Diese Datenschutzerklärung gilt für Ihre nachstehend beschriebenen personenbezogenen Daten, die von oder im Auftrag von Merck Sharp & Dohme Corp., Whitehouse Station, New Jersey, USA, und seinen verbundenen Unternehmen (in dieser Datenschutzerklärung als „unser“, „wir“ oder „uns“ bezeichnet) erhoben werden. Dies geschieht über die Website von GP Strategies, Inc., die wir nutzen, um Ihnen (der „Website“) unsere Know-to-Report („KtR“)-Schulung anzubieten. Die Verarbeitung Ihrer personenbezogenen Daten ist notwendig, damit Sie und Ihr Arbeitgeber (einschließlich aller Unternehmen, für die Sie als Auftragnehmer tätig sind) auf die Funktionen der Website zugreifen und diese nutzen können, einschließlich Ihrer Möglichkeit, unsere KtR-Schulung über die Website zu absolvieren, damit wir Ihre Fragen und Anfragen beantworten können und damit wir die Website betreiben können, was auch die Sicherheit der Website mit einschließt.
Wir fungieren als Datenverantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten zu den im Folgenden beschriebenen Zwecken. Ihre personenbezogenen Daten werden in Übereinstimmung mit diesem Datenschutzhinweis, unserer Datenschutzerklärung, die unter dem Link auf der Registrierungsseite der Website (unsere „Datenschutzerklärung“) bereitgestellt wird, und den geltenden Gesetzen erhoben und verarbeitet.
Welche personenbezogenen Daten werden erhoben?
Zu Ihren personenbezogenen Daten gehören all Ihre personenbezogenen Daten, die wir auf zwei Arten über die Website erheben:
(i) Daten, die Sie übermitteln: Wir erheben personenbezogene Daten und andere Informationen, die Sie bei der Nutzung der Website übermitteln. Dazu zählt ebenfalls Ihre Registrierung auf der Website. Diese Daten können u. a. Folgendes umfassen: Vor- und Nachname, geschäftliche E-Mail-Adresse, das Land Ihres Arbeitsortes, der Anbietercode für Ihren Arbeitgeber, der für die Nutzung der Website angegeben wurde, und Ihr Passwort für die Nutzung der Website.
(ii) Automatisch erhobene Daten: Die Website erhebt auch bestimmte Daten, die von Ihrem Browser im Zusammenhang mit Ihrem Zugriff und Ihrer Nutzung der Website bereitgestellt werden. Diese Daten können unter anderem den Typ des von Ihnen verwendeten Browsers, den Typ des Betriebssystems, Ihre IP-Adresse, das Datum und die Uhrzeit, zu der Sie sich auf der Website eingeloggt haben, sowie die Aktivitäten während Ihres Besuchs auf der Website umfassen.
Wie werden die personenbezogenen Daten genutzt?
Wir erheben und verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:
(i) Verwaltung und Bereitstellung der Funktionalität der Website, die unter anderem die Möglichkeit für Sie und Ihren Arbeitgeber umfassen kann, auf die Website zuzugreifen und sie zu nutzen, einschließlich der Teilnahme an der Schulung über die Website, der Nachverfolgung und Berichterstattung darüber, ob Sie die Schulung abgeschlossen haben, und der Möglichkeit für Ihren Arbeitgeber, die Schulung zu überwachen, darüber Bericht zu erstatten und sie zu verwalten, sowie für uns, Ihre Fragen und Anfragen zu beantworten; und
(ii) Betrieb der Website, einschließlich der Sicherheitsfunktionen der Website.
Welche Rechtsgrundlage haben wir für die Verarbeitung Ihrer personenbezogenen Daten?
Wir können Ihre personenbezogenen Daten auf mehr als einer Rechtsgrundlage verarbeiten. Wir können uns auf folgende Rechtsgrundlage stützen:
- Zur Erfüllung bestimmter rechtlicher Verpflichtungen im Zusammenhang mit unserer über die Website bereitgestellten KtR-Schulung.
- Ihre Zustimmung zur Verarbeitung Ihrer personenbezogenen Daten, wenn Sie dieser Verarbeitung zustimmen, indem Sie die Bestimmungen dieser Mitteilung und unserer Datenschutzerklärung akzeptieren. Sie können Ihre Zustimmung jederzeit widerrufen, indem Sie Profil auf der Website auswählen und unter Abmelden auf die Schaltfläche Plattform entfernen und verlassen klicken.
Empfänger Ihrer personenbezogenen Daten
Ihre personenbezogenen Daten können an GP Strategies übertragen werden, die Ihre personenbezogenen Daten in unserem Namen verarbeiten. Die Verarbeitung Ihrer personenbezogenen Daten durch einen solchen Verarbeiter unterliegt einem Vertrag, der diesen Verarbeiter auf die Verarbeitung Ihrer personenbezogenen Daten gemäß diesem Datenschutzhinweis, unserer Datenschutzerklärung und den geltenden Gesetzen beschränkt.
Sicherheit personenbezogener Daten
Wir werden angemessene Schritte unternehmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Offenlegung, Änderung oder Zerstörung zu schützen. Sie sind persönlich dafür verantwortlich, eigene Kopien Ihrer Passwörter und der zugehörigen Zugangscodes für die Website zu sichern.
Aufbewahrung Ihrer personenbezogenen Daten
Wir werden Ihre personenbezogenen Daten so lange aufbewahren, wie es zur Erfüllung der in diesem Datenschutzhinweis aufgeführten Zwecke erforderlich ist, oder, falls dies früher der Fall sein sollte, bis Sie Ihr Profil gelöscht haben, sowie für einen gesetzlich vorgeschriebenen Zeitraum.
Übertragung außerhalb des Europäischen Wirtschaftsraums
Ihre personenbezogenen Daten können in verschiedenen Ländern verarbeitet werden, einschließlich Speicherung und anderer Verarbeitung in den USA. In dem Maße, in dem Ihre personenbezogenen Daten aus dem Europäischen Wirtschaftsraum in ein anderes Land übertragen werden, zu dem auch Länder gehören können, die nicht das gleiche Datenschutzniveau wie Länder innerhalb des Europäischen Wirtschaftsraums bieten, werden wir sicherstellen, dass die Übertragung durch ein angemessenes Schutzniveau in Übereinstimmung mit dem geltenden Recht abgedeckt ist. Dies kann durch eine Standardvertragsklausel oder die verbindlichen Unternehmensvorschriften von MSD geschehen, die von den Datenschutzbehörden in den Mitgliedstaaten des Europäischen Wirtschaftsraums genehmigt wurden. Weitere Informationen können Sie unserer Datenschutzerklärung entnehmen.
Ihre Rechte und wie Sie uns kontaktieren können
Sie können unter anderem Ihre Rechte auf Zugang und Berichtigung, Löschung und Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten ausüben, indem Sie uns gemäß unserer Datenschutzerklärung kontaktieren. Sie können auf bestimmte personenbezogene Daten zugreifen, die mit Ihrem Profil auf der Website verbunden sind, indem Sie Profil auf der Website auswählen. Sie können auch die mit Ihrem Profil auf der Website verbundenen personenbezogenen Daten löschen, indem Sie Profil auf der Website auswählen und unter Abmelden auf die Schaltfläche Plattform entfernen und verlassen klicken.