РЕЗЮМЕ НАШОГО ЗОБОВ’ЯЗАННЯ КОНФІДЕНЦІЙНОСТІ ПЕРЕД ВАМИ ЩОДО ІНФОРМАЦІЇ ОНЛАЙН
- Ми розуміємо й поважаємо, що ваша конфіденційність важлива для вас,, тому наше зобов’язання із забезпечення конфіденційності ґрунтується на чотирьох принципах конфіденційності: повага, довіра, запобігання шкоді та дотримання вимог.
- Ми використовуємо та передаємо персональні дані, які ви надаєте через Інтернет, лише в такий спосіб, який зазначено в цій політиці, нашій Глобальній політиці відстеження в Інтернеті, або в інших заявах і повідомленнях про конфіденційність, які ми надаємо.
- Ми використовуємо політику, технічні та фізичні засоби контролю, щоб обмежувати доступ до персональних даних, які ви надаєте через Інтернет, аби запобігти їх неправильному використанню.
- Щоб отримати докладнішу інформацію, ознайомтесь із нашою політикою конфіденційності даних в Інтернеті нижче або зв’яжіться з нами.
Дата перегляду: 14 серпня 2023
Дата набрання чинності: 14 серпня 2023
Компанія Merck & Co., Inc. зі штаб-квартирою в м. Равей, штат Нью-Джерсі, США, продукція якої реалізується за межами США й Канади під торговою маркою MSD, пропонує онлайнові ресурси, що містять інформацію та послуги щодо охорони здоров’я, медицини й продукції, а також корпоративні та фінансові новини, інформацію про працевлаштування й інші відомості, пов’язані з нашою компанією. Крім того, деякі з наших онлайнових ресурсів дозволяють кваліфікованим фахівцям розміщати замовлення на нашу фармацевтичну продукцію, вакцини та продукцію для тварин, подавати заяви на отримання грантів або сприяти проведенню досліджень.
Збереження конфіденційності ваших персональних даних дуже важливе для нас. Наші веб-сайти й інші онлайн-ресурси, які відображають цю політику конфіденційності («Політика»), намагаються збирати, зберігати та захищати ваші персональні дані відповідно до закону, цієї політики та нашої Глобальної політики забезпечення конфіденційності під час транскордонної передачі даних, а також застосовних законів, норм і положень. Ця політика стосується персональних даних (див. визначення нижче), зібраних через наші онлайн-ресурси й засоби комунікації (як-от веб-сайти, мобільні додатки, електронну пошту й інші інтерактивні інструменти та інструменти, які можна завантажити), що містять посилання на цю політику. Ця політика не поширюється на персональні дані, зібрані за допомогою офлайн-ресурсів і засобів комунікації, за винятком випадків, коли ці персональні дані об’єднуються з персональними даними, які ми або інші особи, що діють від нашого імені, збирають через Інтернет. Ця політика також не застосовується до сторонніх онлайн-ресурсів, посилання на які можуть містити наші веб-сайти та на яких ми не контролюємо вміст і методи забезпечення конфіденційності таких ресурсів.
Наша програма та методи конфіденційності відповідають Обов’язковим корпоративним правилам ЄС (Binding Corporate rules, BCR), Правилам АТЕС щодо конфіденційності даних під час транскордонної передачі, а також правилам передачі персональних даних між ЄС і США, рамковій програмі щодо захисту даних між США та ЄС (Data Privacy Framework, DPF), додатковим положенням Об’єднаного Королівства до програми DPF і Рамковій програмі щодо захисту даних між Швейцарією та США для передачі особистої інформації з держав-членів Європейської економічної зони, Швейцарії та Великої Британії, а також із держав-членів Азійсько-Тихоокеанського економічного співробітництва (відповідно), зокрема до Сполучених Штатів. Ця політика відповідає нашій Глобальній політиці забезпечення конфіденційності під час транскордонної передачі даних. Уважно прочитайте цю політику. Якщо у вас виникнуть будь-які запитання щодо цієї політики або збирання, використання та розкриття даних, зв’яжіться з нами.
У цій політиці конфіденційності під словами «MSD», «нас», «ми» та «наш» маються на увазі компанія Merck & Co., Inc. зі штаб-квартирою в м. Равей, штат Нью-Джерсі, США, її правонаступники, дочірні підприємства, підрозділи та групи по всьому світу, за винятком спільних підприємств, учасником яких ми є.
Як у цій політиці конфіденційності визначено «персональні дані»?
У цій політиці термін «персональні дані» стосується будь-якої інформації про ідентифіковану особу чи особу, яку можна ідентифікувати, зокрема дані, за допомогою яких ідентифікують особу або які може бути використано для ідентифікації, визначення місцезнаходження, відстеження поведінки чи вподобань особи або для зв’язку з нею.
Як ми збираємо персональні дані через Інтернет?
Ми збираємо персональні дані через веб-сайти й інші онлайн-ресурси. Ми також пропонуємо онлайн-ресурси у співпраці з іншими постачальниками онлайн-служб, від яких ми можемо отримувати персональні дані користувачів таких ресурсів. Такі види онлайн-співпраці регулюються договорами, які вимагають належного захисту персональних даних. Особи можуть отримувати доступ до багатьох розділів наших веб-сайтів і онлайн-ресурсів, не розкриваючи жодних персональних даних. Є три методи, які ми використовуємо для збору персональних даних через Інтернет:
- Інформація, яку ви надаєте: Ми збираємо персональні й інші дані, які ви можете вводити у формах або в полях даних на наших веб-сайтах або онлайн-ресурсах. Ці дані можуть включати контактну інформацію (як-от ваше ім’я, поштову адресу, адресу електронної пошти, номер телефону, ідентифікатор і пароль користувача), дату народження, дані про освіту, досвід, діяльність, навички, пільги, хобі й інтереси. Ми також можемо, якщо це буде потрібно для цілей обробки, збирати відомості про ваше здоров’я, які ви надаєте за допомогою відповідей на наші запитання й опитування або користуючись нашими інтерактивними та медичними інструментами, які можна завантажити. Деякі наші веб-сайти дозволяють користувачам розміщати замовлення, як-от на наші вакцини та продукти для здоров’я тварин. Ці веб-сайти можуть використовувати акредитованих сторонніх осіб (тобто здійснювати онлайн-перевірку кредитних карток під управлінням фінансових або кредитних організацій) або безпосередньо збирати інформацію про кредитні картки для обробки цих замовлень. Таку інформацію буде належно захищено й збережено лише протягом часу, потрібного для надання послуги.
- Інформація із загальнодоступних або сторонніх джерел. Ми можемо збирати персональні дані працівників сфери охорони здоров’я, які реєструються на наших веб-сайтах, із загальнодоступних або сторонніх джерел, щоб перевірити їхню професійну підготовку й особу. Коли клієнти використовують кредитну картку для оформлення замовлення на наших веб-сайтах, ми перевіряємо інформацію про чинність кредитної картки у фінансових або кредитних установах. У деяких випадках ми можемо доповнювати наші поточні бази даних користувачів інформацією, отриманою від третіх осіб. Ця інформація може містити персональні дані, наприклад інформацію про нову поштову адресу.
Крім того, ми можемо збирати ваші персональні дані із загальнодоступних Інтернет-джерел за допомогою технології моніторингу (так званого «прослуховування соціальних мереж»). Прикладом соціальних мереж є взаємодія користувачів соціальних мереж, спільноти, форуми й електронні дошки повідомлень, ведення блогів, мікроблогів і влогів, вікі, соціальні закладки та подкасти.
- Інформація, отримана з вашого комп’ютера або іншого електронного пристрою. Ми збираємо інформацію про ваш комп’ютер або інший електронний пристрій, коли ви відвідуєте наші веб-сайти та використовуєте наші онлайн-ресурси. Ця інформація може містити адресу інтернет-протоколу (IP-адресу), постачальника послуг Інтернету, ім’я домену, тип веб-браузера, дату та час вашого запиту й інформацію, надану технологіями відстеження (файли cookie, однопіксельні теги, об’єкти, що зберігаються локально (Flash), локальне сховище, Etags і скрипти). У Сполучених Штатах Америки, якщо ви переглянули один із наших веб-сайтів і не зареєструвалися на ньому, ми можемо використовувати файли cookie спільно з третіми особами, щоб розміщати рекламу на вашому комп’ютері або іншому електронному пристрої, аби нагадати вам про наш веб-сайт, який ви відвідували раніше. Перегляньте нашу Глобальну політику відстеження в Інтернеті для отримання додаткової інформації про файли cookie та способи керування ними. Якщо ви користуєтеся мобільним пристроєм для доступу до наших веб-сайтів і онлайн-ресурсів або для завантаження наших мобільних додатків чи служб, ми також можемо збирати інформацію про ваш пристрій, наприклад ідентифікатор і інформацію про тип вашого пристрою, а також відомості про використання вашого пристрою та наших мобільних веб-сайтів та інших мобільних ресурсів.
Ми можемо залучати інші компанії для доставки електронних повідомлень від нашого імені або розміщення наших рекламних оголошень на інших веб-сайтах. Перегляньте політику конфіденційності таких третіх осіб і ознайомтеся з їхніми методами роботи. Щоб отримати додаткові відомості про те, як ви можете контролювати відстеження третіми особами, перегляньте нашу Глобальну політику відстеження в Інтернеті.
Чому ми збираємо, використовуємо та розкриваємо персональні дані?
- Загальні положення. Ми збираємо персональні дані через Інтернет, якщо це необхідно для того, щоб люди могли реєструватися, налаштовувати та персоналізувати деякі з наших онлайн-ресурсів і повідомлень. Ми використовуємо зібрані через Інтернет персональні дані для надання продуктів, служб і функцій та інших ресурсів, які запитували особи, наприклад навчальну літературу та пов’язану інформацію про нашу компанію, програми електронної пошти, інструменти, вікторини, анкети й опитування. Ми аналізуємо зібрані через Інтернет персональні дані, щоб визначити та запропонувати додаткові послуги й рекламні пропозиції, які, на нашу думку, можуть бути цікавими. Ми оцінюємо використання деяких онлайн-ресурсів і повідомлень лише за допомогою неперсональних даних або узагальненої інформації. Ми також можемо використовувати персональні дані для перевірки наших онлайн-ресурсів на предмет відповідності нормам, авторизованого доступу до них і безпеки.
- Соціальні мережі. Соціальні мережі – це інтерактивні інструменти, що зазвичай дають змогу взаємодіяти й обмінюватись інформацією з іншими особами. Приклади таких ресурсів: соціальні мережі, форуми, дошки оголошень, блоги, вікі та функції рекомендації для обміну вмістом веб-сторінок та інструментами з другом чи колегою. Ми можемо отримувати персональні дані від вас, щоб ви могли користуватися онлайновими соціальними мережами, які ми можемо періодично пропонувати. Ми також можемо дозволити вам використовувати ці соціальні мережі для розміщення чи передачі персональних даних іншим особам. Ви повинні добре подумати, якими даними про себе й інших осіб, наприклад колег, друзів, клієнтів або пацієнтів, ви збираєтеся поділитися з іншими, коли використовуватимете соціальні мережі. Ми надаємо додаткове повідомлення та можливість вибору варіантів, як нам слід збирати, використовувати та розкривати персональні дані на наших веб-сайтах та інших онлайн-ресурсах, які пропонують або використовують соціальні мережі.
На деяких наших веб-сайтах використовуються служби входу, як-от Facebook Connect або Open ID. Ці служби встановлюють вашу особу та надають вам можливість поділитися певними персональними даними з нами, наприклад ім’ям і адресою електронної пошти, щоб автоматично заповнювати реєстраційну й інші форми. Такі служби, як Facebook Connect, дозволяють публікувати на сторінці вашого профілю у Facebook інформацію про ваші дії на наших веб-сайтах, які використовують цю службу, щоб ви могли ділитися інформацією про свою діяльність з іншими користувачами мережі.
За допомогою моніторингу соціальних мереж ми дізнаємося, що говорять про компанію, фізичну особу, продукт чи бренд в Інтернеті, і аналізуємо отримані дані. Ми збиратимемо лише необхідні, відповідні загальнодоступні персональні дані в кількості, що не перевищує достатню. Зважаючи на характер взаємодії в соціальних мережах, ми не завжди матимемо змогу визначити, хто саме першим опублікував контент, з якого ми збираємо дані. Якщо персональні дані буде зібрано й оброблено в більшому обсязі, ніж передбачалося спочатку, коли ви опублікували контент, буде зроблено все можливе, щоб якнайшвидше повідомити вам про це. Зауважте, що в деяких випадках немає можливості зібрати та перевірити ваші контактні дані через брак доступної інформації. Розумні зусилля можуть передбачати ідентифікацію ваших контактних даних на платформі соціальних мереж або в публікації, якщо це можливо. Більш того, ми робитимемо все можливе, щоб надати вам механізм, за допомогою якого ви зможете відмовитися від обробки нами ваших даних або скористатися своїми правами, як цього вимагає наша політика та чинні нормативно-правові акти.
Крім того, ми збираємо персональні дані з відкритих джерел для повідомлення про побічні явища з метою дотримання вимог нашої системи фармаконагляду. Підставою для цього типу збору персональних даних є вимога щодо виконання юридичного зобов’язання. У таких випадках ваша згода не потрібна, але ми надішлемо вам повідомлення в межах нашої політики та процедур фармаконагляду.
- Версії для мобільних пристроїв. Деякі наші веб-сайти та онлайн-ресурси розроблено спеціально для використання на мобільних пристроях. Деякі мобільні версії наших веб-сайтів можуть вимагати, щоб ви ввійшли до свого облікового запису цього веб-сайту. Інформація про використання мобільної версії веб-сайту буде пов’язана з вашим обліковим записом користувача. Деякі наші веб-сайти й онлайн-ресурси дозволяють завантажувати програму (додаток), віджет або інший інструмент, який ви можете використовувати на своєму мобільному або іншому обчислювальному пристрої. Деякі з цих додатків можуть зберігати інформацію на мобільному або іншому пристрої. Ці додатки можуть передавати персональні дані нам або іншим особам, що працюють на нас, щоб надати вам доступ до вашого облікового запису користувача або дозволити нам відстежувати використання цих інструментів, наприклад, як часто вони використовуються та з якими функціями ви працюєте найчастіше. Деякі з цих додатків можуть дозволяти вам надсилати електронні повідомлення й інші відомості. Ми можемо використовувати надані нам персональні або неперсональні дані для покращення цих додатків, розробки нових інструментів, поліпшення якості, а також для інших цілей, описаних у цій політиці або в інших повідомленнях, які ми надаємо. Ці додатки зазвичай не передають ані персональних даних, крім описаних вище, ані конфіденційної особистої інформації. Якщо передати таку інформацію буде необхідно для надання послуг, які ви запитуєте в додатку, ми поінформуємо вас і надамо вам можливість дозволити таку обробку з одночасним наданням вам всіх відповідних прав на доступ, виправлення та видалення, як того вимагає ця політика та чинне законодавство.
Чи об’єднуємо ми персональні дані?
Які у вас є можливості впливу на те, як ми збираємо, використовуємо та розкриваємо ваші персональні дані?
Ви можете вибрати один із чотирьох варіантів. До них належать:
- Заборона збору персональних даних. Ви можете не надавати нам персональні дані через Інтернет шляхом відмови від введення персональних даних у формі чи полях даних на нашому веб-сайті, а також відмови від користування персоналізованими послугами, які надаються на наших онлайн-ресурсах. Проте деякі з наших онлайн-ресурсів дозволяють користуватися персоналізованими послугами або розширеними функціями тільки після ідентифікації користувача; без надання ідентифікаційних даних такі послуги та функції будуть недоступні.
- Обмеження та варіанти використання й розкриття інформації для інших цілей. Деякі наші онлайн-ресурси можуть вимагати від вас надання дозволу використовувати та розкривати ваші персональні дані, щоб додати вас до наших списків контактів і щоб ви могли зазначити себе в каталозі чи соціальних мережах, а також щоб визначити та запропонувати додаткові послуги й акції, які, на нашу думку, можуть бути цікавими. Ви можете обмежити використання ваших персональних даних, обравши або скасувавши параметри, запропоновані в момент, коли ви вводите ці дані, або запропоновані вам у майбутньому. Крім того, ви можете змінити налаштування повідомлень (наприклад, відмовитися від повідомлень, які ви раніше просили надсилати вам), скориставшись посиланням для відмови, яке надійде в нашому електронному повідомленні, або зв’язавшись із нами за найактуальнішою для вас адресою.
- Обмеження та параметри відстеження. Перегляньте нашу Глобальну політику відстеження в Інтернеті, щоб отримати додаткову інформацію про те, як ми використовуємо онлайн-технології відстеження і які варіанти маєте ви.
- Маркетингові повідомлення електронною поштою. Ви можете отримувати від нас додаткові маркетингові повідомлення електронною поштою й іншу інформацію, зареєструвавшись або підписавшись на ці повідомлення на наших веб-сайтах та інших онлайн-ресурсах. Якщо ви не бажаєте отримувати додаткові повідомлення електронною поштою, ви можете відмовитися від них на веб-сайті або в інших онлайн-ресурсах, на які ви підписалися, якщо це можливо, і оновити вибрані вами параметри отримання повідомлень електронною поштою, або ви можете дотримуватися інструкцій щодо відписки або відмови, указані в повідомленнях, які ми надсилаємо на вашу електронну пошту. Ви також можете відмовитися, зв’язавшись із нами за зручною для вас адресою. Якщо ви не бажаєте, щоб ми перевіряли, чи прочитали ви певні повідомлення електронної пошти, які ми надіслали вам, ви можете відмовитися від відстеження таких повідомлень. Для цього потрібно відмовитися від отримання повідомлень електронної пошти взагалі, використовуючи один з описаних вище способів.
У встановлених законом випадках, якщо ви вирішите розповісти другові про один із наших веб-сайтів або онлайн-ресурсів, скориставшись нашими функціями рекомендування електронною поштою, ми надамо інформацію про те, як ці функції використовують персональні дані. Загалом наші функції рекомендування електронною поштою не зберігають імена й електронні адреси осіб, яким ви надсилаєте посилання на наші веб-сайти або онлайн-ресурси.
Хто має доступ до ваших персональних даних?
Чи передаємо ми персональні дані третім особам?
Як ми захищаємо персональні дані?
Як ми захищаємо конфіденційність даних дітей?
Загалом наші веб-сайти й онлайн-ресурси не створено для дітей, а більшість наших онлайн-послуг призначено для осіб від 18 років. Якщо запитувати інформацію про ліки дозволено законодавством, то інформацію про препарати для дітей можуть запитувати лише ті особи, яким виповнилося 18 років.
Ми свідомо не збираємо персональні дані дітей віком до 13 років або іншого віку, встановленого місцевим законодавством, не отримавши перед збором доступну для перевірки батьківську згоду. Якщо ви батько або опікун і знаєте, що ми отримали дані від вашої дитини, зверніться до Глобальної служби з питань конфіденційності, щоб подати запит на видалення.
Час від часу деякі наші веб-сайти й інші онлайн-ресурси можуть надавати додаткові функції для дітей. Коли ми пропонуємо ці функції, ми вживаємо відповідних заходів, щоб отримати доступну для перевірки батьківську згоду перед збором, використанням або розкриттям персональних даних дітей.
Як я можу отримати доступ до моїх персональних даних, виправити чи видалити їх?
Зверніть увагу: у деяких випадках, наприклад під час моніторингу інструментів соціальної взаємодії, ми не є початковим видавцем персональних даних, які ми збираємо. Ми докладемо всіх зусиль, щоб дотримуватись ваших прав на дані, які ми збираємо, але ви зобов’язані зв’язатися з соціальними мережами або веб-сайтом і попросити змінити дані на рівні джерела, як того вимагає концепція «права на забуття», яка існує в деяких юрисдикціях.
Як довго ми зберігаємо персональні дані?
На яку адресу слід надсилати запитання стосовно конфіденційності?
Якщо у вас виникнуть запитання щодо цієї політики або нашої практики збору, використання та розкриття даних, ви можете надіслати листа на електронну адресу Глобального офісу конфіденційності або зв’язатися з нами за найзручнішою для вас адресою. Перелік адрес: http://www.msd.com/contact/contacts.html. Коли ви зв’язуєтеся з нами, зазначте назву веб-сайту або іншого онлайн-ресурсу, який ви використовували або на якому ви надали персональні дані, а також характер будь-якої наданої вами інформації. Ми застосовуватимемо розумних зусиль, щоб протягом 30 робочих днів оперативно відповісти на запити, питання чи занепокоєння, які ви можете мати щодо доступу до ваших персональних даних, зібраних через Інтернет, або про використання нами ваших персональних даних.
Ми можемо зв’язатися з вами для отримання додаткової інформації та можемо переслати ваш запит іншим особам у нашій компанії або особам, які працюють на нас і відповідають за функції, пов’язані з темою вашого запиту. За винятком випадків, коли це вимагається законодавством або нашою Політикою забезпечення конфіденційності під час транскордонної передачі даних, ми не можемо надати відповідь на запитання чи коментарі щодо тем, не пов’язаних із цією політикою чи нашими методами забезпечення конфіденційності.
Відповідно до угод між ЄС і США, рамкової програми щодо захисту даних між США та ЄС (Data Privacy Framework, DPF), додаткових положень Об’єднаного Королівства до програми DPF і рамкової програми щодо захисту даних між Швейцарією та США, ми зобов’язуємося розглядати скарги щодо вашої конфіденційності та нашого збору або використання персональних даних, переданих у Сполучені Штати. Особи з країн Європейського Союзу, Сполученого Королівства та Швейцарії, які мають запити або скарги щодо програми Privacy Shield, мусять спочатку надіслати листа на електронну адресу Глобальної служби з питань конфіденційності.
Ми також зобов’язуємося передавати невирішені скарги щодо конфіденційності відповідно до рамкової програми щодо захисту даних між США та ЄС (Data Privacy Framework, DPF), додаткових положень Об’єднаного Королівства до програми DPF і рамкової програми щодо захисту даних між Швейцарією та США незалежному органу вирішення спорів, службам рамкової програми щодо захисту даних, якими керує організація BBB National Programs. Якщо ви своєчасно не отримали підтвердження своєї скарги або її не було належно розглянуто, відвідайте сторінку https://bbbprograms.org/programs/all-programs/dpf-consumers/ProcessForConsumers, щоб отримати додаткову інформацію та подати скаргу. Ця послуга надається безкоштовно.
Якщо вашу скаргу в межах рамкової програми щодо захисту даних між США та ЄС (Data Privacy Framework, DPF), додаткових положень Об’єднаного Королівства до програми DPF і рамкової програми щодо захисту даних між Швейцарією та США не може бути вирішено через наведені вище канали, за певних умов ви можете звернутися до арбітражу стосовно деяких залишкових претензій, які не було вирішено за допомогою інших механізмів урегулювання. Рішення арбітражу є обов’язковим для виконання. Див. https://www.dataprivacyframework.gov/s/article/G-Arbitration-Procedures-dpf?tabset-35584=2
Як дізнатися про оновлення цієї політики?
Якщо у вас є запитання щодо неї або ви хочете зв’язатися з Компанією з будь-яких інших питань, пов’язаних із конфіденційністю, зверніться за контактною інформацією, розміщеною на головній сторінці Служби з питань конфіденційності вашої країни / місця перебування за адресою msdprivacy.com.