A empresa responsável pelo tratamento de seus dados pessoais é:

NOVO NORDISK FARMACÊUTICA DO BRASIL LTDA
CNPJ sob nº 82.277.955/0002-36
Avenida Francisco Matarazzo, nº 1350, torre 2, 1º andar.
Água Branca, São Paulo/SP
05001-100

Você sempre pode entrar em contato com a Novo Nordisk ou com o Responsável pela Proteção de Dados no Brasil através do e-mail protecaodedados@novonordisk.com e encaminhar suas perguntas e/ou preocupações sobre como tratamos seus dados pessoais. 

Obtemos seus dados pessoais das seguintes fontes:

• diretamente de você através de informações fornecidas a nossos empregados; ou • 
• por um centro de estudo clínico ao qual você é/foi vinculado para a prestação de serviços vinculados a estudos clínicos patrocinados pela Novo Nordisk.

Todos os tratamentos de dados pessoais que realizamos são para atender uma finalidade específica. Assim, apenas dados pessoais que são necessários para atingir as finalidades serão tratados.

Tratamos seus dados pessoais para os seguintes fins:

• cumprimento do contrato de pesquisa clínica celebrado com o centro de pesquisa ao qual você é/foi vinculado, incluindo, mas não se limitando às seguintes atividades de processamento:
  • registro de seus dados pessoais em sistemas da Novo Nordisk, especialmente, mas não se limitando, a sistemas relacionados ao gerenciamento de estudos clínicos
  • compartilhamento de seus dados pessoais com auditores, órgãos e oficiais públicos e/ou terceiros para fins de cumprimento de obrigações contratais relacionadas ao estudo clínico;
• viabilizar que você seja convidado a participar de eventos e/ou pesquisas de mercado, o que poderá demandar o compartilhamento dos dados com empresas de organização de eventos e pesquisas de mercado. Neste caso específico, fica certo que apenas serão compartilhados a menor quantidade de dados possível para permitir o envio do convite e que a sua participação dependerá de seu aceite/consentimento específico;
• envio de comunicações relacionadas com o contrato acima e/ou outras comunicações não promocionais; 

Para os fins descritos na Seção 3, podemos tratar os seguintes tipos de dados pessoais:

• Nome;
• Dados de contato (ex: email, telefone);
• Relação de trabalho com determinado Centro de Pesquisa;

Os seus dados pessoais são coletados apenas quando necessário para cumprir o objetivo que motivou essa coleta. Sob nenhuma circunstância os seus dados pessoais coletados serão vendidos pela Novo Nordisk a terceiros.

Todo e qualquer tratamento realizado com seus dados pessoais será atribuído uma base legal, conforme previsão da lei geral de proteção de dados.

Não trataremos seus dados pessoais se não tivermos uma justificativa adequada.

Assim, apenas trataremos seus dados pessoais se uma das hipóteses abaixo for adequada:

• o tratamento for necessário para cumprir nossas obrigações contratuais com você e/ou com o centro de pesquisas ao qual você é vinculado e/ou para executar etapas pré-contratuais a seu pedido (exemplo: para a execução de um contrato de prestação de serviços celebrado entre Novo Nordisk e você e/ou para a execução das atividades previstas na Carta Convite enviada pela Novo Nordisk a você para a participação em um evento);
• o tratamento for necessário para cumprir com nossas obrigações legais ou regulamentares (ex: atendimento de fiscalizações relacionadas ao estudo clínico); ou
• o tratamento for necessário para nossos interesses legítimos, desde que não afetem indevidamente seus interesses ou direitos e liberdades fundamentais (ex: compartilhamento de seus dados pessoais com nossos parceiros comerciais para fins de viabilizar o seu convite para participar em eventos e/ou pesquisas de mercado).
  

Ob: Observe que, ao tratar seus dados pessoais nesta última base, sempre procuramos manter um equilíbrio entre nossos interesses legítimos e sua privacidade

No curso de nossas atividades e para os mesmos fins que os listados nesta Notificação, seus dados pessoais podem ser acessados por e/ou transferidos para as seguintes categorias de destinatários:

• nosso pessoal (incluindo funcionários locais e/ou de outros departamentos ou outras empresas do grupo Novo Nordisk);
• nossos agentes ou consultores independentes (se houver);
• nossos fornecedores e prestadores de serviços que fornecem serviços e produtos para nós, incluindo, mas não se limitando a empresas que sejam contratadas por nós para conduzir, gerenciar e/ou organizar eventos e/ou pesquisas de mercado patrocinadas pela Novo Nordisk;
• nossos provedores de sistemas de TI e gerenciadores de plataformas digitais, provedores de serviços em nuvem, provedores de banco de dados e consultores;
• nossos parceiros de negócios que oferecem produtos ou serviços em conjunto conosco ou com nossas subsidiárias ou afiliadas;
• qualquer terceiro a quem atribuímos qualquer um de nossos direitos ou obrigações; e
• nossos consultores e advogados externos no contexto da venda ou transferência de qualquer parte de nossos negócios ou de seus ativos;
• órgão regulador, fiscalizador, órgão público ou tribunal nacional e / ou internacional, que tenha proferido decisão judicial e/ou administrativa que obrigue a Novo Nordisk a compartilhar, de qualquer forma, seus dados pessoais.

Ob: Os terceiros acima mencionados que sejam contratados e/ou parceiros da Novo Nordisk estão contratualmente obrigados a proteger a confidencialidade e segurança de seus dados pessoais, em conformidade com a lei aplicável. 

Os dados pessoais que coletamos de você também podem ser tratados, acessados ou armazenados em outro país, que pode, ou não oferecer o mesmo nível de proteção aos dados pessoais.

Caso haja necessidade de transferirmos seus dados pessoais para empresas externas em outras jurisdições, garantiremos a proteção de seus dados pessoais (i) aplicando o nível de proteção exigido pelas leis locais de proteção de dados / privacidade aplicáveis ao Brasil, (ii) atuando em de acordo com nossas políticas e normas, transferindo apenas seus dados pessoais com base cláusulas contratuais que estejam alinhadas com a regulamentação e legislação nacional.

Você pode solicitar informações adicionais em relação às transferências internacionais de dados pessoais e obter uma cópia da salvaguarda adequada implementada, exercendo seus direitos, conforme estabelecido na Seção 9 abaixo.

Para transferências realizadas para a matriz e/ou outras afiliadas da Novo Nordisk o Grupo Novo Nordisk adotou Regras Corporativas Vinculativas, que é um sistema de princípios, regras e ferramentas, fornecido pela legislação europeia, em um esforço para garantir níveis efetivos de proteção de dados relacionados à transferência de dados pessoais para fora EEE e Suíça. Leia mais sobre as Regras corporativas de vinculação da Novo Nordisk em https://www.novonordisk.com/about-novo-nordisk/corporate-governance/personal-data-protection.html.

Ob: O conteúdo acima está disponível no site corporativo da Novo Nordisk e, por isso, está em idioma inglês. Caso necessite da tradução para português, por favor, envie uma solicitação para o email protecaodedados@novonordisk.com.

Manteremos os seus dados pessoais pelo prazo de 15 (quinze) anos, considerando a obrigação regulatória relacionada a estudos clínicos.

Eventuais dados pessoais coletados e tratados no contexto de uma disputa judicial e/ou extrajudicial serão mantidas por prazo indeterminado.

Você tem os seguintes direitos:

• Você pode obter uma visão geral de quais dados pessoais temos sobre você;
• Você pode obter uma atualização ou correção dos seus dados pessoais; Você pode interromper ou limitar o tratamento de seus dados pessoais (desde que essa exclusão não viole um direito e/ou restrinja a Novo Nordisk ao cumprimento de uma obrigação legal e/ou regulatória, contratual e/ou de um legítimo interesse);
• Se você deu seu consentimento para tratarmos seus dados pessoais (consulte a Seção 5), você pode revogar seu consentimento a qualquer momento. Essa revogação não afetará a legalidade do tratamento realizado antes de você revogar o seu consentimento e/ou para o tratamento de dados que estejam respaldados por outras bases legais;
• Você pode enviar uma reclamação sobre como tratamos seus dados pessoais a uma Autoridade de Proteção de Dados.

Em quaisquer dos casos acima, antes de fornecer quaisquer dados pessoais e/ou alterações sobre os seus dados pessoais cadastrados a Novo Nordisk poderá requerer ao Solicitante um comprovante de sua identidade, a fim de garantir a segurança de seus dados pessoais.

Segundo a lei aplicável, o exercício desses direitos pode ser limitado, dependendo das circunstâncias específicas da atividade de tratamento. Caso existam dúvidas ou solicitações relacionadas a esses direitos entre em contato conosco conforme descrito na Seção 1.