Datenschutzpolitik betreffend Internet der Firma Novartis

Die von Novartis gepflegte Datenschutzpolitik betreffend Internet findet auf alle Novartis Web-Sites, welche URLs enthalten, Anwendung. Sie ist Bestandteil der allgemeinen von Novartis vertretenen Datenschutzpolitik und umfasst Regeln über das Sammeln, die Verwaltung und den Gebrauch von Personendaten. Diese ist mit allen Novartis Web-Sites, welche für die Freigabe des Zugangs die Eingabe von persönlichen Daten verlangen, mittels Link verbunden. Falls Personendaten gesammelt werden, können jeweils - wo nötig und angemessen - zusätzliche Informationen über deren Verwendungszweck angefordert werden.

Die nachfolgend näher dargelegte Datenschutzpolitik von Novartis einschließlich zukünftiger Ergänzungen und Erklärungen wurde mit der Absicht erstellt, für jeden einzelnen Besucher und Anwender der Novartis Oncology Web-Site einen individuellen Datenschutz zu gewährleisten.

1. Garantie der Privatsphäre resp. der persönlichen Datenschutzes

2. Beabsichtigter Gebrauch von Personendaten

Die meisten von Novartis zur Verfügung gestellten Internet-Dienste können ohne persönliche Registrierung und Offenlegung der Identität besucht werden. Bei einigen der angebotenen Internet-Dienste wird jedoch eine Registrierung vorausgesetzt, um die Web-Site besuchen zu können. In diesen Fällen muss auf der angewählten Web-Site ein Formular ausgefüllt werden, wobei gewisse Felder zwingend, andere freiwillig ausgefüllt werden müssen resp. können. Zusätzlich muss jeweils ein Anwender-Name (user name) und ein Passwort (password) gewählt werden. Werden im Formular die zwingend auszufüllenden Felder leer gelassen, wird der Zugang auf die angewählte Web-Site möglicherweise verweigert. Infolge wird es auch nicht möglich sein, dass Novartis allfällige Anfragen beantwortet und bearbeitet.

Novartis zeichnet Personendaten nur für spezielle, begrenzte Zwecke auf, über welche die betroffenen Personen bei der Registrierung bzw. wo immer Personendaten preiszugeben sind unterrichtet werden. Beispielsweise können aufgezeichnete Personendaten dafür verwendet werden, Kunden mit Produkten oder Dienstleistungen zu versorgen, um einem Kunden die gelieferten Produkte und Dienstleistungen in Rechnung zu stellen, Produkte und Dienstleistungen, welche für den Kunden von Interesse sind, vorzustellen oder auch einfach zur Kommunikation für irgendwelche Zwecke. Informationen und Personendaten, welche an das Novartis Kundendienstleistungszentrum gelangen, werden ausschließlich für die Problembehebung des Kunden verwendet und bleiben ansonsten privat.

Novartis ist gesetzlich dazu verpflichtet, die Anwender bei Meldungen, die sicherheitsrelevante Daten im Zusammenhang mit der Nennung von Novartis Medikamenten enthalten, zu kontaktieren.

Novartis bewahrt Personendaten nur solange auf als für die dargelegten Zwecke notwendig und im übrigen im Einklang mit allfällig anwendbaren gesetzlichen und ethischen Geheimhaltungspflichten.

3. Geheimhaltung von Personendaten

Novartis wird keine aufgezeichneten Personendaten an Drittparteien außerhalb der Novartis-Gruppe verkaufen, verteilen oder auf andere Weise entgeltlich oder unentgeltlich zugänglich machen. Trotz dieses Grundsatzes müssen Personendaten gelegentlich Dritten zugänglich gemacht werden können, welche für oder im Namen von Novartis handeln oder im Zusammenhang mit der Geschäftsführung von Novartis stehen, um die Personendaten ihrem ursprünglich zugrundeliegenden Aufzeichnungszweck entsprechend weiterzubearbeiten.

Wo die Weitergabe von Personendaten an Dritte aus welchen Gründen auch immer wahrscheinlich oder notwendig ist, wird Novartis - wo immer möglich - bemüht sein, die Offenlegung und den beabsichtigten Verwendungszweck der Personendaten klar und deutlich zu bezeichnen. Solche Drittparteien richten sich möglicherweise nach anderen Datenschutzgrundsätzen aus. Nichtsdestotrotz ist Novartis bestrebt, dass solche Drittparteien eine mit der Novartis vergleichbare Datenschutzpolitik mit hohem Sicherheitsstandard betreiben. Gegebenenfalls wird Novartis - wo angemessen - mittels Vertrag mit der Drittpartei sicherstellen, dass die dem Dritten weitergebenen Daten nur für die ausdrücklich von Novartis bezeichneten Zwecke verwendet und bearbeitet werden.

Novartis teilt mit Drittparteien sensitive Personendaten (bspw. medizinische Informationen) nur, sofern die betreffende Person zuvor ausdrücklich in ein solches Vorgehen eingewilligt hat. Die Zustimmung für die Weitergabe von sensitiven Personendaten kann von der betroffenen Person jederzeit widerrufen werden. Im Falle eines Widerrufes wird Novartis allerdings gewisse Anfragen des widerrufenden Kunden nicht bearbeiten können. Bei einem Widerruf seitens der betroffenen Person wird Novartis - wo praktikabel - die Drittpartei, an welche die Personendaten weitergegeben worden sind, vom Widerruf unterrichten.

4. Zugangsrecht

Gibt ein Besucher einer Novartis Web-Site auf Verlangen seine Personendaten frei, besitzt er ein unbeschränktes Zugangs- und Editions- und Löschungsrecht. Novartis bemüht sich darum, die aufgezeichneten Personendaten aktuell, zutreffend und komplett sind. Falls die betroffene Person wünscht, auf die sie betreffenden Daten zuzugreifen und zu korrigieren, nehmen Sie bitte Kontakt mit Novartis auf. Sämtliche Anfragen betreffend Korrektur und Änderungen von Personendaten werden von Novartis baldmöglichst, vertraulich und kostenlos behandelt. Für die übrigen Anfragen behält sich Novartis vor, eine kleine, die anfallenden Unkosten deckende Gebühr zu erheben. Anfragen betreffend Löschung von Personendaten werden unter Berücksichtigung aller anwendbaren gesetzlichen und ethischen Archivierungs- und Rückbehaltungspflichten ausgeführt.

5. Sicherheit und Vertraulichkeit

Um die Sicherheit und Vertraulichkeit der von Novartis online aufgezeichneten Personendaten sicherzustellen, setzt Novartis unter anderem Datennetzwerke, welche mit standardisierten Firewalls und Passwortschutz versehen sind, ein. Der Zugang zu den Personendaten ist denjenigen Novartis Angestellten vorbehalten, die ein Gebrauchsbedürfnis aufweisen und welche im Umgang mit sensitiven Daten sorgfältig ausgebildet sind. Ferner sind sie verpflichtet die Grundsätze der Sicherheit und Vertraulichkeit genauestens einzuhalten. Verletzt ein Angestellter die erwähnten Sicherheits- und Vertraulichkeitsgrundsätze, welche Teil der Novartis Datenschutzpolitik darstellen, werden entsprechende Disziplinarmassnahmen ergriffen. Das sich mit den Novartis Datenschutzgrundsätzen und -verfahren beschäftigende Personal wird regelmäßig überwacht und geprüft. Obwohl Novartis nicht garantieren kann, dass die Daten nicht verlustig gehen, missbraucht oder verändert werden, wird seitens Novartis alles getan, derartige Störfalle zu vermeiden.

6. Datentransfer ins Ausland

Novartis ist ein global operierendes Unternehmen und besitzt Datenbasen in Ländern mit unterschiedlichen Rechtssystemen. Novartis muss Personendaten auf Datenbanken außerhalb des Wohnsitzstaates der betroffenen Person verschieben können. Wenn Personendaten in ein Land exportiert werden, welches nicht internationalen Datenschutzstandards entspricht, verpflichtet sich Novartis, sicherzustellen, dass ein Datenexport in ein solches Land angemessen geschützt und dass ein Datentransfer auf Drittparteien in einem solchen Land unterbunden wird, außer wenn die betroffene Person ausdrücklich ihre vorgängige Zustimmung hierzu erteilt.

7. Anonyme Daten und "Cookies"

Der größte Teil der von Novartis aufgezeichneten Daten von Besuchern der Novartis Web-Sites sind anonyme Informationen, wie Seiten, welche besucht werden, und in Suchmaschinen eingegebene Suchbegriffe. Besucht ein Anwender eine Novartis Web-Site werden ohne Einwilligung des betroffenen keine Personendaten aufgezeichnet.

Anonyme Informationen werden von Novartis aufgezeichnet, um den Inhalt der Web-Sites besser auf die Kundenbedürfnisse zuschneiden zu können und um Statistiken zu internen Marktanalysezwecken über den individuellen Gebrauch der Web-Sites anzufertigen. Zu diesem Zweck kann Novartis sog. Cookies installieren, welche beim Besuch eine ihrer Web-Sites den First Level Domain Name (bspw. bigmail.com als Bestandteil der E-Mail-Adresse von John@bigmail.com) sowie Datum und Uhrzeit des Web-Site-Besuches registriert. Die Cookies selber können nicht dazu verwendet werden, die Identität einer Person aufzudecken. Ein Cookie ist ein kleines Informationsteil, welches an die Browser gesendet und auf dem Hard Drive des jeweiligen Computers gespeichert wird. Cookies können den Computern keinen Schaden zufügen. Die Browser können so eingestellt werden, dass eine Meldung auf dem Bildschirm das Eintreffen eines Cookies anzeigt, was einem ermöglicht, zu entscheiden, ob das Cookie auf dem Hard Drive installiert werden soll oder nicht.

8. Spamming

Novartis betreibt kein Spamming. Spamming wird definiert als unverlangtes Versenden von E-Mails - für gewöhnlich mit kommerziellem Hintergrund und in einer wiederholt großen Anzahl - an Individuen, mit welchen der Absender zuvor keinen Kontakt hatte, oder an Individuen, welche deutlich zum Ausdruck gebracht haben, dass sie keine Kommunikation mit dem Absender wünschen.

Hingegen erlaubt sich Novartis, seine Web-Sites-Besucher via E-Mail über in ihren Augen wichtige Informationen betreffend Produkte, Gesundheit oder anderer Natur zu unterrichten. Die auf diese Weise kontaktierten Web-Site-Besucher haben allerdings die Möglichkeit, diese Dienstleistung zu untersagen.

9. Persönliche Information und Kinder

Novartis wird wissentlich keine Personendaten von Kindern unter 13 Jahren aufzeichnen, verwenden oder Dritten zugänglich machen, ohne die vorgängige Einwilligung derjenigen Person, welche die elterliche Sorge innehat (bspw. ein Elternteil oder Vormund), über einen direkten offline Kontakt einzuholen. Novartis wird der Person mit elterlicher Sorge mitteilen (i) welche Personendaten über das Kind gesammelt worden sind und (ii) der Person mit elterlicher Sorge die Möglichkeit geben, weitere Aufzeichnungen, der Gebrauch oder das Speichern von Personendaten des Kindes zu untersagen. Novartis verpflichtet sich, die Grundsätze des Children's Online Privacy Protection Act des amerikanischen Rechtskreises zu beachten und respektiert ähnliche Gesetze in anderen Ländern.

10. Links zu anderen Seiten

Die vorliegend erläuterte Datenschutzpolitik findet nur Anwendung auf Web-Sites von Novartis unter Ausschluss von Web-Sites von Dritten. Novartis kann sog. Links zu anderen, in ihren Augen interessanten Web-Sites setzen. Novartis versucht soweit als möglich sicherzustellen, dass die mit den Novartis Web-Sites verbundenen Seiten höchsten Anforderungen genügen. Aufgrund der Natur des World Wide Web ist Novartis jedoch nicht möglich, in jeder Hinsicht einen hohen Standard aller mit einem Link versehenen Web-Sites zu garantieren oder sogar für Nicht-Novartis-Seiten eine Haftung zu übernehmen.

11. Kontakt seitens Novartis

Bei Fragen oder Beschwerden betreffend Datenschutz und -aufzeichnung auf Novartis Web-Sites und deren Übereinstimmung mit den vorliegend dargelegten Prinzipien sowie Kommentare und Verbesserungsvorschläge bezüglich der Novartis Datenschutzpolitik nehmen Sie bitte Kontakt mit Novartis auf.

Vorliegende Novartis Datenschutzpolitik trat am 1. Juli 2000 in Kraft. Novartis ist bemüht darum, die technische Umgebung ständig zu verbessern, um die der Novartis zur Verfügung gestellten Daten zu bearbeiten. Vorliegende Seite wird ständig aktualisiert und auf den neuesten Stand gebracht, weshalb sie von Zeit zu Zeit erneut eingesehen werden sollte.