Les entreprises responsables du traitement de vos données à caractère personnel sont:

Novo Nordisk Pharma AG
The Circle 32/38
8058 Zurich
Suisse
ch-privacy@novonordisk.com

et

Novo Nordisk A/S
Novo Alle 1
2880 Bagsværd
Danemark

collectivement dénommées «nous», «notre» ou «Novo Nordisk».

Si vous avez des questions ou des doutes concernant le traitement de vos données à caractère personnel, vous pouvez vous adresser par e-mail à notre délégué à la protection des données en Suisse à l’adresse ch-privacy@novonordisk.com.

Nous obtenons les données à caractère personnel vous concernant à partir des sources suivantes:

• directement de vous;
• des fournisseurs ou prestataires ayant obtenu votre consentement au traitement de vos données;
• l’utilisation des services numériques fournis par Novo Nordisk, tels que les courriers électroniques et les sites web.

Nous traitons vos données à caractère personnel uniquement aux fins décrites dans la présente déclaration de protection des données et traitons exclusivement les types de données à caractère personnel pertinents pour atteindre cet objectif.

Le traitement de vos données à caractère personnel à des fins d'envoi de communications par Novo Nordisk (y compris à des fins publicitaires) nécessite généralement votre consentement. Si vous consentez à recevoir des communications de notre part, nous traiterons vos données à caractère personnel aux fins suivantes:

• pour vous inviter à des manifestations ou à des formations médicales que nous sponsorisons;
• pour vous fournir des informations adaptées, appropriées et actuelles sur les maladies, les médicaments et autres prestations de service;
• pour vous envoyer des sondages et des communiqués sur des produits, des domaines thérapeutiques ou des prestations de service dont nous assurons la promotion;
• pour communiquer et interagir avec vous.

Vous pouvez retirer votre consentement à tout moment et vous désinscrire de la réception de communications. Vous pouvez déclarer votre révocation en cliquant sur le lien fourni dans les courriers électroniques ou en envoyant un e-mail à l’adresse ch-news@novonordisk.com.

Nous pouvons également traiter vos données à caractère personnel en nous fondant sur une autre base juridique aux fins suivantes:

• à des fins statistiques et d’optimisation des prestations que nous mettons à votre disposition;
• pour gérer nos ressources informatiques, y compris la gestion de l’infrastructure et la continuité des activités, ainsi que pour optimiser et suivre nos activités (p. ex. des mesures) et pour répondre à vos demandes et vous fournir une assistance efficace;
• pour planifier et réaliser des activités de segmentation afin de répondre au mieux à vos besoins professionnels et de les anticiper ainsi que pour la qualité de nos interactions et prestations en adaptant notre offre à vos besoins spécifiques;
• pour la gestion de notre relation client, y compris l’examen de vos autorisations professionnelles (p. ex. via des banques de données externes).

Nous traitons vos données à caractère personnel aux fins suivantes, selon la situation, en nous fondant sur les bases juridiques suivantes:

• le traitement des données à caractère personnel est nécessaire au respect d'une obligation légale; ou
• nous avons un intérêt légitime à traiter les données à caractère personnel que nous collectons. Nos intérêts légitimes sont notamment de fournir nos services, de vous informer sur des offres et prestations personnalisées et de pouvoir communiquer avec vous. Selon le cas, nous pouvons également avoir d'autres intérêts légitimes.

Aux fins décrites au point 3, nous pouvons traiter en particulier les données à caractère personnel suivantes:

• informations générales d’identification (p. ex. nom, adresse, numéro de téléphone, adresse e-mail);
• informations professionnelles (p. ex. profession, domaine de spécialisation, institution) et, le cas échéant et si nécessaire dans des cas particuliers, le numéro d'identification personnel (GLN);
• vos données d’identification électronique, dans la mesure où elles sont nécessaires à la fourniture de produits ou de services pour notre entreprise (p. ex. données d’inscription, droits d’accès, mots de passe, adresses IP, identifiants/cookies en ligne, procès-verbaux, temps d’accès et de connexion);
• les données relatives à votre utilisation, vos réactions et/ou préférences, notamment le type de messages discutés, les canaux de communication et la fréquence;
• les données relatives aux prestations que nous mettons à votre disposition;
• les données que vous nous avez fournies par ailleurs (p. ex. lorsque vous remplissez des formulaires ou répondez à des questions dans le cadre d’une enquête).

Dans le cadre de nos activités et aux fins susmentionnées à la section 3, vos données à caractère personnel peuvent être transmises si nécessaire aux personnes suivantes:

• autres unités d’exploitation de Novo Nordisk (p. ex. succursales de Novo Nordisk dans d’autres pays);
• prestataires de services externes qui travaillent pour nous et soutiennent notre entreprise (p. ex. les prestataires de services informatiques, les auditeurs, les conseillers, les fournisseurs);
• partenaires commerciaux offrant des produits ou des prestations de service en collaboration avec nous ou avec des unités d’exploitation de Novo Nordisk;
• autorités nationales et étrangères, bureaux officiels et tribunaux.

Lors de la divulgation des données à caractère personnel vous concernant à des sous-traitants, nous veillons à ce que ces sous-traitants traitent les données à caractère personnel vous concernant exclusivement aux mêmes fins de traitement que celles que nous vous avons communiquées dans la présente déclaration de protection des données.

Aux fins décrites à la section 3, les données à caractère personnel vous concernant peuvent être transmises à des entreprises de Novo Nordisk ou à des tiers situés dans un État membre de l'Union européenne («UE») ou de l'Association européenne de libre-échange («AELE») ou en Suisse.

Afin de garantir un niveau adéquat de protection des données, la transmission à des entreprises de Novo Nordisk situées en dehors de la Suisse, de l’UE ou de l’AELE se fait sur la base des «Corporate Binding Rules» de Novo Nordisk, consultables sous: https://www.novonordisk.com/content/dam/nncorp/global/en/data-privacy/novo-nordisk-binding-corporate-rules.pdf.

Dans le cas de tiers situés en dehors de la Suisse, de l'UE ou de l'AELE, des clauses standard de protection des données que le préposé fédéral à la protection des données et à la transparence (PFPDT) a préalablement approuvées, émises ou reconnues ou des clauses contractuelles types de la Commission européenne garantissent un niveau adéquat de protection des données.

Nous ne conservons vos données à caractère personnel que le temps nécessaire à la finalité du traitement en question ou à l'exécution d’obligations légales de conservation.

Vous disposez des droits suivants dans le cadre de la loi sur la protection des données qui vous est applicable et dans la mesure où ils y sont prévus:

• demander un aperçu des données à caractère personnel que nous traitons à votre sujet;
• demander une copie de vos données personnelles dans un format structuré, couramment utilisé et lisible par machine;
• requérir la mise à jour ou la correction de vos données à caractère personnel;
• requérir la suppression ou la destruction de vos données à caractère personnel;
• requérir la restriction du traitement de vos données à caractère personnel;
• vous opposer au traitement de vos données à caractère personnel par nos soins.

Selon les lois applicables, ces droits peuvent être limités en fonction des circonstances particulières du processus de traitement. Si vous avez des questions concernant ces droits, vous pouvez nous contacter en envoyant un e-mail à l’adresse ch-privacy@novonordisk.com.

Dans la mesure où le traitement des données est basé sur votre consentement, vous pouvez révoquer celui-ci à tout moment avec effet futur (voir section 3). Toutefois, cela n'affecte pas la licéité du traitement effectué sur la base du consentement jusqu’au moment de la révocation.

Vous pouvez également déposer une plainte auprès de l'autorité chargée de la protection des données concernant la manière dont nous traitons vos données à caractère personnel. L'autorité compétente en matière de protection des données en Suisse est le préposé fédéral à la protection des données et à la transparence (http://www.edoeb.admin.ch).

Nous nous réservons expressément le droit de modifier à tout moment la présente déclaration de protection des données. Si des adaptations sont effectuées, nous publierons immédiatement la déclaration de protection des données modifiée sur notre site web. La déclaration de protection des données en vigueur est toujours celle qui est publiée sur notre site web.