L’instance responsable du traitement des données à caractère personnel vous concernant est:
Novo Nordisk Pharma AG
The Circle 32/38
8058 Zürich
Nous traitons les données à caractère personnel vous concernant que vous nous fournissez dans le cadre de la commande de produits Novo Nordisk, ou que nous recevons le cas échéant de la caisse d'assurance maladie compétente lors de commandes pour un-e patient-e spécifique conformément à l'article 71a-d de l'OAMal. Nous traitons les catégories suivantes des données à caractère personnel vous concernant :
Nom, coordonnées professionnelles, produits commandés et données de facturation, le cas échéant, numéro d’identification ou initiales et année de naissance du/de la patient-e.
Les données ne seront traitées que pour les besoins de l'exécution du contrat (en particulier pour l'expédition des produits et la facturation).
Afin de réaliser les traitements de données décrits, les données sont communiquées à différents destinataires:
- fournisseurs pour la livraison des marchandises
- autres unités d’exploitation de Novo Nordisk
- entreprises partenaires qui soutiennent notre entreprise (p.ex. fournisseurs de services informatiques)
Lors de la divulgation des données à caractère personnel vous concernant à nos sous-traitants, nous veillons à ce que ces sous-traitants traitent les données à caractère personnel vous concernant exclusivement aux mêmes fins de traitement que celles que nous vous avons communiquées dans la présente déclaration de protection des données.
Aux fins décrites au point 3, les données peuvent éventuellement être transmises à des entreprises de Novo Nordisk ou à des prestataires de services externes situés dans un État membre de l'Union européenne («UE») ou de l'Association européenne de libre-échange («AELE»).
Afin de garantir un niveau adéquat de protection des données, la transmission à des entreprises de Novo Nordisk situées hors de l’UE ou de l’AELE se fait conformément aux «Corporate Binding Rules» de Novo Nordisk, consultables sous: https://www.novonordisk.com/content/dam/nncorp/global/en/data-privacy/novo-nordisk-binding-corporate-rules.pdf.
Dans le cas de prestataires de services externes situés en dehors de l'UE ou de l'AELE, des clauses standard de protection des données que le préposé fédéral à la protection des données et à la transparence (PFPDT) a préalablement approuvées, émises ou reconnues garantissent un niveau adéquat de protection des données.
Les données à caractère personnel vous concernant sont conservées durant le temps nécessaire à une finalité de traitement légitime (voir point 3) ou à l'exécution d’obligations légales.
Nous nous réservons expressément le droit de modifier la présente déclaration de protection des données à tout moment. Si des adaptations sont effectuées, nous publierons immédiatement la déclaration de protection des données modifiée sur notre site Web. La déclaration de protection des données en vigueur est toujours celle qui est publiée sur notre site Web.