Wereldwijde verklaring inzake gegevensbescherming voor klokkenluiders

NETHERLANDS

Laatst bijgewerkt: 21 januari 2025 

Wereldwijde verklaring inzake gegevensbescherming voor klokkenluiders

Deze Wereldwijde verklaring inzake gegevensbescherming voor klokkenluiders legt uit hoe Jazz Pharmaceuticals plc en haar dochterondernemingen en gelieerde ondernemingen, inclusief bedrijven van GW Pharmaceuticals (gezamenlijk “Jazz Pharmaceuticals”) uw persoonsgegevens verwerken wanneer u uw bezorgdheid meldt over een mogelijke schending van de Gedragscode, de beleidslijnen, de wet- en regelgeving van Jazz Pharmaceuticals of illegaal of onethisch gedrag, of wanneer er naar u wordt verwezen in een dergelijk rapport. Hierin wordt uitgelegd hoe wij uw persoonsgegevens verzamelen, delen en gebruiken en hoe u uw privacyrechten kunt uitoefenen.

Persoonsgegevens omvatten alle informatie of onderdelen van informatie waarmee u direct (bijv. uw naam) of indirect (bijv. een uniek ID-nummer) geïdentificeerd kunt worden.

Onder Britse, Zwitserse en Europese wetgeving inzake gegevensbescherming is het lokale Jazz Pharmaceuticals-bedrijf dat (i) uw werkgever is of (ii) een relatie met u heeft, de verwerkingsverantwoordelijke van uw persoonsgegevens. Het bedrijf kan deze verantwoordelijkheid alleen of samen met andere bedrijven in de Jazz Pharmaceuticals-groep uitoefenen (optredend als “gezamenlijke verwerkingsverantwoordelijke”).

Welke persoonsgegevens verzamelen wij over u?   

Het soort informatie dat we verzamelen hangt af van of u optreedt als melder of een persoon bent waarnaar wordt verwezen in een rapport. Deze informatie omvat over het algemeen:

  • Identificatiegegevens/bereikbaarheidsgegevens: naam, achternaam (inclusief voorvoegsel of titel), persoonlijk of zakelijk e-mailadres, postadres, telefoonnummer, functietitel, werkplek, relatie met Jazz Pharmaceuticals.
  • Verstrek gerelateerde informatie:
    • welke informatie u hebt over de schending en hoe u dit te weten bent gekomen,
    • of er documentatie is die het onderzoek zou kunnen ondersteunen,
    • identiteit, functie, contactgegevens en andere relevante persoonsgegevens van anderen die mogelijk kennis hebben van het rapport,
    • of uw leidinggevende, plaatselijke HR of plaatselijk management op de hoogte is gebracht van het rapport en zo ja, de namen en gegevens van de relevante leidinggevende, plaatselijke HR of plaatselijk management,
    • andere gegevens over het rapport en de gegevens die in de loop van het daaropvolgende onderzoek zijn verzameld.

Hoe verzamelen wij uw persoonsgegevens?  

We verzamelen uw persoonsgegevens uit verschillende bronnen.

In de meeste gevallen zullen we rechtstreeks informatie van u verkrijgen. We kunnen ook persoonsgegevens over u ontvangen van andere bronnen, waaronder:

  • een andere melder,
  • personen waarnaar in het rapport wordt verwezen of die tijdens het onderzoek worden geïdentificeerd,
  • uw leidinggevende,
  • bevoegde personen die betrokken zijn bij het onderzoek van een rapport,
  • overheidsinstanties, of
  • andere openbaar toegankelijke bronnen.

Hoe gebruiken wij uw persoonsgegevens?   

In sommige landen is Jazz Pharmaceuticals wettelijk verplicht om versterkte controlemechanismen in te voeren en een interne klokkenluidersregeling te implementeren. In dat geval zal Jazz Pharmaceuticals uw persoonsgegevens gebruiken op basis van een dergelijke wettelijke verplichting om vermoedelijke schendingen van wetten, regels, voorschriften of bedrijfsbeleidslijnen te identificeren en te onderzoeken.

In andere landen waar er geen wettelijke verplichting is om een interne klokkenluidersregeling te implementeren, heeft Jazz Pharmaceuticals een legitiem belang om een dergelijke interne regeling te implementeren om vermoedelijke schendingen van wetten, regels, voorschriften of bedrijfsbeleidslijnen te kunnen identificeren en onderzoeken. In dat geval zal Jazz Pharmaceuticals uw persoonsgegevens gebruiken op basis van dergelijke legitieme belangen.

Houd er rekening mee dat we uw toestemming zullen vragen als dit door de wet wordt vereist.

Met wie delen wij uw persoonsgegevens?  

Tenzij anders vereist door de wet, mag de informatie alleen worden bekeken en gebruikt door personen die toegang moeten hebben tot deze gegevens om hun functietaken uit te kunnen voeren. Deze personen kunnen medewerkers van Jazz Pharmaceuticals zijn die werken op de afdelingen Legal, Corporate Compliance of Human Resources, of personeel met financiële, IT- en controlefuncties binnen het bedrijf.

Het is mogelijk, maar alleen voor zover dat nodig is, dat we uw persoonsgegevens als volgt moeten delen:

  • aan externe dienstverleners die ons helpen bij onderzoeken en/of de rapporteringshotline beheren;
  • aan andere gespecialiseerde externe dienstverleners die met ons samenwerken, waaronder professionele adviseurs zoals controleurs, boekhouders en juristen;
  • aan fraudepreventiebureaus en wetshandhavingsinstanties;
  • aan rechtbanken, gouvernementele en niet-gouvernementele regelgevers en ombudsmannen;
  • aan een derde die alle of een deel van de bedrijfsmiddelen of aandelen van Jazz Pharmaceuticals verwerft, of die Jazz Pharmaceuticals opvolgt in het uitvoeren van alle of een deel van haar activiteiten, hetzij door fusie, overname, reorganisatie of op een andere manier; of
  • zoals wettelijk vereist of toegestaan is, inclusief om te voldoen aan een dagvaarding of vergelijkbaar juridisch proces of overheidsverzoek, of wanneer Jazz Pharmaceuticals te goeder trouw gelooft dat openbaarmaking wettelijk vereist is of dat Jazz Pharmaceuticals een legitiem belang heeft bij openbaarmaking, zoals wanneer dit nodig is om de rechten en eigendommen van Jazz Pharmaceuticals te beschermen.

Wanneer geven wij uw persoonsgegevens door buiten uw eigen land?   

Gezien de wereldwijde aard van de activiteiten van Jazz Pharmaceuticals, kunnen uw persoonsgegevens worden doorgegeven aan landen buiten uw land of regio, inclusief landen die mogelijk geen vergelijkbaar of toereikend beschermingsniveau bieden als uw land of regio. In een dergelijk geval zullen wij passende maatregelen nemen om uw persoonsgegevens te beschermen in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.

Als u zich bijvoorbeeld in de Europese Economische Ruimte (“EER”), het Verenigd Koninkrijk (“VK”) of Zwitserland bevindt, kunnen wij uw persoonsgegevens doorgeven aan de Verenigde Staten of andere landen buiten de EER, het VK of Zwitserland. Voor de overdracht van persoonsgegevens vanuit de EER, het VK of Zwitserland naar landen die niet door de Europese Commissie of overheidsinstanties van het VK of Zwitserland worden erkend als landen die een toereikend niveau van gegevensbescherming bieden volgens de normen van de EER, het VK of Zwitserland, hebben wij passende maatregelen genomen om persoonsgegevens te beschermen, zoals door ervoor te zorgen dat de ontvanger gebonden is aan standaardcontractbepalingen die zijn goedgekeurd door de Europese Commissie of de overheidsinstanties van het VK en Zwitserland.

Alle entiteiten van Jazz Pharmaceuticals zijn een overeenkomst aangegaan voor gegevensverwerking en -overdracht tussen gelieerde bedrijven met standaardcontractbepalingen om de overdracht van persoonsgegevens binnen Jazz Pharmaceuticals vanuit de EER, het VK en Zwitserland naar andere landen, waaronder de Verenigde Staten, te regelen.

Hoe beschermen wij uw persoonsgegevens?   

De veiligheid van uw persoonsgegevens is belangrijk voor ons. We nemen redelijke stappen, waaronder technische, administratieve en fysieke beveiligingsmaatregelen, om de persoonsgegevens die aan ons worden verstrekt te beschermen tegen verlies, misbruik en ongeoorloofde toegang, openbaarmaking, wijziging en vernietiging.

Hoelang bewaren wij uw persoonsgegevens?   

Alle gegevens die u indient en die niet nodig zijn om uw vraag te beantwoorden of voor het onderzoek naar een incident, kunnen worden verwijderd of gearchiveerd, zoals toegestaan door de lokale wetgeving. Bovendien worden, zodra we op uw vraag hebben gereageerd of een onderzoek hebben afgerond, alle gegevens die u hebt ingediend verwijderd of gearchiveerd zoals vereist door de lokale wetgeving.

Wat zijn uw rechten met betrekking tot uw persoonsgegevens?   

Op grond van de toepasselijke, lokale wetgeving inzake gegevensbescherming kunt u bepaalde rechten hebben, die onderworpen kunnen zijn aan beperkingen en/of restricties. Deze rechten kunnen de volgende omvatten: (i) het recht om toegang tot en rectificatie of verwijdering van uw persoonsgegevens te verzoeken; (ii) het recht om de verwerking te beperken of om bezwaar te maken tegen de verwerking van uw persoonsgegevens; en (iii) het recht op gegevensoverdraagbaarheid.

Houd er rekening mee dat uw rechten beperkt kunnen zijn als ze in strijd zijn met onze wettelijke verplichtingen.

Als u een van de bovengenoemde rechten wilt uitoefenen, stuur ons dan uw verzoek via een van de methoden die worden vermeld in het gedeelte “Hoe u contact met ons kunt opnemen” hieronder.

Als u van mening bent dat uw rechten geschonden zijn als gevolg van de verwerking van uw persoonsgegevens in strijd met de toepasselijke wetgeving inzake de bescherming van persoonsgegevens, hebt u ook het recht om een klacht in te dienen bij uw lokale autoriteit voor gegevensbescherming.

Hoe u contact met ons kunt opnemen   

Als u vragen, opmerkingen of suggesties hebt over deze Privacyverklaring of onze privacypraktijken, neem dan contact op met de Privacy Office van Jazz Pharmaceuticals op:

Adres: 3170 Porter Drive, Palo Alto, CA 94303, V.S.    
Tel.: (650) 496-3777                                  
E-mail: privacy@jazzpharma.com

Voor Britse, Zwitserse en Europese kwesties kunt u onze functionaris voor gegevensbescherming bereiken op dpo@jazzpharma.com.

Hoe werken wij deze Privacyverklaring bij?   

Wij kunnen deze Privacyverklaring van tijd tot tijd bijwerken en zullen dergelijke wijzigingen bekendmaken door de datum “Laatst bijgewerkt” die in deze Privacyverklaring wordt vermeld, aan te passen. Als de wijzigingen aanzienlijk zijn, zullen wij zorgen voor een verklaring met meer zichtbaarheid om u te laten weten wat de wijzigingen zijn.