1.1 본 부록 1(개인 데이터 처리 고지)은 본 계약 제5.1항에 따라 NN 계열사가 데이터 주체로부터 개인 데이터를 수집하는 요건을 기술합니다.
1.2 NN 계열사는 플랫폼과 관련하여 데이터 주체로부터 획득한 개인 데이터를 사용, 저장 및/또는 처리할 때 아래 기술된 ‘개인 데이터 처리 고지’를 최대한
활용해야 합니다.
1.3 NN 계열사는 반드시 ‘개인 데이터 처리 고지’에 현지법의 요건이 반영되도록 해야 합니다.
1.4 실질적으로 이는 아래 기술된 고지문에 직접 접속되는 가입 양식의 한 부분으로써 사용자의 데이터 처리 동의(프로파일링 포함)를 획득함을 의미합니다.
1.1 본 개인 데이터 처리 고지 대상은 다음과 같습니다.
(a) 당사가 관계를 형성 또는 유지하는 의료 전문가
(b) 자연인인 당사의 고객 또는 잠재 고객(예: 자영업 약사)
(c) 법인(예: 도매 약사) 또는 건강보험 회사 등 의료 서비스 제공자의 대리인인 당사의 고객 또는 잠재 고객의 대리인 또는 연락 담당자
1.2 노보 노디스크 제약㈜ 및 Novo Nordisk A/S는 법률상 귀하의 개인 데이터를 보호해야 합니다. 본 개인 데이터 처리 고지는 당사의 개인 데이터 수집,
처리, 사용, 저장 및 공유 방침을 설명합니다. 당사는 귀하의 개인 데이터를 본 고지 및 관련법에 따라서만 처리합니다.
2.1 개인 데이터 수집 및 처리 회사:
2.2 노보 노디스크 제약㈜
서울특별시 송파구 올림픽로 35길 137
한국광고문화회관 16층 (우 05510)
사업자등록번호: 120-81-38527
“NNPK”
and
Novo Nordisk A/S
Novo Alle 1
2880 Bagsværd
Company registration no. 24256790
“NN A/S”
(이하 “당사”)
2.3 귀하의 개인 데이터 처리에 관한 문의 사항이나 우려 사항에 관해서는 언제든지 한국 노보 노디스 제약㈜ 데이터 보호 담당자
NNKoreaPrivacy@novonordisk.com을(를) 통해 문의하실 수 있습니다.
3.1 서비스의 일부로써 귀하는 본 문서에 의거하여 다음 출처에서 발생하는 귀하의 개인 데이터 수집 및 처리에 대한 동의 및 독점 허가를 당사에 제공합니다.
(a) 귀하로부터 직접
(b) 공개적으로 이용 가능한 출판물, 웹사이트 또는 소셜 미디어
(c) 귀하의 정보 처리에 대해 귀하의 사전 동의를 얻은 협력업체/공급업체
(d) 웹사이트, 이메일 등 Novo Nordisk가 제공한 디지털 서비스 및 통신문 이용 및 소비
4.1 당사는 항상 특정 목적(들)을 위해 귀하의 개인 데이터를 처리하며 해당 목적(들)과 관련된 개인 데이터 유형만을 처리합니다. 필요한 정도에 한해 개인 데이
터를 수집합니다. 어떠한 경우에도 수집한 정보를 외부 당사자에게 판매하지 않습니다.
4.2 귀하의 개인 데이터에 대한 당사의 처리는 법적 근거를 요합니다. 해당 목적에 대하여 법률이 기대하는 정당한 사유가 없는 경우, 당사는 귀하의 개인 데이
터를 처리하지 않습니다.
4.3 일반. 당사는 당사의 정당한 이익에 필요하고 귀하의 이익, 기본권 또는 자유에 부당하게 영향을 미치지 않는 다음의 일반적 목적을 위해 귀하의 개인 데이
터를 처리합니다.
(a) 통계 목적 및 귀하에게 제공하는 서비스 최적화
(b) 인프라 관리 및 사업 연속성 등 당사의 IT 자원 관리, 당사 활동 최적화 및 추적(상호작용 또는 판매량, 예약/콜 수 측정 등), 귀하의 요청에 답변 및 효과적
인 지원 제공
(c) 귀하를 당사가 후원하는 행사, 학술대회 또는 회의에 초대, 또는
(d) 귀하가 당사에 특정 서비스(즉, 자문 서비스)를 제공할 수 있도록, 귀하에게 전문가를 위한 비밀번호로 보호된 웹사이트 등의 제한적 제공사항과 교육 프로
그램에 대한 액세스 권한 부여
(e) 귀하에게 질병, 약물 및 기타 서비스에 대한 알맞고 적절하며 업데이트된 정보를 제공, 및
(f) 귀하에게 당사가 홍보하는 제품, 치료 영역 또는 서비스에 관한 설문조사 및 통신문 전송
4.4 준수. 당사는 당사의 법적 또는 규제 의무 준수에 필요하므로 귀하의 개인 데이터를 다음의 준수 목적으로 처리합니다.
(a) 귀하의 전문가 인가에 대한 검증을 포함해 귀하와 당사의 관계 관리(예: 제3자 데이터베이스를 통해)
(b) 가치 거래 투명성, 제품 샘플 문서화, 납세 및 공제 내역 문서화 등의 보장을 포함하는 법적 요건 준수 보장
(c) 의심되는 위법행위 또는 사기 사례, 소송 방어, 감사 수행 등에 대응하고, 당사 계열사 또는 계열사 집단이 참여하는 합병 및 인수 관련 규정준수 보장, 및
(d) 법률에 따라 이상반응 및 품질 불만사항 관리 및 보고
4.5 계약상. 당사는 귀하에 관한 당사의 계약상의 의무 이행 또는 귀하의 의사에 따른 계약체결상의 절차 준수에 귀하의 개인 데이터 처리가 필요하므로 귀하의
개인 데이터를 다음 목적으로 처리합니다.
(a) 기존 계약에 대한 작업 또는 준비, 또는 이행, 그리고 일반적인 기록 보관, 및
(b) 올바른 청구 및 계산서 발행 보장
4.6 프로파일링. 귀하는 프로파일링 목적의 귀하의 개인 데이터 처리에 명시적 동의를 제공했습니다. 귀하의 동의는 프로파일링 처리의 법적 근거가 됩니다. 프
로파일링의 일부로써 당사는 다음 목적으로 귀하의 데이터를 처리합니다.
(a) 통신문 및 귀하와의 상호작용을 계획, 관리 및 실행, 그리고 귀하의 전문적 요구를 최대한 충족하며 이를 예상하기 위한 세분화된 활동을 목표로 하며 이를
수행, 및
(b) 귀하의 특정 요구에 맞도록 당사 제공사항을 조정하여 당사의 상호작용 및 서비스 품질 개선
5.1 일반적, 준수 및 계약상 목적 4.3, 4.4 및 4.5(일반적, 준수 및 계약상 목적)에서 상기 기술된 목적으로 당사는 다음 개인 데이터 유형을 처리할 수 있습니다.
(a) 일반적인 신원 정보(예: 이름, 성별, 연락 정보)
(b) 귀하의 역할(예: 직함, 직위, 회사명, 부서) 의료 전문가의 경우: 의료 전문가 ID, 일차 전문영역, 이차 전문영역, 의과대학 졸업 연도, 출판물, 학회 활동, 수
상내역, 이력, 교육, 대학 관련성, 임상시험 전문성 및 참여/기여 내역, 가이드라인, 편집위원회 및 단체, 요법 및 치료 내역
(c) 지급 정보(예: 신용카드 정보, 은행계좌 정보, VAT 또는 기타 납세번호)
(d) 제품 또는 서비스를 당사에 제공하기 위한 목적으로 필요한 경우, 귀하의 전자 신원확인 데이터(예: 로그인, 접근 권한, 비밀번호, 배지 번호, IP 주소, 온라
인 식별자/쿠키)
(e) 논의된 메시지의 유형, 커뮤니케이션 채널 및 빈도의 측면에서의 경우를 포함하는 귀하의 활용, 대응 및/또는 선호와 관련된 정보
(f) 양식 작성 시 또는 행사 참여 중에, 또는 대화 또는 설문조사 중 질문에 답변 시 등에서 귀하가 당사에 제공하는 데이터
(g) 당사가 귀하에게 제공하는 서비스와 관련된 데이터, 및
잠재적 향후 상호작용을 포함하여 귀하가 당사와 교류하는 판촉, 과학 및 의료 활동/상호작용에 대한 정보
5.2 프로파일링. 당사는 상기 4.6(프로파일링)에서 설명한 목적으로 다음 개인 데이터 유형을 처리할 수 있습니다.
(a) 귀하의 역할(예: 직함, 직위, 회사명, 부서) 의료 전문가의 경우: 의료 전문가 ID, 일차 전문영역, 이차 전문영역, 의과대학 졸업 연도, 출판물, 학회 활동, 수
상내역, 이력, 교육, 대학 관련성, 임상시험 전문성 및 참여/기여 내역, 가이드라인, 편집위원회 및 단체, 요법 및 치료 내역
(b) 제품 또는 서비스를 당사에 제공하기 위한 목적으로 필요한 경우, 귀하의 전자 신원확인 데이터(예: 로그인, 접근 권한, 비밀번호, 배지 번호, IP 주소, 온라
인 식별자/쿠키, 로그, 액세스 및 연결 횟수, 배지 사진, CCTV 또는 음성 녹음 등 영상 또는 음성 녹화)
(c) 논의된 메시지의 유형, 커뮤니케이션 채널 및 빈도의 측면에서의 경우를 포함하는 귀하의 활용, 대응 및/또는 선호와 관련된 정보
(d) 양식 작성 시 또는 행사 참여 중에, 또는 대화 또는 설문조사 중 질문에 답변 시 등에서 귀하가 당사에 제공하는 데이터
(e) 당사가 귀하에게 제공하는 서비스와 관련된 데이터, 및
(f) 잠재적 향후 상호작용을 포함하여 귀하가 당사와 교류하는 판촉, 과학 및 의료 활동/상호작용에 대한 정보
6.1 당사의 활동 중에, 또한 4에 기술된 목적으로 당사는 귀하의 개인 데이터를 다음 주체와 공유할 수 있습니다.
(b) 당사의 독립 대리인 또는 중개인(해당 시)
(c) 당사에 서비스와 제품을 제공하는 공급업체 및 서비스 제공업체
(d) 당사의 IT 시스템 제공업체, 클라우드 서비스 제공업체, 데이터베이스 제공업체 및 자문인
(e) 당사, 그 자회사 또는 계열사와 공동으로 제품 또는 서비스를 제공하는 사업 파트너
(f) 당사가 당사의 권리 또는 의무를 양도 또는 갱신하는 제3자
(g) 당사 사업 또는 그 자산의 일부를 매각 또는 이전하는 경우의 당사 고문 및 외부 변호인
6.2 모든 제3자는 관련법에 따라 개인 데이터의 기밀성과 보안을 보호할 계약상의 의무가 있습니다.
6.3 또한 귀하의 개인 데이터는 관련 법률 또는 규정이 요구하거나 국가 및/또는 국제 규제 기관, 집행 기관, 공공 기관 또는 법원의 요청에 따라 이들에 의하여
액세스 또는 이들에게 이전될 수 있습니다.
7.1 또한 4.6에서 기술한 목적으로 당사가 귀하로부터 수집하는 개인 데이터는 대한민국 외부의 국가에서 처리, 액세스 또는 저장될 수 있습니다.
7.2 EEA 이외 일부 국가의 개인 데이터 보호 수준은 EEA 지역에서 적용 및 강제하는 개인 데이터 보호 수준과 일치하지 않을 수 있습니다. 따라서 당사는 개인
데이터를 보호하기 위해 법적 요건에 따라 다음의 안전장치를 마련하고 있습니다.
8.1 당사는 개인 데이터가 수집된 목적 이행 또는 관련 법규 요건 준수에 필요한 기간에 한해 귀하의 개인 데이터를 보존합니다.
9.1 일반적으로 귀하는 다음의 권리를 보유하며 다음 사항을 수행할 수 있습니다.
9.2 4.6에 기술된 프로파일링 목적으로 귀하의 개인 데이터 처리 동의를 언제든지 철회할 수 있습니다. 동의를 철회한 경우에도 철회 이전에 수행된 데이터 취
급의 합법성에는 영향이 없습니다.
9.3 귀하는 infokorea@novonordisk.com에 이메일을 작성함을 통해 동의를 철회하는 것을 포함하여 귀하의 권리를 행사할 수 있습니다.
9.4 관련법에 따라 처리 활동의 구체적인 상황에 따라 이러한 권리는 제한될 수 있습니다. 이러한 권리에 대한 문의 사항이나 요청 사항은 2에 기술된 바에 따라
당사에 연락하시기 바랍니다.
[2021년 6월]