Personvernerklæring
Novartis Pharma AG, som behandlingsansvarlig, er ansvarlig for behandlingen av informasjon på dette nettstedet og/eller for formålene som er beskrevet i denne personvernerklæringen. I denne personvernerklæringen henviser «Novartis», «vi» eller «oss» til Novartis Pharma AG.
Les nøye gjennom denne personvernerklæringen, som beskriver hvordan vi samler inn informasjon om enkeltpersoner («personopplysninger»), hvordan vi oppbevarer og bruker personopplysninger og hvordan vi respekterer personvernrettigheter.
Vi kan endre eller oppdatere denne personvernerklæringen fra tid til annen ved å legge ut en ny personvernerklæring på dette nettstedet.
Hvilke personopplysninger behandler vi, og til hvilke formål?
Dette nettstedet krever ingen form for registrering, slik at du kan besøke det uten å fortelle oss hvem du er.
Hvis du kontakter oss og frivillig oppgir personopplysningene dine, vil vi bruke personopplysningene dine til å besvare henvendelsen din.
Vi kan også bruke personopplysninger:
- hvis vi er pålagt å gjøre det på grunn av gjeldende lovgivning, forespørsler fra offentlige og statlige myndigheter (inkludert rettskjennelse, stevning eller statlig regulering), selv utenfor ditt hjemland,
- overvåke sikkerheten til legemidler og medisinsk utstyr, besvare spørsmål om medisinsk informasjon og besvare kvalitetsklager,
- hvis vi må håndheve vilkårene våre,
- når vi i god tro mener at bruken av personopplysninger er nødvendig for å beskytte juridiske rettigheter, sikkerheten eller integriteten til dette nettstedet,
- for å beskytte din eller andres sikkerhet,
- som del av en kriminell eller annen juridisk etterforskning eller prosess i ditt land eller i andre land, eller
- i den grad det er nødvendig for å utvikle eller fortsette forhandlingene eller fullføringen av en forretningsmessig eller kommersiell transaksjon.
Når og til hvem utleverer vi opplysningene dine?
Vi kan dele personopplysninger med andre Novartis datterselskaper og tilknyttede selskaper over hele verden.
Vi kan overføre personopplysninger til tredjeparter som handler på våre vegne, for videre behandling i samsvar med formålet/formålene som opplysningene opprinnelig ble samlet inn for, eller som på annen måte kan behandles på lovlig måte, for eksempel evaluering av nytten av dette nettstedet, databehandlingen eller teknisk support. Disse tredjepartene har inngått en avtale med oss om å kun bruke personopplysninger til det avtalte formålet, og ikke å selge personopplysninger til tredjeparter, og ikke å videreformidle dem til tredjeparter, unntatt hvis det er tillatt av oss, som pålagt ved lov, eller som angitt i denne personvernerklæringen.
Vi kan videreformidle personopplysninger til en tredjepart i tilfelle virksomheten eller en del av den og opplysningene tilknyttet den blir solgt, overdratt eller overført. I slike tilfeller vil vi kreve at kjøper, mottaker eller mottaker behandler personopplysninger i samsvar med denne personvernerklæringen.
Vi kan også utlevere personopplysninger til en tredjepart hvis vi er pålagt å gjøre det i samsvar med gjeldende lovgivning, forespørsler fra offentlige og statlige myndigheter (inkludert rettskjennelse, stevning eller statlig regulering), selv utenfor ditt hjemland, hvis vi må håndheve vilkårene våre, når vi mener i god tro at videreformidlingen er nødvendig for å beskytte juridiske rettigheter, sikkerheten eller integriteten til dette nettstedet, for å beskytte din eller andre sikkerhet som del av en kriminell eller annen juridisk undersøkelse eller prosess i ditt land eller i andre land, eller til tredjeparter, rådgivere og andre enheter som med rimelighet er nødvendig for å utvikle eller fortsette forhandlingene eller gjennomføringen av en forretningsmessig eller kommersiell transaksjon.
Personopplysninger kan behandles, gis tilgang til eller lagres i land utenfor Sveits. Slike land kan tilby et annet beskyttelsesnivå for personopplysninger. Hvis vi overfører personopplysninger til eksterne selskaper i andre jurisdiksjoner, vil vi sørge for å beskytte personopplysninger ved å bruke det beskyttelsesnivået som kreves i samsvar med gjeldende personvernlovgivning. For overføring av personopplysninger mellom Novartis datterselskaper og tilknyttede selskaper, har Novartis vedtatt Binding Corporate Rules, et system bestående av prinsipper, regler og verktøy, autorisert av europeisk lovgivning, for å regulere overføringen av personopplysninger utenfor EØS og Sveits. Les mer om Novartis Binding Corporate Rules nedenfor.
Hvordan beskytter vi personopplysninger?
Vi bruker egnede tekniske, administrative og fysiske sikkerhetstiltak for å beskytte informasjonen som samles inn via dette nettstedet. Dessverre kan ingen organisasjoner garantere absolutt informasjonssikkerhet, spesielt informasjon som overføres via internett.
Hvor lenge lagrer vi personopplysninger?
Vi vil bare beholde personopplysninger så lenge det er nødvendig for å oppfylle formålet de ble samlet inn for, eller for å overholde gjeldende lover og regler.
Hvilke rettigheter har du, og hvordan kan du utøve dem?
Når vi behandler personopplysninger, tar vi nødvendige skritt for å sikre at personopplysningene er nøyaktige og oppdaterte for formålene de ble samlet inn for. Du kan utøve følgende rettigheter i samsvar med vilkårene og begrensningene i gjeldende lovgivning:
Hvis du ønsker å kontakte oss om bruk av dine personopplysninger eller hvis du ønsker å protestere helt eller delvis mot behandlingen av dine personopplysninger, kan du kontakte oss. Hvis du har gitt samtykke, kan du trekke tilbake samtykket. Du kan også be om, underlagt taushetsplikt, å:
- få tilgang til dine personopplysninger som behandles av oss,
- be om korrigering eller sletting av personopplysningene dine, og
- be om at personopplysningene dine overføres, der det er aktuelt, dvs. at personopplysningene du har oppgitt til oss, returneres til deg eller overføres til ønsket person, i et strukturert, vanlig brukt og maskinlesbart format.
Kontakt oss
Hvis du har spørsmål om hvordan vi bruker personopplysningene dine, eller hvis du ønsker å utøve dine personvernrettigheter, kan du sende en e-post til [email protected] eller skrive til oss på: Novartis Pharma AG, Global Privacy Office, Fabrikstrasse 18, 4056 Basel, Switzerland.
Oppgi følgende informasjon for å få et mest mulig effektivt svar:
- Navnet på nettstedet du refererer til
- Ditt forhold til oss og din samhandling med oss
- Beskrivelsen av informasjonen du ønsker å motta fra oss
Informasjonskapsler
Informasjonskapsler er små tekstfiler som sendes til datamaskinen din når du besøker et nettsted. Informasjonskapsler på nettstedene til selskaper i Novartis-gruppen har ulike funksjoner, som å la deg navigere mellom sider effektivt, lagre preferansene dine og generelt forbedre opplevelsen av et nettsted.
EU-direktivet 2009/136/EC slår fast at vi kan lagre informasjonskapsler på maskinen din hvis de er nødvendige for driften av dette nettstedet, mens vi må innhente ditt samtykke ved lagring av andre typer informasjonskapsler.
Novartis' nettsteder kan bruke noen ikke-essensielle informasjonskapsler. Vi gjør ikke dette for å spore individuelle brukere eller for å identifisere dem, men for å få nyttig kunnskap om hvordan nettstedene brukes, slik at vi kan fortsette å forbedre disse for brukerne våre. Uten kunnskapen vi får fra systemene som bruker disse informasjonskapslene, vil vi ikke kunne levere tjenesten til deg.
Bindende konsernregler
Ansvarlig bruk av personopplysninger er en kjerneverdi hos Novartis.
Novartis har vedtatt Binding Corporate Rules (BCR), et sett med prinsipper som styrer den internasjonale overføringen av personopplysninger fra Novartis' tilknyttede selskaper, kunder, forretningspartnere og andre enkeltpersoner hvis data samles inn eller behandles i EU og i Sveits. Godkjenningen fra datatilsyn i det europeiske økonomiske samarbeidsområdet (EØS) og anerkjennelse av det sveitsiske datatilsynet gjør det mulig for Novartis å overføre dine personopplysninger fra EU og Sveits til Novartis sine tilknyttede selskaper i andre land i samsvar med EUs personvernforordning og sveitsisk personvernlovgivning.
Novartis-selskaper som overfører dine personopplysninger fra EU eller Sveits til andre land må overholde gjeldende lover og regler, Novartis-policyer og BCR. Disse selskapene vil spesielt:
- Samle inn og behandle dine personopplysninger på en rettferdig og lovlig måte,
- Behandle dine personopplysninger kun for spesifikke og legitime formål,
- Informere deg om overføringen av dine personopplysninger der dette er påkrevd av lokal lovgivning og, der det er hensiktsmessig, innhente ditt samtykke,
- Holde personopplysningene dine nøyaktige, fullstendige og, der det er nødvendig, oppdaterte,
- Oppbevare personopplysningene dine bare så lenge det er nødvendig, med mindre lengre eller kortere oppbevaringsperioder er påkrevd eller tillatt etter gjeldende lovgivning, og
- Holde personopplysningene dine konfidensielle og iverksette hensiktsmessige og nødvendige sikkerhetstiltak for å beskytte dem mot uautorisert tilgang, utilsiktet tap eller skade, misbruk og uautorisert endring og sletting.
Ikrafttredelsesdato: [november] 2021