Políticas de Privacidad

 

Aviso de Privacidad General para Profesionales de la Salud

Novartis trata información sobre los actores del sistema de salud (en este aviso, Profesionales de la Salud) que comprende datos personales y considera que la protección de los datos personales y la privacidad es una cuestión muy importante.

Los responsables de recabar y dar tratamiento a los datos personales que usted nos proporcione y/o que se generen como consecuencia de su navegación en nuestra Página Web Corporativa son:

1. En Chile: Novartis Chile S.A., con domicilio en Rosario Norte N°615, piso 8, comuna de Las Condes, Santiago, correo electrónico [email protected].
2. En Ecuador: Novartis Ecuador S.A., con domicilio en Av. Amazonas N37-29, Quito, Ecuador, correo electrónico [email protected] y teléfono 0223990100. Delegado de protección de datos: Beatriz Quintana Escudero, con los mismos datos de contacto indicados para la compañía.
3. En El Salvador, Honduras, Nicaragua, Costa Rica y Panamá: Novartis Pharma (Logistics) Inc. con domicilio en MMG Tower, Avenida del Pacífico, Piso 13, Costa del Este, Ciudad de Panamá, Panamá y correo electrónico [email protected]. Oficial de Privacidad: Gustavo Miranda Valdez.
4. En Bolivia, Guyana, Paraguay, Surinam y Uruguay: Novartis Pharma (Logistics) Inc. con domicilio en MMG Tower, Avenida del Pacífico, Piso 13, Costa del Este, Ciudad de Panamá, Panamá y correo electrónico [email protected].
5. En Guatemala: Novartis Farmacéutica S.A. (AC), con domicilio en Anillo Periférico, 30-31, zona 11, Guatemala, Guatemala y correo electrónico [email protected]. Oficial de Privacidad: Gustavo Miranda Valdez.
6. En Perú: Novartis Biosciences Perú S.A., con domicilio en Av. Juan de Arona 151 Oficina 601- San Isidro. Lima, Perú y correo electrónico [email protected].
7. En República Dominicana: Novartis Caribe S.A., con domicilio en Avenida Lope de Vega No. 29, Piso 2, Suite B27, Centro Empresarial Novo-Centro, Ensanche Naco, Santo Domingo, República Dominicana y correo electrónico [email protected]. Oficial de Privacidad: Gustavo Miranda Valdez
8. En Venezuela: Novartis de Venezuela S.A., con domicilio en Calle 3ra – Transversal de los Ruices Edificio Novartis piso PB Oficina PB URB Novartis Caracas Miranda Zona postal 1060 y correo electrónico [email protected].

Cuando se utilice el término "Novartis" en el presente documento, el mismo hará referencia a cualquiera de las entidades referidas anteriormente o a todas ellas en conjunto, según corresponda. Cada una de ellas es individualmente responsable de los datos que cada uno recabe en su carácter de Responsable, dependiendo del país en donde usted resida habitualmente y se haya registrado en la página web. Esta responsabilidad puede ser ejercida en exclusividad o conjuntamente con otra(s) compañía(s) del grupo Novartis, en cuyo caso actúan como responsables conjuntos. En este Aviso, “nosotros” o “nuestro” se refiere a Novartis.

¿Qué información tenemos sobre usted?

La información que Novartis tiene sobre usted puede haber sido provista directamente por usted, por nuestros clientes (por ejemplo, la entidad legal para la que usted trabaja), por terceros (como ser proveedores externos y agencias médicas) o haber sido obtenida de fuentes públicas confiables (por ejemplo, PubMed, ClinicalTrials.gov, páginas web de congresos, universidades o asociaciones profesionales). Podemos recopilar varios tipos de datos sobre usted, incluyendo: 

• Su información general e identificativa (por ejemplo, nombre, apellido, género, dirección de email o postal, número de teléfono fijo o móvil); 
• Su función (por ejemplo, título, posición, nombre de la institución en que trabaja, especialidad primaria y secundaria, año de graduación de la universidad, publicaciones, actividades en congresos, distinciones, biografía, educación, relaciones con universidades, experiencia y participación en o contribución en estudios clínicos, procedimientos, comités editoriales y organizaciones); 
• Información relativa a pagos (por ejemplo, detalles de tarjetas de crédito, de cuentas bancarias, CUIT u otro número de identificación tributaria; 
• Su número único de identificación como cliente de Novartis y su perfil de cliente; 
• Su información de identificación electrónica cuando sea necesario para brindarle productos o servicios de nuestra compañía, incluyendo de nuestra página para profesionales de la salud, Medical Academy (por ejemplo, identificación de acceso, derechos de acceso, contraseña, número de tarjeta de identificación, dirección IP, identificadores online/cookies, registros, tiempos de acceso y conexión, registros de su imagen o sonido como ser imágenes para tarjetas de identificación/acceso, circuito cerrado de televisión o registros de voz); 

• Información relativa a su uso, respuestas y/o preferencias, incluyendo el tipo de mensajes y conversaciones, canales de comunicación y frecuencia; 
• Información relativa a nuestros productos y servicios; e 
• Información relativa a las actividades e interacciones científicas y médicas que Ud. tenga con nosotros, incluyendo potenciales interacciones futuras. 

En caso de que Ud. vaya a brindarnos información relativa a otras personas (por ejemplo, sus colegas), deberá entregar una copia de este aviso de privacidad a tales personas, ya sea directamente o a través de su empleador. 

¿Para qué finalidades utilizamos sus datos personales y cómo se justifica?

Justificación legal del tratamiento 

No trataremos la información que tenemos sobre usted si no tenemos un motivo válido y previsto en la ley para ello. Por lo tanto, solamente trataremos su información personal si: 

• Hemos obtenido previamente su consentimiento; 
• El tratamiento es necesario para cumplir nuestras obligaciones contractuales hacia Ud. o para adoptar medidas pre-contractuales a requerimiento suyo; 
• El tratamiento es necesario para cumplir con nuestras obligaciones legales o regulatorias; o 
• Si Ud. vive en Ecuador, Panamá o Venezuela, el tratamiento es necesario para nuestros intereses legítimos y no afecta indebidamente sus intereses o derechos o libertades fundamentales. 

Al respecto, queremos destacar que siempre que tratemos sus datos personales en función de esta última base de legalidad, procuraremos mantener un equilibrio entre nuestro interés legítimo y su privacidad. 

Ejemplos de esos “intereses legítimos” son actividades de tratamiento realizadas a fin de: 

• Desarrollar una relación profesional cercana, fundada en la confianza con profesionales de la salud; 
• Brindar conocimiento a los profesionales de la salud respecto de los medicamentos y desarrollos científicos de Novartis; 
• Promover la innovación en el área farmacéutica;
• Administrar los recursos humanos y financieros de Novartis y optimizar las interacciones con profesionales de la salud; 
• Asegurarnos de que el medicamento adecuado llega al paciente a través de la opinión profesional debidamente informada de un profesional de la salud; 
• Beneficiarnos de servicios eficientes desde el punto de vista del costo (por ejemplo, podríamos elegir utilizar ciertas plataformas ofrecidas por proveedores a fin de tratar la información); 
• Ofrecer nuestros productos y servicios a nuestros clientes; 

• Prevenir fraudes u otras actividades criminales, mal uso de nuestros productos o servicios y también la seguridad de nuestros sistemas informáticos, arquitectura y redes; 
• Vender cualquier parte de nuestro negocio o sus activos o permitir la adquisición de todo o parte de nuestro negocio o activos por parte de terceros; y 
• Cumplir con nuestros objetivos corporativos y de responsabilidad social 

Ud. podrá obtener más información sobre el análisis de equilibrio realizado sobre los intereses específicos haciéndonos un pedido expreso a tal efecto. 

Finalidades del tratamiento 

Siempre que tratamos su información personal lo hacemos con un propósito específico y únicamente tratamos la información personal que es relevante para obtener tal propósito. En particular, tratamos la información que podríamos tener sobre usted para las siguientes finalidades: 

• Demostrar transacciones y ser transparentes en las transferencias de valor; 
• Brindarle información apropiada, adecuada y actualizada sobre enfermedades, medicamentos y nuestros productos y servicios; 
• Mejorar la calidad de nuestras interacciones y servicios, adaptando nuestra oferta a sus necesidades específicas; 
• Responder sus requerimientos y brindarle un soporte efectivo; 
• Enviarle encuestas (por ejemplo, para ayudarnos a mejorar sus interacciones futuras con nosotros); 
• Enviarle comunicaciones sobre productos, áreas terapéuticas o servicios que nosotros promocionamos; 
• Administrar, planificar y llevar adelante comunicaciones e interacciones con usted (por ejemplo, a través de la operación de una base de datos, guardando registros de interacciones con profesionales de la salud o llevando adelante una planificación de visitas o llamadas y teniendo un registro de las mismas); 
• Llevar registro de nuestras actividades (por ejemplo, midiendo interacciones o ventas, cantidad de reuniones o llamadas); 
• Gestionar nuestra relación con usted (por ejemplo, a través de nuestras bases de datos, realizando análisis estadísticos, generando modelos de información y/o segmentación de profesionales según intereses, preferencias y/o comportamiento respecto a nuestras comunicaciones y ofertas);
• Invitarlo a eventos o reuniones, promocionales o no, patrocinados por nosotros (por ejemplo, eventos médicos, conferencias, debates); 
• Permitirle acceso a nuestros módulos de entrenamiento; 
• Encomendarle la provisión de ciertos servicios y realizar las gestiones internas y externas de los contratos que los rijan;
• Adoptar medidas preparatorias o dar cumplimiento a contratos existentes; 
• En los casos en que usted interactúa con nuestra página web Medical Academy, utilizamos sus datos personales para permitirle acceder a contenido destinado a profesionales de la salud, personalizar su experiencia en el sitio, ofrecerle contenido que consideramos que le puede resultar relevante en función de su experiencia previa con nuestra página y/o el perfil que haya registrado en la misma, evaluación de la utilidad del sitio web, gestión de datos o asistencia técnica
• Proteger los intereses económicos de la compañía asegurándonos de cumplir con nuestras obligaciones de compliance y reporte (por ejemplo, cumplir con nuestras políticas internas y nuestras obligaciones legales, retenciones impositivas, gestionar acusaciones de faltas de conducta o fraude, realizar auditorías y defendernos en caso de juicio o reclamo administrativo); 

• Gestionar fusiones y adquisiciones que involucren a nuestra empresa; 
• Cobros, pagos y facturación; y 
• Cualquier otra finalidad establecida por la ley o las autoridades. 

Información que se recopila automáticamente

Podríamos recopilar y tratar información personal sobre su visita a nuestra página web Medical Academy, como ser las secciones que Ud. visita, la página desde la cual Ud. nos visita, y las búsquedas que Ud. realice. Usaremos esa información para ayudarnos a mejorar el contenido del sitio y para compilar estadísticas agregadas sobre las personas que utilizan nuestro sitio para uso interno y para investigación de marketing. Para realizar esto, podríamos instalar en su dispositivo “cookies” o tecnologías similares que recopilan el nombre de dominio del usuario, su proveedor de internet, su sistema operativo y el día y horario de acceso. Las cookies se crean y almacenan en su computadora, teléfono u otro dispositivo móvil cuando el navegador del usuario carga un determinado sitio web. Cada vez que el usuario vuelve al mismo sitio web, el navegador busca y envía ese archivo de cookie al sitio web. Las cookies son útiles ya que sirven para propósitos importantes como ayudar a un sitio web a recordar sus preferencias y configuraciones, realizar análisis para mejorar los servicios, ofrecerle contenido o anuncios relevantes y autenticarlo en las páginas web. Las cookies no dañan su dispositivo. Ud. puede configurar su navegador para que le informe cada vez que descarga una cookie, lo que le permitirá decidir si la habilita o no. Ud. también puede prohibir la descarga de todas las cookies. Sin embargo, si Ud. no acepta nuestras cookies, podría ser que no pueda utilizar todas las funcionalidades de la página web.

Algunos de nuestros Servicios, incluyendo páginas web, utilizan el servicio denominado “Google Analytics” provisto por Google LLC, con domicilio en 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”). Google utiliza la información obtenida por las cookies para generar un perfil de qué páginas ha visitado en una sesión de navegación. La información sobre el uso de los Servicios que generan las cookies es transmitida a los servidores de Google en donde se la almacena. Con la finalidad de mejorar la seguridad de su Información Personal, utilizamos la función “Anonymize IP” u otras funcionalidades provistas por Google para mantenerlo anónimo. Para conocer más acerca de cómo funciona la anonimización, haga click en https://support.google.com/analytics/answer/2763052.

Google utilizará esta información en nuestro beneficio para evaluar su uso de nuestra página web, preparar reportes sobre el uso de nuestra página web y brindarnos otros servicios relativos a actividad en la página y uso de internet. Novartis utiliza la información que recibe de Google para realizar planificaciones, para sus propósitos internos de negocios y para implementar medidas de marketing para comprender mejor cómo mejorar el contenido de nuestros servicios web y la experiencia en los mismos.

La justificación legal para el tratamiento de su Información Personal cuando realizamos análisis de páginas web es su consentimiento.

¿Quién tiene acceso a su información personal y a quién se la transferimos?

Sus datos personales serán almacenados en una o más bases de datos de titularidad de Novartis.

Su información personal podría ser accedida por o transferida a las siguientes categorías de terceros cuando tengan necesidad de acceder a ella para desarrollar nuestras actividades y siempre con las mismas finalidades ya descriptas en este aviso: 

• Nuestro personal (incluyendo el personal, departamentos u otras compañías del Grupo Novartis); 
• En caso de existir, nuestros agentes independientes y corredores; 
• Nuestros proveedores de bienes y servicios; 
• Los proveedores de servicios tecnológicos, almacenamiento en la nube, proveedores de bases de datos y consultores; 
• Nuestros socios comerciales que ofrezcan productos o servicios en conjunto con nosotros o con nuestras subsidiarias o afiliadas; y 
• Cualquier tercero a quien cedamos o novemos nuestros derechos y obligaciones. 

Estos terceros se han obligado contractualmente a proteger la confidencialidad y seguridad de su información personal en total cumplimiento de la legislación aplicable. 

Su información personal podría ser accedida por o transferida a alguna autoridad regulatoria, organismo público o tribunal nacionales y/o internacionales en caso de que ello sea necesario en virtud de una ley o reglamento aplicable o así nos lo requieran tales autoridades. 

La información personal que recopilemos sobre usted podría ser tratada, accedida o guardada en un país diferente al de la entidad del grupo Novartis con quien usted tenga relación, y podría ser que ese país no ofrezca el mismo nivel de protección de datos personales.

En caso de que transfiriéramos su información personal a compañías externas en otras jurisdicciones, nos aseguraremos de proteger la misma: (i) mediante la aplicación del nivel de protección requerido por la legislación de protección de datos personales de su país de residencia; (ii) actuando de conformidad con nuestras políticas y estándares; y (iii) salvo que en el aviso específico o consentimiento que se le haya recabado se indique algo diferente, transfiriendo la información solamente a empresas radicadas en países que las autoridades de protección de datos de su país de residencia hayan declarado que tienen niveles adecuados de protección de datos personales o implementando las cláusulas estándar de transferencia internacional de datos aprobadas por las autoridades de protección de datos correspondientes. 

Para las transferencias de datos personales entre subsidiarias o afiliadas del grupo Novartis, Novartis ha implementado Normas Corporativas Vinculantes, un sistema de principios, reglas y herramientas, autorizadas por la legislación europea, para regular la transferencia de Información Personal fuera de la Unión Europea y Suiza. Para leer más sobre las Normas Corporativas Vinculantes, haga click aquí.  

¿Cómo protegemos su Información Personal?

Hemos implementado medidas técnicas y organizativas apropiadas, diseñadas para proveer un nivel adecuado de seguridad y confidencialidad a su información personal. 

Estas medidas toman en consideración: 

• El estado del arte y la tecnología; 
• Los costos de su implementación; 

• La naturaleza de la información; y 
• Los riesgos que presenta el tratamiento. 

El propósito de estas medidas es proteger la Información Personal frente a destrucción, modificación o pérdida accidentales, divulgación o acceso no autorizados u otras formas de tratamiento ilegales. 

Adicionalmente, cuando gestionamos su información personal: 

• Recolectamos y tratamos solamente aquella información personal que sea adecuada, relevante y no excesiva, según sea necesario para alcanzar los propósitos indicados más arriba; y 
• Podríamos solicitarle que verifique la información personal que tenemos sobre usted. Además, lo invitamos a que nos informe espontáneamente en caso de que se produzca un cambio a sus circunstancias personales a fin de poder asegurarnos de que su información se encuentre actualizada. 

Únicamente conservamos su información personal por el tiempo necesario para cumplir con las finalidades para las cuales fue recopilada y cumplir con requerimientos legales o regulatorios. 

¿Cuáles son sus derechos y cómo puede ejercerlos?

Usted puede ejercer los siguientes derechos, en las condiciones y con los límites establecidos por la legislación aplicable: 

• El derecho a acceder a su información personal, tal como la misma es tratada por nosotros y, en caso de que Ud. considere que cualquier información es incorrecta, caduca o incompleta, solicitar su corrección o actualización; 
• El derecho a solicitar la eliminación de su información personal o la restricción de las categorías de tratamiento a que se la somete; 
• El derecho a oponerse, total o parcialmente, al tratamiento de su información personal; 
• El derecho a oponerse a un canal de comunicación utilizado para acciones de marketing. Con ciertas excepciones, esto incluye el derecho a oponerse a ser objeto de acciones de marketing directo y el derecho a oponerse a que su Información Personal sea utilizada para investigación; 
• Si usted es residente de Perú, el derecho a oponerse al suministro a terceros de su información personal;
• Si usted es residente de Ecuador o Panamá, el derecho a solicitar que transfiramos su información personal a otra compañía o entidad; y
• El derecho a oponerse a la toma de decisiones automatizadas, incluyendo el perfilamiento, que tengan como resultado un efecto legal y/o serio. Esto es, usted puede solicitar la intervención de una persona humana en cualquier actividad automatizada de tratamiento que tenga como resultado efectos legales y/o serios para usted siempre que tal tratamiento no esté fundado en su consentimiento, autorizado por la ley o sea necesario para la ejecución de un contrato. Sin embargo, tenga presente que no tomamos decisiones basadas exclusivamente en tratamiento automatizado cuando tal decisión podría tener efectos legales o serios.

En caso de que Ud. tenga consultas o si desea ejercer sus derechos, haga click aquí . 

La entrega de sus datos personales a través de esta página y/o de nuestros representantes y/o al registrarse a un evento organizado o patrocinado por Novartis es completamente voluntaria. Sin embargo, en caso de que elija no proporcionarnos su información personal, no podremos permitirle el acceso a la página web y/o a los eventos, visitarlo ni enviarle información, materiales y/o invitaciones para contribuir con su práctica médica.

Tenga presente que si los datos personales que nos proporciona son erróneos o están incorrectos, podría no recibir la información o invitaciones que le enviemos y/o podría negarse o dificultarse su ingreso a la página web Medical Academy y/o a los eventos.

Enlaces a otras páginas web

Este Aviso de Privacidad se aplica únicamente al sitio web Medical Academy y no a páginas web propiedad de terceros. En esta página web y/o en nuestras comunicaciones con Ud. Podríamos proporcionarle enlaces a otros sitios web que consideremos de interés. Nuestro deseo es garantizar que dichas páginas web mantienen los estándares más elevados. Sin embargo, debido a propia la naturaleza de internet, no podemos garantizar los estándares de privacidad de sitios web de los que proporcionamos el enlace o hacernos responsables de los contenidos de otros sitios que no sean de nuestra titularidad, por lo que este Aviso de Privacidad no se aplicará a ningún sitio enlazado que no forme parte de Medical Academy.

¿Cómo se le informarán los cambios a nuestro Aviso de Privacidad?

Cualquier cambio o agregado que se implemente en el futuro respecto al tratamiento de su información personal según se describe en este Aviso de Privacidad le será notificado con anticipación a través de un aviso específico o a través de nuestros medios habituales de contacto (por ejemplo, a través de correo electrónico o en nuestras páginas de internet).

 

 

 

Privacy Policy

 

General Privacy Notice for Business Partners

Novartis processes information about the health system’s actors (in this notice, Health Care Professionals) which includes personal data and considers that the protection of personal data and privacy is a very important matter.

The controllers, responsible for the collection and processing of the personal information you give us and/or that is generated as a consequence of your browsing in our website are:

1. In Chile: Novartis Chile S.A., with an address at Rosario Norte N°615, 8^th floor, comuna de Las Condes, Santiago, email [email protected].
2. In Ecuador: Novartis Ecuador S.A., with an address at Av. Amazonas N37-29, Quito, Ecuador, email [email protected] and pone # 0223990100. Data Privacy Officer: Beatriz Quintana Escudero, with the same contact details as specified for the company.
3. In El Salvador, Honduras, Nicaragua, Costa Rica and Panamá: Novartis Pharma (Logistics) Inc. with an address at en MMG Tower, Avenida del Pacífico, Piso 13, Costa del Este, Ciudad de Panamá, Panamá and email [email protected] Privacy Officer: Gustavo Miranda Valdez.
4. In Bolivia, Guyana, Paraguay, Surinam and Uruguay: Novartis Pharma (Logistics) Inc. with an address at MMG Tower, Avenida del Pacífico, Piso 13, Costa del Este, Ciudad de Panamá, Panamá and email [email protected].
5. In Guatemala: Novartis Farmacéutica S.A. (AC), with an address at Anillo Periférico, 30-31, zona 11, Guatemala, Guatemala and email [email protected]. Data Privacy Officer: Gustavo Miranda Valdez.
6. In Perú: Novartis Biosciences Perú S.A., with an address at Av. Juan de Arona 151 Oficina 601- San Isidro. Lima, Perú and email [email protected].
7. In República Dominicana: Novartis Caribe S.A., with an address at Avenida Lope de Vega No. 29, Piso 2, Suite B27, Centro Empresarial Novo-Centro, Ensanche Naco, Santo Domingo, República Dominicana and email [email protected]. Data Privacy Officer: Gustavo Miranda Valdez
8. In Venezuela: Novartis de Venezuela S.A., with an address at Calle 3ra – Transversal de los Ruices Edificio Novartis piso PB Oficina PB URB Novartis Caracas Miranda Zona postal 1060 and email [email protected].

Whenever the term “Novartis” is used in this notice, the same shall be deemed to mean any of the aforementioned entities or all of them together, as applicable. Each of them is individually responsible for the data that they collect as Controller, depending on the country where you usually reside and have registered in this website. This responsibility may be exercised individually or jointly with other company(ies) of the Novartis Group, in which case they would act as joint controllers. In this notice, “us” or “our” refers to Novartis.

What information do we have about you?

Information Novartis may have about you may either be directly provided by you, by our business partners (i.e. the legal entity for whom you work), by third parties (e.g. external vendors or medical agencies) or be obtained through trusted publicly available sources (such as PubMed, Clinical Trials.gov, congress websites or university websites). We may collect various types of personal data about you, including:

• your general and identification information (e.g. name, first name, last name, gender, email and/or postal address, fixed and/or mobile phone number);
• your function (e.g. title, position, name of company, first specialty, second specialty, year of graduation from medical school, publications, congress activities, awards, biography, education, links to universities, expertise and participation in/contribution to clinical trials, guidelines, editorial boards and organizations);
• payment information (e.g. credit card details, bank account details, VAT or other tax identification number);
• Novartis unique business partner ID and profile;
• your electronic identification data where required for the purpose of delivering products or services to our company, including in our website for health care professionals, Medica Academy (e.g. login, access right, passwords, badge number, IP address, online identifiers/cookies, logs, access and connection times, image recording or sound such as badge pictures, CCTV or voice recordings);
• information regarding your utilization, responses and/or preferences including in terms of types of messages discussed, channels of communication and frequency;
• data which relate to our products and services; and
• information about the scientific and medical activities/interactions you have with us, including potential future interactions.

If you intend to provide us with personal data about other individuals (e.g. your colleagues), you must provide a copy of this Privacy Notice to the relevant individuals, directly or through their employer.

For which purposes do we use your personal data and why is this justified?

Legal basis for the processing

We will not process personal data Novartis may have about you if we do not have a proper justification foreseen in the law for that purpose. Therefore, we will only process your personal data if:

• we have obtained your prior consent;
• the processing is necessary to perform our contractual obligations towards you or to take pre-contractual steps at your request;
• the processing is necessary to comply with our legal or regulatory obligations; or
• If you live in Ecuador, Panama or Venezuela, the processing is necessary for our legitimate interests and does not unduly affect your interests or fundamental rights and freedoms.

Please note that, when processing your personal data on this last basis, we always seek to maintain a balance between our legitimate interests and your privacy.

Examples of such ‘legitimate interests’ are data processing activities performed:

• to develop a proximity and trustful professional relationship with health care professionals;
• to provide knowledge to the health care professionals about Novartis medicines and scientific developments;
• to promote innovation in the pharmaceutical field;
• to manage Novartis human and financial resources and optimize the interactions with health care professionals;
• to ensure that the right medicine according to a well-informed HCP’s technical and professional opinion reaches the patient;
• to benefit from cost-effective services (e.g. we may opt to use certain platforms offered by suppliers to process data);
• to offer our products and services to our customers;
• to prevent fraud or criminal activity, misuses of our products or services as well as the security of our IT systems, architecture and networks;
• to sell any part of our business or its assets or to enable the acquisition of all or part of our business or assets by a third party; and
• to meet our corporate and social responsibility objectives.

You can obtain further information on the balancing test of the above specific interests upon an express request to Novartis.

Purposes of the processing

We always process your personal data for a specific purpose and only process the personal data, which is relevant to achieve that purpose. In particular, we process the personal data we may have about you for the following purposes:

• evidence transactions and ensuring transparency on transfer of value;
• provide you with appropriate, adequate and updated information about diseases, drugs as well as our products and services;
• improve the quality of our interactions and services by adapting our offering to your specific needs;
• answer your requests and provide you with efficient support;
• send you surveys (e.g. to help us improve your future interactions with us);
• send you communications regarding products, therapeutic areas or services that we promote;
• manage, plan and execute communications and interactions with you (e.g. through the operation of a database, keeping records of interactions with healthcare professionals or managing call planning as well as call reporting);
• track our activities (e.g. measuring interactions or sales, number of appointments/calls);
• manage our relationship with you (e.g. through our databases, performing statistic analysis, creating information models and/or segmentation of professionals based on their interests, preferences or behaviour regarding our communications and offers);
• invite you to events or meetings, promotional or not, sponsored by us (e.g. medical events, speaker events, conferences);
• grant you access to our training modules;
• request you to provide us certain services and perform internal and external management of the contracts governing them;
• implement tasks in preparation of or to perform existing contracts;
• in the cases in which you interact with our website Medical Academy, we use your personal information to allow you access to content that is specific for health care professionals, personalize your experience in our website, offer you content that we consider relevant based on your previous experience with our website and/or the profile you have registered in the same, evaluate usefulness of the website, data management or technical support;
• preserve the company’s economic interests and ensure compliance and reporting (such as complying with our policies and local legal requirements, tax deductions, managing alleged cases of misconduct or fraud; conducting audits and defending litigation);
• manage mergers and acquisitions involving our company;
• billing and invoicing; and
• any other purposes imposed by law and authorities.

Information that is collected automatically

We may also collect and process Information about your visit to our website Medical Academy, such as the pages you visit, the website you came from and the searches you perform. We may use such information to help improve the contents of the site and to compile aggregate statistics about people using our site for our internal usage statistics and market research purposes. In doing this, we may install "cookies" or similar technologies that collect the domain name of the user, your internet service provider, your operating system, and the date and time of access. Cookies are created and stored on the user's computer, phone or other devices when the user's browser loads a particular website. Every time the user goes back to the same website, the browser retrieves and sends this "cookie" file to the website. Cookies are useful because they serve key purposes like helping a website remember your preferences and settings, performing analytics to improve services, serving you relevant content or advertisements and authenticating you on the websites. Cookies do not damage your computer. You can set your browser to notify you when you receive a cookie, this will enable you to decide if you want to accept it or not. You can also refuse cookies altogether. However, if you do not accept our cookies, you may not be able to use all functionalities of our website.

Certain of our Services, including websites, may use the web analysis service “Google Analytics” from Google LLC, of 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”) to optimize them. Google uses this information obtained by the cookie to save a profile of which pages you have visited within a session. The information generated by the cookie about the use of the Services is transmitted to Google servers and stored there. In order to increase the security of your Personal Information, we use the "anonymize IP" function or other features provided by Google to keep you anonymous. For more information on how IP anonymization works, click https://support.google.com/analytics/answer/2763052

Google will use this information on our behalf to evaluate your use of the website, to compile reports on website activity for us and to provide us with other services relating to website activity and internet usage. Novartis uses the data received from Google Analytics for business planning, for its own business activities and for marketing measures in order to better understand how the content of our web services and the associated experience can be improved.

The legal basis for the processing of your Personal Information when we do website analytics is your consent.

Who has access to your personal data and to whom are they transferred?

Your personal information shall be stored in one or more databases owned by Novartis.

In the course of our activities and for the same purposes as those listed in this Privacy Notice, your personal data maybe accessed by or transferred to the following categories of recipients, on a need to know basis to achieve such purposes:

• our personnel (including personnel, departments or other companies of the Novartis group);
• our independent agents or brokers (if any);
• our suppliers and services providers that provide services and products to us;
• our IT systems providers, cloud service providers, database providers and consultants;
• our business partners who offer products or services jointly with us or with our subsidiaries or affiliates;
• any third party to whom we assign or novate any of our rights or obligations.

The above third parties are contractually obliged to protect the confidentiality and security of your personal data, in compliance with applicable law.

Your personal data can also be accessed by or transferred to any national and/or international regulatory, enforcement, public body or court, where we are required to do so by applicable law or regulation or at their request.

The personal data we collect from you may also be processed, accessed or stored in a country outside the country where the company of the Novartis group with which you have a relationship is located, which may not offer the same level of protection of personal data.

If we transfer your personal data to external companies in other jurisdictions, we will make sure to protect your personal data by (i) applying the level of protection required under the data protection/privacy laws applicable in your country of residence, (ii) acting in accordance with our policies and standards and, (iii) unless otherwise specified in a specific consent form or privacy notice, only transferring your personal data to companies located in countries that the data protection authorities of your country of residence have deemed to have adequate levels of protection for personal data or on the basis of standard contractual clauses approved by the applicable data protection authorities.

For intra-group transfers of personal data to our group companies, the Novartis Group has adopted Binding Corporate Rules, a system of principles, rules and tools, provided by European law, in an effort to ensure effective levels of data protection relating to transfers of personal data outside the EEA and Switzerland. Read more about the Novartis Binding Corporate Rules here.

How do we protect your personal data?

We have implemented appropriate technical and organizational measures to provide an adequate level of security and confidentiality to your personal data.

These measures take into account:

• the state of the art of the technology;
• the costs of its implementation;
• the nature of the data; and
• the risk of the processing.

The purpose thereof is to protect it against accidental destruction, alteration or loss, unauthorized disclosure or access and against other unlawful forms of processing.

Moreover, when handling your personal data, we:

• only collect and process personal data which is adequate, relevant and not excessive, as required to meet the above purposes; and
• may request you to confirm the personal data we hold about you. You are also invited to spontaneously inform us whenever there is a change in your personal circumstances so we can ensure your personal data is kept up-to-date.

How long do we store your personal data?

We will only retain personal data we may have about you for as long as necessary to fulfil the purpose for which it was collected or to comply with legal or regulatory requirements.

What are your rights and how can you exercise them?

You may exercise the following rights under the conditions and within the limits set forth in the law:

• the right to access your personal information as processed by us and, if you believe that any information relating to you is incorrect, obsolete or incomplete, to request its correction or updating;
• the right to request the erasure of your personal information or the restriction thereof to specific categories of processing;
• the right to object, in whole or in part, to the processing of your personal information;
• the right to object to a channel of communication used for direct marketing purposes. With certain exceptions, this includes the right to refuse being targeted by direct marketing campaigns and the right to refuse that your personal information be used for investigation;
• if you reside in Peru, the right to object to your personal information being transferred to third parties;
• if you reside in Ecuador or Panama, the right to request that your personal information be transferred to another company or entity; and
• the right to object to be subjected to automated decision making, including profiling, that could have a serious or legal adverse effect on you. That is, you may request the intervention of a human person in any automated processing activity that may have legal and/or serious effects on you as long as such processing is not based on your consent, authorized by law or is needed to perform a contract. However, please be aware that we do not make decisions based solely on automated processing when the decision may have legal or serious consequences.

If you have a question or want to exercise the above rights, please click here.

Providing your personal information to us is voluntary and consequences of not doing so

Providing us your personal information through this website and/or our representatives and/or registering to an event organized or sponsored by Novartis is completely voluntary. However, in case you choose not to provide us with your personal information, we will not be able to grant you access to our website and/or the events, visit you or send you information, materials and/or invitations to contribute to your professional practice.

Please be aware that if you provide us incorrect or inaccurate personal data, you may not receive the information or invitations we may send you and/or your access to the website Medical Academy and/or events may be refused or delayed.

Links to other websites

This Privacy Notice applies exclusively to the website Medical Academy and not to other websites owned by third parties. We may provide you links to other sites we consider of interest in this website and/or our communications with you. It is our desire to ensure that those websites maintain the highes standards. However, due to internet’s unique nature, we cannot warrant the privacy standards or assume responsibility over the contents of websites for which we provide a link. For this reason, this privacy notice does not apply to any linkd site that is not part of Medical Academy.

How will you be informed of the changes to our Privacy Notice?

Any future changes or additions to the processing of your personal data as described in this Privacy Notice will be notified to you in advance through an individual notice or through our usual communication channels (e.g. by email or via our internet websites).