我们认真对待您的数据隐私并注重保护您的个人数据。我们的数据隐私原则为我们全球所有业务提供基本指导。我们遵守适用的国家法规,根据《欧盟通用数据保护条例》(GDPR)建立对数据隐私的理解,并根据当地法律(若其更为严格)加以补充。
1. 序言
本数据隐私声明适用于默克集团法人实体(“默克”或“我们”)的、或与其有联系的所有客户、供应商、联系人和其他个人(“数据主体”或“您”)。本声明旨在帮助您了解我们收集了您的哪些个人数据、我们为何收集此数据,以及您如何行使数据保护权利。本声明中的“个人数据”是指与一个已识别或可识别的自然人有关的信息,这种识别可以通过直接或间接的方式进行。一些国家也称之为“个人身份信息”。
我们在医药健康、生命科学和电子科技三个业务领域研发产品和技术,以帮助行业精英应对全球挑战。在该背景下,我们根据下列指标以不同方式处理您的个人数据:您的角色、我们的沟通方式以及您使用的产品或服务。本声明第3章将详细介绍以上各类情况。
请点击此处查看各个地区的隐私声明,以及此处查看医疗卫生专业人士隐私政策。若您对个人数据的处理存在任何疑问,请通过privacy@merckgroup.com或下方提供的其他方式联系默克集团的数据隐私官。
2. 基本信息
本章介绍了您的个人数据的控制者、如何联系控制者以及本文件规定的您作为数据主体的权利。控制者是指负责处理个人数据的公司。
3. 数据处理活动详情
本章详细介绍您的个人数据的各种处理活动。
3.1 个人数据处理的各种情形
我们在本章描述的各种情形中处理您的个人数据,其中包括您与本公司所提供的产品、服务和业务进行线上和线下互动。
我们通常出于履行合同的目的处理您的个人数据,并在您或本公司向对方购买商品或服务时,出于商业目的与您沟通。为此,我们仅处理履行合同以及所有附加义务(例如纳税)所需的数据。
此外,基于本公司合法利益,我们可能会使用您的个人数据来开发和改进现有的产品和服务。我们会深入了解您的兴趣并在当地市场规则下进行营销,并不断改进我们的产品和服务。
作为一家全球科技公司,我们会基于本公司的合法利益,您的同意或被允许开展此类研究,出于科学研究目的处理您的个人数据。
有关处理您的个人数据的更多信息,请参阅下述说明以及我们在与您进行业务交流时提供的个人数据隐私声明。
3.2 本网站的隐私声明
本章介绍了我们基于本网站(“默克集团网站”)的运营目的来处理您的个人数据的不同处理活动。
4. 数据保留
除非本隐私声明中另有规定,否则一旦您的个人数据不再需要用于数据处理的目的,或没有数据处理的许可,我们将定期删除这些数据。如果数据不再满足我们的商业利益、不用于向您提供所要求的服务、不适用于法定的数据保留义务,或您撤回了同意时,我们通常会这样处理您的个人数据。
请参阅上述内容,了解有关我们存储cookie的时间的更多信息。
当您浏览我们网站时,我们将收集的您的IP地址。除非有合理的事件表明我们需要将该IP地址存储更长时间(例如,由于黑客攻击),否则我们将存储7天。
在某些情况下,您的数据也必须保存较长时间,例如,如果与官方或法律程序有关的所谓法律保留或诉讼保留(即在法律程序期间禁止删除数据)。不带任何个人身份识别信息的数据可能被永久存储。
5. 个人数据接收人
我们可能在实现业务目标及提供服务所要求的范围内,向第三方传输您的个人数据,如我们的服务提供商、处理付款的金融机构、律师和审计师等。为此,我们将在法律要求的范围内与这些利益相关方签订充分的数据保护协议,并借此确保这些数据接收方同意采取技术与组织措施充分保护您的个人数据。
我们也可能将您的个人数据传输到默克集团旗下的其他公司。
6. 数据转移至第三国
如果我们需要将您的个人数据向欧盟或欧洲经济区外的国家传输,而这些国家并不具备与欧盟相当的数据保护水平,我们将通过与这些数据接收方签订标准的合同条款来确保数据保护水平。这样做可确保您的数据保护权利得到保护。您可以通过以下网址下载这些标准合同条款的副本:https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en
7. 自动化决策
我们通常不使用GDPR第22条所指的自动化决策。如果我们使用自动化决策或客户分析,我们将通过单独的数据隐私声明通知您。
8. 提供个人数据的义务
一般而言,根据合同或法律规定,您都没有义务为上述目的提供您的个人数据,但您不提供数据的决定可能降低一些特性与功能,使您无法使用我们在此情况下提供的信息与服务,无法获得我们的服务,且您将被排除在需要处理您个人数据的业务活动之外。
在我们的网站注册或与我们联系所需的信息在网站的相应区域(例如,联系表单)被标记为必填项目。如果您不提供此类必填信息,您将无法使用相应的功能。
9. 您的数据保护权利
您拥有或可拥有以下数据保护权利:·
- 访问权:您有权获取有关处理您个人数据的信息,并有权接收这些数据的副本。
- 更正权:您有权要求我们对不充分、不完整或不准确的您的个人数据进行更正与完善。·
- 删除权:在特定情况下,您有权要求我们删除您的个人数据。·
- 限制处理的权利:在特定情况下,您可要求我们限制处理您的个人数据。·
- 数据迁移的权利:在某些适用的情况下,您有权接收结构化、通用的、机器可读格式的个人数据,并要求将这些数据迁移到另一个数据控制者。·
- 拒绝的权利:您有权拒绝我们处理您的个人数据,特别是在处理您的个人数据是出于(1)为了公共利益必须执行的任务,或(2)合法利益的情况下。除非我们依法被授权进行处理,否则我们将停止处理您的个人数据。·
- 向监管机构投诉的权利:如果您认为对您个人数据的处理违反了数据保护规定,您有权向监管机构提出投诉。
9.1 行使您的数据保护权利
您可以通过在我们的数据隐私门户中提交请求来行使您的数据保护权利。 我们非常重视保护您的权利。 我们的隐私专家将审核您的请求并尽快答复。
9.2 撤回同意
在您同意我们处理您的个人数据的情况下,您可根据相关数据处理活动的要求撤回该同意,并在未来生效。之后,我们将停止处理您的个人数据,除非我们获得法律许可。请注意,您撤回的同意仅对未来的数据处理有效,并不意味着我们在您撤回同意前执行的数据处理操作是不合法的。
如要撤回同意,您可发送电子邮件到service@merckgroup.com。如果您撤回同意,您可能无法再使用受撤回同意影响的服务。除此之外,你不会再受到任何不利影响。
如果您没有明确指定具体撤回哪一项数据处理操作的同意,我们将假定您的撤回适用于所有基于同意的关于您个人数据的处理。
本数据隐私声明为最新版声明,更新于2022年4月。我们保留在未来任何时候修订数据私隐声明的权利,尤其是为了使之适应本网站的进一步发展,或新技术的实施而进行修订。