2024. gada marts

  • veselības aprūpes speciālistiem, kas ir mūsu sadarbības partneri;
  • mūsu klientiem vai iespējamiem klientiem, kas ir fiziskas personas (piemēram, pašnodarbināti farmaceiti);
  • mūsu klientu vai iespējamo klientu, kas ir juridiskas personas, pārstāvjiem vai kontaktpersonām (piemēram, vairumtirdzniecības farmaceitiem).

Jūs saņemat šo privātuma paziņojumu, jo SIA Novartis Baltics, Skanstes iela 25, Rīga, LV-1013 (Novartis LV) apstrādā informāciju par Jums, kas ir uzskatāma par “personas datiem”, un Novartis LV uztver Jūsu personas datu aizsardzību un privātumu ļoti nopietni.

Novartis LV kā Jūsu sadarbības partneris ir atbildīgs par Jūsu personas datu apstrādi, jo pieņem lēmumu par to, kāpēc un kā tie ir apstrādājami, tādēļ rīkojas kā “pārzinis”. Šajā Privātuma paziņojumā“mēs” vai “mums” attiecas uz Novartis LV.

Aicinām Jūs rūpīgi izlasīt šo Privātuma paziņojumu, kurā ir noteikts konteksts, kurā apstrādājam Jūsu personas datus, un kurā paskaidrotas Jūsu tiesības un pienākumi šajā jomā.

Jebkuru turpmāku jautājumu gadījumā par Jūsu personas datu apstrādi aicinām sazināties ar Novartis LV: [email protected]

1. Kāda informācija par Jums mums ir pieejama?

Šo informāciju varat iesniegt tieši Jūs, mūsu sadarbības partneri (piemēram, juridiskā persona, kurā strādājat), trešās personas (piemēram, medicīnas aģentūras), kā arī to var iegūt no uzticamiem, publiski pieejamiem avotiem (tādiem kā PubMed, Clinical Trials.gov, kongresu vietnes vai universitāšu vietnes). Mēs apkopojam dažāda veida personas datus par Jums, tostarp:

  • Jūsu vispārējo un identifikācijas informāciju (piemēram, vārdu, uzvārdu, personas kodu, dzimumu, e- pasta un/vai pasta adresi, fiksētā un/vai mobilā tālruņa numuru);
  • Jūsu funkcijas (piemēram, amatu, uzņēmuma nosaukumu, kā arī veselības aprūpes speciālistiem informāciju par pirmo galveno specialitāti, otro specialitāti, medicīnas skolas absolvēšanas gadu, publikācijām, darbību kongresos, apbalvojumiem, biogrāfiju, izglītību, saikni ar universitātēm, zināšanām un dalību/ieguldījumu klīniskajos izmēģinājumos, vadlīnijām, redkolēģijās un organizācijās);
  • maksājumu informāciju (piemēram, bankas konta rekvizītus, PVN vai cita nodokļa identifikācijas numuru);
  • Novartis unikālo sadarbības partnera ID un profilu;
  • Jūsu elektroniskās identifikācijas datus, ja nepieciešams mūsu uzņēmuma produktu vai pakalpojumu piegādes nolūkiem (piemēram, lietotājvārds, piekļuves tiesības, paroles, IP adrese, tiešsaistes identifikatorus/sīkdatnes, žurnālus, pieejas un savienojuma laikus, attēla ierakstus vai skaņu, piemēram, žetona attēlus, videonovērošanas kameru vai balss ierakstus).
  • informāciju par Jūsu izvēlēm, tostarp komunikācijas kanāla un lietošanas biežumu;
  • datus, kurus Jūs mums iesniedzat, piemēram, aizpildot veidlapas apmeklēto pasākumu laikā, vai arī atbildot uz jautājumiem aptaujā;
  • datus saistībā ar mūsu produktiem un pakalpojumiem;
  • informāciju par zinātnisko un medicīnisko darbību/sadarbību, kas Jums ir ar mums, tostarp potenciālu turpmāko sadarbību.

Ja plānojat sniegt mums personas datus par citām personām (piemēram, par saviem kolēģiem), tad Jums jāiesniedz šī Privātuma paziņojuma kopija attiecīgajām personām vai nu tieši, vai caur viņu darba devēju.

2. Kādiem mērķiem mēs izmantojam Jūsu personas datus un kāpēc šāda izmantošana ir attaisnojama?

2.1. Apstrādes juridiskais pamats

Mēs neapstrādāsim Jūsu personas datus bez atbilstoša pamatojuma, kas šim nolūkam paredzēts tiesību aktos. Tādēļ mēs apstrādāsim Jūsu personas datus tikai tad, ja:

  • esam no Jums saņēmuši iepriekšēju piekrišanu;
  • apstrāde ir nepieciešama, lai mēs varētu izpildīt savas līgumsaistības attiecībā uz Jums vai pēc Jūsu pieprasījuma veiktu attiecīgus soļus pirms līguma noslēgšanas;
  • apstrāde ir nepieciešama tiesisko vai no tiesību aktiem izrietošo pienākumu izpildei vai
  • apstrāde ir nepieciešama mūsu likumīgajām interesēm un negatīvi neietekmē Jūsu intereses vai pamattiesības vai brīvību.

Lūdzam ievērot, ka, apstrādājot Jūsu personas datus uz pēdējā minētā iemesla pamata, mēs vienmēr cenšamies saglabāt līdzsvaru starp mūsu likumīgajām interesēm un Jūsu privātumu. “Likumīgo interešu” piemēri ir datu apstrādes darbības, kas veiktas:

  • lai gūtu labumu no iegādātajiem pakalpojumiem (piemēram, mēs varam izvēlēties izmantot konkrētas platformas, ko piegādātāji piedāvā datu apstrādei);
  • lai piedāvātu savus produktus un pakalpojumus klientiem;
  • lai novērstu krāpšanu vai noziedzīgas darbības mūsu produktu vai pakalpojumu, kā arī IT sistēmu, arhitektūras un tīklu ļaunprātīgu izmantošanu;
  • lai pārdotu jebkuru sava uzņēmuma vai tā aktīvu daļu vai nodrošinātu, ka trešā persona var iegādāties visu vai daļu no mūsu uzņēmuma vai aktīviem un
  • lai izpildītu savus korporatīvos un sociālās atbildības uzdevumus.

2.2. Apstrādes mērķi

Mēs vienmēr apstrādājam Jūsu personas datus konkrēta mērķa dēļ un apstrādājam tikai tos personas datus, kas ir nepieciešami šī mērķa sasniegšanai. Konkrēti mēs apstrādājam Jūsu personas datus šādiem mērķiem:

  • lai pārvaldītu mūsu attiecības ar Jums (piemēram, izmantojot mūsu datu bāzes);
  • lai īstenotu uzdevumus līgumu sagatavošanā vai esošo līgumu izpildē;
  • lai pamatotu darījumus;
  • lai nodrošinātu Jums atbilstošu un aktuālu informāciju par slimību, zālēm, kā arī mūsu produktiem un pakalpojumiem;
  • lai uzlabotu mūsu pakalpojumu kvalitāti, pielāgojot mūsu piedāvājumu Jūsu konkrētajām vajadzībām;
  • lai atbildētu uz Jūsu pieprasījumiem un nodrošinātu Jums pietiekamu atbalstu;
  • lai nosūtītu Jums aptaujas (piemēram, lai palīdzētu uzlabot Jūsu turpmāko sadarbību ar mums); 
  • lai nosūtītu Jums ziņas par virzamiem produktiem vai pakalpojumiem:
  • lai pārvaldītu saziņu un sadarbību ar Jums (piemēram, izmantojot datu bāzi, kurā uzskaitīta sadarbība ar veselības aprūpes speciālistiem, vai pārvaldot vizīšu plānošanu, kā arī ziņošanu par vizītēm);
  • lai apsekotu mūsu darbību (piemēram, novērtētu sadarbību vai pārdošanu, vizīšu skaitu);
  • lai uzaicinātu Jūs uz pasākumiem vai kvalifikācijas paaugstināšanas sapulcēm, kuras sponsorējam (piemēram, medicīniski pasākumi, vieslektoru pasākumi, konferences);
  • lai piešķirtu Jums piekļuvi mūsu apmācību moduļiem un ļautu Jums sniegt mums konkrētus pakalpojumus;
  • lai pārvaldītu IT resursus, tostarp infrastruktūras pārvaldi un darbības nepārtrauktību;
  • lai saglabātu uzņēmuma saimnieciskās intereses un nodrošinātu atbilstību un ziņošanu (piemēram, atbilstību mūsu politikām un vietējo tiesību aktu prasībām, nodokļiem un atlaidēm, iespējamo pārkāpumu vai krāpšanas gadījumu pārvaldīšanai, revīziju veikšanai un veiktu aizstāvību tiesas procesos);
  • lai pārvaldītu uzņēmumu apvienošanos un iegādi, kurā iesaistīts mūsu uzņēmums; arhīvu un lietvedības nolūkiem;
  • rēķinu un pavadzīmju izrakstīšanai un
  • jebkuram citam mērķim, ko nosaka tiesību akti un iestādes.

3. Kam ir piekļuve Jūsu personas datiem, un kam tie tiek nodoti?

Mēs nepārdosim, nekopīgosim vai kā citādi nenodosim Jūsu personas datus trešajām personām, izņemot tās, kuras norādītas šajā Privātuma paziņojumā.

Mūsu darbības gaitā un tiem pašiem mērķiem, kas uzskaitīti šajā Privātuma paziņojumā, Jūsu personas datiem var piekļūt un tos var nodot šādu kategoriju saņēmējiem nepieciešamības gadījumā, lai sasniegtu šādus mērķus:

  • mūsu personālam (tostarp Novartis grupas personālam, departamentiem vai citām Novartis vienībām);
  • mūsu neatkarīgajiem aģentiem (ja ir);
  • mūsu piegādātājiem un pakalpojumu sniedzējiem, kas nodrošina mums pakalpojumus un produktus;
  • mūsu IT sistēmu nodrošinātājiem, mākoņpakalpojumu sniedzējiem, datu bāzu nodrošinātājiem un konsultantiem;
  • mūsu sadarbības partneriem, kuri piedāvā produktus vai pakalpojumus kopā ar mums vai mūsu meitasuzņēmumiem un saistītajiem uzņēmumiem;
  • jebkurai trešajai personai, kurai mēs nododam vai pāratjaunojam jebkuras mūsu tiesības vai saistības un
  • mūsu padomniekiem un ārējiem juristiem jebkuras mūsu uzņēmuma daļas vai tā aktīvu pārdošanas vai nodošanas kontekstā.

Iepriekšminētās trešās personas ir ar līgumu saistītas aizsargāt Jūsu personas datu konfidencialitāti un drošību saskaņā ar piemērojamiem tiesību aktiem.

Jūsu personas dati var arī būt pieejami vai nodoti jebkurai valsts un/vai starptautiskai regulējošai, tiesībsargājošai, valsts iestādei vai tiesai, ja no mums tas ir prasīts saskaņā ar piemērojamiem tiesību aktiem vai noteikumiem, vai pēc šo iestāžu pieprasījuma.

Personas datus, kurus saņemam no Jums, var arī apstrādāt, darīt pieejamus vai glabāt ārpus valsts, kurā atrodas Novartis Baltics, un šajā valstī var nebūt tāda paša līmeņa personas datu aizsardzība.

Ja nododam Jūsu personas datus ārējiem uzņēmumiem citās jurisdikcijās, mēs pārliecināsimies, ka Jūsu personas dati ir aizsargāti, piemērojot aizsardzības līmeni, kas noteikts vietējo datu aizsardzības/privātuma tiesību aktu prasībās, kas piemērojamas Novartis Baltics, rīkojoties saskaņā ar mūsu politikām un standartiem un, Novartis grupas uzņēmums (Novartis AG), kas atrodas Eiropas Ekonomikas zonā (t.i., ES dalībvalstīs, kā arī Islandē, Lihtenšteinā un Norvēģijā, "EEZ"), ja vien nav norādīts citādāk, nododot Jūsu personas datus tikai uz Eiropas Komisijas apstiprinātu līguma standartklauzulu pamata. Jūs varat pieprasīt papildu informāciju par starptautisko personas datu nodošanu un saņemt pienācīgas nodrošinātās garantijas, īstenojot tiesības, kā norādīts tālāk 6. punktā.

Personas datu nodošanai grupas ietvaros mūsu grupas uzņēmumiem Novartis grupa ir pieņēmusi Saistošos korporatīvos noteikumus, principu, noteikumu un rīku sistēmu, kas noteikta Eiropas tiesību aktos, lai nodrošinātu efektīvu datu aizsardzības līmeni personas datu nodošanai ārpus EEZ un Šveices. Vairāk par Novartis Saistošajiem korporatīvajiem noteikumiem lasiet šeit.
 

3.1. Mēs īstenojam atbilstošus tehniskos un organizatoriskos pasākumus, lai nodrošinātu drošības līmeni un Jūsu personas datu konfidencialitāti.

Šajos pasākumos ņem vērā:

  • jaunākās tehnoloģijas;
  • to ieviešanas izmaksas;
  • datu būtību un
  • apstrādes risku.

To mērķis ir aizsargāt datus no nejaušas vai nelikumīgas to iznīcināšanas vai mainīšanas, nejaušas nozaudēšanas, nesankcionētas izpaušanas vai piekļuves un citiem nelikumīgiem apstrādes veidiem.

Turklāt, apstrādājot Jūsu personas datus, mēs:

  • vācam un apstrādājam tikai tos personas datus, kas ir atbilstoši, attiecināmi un nepārsniedz apjomu, kas nepieciešams iepriekšminēto mērķu sasniegšanai un
  • pārliecināmies, ka Jūsu personas dati ir aktuāli un precīzi.

Iepriekšminētajā nolūkā mēs varam palūgt, lai Jūs apstiprināt personas datus, kas mums ir pieejami par Jums. Aicinām Jūs arī pašiem informēt mūs personīgo apstākļu maiņas gadījumā, lai varam nodrošināt, ka Jūsu personas dati ir aktuāli.
 

4. Cik ilgi mēs glabājam Jūsu personas datus?

Mēs glabāsim Jūsu personas datus tikai tik ilgi, cik nepieciešams, lai izpildītu mērķi, kādēļ tie tika vākti, vai izpildītu tiesību aktu vai noteikumu prasības.

Personas dati par Jums, kurus glabājam savā datu bāzē un kuri nav saistīti ar konkrētu līgumu, tiks glabāti 24 mēnešus pēc Jūsu pēdējās sadarbības reizes ar mums.

Līgumiem datu glabāšanas termiņš ir Jūsu (vai Jūsu uzņēmuma) līguma termiņš ar mums, kā arī papildus laiks līdz šī līguma tiesiskajām prasībām ir iestājies noilgums, ja vien augstākstāvošos tiesību aktos un noteikumos nav noteikts garāks vai īsāks datu glabāšanas termiņš. Kad šis termiņš ir beidzies, Jūsu personas dati tiek dzēsti no mūsu aktīvajām sistēmām.

Personas dati, kas vākti un apstrādāti strīda kontekstā, tiek dzēsti vai arhivēti tiklīdz ir sasniegts miermīlīgs atrisinājums, kad ir pieņemts galīgais lēmums vai kad prasībai ir iestājies noilgums.

5. Kādas ir Jūsu tiesības un kā varat tās īstenot?

Jūs varat īstenot šādas tiesības saskaņā ar tiesību aktos noteiktajiem nosacījumiem un ierobežojumiem:

  • tiesības piekļūt saviem personas datiem, kādus mēs apstrādājam, un, ja esat pārliecināti, ka jebkura informācija attiecībā uz Jums ir nepareiza, novecojusi vai nepilnīga, pieprasīt tās labošanu vai atjaunināšanu;
  • tiesības pieprasīt Jūsu personas datu dzēšanu vai to ierobežošanu tikai konkrētās apstrādes kategorijās;
  • tiesības atsaukt piekrišanu jebkurā laikā, neietekmējot apstrādes likumību pirms šādas atsaukšanas;
  • tiesības iebilst Jūsu personas datu apstrādei pilnībā vai daļēji;
  • tiesības iebilst tiešā mārketinga nolūkam izmantotajam komunikācijas kanālam
  • tiesības pieprasīt to pārvietošanu, t.i., lai personas dati, kurus Jūs sniedzāt mums, tiek nodoti Jums atpakaļ vai nodoti Jūsu izvēlētai personai strukturētā, parasti lietotā un mašīnlasāmā formātā bez kavējumiem no mūsu puses un atbilstoši Jūsu konfidencialitātes saistībām.

Ja Jums ir jautājums vai vēlaties īstenot savas tiesības, varat nosūtīt e-pastu uz [email protected], vai uz pasta adresi Skanstes iela 25, LV-1013, Rīga, Latvija, ar norādi “Datu aizsardzība” vai šeit.

Ja Jūs neapmierina veids, kā mēs apstrādājam Jūsu personas datus, lūdzam vērsties ar pieprasījumu pie mūsu datu aizsardzības amatpersonas [email protected], kurš izmeklēs Jūsu jautājumu.

Jebkurā gadījumā papildus iepriekšminētajām tiesībām Jums ir arī tiesības iesniegt sūdzību kompetentajām datu aizsardzības iestādēm.

6. Kā Jūs saņemsiet informāciju par izmaiņām mūsu Privātuma paziņojumā?

Par jebkurām turpmākām izmaiņām vai papildinājumiem Jūsu personas datu apstrādē, kā aprakstīts šajā Privātuma paziņojumā, mēs Jums iepriekš paziņosim individuāli, izmantojot mūsu parastos saziņas kanālus (piemēram, e-pastā vai mūsu interneta vietnēs).