SIA „Merck Sharp & Dohme Latvija“ („MSD”) apstrādā personas datus kā personas datu pārzinis atbilstoši šim Privātuma paziņojumam un saskaņā ar spēkā esošajiem tiesību aktiem, tostarp Vispārējo datu aizsardzības regulu (2016/679; „VDAR”) un citiem piemērojamajiem valsts datu aizsardzības likumiem Latvijā („Datu aizsardzības likums”).
Šajā paziņojumā ir aprakstīts, kā mēs apstrādājam personas datus saistībā ar:
Jūsu tiesības un izvēles
Mums ir likumisks pienākums nodrošināt, lai jūsu informācija būtu precīza un atjaunināta. Aicinām jūs palīdzēt mums izpildīt šo pienākumu, apņemoties informēt mūs par jebkādām izmaiņām jūsu informācijā, aizpildot veidlapu vietnē https://www.msdprivacy.com/lv/lv/ vai sazinoties ar mums pa e-pasta adresi dpo.latvia@merck.com un/vai iesniedzot atjauninājumus attiecībā uz jūsu izvēlēm. .
Jūs jebkurā brīdī varat izmantot savas tiesības attiecībā uz personas datiem, kurus mēs apstrādājam:
Ņemiet vērā, ka var būt gadījumi, kad mūsu konfidencialitātes un citas saistības, kas noteiktas piemērojamajos tiesību aktos, var aizliegt mums izpaust vai dzēst jūsu personas datus vai kā citādi liegt jums izmantot savas tiesības. Ja vien VDAR vai Datu aizsardzības likums to neaizliedz, mēs varam noraidīt jūsu izvēli, ja attiecīgais izvēles pieprasījums neļaus mūsu uzņēmumam: (1) ievērot likumu vai ētiskas saistības, tostarp gadījumos, kad mums ir pienākums atklāt personas datus, atbildot uz likumīgiem valsts iestāžu pieprasījumiem, tostarp, lai izpildītu valsts drošības vai tiesībaizsardzības prasības, (2) izmeklēt, izvirzīt vai aizstāvēt likumīgās prasības un (3) pildīt līgumus, uzturēt attiecības vai veikt citu atļautu uzņēmējdarbību, kas atbilst pārredzamības un mērķa ierobežošanas principiem, un kuri tika noslēgti, paļaujoties uz informāciju par attiecīgajām personām. Ņemot vērā VDAR noteikto termiņu atbildes sniegšanai, piecpadsmit darbadienu laikā pēc lēmuma noraidīt izvēles pieprasījumu saskaņā ar šo paziņojumu mēs dokumentēsim un paziņosim jums šādu lēmumu.
Ja jums ir sūdzības par to, kā mēs apstrādājam jūsu personas datus, vai ja jūs vēlaties saņemt papildu informāciju, lūdzu, sazinieties ar mums jebkurā laikā.
Ja vēlaties iesniegt sūdzību valsts uzraudzības iestādei par veidu, kādā mēs apstrādājam jūsu personas datus, jūs varat to izdarīt, sazinoties ar vietējo datu aizsardzības iestādi („vietējā” nozīmē iestādi valstī, kur jūs dzīvojat vai strādājat, vai kurā ir noticis iespējamais datu pārkāpums). Attiecīgā iestāde Latvijā ir Datu valsts inspekcija, http://www.dvi.gov.lv .
Kādi dati tiek vākti un kādam nolūkam tos vāc šajā vietnē?
Mēs vēlamies, lai mums būtu iespēja sazināties ar jums un pastāstīt par jums svarīgiem jautājumiem. Ar dažādu MSD vietņu starpniecību ir iespējams reģistrēties jaunumiem, saņemt zīmola un citus materiālus, kā arī pieteikties darbam.
MSD vāc datus, izmantojot turpmāk minētos kanālus, šādiem mērķiem:
Mēs izmantojam gan sesijas sīkdatnes, kas ir pagaidu sīkdatnes, kuras tiek izdzēstas no jūsu ierīces atmiņas, tiklīdz tiek aizvērta interneta pārlūkprogramma vai izslēgts dators, gan pastāvīgās sīkdatnes, kas tiek saglabātas jūsu ierīcē līdz to derīguma termiņa beigām, ja vien neizdzēsīsiet tās pirms minētā termiņa.
Sesijas sīkdatnes ļauj mūsu vietnēm atcerēties jūsu izvēles mūsu vietnēs jūsu vietnes apmeklējuma laikā un līdz brīdim, kamēr būsiet aizvēris savu tīmekļa pārlūkprogrammu, piemēram, būsiet identificējis sevi kā veselības aprūpes speciālistu vai konkrētas valsts rezidentu. Sesijas sīkdatnes, kas ir obligātās sīkdatnes, tiek lietotas bez jūsu piekrišanas, jo tās ir nepieciešamas mūsu vietnes darbībai. Ja minētās sīkdatnes vāc personas datus, mēs apstrādājam tos atbilstoši mūsu likumīgajām interesēm, lai mūsu vietne darbotos atbilstīgi.
Atsevišķi pastāvīgo sīkdatņu veidi, kuras mēs saucam par analīzes sīkdatnēm, ļauj mums noteikt, vai jūsu ierīces interneta pārlūks ir izmantots mūsu vietņu apmeklēšanai iepriekš, kā arī to, kuras lapas esat apmeklējis mūsu vietnēs. Ja jūs reģistrēsiet kontu kādā no mūsu vietnēm, pastāvīgās sīkdatnes, kuras mēs saucam par reģistrācijas sīkdatnēm, ļaus mūsu vietnēm atcerēties jūs personīgi, kad nākotnē apmeklēsiet mūsu vietnes. Ja esat reģistrējies mūsu vietnēs, mēs varam apvienot informāciju par jums no reģistrācijas sīkdatnēm un analīzes sīkdatnēm, lai noteiktu, kuras lapas esat apmeklējis mūsu vietnēs. Analītiskās sīkdatnes tiek izmantotas tikai ar jūsu piekrišanu.
Visi šādi jūsu atklātie dati tiks nekavējoties izdzēsti, ja vien mums nebūs iemesla un tiesību izmantot tos saskaņā ar VDAR un Datu aizsardzības likumu. Jūsu iesniegtie personas dati tiks izmantoti tikai šīs vietnes attiecīgajā sadaļā norādītajiem mērķiem.
Kā pārvaldīt sīkdatnes?
Apmeklējot mūsu vietni, jums tiks parādīta sīkdatņu josla, kurā jūs varēsiet pieņemt, noraidīt vai pārvaldīt sīkdatnes jūsu gala ierīcē. Vai arī jūs varat izlemt, vai vēlaties atļaut sīkdatņu instalēšanu, izmantojot pārlūkprogrammas iestatījumu apgabalu. Sk. sīkāku informāciju par izmantotajām sīkdatnēm sīkdatņu joslā.
Kādus citus personas datus MSD vāc un kādam nolūkam?
Mēs vācam informāciju, kuru mums sniedz klienti, kura tiek sniegta viņu vārdā, vai kuru esam sagatavojuši, sniedzot pakalpojumus mūsu ieinteresētajām personām. Mēs izmantojam arī personas datus, kas savākti saistībā ar ziņošanu par nevēlamiem notikumiem, lai izpildītu likumā noteiktos pienākumus saistībā ar farmakovigilanci.
Savāktie personas dati ietver identifikācijas datus, kontaktinformāciju un ar lietas priekšmetu saistītu pamatinformāciju, kuru sniedz mūsu klienti, viņu pārstāvji vai darījumu partneri.
Mēs glabāsim personas datus, kas saistīti ar mūsu lietām, tik ilgi, cik mums to nosaka piemērojamie tiesību akti, vai tik ilgi, kamēr mums būs derīgs likumīgais pamats šādai personas datu apstrādei.
Dažos gadījumos jūsu personas dati ir papildināti ar informāciju, kas iegūta no citiem avotiem, tostarp no meklējumiem, izmantojot publiski pieejamās meklētājprogrammas un sociālos medijus.
Kā dati tiek apstrādāti?
MSD apstrādās personas datus tikai tādiem mērķiem, kuriem tie tika vākti un saskaņā ar iepriekš aprakstīto, un personas dati būs pieejami tikai pilnvarotajiem darbiniekiem, kuri ieņem amatu, kas uzliek viņiem par pienākumu apstrādāt personas datus, lai veiktu savu darbu. Personas datus neapstrādā ilgāk nekā nepieciešams konkrētajam mērķim. Katrā ziņā ne ilgāk kā 3 mēnešus pēc personāla atlases darbā, ne ilgāk kā 10 gadus pēc līgumattiecību beigām, ne ilgāk kā 3 mēnešus pēc attiecīgā notikuma. Sīkdatņu datu saglabāšanas termiņš ir aprakstīts sīkdatņu joslā. Mēs pilnībā ievērojam likumā noteiktās datu glabāšanas prasības un savas iekšējās datu glabāšanas termiņa politikas.
MSD ir veicis atbilstīgus tehniskos un organizatoriskos pasākumus jūsu personas datu drošībai, lai nodrošinātu, ka personas datiem varētu piekļūt tikai pilnvarotās personas. Esam ieviesuši arī iekšējo politiku drošai personas datu apstrādei.
Vai dati tiek pārsūtīti vai izpausti trešajām personām?
Mēs neatklāsim personas datus trešajām personām, izņemot, ja tas nebūs noteikts Datu aizsardzības likumā, citos piemērojamajos normatīvajos aktos vai lai sniegtu pakalpojumus mūsu ieinteresētajām personām.
Tomēr jūsu personas dati var tikt pārsūtīt apstrādei trešo pušu pakalpojumu sniedzējiem, kuri sniedz pakalpojumus MSD (datu apstrādātājiem), lai minētie uzņēmumi varētu sniegt pakalpojumus, kurus pieprasījis MSD. Šie pakalpojumi ietver grāmatvedības atbalsta, administrācijas atbalsta un ar IT saistītus pakalpojumus, piemēram, IT administrēšanu un datu mitināšanu.
Šiem uzņēmumiem tiks nodoti tikai tādi personas dati, kuri ir nepieciešami iepriekš minēto mērķu sasniegšanai. Visiem trešo pušu pakalpojumu sniedzējiem ir jāievēro mūsu norādījumi un piemērojamie rakstiskie datu apstrādātāja līgumi, kā arī visi citi līgumi, kurus MSD ir noslēdzis ar trešo pušu pakalpojumu sniedzējiem, kā arī jāievieš atbilstīgi tehniskie un organizatoriskie pasākumi personas datu aizsardzībai.
Ja nepieciešams, mēs nododam datus mūsu profesionālajiem konsultantiem (juridiskajiem konsultantiem, grāmatvedībai u.c., kuri ir uzņēmušies konfidencialitātes saistības), iespējamajiem uzņēmuma pircējiem un uzņēmuma pārņēmējam (pārņēmējiem), tiesībaizsardzības un datu aizsardzības iestādēm.
Kur tiek apstrādāti jūsu dati?
Mēs apstrādājam personas datus serveros, kuri atrodas ES/EEZ valstīs. Turklāt mēs apstrādājam personas datus arī Amerikas Savienotajās Valstīs. Tāpēc mums ir jānodod jūsu informācija uz vietām ārpus ES/EEZ valstīm. Informācijas aizsardzības līmenis valstīs ārpus ES/EEZ var būt zemāks nekā EEZ valstīs noteiktais. Tādā gadījumā mēs veiksim atbilstīgus pasākumus saskaņā ar VDAR, lai jūsu personas dati tiktu aizsargāti un droši.
MSD atbilst ES un ASV Tirdzniecības departamenta Privātuma vairoga nolīguma ietvarstruktūrai attiecībā uz Eiropas personas datu vākšanu, izmantošanu un saglabāšanu. MSD ir apstiprinājis ASV Tirdzniecības departamentam, ka tas ievēro Privātuma vairoga nolīguma principus. Turklāt MSD ir pieņēmis Saistošos korporatīvos noteikumus, kuri ir apstiprināti Eiropas Savienībā.
Sazinieties ar mums!
MSD ir personas datu pārzinis iepriekš aprakstītajiem mērķiem. Mūsu biroju kontaktinformācija ir atrodama www.msd.lv.
Ja jums ir jautājumi par MSD veikto personas datu apstrādi, lūdzu, sazinieties ar mūsu datu aizsardzības komandu pa e-pastu: msd_privacy_office@msd.com