Privacy Notice for Social Network Users - art. 14 Regulation (EU) 2016/679 (“GDPR”)

Diese Datenschutzerklärung beschreibt, wie Menarini – Von Heyden GmbH („Menarini“), Leipziger Straße 7–13, 01097 Dresden – Deutschland, Ihre personenbezogenen Daten verarbeitet, wenn Sie Ihr Profil in sozialen Netzwerken wie beispielsweise Facebook, YouTube, X, Instagram oder LinkedIn und ähnlichen Netzwerken oder Portalen (auch „soziale Netzwerke“) nutzen, um mit dem Profil/den Seiten von Menarini in diesen sozialen Netzwerken zu interagieren oder die Websites von Menarini zu besuchen, während Sie in diesen sozialen Netzwerken angemeldet sind.

Dieses Dokument befasst sich ausschließlich mit der Verarbeitung personenbezogener Daten durch Menarini: Ihre Daten werden in erster Linie von dem sozialen Netzwerk erfasst und verarbeitet, in dem Sie ein Profil haben (das als „Datenverantwortlicher” für Ihre personenbezogenen Daten fungiert), und nur wenn Sie mit den sozialen Konten, Seiten und/oder Websites von Menarini interagieren, greift Menarini auf einen kleinen Teil der Daten über Sie zu, die vom sozialen Netzwerk gespeichert werden, und verarbeitet diese. Menarini ist ein „unabhängiger Datenverantwortlicher“ in Bezug auf die personenbezogenen Daten über Sie, die es vom jeweiligen sozialen Netzwerk erhalten hat: Das bedeutet, dass soziale Netzwerke und Menarini autonom über die Zwecke und Methoden entscheiden, mit denen sie die personenbezogenen Daten über Sie verarbeiten, auf die sie jeweils zugreifen.

Die von Menarini durchgeführten Verarbeitungsvorgänge werden im Folgenden beschrieben. Wenn Sie wissen möchten, wie soziale Netzwerke Ihre Daten verarbeiten, lesen Sie bitte die Datenschutzrichtlinien, die über Ihr(e) Profil(e) in sozialen Netzwerken verfügbar sind.

Wenn Sie mit dem Konto/der Seite/dem Profil von Menarini im sozialen Netzwerk („Seite“) interagieren, kann Menarini die folgenden personenbezogenen Daten über Sie verarbeiten, die aus Ihrem Profil abgeleitet werden: Vorname, Nachname, Benutzername und andere biografische und berufliche Informationen, Alter, Geschlecht, Informationen, die Sie freiwillig veröffentlicht oder über das soziale Netzwerk mittels Beiträgen oder anderen Funktionen geteilt haben; Ihre Aktivitäten im sozialen Netzwerk auf der Seite von Menarini und in den sozialen Netzwerken, wie „Likes”, Kommentare, öffentliche Beiträge, Tags und Hashtags; Inhalt privater Nachrichten, die an Menarini gerichtet sind.

Darüber hinaus kann das soziale Netzwerk – sofern Sie über Ihr Profil im sozialen Netzwerk und die Einstellungen Ihres Browsers Ihre Zustimmung erteilt haben – Menarini zusätzliche Informationen über Ihre Aktivitäten und Präferenzen beim Surfen im Internet zur Verfügung stellen. Diese Informationen können auch mit Instrumenten wie Cookies, Web Beacons und Pixel Tags erfasst werden: Für weitere Informationen empfehlen wir Ihnen, die Einstellungen Ihres Browsers, die Einstellungen Ihres Profils im sozialen Netzwerk oder die Richtlinien der von Ihnen besuchten Websites zu überprüfen. Bitte beachten Sie, dass bei Verwendung dieser Instrumente auf den Websites von Menarini die entsprechenden Details in den jeweiligen Cookie- und Datenschutzrichtlinien angegeben sind. Wir weisen darauf hin, dass Menarini, wenn Sie sich in Ihrem Konto im sozialen Netzwerk angemeldet haben und mit demselben Gerät im Internet surfen, möglicherweise einige der mit Ihrem Profil im sozialen Netzwerk verbundenen Informationen wie Altersgruppe, „Likes“ usw. erkennen und in einigen Fällen auch Sie identifizieren kann.

Ihre Daten werden zu folgenden Zwecken verarbeitet:

• Beantwortung Ihrer Beiträge, Anfragen und Fragen und Ermöglichung Ihrer Teilnahme an den über die Seite durchgeführten Aktivitäten; Verwaltung und Optimierung der Inhalte der Seite, Durchführung statistischer Analysen und Marktforschung zu den Nutzern, die mit der Seite oder unseren Websites interagieren. Die Rechtsgrundlage für die Verarbeitung ist das berechtigte Interesse von Menarini an der Förderung seiner Aktivitäten und der Verbesserung seines Unternehmensimages (Art. 6.1.f DSGVO). - Erfüllung seiner gesetzlichen Verpflichtungen sowie seiner Verpflichtungen im Zusammenhang mit dem Schutz der öffentlichen Gesundheit, die die Überwachung, Nachverfolgung und Meldung von Informationen über tatsächliche oder potenzielle unerwünschte Ereignisse im Zusammenhang mit der Verwendung von Menarini-Produkten an Behörden/andere Stellen (Lizenzgeber, Lizenznehmer usw.) erfordern. Die Rechtsgrundlagen für die Verarbeitung sind die Erfüllung gesetzlicher Verpflichtungen und die Verfolgung eines öffentlichen Interesses im Bereich der öffentlichen Gesundheit, das darin besteht, einen hohen Sicherheits- und Qualitätsstandard der Produkte von Menarini zu gewährleisten (Art. 6.1.c und 9.2.i DSGVO).
• Sicherstellung der Einhaltung der Netiquette; Durchsetzung der gesetzlichen Rechte von Menarini; Durchsetzung des Ethikkodex und des Verhaltenskodex der Menarini-Gruppe. Die Rechtsgrundlagen für die Verarbeitung sind die Verfolgung des berechtigten Interesses, Missbräuche durch Internetnutzer über die Seite zu vermeiden, einschließlich Verstößen gegen die genannten Kodizes oder geltende Gesetze, und die Verteidigung der gesetzlichen Rechte (Art. 6.1.f und 9.2.f DSGVO).
• Durchführung von Werbekampagnen zu den Aktivitäten, Produkten oder Dienstleistungen von Menarini (in Übereinstimmung mit den geltenden Gesetzen zu Werbeaktivitäten für gesundheitsbezogene Produkte und Dienstleistungen) über das Konto von Menarini in sozialen Netzwerken, einschließlich durch das Versenden von Anzeigen oder Nachrichten. Die Rechtsgrundlage für die Verarbeitung ist Ihre Zustimmung, die Sie gegenüber dem sozialen Netzwerk erklärt haben (Art. 6.1.a DSGVO).
• Ihnen gezielte Werbung („Profiling“) zu den im vorherigen Punkt genannten Aktivitäten, Produkten und Dienstleistungen zu senden. Die Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung, die Sie gegenüber dem sozialen Netzwerk auch in Verbindung mit Cookies, Web Beacons/Trackern und PixelTags erteilt haben. (Art. 6.1.a DSGVO) - In Bezug auf Nutzerdaten, die im Zusammenhang mit Stellenangeboten von Menarini über die sozialen Netzwerke erhoben werden, Bewertung und/oder Aufbau einer beruflichen Beziehung. Die Rechtsgrundlage für die Verarbeitung ist die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, die auf den Abschluss eines Vertrags mit Ihnen abzielen (Art. 6.1.b DSGVO). Wenn Sie Daten über Dritte veröffentlichen, sind Sie dafür verantwortlich, alle Anforderungen hinsichtlich der Einholung von Informationen und Einwilligungen in Übereinstimmung mit den geltenden Datenschutzgesetzen zu erfüllen. 
• In Bezug auf Nutzerdaten, die im Zusammenhang mit Stellenangeboten von Menarini über die sozialen Netzwerke erhoben werden, Bewertung und/oder Aufbau einer beruflichen Beziehung. Die Rechtsgrundlage für die Verarbeitung ist die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, die auf den Abschluss eines Vertrags mit Ihnen abzielen (Art. 6.1.b DSGVO). 

Wenn Sie Daten über Dritte veröffentlichen, sind Sie dafür verantwortlich, alle Anforderungen hinsichtlich der Einholung von Informationen und Einwilligungen in Übereinstimmung mit den geltenden Datenschutzgesetzen zu erfüllen.
In Bezug auf Ihre Einwilligung zur Verarbeitung der Daten über Ihre Person, die Menarini über Ihr Profil in sozialen Netzwerken erhält, stellen wir Folgendes klar: (i) Die entsprechenden Einwilligungen werden von Ihnen bei der Registrierung in den sozialen Netzwerken erteilt und können jederzeit personalisiert werden (Menarini hat jedoch keinerlei Kontrolle über diese Vorgänge – sie werden vollständig von den sozialen Netzwerken verwaltet); (ii) Die von Menarini verarbeiteten Daten sind diejenigen, die vom sozialen Netzwerk zur Verfügung gestellt werden: Das bedeutet, dass Menarini nicht für die unbefugte Weitergabe von Informationen durch das soziale Netzwerk oder für den Erhalt unerwünschter Werbung/Nachrichten verantwortlich ist, die gegen die von Ihnen gewählten Optionen verstoßen. Ihre Daten werden hauptsächlich elektronisch verarbeitet und unter Einhaltung der geltenden Datenschutzgesetze, einschließlich der Aspekte der Datensicherheit und Vertraulichkeit, gemäß den Grundsätzen der Rechtmäßigkeit und Fairness in die IT-Systeme eingegeben. Die Daten werden so lange gespeichert, wie es für die Erreichung der spezifischen Zwecke unbedingt erforderlich ist – in jedem Fall basiert das Kriterium für die Festlegung der Speicherfrist auf der Einhaltung der gesetzlich zulässigen Fristen und den Grundsätzen der Datenminimierung, Speicherbegrenzung oder rationalen Verwaltung unserer Archive.

Die Mitarbeiter von Menarini, die den folgenden Kategorien angehören, sind zur Verarbeitung der Daten des Nutzers berechtigt: technisches und administratives Personal, IT-Mitarbeiter, Produktmanager, interne Revision und Compliance sowie andere Mitarbeiter, die die Daten zur Erfüllung ihrer Aufgaben verarbeiten müssen.

Die Daten können auch in andere Länder und/oder außerhalb der EU („Drittländer“) an andere Unternehmen der Menarini-Gruppe (auch mit Sitz im Ausland) für Verwaltungs- und Buchhaltungszwecke gemäß Artikel 6.1.(f) und Erwägungsgrund 48 der DSGVO weitergegeben werden. Darüber hinaus können die Daten auch in Drittländern an die Aufsichtsstelle von Menarini, an Drittunternehmen wie Anbieter und Unteranbieter von IT- und Cloud-Computing-Diensten, Netzwerkanbieter, die die Seiten von Menarini verwalten, und Unternehmen, die Beratungsleistungen erbringen (z. B. in den Bereichen Steuern, Verwaltung usw.), im Auftrag von Menarini, an Institutionen, Behörden und öffentliche Stellen für deren institutionelle Zwecke auf der Grundlage der geltenden Rechtsvorschriften sowie an Dritte im Falle von Audits, Fusionen und Übernahmen (auch im Ausland) weitergegeben werden. Die Empfänger verarbeiten die Daten für die angegebenen Zwecke im Auftrag von Menarini. usw.) im Auftrag von Menarini, Institutionen, Behörden, öffentliche Einrichtungen für ihre institutionellen Zwecke auf der Grundlage der geltenden Gesetze, Dritte im Falle von Audits, Fusionen und Übernahmen (auch im Ausland) weitergegeben werden. Die Empfänger verarbeiten die Daten für die oben genannten Zwecke und in Übereinstimmung mit den geltenden Gesetzen. 

In Bezug auf jede Übermittlung von Daten außerhalb der EU, einschließlich in Länder, deren Gesetze nicht das gleiche Schutzniveau für personenbezogene Daten gewährleisten wie das EU-Recht, teilt der Verantwortliche mit, dass die Übermittlung in jedem Fall in Übereinstimmung mit den durch die DSGVO zugelassenen Methoden erfolgt, wie beispielsweise auf der Grundlage der Einwilligung des Nutzers, auf der Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln, durch Auswahl von Parteien, die an internationalen Programmen für den freien Datenverkehr teilnehmen oder in Ländern tätig sind, die von der Europäischen Kommission als sicher eingestuft werden. Durch Kontaktaufnahme mit dem Datenschutzbeauftragten von Menarini, der unter der E-Mail-Adresse dpo@menarini.com (bitte ersetzen Sie „at” durch „@” und „dot” durch „.”) erreichbar ist, können Sie die Rechte gemäß Art. 15-22 DSGVO eingeräumten Rechte ausüben, darunter: eine Bestätigung über das Vorhandensein von personenbezogenen Daten, die Sie betreffen, erhalten, deren Inhalt, Herkunft, Richtigkeit und Speicherort (auch in Bezug auf Drittländer) überprüfen, eine Kopie anfordern, eine Berichtigung und in den gesetzlich vorgesehenen Fällen eine Einschränkung der Verarbeitung oder Löschung beantragen sowie Widerspruch gegen Direktmarketingmaßnahmen (auch beschränkt auf bestimmte Kommunikationsmittel) einlegen. Ebenso können Sie jederzeit Ihre Bedenken hinsichtlich der Verarbeitung Ihrer Daten äußern oder eine Beschwerde bei der Datenschutzbehörde einreichen. Um die Einwilligung(en), die Sie den sozialen Netzwerken erteilt haben, zu widerrufen, müssen Sie Ihre Anfrage direkt an die sozialen Netzwerke selbst richten.

This privacy notice describes how Menarini – Von Heyden GmbH, (“Menarini”), Leipziger Straße 7 – 13, D-01097 Dresden, processes your personal data when you use your profile on the social network such as, by way of example, Facebook, YouTube, X, Instagram, or LinkedIn and similar networks or portals (also “Social Networks”) to interact with Menarini’s profile/pages on those Social Networks, or surf Menarini’s websites while logged in to those Social Networks.

This document only addresses the personal data processing operations carried out by Menarini:
your data are in fact collected and processed in the first place by the Social Network on which you have a profile (which acts as “Data Controller” of your personal data), and only if you interact with Menarini’s social accounts, pages and or websites, will Menarini access to and process a small portion of the data about yourself held by the Social Network. Menarini is an “independent Data Controller” in respects to the personal data about you received from the relevant Social Network: this means that Social Networks and Menarini autonomously decide the purposes and methods with which they process the personal data about you they respectively access. 

The processing operations carried out by Menarini are described here below. If you are interested in knowing how Social Networks process your data, we invite you to read the Privacy Policies available via your Social Network profile(s). 

If you interact with Menarini’s account/page/profile on the Social Network (“Page”), Menarini may process the following personal data about yourself, inferred from your profile: name, surname, username and other biographical and professional information, age, gender, information voluntarily made public by you or shared via the Social Network by means of posts or other functionalities; your activities on the social network on Menarini’s Page and on the Social Networks, such as “likes”, comments, public posts, tags and hashtags; content of private messages addressed to Menarini.

Moreover, the Social Network - if you provided your consent via your Social Network profile and browser’s settings  - may make available to Menarini additional information about activities and preferences you expressed when surfing the internet. This information may also be collected with instruments such as cookies, web beacons and pixel tags: for more information, we invite you to check your browser settings, your Social Network profile settings or the policies of the websites you visit. Please be informed that when said instruments are used on Menarini websites, the relevant details are provided in the respective cookie and privacy policies. We clarify that if you have logged in to your account on the Social Network and surf on the internet with the same device, Menarini may be able to detect some of the information connected to your Social Network Profile, such as age group, “likes”, etc., and in some cases also to identify you.

Your data will be processed for the following purposes:

- answer your posts, requests and queries, and enable you to take part in the activities performed via the Page; manage and optimise the Page’s content, perform statistical analyses and market research on the users who interact with the Page or our websites. The legal basis of the processing is Menarini’s legitimate interest to promote its activities and enhance its company image (art. 6.1.f GDPR).

- to fulfil its legal obligations, as well as to clear its obligations pertaining to the protection of public health, which require the monitoring, follow-up and reporting to the authorities/other bodies (licensors, licencees, etc.) any information about actual or potential adverse events related to the use of Menarini’s products. The legal bases of the processing are complying with legal obligations and pursuing a public interest in the field of public health, consisting in ensuring a high standard of safety and quality of Menarini’s products (arts. 6.1.c and 9.2.i GDPR).

- ensure you comply with the Netiquette; enforce Menarini’s legal rights; enforce Menarini’s Code of Ethics and Group Code of Conduct. The legal bases of the processing are pursuing the legitimate interest to avoid abuses committed by internet users via the Page, including infringing the mentioned Codes or any applicable laws, and defend its legal rights (art. 6.1.f and 9.2.f GDPR).

- carry out promotional campaigns pertaining to Menarini’s activities, products or services (in compliance with the applicable laws on promotional activities of health-related products and services) by means of Menarini’s Social Network account, including by sending ads or messages. The legal basis of the processing is your consent, expressed to the Social Network (art. 6.1.a GDPR).

- sending you targeted ads (“profiling”) pertaining to the activities, products and services outlined at the previous bullet point. The legal basis of the processing is your consent, expressed to the Social Network, also in connection with cookies, Web beacons/trackers, pixel tags. (art. 6.1.a GDPR).

- regarding user data collected in connection with job openings published by Menarini via the Social Networks, assessing and/or establishing a professional relationship. The legal basis of the processing is the performance of a contract or pre-contractual measures aimed at concluding a contract with you (art. 6.1.b GDPR).

In case you publish data pertaining to third parties, it is your responsibility to clear any requirements pertaining to information and consent collection, in compliance with the applicable data protection laws.

Regarding your consent to the processing of the data about yourself that Menarini receives via your Social Network profile, we clarify that: (i) the relevant consents are conferred by you when you register with the Social Networks, and you may personalise them at any time (Menarini does not, however, control these operations in any way –they are managed entirely by the Social Networks); (ii) data processed by Menarini are those made available by the Social Network: this means Menarini is not responsible for any unauthorised disclosure of information by the Social Network or for the receipt of unwanted ads/messages, in breach of the options you have selected.

Your Data will be processed mainly electronically, and will be entered in its IT systems in compliance with the applicable data privacy laws, including data security and confidentiality aspects, in line with the principles of lawfulness and fairness. Data will be stored for as long as strictly necessary to achieve the specific purposes pursued - in any event, the criterion used to determine the storage period is based on compliance with time limits permitted by law and the principles of data minimisation, storage limitation or rational management of our archives.

Menarini’s staff belonging to the following categories are authorised to process the user’s data: technical and administrative staff, IT staff, product managers, internal audit and compliance as well as other staff members who require processing the data for performance of their job duties. 3

The Data can be communicated also in foreign countries and/or outside the EU (“Third Countries”) to other companies of the Menarini Group (also located abroad) for administrative and accounting purposes pursuant to Article 6.1.(f) and Recital 48 of the GDPR.

Additionally, the Data can be communicated, also in Third Countries, to Menarini’s Supervisory Body, to third-party companies, such as providers and sub-providers of IT and Cloud Computing services, networking service providers which manage Menarini’s Pages and companies that carry out consulting activities (e.g., tax, administrative, etc.) on Menarini’s behalf, institutions, authorities, public bodies for their institutional purposes, based on the applicable law; third parties in case of audits, mergers and acquisitions (also abroad). Recipients shall process data for the purposes indicated above and in compliance with the applicable laws.

Regarding any transfer of Data outside the EU, including in countries whose laws do not guarantee the same level of protection to personal data privacy as that afforded by EU Law, the Controller informs that the transfer shall in any event take place in accordance with the methods permitted by the GDPR, such as, for example, on the basis of the user’s consent, on the basis of the Standard Contractual Clauses approved by the European Commission, by selecting parties enrolled in international programmes for free movement of data or operating in countries considered safe by the European Commission. By contacting the Data Protection Officer of Menarini, who may be reached at the email address dpo@menarini.com, you may exercise the rights afforded by arts. 15-22 GDPR, including: obtain confirmation of the existence of personal data which relate to you, check its content, origin, correctness, location (also with reference to any Third Countries), request a copy, request correction and in cases provided by law, restriction of processing, deletion, oppose to direct contact activities (also limited to particular means of communication). Likewise, you may always express any concern you may have about the processing of your data or lodge a complaint with the Data Protection Authority. To withdraw the consent(s) you conferred to Social Networks you need to address your request directly to the Social Networks themselves.