Datenschutzpolitik betreffend Internet der Firma Novartis AG

Die von der Novartis AG gepflegte Datenschutzpolitik betreffend Internet findet auf alle Novartis AG Web-Sites, welche URL's enthalten, Anwendung. Sie ist Bestandteil der allgemeinen von Novartis vertretenen Datenschutzpolitik und umfasst Regeln über das Sammeln, die Verwaltung und den Gebrauch von Personendaten. Die Grundsätze der Novartis Datenschutzpolitik befinden sich auf der einfach auffindbaren Novartis Homepage (www.novartis.ch). Diese ist mit allen Novartis Web-Sites, welche für die Freigabe des Zugangs die Eingabe von persönlichen Daten verlangen, mittels Link verbunden. Falls Personendaten gesammelt werden, können jeweils - wo nötig und angemessen - zusätzliche Informationen über deren Verwendungszweck angefordert werden.

Die nachfolgend näher dargelegte Datenschutzpolitik der Novartis AG einschliesslich zukünftiger Ergänzungen und Erklärungen wurde mit der Absicht erstellt, für jeden einzelnen Besucher und Anwender der Novartis AG Web-Site einen individuellen Datenschutz zu gewährleisten.

1. Garantie der Privatsphäre resp. der persönlichen Datenschutzes

Der Begriff Personendaten umfasst in vorliegender Darstellung der Novartis AG Datenschutzpolitik Elemente wie Namen, Geburtsdatum, E-Mail- und Wohnadresse, also Daten welche der Identifikation einer Person dienen. Die Novartis AG zeichnet keine Personendaten auf ohne das Einverständnis der betroffenen Person.

Falls eine Aufzeichnung von Personendaten stattfindet, verbürgt sich die Novartis AG für die Einhaltung international anerkannter Datenschutz-Standards. Die Novartis AG gewährleistet, dass das von der Novartis AG eingesetzte und mit sensiblen Personendaten befasste Personal den Sicherheits- und Vertraulichkeitsstandards gerecht wird.

Der folgende Abschnitt erläutert, wie und wann die Novartis AG Personendaten aufzeichnet und sammelt.

2. Beabsichtigter Gebrauch von Personendaten

Die meisten von der Novartis AG zur Verfügung gestellten Internet-Dienste können ohne persönliche Registrierung und Offenlegung der Identität besucht werden. Bei einigen der angebotenen Internet-Dienste wird jedoch eine Registrierung vorausgesetzt, um die Web-Site besuchen zu können. Diesfalls müssen auf der angewählten Web-Site ein Formular ausgefüllt werden, wobei gewisse Felder zwingend, andere freiwillig ausgefüllt werden müssen resp. können. Zusätzlich muss jeweils ein Anwender-Name (user name) und ein Passwort (password) gewählt werden. Werden im Formular die zwingend auszufüllenden Felder leer gelassen, wird der Zugang auf die angewählte Web-Site möglicherweise verweigert. Infolge wird es auch nicht möglich sein, dass die Novartis AG allfällige Anfragen beantwortet und bearbeitet.

Die Novartis AG zeichnet Personendaten nur für spezielle, begrenzte Zwecke auf, über welche die betroffenen Personen bei der Registrierung bzw. wo immer Personendaten preiszugeben sind unterrichtet werden. Beispielsweise können aufgezeichnete Personendaten dafür verwendet werden, einen Kunde mit Produkten oder Dienstleistungen zu versorgen, um einem Kunden die gelieferten Produkte und Dienstleistungen in Rechnung zu stellen, Produkte und Dienstleistungen, welche für den Kunden von Interesse sind, vorzustellen oder auch einfach zur Kommunikation für irgendwelche Zwecke. Informationen und Personendaten, welche an das Novartis AG Kundendienstleistungszentrum gelangen, werden ausschliesslich für die Problembehebung des Kunden verwendet und bleiben ansonsten privat.

Die Novartis AG bewahrt Personendaten nur solange auf als für die dargelegten Zwecke notwendig und im übrigen im Einklang mit allfällig anwendbaren gesetzlichen Geheimhaltungspflichten.

3. Geheimhaltung von Personendaten

Die Novartis AG wird keine aufgezeichneten Personendaten an Drittparteien ausserhalb der Novartis-Gruppe verkaufen, verteilen oder sonstwie entgeltlich oder unentgeltlich zugänglich machen. Trotz dieses Grundsatzes müssen Personendaten gelegentlich Dritten zugänglich gemacht werden können, welche für oder im Namen von Novartis handeln oder im Zusammenhang mit der Geschäftsführung von Novartis stehen, um die Personendaten ihrem ursprünglich zugrundeliegenden Aufzeichnungszweck entsprechend weiterzubearbeiten.

Wo die Weitergabe von Personendaten an Dritte aus welchen Gründen auch immer wahrscheinlich oder notwendig ist, wird die Novartis AG - wo immer möglich - bemüht sein, die Offenlegung und der beabsichtigte Verwendungszweck der Personendaten klar und deutlich zu bezeichnen.

Solche Dritteparteien richten sich möglicherweise nach anderen Datenschutzgrundsätzen aus. Nichtsdestotrotz ist die Novartis AG bestrebt, dass solche Drittparteien eine mit der Novartis AG vergleichbare Datenschutzpolitik mit hohem Sicherheitsstandard betreiben. Gegebenenfalls wird die Novartis AG - wo angemessen - mittels Vertrag mit der Drittpartei sicherstellen, dass die dem Dritten weitergebenen Daten nur für die ausdrücklich von der Novartis AG bezeichneten Zwecke verwendet und bearbeitet werden.

Die Novartis AG teilt mit Drittparteien sensitive Personendaten (bspw. medizinische Informationen) nur, sofern die betreffende Person ausdrücklich vorgängig in ein solches Vorgehen eingewilligt hat. Die Zustimmung für die Weitergabe von sensitiven Personendaten kann von der betroffenen Person jederzeit widerrufen werden. Im Falle eines Widerrufes wird die Novartis AG allerdings gewisse Anfragen des widerrufenden Kunden nicht bearbeiten können. Bei einem Widerruf seitens der betroffenen Person wird die Novartis AG - wo praktikabel - die Drittpartei, an welche die Personendaten weitergegeben worden sind, vom Widerruf unterrichten.

4. Zugangsrecht

Gibt ein Besucher einer Novartis AG Web-Site auf Verlangen seine Personendaten frei, besitzt er ein unbeschränktes Zugangs- und Editions- und Löschungsrecht. Die Novartis AG bemüht sich darum, die aufgezeichneten Personendaten aktuell, zutreffend und komplett sind. Falls die betroffene Person wünscht, auf die sie betreffenden Daten zuzugreifen und zu korrigieren, muss sie ein entsprechendes Gesuch per E-Mail mit der Adresse privacy.officer@novartis.com an den Datenschutzbeauftragten der Novartis AG senden. Sämtliche Anfragen betreffend Korrektur und Änderungen von Personendaten werden von der Novartis AG baldmöglichst, vertraulich und kostenlos behandelt. Für die übrigen Anfragen behält sich die Novartis AG vor, eine die anfallenden Unkosten deckende Gebühr, zu erheben. Anfragen betreffend Löschung von Personendaten werden unter Berücksichtigung aller anwendbaren gesetzlichen Archivierungs- und Zurückbehaltungspflichten ausgeführt.

5. Sicherheit und Vertraulichkeit

Um die Sicherheit und Vertraulichkeit der von der Novartis AG on-line aufgezeichneten Personendaten sicherzustellen, setzt die Novartis AG unter anderem Datennetzwerke, welche mit standardisierten Firewalls und Passwortschutz versehen sind, ein. Der Zugang zu den Personendaten ist denjenigen Novartis Angestellten vorbehalten, die ein Gebrauchsbedürfnis aufweisen und welche im Umgang mit sensitiven Daten sorgfältig ausgebildet sind. Ferner sind sie verpflichtet die Grundsätze der Sicherheit und Vertraulichkeit genaustens einzuhalten. Verletzt ein Angestellter die erwähnten Sicherheits- und Vertraulichkeitsgrundsätze, welche Teil der Novartis AG Datenschutzpolitik darstellen, werden entsprechende Disziplinarmassnahmen ergriffen. Das sich mit den Novartis AG Datenschutzgrundsätzen und -verfahren beschäftigende Personal wird regelmässig überwacht und geprüft. Obwohl die Novartis AG nicht garantieren kann, dass die Daten nicht verlustig gehen, missbraucht oder verändert werden, wird seitens der Novartis AG alles getan, derartige Störfalle zu vermeiden.

6. Datentransfer ins Ausland

Die Novartis AG ist ein global operierendes Unternehmen und besitzt Datenbasen in Ländern mit unterschiedlichen Rechtssystemen. Die Novartis AG muss Personendaten auf Datenbanken ausserhalb des Wohnsitzstaates der betroffenen Person verschieben können. Wenn Personendaten in ein Land exportiert werden, welches nicht internationalen Datenschutzstandards entspricht, verpflichtet sich die Novartis AG, sicherzustellen, dass ein Datenexport in ein solches Land angemessen geschützt und dass ein Datentransfer auf Drittparteien in einem solchen Land unterbunden wird, ausser wenn die betroffene Person ausdrücklich ihre vorgängige Zustimmung hierzu erteilt.

7. Anonyme Daten und «Cookies»

Der grösste Teil der von der Novartis AG aufgezeichneten Daten von Besuchern der Novartis AG Web-Sites sind anonyme Informationen, wie Seiten, welche besucht werden, und in Suchmaschinenen eingegebene Suchbegriffe. Besucht ein Anwender eine Novartis AG Web-Site werden ohne Einwilligung des betroffenen keine Personendaten aufgezeichnet.

Anonyme Informationen werden von der Novartis AG aufgezeichnet, um den Inhalt der Web-Sites besser auf die Kundenbedürfnisse zuschneiden zu können und um Statistiken zu internen Marktanalysezwecken über den individuellen Gebrauch der Web-Sites anzufertigen. Zu diesem Zweck kann die Novartis AG sog. Cookies installieren, welche beim Besuch eine ihrer Web-Sites den First Level Domain Name (bspw. bigmail.com als Bestandteil der E-Mail-Adresse von John@bigmail.com) sowie Datum und Uhrzeit des Web-Site-Besuches registriert. Die Cookies selber können nicht dazu verwendet werden, die Identität einer Person aufzudecken. Ein Cookie ist ein kleines Informationsteil, welches an die Browser gesendet und auf dem Hard Drive des jeweiligen Computers gespeichert wird. Cookies können den Computern keinen Schaden zufügen. Die Browser können so eingestellt werden, dass eine Meldung auf dem Bildschirm das Eintreffen eines Cookies anzeigt, was einem ermöglicht, zu entscheiden, ob das Cookie auf dem Hard Drive installiert werden soll oder nicht.

8. Spamming

Die Novartis AG betreibt kein Spamming. Spamming wird definiert als unverlangtes Versenden von E-Mails - für gewöhnlich mit kommerziellem Hintergrund und in einer wiederholt grossen Anzahl - an Individuen, mit welchen der Absender zuvor keinen Kontakt hatte, oder an Individuen, welche deutlich zum Ausdruck gebracht haben, dass sie keine Kommunikation mit dem Absender wünschen.

Hingegen erlaubt sich die Novartis AG, seine Web-Sites-Besucher via E-Mail über in ihren Augen wichtige Informationen betreffend Produkte, Gesundheit oder anderer Natur zu unterrichten. Die auf diese Weise kontaktierten Web-Site-Besucher haben allerdings die Möglichkeit, diese Dienstleistung zu untersagen.

9. Persönliche Information und Kinder

Die Novartis AG wird wissentlich keine Personendaten von Kinder unter 13 Jahren aufzeichnen, verwenden oder Dritten zugänglich machen, ohne die vorgängige Einwilligung derjenigen Person, welche die elterliche Sorge innehat (bspw. ein Elternteil oder Vormund), über einen direkten off-line Kontakt einzuholen. Die Novartis AG wird der Person mit elterlicher Sorge mitteilen (i) welche Personendaten über das Kind gesammelt worden sind und (ii) der Person mit elterlicher Sorge die Möglichkeit geben, weitere Aufzeichnungen, der Gebrauch oder das Speichern von Personendaten des Kindes zu untersagen.

10. Links zu anderen Seiten

Die vorliegend erläuterte Datenschutzpolitik findet nur Anwendung auf Web-Sites der Novartis AG unter Ausschluss von Web-Sites von Dritten. Die Novartis AG kann sog. Links zu anderen, in ihren Augen interessanten Web-Sites setzen. Die Novartis AG versucht soweit als möglich sicherzustellen, dass die mit den Novartis AG Web-Sites verbundenen Seiten höchsten Anforderungen genügen. Aufgrund der Natur des World Wide Web ist es der Novartis AG jedoch nicht möglich, in jeder Hinsicht einen hohen Standard aller mit einem Link versehenen Web-Sites zu garantieren oder sogar für Seiten, für die die Novartis AG nicht verantwortlich ist, eine Haftung zu übernehmen.

11. Kontakt seitens Novartis AG

Fragen oder Beschwerden betreffend Datenschutz und -aufzeichnung auf Novartis AG Web-Sites und deren Übereinstimmung mit den vorliegend dargelegten Prinzipien sowie Kommentare und Verbesserungsvorschläge bezüglich der Novartis AG Datenschutzpolitik sind an die E-Mail-Adresse privacy.officer@novartis.com zu richten.

Vorliegende Novartis AG Datenschutzpolitik trat am 1. Juli 2000 in Kraft. Die Novartis AG ist bemüht darum, die technische Umgebung ständig zu verbessern, um die der Novartis AG zur Verfügung gestellten Daten zu bearbeiten. Vorliegende Seite wird ständig aktualisiert und auf den neusten Stand gebracht, weshalb sie von Zeit zu Zeit erneut eingesehen werden sollte.

Datenschutzverantwortlicher:

E-Mail: privacy.officer@novartis.com