W trakcie wykonywania naszych działań oraz w celach wskazanych w niniejszej Informacji Pana/Pani dane osobowe mogą być dostępne lub przekazane następującym kategoriom odbiorców, zgodnie z zasadą wiedzy koniecznej i dla osiągnięcia takich celów:
- naszemu personelowi (w tym pracownikom, działom i innym spółkom należącym do Grupy Novartis),
- naszym niezależnym agentom lub brokerom (o ile występują),
- naszym dostawcom i usługodawcom, którzy zapewniają nam dostawę produktów i świadczenie usług,
- naszym dostawcom systemów informatycznych, dostawcom usług przetwarzania danych w chmurze obliczeniowej, dostawcom baz danych i konsultantom,
- naszym partnerom biznesowym, którzy oferują produkty i świadczą usługi wspólnie z nami lub z naszymi spółkami zależnymi,
- stronom trzecim, na które przenosimy nasze prawa lub obowiązki, oraz
- naszym doradcom i prawnikom zewnętrznym w kontekście sprzedaży lub przeniesienia jakiejkolwiek części naszej działalności lub majątku.
Wymienione powyżej strony trzecie są na mocy umów zobowiązane do ochrony poufności i bezpieczeństwa Pana/Pani danych osobowych, zgodnie z obowiązującymi przepisami prawa.
Pana/Pani dane osobowe mogą być także dostępne lub przekazane krajowym i/lub międzynarodowym organom regulacyjnym, wykonawczym, publicznym lub sądowym, w przypadku gdy wymagają tego od nas obowiązujące przepisy prawa lub regulacje bądź na ich wniosek.
Dane osobowe, które gromadzimy, mogą być także przetwarzane, dostępne lub przechowywane w kraju innym niż kraj, w którym znajduje się siedziba Novartis, a który to kraj może nie oferować takiego samego poziomu ochrony danych osobowych.
Jeżeli przekażemy Pana/Pani dane osobowe spółkom zewnętrznym podlegającym innym jurysdykcjom, zapewnimy ochronę Pana/Pani danych osobowych przez (i) zastosowanie poziomu ochrony wymaganego na mocy miejscowych przepisów prawa o ochronie/prywatności danych obowiązujących naszą spółkę, (ii) prowadzenie działalności zgodnie z naszymi politykami i standardami oraz (iii) o ile nie określono inaczej, przekazywanie Pana/Pani danych osobowych wyłącznie na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Wykonując swoje prawa przedstawione w sekcji 6. poniżej, może Pan/Pani żądać dodatkowych informacji dotyczących międzynarodowego przekazywania danych osobowych oraz uzyskać kopię dowodów na zastosowanie odpowiednich mechanizmów zabezpieczeń.
W odniesieniu do przekazywania danych osobowych wewnątrz grupy, w grupie Novartis przyjęto Wiążące Zasady Korporacyjne, tj. zbiór zasad, reguł i narzędzi przewidzianych w prawie europejskim, dążąc do zapewnienia skutecznego poziomu ochrony danych w związku z przekazywaniem danych osobowych poza Europejski Obszar Gospodarczy (EOG) i Szwajcarię. Więcej informacji na temat Wiążących Zasad Korporacyjnych Novartis znajduje się tutaj.