Dit privacybeleid beschrijft de omstandigheden waarin we uw persoonlijke informatie kunnen delen. We kunnen uw persoonlijke informatie delen met andere dochterondernemingen en gelieerde ondernemingen van Novartis wereldwijd om informatie uit te wisselen en databases in verschillende landen te onderhouden. We kunnen ook persoonlijke informatie overdragen aan derden die namens ons handelen, voor verdere verwerking in overeenstemming met het doel of de doeleinden waarvoor de gegevens oorspronkelijk zijn verzameld of anderszins rechtmatig kunnen worden verwerkt, zoals het leveren van diensten, het evalueren van het nut van onze diensten, marketing, reclame, gegevensbeheer of technische ondersteuning.
We zullen uw persoonlijke gegevens niet verkopen, delen of anderszins overdragen aan derden anders dan die welke in dit Privacybeleid worden aangegeven.
In de loop van onze activiteiten en voor dezelfde doeleinden als die vermeld in dit Privacybeleid, kan uw persoonlijke informatie worden geopend door of overgedragen aan de volgende categorieën ontvangers op een need-to-know-basis om dergelijke doeleinden te bereiken:
- ons personeel (inclusief personeel, afdelingen of andere bedrijven van de Novartis-groep);
- onze onafhankelijke agenten of makelaars (indien van toepassing);
- onze andere leveranciers en dienstverleners die diensten en producten aan ons leveren;
- onze IT-systeemproviders, cloudserviceproviders, databaseproviders en consultants;
- elke derde partij aan wie wij een van onze rechten of verplichtingen toewijzen of vernieuwen; en
- onze adviseurs en externe advocaten in het kader van de verkoop of overdracht van een deel van ons bedrijf of zijn activa.
Deze derden hebben een contract met ons gesloten om persoonlijke informatie alleen te gebruiken voor het overeengekomen doel, en niet om persoonlijke informatie aan derden te verkopen, en deze niet aan derden bekend te maken, behalve zoals door ons is toegestaan, zoals vereist door de wet, of zoals vermeld in dit privacybeleid.
We kunnen uw persoonlijke informatie bekendmaken aan een derde partij in het geval dat het bedrijf of een deel ervan en de klantgegevens die ermee verband houden, worden verkocht, toegewezen of overgedragen, in welk geval we van de koper, cessionaris of verkrijger zouden eisen dat hij persoonlijke informatie behandelt in overeenstemming met dit privacybeleid.
We kunnen uw persoonlijke informatie ook bekendmaken aan een derde partij als we daartoe verplicht zijn vanwege een toepasselijke wet, verzoeken van openbare en overheidsinstanties (inclusief gerechtelijk bevel, dagvaarding of overheidsregulering), zelfs buiten het land waar u woont; als we onze algemene voorwaarden moeten afdwingen; wanneer wij te goeder trouw van mening zijn dat de openbaarmaking noodzakelijk is om wettelijke rechten, de veiligheid of integriteit van deze website te beschermen; om uw veiligheid of de veiligheid van anderen te beschermen; als onderdeel van een strafrechtelijk of ander juridisch onderzoek of procedure in uw land of in andere landen; of aan derden, adviseurs en andere entiteiten voor zover redelijkerwijs noodzakelijk voor de ontwikkeling van of om door te gaan met de onderhandeling of voltooiing van een zakelijke of commerciële transactie.
Uw persoonlijke informatie kan ook worden verwerkt, geopend of opgeslagen in landen buiten Zwitserland. Dergelijke landen kunnen een ander niveau van bescherming van persoonlijke informatie bieden. Als we uw persoonlijke informatie overdragen aan externe bedrijven in andere rechtsgebieden, zullen we ervoor zorgen dat we uw persoonlijke informatie beschermen door het beschermingsniveau toe te passen dat vereist is onder de toepasselijke wetgeving inzake gegevensprivacy door adequate technische en organisatorische maatregelen te implementeren. In het geval dat uw persoonlijke informatie wordt overgedragen aan een serviceprovider die is gevestigd in een derde land (landen buiten de Europese Unie die geen niveau van gegevensbescherming hebben dat vergelijkbaar is met de wetgeving inzake gegevensbescherming van de Europese Unie, zoals bepaald door een bevoegde gegevensbeschermingsautoriteit) en daar wordt verwerkt, zorgt Novartis voor de bescherming van uw persoonlijke informatie door middel van standaardcontractbepalingen of EU-modelclausules of een andere methode in in overeenstemming met de toepasselijke wetgeving. Mochten deze modelcontractbepalingen in de toekomst nietig worden verklaard en/of worden herzien door de Europese Commissie, dan zullen we andere toepasselijke en/of goedgekeurde instrumenten aannemen om te voorzien in passende waarborgen die vereist zijn voor de overdrachten van derde landen en dergelijke overeengekomen instrumenten aangaan in een schriftelijke en juridisch bindende vorm.
Voor de overdracht van Persoonsgegevens tussen dochterondernemingen en gelieerde ondernemingen van Novartis heeft Novartis bindende bedrijfsregels aangenomen, een systeem van principes, regels en hulpmiddelen, toegestaan door de Europese wetgeving, om de overdracht van persoonsgegevens buiten de EER en Zwitserland te reguleren. Lees meer over de Bindende Bedrijfsregels van Novartis door hier te klikken.