Unternehmen, die sich weltweit befinden, in Übereinstimmung mit den geltenden Datenschutzgesetzen.

Wenn Sie aufgefordert werden, Ihre persönlichen Daten anzugeben, haben Sie das Recht, dies abzulehnen. Wenn Sie sich jedoch dafür entscheiden, Daten, die für die Erbringung der angeforderten Dienstleistungen erforderlich sind, nicht anzugeben, können wir Ihnen diese Dienstleistungen möglicherweise nicht zur Verfügung stellen.

Zwecke der Verarbeitung Ihrer persönlichen Daten

Blueprint Medicines verarbeitet Ihre persönlichen Daten nur zu Zwecken, die nach geltendem Recht, einschließlich der Verordnung (EU) 2016/679 (der Allgemeinen Datenschutzverordnung “GDPR”) und dem neuen Bundesdatenschutzgesetz (BDSG neu), zulässig sind, und zu den in dieser Richtlinie dargelegten Bedingungen. Zu den Zwecken der Datenverarbeitungsaktivitäten können gehören:

• Die Antwort auf Ihre Anfragen;
• Unsere Dienstleistungen zu verbessern;
• Den Inhalt unserer Mitteilungen zu verbessern;
• Zur Beurteilung der Eignung einer Person für offene Stellen bei Blueprint Medicines;
• Ihr Feedback zu unseren Produkten und Dienstleistungen zu erhalten;
• Sicherzustellen, dass die Inhalte unserer Website für Sie und für das Gerät, mit dem Sie darauf zugreifen, auf die effektivste Weise dargestellt werden;
• Unsere gesetzlichen oder behördlichen Anforderungen sowie unsere eigenen administrativen und qualitätssichernden Bedürfnisse zu erfüllen;

Blueprint Medicines kann persönliche Daten auch für weitere Zwecke verarbeiten, wenn dies rechtmäßig ist (z. B. für wissenschaftliche Forschung, statistische oder historische Zwecke) oder wenn wir gesetzlich dazu verpflichtet sind (z. B. zur Berichterstattung über das Risikomanagement und die Arzneimittelsicherheit von Blueprint Medicines).

Rechtsgrundlage der Verarbeitung

Blueprint Medicines verarbeitet Ihre persönlichen Daten auf der Grundlage einer oder mehrerer der folgenden Rechtsgrundlagen, es sei denn, wir informieren Sie über andere Rechtsgrundlagen für die Datenverarbeitung, die zusätzlich zu dieser Richtlinie gelten können:

• Wenn Sie Ihre ausdrückliche Zustimmung zu einer bestimmten Verarbeitung gegeben haben (in diesem Fall kann diese Zustimmung jederzeit und ohne Angabe von Gründen widerrufen werden);
• Wenn es notwendig ist, um unseren vertraglichen Verpflichtungen Ihnen gegenüber nachzukommen;
• Wenn die Verarbeitung erforderlich ist, um sicherzustellen, dass Blueprint Medicines seinen gesetzlichen Verpflichtungen nachkommt, oder aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit, oder um hohe Qualitäts- und Sicherheitsstandards für Arzneimittel zu gewährleisten;
• Wenn die Verarbeitung notwendig ist, um die lebenswichtigen Interessen einer Person zu schützen;
• Wenn die Verarbeitung im öffentlichen Interesse oder für eine öffentliche Aufgabe erforderlich ist;
• Wenn die Verarbeitung im berechtigten Interesse von Blueprint Medicines liegt, z.B. wenn Blueprint Medicines Daten für wissenschaftliche und statistische Forschungszwecke, für die wissenschaftliche Entwicklung, für die Verbesserung unserer Produkte und Dienstleistungen, für Sicherheitsmaßnahmen zum Schutz der Mitarbeiter von Blueprint Medicines, der Vertragspartner, der Patienten, der Informationen und anderer Vermögenswerte und zur Gewährleistung der Integrität der Produktion und anderer Vorgänge oder auf andere Weise verarbeitet, die für die Ausübung unserer Geschäftstätigkeit unbedingt erforderlich ist.
• Wenn Sie die betreffenden persönlichen Daten offenkundig öffentlich gemacht haben;
• Wenn die Verarbeitung für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder im Falle von Klagen der Gerichte im Rahmen ihrer gerichtlichen Tätigkeit erforderlich ist.

Besondere Kategorien

Blueprint Medicines verzichtet im Allgemeinen darauf, besondere Datenkategorien über diese Website zu erfassen. In einigen Fällen, wie z.B. bei der Bereitstellung des Zugangs zu Patientenunterstützungsdiensten, kann es jedoch erforderlich sein, dass wir besondere Kategorien persönlicher Daten erheben, einschließlich, aber nicht beschränkt auf medizinische und genetische Daten, und zwar in Übereinstimmung mit und in dem Umfang, der nach den geltenden Gesetzen und Vorschriften zulässig ist, gegebenenfalls auf der Grundlage Ihrer ausdrücklichen Zustimmung.

Weiterleitung zu anderen Websites

Von dieser Website aus können Sie über spezielle Links auf andere Websites von Dritten zugreifen. Blueprint Medicines befürwortet oder empfiehlt die Inhalte oder Dienstleistungen dieser Websites nicht und übernimmt keine Verantwortung für die Verarbeitung persönlicher Daten oder für Aktivitäten oder Inhalte auf Websites Dritter, zu denen unsere Website Links enthält. Wir empfehlen Ihnen, die Datenschutzrichtlinie und alle anderen Richtlinien jeder Website, die Sie besuchen, zu lesen und sich darüber bewusst zu sein.

Ort der Datenverarbeitung und Art der Übermittlung

Die Blueprint Medicines (Germany) GmbH hat ihren Sitz in Deutschland.  Blueprint Medicines Corporation ist auch über seine Tochtergesellschaften in den Vereinigten Staaten und anderen Ländern auf der ganzen Welt tätig. Persönliche Daten über Sie können Blueprint Medicines’ Tochtergesellschaften in der Europäischen Union (“EU”)/dem Europäischen Wirtschaftsraum (“EWR”) sowie, soweit dies nach geltendem Datenschutzrecht zulässig ist, Blueprint Medicines Tochtergesellschaften außerhalb der EU/des EWR und ausgewählten Verkäufern und Partnern in Deutschland, der EU/dem EWR oder weltweit zugänglich sein.

Für den Fall, dass Blueprint Medicines persönliche Daten in Ländern verarbeitet und/oder übermittelt, die möglicherweise nicht das gleiche Datenschutzniveau wie in Deutschland bieten, wird Blueprint Medicines angemessene und geeignete rechtliche, technische und organisatorische Sicherheitsmaßnahmen ergreifen, um die Sicherheit der Verarbeitung zu gewährleisten und insbesondere Ihre personenbezogenen Daten vor unbefugtem Zugriff, unbefugter Nutzung oder unbefugter Offenlegung zu schützen. In Ermangelung eines Angemessenheitsbeschlusses der Europäischen Kommission oder einer anderen zuständigen Datenschutzbehörde wird Blueprint Medicines bei grenzüberschreitenden Datenübertragungen aus Deutschland an ein verbundenes Unternehmen oder einen Dritten (Verantwortlicher oder Auftragsverarbeiter) in einem Nicht-EU/EWR-Drittland geeignete Datenübertragungsmechanismen (wie z.B. die Ausführung der von der Europäischen Kommission angenommenen EU-Standardvertragsklauseln (SCCs)) anwenden, um solche Übertragungen zu sichern und ein angemessenes Datenschutzniveau zu erreichen.

Blueprint Medicines gibt Ihre persönlichen Daten an Dritte weiter (z. B. an verbundene Unternehmen und Dritte, die Dienstleistungen für uns erbringen), wenn dies nach geltendem Recht erforderlich ist und/oder wenn dies zur Verfolgung seiner legitimen Geschäftsziele angemessen ist. Ihre persönlichen Daten werden nur in Übereinstimmung mit den geltenden Gesetzen weitergegeben, und es werden angemessene Schutzmaßnahmen durch vertragliche Vereinbarungen getroffen, um Ihre persönlichen Daten zu schützen.

Ihre persönlichen Daten können weitergegeben werden, wenn Blueprint Medicines von einem anderen Unternehmen übernommen wird oder wenn Blueprint Medicines zur Einhaltung von Gesetzen oder behördlichen Auflagen zur Offenlegung der Daten verpflichtet ist. In solchen Fällen werden Ihre Daten als übertragene Vermögenswerte behandelt.

Eine ausführliche Liste aller Dritt-Empfänger und eine Kopie der mit ihnen getroffenen Schutzmaßnahmen können Sie beim EU-Datenschutzbüro von Blueprint Medicines per E-Mail unter EUPrivacy@BlueprintMedicines.com anfordern.

Darüber hinaus hält Blueprint Medicines das EU-U.S. Data Privacy Framework (EU-U.S. DPF) ein. Blueprint Medicines hat dem U.S. Department of Commerce bestätigt, dass es die EU-U.S. Data Privacy Framework Principles (EU-U.S. DPF Principles) in Bezug auf die Verarbeitung perssönlicher Daten, die es aus der Europäischen Union unter Berufung auf das EU-U.S. DPF erhält, einhält. Um mehr über das Data Privacy Framework (DPF) Programm zu erfahren und um unsere Zertifizierung einzusehen, besuchen Sie bitte https://www.dataprivacyframework.gov/.

In Übereinstimmung mit den DPF-Prinzipien bekräftigt Blueprint Medicines das Folgende:

• Wir unterliegen der Rechtsprechung und der Durchsetzungsbefugnis der Bundeshandelskommission der Vereinigten Staaten.
• Wir können verpflichtet sein, persönliche Daten als Reaktion auf rechtmäßige Anfragen von Behörden herauszugeben, einschließlich zur Erfüllung von Anforderungen der nationalen Sicherheit und der Strafverfolgung.
• Wir haften weiterhin für die Weitergabe persönlicher Daten aus der EU an beauftragte Dritte, es sei denn, wir können nachweisen, dass wir an den Ereignissen, die den Schaden verursacht haben, nicht beteiligt waren.
• Wir erkennen das Recht von EU-Personen an, auf ihre persönlichen Daten zuzugreifen, um veraltete oder unvollständige Informationen zu aktualisieren, zu korrigieren oder zu ergänzen und die Löschung von Daten zu verlangen, die unter Verletzung der DPF-Prinzipien verarbeitet wurden. Wenn Sie von Ihren Rechten Gebrauch machen möchten, füllen Sie bitte unser Antragsformular für Betroffene aus.

Sicherheit und Datenspeicherung

Wir werden alle angemessenen Maßnahmen ergreifen, um sicherzustellen, dass Ihre Daten sicher behandelt werden. Wir halten das Schutzniveau Ihrer persönlichen Daten in Übereinstimmung mit den geltenden Datenschutzgesetzen aufrecht und verwenden verfügbare und angemessene technische und verwaltungstechnische Kontrollen und Schutzmaßnahmen, um Ihre persönlichen Daten vor unbefugtem Zugriff, Offenlegung, Änderung und Zerstörung zu schützen.

Wir werden Ihre persönlichen Daten so lange aufbewahren, wie es unbedingt notwendig ist, um die Zwecke zu erreichen, für die die Daten erhoben wurden. Die Daten können länger aufbewahrt werden, wenn geltende Gesetze oder Vorschriften dies erfordern oder erlauben. Wenn Ihre Daten nicht mehr benötigt werden, werden sie entweder unwiderruflich anonymisiert (und die anonymisierten Informationen können aufbewahrt werden) oder sicher entsorgt.

Automatisierte Entscheidungsfindung

Blueprint Medicines trifft über seine Website oder generell keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, Ihrer perssönlichen Daten beruhen; sollten wir uns dazu entschließen, werden wir Sie entsprechend informieren und Ihre vorherige Zustimmung einholen, wie es das Gesetz verlangt.

Ihre Datenschutzrechte

Sie können sich jederzeit an Blueprint Medicines wenden, wenn Sie Zugang zu den persönlichen Daten haben möchten, die wir über Sie gespeichert haben (einschließlich der Quelle dieser Daten), oder Auskunft darüber erhalten möchten. Wenn die gesetzlichen Voraussetzungen erfüllt sind, können Sie der Verarbeitung Ihrer persönlichen Daten widersprechen und auch die Berichtigung oder Löschung oder die Einschränkung der Verarbeitung verlangen. Gegebenenfalls können Sie auch jederzeit Ihre Zustimmung zur Verarbeitung Ihrer persönlichen Daten durch Blueprint Medicines ohne Angabe von Gründen widerrufen. Bitte beachten Sie, dass ein Widerruf der Einwilligung keinen Einfluss darauf hat, dass Blueprint Medicines Ihre persönlichen Daten bis zum Zeitpunkt des Widerrufs auf der Grundlage Ihrer Einwilligung verarbeitet. Sie haben das Recht, soweit technisch möglich, die persönlichen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Sie können der Verarbeitung Ihrer persönlichen Daten aus öffentlichem Interesse oder unseren berechtigten Geschäftsinteressen, einschließlich des damit verbundenen Profilings, jederzeit widersprechen. Wir werden die Verarbeitung nicht fortsetzen, es sei denn, wir können zwingende Gründe nachweisen, die Ihre Interessen überwiegen oder die für rechtliche Ansprüche erforderlich sind. Wenn Ihre Daten für Direktmarketing verwendet werden, können Sie ebenfalls jederzeit Widerspruch einlegen, auch gegen das damit verbundene Profiling.

Um Ihre Rechte jederzeit auszuüben oder um zusätzliche Informationen anzufordern, können Sie unser Blueprint Medicines Data Subject Request Form ausfüllen.

Bitte beachten Sie, dass die Ausübung Ihrer Rechte an bestimmte Bedingungen geknüpft oder gesetzlich eingeschränkt sein kann und dass wir das Recht haben, Ihre persönlichen Daten zu erheben, zu verarbeiten und aufzubewahren, um unseren gesetzlichen Verpflichtungen nachzukommen. Wir können Sie um zusätzliche Informationen bitten, die zur Bestätigung Ihrer Identität erforderlich sind, bevor wir Ihre Anfrage bearbeiten.

Wenn wir Ihre Anfrage nicht rechtzeitig bearbeiten oder wenn Sie mit unserer Antwort auf die Ausübung dieser Rechte nicht zufrieden sind, haben Sie das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde Ihres Wohnsitzlandes oder Ihres Arbeitsplatzes einzureichen.

In Bayern, Deutschland, ist die zuständige Datenschutzbehörde das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), das wie folgt kontaktiert werden kann:

Bayerisches Landesamt für Datenschutzaufsicht

Adresse: Promenade 18, 91522 Ansbach, Postanschrift: Postfach 1349, 91504 Ansbach | Telefon: 0981/180093-0, E-Mail: poststelle@lda.bayern.de | Website: https://www.lda.bayern.de

Aktualisierung der Richtlinie

Blueprint Medicines behält sich das Recht vor, diese Richtlinie von Zeit zu Zeit zu ändern, um technologischen Fortschritten, rechtlichen und behördlichen Änderungen sowie den Geschäftspraktiken von Blueprint Medicines Rechnung zu tragen, vorbehaltlich der geltenden Gesetze. Wenn Blueprint Medicines seine Datenschutzpraktiken ändert, wird eine aktualisierte Version dieser Richtlinie diese Änderungen widerspiegeln, indem alle Änderungen mit dem jeweiligen Datum des Inkrafttretens, das am Ende dieser Richtlinie aufgeführt ist, veröffentlicht werden. Wir empfehlen Ihnen daher, diese Seite regelmäßig zu besuchen, um sich darüber zu informieren, wie wir Ihre persönlichen Daten verwenden.

Kontaktinformationen

Wenn Sie Fragen zu dieser Richtlinie haben oder weitere Informationen über die Datenschutzpraktiken von Blueprint Medicines erhalten möchten, wenden Sie sich bitte per E-Mail an unser EU-Datenschutzbüro von Blueprint Medicines unter EUPrivacy@BlueprintMedicines.com.