คำประกาศความเป็นส่วนตัวของ Viatris

ปรับปรุงล่าสุดเมื่อ: เมษายน 2568

Viatris Inc. และบริษัทในเครือรวมถึงบริษัทย่อย (รวมเรียกว่า “Viatris”, “บริษัท”, “เรา”, “ของเรา” และ “พวกเรา”)

มีความมุ่งมั่นอย่างเต็มที่ในการคุ้มครองข้อมูลที่เกี่ยวข้องกับบุคคลธรรมดาที่ระบุตัวตนได้หรือสามารถระบุตัวตนได้ (“ข้อมูลส่วนบุคคล”) ซึ่งเราดำเนินการประมวลผล

คำประกาศความเป็นส่วนตัวของ Viatris (“คำประกาศ”) ฉบับนี้ อธิบายถึงการเก็บรวบรวม การใช้ การเปิดเผย และการเก็บรักษาข้อมูลส่วนบุคคลในส่วนที่เกี่ยวข้องกับเว็บไซต์ แอปพลิเคชัน บริการ และแพลตฟอร์มของเรา รวมถึงการใช้งานสื่อดังกล่าวของคุณ การทำตลาดและการจัดหาผลิตภัณฑ์และบริการ การติดต่อปฏิสัมพันธ์กับคุณด้วยตนเอง ผ่านทางโทรศัพท์ หรือทางไปรษณีย์ และในระหว่างการดำเนินธุรกิจของเราในลักษณะอื่น นอกจากนี้ คำประกาศฉบับนี้ยังอธิบายถึงวิธีการที่คุณอาจควบคุมการประมวลผลข้อมูลส่วนบุคคลของคุณและใช้สิทธิอื่น ๆ ภายใต้กฎหมายที่ใช้บังคับ คำประกาศฉบับนี้ไม่ใช้บังคับกับข้อมูลส่วนบุคคลของบุคลากรในคณะทำงานของเราในบริบทของความสัมพันธ์ด้าน

แรงงานดังกล่าว

ทั้งนี้ ขึ้นอยู่กับลักษณะการปฏิสัมพันธ์ของคุณกับเรา ในบางกรณีเราอาจจัดเตรียมข้อมูลเพิ่มเติมเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของคุณ เพื่อชี้แจงถึงกิจกรรมและสถานการณ์เฉพาะเจาะจงในการประมวลผลข้อมูลดังกล่าว ตัวอย่างเช่น ในกรณีที่เราเป็นผู้สนับสนุนการทดสอบทางคลินิก หรือเสนอการฝึกอบรมหรือบริการอื่น ๆ แก่ผู้ประกอบวิชาชีพทางการแพทย์ อาจมีการใช้บังคับคำประกาศความเป็นส่วนตัวแยกต่างหากสำหรับการประมวลผลข้อมูลส่วนบุคคลในสถานการณ์ดังกล่าวและสถานการณ์อื่น ๆ เราจะเรียกคำประกาศดังกล่าวในที่นี้ว่า “การเปิดเผยข้อมูลเพิ่มเติม” (Supplemental Disclosures) ซึ่งควรต้องอ่านควบคู่ไปกับคำประกาศฉบับนี้ อย่างไรก็ตาม ในกรณีที่มีข้อขัดแย้งหรือไม่สอดคล้องกันระหว่างข้อกำหนดของการเปิดเผยข้อมูลเพิ่มเติมและคำประกาศฉบับนี้ ให้ข้อกำหนดภายใต้การเปิดเผยข้อมูลเพิ่มเติมมีผลใช้บังคับเหนือกว่า แต่จะจำกัดเฉพาะการประมวลผลข้อมูลส่วนบุคคลที่อยู่ภายใต้การเปิดเผยข้อมูลดังกล่าวเท่านั้น

บริษัทย่อยหรือบริษัทในเครือของ Viatris ที่คุณมีปฏิสัมพันธ์ด้วย ให้ถือว่าเป็นผู้ควบคุมข้อมูลส่วนบุคคล (หรือเทียบเท่าภายใต้กฎหมายที่ใช้บังคับ) ซึ่งมีหน้าที่รับผิดชอบในการประมวลผลข้อมูลส่วนบุคคลของคุณ ตามแต่กรณี คุณสามารถตรวจสอบรายชื่อนิติบุคคลที่เกี่ยวข้องซึ่งทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลได้ในภาคผนวก 1 ของคำประกาศฉบับนี้ นิติบุคคลดังกล่าวอาจมีการเปิดเผยข้อมูลเพิ่มเติมแยกต่างหากด้วยเช่นกัน

เราได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (“DPO”) สำหรับเขตอำนาจศาลที่กฎหมายที่ใช้บังคับกำหนดให้มี อย่างไรก็ตาม บุคคลใดก็ตามในเขตอำนาจศาลใด ๆ สามารถติดต่อ DPO ของเราเพื่อสอบถามเกี่ยวกับกิจกรรมการประมวลผลข้อมูลส่วนบุคคลของเราหรือเนื้อหาในคำประกาศฉบับนี้ได้ โปรดดูส่วน “ติดต่อเรา” ด้านล่างสำหรับข้อมูลเกี่ยวกับวิธีการติดต่อ DPO ของเรา

ข้อมูลที่ไม่ระบุตัวตน ข้อมูลที่ถูกทำให้ไม่สามารถระบุตัวบุคคลได้ และข้อมูลรวม ตามคำนิยามที่กำหนดภายใต้กฎหมายที่ใช้บังคับ ไม่ถือว่าเป็น “ข้อมูลส่วนบุคคล” ภายใต้ความหมายของคำประกาศฉบับนี้

คำประกาศฉบับนี้ประกอบด้วยส่วนต่าง ๆ ดังต่อไปนี้:

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
2. เหตุผลที่เราประมวลผลข้อมูลส่วนบุคคล
3. ฐานการประมวลผลโดยชอบด้วยกฎหมาย
4. การเปิดเผยข้อมูลส่วนบุคคล
5. การโอนข้อมูลส่วนบุคคลระหว่างประเทศ
6. ความปลอดภัยและการเก็บรักษาข้อมูล
7. ทางเลือกและสิทธิของคุณ
8. ข้อมูลของเด็ก
9. การปรับปรุงแก้ไขคำประกาศฉบับนี้
10. ติดต่อเรา
11. การเปิดเผยข้อมูลสำหรับรัฐแคลิฟอร์เนีย
12. ภาคผนวก 1

โปรดทราบว่าเว็บไซต์ แอปพลิเคชัน หรือแพลตฟอร์มของเราอาจมีลิงก์ไปยังเนื้อหาที่จัดทำโดยบุคคลที่สามซึ่งเราไม่ได้ควบคุมและเราไม่ต้องรับผิดชอบ เมื่อคุณเข้าถึงเนื้อหาดังกล่าว บุคคลที่สามที่เกี่ยวข้องอาจประมวลผลข้อมูลส่วนบุคคลของคุณ เราขอแนะนำให้คุณอ่านประกาศความเป็นส่วนตัวและประกาศเกี่ยวกับคุกกี้ของบุคคลที่สามเมื่อคุณออกจากเว็บไซต์ แอปพลิเคชัน หรือแพลตฟอร์มของเรา

 

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

Viatris หรือบุคคลที่สามที่ดำเนินการในนามของเราอาจเก็บรวบรวมข้อมูลส่วนบุคคลเกี่ยวกับคุณจากแหล่งที่มาหลายแห่ง เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลที่คุณให้ไว้ เช่น เมื่อคุณลงทะเบียนบัญชีบนเว็บไซต์ของเรา ส่งใบสมัครงานมายังเรา หรือลงชื่อเข้าร่วมการสัมมนาผ่านเว็บ (Webinar) หรือการฝึกอบรม นอกจากนี้ เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลโดยอัตโนมัติเมื่อคุณมีปฏิสัมพันธ์กับเรา เช่น ผ่านทางคุกกี้และเทคโนโลยีที่คล้ายคลึงกัน ซึ่งรวมถึงข้อมูลเช่น การจัดเก็บที่อยู่ไอพี (IP address) จากที่ที่คุณเข้าชมเว็บไซต์ของเรา (โปรดดูรายละเอียดเพิ่มเติมเกี่ยวกับคุกกี้ได้ที่ส่วนท้ายของหัวข้อนี้) นอกจากนี้ เรายังเก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งข้อมูลบุคคลที่สาม เช่น การได้รับข้อมูลเกี่ยวกับใบอนุญาตประกอบวิชาชีพทางการแพทย์จากผู้จัดหาข้อมูลที่เป็นบุคคลที่สาม

ประเภทและปริมาณของข้อมูลส่วนบุคคลที่เราเก็บรวบรวมเกี่ยวกับบุคคลใดบุคคลหนึ่งจะขึ้นอยู่กับลักษณะของความสัมพันธ์ของเรากับบุคคลนั้น และวัตถุประสงค์ที่เราใช้ข้อมูลส่วนบุคคลของบุคคลดังกล่าว เราเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลประเภทต่าง ๆ ซึ่งรวมถึงแต่ไม่จำกัดเพียงบุคคลต่อไปนี้:

• ผู้เข้าชมทรัพย์สินดิจิทัลของเรา (เช่น เว็บไซต์และแอปพลิเคชันของเรา)
• ผู้ประกอบวิชาชีพทางการแพทย์
• บุคลากรในคณะทำงานและตัวแทนของผู้ให้บริการ ผู้จัดหาวัตถุดิบ/สินค้า ผู้รับจ้าง และพันธมิตรทางธุรกิจของเรา
• นักวิจัยและสมาชิกในชุมชนวิทยาศาสตร์
• ผู้สมัครงาน
• ผู้เข้าร่วมการทดสอบทางคลินิก

 

ข้อมูลส่วนบุคคลที่คุณให้ไว้

เราเก็บรวบรวมข้อมูลส่วนบุคคลที่คุณเลือกที่จะให้แก่เรา เช่น เมื่อคุณลงทะเบียนเพื่อเข้าร่วมในการทดสอบทางคลินิก การตอบแบบสอบถาม การพูดคุยกับเจ้าหน้าที่สนับสนุนลูกค้าของเรา การรายงานข้อกังวลด้านเภสัชวิทยาและข้อร้องเรียนอื่น ๆ การเยี่ยมชมสำนักงานของเรา หรือการสมัครงาน และการปฏิสัมพันธ์อื่น ๆ

ทั้งนี้ ขึ้นอยู่กับลักษณะความสัมพันธ์ของคุณกับเรา คุณอาจให้ข้อมูลส่วนบุคคลในประเภทต่าง ๆ ดังต่อไปนี้แก่เรา:

• ข้อมูลระบุตัวตนและข้อมูลติดต่อ เช่น ชื่อ นามแฝง ที่อยู่ทางไปรษณีย์ ที่อยู่อีเมล หมายเลขโทรศัพท์ เมือง รัฐ และประเทศที่พำนัก เลขระบุตัวตนที่ออกโดยรัฐบาล (เช่น เลขพาสปอร์ตหรือใบขับขี่) ชื่อบัญชีและรหัสผ่าน เลขประกันสุขภาพ เลขบัญชีทางการเงิน และข้อมูลระบุตัวตนอื่นที่คล้ายคลึงกัน
• ข้อมูลทางประชากรศาสตร์ เช่น ระดับรายได้ สถานภาพการสมรส เชื้อชาติ เพศ อัตลักษณ์ทางเพศ อายุ รสนิยมทางเพศ สัญชาติ สถานะความทุพพลภาพ การถือสัญชาติ และสถานะการได้รับอนุญาตให้ทำงาน
• ข้อมูลสุขภาพ เช่น สภาวะที่ได้รับการวินิจฉัย อาการที่คุณพบหลังจากใช้ผลิตภัณฑ์ของ Viatris การใช้ยา ข้อจำกัดด้านอาหาร และข้อมูลอื่น ๆ ที่เกี่ยวข้องกับสุขภาพทางร่างกาย จิตใจ หรืออารมณ์
• ข้อมูลเชิงพาณิชย์ เช่น ใบแจ้งหนี้ เงื่อนไขและกำหนดการชำระเงิน ข้อมูลบัญชีทางการเงิน และข้อมูลเกี่ยวกับบริการที่ได้รับ
• ข้อมูลชีวมาตร เช่น รูปเรขาคณิตของใบหน้า รูปแบบม่านตา และการวัดทางชีวภาพอื่น ๆ
• ข้อมูลทางวิชาชีพ เช่น หมายเลขใบอนุญาตประกอบวิชาชีพทางการแพทย์ นายจ้างปัจจุบันและในอดีต เงินเดือนปัจจุบันและในอดีต ประวัติการศึกษา ข้อมูลที่ระบุในเรซูเม่หรือประวัติส่วนตัว (CV) รวมถึงภาพลักษณ์และเสียงที่บันทึกไว้
• ความชอบและการตอบแบบสอบถาม เช่น ความชอบของคุณเกี่ยวกับวิธีการสื่อสาร และการตอบแบบสอบถามของคุณ รวมถึงแบบสำรวจความพึงพอใจของลูกค้า

 

ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมโดยอัตโนมัติ

เราอาจเก็บรวบรวมข้อมูลที่เป็นข้อมูลส่วนบุคคลโดยอัตโนมัติเมื่อคุณมีปฏิสัมพันธ์กับเรา เช่น เมื่อคุณเข้าชมทรัพย์สินดิจิทัลของเรา อ่านการสื่อสารทางการตลาดของเราซึ่งรวมถึงอีเมล ติดต่อเรา ซื้อผลิตภัณฑ์จากเรา สมัครงาน หรือเข้าร่วมกิจกรรมที่เราจัดขึ้น และการปฏิสัมพันธ์อื่น ๆ

เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่อไปนี้ ทั้งนี้ขึ้นอยู่กับการปฏิสัมพันธ์ของคุณกับเรา:

• ข้อมูลระบุตัวตนและข้อมูลติดต่อ เช่น เลขระบุตัวตนของอุปกรณ์ (เช่น IP address, MAC address, ตัวระบุคุกกี้, เลขระบุตัวตนสำหรับการโฆษณาบนอุปกรณ์) ชื่อผู้ใช้และรหัสผ่าน ที่อยู่อีเมล หมายเลขโทรศัพท์ และเลขระบุตัวตนอื่นที่คล้ายคลึงกัน
• ข้อมูลการใช้งานและอุปกรณ์ เช่น เว็บไซต์ที่เข้าชม ประเภทและเวอร์ชันของเบราว์เซอร์ การตั้งค่าโซนเวลาและสถานที่ ประเภทและเวอร์ชันของโปรแกรมเสริม (Plug-in) ของเบราว์เซอร์ ระบบปฏิบัติการและแพลตฟอร์ม เทคโนโลยีอื่น ๆ บนอุปกรณ์ที่ใช้ในการเข้าถึงเว็บไซต์และแอปพลิเคชันของเรา ปริมาณการถ่ายโอนข้อมูล ข้อมูลตำแหน่งที่ตั้ง (เช่น ข้อมูลที่อนุมานจาก IP address หรือได้รับผ่าน GPS) และการมีปฏิสัมพันธ์กับโฆษณา
• ข้อมูลสุขภาพ เช่น การอนุมานเกี่ยวกับสภาวะที่คุณอาจกำลังประสบอยู่โดยพิจารณาจากกิจกรรมการสืบค้นข้อมูลของคุณ
• ข้อมูลเชิงพาณิชย์ เช่น รายละเอียดของผลิตภัณฑ์และบริการที่ซื้อหรือได้รับตัวอย่าง
• ข้อมูลชีวมาตร เช่น รูปเรขาคณิตของใบหน้า การสแกนม่านตา และการวัดทางชีวภาพอื่น ๆ

เราใช้คุกกี้และเทคโนโลยีการติดตามทางดิจิทัลที่เกี่ยวข้อง (“คุกกี้”) ในอีเมลและบนทรัพย์สินดิจิทัลของเรา ซึ่งอาจรวมถึงการที่เราหรือบุคคลที่สามเก็บรวบรวมข้อมูลส่วนบุคคลเกี่ยวกับกิจกรรมออนไลน์ในช่วงเวลาหนึ่งและในเว็บไซต์ของบุคคลที่สามหรือบริการออนไลน์ต่าง ๆ โปรดอ่าน ประกาศเกี่ยวกับคุกกี้ ของเราสำหรับข้อมูลเพิ่มเติมเกี่ยวกับการใช้คุกกี้ของเรา ในขณะนี้เรายังไม่ตอบสนองต่อสัญญาณ Do Not Track ของเว็บเบราว์เซอร์หรือกลไกอื่นที่คล้ายคลึงกัน

 

ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมจากบุคคลที่สาม

เราอาจได้รับข้อมูลส่วนบุคคลที่เกี่ยวข้องกับคุณจากบุคคลที่สาม เช่น เมื่อเราได้รับข้อมูลติดต่อจากผู้จัดหารายชื่อทางการตลาดเพื่อสนับสนุนแผนงานด้านการตลาดและการขายของเรา หรือเมื่อเราได้รับข้อมูลใบอนุญาตประกอบวิชาชีพเพื่อยืนยันข้อมูลที่ผู้ประกอบวิชาชีพทางการแพทย์ให้ไว้

โดยทั่วไปบุคคลที่สามที่เราได้รับข้อมูลส่วนบุคคลจะอยู่ในประเภทต่อไปนี้:

• แหล่งข้อมูลภาครัฐ
• ข้อมูลที่เข้าถึงได้ต่อสาธารณะ
• แพลตฟอร์มโซเชียลมีเดีย
• ผู้จัดหารายชื่อทางการตลาด
• พันธมิตรด้านการโฆษณา
• ผู้ให้บริการด้านการวิเคราะห์ข้อมูล
• ผู้ให้บริการประมวลผลการชำระเงิน
• ผู้จัดหาข้อมูลเสริม
• พันธมิตรทางธุรกิจ เช่น ผู้สนับสนุนร่วมในการจัดกิจกรรม

เราเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่อไปนี้จากบุคคลที่สาม:

• ข้อมูลระบุตัวตนและข้อมูลติดต่อ เช่น ชื่อ ที่อยู่ทางไปรษณีย์ ที่อยู่อีเมล หมายเลขโทรศัพท์ สถานที่ตั้งทั่วไป (เช่น เมือง รัฐ และประเทศ) ชื่อผู้ใช้ และเลขระบุตัวตนของอุปกรณ์ (รวมถึงตัวระบุคุกกี้และเลขระบุตัวตนสำหรับการโฆษณาบนอุปกรณ์)
• ข้อมูลทางประชากรศาสตร์ เช่น ข้อมูลเกี่ยวกับระดับรายได้ อายุ เพศ อัตลักษณ์ทางเพศ รสนิยมทางเพศ สัญชาติ และสถานะความทุพพลภาพ
• ข้อมูลการใช้งานและอุปกรณ์ เช่น ประวัติการสืบค้นและการค้นหา และการมีปฏิสัมพันธ์กับโฆษณา
• ข้อมูลสุขภาพ เช่น ข้อมูลเกี่ยวกับปฏิกิริยาต่อผลิตภัณฑ์ของ Viatris ที่มีเผยแพร่บนแพลตฟอร์มโซเชียลมีเดีย
• ข้อมูลการใช้งานและอุปกรณ์ เช่น เว็บไซต์ที่เข้าชม ประเภทและเวอร์ชันของเบราว์เซอร์ การตั้งค่าโซนเวลาและสถานที่ ประเภทและเวอร์ชันของโปรแกรมเสริมเบราว์เซอร์ ระบบปฏิบัติการและแพลตฟอร์ม เทคโนโลยีอื่น ๆ บนอุปกรณ์ที่ใช้ในการเข้าถึงเว็บไซต์และแอปพลิเคชันของเรา ปริมาณการถ่ายโอนข้อมูล ข้อมูลตำแหน่งที่ตั้ง (เช่น ข้อมูลที่อนุมานจาก IP address หรือได้รับผ่าน GPS) และการมีปฏิสัมพันธ์กับโฆษณา
• ข้อมูลเชิงพาณิชย์ เช่น รายละเอียดของผลิตภัณฑ์และบริการที่ซื้อหรือได้รับตัวอย่าง และการอนุมานเกี่ยวกับกลุ่มประชากรที่คุณอาจสังกัดอยู่

 

2. เหตุผลที่เราประมวลผลข้อมูลส่วนบุคคล

วัตถุประสงค์เฉพาะเจาะจงที่ Viatris ประมวลผลข้อมูลส่วนบุคคลของแต่ละบุคคลจะแตกต่างกันไปตามความสัมพันธ์ของเรากับบุคคลนั้น โดยทั่วไปแล้ว Viatris ประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้:

• เพื่อดำเนินกิจกรรมทางธุรกิจโดยชอบด้วยกฎหมาย รวมถึงแต่ไม่จำกัดเพียง การตลาด การส่งเสริมการขาย การขายให้แก่ลูกค้า การสนับสนุนลูกค้า การรับชำระเงิน การเข้าทำข้อตกลงตามสัญญา การทำสัญญากับผู้ให้บริการภายนอก การคัดเลือกผู้วิจัยสำหรับการทดสอบทางคลินิก การป้องกันการฉ้อโกง และการจัดซื้อจัดจ้างสินค้าหรือบริการ
• เพื่อส่งมอบผลิตภัณฑ์ สินค้า หรือบริการของเรา รวมถึงการดำเนินการตามธุรกรรมที่คุณร้องขอ และการยืนยันว่าคุณมีคุณสมบัติตามเกณฑ์ที่กำหนดในกรณีที่ผลิตภัณฑ์ สินค้า หรือบริการที่ร้องขอนั้นจำกัดไว้สำหรับกลุ่มบุคคลบางกลุ่ม หากจำเป็น
• เพื่อสื่อสารกับบุคคลต่าง ๆ รวมถึงการตอบคำถาม ข้อซักถาม และข้อร้องเรียนจากลูกค้า ผู้ใช้งาน และบุคคลอื่น ๆ การตอบรับคำขอรับบริจาค การเป็นผู้สนับสนุน ทุนการศึกษา หรือการกุศล และการแจ้งข้อมูลเกี่ยวกับโอกาสในการร่วมงานกับ Viatris
• เพื่อจัดหาข้อมูลและการโฆษณา เช่น การโฆษณาดิจิทัลหรือการตลาดทางตรง เกี่ยวกับสินค้า บริการ และผลิตภัณฑ์ที่เราคิดว่าอาจเป็นประโยชน์ เกี่ยวข้อง หรือเป็นที่คุณสนใจ
• เพื่อจัดการฝึกอบรม การศึกษา และทุนสนับสนุน เช่น โปรแกรมการฝึกอบรมและการศึกษาที่เราจัดเตรียมให้แก่ผู้ประกอบวิชาชีพทางการแพทย์ หรือในกรณีที่เราเสนอทุนสนับสนุนซึ่งผู้ประกอบวิชาชีพทางการแพทย์สามารถสมัครขอรับทุนได้
• เพื่อประเมินความเหมาะสมของบุคคล เช่น เมื่อมีการประมวลผลใบสมัครสำหรับตำแหน่งงานที่เปิดรับในทีมของ Viatris หรือเมื่อประเมินว่าจะมอบทุนสนับสนุนให้หรือไม่
• เพื่อดำเนินการวิจัยและพัฒนา รวมถึงเพื่อปรับปรุงผลิตภัณฑ์และบริการที่มีอยู่และพัฒนาผลิตภัณฑ์และบริการใหม่
• เพื่อจัดหา บำรุงรักษา พัฒนา และปรับปรุงทรัพย์สินดิจิทัลของเรา รวมถึงเว็บไซต์ แอปพลิเคชัน บริการ และแพลตฟอร์มของเรา
• เพื่อบำรุงรักษา ปรับปรุง และตรวจสอบความปลอดภัย ของระบบและทรัพย์สินดิจิทัลของเรา
• เพื่อปฏิบัติตามภาระผูกพันตามกฎหมาย เช่น ภาระผูกพันที่เกี่ยวกับการวิจัย การพัฒนา การเฝ้าระวังความปลอดภัยจากการใช้ยา การทำตลาด และการส่งเสริมการขายผลิตภัณฑ์ยาและผลิตภัณฑ์สุขภาพอื่น ๆ และเพื่อตอบสนองต่อกระบวนการทางกฎหมายหรือการสอบสวนจากหน่วยงานที่มีอำนาจ
• เพื่อคุ้มครองสิทธิ ประโยชน์ และความปลอดภัย ของเรา ของคุณ และของบุคคลที่สามใด ๆ รวมถึงเพื่อการใช้สิทธิและยกขึ้นต่อสู้ในสิทธิเรียกร้องทางกฎหมายของเรา
• เพื่อสร้างชุดข้อมูลที่ไม่ระบุตัวตน ข้อมูลที่ถูกทำให้ไม่สามารถระบุตัวบุคคลได้ หรือข้อมูลรวม ชุดข้อมูลดังกล่าวจะไม่ถือเป็น “ข้อมูลส่วนบุคคล” ภายใต้บังคับของคำประกาศฉบับนี้ เราอาจใช้ชุดข้อมูลที่ไม่ระบุตัวตน ข้อมูลที่ถูกทำให้ไม่สามารถระบุตัวบุคคลได้ หรือข้อมูลรวมเพื่อวัตถุประสงค์ใด ๆ ก็ได้

วัตถุประสงค์เพิ่มเติมที่เราอาจประมวลผลข้อมูลที่ถือว่าเป็นข้อมูลส่วนบุคคลประเภทพิเศษ ภายใต้กฎหมายของบางเขตอำนาจศาล มีดังต่อไปนี้ตามขอบเขตที่เกี่ยวข้อง จำเป็น และได้รับอนุญาตโดยกฎหมายท้องถิ่นที่ใช้บังคับ:

• ข้อมูลทางประชากรศาสตร์ - เราจะใช้ข้อมูลเกี่ยวกับรสนิยมทางเพศ เชื้อชาติ ชาติพันธุ์ และความทุพพลภาพของคุณเพื่อเหตุผลเฉพาะเจาะจง เช่น ในกรณีที่จำเป็นสำหรับการทดสอบทางคลินิก หรือเพื่อรับรองว่ามีการตรวจสอบและรายงานโอกาสที่เท่าเทียมกันอย่างมีนัยสำคัญตามที่กฎหมายของบางเขตอำนาจศาลกำหนด
• ข้อมูลชีวมาตร - เราจะใช้ข้อมูลชีวมาตรเพื่อเหตุผลเฉพาะเจาะจง เช่น ในกรณีที่จำเป็นสำหรับการทดสอบทางคลินิก
• ข้อมูลสุขภาพ - เราจะใช้ข้อมูลสุขภาพสำหรับโครงการช่วยเหลือผู้ป่วย และในบางกรณีอาจได้รับข้อมูลสุขภาพสำหรับการทดสอบทางคลินิกและกิจกรรมที่เกี่ยวข้อง

 

3. ฐานการประมวลผลโดยชอบด้วยกฎหมาย

ในบางเขตอำนาจศาล กฎหมายกำหนดให้เราต้องมีฐานการประมวลผลโดยชอบด้วยกฎหมายเพื่อรองรับการประมวลผลข้อมูลส่วนบุคคลของคุณ ทั้งนี้ ฐานการประมวลผลโดยชอบด้วยกฎหมายที่ Viatris นำมาใช้เพื่ออ้างอิงสำหรับกิจกรรมการประมวลผลหนึ่งอาจแตกต่างจากฐานการประมวลผลที่ใช้กับกิจกรรมอื่นตามแต่กรณี Viatris อาศัยฐานการประมวลผลโดยชอบด้วยกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลตามที่กฎหมายที่ใช้บังคับอนุญาต:

• การประมวลผลที่มีความจำเป็นต่อการเจรจา การทำสัญญา หรือการปฏิบัติตามสัญญา
• การประมวลผลเพื่อปฏิบัติตามภาระผูกพันตามกฎหมายและระเบียบข้อบังคับ
• การประมวลผลเพื่อประโยชน์สาธารณะในด้านการสาธารณสุข
• การประมวลผลเพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา ซึ่งรวมถึงประโยชน์ในการดำเนินกิจกรรมทางธุรกิจโดยชอบ (เช่น การปรับปรุงผลิตภัณฑ์และบริการของเรา การสื่อสารกับคุณ การรักษาความปลอดภัยในระบบของเรา และประโยชน์โดยชอบอื่น ๆ)
• การประมวลผลโดยอาศัยความยินยอมของคุณ

เราอาจขอความยินยอมจากคุณในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลบางประเภทเมื่อกฎหมายกำหนด (ตัวอย่างเช่น ในส่วนที่เกี่ยวข้องกับกิจกรรมการตลาดทางตรงและการใช้คุกกี้ของเรา) หากเราขอความยินยอมจากคุณในการประมวลผลข้อมูลส่วนบุคคล คุณอาจถอนความยินยอมได้ทุกเมื่อโดยติดต่อเราตามรายละเอียดที่ระบุไว้ในส่วนท้ายของคำประกาศฉบับนี้ ทั้งนี้ การถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการไปแล้วก่อนการถอนความยินยอมดังกล่าว

ในกรณีที่กฎหมายกำหนด เราอาจขอความยินยอมโดยชัดแจ้งจากคุณในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลประเภทพิเศษ (โปรดดูรายละเอียดในตอนท้ายของส่วนที่ 2 ด้านบน) เกี่ยวกับตัวคุณ ฐานทางกฎหมายอื่น ๆ ในการประมวลผลข้อมูลส่วนบุคคลประเภทพิเศษของเราอาจรวมถึง (ตามที่กฎหมายที่ใช้บังคับอนุญาต) เพื่อการวิจัยทางวิทยาศาสตร์ เพื่อวัตถุประสงค์ในทางเวชศาสตร์ป้องกันหรืออาชีวเวชศาสตร์ หรือตามสัญญากับผู้ประกอบวิชาชีพทางการแพทย์หรือบุคลากรทางการแพทย์อื่น เพื่อวัตถุประสงค์ด้านกฎหมายแรงงาน ประกันสังคม หรือการคุ้มครองทางสังคม เพื่อเหตุผลด้านประโยชน์สาธารณะที่สำคัญ หรือตามความจำเป็นในการก่อตั้ง การใช้ หรือการยกขึ้นต่อสู้ในสิทธิเรียกร้องตามกฎหมาย

คุณสามารถติดต่อ DPO ของเราเพื่อขอข้อมูลเพิ่มเติมเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของเราได้

 

4. การเปิดเผยข้อมูลส่วนบุคคล

ภายใต้บทบัญญัติแห่งกฎหมายที่ใช้บังคับ Viatris จะไม่ให้เช่า ขาย หรือแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลที่ไม่มีความเกี่ยวข้องกับเราเพื่อวัตถุประสงค์ทางการตลาดทางตรงของบุคคลดังกล่าว เว้นแต่จะได้รับอนุญาตจากคุณ อย่างไรก็ตาม ในกรณีอื่น ๆ เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สามประเภทดังต่อไปนี้ได้โดยไม่ต้องได้รับความยินยอมจากคุณ ตามที่กฎหมายที่ใช้บังคับอนุญาต:

• สมาชิกในกลุ่มบริษัท Viatris รวมถึงบริษัทในเครือ บริษัทย่อย และViatris Inc. ในสหรัฐอเมริกา
• ผู้ให้บริการ ซึ่งเป็นนิติบุคคลที่ดำเนินการประมวลผลข้อมูลส่วนบุคคลในนามของ Viatris
• บุคคลที่มีสิทธิตามกฎหมายในการเข้าถึงข้อมูลส่วนบุคคล รวมถึงหน่วยงานบังคับใช้กฎหมาย หน่วยงานข่าวกรอง หน่วยงานทางปกครองและหน่วยงานตุลาการที่มีอำนาจ และบุคคลที่มีหมายเรียก หมายค้น หรือกระบวนการทางกฎหมายอื่นที่ออกโดยชอบด้วยกฎหมาย ตามแต่กรณี และ
• คู่สัญญาที่เกี่ยวข้องกับธุรกรรมทางธุรกิจที่อาจเกิดขึ้น รวมถึงผู้ที่อาจเป็นผู้ซื้อและผู้มีส่วนได้เสียอื่น ๆ ในกรณีที่มีการควบรวมกิจการหรือการปรับโครงสร้างทางกฎหมาย เช่น การเข้าซื้อกิจการ การร่วมทุน การโอนสิทธิ การแยกตัวทางธุรกิจ การขายกิจการ หรือการล้มละลาย

นอกจากนี้ เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สาม เช่น เครือข่ายสังคมออนไลน์และเว็บไซต์อื่น ๆ หากคุณสั่งการให้เราแบ่งปันข้อมูลส่วนบุคคลของคุณกับเว็บไซต์ดังกล่าว หรือให้แก่หน่วยงานอื่นที่ไม่ได้จัดอยู่ในประเภทข้างต้นโดยได้รับอนุญาตจากคุณ

 

5. การโอนข้อมูลส่วนบุคคลระหว่างประเทศ

Viatris ดำเนินธุรกิจอยู่ทั่วโลก และเพื่อให้สอดคล้องกับกฎหมายที่ใช้บังคับ เราอาจประมวลผลข้อมูลส่วนบุคคลของคุณในเขตอำนาจศาลที่อาจถูกพิจารณาว่าไม่มีระดับการคุ้มครองข้อมูลส่วนบุคคลในระดับเดียวกับเขตอำนาจศาลที่คุณพำนักอยู่

ในการโอนข้อมูลส่วนบุคคลข้ามพรมแดน เราได้ดำเนินการตามขั้นตอนเพื่อจัดให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลดังกล่าวตามที่กฎหมายที่ใช้บังคับกำหนด มาตรการคุ้มครองเหล่านี้อาจรวมถึง:

• การโอนข้อมูลส่วนบุคคลไปยังผู้รับที่ตั้งอยู่ในประเทศที่ถือว่ามีระดับการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ ซึ่งรวมถึงในกรณีที่ข้อมูลส่วนบุคคลนั้นมีต้นทางมาจากสหภาพยุโรป จะโอนไปยังประเทศที่คณะกรรมาธิการยุโรปพิจารณาว่ามีระดับการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ และ
• การเข้าทำข้อตกลงที่มีมาตรการคุ้มครองตามสัญญา เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับอนุมัติจากคณะกรรมาธิการยุโรป

โปรดติดต่อเราหากคุณมีคำถามใด ๆ เกี่ยวกับการโอนข้อมูลส่วนบุคคลของคุณ (โปรดดูส่วน "ติดต่อเรา")

 

6. ความปลอดภัยและการเก็บรักษาข้อมูล

Viatris ใช้มาตรการทางเทคนิค ทางบริหารจัดการ ทางกายภาพ และทางองค์กรที่หลากหลายเพื่อรักษาความปลอดภัยและความลับของข้อมูลส่วนบุคคล แม้ว่าเราจะดำเนินมาตรการเพื่อคุ้มครองข้อมูลส่วนบุคคลของคุณ แต่เราไม่สามารถรับประกันได้ว่าข้อมูลส่วนบุคคลที่เราประมวลผลจะมีความปลอดภัยอย่างสมบูรณ์ตลอดเวลา

ในกรณีที่กฎหมายกำหนด Viatris จะเก็บรักษาข้อมูลส่วนบุคคลไว้เพียงเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลนั้น หรือตามระยะเวลาที่กฎหมายที่ใช้บังคับกำหนด (แล้วแต่ระยะเวลาใดจะนานกว่า)

ในการกำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลที่เหมาะสม Viatris จะพิจารณาปัจจัยดังต่อไปนี้:

• ปริมาณ ลักษณะ และความละเอียดอ่อนของข้อมูลส่วนบุคคล
• ความเสี่ยงที่อาจเกิดความเสียหายจากการใช้หรือการเปิดเผยโดยไม่ได้รับอนุญาต
• วัตถุประสงค์ในการประมวลผล และความเป็นไปได้ในการบรรลุวัตถุประสงค์นั้นด้วยวิธีการอื่น และ
• ข้อกำหนดตามกฎหมายที่ใช้บังคับ

เมื่อการเก็บรักษาข้อมูลส่วนบุคคลของคุณไม่มีความจำเป็นตามวัตถุประสงค์ที่เก็บรวบรวมอีกต่อไป หรือกฎหมายมิได้กำหนดให้ต้องเก็บรักษาข้อมูลดังกล่าวไว้อีกต่อไป เราจะลบ ทำลาย ทำให้ไม่เป็นข้อมูลที่ระบุตัวบุคคลได้ หรือทำเป็นข้อมูลรวม เพื่อให้ข้อมูลนั้นไม่สามารถเชื่อมโยงถึงตัวคุณได้อีกต่อไป

 

7. ทางเลือกและสิทธิของคุณ

บางเขตอำนาจศาลได้กำหนดสิทธิบางประการให้แก่บุคคลในส่วนที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล ซึ่งรวมถึงกรณีที่คุณหรือบริษัทย่อยหรือบริษัทในเครือของ Viatris ที่คุณมีปฏิสัมพันธ์ด้วยนั้นตั้งอยู่ในสหภาพยุโรปหรือสหราชอาณาจักร แม้ว่าสิทธิเหล่านี้อาจมีอยู่ในเขตอำนาจศาลอื่นด้วยเช่นกัน อย่างไรก็ตาม สิทธิเหล่านี้อาจมิได้มีผลกับทุกคน และอาจมิได้ใช้บังคับในทุกบริบทเสมอไป ทั้งนี้ ขึ้นอยู่กับกฎหมายที่ใช้บังคับ คุณอาจมีสิทธิดังต่อไปนี้:

• สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคลของคุณ
• สิทธิในการขอให้แก้ไขข้อมูลส่วนบุคคลของคุณ (หากข้อมูลดังกล่าวไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัย)
• สิทธิในการขอให้ลบข้อมูลส่วนบุคคลของคุณ
• สิทธิในการถอนความยินยอมในการประมวลผล (ในกรณีที่เราประมวลผลข้อมูลส่วนบุคคลโดยอาศัยความยินยอมของคุณ) ทั้งนี้ โปรดทราบว่าการถอนความยินยอมจะมีผลต่อกิจกรรมการประมวลผลที่จะเกิดขึ้นในอนาคตเท่านั้น
• สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณ
• สิทธิในการขอให้ระงับการประมวลผลข้อมูลส่วนบุคคลของคุณ
• สิทธิในการขอให้โอนย้ายข้อมูลส่วนบุคคลของคุณไปยังตัวคุณเองหรือบุคคลที่สาม
• สิทธิในการระงับการโอนข้อมูลบางประเภทไปยังบุคคลที่สาม

หากต้องการใช้สิทธิที่คุณเชื่อว่าคุณมีภายใต้กฎหมายที่ใช้บังคับ โปรดติดต่อ DPO ของเรา เราอาจมีความจำเป็นต้องตรวจสอบตัวตนของคุณก่อนดำเนินการตามคำขอ (โปรดดูส่วนการเปิดเผยข้อมูลสำหรับรัฐแคลิฟอร์เนียด้านล่างหากคุณเป็นผู้อยู่อาศัยในรัฐแคลิฟอร์เนีย)

หากคุณเห็นว่าเรามิได้ปฏิบัติตามคำขอของคุณ หรือมิได้ตอบสนองต่อข้อร้องเรียนที่คุณมี คุณอาจมีสิทธิในการร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคลที่มีอำนาจหรือหน่วยงานกำกับดูแลอื่น ๆ ในเขตอำนาจศาลของคุณ

 

8. ข้อมูลของเด็ก

เราไม่มีความประสงค์จะประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับบุคคลที่มีอายุต่ำกว่า 16 ปีโดยไม่ได้รับอนุญาตจากผู้ใช้อำนาจปกครองของผู้เยาว์ เว้นแต่จะได้รับอนุญาตภายใต้กฎหมายที่ใช้บังคับ หากคุณมีเหตุให้เชื่อได้ว่าเรากำลังประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับผู้เยาว์โดยไม่ได้รับอนุญาตจากผู้ใช้อำนาจปกครอง โปรดแจ้งให้เราทราบที่ dataprivacy@viatris.com ทั้งนี้ โปรดทราบว่าในบางสถานการณ์เราอาจประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์สำหรับกิจกรรมเฉพาะ เช่น การทดสอบทางคลินิก ซึ่งการประมวลผลดังกล่าวจะเป็นไปตามนโยบายและขั้นตอนแยกต่างหาก รวมถึงการเปิดเผยข้อมูลเพิ่มเติม

 

9. การปรับปรุงแก้ไขคำประกาศฉบับนี้

เราอาจปรับปรุงคำประกาศฉบับนี้เป็นครั้งคราว เราขอแนะนำให้คุณตรวจสอบคำประกาศนี้เป็นประจำและตรวจสอบวันที่ปรับปรุงล่าสุดซึ่งแสดงไว้ที่ส่วนต้นและส่วนท้ายของคำประกาศ เมื่อมีการเปลี่ยนแปลงในสาระสำคัญ เราจะพยายามแจ้งให้คุณทราบโดยการประกาศบนเว็บไซต์ของเรา หรือแจ้งให้ทราบตามที่กฎหมายกำหนด

 

10. ติดต่อเรา

หากต้องการใช้สิทธิของคุณหรือส่งคำขอเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล คุณสามารถติดต่อเราได้ที่:

• อีเมล: dataprivacy@Viatris.com
• ไปรษณีย์: Head of Global Privacy, 1000 Mylan Boulevard, Canonsburg, PA 15317, United States
• ช่องทางรับเรื่องร้องเรียน (Compliance Line): viatris.integrityline.com

 

11. การเปิดเผยข้อมูลสำหรับรัฐแคลิฟอร์เนีย

[คลิกที่นี่] สำหรับการเปิดเผยข้อมูลเพิ่มเติมสำหรับผู้อยู่อาศัยในรัฐแคลิฟอร์เนีย

 

12. ภาคผนวก - รายชื่อผู้ควบคุมข้อมูลส่วนบุคคล

[คลิกที่นี่] สำหรับตารางรายชื่อผู้ควบคุมข้อมูลส่วนบุคคลและหน่วยงานที่มีหน้าที่รับผิดชอบ