Esipuhe
Suhtaudumme vakavasti tietosuojaasi ja henkilötietojesi suojaamiseen, ja tietosuojaa koskevat periaatteemme ovat keskeinen ohjenuora kaikessa liiketoiminnassamme ympäri maailmaa. Noudatamme sovellettavaa kansallista lainsäädäntöä, ja käsityksemme tietosuojasta perustuu Euroopan unionin yleiseen tietosuoja-asetukseen (GDPR) sekä paikallisiin säädöksiin siltä osin kuin ne ovat tiukempia.
1. Johdanto
Tämä tietosuojaseloste on tarkoitettu kaikille Merck-konsernin oikeushenkilöiden (”Merck”, ”me”) asiakkaille, alihankkijoille, tavarantoimittajille, yhteyshenkilöille ja muille henkilöille sekä sellaisille asiakkaille, alihankkijoille, tavarantoimittajille, yhteyshenkilöille ja muille henkilöille (”rekisteröidyt”, ”sinä”), jotka ovat tekemisissä Merck-konsernin oikeushenkilöiden kanssa. Tietosuojaselosteen tarkoitus on auttaa sinua ymmärtämään, mitä henkilötietoja keräämme, miksi niitä kerätään ja miten voit käyttää tietosuojaan liittyviä oikeuksiasi. Tässä asiakirjassa ”henkilötiedoilla” tarkoitetaan mitä tahansa tietoa, joka liittyy tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön suoraan tai välillisesti. Joissakin maissa tällaisia tietoja kutsutaan myös henkilöitävissä oleviksi tiedoiksi (personally identifiable information).
Kehitämme tuotteita ja teknologioita kolmella eri liiketoiminta-alueella: terveydenhuollon (”Healthcare”), biotieteiden (”Life Science”) ja elektroniikan (”Electronics”) aloilla. Näin autamme lahjakkaita ihmisiä ratkaisemaan maailmanlaajuisia haasteita. Näissä yhteyksissä käsittelemme henkilötietojasi eri tavoin riippuen tehtävästäsi, yhteydenpitotavastamme ja käyttämistäsi tuotteista tai palveluista. Tämän tietosuojaselosteen kohdassa 3 on tarkempia toimintaohjeita näihin eri tilanteisiin.
Lue lisää täältä tietosuojaselosteista sijainnin mukaan ja tästä voit tarkastella terveydenhuollon ammattilaisille tarkoitettua tietosuojaselostetta. Jos sinulla on henkilötietojesi käsittelyä koskevia kysymyksiä, ota yhteyttä konsernimme tietosuojavastaavaan lähettämällä sähköpostia osoitteeseen privacy@merckgroup.com tai käyttämällä muita jäljempänä mainittuja yhteystietoja.
2. YLEISTÄ TIETOA
Tässä osiossa kerrotaan henkilötietojesi rekisterinpitäjästä ja siitä, miten voit ottaa yhteyttä tähän rekisterinpitäjään. Lisäksi kerrotaan, mitä oikeuksia rekisteröidyllä tässä yhteydessä on. Rekisterinpitäjä on henkilötietojen käsittelystä vastaava yhtiö
2.1 Rekisterinpitäjä
Rekisterinpitäjällä tarkoitetaan yhtiötä (oikeushenkilöä), joka määrittää henkilötietojen käsittelyn tarkoitukset ja keinot. Tässä tietosuojaselosteessa kuvattujen kattavien käsittelytoimien osalta rekisterinpitäjä on Merck KGaA. Lisäksi mistä tahansa henkilötietoja käsittelevästä Merckin lähiyhtiöstä voi tulla tällaisten tietojen rekisterinpitäjä tai yhteisrekisterinpitäjä. Tämä kattaa rajoituksetta kaikki Merck-konsernin oikeushenkilöt, joiden kanssa solmit sopimuksen.
Merck KGaA
Frankfurter Strasse 250
64293 Darmstadt, Saksa
Puhelin: +49 615 1720
Faksi: +49 615 172 2000
2.2 Tietosuojavastaava
Konsernillamme on tietosuojavastaava. Voit ottaa yhteyttä häneen ja hänen tiimiinsä milloin tahansa:
Group Data Privacy Officer
Merck KGaA
Frankfurter Strasse 250
64293 Darmstadt, Saksa
+49 615 1720
privacy@merckgroup.com
Voit myös käyttää tietosuojaan liittyviä oikeuksiasi lähettämällä pyynnön suoraan tietosuojaportaalimme kautta.
3. YKSITYISKOHTAISEMPI KUVAUS KÄSITTELYTOIMISTA
Tässä osiossa kuvataan eri tietojenkäsittelytoimet, joita henkilötiedoillesi tehdään.
3.1 Henkilötietojesi käsittely eri yhteyksissä
Tässä osiossa kuvataan erilaisia tilanteita, joissa käsittelemme henkilötietojasi. Näihin tilanteisiin kuuluu muun muassa kaikki sinun ja Merckin välillä verkossa tai muualla tapahtuva vuorovaikutus, joka liittyy tarjoamiimme tuotteisiin ja palveluihin sekä liiketoimintaamme.
Käsittelemme henkilötietojasi yleensä sopimuksiin liittyviä tarkoituksia varten sekä viestiäksemme kanssasi kaupallisessa tarkoituksessa, kun sinä ostat tavaran tai palvelun meiltä tai me sinulta. Tätä tarkoitusta varten käsittelemme vain sellaisia tietoja, joita tarvitaan sopimuksen täyttämiseen sekä muiden meitä koskevien velvoitteiden noudattamiseen, esimerkiksi verojen maksamiseen.
Lisäksi saatamme oikeutetun etumme perusteella käyttää joitakin henkilötietojasi tuotteidemme ja palvelujemme kehittämiseen ja tarjoamiseen, kiinnostuksen kohteitasi koskevien lisätietojen hankkimiseen, paikallisten markkinasääntöjen mukaisen markkinointiin sekä tarjontamme jatkuvaan parantamiseen.
Maailmanlaajuisena tiede- ja teknologiayhtiönä käsittelemme henkilötietoja myös tieteellistä tutkimusta varten oikeutetun etumme tai suostumuksesi perusteella tai siten kuin se tällaisissa tutkimuksissa on sallittua.
Jos haluat lisätietoa tässä yhteydessä suorittamastamme henkilötietojen käsittelystä, tutustu jäljempänä oleviin selvityksiin ja/tai erillisiin tietosuojaselosteisiin, joita toimitamme sinulle yritysviestintämme yhteydessä.
3.1.1 Sopimusten aloittaminen ja täyttäminen
Merck käsittelee henkilötietojasi sopimusten aloittamista ja täyttämistä tai täytäntöönpanoa varten, mukaan lukien sopimuksiin liittyvien tilaustiedustelujen ja toimeksiantojen hallinnointi, sekä verkossa että muualla.
Nämä käsittelytoimet saattavat koskea seuraavia henkilötietoryhmiä:
- yhteystiedot (esim. nimi, titteli, puhuttelumuoto, yksityinen osoite, sukupuoli, puhelinnumerot, sähköpostiosoite, työpaikka)
- maksutiedot (esim. pankkitilin numero, BIC-koodi, luottolaitos, verotunniste).
Näiden henkilötietojen käsittely on tarpeen, jotta voimme panna täytäntöön sopimuksen, jonka olet solminut kanssamme yksityishenkilönä, tai jotta voimme turvata oikeutetut etumme, jotka liittyvät työnantajasi kanssa harjoittamaamme liiketoimintaan. Jos et luovuta tietojasi, emme voi ottaa tai pitää sinuun yhteyttä kyseisen sopimuksen puitteissa.
3.1.2 Tavaroiden ja palvelujen ostaminen ja käyttö
Jos ja siltä osin kuin tarjoamme sinulle palveluja tai tavaroita tai vastaanotamme niitä sinulta, saatamme käsitellä henkilötietojasi esimerkiksi tarjoamiesi palvelujen vastaanottamisen ja/tai tavaran toimittamisen ja laskutuksen valmistelun yhteydessä.
Nämä käsittelytoimet saattavat koskea seuraavia henkilötietoryhmiä:
- yhteystiedot (esim. nimi, titteli, puhuttelumuoto, yksityinen osoite, sukupuoli, puhelinnumerot, sähköpostiosoite)
- kirjanpitotiedot (esim. ostetut tavarat ja palvelut, pankkiyhteystiedot, asiakasnumero, verotunniste, veroluokka)
- ammattiasi koskevat tiedot (esim. tehtävänimike, asema, työntekijänumero, työpaikka, sivuliike, osasto).
Näiden henkilötietojen käsittely on tarpeen, jotta voimme panna täytäntöön sopimuksen, jonka olet solminut kanssamme yksityishenkilönä. Se saattaa myös olla tarpeen, jotta voimme turvata oikeutetut etumme, jotka liittyvät liiketoimintaan, jota harjoitamme työnantajasi kanssa. Jos et luovuta näitä henkilötietoja, emme useimmissa tapauksissa voi ottaa tai pitää sinuun yhteyttä, lähettää tai vastaanottaa laskuja tai ottaa vastaan tai toimittaa palveluja ja/tai tavaroita kyseisen sopimuksen puitteissa.
3.1.3 Tilin luominen
Joillekin verkkosivustoistamme voi rekisteröityä ja luoda tilin. Kun kirjaudut sisään rekisteröityneenä käyttäjänä, keräämme sinusta niitä henkilötietoja, jotka on merkitty rekisteröitymislomakkeeseen pakollisiksi.
Nämä käsittelytoimet saattavat koskea muun muassa seuraavia henkilötietoryhmiä:
- yhteystiedot (esim. nimi, titteli, puhuttelumuoto, yksityinen osoite, sukupuoli, puhelinnumerot, sähköpostiosoite)
- kirjanpitotiedot (esim. ostetut tavarat ja palvelut, pankkiyhteystiedot, asiakasnumero, verotunniste, veroluokka)
- ammattiasi koskevat tiedot (esim. tehtävänimike, asema, työntekijänumero, työpaikka, sivuliike, osasto).
Käsittelemme ja käytämme tietoja koko sen ajan, kun tilisi on olemassa. Tietoja käytetään palvelun hallintaan ja tekniseen ylläpitoon sekä lain sallimassa laajuudessa omiin markkinointitarkoituksiimme. Näiden henkilötietojen käsittely on tarpeen, jotta voimme panna täytäntöön kanssasi solmimamme sopimuksen tai jotta voimme turvata oikeutetut etumme, jotka liittyvät kanssasi harjoittamaamme liiketoimintaan.
3.1.4 Markkinointiviestintä
Käsittelemme henkilötietojasi suhdetoimintamme ja markkinointiprosessiemme puitteissa. Tämä koskee erityisesti uutiskirjeiden ja lehdistöpakettien lähettämistä sekä rekisteröitymistä lehdistön jakelulistoille, lehdistön yhteyshenkilöksi tai lehdistön edustajaksi.
3.1.4.1 Uutiskirjeet
Nämä käsittelytoimet saattavat koskea seuraavia henkilötietoryhmiä:
- yhteystiedot (esim. nimi, titteli, puhuttelumuoto, yksityinen osoite, sukupuoli, puhelinnumerot, sähköpostiosoite)
- ammattiasi koskevat tiedot (esim. tehtävänimike, asema, työntekijänumero, työpaikka, sivuliike, osasto).
Jos haluat tilata jonkin saatavilla olevista uutiskirjeistämme, voit kirjoittaa sähköpostiosoitteesi rekisteröitymislomakkeelle ja klikata Lähetä-painiketta. Tämän jälkeen saat meiltä viestin sähköpostiisi. Voit viimeistellä rekisteröitymisen vahvistamalla sähköpostiosoitteesi sähköpostiohjelman vastaustoiminnolla.
Nämä käsittelytoimet koskevat seuraavia henkilötietoryhmiä: tilaamista varten antamasi tiedot, kuten titteli, nimi, sähköpostiosoite ja henkilökohtaiset/ammatilliset kiinnostuksen kohteet.
Käsittely perustuu tilaamisen yhteydessä antamaasi suostumukseen. Henkilötietosi poistetaan, kun peruutat suostumuksesi esimerkiksi täyttämällä verkkosivustollamme olevan tilauksen peruutuslomakkeen.
3.1.4.2 Muu markkinointiin liittyvä käsittely ja profilointi
Muu tässä yhteydessä tapahtuva käsittely perustuu liiketoimintaan liittyvään oikeutettuun etuun. Meillä on oikeutettu etu tiedottaa asiakkaillemme mm. uutisista ja tapahtumista uusien kontaktien luomiseksi ja pitkäkestoisen liikesuhteen ylläpitämiseksi.
Pyrimme tarjoamaan sinulle tietoa, joka voisi kiinnostaa sinua, ja viestimään saumattomasti eri kanavissa (puhelin, sähköposti, tekstiviesti, posti, viestit sosiaalisessa mediassa) siten, että sinulle ei lähetetä tarpeetonta tietoa. Yhteydenpitomme kanssasi perustuu tietoihin, jotka olemme keränneet sinusta ja joita meillä on lupa käyttää. Käytämme esimerkiksi sähköpostiosoitteesi ja selaustietojesi yhdistelmää, jotta voisimme tarjota sinulle tietoa tuotteesta, jota olet hakenut joltakin verkkosivustoltamme. Keräämiemme tietojen perusteella saatamme sisäisesti kirjata, että olet kiinnostunut tietyistä tietoryhmistä.
Käytämme profilointimenetelmiä myös asiakkuudenhallinnan ja mainonnan optimointiin ja personointiin. Optimoimme ja personoimme mainontaamme luomalla asiakasprofiileja ja jakamalla asiakkaita eri asiakasluokkiin näiden asiakasprofiilien perusteella. Tämän luokittelun pohjalta pystymme hallinnoimaan tiettyjen mainontatoimien tyyppiä, sisältöä ja toistumistiheyttä eri kohderyhmissä. Käytämme profilointitarkoituksiin oikeutetun etumme perusteella tietoja, joita olemme saaneet sinulta osana liikesuhdettamme. Näihin tietoihin sisältyy henkilötietoja, kuten tietoja ostos- ja selailukäyttäytymisestäsi. Profilointi saattaa liittyä myös käyttötietoihin, joita luomme mittaamalla ja arvioimalla asiakkaan vuorovaikutusta sähköisen mainonnan kanssa ja erityisesti mittaamalla ja arvioimalla sähköpostitse lähetettyjen uutiskirjeiden avaus- ja klikkausprosentteja.
3.1.5 Liikeyhteydet
Jos Merck on saanut yhteystietosi liiketoimintaan liittyvän tapahtuman kautta, kuten liiketapaamisen yhteydessä (esim. vaihtamalla käyntikortteja) tai osana toimeksiantoa, käytämme yhteystietojasi ja yrityksesi tietoja liikekontaktiemme ylläpitämiseen. Tätä tarkoitusta varten siirrämme yleensä yhteystietosi asiakkuudenhallintajärjestelmäämme (CRM).
Nämä käsittelytoimet saattavat koskea seuraavia henkilötietoryhmiä:
- yhteystiedot (esim. nimi, titteli, puhuttelumuoto, yksityinen osoite, sukupuoli, puhelinnumerot, sähköpostiosoite)
- ammattiasi koskevat tiedot (esim. tehtävänimike, asema, työntekijänumero, työpaikka, sivuliike, osasto, pätevyydet).
Tämä tietojenkäsittely perustuu liiketoimintaan liittyvään oikeutettuun etuun. Merckillä on oikeutettu taloudellinen etu pitää kontakteja yllä ensimmäisen kontaktin jälkeen ja käyttää niitä liikesuhteen luomiseen ja kehittämiseen sekä yhteydenpidon jatkamiseen kyseisten osapuolten kanssa. Tällaisia liikekontakteja saatetaan myös käsitellä kanssasi käydyssä sähköpostikirjeenvaihdossa, minkä jälkeen niitä säilytetään tavanomaisissa toimisto-ohjelmissa joko keskitetysti tai työntekijöidemme elektronisissa laitteissa.
3.1.6 Yhteydenottolomakkeet ja palvelupyynnöt
Käsittelemme henkilötietojasi, jos syötät tietosi jollekin yhteydenottolomakkeistamme ja lähetät ne tai jos otat meihin yhteyttä muulla tavoin esimerkiksi tekemällä palvelupyynnön tai täyttämällä verkkosivustoillamme tarjoamamme yhteydenottolomakkeen. Tietojasi käsitellään myös yksittäisten pyyntöjen käsittelyn yhteydessä, esimerkiksi silloin, kun pyyntöösi vastataan tai se välitetään asiasta vastaavalle osastolle. Henkilötietojasi käsitellään vain tiedusteluusi vastaamista varten.
Nämä käsittelytoimet saattavat koskea seuraavia henkilötietoryhmiä:
- yhteystiedot (esim. nimi, titteli, puhuttelumuoto, yksityinen osoite, sukupuoli, puhelinnumerot, sähköpostiosoite)
- ammattiasi koskevat tiedot (esim. tehtävänimike, asema, työntekijänumero, työpaikka, sivuliike, osasto, pätevyydet)
- mahdolliset lisätiedot, jotka annat meille esimerkiksi pyynnön tekemisen yhteydessä tai joita muutoin tarvitaan pyyntöösi vastaamiseen.
Tietojesi käsittely ja käyttö on välttämätöntä, jotta tiedusteluusi voidaan vastata nopeasti ja asiantuntevasti, ja muilta osin se perustuu oikeutettuun etuumme olla yhteydessä kontakteihimme ja asiakkaisiimme ja erityisesti oikeuteemme palvella asiakkaitamme. Henkilötietojesi käsittely on tarpeen, jotta voimme käsitellä tiedustelusi ja aloittaa yhteydenpidon tai jatkaa sitä.
3.1.7 Kirjanpito
Merck saattaa käsitellä henkilötietojasi asianmukaista ja lainmukaista kirjanpitoa varten. Tämä on tarpeen esimerkiksi laskujen käsittelyä ja kirjaamista, rahallisten korvausten tai hyvitysten myöntämistä sekä korvausvaatimusten todentamista varten. Lisäksi Merckiin sovelletaan vero- ja kirjanpitolainsäädäntöön perustuvia dokumentaatio- ja säilytysvelvoitteita, joihin liittyy myös henkilötietojen käsittelyä. Tällaisia asiakirjoja koskeva kirjanpito, dokumentaatio ja arkistointi tapahtuu yleensä Merckin IT-järjestelmissä. Joissakin tapauksissa käytetään myös paperisia asiakirjoja.
Nämä käsittelytoimet saattavat koskea seuraavia henkilötietoryhmiä:
- yhteystiedot (esim. nimi, titteli, puhuttelumuoto, yksityinen osoite, sukupuoli, puhelinnumerot, sähköpostiosoite)
- kirjanpitotiedot (esim. ostetut tavarat ja palvelut, pankkiyhteystiedot, asiakasnumero, verotunniste, veroluokka)
- ammattiasi koskevat tiedot (esim. tehtävänimike, asema, työntekijänumero, työpaikka, sivuliike, osasto).
Tietojenkäsittely on tarpeen, jotta Merck voi hallinnoida, dokumentoida, ylläpitää ja arkistoida tiedostoja ja asiakirjoja täyttääkseen vero-, kauppa- ja yhtiölainsäädännön mukaiset velvoitteensa. Jos ja siltä osin kuin nämä lait eivät koske henkilötietojesi käsittelyä tässä yhteydessä, käsittely perustuu liiketoimintaan liittyvään oikeutettuun etuumme kehittää asianmukainen kirjanpitoprosessi ja ylläpitää sitä erityisesti laskujen lähettämiseksi tai maksamiseksi.
3.1.8 Terveydenhuolto (”Healthcare”)
Henkilötietojasi saatetaan käsitellä terveyteen liittyvien aihealueiden ylläpitoa ja kehittämistä varten. Tämä käsittää tautien, sairauksien, vammojen ja muiden fyysisten ja psyykkisten toimintarajoitteiden ehkäisyyn, diagnosointiin, hoitoon, kuntoutukseen ja parantamiseen tarkoitettujen toimenpiteiden kehittämisen ja soveltamisen. Käsittelemme henkilötietoja erityisesti yleislääketieteen, endokrinologian, hedelmällisyyden, neurologian, immunologian ja onkologian aloilla.
Nämä käsittelytoimet saattavat koskea seuraavia henkilötietoryhmiä:
- yhteystiedot (esimerkiksi nimi, titteli, puhuttelumuoto, yksityinen osoite, sukupuoli, puhelinnumerot, sähköpostiosoite, syntymäaika ja -paikka, syntymämaa, kansalaisuus)
- terveystiedot (esim. diagnoosi, sairauden tai vamman olemassaolo, tiedot tapaturmista, hoitohistoria, olennaiset terveysparametrit).
Näissä tapauksissa tietojenkäsittelyn oikeusperuste riippuu tarkasta asiayhteydestä. Käsittely voi olla tarpeen terveyteen liittyvien aihealueiden ylläpitoa ja kehittämistä koskevien oikeutettujen etujemme turvaamiseksi. Meidän on myös käsiteltävä henkilötietojasi silloin, kun meillä on lakisääteinen velvoite tehdä niin. Lisäksi käsittelemme tietojasi, jos olet nimenomaisesti antanut suostumuksesi kyseiseen käsittelytoimeen, esimerkiksi henkilötietojen erityisryhmien (erityisesti terveystietojen) käsittelyyn. Tutustu terveydenhuollon ammattilaisille tarkoitettuun tietosuojaselosteeseen tästä linkistä.
3.1.9 Biotieteet (”Life Science”)
Saatamme käsitellä henkilötietojasi tieteellisen tutkimuksen ja Life Science liiketoimintamme yhteydessä. Tämä kattaa esimerkiksi lääketutkimuksen, biologisten lääkkeiden valmistuksen, bioteknologian, teollisen mikrobiologian, kliinisen diagnostiikan, elintarvikeanalyysin, lääkkeiden laadunvalvonnan, valtiollisen ja akateemisen tutkimuksen sekä ympäristöanalyysin aloilla työskenteleviä rekisteröityjä koskevien tietojen käsittelyn.
Nämä käsittelytoimet saattavat koskea seuraavia henkilötietoryhmiä:
- yhteystiedot (esimerkiksi nimi, titteli, puhuttelumuoto, yksityinen osoite, sukupuoli, puhelinnumerot, sähköpostiosoite, syntymäaika ja -paikka, syntymämaa, kansalaisuus)
- kirjanpitotiedot (esim. ostetut tavarat ja palvelut, pankkiyhteystiedot, asiakasnumero, verotunniste, veroluokka)
- ammattiasi koskevat tiedot (esim. tehtävänimike, asema, työntekijänumero, työpaikka, sivuliike, osasto).
Näissä tapauksissa tietojenkäsittelyn oikeusperuste riippuu tarkasta asiayhteydestä. Nämä käsittelytoimet saattavat olla tarpeen terveyteen liittyvien aihealueiden ylläpitoon ja kehittämiseen sekä tieteelliseen tutkimukseen ja Life Science tuotteidemme myyntiin liittyvien oikeutettujen etujemme turvaamiseksi. Meidän on myös käsiteltävä henkilötietojasi silloin, kun meillä on lakisääteinen velvoite tehdä niin. Lisäksi käsittelemme tietojasi, jos olet nimenomaisesti antanut suostumuksesi kyseiseen käsittelytoimeen, esimerkiksi henkilötietojen erityisryhmien (erityisesti terveystietojen) käsittelyyn.
3.1.10 Elektroniikka (”Electronics”)
Käsittelemme henkilötietojasi Electronics-liiketoimintamme yhteydessä. Electronics-liiketoimintamme käsittää arkkitehtuuriin liittyvän tarjonnan, kuten energiatehokkaat ikkunat, älylasin ja julkisivut; liikkumisen innovaatiot; näyttösovellukset; muovit ja erikoispinnoitteet; innovatiiviset puolijohdemateriaalit; kosmetiikan sekä huipputekniikkaan tarvittavat kemikaalit kehittyneille teollisuudenaloille, kuten fotoniikalle, aurinkoenergialle ja valaistukselle.
Nämä käsittelytoimet saattavat koskea seuraavia henkilötietoryhmiä:
- yhteystiedot (esim. nimi, titteli, puhuttelumuoto, yksityinen osoite, sukupuoli, puhelinnumerot, sähköpostiosoite)
- ammattiasi koskevat tiedot (esim. tehtävänimike, asema, työntekijänumero, työpaikka, sivuliike, koulutustausta).
Tietojenkäsittely on tarpeen, jotta voimme panna täytäntöön sopimuksen, jonka olet solminut kanssamme yksityishenkilönä, tai jotta voimme turvata oikeutetut etumme, jotka koskevat Electronics-liiketoimintamme tuotteiden valmistusta, jakelua, myyntiä ja kehittämistä sekä tieteellistä tutkimusta. Meillä on oikeutettu taloudellinen etu käsitellä henkilötietoja, jotta voimme kehittää innovatiivisia ja houkuttelevia tuotteita myynnin lisäämiseksi, seurata teknistä kehitystä ja kehittää kaupallisia liiketoimintamalleja.
3. 1.11 SpeakUp Line
Käsittelemme myös väärinkäytösten raportointijärjestelmämme (”SpeakUp Line”) puitteissa kerättyjä tietoja. Järjestelmän kautta työntekijät ja ulkoiset sidosryhmät voivat ilmoittaa meille luottamuksellisesti mahdollisista sääntöjen ja lakien rikkomuksista ja vaatimusten vastaisesta toiminnasta, jotta voimme tutkia näitä ongelmia. Tietoja käsitellään yksinomaan vastaanotettujen ilmoitusten käsittelyä ja seurantaa varten.
Tällaisissa tapauksissa käsittelemme ilmoittajalta saatua ongelman kuvausta (mukaan lukien ajankohta, paikka ja asianosaiset henkilöt). Saatamme käsitellä myös muita henkilötietoja, jos se on tarpeen tutkittavien ongelmien selvittämiseksi ja ratkaisemiseksi.
Käsittely perustuu oikeutettuun etuumme välttää taloudellisia vahinkoja ja mainehaittoja, joita sääntöjen noudattamiseen liittyvistä ongelmista voi seurata. Väärinkäytösten raportointijärjestelmän käyttö on täysin vapaaehtoista, ja ilmoituksen voi aina tehdä anonyymisti. Lisätietoja henkilötietojen käsittelystä tässä yhteydessä on SpeakUp-järjestelmän tietosuojaselosteessa, joka löytyy seuraavasta linkistä:
https://evarooms.merckgroup.com/Topic/SPEAKUPLINE/en-us/data-privacy tai www.bkms-system.net/ISPEAKUP
3.1.12 Tapahtumien järjestäminen
Käsittelemme tietojasi sekä itse järjestämiemme tapahtumien yhteydessä että sellaisten tapahtumien yhteydessä, joissa toimimme sponsorina ja joista saamme tiettyjä sinua koskevia tietoja. Tällaiset tapahtumat voivat vaihdella yksittäisestä tapaamisesta usean päivän mittaiseen konferenssiin, ne voivat olla kaikille avoimia tai suunnattuja vain tietylle yleisölle, ja ne voidaan järjestää omissa tiloissamme tai muualla.
Keräämämme tiedot vaihtelevat tapahtumasta riippuen. Niihin saattaa sisältyä seuraavia tietoja:
- yhteystiedot (esim. nimi, titteli, puhuttelumuoto, yksityinen osoite, sukupuoli, puhelinnumerot, sähköpostiosoite)
- ammattiasi koskevat tiedot (esim. tehtävänimike, asema, työntekijänumero, työpaikka, sivuliike, osasto, koulutustausta)
- tiedot matkastasi tapahtumaan (esim. hotellimajoitus, lennot, kulkuvälineet)
- pankkitilisi tiedot, jos sinulle maksetaan luentopalkkio tai sinulle korvataan osallistumiskustannuksia.
Tällaisia tietoja käyttö on tyypillistä tapahtumiin osallistumisen yhteydessä. Meillä saattaa olla velvollisuus ilmoittaa maksuista viranomaisille (esim. veroviranomaisille).
3.1.13 Tutkimus ja tuotekehitys
Teemme erilaisia kyselytutkimuksia, markkina-analyyseja ja tieteellisiä tutkimuksia. Ne voivat liittyä asiakastyytyväisyyteen, uusien tuotteiden tai palvelujen kehittämiseen tai jopa asiakkaiden tulevaa käyttäytymistä tai markkinoiden kehitystä ennustaviin analyyseihin.
Tällaisia käsittelytoimia varten kerätyt tiedot vaihtelevat huomattavasti tarkan käyttötarkoituksen mukaan. Jos mahdollista, pseudonymisoimme tai jopa anonymisoimme henkilötiedot ennen analyysien tekemistä tai sen aikana. Useimmissa tapauksissa pyydämme suostumustasi ennen tällaista käsittelyä, erityisesti silloin, kun käsittely edellyttää jotakin tunnistetietoa, jonka perusteella sinut voi yksilöidä.
Teemme tieteelliseen tutkimukseen liittyvää yhteistyötä myös muiden yhtiöiden tai tutkimuslaitosten kanssa. Tällaisissa tapauksissa solmimme erityisiä sopimuksia näiden kolmansien osapuolten kanssa henkilötietojesi luottamuksellisuuden turvaamiseksi.
3.1.14 Toimipisteiden ylläpito
Kun vierailet toimipisteissämme, saatamme käsitellä henkilötietojasi osana vierailijoiden hallintaamme. Saatamme tarjota autollesi pysäköintipaikan tai tarjota sinulle internetyhteyden langattoman verkkomme kautta.
Käsiteltäviä henkilötietoja ovat pääasiassa
- yhteystiedot (esim. nimi, titteli, puhuttelumuoto, yksityinen osoite, sukupuoli, puhelinnumerot, sähköpostiosoite)
- ammattiasi koskevat tiedot (esim. tehtävänimike, asema, työntekijänumero, työpaikka, sivuliike, osasto, koulutustausta)
- tiedot vierailusta tiloissamme (esim. käynnin päivämäärä, vierailun tarkoitus, Merckin yhteyshenkilö).
Osana turvallisuusjärjestelyjämme meillä on tilojemme suojaamiseksi käytössä myös useita teknisiä ja organisatorisia ratkaisuja, mukaan lukien valvontakameroita. Käsittelemme vain sellaisia tietoja, jotka ovat tarpeen tämän turvallisuustason ylläpitämiseksi oikeutettujen etujemme tai lakisääteisten velvoitteidemme perusteella.
3.2 Tämän verkkosivuston tietosuojaseloste
Tässä osiossa kerrotaan erilaisista tietojenkäsittelytoimista, joiden yhteydessä Merck käsittelee henkilötietojasi tällä verkkosivustolla (”Verkkosivustot”) tarjottujen palvelujen tuottamiseksi.
3.2.1 Verkkosivustojemme ylläpito
Käsittelemme henkilötietojasi verkkosivustojemme ylläpitämiseksi. Voit käyttää verkkosivustojamme antamatta suoraan henkilötietojasi. Aina kun käytät verkkosivustojamme, henkilötietoja kuitenkin siirtyy automaattisesti palvelimillemme teknisistä syistä.
Nämä käsittelytoimet saattavat koskea seuraavia henkilötietoryhmiä:
- pyynnön lähettävän laitteen IP-osoite
- vierailun päivämäärä ja kellonaika
- noudetun tiedoston nimi ja URL-osoite
- siirrettyjen tietojen määrä
- käytön tila (tiedosto siirretty, tiedostoa ei löytynyt jne.)
- käytetyn selaimen ja käyttöjärjestelmän tunnistetiedot
- käyttäjän internetyhteyspalvelun tarjoajan nimi
- verkkosivusto, jonka kautta käyttö tapahtuu, ja verkkosivustot, joita käytät.
Tämä tietojenkäsittely perustuu liiketoimintaan liittyvään oikeutettuun etuun. Käsittelemme näitä tietoja voidaksemme tuoda verkkosivustomme saataville ja varmistaaksemme niiden teknisen vakauden ja turvallisuuden (esim. hakkerien hyökkäysten estämiseksi).
3.2.2 Evästeet
Evästeet parantavat käyttäjäkokemusta verkkosivustoillamme mahdollistamalla esimerkiksi sen, että järjestelmä tunnistaa palaavat kävijät. Tässä tietosuojaselosteessa termillä ”evästeet” viitataan evästeisiin ja vastaaviin teknologioihin. Evästeet ovat pieniä, yleensä satunnaisesti luotua tekstiä sisältäviä tiedostoja, jotka lähetetään laitteeseesi ja tallennetaan siihen. Evästeiden avulla selaimesi voi seurata tiettyjä tietoja, joita internetpalvelimet voivat myöhemmin noutaa ja käyttää. Merck käyttää verkkosivustoillaan evästeitä ja vastaavia teknologioita esimerkiksi seuraavista syistä:
- verkkosivustot latautuvat nopeammin
- verkkosivustojen selaaminen on nopeampaa
- valitsemasi asetukset, kuten kieli ja aikavyöhyke, voidaan tallentaa
- verkkosivustojen turvallisuus paranee, koska käyttäjän henkilöllisyys voidaan varmentaa
- suojatuille verkkosivuille kirjautuminen on helpompaa.
Verkkosivustoillamme käytetään seuraavia kolmea evästetyyppiä:
3.2.2.1 Välttämättömät evästeet
Nämä evästeet ovat välttämättömiä verkkosivustojemme toimintojen, sivustoilla tarjottavien palvelujen ja sivustojen toiminnan kannalta. Evästeet asetetaan toimintasi perusteella, ja ne riippuvat siitä, millaisia palvelupyyntöjä teet (esim. yksityisyysasetusten muuttaminen, lomakkeiden täyttäminen tai sisäänkirjautuminen). Seuraavassa on luettelo asettamistamme evästeistä:
- ___utmvc: Kolmannen osapuolen palvelu asettaa tämän evästeen suodattaakseen pois haitallisia pyyntöjä. Se poistetaan 29 sekunnin kuluessa.
- _abck: Bot Manager Premier -ohjelma käyttää tätä evästettä poikkeavan käyttäytymisen havaitsemiseen. Tätä evästettä kutsutaan myös pitkäaikaiseksi evästeeksi. Sitä käytetään käyttäjän aiemman käyttäytymisen (ihminen vai botti) seuraamiseen suojatulla sivustolla. Se poistetaan 1 vuoden kuluessa.
- ak_bmsc: Tällä evästeellä seurataan istunnon etenemistä normaalin havaitsemisprosessin aikana. Kun tämä eväste on käytössä, sitä käytetään myös bottien määrää rajoittavien sääntöjen tunnisteena IP-osoitteen sijasta. Se poistetaan 2 tunnin kuluessa.
- ak_wfSession: Tätä evästettä käytetään osana Bot Manager Standard- ja Bot Manager Premier -ohjelmien työnkulkujen tarkistustoimintoa. Se poistetaan 2 tunnin kuluessa.
- ASP.NET_SessionId: Tämä eväste on ASP.NET-ohjelmistokehyksen automaattisesti luoma. Se luodaan, kun sovellusta käytetään selaimen kautta ensimmäisen kerran, ja se poistetaan, kun suljet selaimen.
- AWSALBCORS: Tätä evästettä hallinnoi Amazon Web Services (AWS), ja sitä käytetään kuormituksen tasaamiseen. Se poistetaan 7 päivän kuluessa.
- AWSELBCORS: CORS-pyyntöjen (cross-origin resource sharing) yhteydessä osa selaimista vaatii istunnon jatkuvuuden sallimiseksi SameSite=None; Secure -määritteen. Tässä tapauksessa joustava kuormituksen tasaustoiminto (Elastic Load Balancing) luo toisen jatkuvuusevästeen (AWSELBCORS), joka sisältää samat tiedot kuin alkuperäinen jatkuvuuseväste (AWSELB) sekä tämän SameSite-määritteen. Se poistetaan, kun suljet selaimen.
- bm_mi: Tällä evästeellä seurataan istunnon etenemistä selaimen tarkistuksen havaitsemismenetelmän avulla. Se poistetaan 2 tunnin kuluessa.
- bm_sv: Tätä evästettä käytetään osana istunnon tarkistuksen havaitsemismenetelmää, ja se seuraa HTML-sivujen ja asiakkaan tekemien Ajax-pyyntöjen määrää. Se poistetaan 2 tunnin kuluessa.
- bm_sz: Bot Manager Premier -ohjelma käyttää tätä evästettä poikkeavan käyttäytymisen havaitsemiseen. Tätä evästettä kutsutaan myös lyhytaikaiseksi evästeeksi. Se viittaa istunnon aikana kerättyihin telemetriatietoihin. Se poistetaan 4 tunnin kuluessa.
- mediaCart: Tätä evästettä käytetään käyttäjän media- ja tiedosto-ostoskoriin lisäämien tiedostojen säilyttämiseen. Käyttäjän istunto tallentuu evästeeseen. Se vanhenee 30 päivän kuluttua.
- sec_cpt: Bot Manager Premier -ohjelma käyttää tätä evästettä osana poikkeavan käyttäytymisen havaitsemismenetelmään sisältyvää haastetta (Captcha, PoW, käyttäytyminen). Tämä eväste seuraa haasteprosessin tilaa. Se poistetaan 5–120 minuutin kuluessa.
- Sessionid: Eväste koostuu 32 tavun pituisesta satunnaisesta merkkijonoarvosta, joka asetetaan taustaistunnontunnisteeksi,aina käyttäjän kirjautuessa sisään, jotta sovellus voi tunnistaa käyttäjän näytettäessä analyysitiedon varmennetta. Tämä eväste poistetaan istunnon päättyessä, eli käyttäjän poistuessa verkkosivustolta.
Käsittely perustuu oikeutettuun liiketoiminnalliseen etuumme tarjota tavanomaisia verkkopalveluja turvallisella ja hyödyllisellä tavalla. Sivustomme ei toimi ilman näitä evästeitä, ja voit poistaa ne käytöstä vain muuttamalla selaimesi asetuksia. Huomaa, että jos kiellät näiden välttämättömien evästeiden käytön, et välttämättä voi käyttää palvelujamme.
3.2.2.2 Toiminnalliset evästeet
Nämä evästeet mahdollistavat edistyneiden toimintojen tarjoamisen, ja niitä käytetään personointiin. Näitä evästeitä asetetaan suorittamiesi toimintojen seurauksena, ja asetettavat evästeet riippuvat tarkoista palvelupyynnöistäsi (esim. ponnahdusilmoituksia koskevat valinnat). Seuraavassa on luettelo asettamistamme evästeistä:
- AKA_A2: Tämä eväste tarjoaa edistyneen nopeutustoiminnon (Advanced Acceleration), joka mahdollistaa DNS:n esihaun ja HTTP2-lisäyspyynnöt. Se vanhenee 1 tunnin kuluttua tai kun peruutat suostumuksesi.
- AkamaiAnalytics_BrowserSessionId: Tämä eväste määrittää anonyymin tunnisteen jokaiselle kävijälle, joka toistaa videon. Sitä käytetään videosoittimen analysointiin. Se vanhenee, kun suljet selaimen tai peruutat suostumuksesi.
- FORMASSEMBLY: Tätä evästettä käytetään verkkolomakkeiden tarjoamiseen käyttäjillemme. Käyttäjän istunto tallentuu evästeeseen. Se vanhenee, kun käyttäjä sulkee selaimen tai peruuttaa suostumuksensa.
- has_js: Tätä evästettä käytetään ilmoittamaan, onko kävijän selaimessa JavaScript käytössä. Se vanhenee, kun käyttäjä sulkee selaimen tai peruuttaa suostumuksensa.
- HTML_BitRateBucketCsv: Tämä eväste mittaa videoiden kävijäkohtaista toistoaikaa videosoittimessa siirtonopeudesta riippuen. Sitä käytetään videosoittimen analysointiin. Se vanhenee, kun suljet selaimen tai peruutat suostumuksesi.
- HTML_isPlayingCount: Tämä eväste laskee, kuinka monta kertaa tietty video toistettiin videosoittimessa. Sitä käytetään videosoittimen analysointiin. Se vanhenee, kun suljet selaimen tai peruutat suostumuksesi.
- HTML_VisitCountCookie: Tämä eväste laskee videosoittimessa toistettavan videon katselukertojen määrän. Sitä käytetään videosoittimen analysointiin. Se vanhenee, kun suljet selaimen tai peruutat suostumuksesi.
- HTML_VisitIntervalStartTime: Tämä eväste mittaa videosoittimessa verkkosivustolle kohdistuvien vierailujen välisen jakson alkamisaikaa. Sitä käytetään videosoittimen analysointiin. Se vanhenee, kun suljet selaimen tai peruutat suostumuksesi.
- HTML_VisitValueCookie: Tämä eväste laskee verkkosivulla vierailun arvon videosoittimessa toistetun videon toistoajan ja toiston aikana tapahtuvien uudelleenpuskurointien määrän perusteella. Sitä käytetään videosoittimen analysointiin. Se vanhenee, kun suljet selaimen tai peruutat suostumuksesi.
- incap_ses_...: Tätä evästettä käytetään kävijöiden tunnistamiseen. Se vanhenee, kun suljet selaimen tai peruutat suostumuksesi.
- m_survey47_2_1: Tätä evästettä käytetään kyselyn teknisen suorittamisen varmistamiseen. Se vanhenee 365 päivän kuluttua tai kun peruutat suostumuksesi.
- merck_survey_svsc: Tätä evästettä käytetään tarjoamaan kyselyitä satunnaisesti valituille verkkosivuston käyttäjille. Se vanhenee 1 minuutin kuluttua tai kun peruutat suostumuksesi.
- merck_survey…: Tätä evästettä käytetään tarjoamaan kyselyitä satunnaisesti valituille verkkosivuston käyttäjille. Se vanhenee 1 vuoden kuluttua tai kun peruutat suostumuksesi.
- merck_survey32_1_1: Tätä evästettä käytetään kyselyn teknisen suorittamisen varmistamiseen. Se vanhenee 365 päivän kuluttua tai kun peruutat suostumuksesi.
- merck_survey32_2_1: Tätä evästettä käytetään kyselyn teknisen suorittamisen varmistamiseen. Se vanhenee 365 päivän kuluttua tai kun peruutat suostumuksesi.
- QSI_SI_<id>_intercept: Estää toistuvaa näyttöä: Tätä evästettä käytetään jäljittämäään näytämmekö Intercept toistuvilla käyttäjäkäynneillä. Se on alustettu QSI_SI_<id>_intercept (esim. QSI_SI_5sPQdCDYYVYwQRv_intercept). Pysyvä, se vanhenee kuuden kuukauden kuluttua.
- QSI_HistorySession: Tämä eväste seuraa käyttäjän vierailemien verkkosivujen URL -osoitteita, kartoittamaan oikean tilanteen kyselyn aloittamiseksi. Vanhenee istunnon jälkeen.
- FS_12345678-jfe2: URL -osoitteen hajautus, joka voidaan liittää ‘-singleReload’: Evästeen arvo on FS_12345678~jfe2. Tallentaa käyttäjän valinnat kyselyssä kunnes se on valmis, mahdolistaa käyttäjän kyselyn viimeistelyn myöhemmin. Vanhenee enintään yhden vuoden kuluttua, tai kun istunto on valmis.
- QST: Evästeen arvo on kyselyn tunnus (esim. SI_12345678). Estää käyttäjää täyttämästä kyselyä useita kertoja. Vanhenee kuuden kuukauden kuluttua.
- ak_bmsc: Välttämän eväste joka salliii kyselylomakkeen latautumisen, jos suostumus toiminnallisiin evästeisiin on annettu.
- muser: Tätä evästettä käytetään sen havaitsemiseen, onko käyttäjä IP-osoitteensa perusteella Merck KGaA:n työntekijä. Se vanhenee 30 päivän kuluttua tai kun käyttäjä peruuttaa suostumuksensa.
- nxrCookieAgreement: Tätä evästettä käytetään pyytämään ja tallentamaan käyttäjän suostumus evästeiden käyttöön. Se vanhenee 1 päivän kuluttua tai kun käyttäjä peruuttaa suostumuksensa.
- RT: Tätä evästettä käytetään vuorovaikutukseen LinkedIn-palvelun kanssa. Se vanhenee 7 päivän kuluttua tai kun peruutat suostumuksesi.
- VISITOR_INFO1_LIVE: Tätä evästettä käytetään arvioimaan käyttäjän kaistanleveyttä sivuilla, joilla on upotettuja YouTube-videoita. Se vanhenee 6 kuukauden kuluttua tai kun käyttäjä peruuttaa suostumuksensa.
- water-webgl-open-ids: Tätä evästettä käytetään animoiduilla sivuilla. Se poistetaan, kun suljet selaimen tai peruutat suostumuksesi.
Käsittely perustuu antamaasi suostumukseen. Annat suostumuksesi joko hyväksymällä kaikki evästeet evästebannerin kautta tai aktivoimalla valitsemasi evästetyypit. Suostumuksesi on vapaaehtoinen, ja voit peruuttaa sen milloin tahansa, jolloin suostumuksen peruutus otetaan huomioon jatkossa. Voit peruuttaa suostumuksesi avaamalla evästebannerin uudelleen ja poistamalla evästetyypin käytöstä. Jos et anna suostumustasi tai peruutat sen, siitä ei aiheudu sinulle haittaa. Ilman suostumustasi edellä kuvatut toiminnot eivät kuitenkaan välttämättä ole käytettävissäsi.
3.2.2.3 Kohdennusevästeet
Näitä evästeitä saatetaan asettaa, jotta mielenkiinnon kohteitasi voidaan analysoida ja sinulle voidaan näyttää osuvia mainoksia muilla verkkosivustoilla. Nämä evästeet yksilöivät selaimesi ja laitteesi. Näitä evästeitä hyödyntämällä pyrimme saamaan lisätietoa kiinnostuksen kohteistasi ja käyttäytymisestäsi verkkosivustoillamme, jotta voimme kohdentaa mainontaamme. Seuraavassa on luettelo asettamistamme evästeistä:
- _fbp: Facebook käyttää tätä evästettä tiettyjen mainostuotteiden toimittamiseen Facebookissa. Se vanhenee 3 kuukauden kuluttua tai kun peruutat suostumuksesi.
- _ga: Tämä eväste liittyy Google Universal Analytics -työkaluun (Google LLC), joka on päivitetty versio Google LLC:n yleisemmin käytetystä analytiikkapalvelusta. Tätä evästettä käytetään yksittäisten käyttäjien erottamiseen toisistaan määrittämällä satunnaisesti luotu numero asiakastunnisteeksi. Se sisältyy verkkosivuston jokaiseen sivupyyntöön, ja sitä käytetään kävijä-, istunto- ja kampanjatietojen laskemiseen verkkosivuston analytiikkaraportteja varten. Se on oletusarvoisesti asetettu vanhenemaan 2 vuoden kuluttua tai kun peruutat suostumuksesi.
- _gat…: Tämä eväste liittyy Google Universal Analytics -työkaluun (Google LLC). Sitä käytetään pyyntöjen määrän ja tiedonkeruun rajoittamiseen verkkosivustoilla, joilla on paljon kävijöitä. Tämä eväste vanhenee 10 minuutin kuluttua tai kun peruutat suostumuksesi.
- _gat_UA-43815746-1: Google Analytics käyttää tätä evästettä pyyntöjen määrän rajoittamiseen. Se vanhenee 1 minuutin kuluttua tai kun peruutat suostumuksesi.
- _gat_gtag_UA_43815746_1: Tätä evästettä käytetään, jotta sinulle voidaan näyttää mainoksia, jotka ovat oleellisempia sinulle ja vastaavat paremmin kiinnostuksen kohteitasi. Sitä käytetään myös rajoittamaan sitä, kuinka monta kertaa näet saman mainoksen, sekä auttamaan mainoskampanjan tehokkuuden mittaamisessa. Se vanhenee 1 minuutin kuluttua tai kun peruutat suostumuksesi.
- _gid: Tämä eväste sisältää satunnaisesti luodun käyttäjätunnisteen. Tämän tunnisteen avulla Google Analytics (Google LLC) tunnistaa sivustolle palaavat käyttäjät ja yhdistää edellisten käyntien tiedot. Se vanhenee 1 päivän kuluttua tai kun peruutat suostumuksesi.
- _guid: Evästettä käytetään LinkedIn-käyttäjien tunnistamiseen Google Ads -mainontaa varten. Se vanhenee 90 päivän kuluttua tai kun peruutat suostumuksesi.
- BiographicsOptOut: Tämä eväste määrittää, oletko kieltänyt kolmannen osapuolen seurantatyökalut. Se vanhenee 10 vuoden kuluttua tai kun peruutat suostumuksesi.
- IDE: Tämä eväste sisältää satunnaisesti luodun käyttäjätunnisteen. Tämän tunnisteen avulla Google LLC pystyy tunnistamaan sinut useilla verkkosivustoilla ja tarjoamaan personoituja mainoksia. Se vanhenee 1 vuoden kuluttua tai kun peruutat suostumuksesi.
- did: Tätä evästettä käytetään Merckin sivuston käyttäjille suunnattuun uudelleenmarkkinointiin kaupallisia tarkoituksia varten. Se vanhenee 1 vuoden kuluttua tai kun peruutat suostumuksesi.
- igodigitalst: Tällä evästeellä seurataan asiakkaiden käyttäytymistä verkkoasiakkaidemme käyttökokemuksen parantamiseksi, mukaan lukien selaamiskokemuksen parantaminen. Se vanhenee 1 tunnin kuluttua tai kun peruutat suostumuksesi.
- igodigitalstdomain: Tällä evästeellä seurataan asiakkaiden käyttäytymistä verkkoasiakkaidemme käyttökokemuksen parantamiseksi, mukaan lukien selaamiskokemuksen parantaminen. Se vanhenee 1 tunnin kuluttua tai kun peruutat suostumuksesi.
- igodigitaltc2: Tällä evästeellä seurataan asiakkaiden käyttäytymistä verkkoasiakkaidemme käyttökokemuksen parantamiseksi, mukaan lukien selaamiskokemuksen parantaminen. Se vanhenee 10 vuoden kuluttua tai kun peruutat suostumuksesi.
- mf_[website-id]: Tätä evästettä käytetään nykyisen istunnon tunnistamiseen, jotta hiiren liikkeistä voidaan mitata vuorovaikutusta verkkosivustolla. Eväste sisältää tietoja nykyisestä istunnosta, mutta ei tietoja, joiden avulla käyttäjä voitaisiin tunnistaa. Tämä eväste poistetaan, istunnon päättyessä, eli käyttäjän poistuessa verkkosivustolta.
- mf_user: Tätä evästettä käytetään tarkistamaan onko käyttäjä uusi vai palaava, ja sen avulla hiiren liikkeistä voidaan mitata vuorovaikutusta verkkosivustolla. Tämä tapahtuu yksinkertaisesti kyllä/ei -napilla, eikä käyttäjää koskevia lisätietoja tallenneta. Tämän evästeen kestoaika on 90 päivää.
- test_cookie: Tämä eväste asetetaan kokeeksi sen tarkistamiseksi, salliiko selain evästeiden asettamisen. Se ei sisällä tunnistusominaisuuksia. Se vanhenee 15 minuutin kuluttua tai kun peruutat suostumuksesi.
- U: Selaimen tunnus määritettyjen maiden ulkopuolelta tuleville käyttäjille. Se vanhenee 3 kuukauden kuluttua tai kun käyttäjä peruuttaa suostumuksensa.
- visid_incap_...: Tätä evästettä käytetään kävijöiden tunnistamiseen, jotta tietyt istunnot voidaan yhdistää tiettyyn kävijään. Se vanhenee 1 vuoden kuluttua tai kun käyttäjä peruuttaa suostumuksensa.
- YSC: Tätä evästettä käytetään yksilöllisen tunnisteen rekisteröimiseen käyttäjän näkemiä YouTube-videoita koskevien tilastojen ylläpitämiseksi. Se vanhenee, kun käyttäjä sulkee selaimen tai peruuttaa suostumuksensa.
- zuid: Tämä eväste sisältää nimettömän käyttäjätunnisteen. Sen avulla seurataan käyttäjän toimintaa, kuten suositusten klikkaamista. Se vanhenee 90 päivän kuluttua tai kun käyttäjä peruuttaa suostumuksensa.
Käsittely perustuu antamaasi suostumukseen. Annat suostumuksesi joko hyväksymällä kaikki evästeet evästebannerin kautta tai aktivoimalla valitsemasi evästetyypit. Suostumuksesi on vapaaehtoinen, ja voit peruuttaa sen milloin tahansa, jolloin suostumuksen peruutus otetaan huomioon jatkossa. Voit peruuttaa suostumuksesi avaamalla evästebannerin uudelleen ja poistamalla evästetyypin käytöstä. Jos et anna suostumustasi tai peruutat sen, siitä ei aiheudu sinulle haittaa. Ilman suostumustasi edellä kuvatut toiminnot eivät kuitenkaan välttämättä ole käytettävissäsi.
Huomaa, että Google Analytics -palvelua on laajennettu AnonymizeIP-liitännäisellä, joka anonymisoi kerätyt IP-osoitteet siten, ettei tietojasi voi yhdistää henkilöllisyyteesi. IP-osoitetta, jonka selaimesi lähettää osana Google Analytics -palvelua, ei yhdistetä muihin Googlelta saatuihin tietoihin.
3.2.2.4 Evästeiden hallinta ja poistaminen
Voit hallita evästeiden käyttöä avaamalla evästebannerin uudelleen tai muuttamalla selaimesi asetuksia. Jotkin selaimet hyväksyvät automaattisesti kaikki evästeet. Tällöin et välttämättä näe evästebanneria, jonka avulla voit hallita evästeitä yksitellen. Voit kuitenkin muuttaa selaimesi asetuksia siten, että kaikki evästeet estetään. Saatat myös voida määrittää selaimesi asetukset niin, että vain tietyntyyppiset evästeet estetään tai että sinulle ilmoitetaan heti, kun tietokoneellesi yritetään tallentaa uusi eväste. Tällöin voit hyväksyä tai hylätä evästeet yksitellen. Jos tämä toiminto on käytettävissä, löydät siitä tarkempaa tietoa selaimesi ohjetoiminnosta. Sieltä löydät myös tietoa siitä, miten voit poistaa kaikki tai tietyt evästeet, joiden käyttöön olet antanut meille suostumuksesi. Lisätietoja evästeiden hallinnasta ja poistamisesta suosituissa selaimissa saat seuraavien linkkien kautta: Google Chrome, Mozilla Firefox, Microsoft Internet Explorer, Microsoft Edge, Apple Safari.
3.2.3 Google Maps
Käsittelemme henkilötietojasi näyttääksemme karttoja Google LLC:n tarjoamasta palvelusta.
Tämä käsittely saattaa koskea seuraavia henkilötietoryhmiä, jotka siirretään Google LLC:lle Yhdysvaltoihin:
- kohdassa 4.1 kuvatut tekniset tiedot
- sijaintisi
- käyttämäsi sisältö (esim. paikat)
- käyttökertojen tiheys.
Käsittely perustuu oikeutettuun liiketoiminnalliseen etuumme (ja sinun oikeutettuun liiketoiminnalliseen etuusi) opastaa sinut toimipaikkoihimme ja helpottaa reittisuunnitteluasi.
Palvelun käyttö ei ole mahdollista ilman tietojasi, ja ne välitetään automaattisesti, kun avaat alisivun, jolla on Google Maps -integraatio. Emme käsittele muita kuin kohdassa 4.1 mainittuja henkilötietoja. Tietoa Googlen suorittamasta tietojenkäsittelystä on Googlen tietosuojakäytännössä, joka on saatavilla seuraavasta linkistä: https://policies.google.com/privacy?hl=en.
Emme käytä automaattista päätöksentekoa tai profilointia tässä yhteydessä.
3.2.4 Sosiaalisen median liitännäiset
Käytämme eri sosiaalisen median palvelujen (esim. Facebookin) liitännäisiä. Näiden liitännäisten avulla voit jakaa sisältöä tai suositella tuotteita. Liitännäiset ovat oletusarvoisesti poissa käytöstä, joten ne eivät lähetä tietoja muille verkkosivustoille. Klikkaamalla jonkin sosiaalisen median symbolia MerckGroup.com-sivustolla ja vahvistamalla valintasi klikkaamalla uudelleen ”OK” seuraavalla sivustolla voit ottaa liitännäisiä käyttöön ja antaa siten suostumuksesi henkilötietojesi käsittelyyn tässä yhteydessä (ns. kahden klikkauksen ratkaisu).
Jos nämä liitännäiset ovat käytössä, selaimesi muodostaa suoran yhteyden kyseisen sosiaalisen median palvelimiin heti, kun käytät verkkosivustoa. Kunkin liitännäisen sisältö välitetään suoraan sosiaalisen median palvelusta selaimeesi ja upotetaan verkkosivustolle.
Liitännäisiä upottamalla sosiaalisen median palvelu saa tiedon, että olet vieraillut sivulla, jolla liitännäinen on. Jos olet kirjautuneena sosiaalisen median palveluun, se voi yhdistää vierailun tiliisi. Kun olet vuorovaikutuksessa liitännäisten kanssa, tiedot välitetään suoraan selaimestasi sosiaalisen median palveluun ja tallennetaan sinne.
Vaikka et olisi kirjautuneena sosiaalisen median palveluihin, sivustot, joilla on aktiivisia sosiaalisen median liitännäisiä, voivat silti lähettää tietoja näihin verkostoihin. Jos sivustolla on aktiivinen liitännäinen, laitteellesi asetetaan tunnisteella varustettu eväste joka kerta, kun vierailet sivustolla. Koska selaimesi lähettää tämän evästeen ilman erillistä pyyntöä joka kerta, kun muodostat yhteyden verkkopalvelimeen, sosiaalisen median palvelu voi periaatteessa käyttää sitä luodakseen profiilin verkkosivuista, joilla tunnisteeseen yhdistetty käyttäjä on vieraillut. Tämä tunniste olisi myös mahdollista yhdistää myöhemmin tiettyyn henkilöön – esimerkiksi henkilön kirjautuessa sosiaalisen median palveluun myöhemmin.
Kunkin sosiaalisen median palvelun tietosuojailmoituksessa on tietoa sosiaalisten medioiden suorittaman tiedonkeruun ja tietojen myöhemmän käsittelyn ja käytön tarkoituksesta ja laajuudesta sekä yksityisyytesi suojaamiseen liittyvistä oikeuksistasi ja mahdollisuuksistasi, erityisesti oikeudestasi peruuttaa suostumuksesi.
- Facebook (toimittaja Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, Yhdysvallat): Voit tutustua Facebookin tietosuojakäytäntöön täällä:
https://www.facebook.com/about/privacy/your-info#public-info - Twitter (toimittaja Twitter Inc., 795 Folsom St., Suite 600, San Francisco, CA 94107, Yhdysvallat): Voit tutustua Twitterin tietosuojakäytäntöön täällä:
https://twitter.com/privacy - LinkedIn (toimittaja LinkedIn Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, Yhdysvallat): Voit tutustua LinkedInin tietosuojakäytäntöön täällä:
https://www.linkedin.com/legal/privacy-policy - YouTube (toimittaja Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, Yhdysvallat): Voit tutustua Googlen tietosuojakäytäntöön täällä:
https://www.google.de/intl/de/policies/privacy/ - Instagram (toimittaja Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, Yhdysvallat): Voit tutustua Instagramin tietosuojakäytäntöön täällä:
https://help.instagram.com/155833707900388
4. TIETOJEN SÄILYTTÄMINEN
Ellei tässä tietosuojaselosteessa toisin mainita, henkilötietosi poistetaan säännöllisin väliajoin heti, kun niitä ei enää tarvita käsittelyn tarkoituksen täyttämiseksi tai kun käsittely ei muusta syystä ole sallittua. Näin on yleensä silloin, kun tietoja ei enää tarvita liiketoimintaan liittyvien etujemme täyttämiseen tai pyytämiesi palvelujen tarjoamiseen, lakisääteistä velvoitetta tietojen säilyttämiseen ei ole tai olet peruuttanut suostumuksesi.
Edellä on lisätietoja siitä, kuinka kauan säilytämme evästeitä.
IP-osoitettasi, joka tallennetaan vieraillessasi verkkosivustoillamme, säilytetään 7 päivän ajan, paitsi jos kohtuullisesti perusteltu tapahtuma edellyttää pidempää säilytysaikaa (esimerkiksi hakkerointihyökkäyksen vuoksi).
On myös tiettyjä olosuhteita, joissa tietojasi on säilytettävä pidempään, esimerkiksi jos virallisen tai oikeudellisen menettelyn yhteydessä määrätään niin sanottu oikeustoimiin liittyvä säilytysmääräys tai pito (Legal Hold tai Litigation Hold, tietojen poistamista koskeva kielto, joka asetetaan menettelyn ajaksi). Aineistoa, jossa ei ole henkilöitävissä olevia tietoja, voidaan säilyttää pysyvästi.
5. HENKILÖTIETOJEN VASTAANOTTAJAT
Saatamme siirtää henkilötietojasi kolmansille osapuolille, kuten palveluntuottajillemme, maksujen käsittelyyn osallistuville rahoituslaitoksille, juristeille ja auditoijille, siinä määrin kuin se on tarpeen liiketoimintatavoitteidemme saavuttamiseksi ja palvelujemme toteuttamiseksi. Tätä tarkoitusta varten solmimme asianmukaiset tietosuojasopimukset näiden osapuolten kanssa lain edellyttämässä laajuudessa ja varmistamme sen yhteydessä, että vastaanottajat sitoutuvat toteuttamaan teknisiä ja organisatorisia toimenpiteitä suojatakseen henkilötiedot riittävän hyvin.
Saatamme myös siirtää henkilötietoja muille Merck-konsernin yhtiöille.
6. TIETOJEN SIIRTÄMINEN KOLMANSIIN MAIHIN
Jos tällaiseen tietojen siirtämiseen liittyy henkilötietojesi siirtämistä Euroopan unionin tai Euroopan talousalueen ulkopuolisiin maihin, joissa tietosuoja ei ole Euroopan unioniin verrattuna riittävällä tasolla, varmistamme tietosuojan riittävyyden käyttämällä tällaisten vastaanottajien kanssa vakiosopimuslausekkeita, jos siirto ei ole oikeutettu tietosuojan riittävyyttä koskevan päätöksen perusteella. Näin varmistetaan, että tietosuojaan liittyvät oikeutesi on turvattu. Voit ladata kopion näistä vakiosopimuslausekkeista seuraavasta URL-osoitteesta: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en
7. AUTOMAATTINEN PÄÄTÖKSENTEKO
Emme yleensä käytä GDPR:n 22 artiklan mukaista automaattista päätöksentekoa. Jos käytämme automaattista päätöksentekoa tai profilointia, sinulle ilmoitetaan asiasta erillisellä tietosuojaselosteella.
8. VELVOITE ANTAA HENKILÖTIETOJA
Yleisesti ottaen sinulla ei ole sopimusperusteista tai lakisääteistä velvoitetta antaa henkilötietojasi edellä mainittuja tarkoituksia varten. Päätös olla antamatta tietojasi saattaa kuitenkin vähentää käytettävissäsi olevia ominaisuuksia ja toimintoja, estää tässä yhteydessä tarjoamiemme tietojen ja palvelujen käyttämisen, estää pääsyn palveluihimme ja/tai sulkea sinut pois liiketoiminnastamme siinä määrin kuin henkilötietojesi käsittely on näissä yhteyksissä olennaista.
Verkkosivuillemme rekisteröitymistä tai yhteyden ottamista varten vaadittavat tiedot on merkitty pakollisiksi verkkosivuston vastaavassa kohdassa (esim. yhteydenottolomakkeessa). Jos et anna näitä pakollisia tietoja, et voi käyttää kyseistä toimintoa.
9. TIETOSUOJAAN LIITTYVÄT OIKEUTESI
Sinulla on tai saattaa olla seuraavat tietosuojaan liittyvät oikeudet:
- Oikeus saada pääsy tietoihin: Sinulla on oikeus saada tietoa henkilötietojesi käsittelystä ja saada jäljennös sinua koskevista tiedoista.
- Oikeus tietojen oikaisemiseen: Sinulla on oikeus pyytää henkilötietojesi korjaamista tai täydentämistä, jos ne ovat riittämättömiä, puutteellisia tai virheellisiä.
- Oikeus tietojen poistamiseen: Tietyissä olosuhteissa sinulla on oikeus pyytää henkilötietojesi poistamista.
- Oikeus käsittelyn rajoittamiseen: Voit tietyin edellytyksin pyytää meitä rajoittamaan henkilötietojesi käsittelyä.
- Oikeus siirtää tiedot järjestelmästä toiseen: Sinulla saattaa olla oikeus saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä oikeus pyytää, että nämä tiedot siirretään toiselle rekisterinpitäjälle, jos se on mahdollista kyseisessä tilanteessa.
- Vastustamisoikeus: Sinulla saattaa olla oikeus vastustaa henkilötietojesi käsittelyä, erityisesti jos henkilötietojen käsittely perustuu (i) tarpeeseen suorittaa yleisen edun vuoksi toteutettava tehtävä tai (ii) oikeutettuihin etuihin. Tällöin lopetamme henkilötietojesi käsittelyn, ellei meillä ole laillista oikeutta jatkaa sitä.
- Oikeus tehdä valitus valvontaviranomaiselle: Sinulla saattaa olla oikeus tehdä valitus valvontaviranomaiselle henkilötietojesi käsittelystä, jos uskot, että henkilötietojesi käsittely rikkoo tietosuojasäännöksiä.
9.1 Tietosuojaan liittyvien oikeuksien käyttäminen
Voit käyttää tietosuojaoikeuksiasi lähettämällä pyynnön tietosuojaportaalissamme. Suhtaudumme erittäin vakavasti velvollisuuteemme turvata oikeutesi. Tietosuoja-asiantuntijamme perehtyvät pyyntöösi ja vastaavat siihen mahdollisimman pian.
9.2 Suostumuksen peruuttaminen
Jos olet antanut meille suostumuksesi henkilötietojesi käsittelyyn, voit riippuen kunkin käsittelytoimen erityispiirteistä peruuttaa tämän suostumuksen, jolloin suostumuksen peruutus otetaan huomioon jatkossa. Tällöin lopetamme henkilötietojesi käsittelyn, ellei meillä ole laillista oikeutta jatkaa sitä. Huomaa, että suostumuksen peruuttaminen koskee vain tulevia käsittelytoimia, ja ennen peruuttamista tehdyt tietojenkäsittelytoimet ovat yhä laillisia.
Voit peruuttaa suostumuksesi lähettämällä sähköpostia osoitteeseen privacy@merckgroup.com. Jos peruutat suostumuksesi, et ehkä voi enää käyttää palveluja, joihin peruuttaminen vaikuttaa. Suostumuksen peruuttamisesta ei koidu sinulle muuta haittaa.
Jos et rajaa suostumuksen peruuttamista tiettyyn käsittelytoimeen, oletamme, että peruutat suostumuksesi kaikkeen sellaiseen henkilötietojen käsittelyyn, joka perustuu suostumukseen.
Tämä tietosuojaseloste on ajan tasalla, ja se on päivätty lokakuulle 2024. Pidätämme oikeuden muuttaa tietosuojaselostetta milloin tahansa, jolloin muutokset astuvat voimaan kyseisestä hetkestä lähtien. Pidätämme erityisesti oikeuden muuttaa tietosuojaselostetta, jotta se on yhteensopiva verkkosivuston jatkokehityksen tai uusien teknologioiden käyttöönoton kanssa.