Privacy Policy of the B.M.P. Group

B.M.P. Pharma Trading AG

This privacy policy applies to the following companies of the B.M.P. Group:
B.M.P. Bulk Medicines &  Pharmaceuticals GmbH,
B.M.P. Pharma Trading AG,
BMP Biotec GmbH,
Alpha Trading GmbH

We process personal data exclusively on the basis of statutory provisions (in particular in accordance with the General Data Protection Regulation (GDPR)/ DSGVO) and for the purpose of contract execution.
We either received this information from you, your company or from public sources (such as your homepage).

The legal basis for the processing of your data is derived from the purpose stated above
(Contract execution) (according to Art. 6 (1) b GDPR).

All employees of our company, our customers and / or suppliers, as well as contract related service providers have access to this data.

Our website is hosted by WebhostOne who can also view this information. In this context, we refer to the privacy policy of WebhostOne, which you can view on their website (www.webhostone.de).

We store the personal data necessary for the fulfillment of the contract for the duration of the entire business relationship as well as in accordance with the legal storage and documentation obligations.

Cookies

The log files of the web server are anonymized and we do not use any tools.
There is no transfer of the IP address of your computer.

Responsible body for data processing

B.M.P. Pharma Trading AG
Bornbarch 16
DE-22848 Norderstedt

Contact details of the data security officer:

Günter Schnakenbeck
datenschutz@bmp.ag
Tel.0049/40/64 55 68-0

SPECIFICATION OF DATA PROCESSING

Personal data used:

– First name, Last Name
– Address
– Communication data (telephone, fax, e-mail address)
– Contract master data, in particular contract number and type of contract
– Invoice data / sales data
– Payment data / account information
– Customer Number
– Contact History
– Specific dates

Details of the business area As part of the contract, we also rely on data provided to us by third parties. Depending on the type of contract, these are the following categories of personal data:
– Information on creditworthiness (via credit reference agencies)

Data sources

– Customers
– Suppliers
– Service providers
– Credit agencies
– publicly available sources (e.g., commercial or other registers)

Purposes of data processing with appropriate legal basis

  1. Based on your consent (Art. 6 para. 1a GDPR) If you have given us consent to the collection, processing or transmission of certain personal data, that consent constitutes the legal basis for the processing of such data.
  2. For the fulfillment of a contract (Art. 6 para. 1b GDPR)
  3. For the fulfillment of legal obligations (Art. 6 Para. 1c GDPR) or in the public interest (Art. 6 Para. 1e GDPR):
    – Control and reporting requirements
    – Documentation requirements (e.g. ISO standard, (German Pharmaceuticals Act, Commodities Control Act, Controlled Substances Legislation)
  4. Due to a legitimate interest:
    – Consultation and data exchange with credit bureaus (e.g. identification of credit risk)
    – Central customer data management
    – Guarantee of the IT security
    – Payment transactions

Recipient of the data

In order to fulfill our contractual and legal obligations, your personal data will be transmitted to various public or internal bodies as well as external service providers, such as:

– Authorities
– Federal Opium Agency
– Customs and financial administration
– Chamber of Commerce, Lübeck / Hamburg
– Office for Social Services (pharmacovigilance agency), Kiel
– Banks
– Insurance companies
– Payment service providers (e.g. factoring companies)
– Consulting companies
– Credit bureaus (for example credit information)
– Webhosting service provider
– Auditors
– Telecommunications companies

If you have any questions, please contact: datenschutz@bmp.ag

Data transfer to third countries

In third countries, the GDPR has different requirements for the protection of personal data. For the processing of your data we also use service providers in third countries. An adequate level of protection in these countries is not established by any EU decision.
As far as possible, we have taken steps to ensure that your data is processed as safely in these countries as it is within the EU.

Duration of data storage

We store your personal information as long as it is necessary to fulfill our legal and contractual obligations.

If storage of the data is no longer necessary to fulfill these obligations, the data will be deleted unless further processing is required for the following purposes:
– Storage requirements according to ISO and / or legal requirements
– Fulfillment of commercial and tax retention periods (e.g. German Commercial Code, tax code, etc.)
– Preservation of evidence acc. statutory limitation periods
– Limitation periods according to BGB (Civil Code), in some cases up to 30 years

Duty to provide your personal information

In order to enter into a business relationship, you must provide us with the personal data that is necessary for the performance of the contractual relationship or that we must compulsorily ascertain due to legal requirements. If you do not provide us with this data, it is not possible for us to carry out and process the contractual relationship.

RECHTE GEM. DSGVO

Folgende Rechte haben Sie als betroffene Person:

Auskunft über die Sie betreffenden personenbezogenen Daten

Gemäß Art.15 DSGVO haben Sie das Recht, von uns eine Bestätigung zu verlangen ob Sie betreffende personenbezogene Daten erhoben, verarbeitet oder gespeichert werden. Sollte dies der Fall sein, steht Ihnen das Recht auf Auskunft und weitere Informationen gem. Art. 15 DSGVO zu.

Berichtigung

Auf Basis des Art. 16 DSGVO steht Ihnen das Recht auf unverzügliche Berichtigung aller Sie betreffenden, unrichtigen Daten zu. Außerdem haben Sie das Recht, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung aller Sie betreffenden Daten, auch mittels einer ergänzenden Erklärung, zu verlangen.

Löschung

Es ist ihr Recht, von uns zu verlangen, dass Sie betreffende personenbezogenen Daten unverzüglich gelöscht werden. Hierzu sind wir verpflichtet, sofern die entsprechenden Voraussetzungen des Art. 17 DSGVO vorliegen. Bezüglich weiterer Einzelheiten verweisen wir an dieser Stelle auf den Art. 17 DSGVO.

Einschränkung der Verarbeitung

Nach Art. 18 DSGVO haben Sie unter bestimmten Bedingungen das Recht, von uns die Einschränkung der Verarbeitung zu verlangen.

Recht auf Widerspruch

Gemäß Art. 21 DSGVO steht Ihnen das Recht zu, aus Gründen die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund des Artikels 6 Abs.1 Buchstabe e oder f der DSGVO erfolgt Einspruch einzulegen.
Wenn Sie von einem der Ihnen zustehenden Rechte Gebrauch machen möchten, wenden Sie sich bitte an uns als Verantwortlichen unter den genannten Kontaktdaten. Sie erleichtern uns die Bearbeitung, wenn Sie bereits einen Nachweis Zur Verfügung stellen, der Ihre Identität belegt, so dass Ihre Anfrage einer konkret betroffenen Person zugeordnet werden kann. Für diesbezügliche Fragen nehmen Sie bitte Kontakt mit uns auf.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Gem. Art. 77 DSGVO haben Sie das Recht bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen. Dieses Recht besteht in dem EU Mitgliedsstaates Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes sofern Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Aktualisierung dieser Informationen

Sollte sich der Sinn, Zweck, die Art und Weise der Verarbeitung Ihrer personenbezogenen Daten wesentlich ändern, werden wir diese Information rechtzeitig aktualisieren und Sie rechtzeitig über die Änderungen in Kenntnis setzen.