La société chargée de traiter vos données personnelles est :

Novo Nordisk Kenya Limited
3rd Floor, Avenue 5
Rose Avenue, Off Lenana Road
P.O Box 18663-00100
Nairobi, Kenya                                                                                                      

Vous pouvez à tout moment contacter NOVO NORDISK ou le Délégué à la protection des données de Novo Nordisk à l'adresse privacyma@novonordisk.com si vous avez des questions ou des préoccupations concernant la manière dont nous traitons vos données personnelles.

Nous obtenons vos données personnelles auprès des sources suivantes :

• Directement auprès de vous
  
• À partir de publications, sites Web ou médias sociaux accessibles au public
• Auprès d'autres entités Novo Nordisk
• Auprès de fournisseurs ou de consultants

Nous traitons des données personnelles vous concernant aux fins suivantes :

• gérer notre relation avec vous (par exemple via nos bases de données) ;
• mettre en œuvre des tâches de préparation ou d'exécution de contrats existants ;
• prouver les transactions et assurer la transparence sur les transferts de valeur ;
• vous fournir des informations appropriées, adéquates et mises à jour sur les maladies, les médicaments ainsi que nos produits et services ;
• améliorer la qualité de nos interactions et services en adaptant notre offre à vos besoins spécifiques;
• répondre à vos demandes et vous apporter un support efficace ;
• vous envoyer des sondages (par exemple pour nous aider à améliorer vos futures interactions avec nous);
• vous envoyer des communications concernant des produits, des domaines thérapeutiques ou des services dont nous faisons la promotion ;
• Envoyer les informations aux prestataires de formation en ligne pour les professionnels de la santé pris en charge par Novo Nordisk
• planifier, gérer et exécuter les communications et les interactions avec vous (par exemple via l'exploitation d'une base de données
• tenir des registres des interactions avec les professionnels de la santé ou gérer la planification des appels ainsi que les rapports d'appels );
• suivre nos activités (par exemple, mesurer les interactions ou les ventes, le nombre de rendez-vous/appels) ;
• cibler et faire des exercices de segmentation afin de répondre au mieux à vos besoins professionnels ;
• vous inviter à des événements ou des réunions promotionnelles parrainés par nous (par exemple, des événements médicaux, des événements de conférenciers, des conférences) ;
• vous donner accès à nos modules de formation vous permettant de nous fournir certains services;
• gérer nos ressources informatiques, y compris la gestion de l'infrastructure et la continuité des activités;
• préserver les intérêts économiques de l'entreprise et assurer la conformité et les rapports (tels que le respect de nos politiques et des exigences légales locales, les impôts et les déductions, la gestion des cas présumés d'inconduite ou de fraude ; la réalisation d'audits et la défense des litiges et la divulgation des transferts de valeur conformément à la loi, autorités compétentes et/ou codes de pratique de l'industrie) ;
• gérer les fusions et acquisitions impliquant notre société ;
• archivage et tenue de registres ;
• facturation; et
• toute autre fin imposée par la loi et les autorités

Aux fins définies à la Section 3 ci-dessus, nous sommes susceptibles de traiter les catégories de données personnelles suivantes :

• vos informations générales et d'identification (par exemple nom, prénom, nom, sexe, adresse e-mail et/ou postale, numéro de téléphone fixe et/ou mobile) ;
  
• votre fonction (par exemple, titre, fonction, nom de l'entreprise, ainsi que, pour les professionnels de la santé, première spécialité, deuxième spécialité, année d'obtention du diplôme de médecine, publications, activités de congrès, prix, biographie, formation, liens vers les universités, expertise et participation/contribution à des essais cliniques, des lignes directrices, des comités de rédaction et des organisations, des engagements dans des thérapies et des traitements) ;
• informations de paiement (par exemple, coordonnées de carte de crédit, coordonnées bancaires, TVA ou autre numéro d'identification fiscale et transferts de valeur en votre faveur, y compris, mais sans s'y limiter, une aide pour assister à des événements scientifiques, des frais, des subventions ou des avantages en nature) ;
• vos données d'identification électronique lorsqu'elles sont nécessaires à la fourniture de produits ou de services à notre société (ex : login, droit d'accès, mots de passe, numéro de badge, adresse IP, identifiants/cookies en ligne, logs, temps d'accès et de connexion, enregistrement d'images ou de son tels sous forme d'images de badges, de vidéosurveillance ou d'enregistrements vocaux) ;
• des informations concernant votre utilisation, vos réponses et/ou vos préférences, y compris en termes de types de messages discutés, de canaux de communication et de fréquence ;
• les données que vous nous fournissez, par exemple lorsque vous remplissez des formulaires ou lors d'événements auxquels vous participez, ou lorsque vous répondez à des questions lors d'une conversation ou d'un sondage ;
• les données relatives à nos produits et services ; et
• des informations sur les activités/interactions promotionnelles, scientifiques et médicales que vous avez avec nous, y compris les interactions futures potentielles.

Si vous avez l'intention de nous fournir des données personnelles sur d'autres personnes (par exemple, vos collègues), vous devez fournir une copie de cet avis de confidentialité aux personnes concernées, directement ou par l'intermédiaire de leur employeur.

Les données personnelles ne sont collectées que dans la mesure nécessaire. En aucun cas les données collectées ne sont revendues à des tiers pour quelque raison que ce soit. Notre traitement de vos données personnelles nécessite une base légale. Nous ne traiterons pas vos données personnelles si nous ne disposons pas d'une justification appropriée prévue par la loi à cette fin. Par conséquent, nous ne traiterons vos données personnelles que si :

• nous avons obtenu votre consentement préalable ;
  
• le traitement est nécessaire pour exécuter nos obligations contractuelles envers vous ou pour prendre des mesures précontractuelles à votre demande ;
• le traitement est nécessaire pour respecter nos obligations légales ou réglementaires ; ou
• le traitement est nécessaire à nos intérêts légitimes et n'affecte pas indûment vos intérêts ou vos libertés et droits fondamentaux.

Veuillez noter que, lors du traitement de vos données personnelles sur cette dernière base, nous cherchons toujours à maintenir un équilibre entre nos intérêts légitimes et votre vie privée. Des exemples de tels « intérêts légitimes » sont les activités de traitement de données effectuées :

• Développer une relation transparente et professionnelle avec les professionnels de la santé, y compris, mais sans s'y limiter, la divulgation des transferts de valeur comme l'exige la loi, les autorités compétentes et/ou les codes de pratique de l'industrie ;
  
• Promouvoir l'innovation de Novo Nordisk dans le domaine pharmaceutique ;
• Gérer les ressources humaines et financières de Novo Nordisk et optimiser les interactions avec les professionnels de santé ;
• S'assurer que le bon médicament selon l'opinion technique et professionnelle d'un professionnel de la santé bien informé parvient au patient.
• pour bénéficier de services rentables (par exemple, nous pouvons choisir d'utiliser certaines plateformes proposées par des fournisseurs pour traiter les données) ;
• proposer nos produits et services à nos clients ;
• pour prévenir la fraude ou les activités criminelles, les abus de nos produits ou services ainsi que la sécurité de nos systèmes, architectures et réseaux informatiques ;
• vendre une partie de notre entreprise ou de ses actifs ou permettre l'acquisition de tout ou partie de notre entreprise ou de nos actifs par un
• tierce personne; et
• pour atteindre nos objectifs de responsabilité sociale et d'entreprise.

Nous pouvons partager vos données personnelles avec : Dans le cadre de nos activités et aux mêmes fins que celles énumérées dans le présent avis de confidentialité, vos données personnelles peuvent être consultées ou transférées aux catégories de destinataires suivantes, sur la base du besoin d'en connaître pour atteindre ces objectifs :

• notre personnel (y compris le personnel, les départements ou d'autres sociétés du groupe Novo Nordisk);
  
• nos agents ou courtiers indépendants (le cas échéant) ;
• nos fournisseurs et prestataires de services qui nous fournissent des services et des produits ;
• nos fournisseurs de systèmes informatiques, nos fournisseurs de services cloud, nos fournisseurs de bases de données et nos consultants ;
• nos partenaires commerciaux qui proposent des produits ou services conjointement avec nous ou avec nos filiales ou sociétés affiliées ;
• tout tiers à qui nous cédons ou novons l'un de nos droits ou obligations ; et
• nos conseils et avocats externes dans le cadre de la vente ou du transfert de toute partie de notre entreprise ou de ses actifs.
• Envoyer les informations aux prestataires de formation en ligne pour les professionnels de la santé pris en charge par Novo Nordisk.

Les tiers ci-dessus sont contractuellement tenus de protéger la confidentialité et la sécurité de vos données personnelles, conformément à la loi applicable. Nous pouvons également divulguer publiquement les transferts de valeur, lorsque la loi, la réglementation pertinente et/ou internationale, l'application de la loi, l'organisme public ou le tribunal l'exigent, lorsque la loi ou la réglementation applicable nous y oblige ou à leur demande.

Nous ne conserverons vos données personnelles qu'aussi longtemps que nécessaire pour atteindre l'objectif pour lequel elles ont été collectées ou pour se conformer aux exigences légales ou réglementaires. Pour les contrats, la période de conservation est la durée de votre contrat (ou celui de votre entreprise) avec nous, plus la période de temps jusqu'à ce que les réclamations légales en vertu de ce contrat deviennent prescrites, à moins que des calendriers légaux ou réglementaires impérieux n'exigent une période de conservation plus longue ou plus courte. A l'expiration de ce délai, vos données personnelles sont supprimées de nos systèmes actifs. Les données personnelles collectées et traitées dans le cadre d'un litige sont supprimées ou archivées (i) dès qu'un règlement amiable a été trouvé, (ii) dès qu'une décision en dernier ressort a été rendue ou (iii) lorsque la demande est prescrite.

En général, vous disposez des droits suivants :

• Vous pouvez obtenir un aperçu des données personnelles que nous possédons à votre sujet
  
• Vous pouvez obtenir une copie de vos données personnelles dans un format structuré, couramment utilisé et lisible par machine
• Vous pouvez obtenir une mise à jour ou une correction de vos données personnelles
• Vous pouvez faire supprimer ou détruire vos données personnelles
• Vous pouvez nous demander d'arrêter ou de limiter le traitement de vos données personnelles
• Si vous avez donné votre consentement pour que nous traitions vos données personnelles (voir section 5), vous pouvez retirer votre consentement à tout moment.
• Votre retrait n'affectera pas la licéité du traitement effectué avant que vous ne retiriez votre consentement
• Vous pouvez déposer une plainte concernant la manière dont nous traitons vos données personnelles auprès d'une autorité de protection des données.

En vertu de la loi applicable, il peut y avoir des limites à ces droits en fonction des circonstances spécifiques de l'activité de traitement. Contactez-nous comme décrit dans la section 1 pour toute question ou demande relative à ces droits.