GDPR-tietosuojakäytäntömalli

Transkriptio

1 GDPR-tietsujakäytäntömalli Janssen-Cilag Oy välittää yksityisyydestäsi ja haluaa, että tiedät, millä tavalla keräämme, käytämme ja luvutamme tietja. Tässä Tietsujakäytännössä kuvataan menettelytapamme, jtka kskevat tietja, jita keräämme tai palveluntarjajamme kerää perimamme tai hallinnimamme verkksivustn tai svelluksen kautta (jäljempänä Palvelu ), jsta pääsit tarkastelemaan tätä Tietsujakäytäntöä. Antamalla meille henkilötietjasi tai käyttämällä Palvelua vahvistat, että let lukenut ja ymmärtänyt tämän Tietsujakäytännön. ALAIKÄISET Palvelua ei le tarkitettu alle 18-vutiaille, ja pyydämme, etteivät tällaiset henkilöt anna henkilötietja Palvelun kautta. Js lapsesi n lähettänyt Palveluun henkilötietja ja haluat pyytää meitä pistamaan nämä henkilötiedt, ta meihin yhteyttä jäljempänä khdassa Ota yhteyttä" kuvatulla tavalla. TIETOJEN KERÄÄMINEN Saatamme pyytää sinulta henkilötietja, jtta vit hyötyä tietyistä minaisuuksista (kuten uutiskirjeen tilauksesta, vinkeistä/vihjeistä tai tilausten käsittelystä) tai sallistua tiettyyn timintaan (kuten arvntihin tai muuhun myynninedistämistimintaan). Sinulle ilmitetaan, mitkä annettavista tiedista vat pakllisia ja mitkä vapaaehtisia. Saatamme yhdistää timittamiasi tietja muihin sinulta verkssa tai muulla tavin keräämiimme tietihin, kuten sthistriaasi. Saatamme myös yhdistää niitä muista lähteistä, kuten IQVIA OneKey saamiimme sinua kskeviin tietihin. Js timitat meille tisen henkilön henkilötietja, ilmaiset, että sinulla n ikeus tehdä niin ja annat meille luvan niiden käyttöön tämän Tietsujakäytännön mukaisesti. ARKALUONTOISET TIEDOT Pyydämme sinua lemaan lähettämättä tai luvuttamatta meille mitään arkaluntisia henkilötietja (kuten henkilötunnuksia tai tietja, jtka liittyvät rtuun tai etniseen alkuperään, pliittisiin mielipiteisiin, uskntn tai uskmuksiin, terveyteen, sukupulielämään tai seksuaaliseen suuntautumiseen, riksrekisteriin tai ammattiliittjen jäsenyyteen, tai bimetristä tai geneettistä tieta, jnka perusteella henkilö vidaan yksilöidä) Palvelussa, Palvelun kautta tai muuten, ellemme nimenmaisesti niitä pyydä. AUTOMAATTINEN TIEDONKERUU JA TIETOJEN KÄYTTÖ Saatamme ja palveluntarjajamme saattaa kerätä tiettyjä tietja autmaattisesti käyttäessäsi Palvelua. Tutustu evästekäytäntöömme [link t plicy] saadaksesi tarkempia tietja evästeistä ja muista Palvelussa käytettävistä seurantatekniikista. Evästekäytännössä kerrtaan myös, kuinka seurantatekniikat pistetaan käytöstä. Js et pista niitä käytöstä ja jatkat Palvelumme käyttöä, katsmme sinun hyväksyneen niiden käytön. Saatamme ja palveluntarjajamme saattaa lisäksi autmaattisesti kerätä ja käyttää tieta seuraavilla tavilla: Käyttämäsi selaimen välityksellä: Useimmat selaimet keräävät tiettyjä tietja, jita vat esimerkiksi MAC-sitteesi, tietkneen tyyppi (Windws tai Mac), näytön resluuti, käyttöjärjestelmän nimi ja versi sekä internet-selaimen tyyppi ja versi. Saatamme kerätä vastaavia tietja, kuten laitteesi tyypin ja tunnisteen, js kirjaudut Palveluun mbiililaitteella. Käytämme tätä tieta Palvelun mitteettman timinnan varmistamiseen. IP-site: IP-sitteesi n numer, jnka internet-palveluntarjajasi lu tietkneellesi autmaattisesti. IP-site tunnistetaan ja kirjataan autmaattisesti palvelinlkitiedstihimme, kun käyttäjä vierailee Palvelussa. Vastaavasti tallennetaan myös vierailun aika ja sivut, jilla käyttäjä n vieraillut. IP-sitteiden kerääminen n vakikäytäntö, ja mni verkkpalvelu surittaakin sen autmaattisesti. Käytämme IP-sitteita Palvelun käyttöasteen laskemiseen,

2 palvelinngelmien diagnsimiseen ja Palvelun hallinnintiin. Saatamme myös saada likimääräisen sijaintisi selville IP-sitteesi perusteella. Laitetiedt: Saatamme kerätä mbiililaitteestasi tietja, kuten yksilöllisen laitetunnisteen, jtka kertvat meille, miten käytät Palvelua. KUINKA KÄYTÄMME JA LUOVUTAMME TIETOJA Käytämme ja luvutamme antamiasi tietja niiden keräyshetkellä kuvatulla tavalla. Kats jäljempänä khta Valinnanmahdllisuudet ja pääsyikeudet, jssa kerrtaan, kuinka vit estää määrättyjen tietjesi käytön ja luvuttamisen. Js svellettava lainsäädäntö niin edellyttää, pyydämme sustumuksesi henkilötietjesi käyttöön. Sustumus pyydetään hetkellä, jllin tietja kerätään. Saatamme myös tarvittaessa käyttää meille timittamiasi tai sinua kskevia tietja spimusten laatimiseen, jnkin muun ikeudellisen syyn perusteella (esimerkiksi lääketurvatiminnan meille asettamien velvitteiden vuksi) tai perusteltuihin liiketiminnan tarpeisiin, kuten: Palvelun timinnan varmistamiseen ja pyyntöjesi tteuttamiseen tarjtaksemme sinulle Palvelun timinnt ja niihin liittyvän asiakaspalvelun vastataksemme kysymyksiisi tai tteuttaaksemme pyyntöjäsi, kuten lähettääksemme sinulle pyynnöstäsi asiakirjja tai sähköpsti-ilmituksia lähettääksemme sinulle tärkeitä tietja, jtka kskevat suhdettamme sinuun, Palvelua tai muutksia, jita n tehty ehtihimme ja käytäntöihimme, ja/tai muuta hallinnllista tieta. Situdumme timimaan näin hulehtiaksemme sinun kanssasi slmimastamme spimussuhteesta ja/tai nudattaaksemme meille asetettua juridista velvitetta. liiketimintatarkituksiimme tietjen analysintiin, esimerkiksi Palvelun tehkkuuden parantamiseen auditintiin varmistaaksemme, että sisäiset menettelytapamme timivat tarkitetulla tavalla ja että ne vastaavat meihin khdistuvia juridisia, viranmaisten asettamia ja spimuksellisia velvitteita turvallisuusvalvntaan, esimerkiksi verkkhyökkäysten tai identiteettivarkausyritysten havaitsemiseksi ja estämiseksi uusien tutteiden ja palvelujen kehittämiseen sivustmme tai tutteidemme ja palvelujemme tehstamiseen, parantamiseen tai mukkaamiseen Palvelun käyttötrendien tunnistamiseen esimerkiksi ymmärtääksemme, mitkä Palvelumme sat kiinnstavat käyttäjiä eniten myynninedistämiskampanjidemme tehkkuuden mittaamiseen, jtta vimme suunnitella kampanjamme käyttäjiemme tarpeiden ja kiinnstuksen khteiden mukaan. Situdumme timimaan näin hulehtiaksemme kanssasi slmimastamme spimussuhteesta, nudattaaksemme meihin khdistuvaa juridista velvitetta ja ikeutetun etumme perusteella. henkilötietjen analysintiin yksilöllisten palvelujen tarjamiseksi ymmärtääksemme sinua paremmin, jtta vimme tehdä keskinäisestä viestinnästämme yksilöllistä ja antaa sinulle kiinnstuksesi mukaan räätälöityjä tietja ja tarjuksia ymmärtääksemme mieltymyksiäsi paremmin, jtta pystymme timittamaan Palvelun kautta sisältöä, jnka uskmme levan sinulle merkityksellistä ja kiinnstavaa. Tarjamme yksilöllisiä palveluja jk sustumuksesi tai ikeutetun etumme perusteella.

3 Luvutamme Palvelun kautta keräämäämme tieta myös muille Jhnsn & Jhnsn -yrityksille tässä Tietsujakäytännössä kuvattuihin tarkituksiin. Luetteln muista Jhnsn & Jhnsn -yrityksistä saat sitteesta (napsauta Frm 10K, Exhibit 21 - linkkiä khdassa SEC Filings ). Janssen-Cilag Oy n yhdessä käytettyjen henkilötietjen hallinninnista vastaava sapuli. klmannen sapulen kumppaneillemme, jiden kanssa teemme yhteisiä markkininti- tai myynninedistämistimia klmannen sapulen palveluntarjajillemme, jtka tarjavat palveluja, kuten verkksivustn hallinnintia ja mderintia, mbiilisvellusten hallinnintia, tietjen analysintia, maksujen käsittelyä, tilausten täyttämistä, infrastruktuurin timittamista, IT-palveluja, asiakaspalvelua, sähköpstin ja suramainnnan timituspalveluja, tarkastuksia ja muita palveluja, jtka mahdllistavat palvelujen tarjamisen, sekä svellettavan lainsäädännön sallimassa laajuudessa klmansille sapulille uudelleenjärjestelyn, fuusin, myynnin, yhteisyrityksen, timeksiannn, siirrn tai muun kk liiketimintamme tai sen san, maisuuden tai sakkeiden luvutuksen yhteydessä (knkurssit ja muut vastaavat menettelyt mukaan lukien). Lisäksi saatamme käyttää ja luvuttaa sinua kskevia tietja, js katsmme sen levan välttämätöntä tai asianmukaista: (a) nudattaaksemme ikeudellista menettelyä tai svellettavaa lainsäädäntöä, jhn saattaa sisältyä myös ktimaasi ulkpulinen lainsäädäntö, (b) vastataksemme svellettavan lainsäädännön sallimassa laajuudessa eri viranmaisten pyyntöihin, jihin saattaa sisältyä pyyntöjä ktimaasi ulkpulisilta viranmaisilta, (c) pannaksemme ehtmme täytäntöön ja (d) sujataksemme ikeuksia, tietsujaa, turvallisuutta tai maisuutta, jita meillä ja/tai muilla Jhnsn & Jhnsn -yrityksillä, sinulla tai muilla n. Sustumuksellasi vimme käyttää ja luvuttaa sinua kskevia tietja myös muilla tavin. Saatamme käyttää ja luvuttaa tietja, jita keräämme autmaattisesti edellä khdassa Autmaattinen tiednkeruu ja tietjen käyttö kuvatulla tavalla. Tämän lisäksi vimme svellettavan lainsäädännön salliessa ja mihin tahansa tarkitukseen käyttää ja luvuttaa tietja, jtka eivät le henkilökhtaisesti tunnistettavassa mudssa. Js yhdistämme tietja, jtka eivät le henkilökhtaisesti tunnistettavissa, sellaisiin tietihin, jtka vat (kuten nimesi yhdistäminen maantieteelliseen sijaintiisi), käsittelemme yhdistettyjä tietja henkilötietina niin kauan kuin ne vat yhdistettyinä. VALINNANMAHDOLLISUUDET JA PÄÄSYOIKEUS Henkilötietjesi käyttöä ja luvuttamista kskevat valinnat Vit valita, käytämmekö ja luvutammek henkilötietjasi markkinintitarkituksiin. Vit valita, ettet halua vastaanttaa meiltä markkinintiviestejä: Js et enää halua vastaanttaa meiltä markkinintiviestejä, vit kieltää niiden lähettämisen ttamalla meihin yhteyttä: jacfi@its.jnj.cm. Ilmita yhteydentssasi nimesi, markkinintiviestinnän mudt, jita et enää halua vastaanttaa, sekä site (sitteet), jhn viestejä lähetetään. Js et esimerkiksi enää halua saada meiltä markkinintisähköpsteja tai suramainntaa, kerr se meille ja anna myös nimesi ja sähköpstisitteesi tai pstisitteesi. Vit myös kieltäytyä vastaanttamasta meiltä markkinintiviestejä vierailemalla Palvelussa ja päivittämällä verkkprfiilisi. Tämän lisäksi vit kieltäytyä vastaanttamasta meiltä markkinintisähköpsteja nudattamalla peruutushjeita, jtka n kerrttu jkaisessa tällaisessa viestissä. vastaanttaa meiltä muistutuksia: Js et enää halua vastaanttaa meiltä lääketieteellisiä muistutuksia, vit kieltää niiden lähettämisen ttamalla meihin yhteyttä: jacfi@its.jnj.cm. Ilmita yhteydentssasi nimesi sekä sähköpstisitteesi tai puhelinnumersi, jhn vastaantat lähettämämme muistutukset. meidän jakavan henkilötietjasi muiden Jhnsn & Jhnsn -yritysten ja klmansien

4 sapulien kumppaneidemme kanssa: Js let aiemmin ilmaissut haluavasi vastaanttaa markkinintiviestejä muilta Jhnsn & Jhnsn -yrityksiltä tai klmansien sapulien kumppaneiltamme, vit kieltää henkilötietjesi jakamisen näiden sapulien kanssa heidän suramarkkinintitarkituksiaan varten ttamalla meihin yhteyttä: Ilmita yhteydentssasi, että emme enää saa jakaa henkilötietjasi muiden Jhnsn & Jhnsn -yritysten ja/tai klmansien sapulien kumppaneidemme kanssa heidän markkinintitarkituksiaan varten, ja liitä mukaan myös nimesi ja sähköpstisitteesi. Pyrimme tteuttamaan pyyntösi niin npeasti kuin se käytännössä n mahdllista. Humaa, että js käytät kielt-ikeutta edellä kuvatulla tavalla, emme vi pistaa henkilötietjasi tietkannista, jihin muut Jhnsn & Jhnsn -yritykset vat j antamamme tiedt tallentaneet (eli siihen päivään mennessä, jllin tteutamme kieltpyyntösi). Humaa myös, että js kieltäydyt vastaanttamasta markkinintiin liittyvää viestintää meiltä, saatamme silti lähettää sinulle tärkeitä liiketimiin liittyviä tai hallinnllisia viestejä, jita et vi kieltää. Kuinka vit tarkistaa, muuttaa tai pistaa henkilötietjasi Js haluat tarkistaa, krjata, päivittää, rajittaa tai pistaa henkilötietjasi tai haluat pyytää sähköisen kpin henkilötiedistasi lähettääksesi ne tiselle yhtiölle (svellettavan lainsäädännön sinulle sallimien ikeuksien mukaan), ta meihin yhteyttä: jacfi@its.jnj.cm. Vastaamme pyyntöösi niin npeasti kuin se käytännössä n mahdllista ja viimeistään yhden kuukauden kuluessa pyynnön vastaanttamisesta. Js vastauksemme jstakin syystä viivästyy, ilmitamme sinulle tästä viipymättä ja kerrmme vastaamispäivämäärän. TIETOJEN SIIRTÄMINEN ERI MAIDEN VÄLILLÄ Henkilötietjasi vidaan säilyttää ja käsitellä missä tahansa maassa, jssa meillä n timitilja tai palveluntarjajia. Käyttämällä Palveluamme tai antamalla meille sustumuksesi (lain sitä edellyttäessä) hyväksyt tietjen siirrn ktimaasi ulkpulelle, kuten Yhdysvaltihin, maihin, jiden tietsujasäännökset saattavat piketa ktimaasi säännöistä. Henkilötiedt sujataan asianmukaisilla spimuksellisilla ja muilla menettelyillä, kun niitä siirretään muissa maissa sijaitseviin muihin Jhnsn & Jhnsn -yrityksiin tai klmansille sapulille. Eurpan kmissi n tunnustanut tietyt Eurpan Talusalueen (ETA) ulkpulella sijaitsevat maat sellaisiksi, että ne tarjavat ETA:n standardien mukaisen riittävän tietsujan (täydellinen luettel näistä maista löytyy sitteesta [hyperlink t the EU Cmmissiner s adequacy list at Sellaisten tiednsiirtjen salta, jissa tietja siirretään ETAmaista maihin, jiden tietturvaa Eurpan kmissi ei pidä asianmukaisena, lemme ryhtyneet tarvittaviin timenpiteisiin, muun muassa varmistamalla, että vastaanttaja n situtunut nudattamaan [EU:n vakimutisia spimusehtja, EU-US-Privacy Shield -sertifikaattia tai EU:n hyväksymiä käytännesääntöjä tai sertifikaattia] henkilötietjesi sujaamiseksi. Vit pyytää kpin näistä menettelyistä ttamalla yhteyttä rganisaatimme tietsujavastaavaan Ota yhteyttä - khdassa jäljempänä annettujen hjeiden mukaisesti. TURVALLISUUS Pyrimme khtuullisin rganisatrisin, teknisin ja hallinnllisin keinin sujaamaan hallinnassamme levia henkilötietja. Valitettavasti minkään internetin tai tietjen taltiintijärjestelmän kautta tapahtuvan tiednsiirrn turvallisuutta ei vida täysin taata. Js sinulla n syytä uska, että asiinti kanssamme ei le enää turvallista (esimerkiksi js sinusta tuntuu, että jnkin meillä levan asiakastilisi turvallisuus n vaarantunut), ilmita tästä meille välittömästi jäljempänä levan Ota yhteyttä -khdan mukaisesti. SÄILYTYSAIKA Säilytämme henkilötietjasi niin kauan kuin se n tarpeen tai sallittu siihen tarkitukseen tai niihin tarkituksiin, jita varten tiedt hankittiin. Säilytysaikamme perustuu seuraaviin kriteereihin: (i) ajanjaksn pituus, jllin lemme asiineet kanssasi ja tarjnneet sinulle Palvelun; (ii) siihen, säänteleekö jkin juridinen velvite timintaamme, ja (iii) nk säilytys tarpeen ikeudellisen asemamme kannalta (ttaen humin esimerkiksi vanhentumissäännöt, kanteet tai viranmaistutkinnat).

5 Js esimerkiksi lemme keränneet henkilökhtaisia tietjasi, kska slmimme spimuksen kanssasi, säilytämme niitä 15 vuden ajan spimuksen päättymispäivästä alkaen. Kun lemme keränneet henkilökhtaisia tietjasi vastaanttaaksesi meiltä markkinintiviestejä ja pyytäneet sustumusta tähän, säilytämme sustumusta, kunnes peruutat sen ja 5 vuden ajan. Humaa kuitenkin, että tämä ei le täydellinen luettel säilytysajista. Henkilötietjasi saatetaan säilyttää pidempään tämän khdan ensimmäisessä kappaleessa ilmitettujen kriteerien, erityisesti khtien (ii) ja (iii) mukaisesti. KOLMANNEN OSAPUOLEN VERKKOSIVUSTOT JA PALVELUT Tämä Tietsujakäytäntö ei kske yksityisyydensujaa, tietja tai muita käytäntöjä, jita mikä tahansa klmas sapuli nudattaa, mukaan lukien kaikki klmannet sapulet, jtka perivat mitä tahansa verkksivusta tai -palvelua (svellukset mukaan lukien ja niihin rajittumatta), jka n saatavilla tämän Palvelun kautta tai jhn n linkki tässä Palvelussa. Tällaisen sivustn tai maisuuden tai niihin jhtavan linkin saatavillal Palvelussa ei tarkita, että me lisimme antaneet tai muut Jhnsn & Jhnsn -yritykset lisivat antaneet sille hyväksynnän. OTA YHTEYTTÄ Janssen-Cilag Oy, sitteessa Vaisalantie 2, Esp, n tämän Tietsujakäytännön mukaisesta henkilötietjen keräämisestä, käyttämisestä ja luvuttamisesta vastuussa leva yhtiö. Js sinulla n tätä Tietsujakäytäntöä kskevia kysymyksiä, ta meihin yhteyttä esimerkiksi sähköpstitse sitteeseen jacfi@its.jnj.cm tai kirjittamalla sitteeseen: Janssen-Cilag Oy Vaisalantie 2 FI Esp Vit myös tarvittaessa ttaa yhteyttä maasi tai alueesi tietsujavastaavaan: emeaprivacy@its.jnj.cm. VALITUKSEN TEKEMINEN VALVONTAVIRANOMAISELLE Vit tehdä valituksen maasi tai alueesi valvntaviranmaiselle, jnka yhteystiedt löydät tästä. [Link is t TÄMÄN TIETOSUOJAKÄYTÄNNÖN PÄIVITYKSET Saatamme muuttaa tätä Tietsujakäytäntöä. Kaikki tähän Tietsujakäytäntöön tehtävät muutkset astuvat vimaan, kun julkaisemme päivitetyn Tietsujakäytännön Palvelussa. Käyttämällä Palvelua näiden muutsten jälkeen ilmitat hyväksyväsi päivitetyn Tietsujakäytännön. Susittelemme, että tarkastelet Tietsujakäytäntöä säännöllisesti Palvelussa. Tämä Tietsujakäytäntö n päivitetty viimeksi [ ].