Tietosuojaseloste
Rekisterinpitäjänä Novartis Pharma AG vastaa tietojen käsittelystä tällä verkkosivustolla ja/tai tässä tietosuojaselosteessa kuvattuihin tarkoituksiin. Tässä tietosuojaselosteessa ”Novartis” tai ”me” tarkoittaa Novartis Pharma AG:tä.
Lue huolellisesti tämä tietosuojaseloste, jossa kuvataan, miten keräämme henkilöihin liittyviä tietoja (”henkilötiedot”), miten säilytämme ja käytämme henkilötietoja ja miten noudatamme tietosuojaoikeuksia.
Voimme aika ajoin muuttaa tätä tietosuojaselostetta julkaisemalla uuden tietosuojaselosteen tällä verkkosivustolla.
Mitä henkilötietoja käsittelemme ja mihin tarkoituksiin?
Tämä sivusto ei vaadi käyttäjältä minkäänlaista rekisteröitymistä, ja voit käyttää sitä kertomatta meille, kuka olet.
Jos otat meihin yhteyttä ja annat henkilötietojasi vapaaehtoisesti, käytämme henkilötietojasi vastataksemme kyselyysi.
Voimme käyttää henkilötietoja myös seuraavissa tilanteissa:
- jos sovellettava laki tai viranomaisten pyynnöt (mukaan lukien tuomioistuimen päätös, haaste tai viranomaismääräys) tätä edellyttävät, myös asuinmaasi ulkopuolella
- lääkevalmisteiden ja lääkinnällisten laitteiden turvallisuuden valvontaa varten sekä vastataksemme lääkinnällisiin tietopyyntöihin tai laatua koskeviin reklamaatioihin
- jos meidän on pantava käyttöehtomme täytäntöön
- jos hyvässä uskossa katsomme, että henkilötietojen käyttö on välttämätöntä lakisääteisten oikeuksien tai tämän verkkosivuston tietoturvan tai koskemattomuuden suojaamiseksi
- sinun tai muiden henkilöiden turvallisuuden suojaamiseksi
- osana mahdollista rikostutkintaa tai muuta oikeudellista tutkintaa tai oikeudenkäyntimenettelyä omassa maassasi tai muissa maissa
- siinä laajuudessa kuin on kohtuudella välttämätöntä yhtiötä koskevan tai kaupallisen liiketoimen kehittämiseksi, neuvottelemiseksi tai toteuttamiseksi.
Milloin ja kenelle paljastamme tietojasi?
Voimme jakaa henkilötietojasi muille Novartisin tytäryhtiöille ja konserniyhtiöille eri puolilla maailmaa.
Voimme siirtää henkilötietoja lukuumme toimiville kolmansille osapuolille lisäkäsittelyä varten niissä tarkoituksissa, joita varten tiedot on alun perin kerätty tai joita varten niitä voidaan lain mukaan muutoin käsitellä, esimerkiksi tämän verkkosivun käytettävyyden arviointia, tietojen hallintaa tai teknistä tukea varten. Nämä kolmannet osapuolet ovat sopineet kanssamme henkilötietojen käyttämisestä ainoastaan sovittuun tarkoitukseen, eivätkä ne saa myydä tai paljastaa henkilötietoja kolmansille osapuolille, ellemme me tätä erikseen salli, ellei laki tätä edellytä tai ellei tässä tietosuojaselosteessa toisin mainita.
Voimme paljastaa henkilötietoja kolmannelle osapuolelle, jos liiketoiminta tai sen osa ja siihen liittyvät tiedot myydään, luovutetaan tai siirretään. Tällöin edellytämme ostajalta, luovutuksensaajalta tai siirronsaajalta, että henkilötietoja käsitellään tämän tietosuojaselosteen mukaisesti.
Voimme paljastaa henkilötietoja kolmannelle osapuolelle myös, jos sovellettava laki tai viranomaisten pyynnöt (mukaan lukien tuomioistuimen päätös, haaste tai viranomaismääräys) tätä edellyttävät, myös asuinmaasi ulkopuolella; jos meidän on pantava käyttöehtomme täytäntöön; jos hyvässä uskossa katsomme, että paljastaminen on välttämätöntä lakisääteisten oikeuksien tai tämän verkkosivuston tietoturvan tai koskemattomuuden suojaamiseksi; sinun tai muiden henkilöiden turvallisuuden suojaamiseksi; osana mahdollista rikostutkintaa tai muuta oikeudellista tutkintaa tai oikeudenkäyntimenettelyä omassa maassasi tai muissa maissa; tai kolmansille osapuolille, neuvonantajille ja muille tahoille siinä laajuudessa kuin on kohtuudella välttämätöntä yhtiötä koskevan tai kaupallisen liiketoimen kehittämiseksi, neuvottelemiseksi tai toteuttamiseksi.
Henkilötietoja voidaan käsitellä, käyttää tai säilyttää Sveitsin ulkopuolella. Tällaisissa maissa henkilötietojen suojaustaso ei ole välttämättä samanlainen. Jos siirrämme henkilötietoja muilla lainkäyttöalueilla toimiville ulkoisille yhtiöille, varmistamme henkilötietojen suojaamisen noudattamalla sovellettavien tietosuojalakien edellyttämää suojaustasoa. Siltä osin kuin henkilötietoja siirretään Novartisin tytäryhtiöiden ja konserniyhtiöiden välillä, Novartis on ottanut käyttöön yhtiötä sitovat säännöt, jotka ovat eurooppalaisen lainsäädännön mukainen periaatteiden, sääntöjen ja työkalujen järjestelmä henkilötietojen siirtämiseksi ETA:n ja Sveitsin ulkopuolelle. Seuraavassa on lisätietoja Novartisin yhtiötä sitovat säännöistä.
Miten suojaamme henkilötiedot?
Suojaamme tämän verkkosivuston kautta keräämämme tiedot teknisillä, hallinnollisilla ja fyysisillä turvatoimilla. Valitettavasti mikään organisaatio ei voi taata täydellistä tietoturvaa, etenkään internetin kautta lähetettyjen tietojen osalta.
Miten pitkään säilytämme henkilötietoja?
Säilytämme henkilötietoja vain niin pitkään kuin on välttämätöntä sen tarkoituksen toteuttamiseksi, jota varten tiedot on kerätty, tai lakisääteisten vaatimusten tai viranomaisvaatimusten noudattamiseksi.
Mitä oikeuksia sinulla on, ja miten voit käyttää niitä?
Kun käsittelemme henkilötietoja, pyrimme kohtuullisin toimin pitämään henkilötiedot paikkansapitävinä ja ajan tasalla niissä tarkoituksissa, joita varten ne on kerätty. Annamme sinulle mahdollisuuden käyttää seuraavia oikeuksia lain mukaisissa tilanteissa ja rajoissa.
Voit ottaa meihin yhteyttä henkilötietojesi käyttöön liittyvissä asioissa tai siinä tapauksessa, että haluat kieltää henkilötietojesi käytön kokonaan tai osittain. Jos olet antanut suostumuksen henkilötietojesi käsittelyyn, voit peruuttaa suostumuksesi. Luottamuksellisuutta koskevat velvoitteet huomioiden voit myös:
- pyytää päästä tarkastelemaan käsittelemiämme henkilötietojasi
- pyytää henkilötietojesi oikaisemista tai poistamista
- pyytää soveltuvilta osin henkilötietojesi siirrettävyyttä eli sitä, että meille antamasi henkilötiedot palautetaan sinulle tai siirretään valitsemallesi henkilölle jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.
Yhteyden ottaminen meihin
Jo haluat ottaa yhteyttä meihin henkilötietojesi käsittelyyn liittyvissä asioissa tai haluat käyttää sinulle kuuluvia tietosuojaoikeuksia, voit lähettää meille sähköpostia osoitteeseen [email protected] tai paperipostia osoitteeseen Novartis Pharma AG, Global Privacy Office, Fabrikstrasse 18, 4056 Basel, Sveitsi.
Jotta voimme vastata sinulle mahdollisimman tehokkaasti, anna yhteydenotossasi seuraavat tiedot:
- verkkosivusto, johon viittaat
- suhteesi meihin ja vuorovaikutuksemme tyyppi
- meiltä pyytämiesi tietojen kuvaus.
Evästeet
Evästeet ovat pieniä tekstitiedostoja, joita lähetetään tietokoneellesi, kun käyt verkkosivustolla. Novartis-konsernin yhtiöiden verkkosivustoilla evästeillä on monia erilaisia tehtäviä: ne esimerkiksi mahdollistavat tehokkaan siirtymisen sivujen välillä, valittujen asetusten tallentamisen ja verkkosivuston yleisen käyttökokemuksen parantamisen.
Euroopan unionin direktiivin 2009/136/EY mukaisesti voimme tallentaa tietokoneellesi evästeitä, jotka ovat välttämättömiä verkkosivuston toiminnan kannalta, mutta kaikkien muiden evästeiden käyttöön tarvitsemme suostumuksesi.
Novartisin verkkosivustoilla voidaan käyttää joitakin ei-välttämättömiä evästeitä. Emme käytä niitä yksittäisten käyttäjien jäljittämiseksi tai tunnistamiseksi vaan saadaksemme hyödyllistä tietoa sivustojen käyttötavoista, jotta voimme parantaa niitä jatkuvasti käyttäjien hyväksi. Ilman tietoa, jota saamme evästeitä käyttävistä järjestelmistä, emme voisi tarjota palveluamme.
Yhtiötä sitovat säännöt
Henkilötietojen vastuullinen käyttö on yksi Novartisin ydinarvoista.
Novartis on ottanut käyttöön yhtiötä sitovat säännöt (Binding Corporate Rules, BCR) eli kokoelman periaatteita, jotka koskevat Novartisin sidosryhmien, asiakkaiden, liikekumppanien ja muiden henkilöiden henkilötietojen kansainvälisiä siirtoja. Periaatteita sovelletaan EU:n alueella ja Sveitsissä kerättäviin tai käsiteltäviin tietoihin. Euroopan talousalueen (ETA) tietosuojaviranomaisten ja Sveitsin tietosuojaviranomaisen hyväksyntöjen ansiosta Novartis voi siirtää henkilötietoja EU:sta ja Sveitsistä muissa maissa toimiviin Novartisin tytäryhtiöihin EU:n ja Sveitsin tietosuojalakien mukaisesti.
Novartis-yhtiöiden, jotka siirtävät henkilötietoja EU:sta tai Sveitsistä muihin maihin, on noudatettava asiaankuuluvia lakeja, Novartisin käytäntöjä ja BCR-sääntöjä. Erikseen todetaan, että nämä yhtiöt:
- keräävät ja käsittelevät henkilötietojasi rehellisesti ja lain mukaisesti
- käsittelevät henkilötietojasi vain määrättyihin ja oikeutettuihin tarkoituksiin
- jos paikalliset lait tätä edellyttävät, ilmoittavat sinulle henkilötietojesi siirtämisestä ja tarvittaessa pyytävät suostumuksesi tähän
- pitävät henkilötietosi täsmällisinä, täydellisinä ja tarvittaessa päivitettyinä
- säilyttävät henkilötietojasi vain niin kauan kuin on välttämätöntä, ellei laki edellytä tai salli pidempiä tai lyhyempiä säilytysaikoja
- pitävät henkilötietosi luottamuksellisina ja toteuttavat asianmukaiset ja kohtuulliset turvatoimet, joilla ne suojataan luvattomalta pääsyltä, tahattomalta häviämiseltä tai vahingoittumiselta, väärinkäytöltä sekä luvattomalta muuttamiselta ja poistamiselta.
Voimaantulo: [Marraskuu] 2021