Personvernerklæring
Sist oppdatert: 30. august 2023
LES OG GÅ GJENNOM FØLGENDE PERSONVERNERKLÆRING NØYE FØR DU BRUKER DETTE NETTSTEDET
Denne personvernerklæringen beskriver retningslinjene og praksis for personvern hos Cencora, Inc. og selskapets filialer og datterselskaper (kollektivt «Cencora»), slik de er knyttet til innsamlingen, bruken og utleveringen av personopplysninger (som definert nedenfor) i forbindelse med din bruk av våre nettsteder som lenker til denne personvernerklæringen («nettstedene»). Les denne personvernerklæringen nøye og i sin helhet før du bruker nettstedene.
Denne personvernerklæringen gjelder ikke personopplysninger som Cencora behandler:
- Når du søker på en jobb hos oss. Se Personvernerklæring for søkere.
- Under ansettelsestiden din hos oss – enten som ansatt eller uavhengig kontraktør.
- I tilfellene der vi behandler personopplysninger på vegne av og etter våre kunders instruksjoner (dvs. som en behandlingsansvarlig eller en tjenesteleverandør). Vi er ikke ansvarlige for personvernet eller datasikkerhetspraksisene til kundene våre, som kan være forskjellige fra dem som forklares i denne personvernerklæringen.
- Dette er underlagt Health Insurance Portability and Accountability Act (lov om helseforsikringsportabilitet og ansvarlighet) samt bestemte lover knyttet til kliniske utprøvinger og forskning.
Begrepene «vi», «oss» og «vår» refererer til Cencora, og begrepene «du» eller «din» refererer til deg som bruker av nettstedene. Når du går inn på og bruker nettstedene, godtar du bruksvilkårene («bruksvilkår»).
Hva er personopplysninger?
Når vi bruker begrepet «personopplysninger» i denne personvernerklæringen, mener vi informasjon som identifiserer, er knyttet til, beskriver, på fornuftig vis er egnet til å knyttes til, eller på rimelig vis kan knyttes til, direkte eller indirekte, en enkeltperson eller husholdning. Begrepet omfatter ikke aggregert informasjon som opprettholdes i en form som ikke på rimelig vis er egnet til å knyttes til en enkeltperson, og gjelder ikke annen informasjon som er ekskludert fra personvern i henhold til gjeldende lov («avidentifiserte data»).
Innsamling og bruk av dine personopplysninger
Personopplysninger vi samler inn direkte fra deg
Vi kan samle inn personopplysninger direkte fra deg når du besøker våre nettsteder, velger å bruke tjenester eller delta i programmer eller på annen måte gir personopplysninger direkte til oss. Personopplysninger vi samler inn direkte fra deg, kan omfatte:
- Kontaktinformasjon: inkludert navn, e-postadresse, postadresse og/eller telefonnummer.
- Kontoinformasjon: inkludert din bruker-ID og ditt passord
- Økonomisk informasjon: betalingsinformasjon du gir oss for å kjøpe varer eller tjenester
- Demografisk informasjon: inkludert fødselsdato og kjønn
- Kommunikasjonsinformasjon: inkludert informasjon du gir i meldinger sendt via skjemaene, produkt- og tjenestepreferanser og/eller produkt- og tjenesteatferd; og fremtidige kommunikasjonsinnstillinger
- Informasjon fra undersøkelser: informasjon du gir når du svarer på spørsmål innsendt via undersøkelser, f.eks. navn, kontaktinformasjon, fødselsdato og kjønn
- Markedsføringsinformasjon: personlig informasjon (navn, kontaktinnstillinger) du gir oss for at vi skal kunne personlig tilpasse markedsførings- og promoteringskommunikasjonsinformasjon basert på dine aktiviteter og interesser i den grad det er nødvendig for formål knyttet til legitime interesser
Personopplysninger vi automatisk samler inn om deg
Med ditt samtykke kan vi og våre tredjepartsleverandører samle inn bestemte personopplysninger fra (eller i forbindelse med) enheten din når du besøker nettstedene, bruker våre tjenester eller ser på annonser på nett. Disse personopplysningene omfatter:
- Enhetsdata: inkludert internettprotokoll (IP)-adresse, operativsystem og plattform, enhetstype og -versjon, nettlesertype og -versjon, nettleser-ID, URL-en du tastet inn og henvisende side/destinasjonsside, dato/tid for besøket, språkinnstillinger, tiden du bruker på våre nettsteder samt feil som kan oppstå under besøket på våre nettsteder
- Analysedata: inkludert veien du tok til/fra våre nettsteder, bruk og aktivitet på våre nettsteder
- Stedsdata: som f.eks. omtrentlig geoposisjon
Vi og våre tredjepartsleverandører kan benytte informasjonskapsler og annen relatert teknologi, f.eks. nettbeacons, for å automatiske samle inn denne informasjonen. Dette hjelper oss med å analysere hvordan du bruker og interagerer med våre nettsteder samt skille deg fra andre brukere. Det hjelper også oss og våre tredjepartsleverandører med å bestemme produkter og tjenester som kan være interessante for deg. For mer informasjon om disse praksisene og dine valg knyttet til informasjonskapsler, kan du se våre retningslinjer for informasjonskapsler.
Personopplysninger vi samler inn fra andre kilder og tredjeparter
Vi samler inn personopplysninger fra tredjeparter, som vi kan sette sammen med personopplysninger vi samler inn automatisk eller direkte fra en bruker. Vi kan samle inn de samme kategoriene personopplysninger som er identifisert ovenfor, fra følgende tredjeparter:
- Din arbeidsgiver / din bedrift: Vi kan motta din kontaktinformasjon fra din arbeidsgiver / din bedrift i de tilfellene der du interagerer med nettstedene via din arbeidsgiver / din bedrift.
- Forretningspartnere: Vi kan motta dine personopplysninger fra våre forretningspartnere.
- Tjenesteleverandører: Våre tjenesteleverandører som utfører tjenester på våre vegne, f.eks. analyseleverandører og betalingsbehandlere, samler inn personopplysninger og deler ofte noe av eller all denne informasjonen med oss.
- Informasjonsleverandører: Vi kan fra tid til annen skaffe informasjon fra tredjepartsinformasjonsleverandører for å korrigere eller supplere personopplysninger vi samler inn. Vi kan f.eks. skaffe oppdatert kontaktinformasjon fra tredjepartsinformasjonsleverandører for å gjenopprette kontakt med en enkeltperson. Vi vil innhente ditt samtykke til å gjøre dette i tilfeller der gjeldende regler og forskrifter for personvern og sikkerhet krever det («lover om databeskyttelse»).
- Andre kilder: Vi kan også samle inn personopplysninger fra offentlig tilgjengelige kilder eller via transaksjoner (f.eks. fusjoner og oppkjøp). Vi vil innhente ditt samtykke til å gjøre dette dersom gjeldende lov krever det.
Vær oppmerksom på at personopplysninger som vi mottar fra en tredjepart, også kan være underlagt tredjepartens retningslinjer for personvern.
Noen av personopplysningene (f.eks. økonomisk oversikt og stedsdata) som vi samler inn og behandler, kan anses som sensitive personopplysninger i bestemte jurisdiksjoner. Behandlingen av disse dataene er nødvendig for å levere tjenester til deg og/eller personlig tilpasse våre tjenester og nettsteder. Vi benytter egnede sikkerhetstiltak for å beskytte de personopplysningene vi behandler, inkludert sensitive personopplysninger. Vi forventer ikke at vår behandling av sensitive personopplysninger påvirker rettighetene og interessene dine i negativ retning.
Oppbevaring
Personopplysninger vil lagres og beholdes så lenge det er nødvendig for å utføre formålene som er beskrevet i denne personvernerklæringen, eller dersom det på annen måte kreves av gjeldende lover for databeskyttelse. Fordi disse behovene kan variere for forskjellige datatyper i sammenheng med forskjellige tjenester, kan faktiske oppbevaringsperioder variere.
Når vi bestemmer oppbevaringsperioden, vurderer vi ulike kriterier, f.eks. typen tjeneste du ber om eller får levert, naturen til og lengden på vår relasjon med deg, mulig ny registrering for tjenester, påvirkningen på tjenestene vi leverer dersom vi sletter noen personopplysninger fra eller om deg, oppbevaringsperioder som er ufravikelige i henhold til gjeldende lov, inkludert lover om databeskyttelse samt den amerikanske foreldelsesfristen.
Med mindre loven krever eller tillater at vi beholder dine personopplysninger for en lengre tidsperiode (f.eks. i saker som involverer pågående rettslige prosesser, eller i tilfeller der loven krever at vi gjør det), vil vi slette dine personopplysninger eller beholde dem i en form som ikke tillater identifisering av deg, når disse personopplysningene ikke lenger er nødvendige for å utføre formålene vi behandler dem for. Dersom det av tekniske årsaker finnes personopplysninger som vi ikke klarer å slette fullstendig fra våre systemer, vil vi iverksette passende tiltak for å forhindre videre bruk av disse personopplysningene.
Kategorier av personopplysninger vi selger eller deler og relatert informasjon
Når vi tar del i digital annonsering, kan vi selge følgende kategorier personopplysninger (ifølge den brede definisjonen av «selge» i henhold til lovene for databeskyttelse i spesifikke stater), eller vi kan dele (ifølge den brede definisjonen av «dele» i henhold til lovene for databeskyttelse i spesifikke stater) dem for atferdsannonseringsformål på tvers av kontekst: personlige identifikatorer (IP-adresse); og internett- eller annen elektronisk aktivitetsinformasjon.
Disse kategoriene personopplysninger selges til eller deles for atferdsannonsering på tvers av kontekst med reklamenettverk eller andre selskaper som gjør det lettere å reklamere digitalt. Vi tar del i slike salg og slik deling for å forenkle digital annonsering som kan nå mennesker som mest sannsynlig er interessert i tjenestene vi leverer. Vi gjør dette ved å la tredjeparter plassere informasjonskapsler eller annen sporingsteknologi på vårt nettsted som kan samle inn informasjon om dine aktiviteter på nett over tid og på tvers av ulike nettsteder eller applikasjoner. For mer informasjon om bruken av informasjonskapsler og annen sporingsteknologi kan du se avsnittet «Informasjonskapsler, nettbeacons og annen teknologi» nedenfor.
I bestemte jurisdiksjoner kan du trekke deg fra slike salg og slik deling av personopplysninger ved å klikke her.
Formål og juridiske grunnlag for behandling av personopplysninger
Vi behandler personopplysninger for følgende formål (og som påkrevd der du eller vi er lokalisert i EØS/Tyrkia/Storbritannia i samsvar med følgende juridiske grunnlag):
|
Formål for behandling |
Kategorier av personopplysninger |
Juridisk behandlingsgrunnlag (der du ELLER vi er lokalisert i EØS / Storbritannia / Tyrkia) |
|
Opprette og administrere brukerkontoer (inkludert verifisering / autorisasjon for samme) |
Navn, adresse, kontaktnummer, land, fødselsdato, e-post, brukernavn. |
Der det er nødvendig for å overholde en kontrakt inngått med en bruker (artikkel 6(1)(b) GDPR) |
|
Sende deg tjenesterelatert kommunikasjon og svare på din kommunikasjon utført via nettstedene |
Navn, kontaktadresse, e-post, kontaktnummer. |
Vi har en legitim interesse i å svare på din kommunikasjon samt beholde informasjon i tilfelle klager / juridiske krav (artikkel 6(1)(f) GDPR) |
|
Administrere, analysere, forbedre og personlig tilpasse våre nettsteder (inkludert testing, feilsøking og forskning) |
Navn, kontaktadresse, e-post, brukernavn. |
Vi har en legitim interesse i å levere nettstedene og behandle personopplysninger for å se om og hvordan våre nettsteder kan forbedres, slik at vi kan tilby deg en bedre brukeropplevelse i fremtiden (artikkel 6(1)(f) GDPR) |
|
For å sørge for nettverks- og informasjonssikkerhet, inkludert overvåking av autoriserte brukeres tilgang til våre nettsteder med det formål å forhindre cyberangrep, uautorisert bruk av våre systemer og nettsteder, forebygging eller registrering av kriminalitet samt beskyttelse av personopplysninger |
Navn, e-post, brukernavn. |
Vi har en legitim interesse i å sørge for at våre systemer/nettsteder er sikre, og at enkeltpersoner bruker våre systemer/nettsteder på riktig måte og i samsvar med våre bruksvilkår (artikkel 6(1)(f) GDPR) |
|
Bidra til å opprettholde sikkerheten, tryggheten og integriteten til vår eiendom, teknologieiendeler og forretningsvirksomhet |
Navn, kontaktadresse, e-post, brukernavn. |
Vi har en legitim interesse i å sørge for at vår eiendom/forretningsvirksomhet er sikker (artikkel 6(1)(f) GDPR) |
|
For å forsvare og håndheve våre rettigheter (og rettighetene til tredjeparter), inkludert mot juridiske krav, og for å håndtere regulatoriske forhold, etterforskninger, datainnbrudd og/eller forespørsler om datasubjekt |
Navn, adresse, kontaktnummer, land, fødselsdato, e-post, brukernavn, helsedata (hvis relevant). |
Vi er juridisk forpliktet til å gjøre dette (f.eks. svare på forespørsler om datasubjekt) (artikkel 6(1)(c) GDPR) Vi har en legitim interesse i å administrere vår forretningsvirksomhet og sørge for at alle etterforskninger og rettssaker osv. administreres på en effektiv måte (artikkel 6(1)(f) GDPR) |
|
Registrere deg for og gi deg tilgang til arrangementer |
Navn, adresse, kontaktnummer, land, fødselsdato, e-post, brukernavn. |
Med ditt samtykke (artikkel 6(1)(a) GDPR) |
|
Be brukere om å gjennomføre undersøkelser |
Navn, adresse, kontaktnummer, land, fødselsdato, e-post, brukernavn. |
Med ditt samtykke (artikkel 6(1)(a) GDPR) |
|
For markedsførings- og annonseringsformål, inkludert for å tilby deg informasjon og oppdateringer på e-post om produkter og tjenester vi tror du kan være interessert i |
Navn, e-post, brukernavn. |
Der det kreves, med ditt samtykke (artikkel 6(1)(a) GDPR) eller på annen måte i samsvar med våre legitime interesser, dvs. for å finne, tilpasse og tilby produkter og tjenester vi håper du synes er nyttige og relevante, slik at vi kan gi deg kundeservice av høy kvalitet (artikkel 6(1)(f) GDPR) |
|
Måle effektiviteten av annonseringen vi leverer til deg og andre |
Navn, kontaktadresse, e-post, brukernavn. |
Med ditt samtykke (artikkel 6(1)(a) GDPR) |
|
For å muliggjøre selskapsgjennomgang og andre verdiberegninger eller evalueringer for fusjon, oppkjøp, finansieringstransaksjon eller joint venture som Cencora vurderer |
Navn, adresse, kontaktnummer, land, fødselsdato, e-post, brukernavn. |
Vi har en legitim interesse i å administrere vår forretningsvirksomhet (artikkel 6(1)(f) GDPR)
|
I henhold til gjeldende lover for databeskyttelse har du rett til å motsette deg behandling av dine personopplysninger der denne behandlingen utføres for våre legitime interesser. Du kan slutte å motta e-postkommunikasjon med reklameinnhold fra oss ved å klikke på lenken «Avslutt abonnementet» som finnes i slik kommunikasjon. Du kan ikke trekke deg fra tjenesterelatert kommunikasjon (f.eks. kontoverifisering, oppdateringer av funksjoner på nettstedene, tekniske varsler og sikkerhetsvarsler).
I bestemte jurisdiksjoner kan gjeldende lover for databeskyttelse kreve at vi innhenter ditt samtykke for behandlingen av dine personopplysninger. Under slike omstendigheter behandler vi dine personopplysninger basert på ditt samtykke. Under passende omstendigheter kan ditt samtykke være underforstått basert på atferden din.
Konsekvenser dersom du ikke gir oss personopplysninger
I tilfeller der vi må samle inn de ovennevnte kategoriene av personopplysninger på grunn av en juridisk forpliktelse eller i lys av en kontrakt du har inngått eller skal inngå, og du ikke gir oss disse personopplysningene når vi ber om dem, kan det hende at vi ikke kan overholde våre juridiske forpliktelser, levere tjenestene til deg eller overholde kontrakten vi har eller prøver å inngå med deg. I slike tilfeller kan vi måtte avslutte vår relasjon med deg.
Deling av dine personopplysninger
Vi kan dele dine personopplysninger med følgende tredjeparter:
- Cencoras filialer: Vi kan dele dine personopplysninger med våre datterselskaper og filialer for de samme formålene som er beskrevet ovenfor.
- Tjenesteleverandører: Vi engasjerer tredjeparts tjenesteleverandører til å utføre forretnings- / driftstjenester for oss eller på våre vegne, og vi vil utlevere personopplysninger til dem. Disse tredjepartene omfatter f.eks. leverandører av nettstedshosting, IT-tjenester, analysetjenester og betalingsbehandlingstjenester.
- Reklamepartnere og reklamenettverk: Vi arbeider med tredjeparts reklamenettverk og reklamepartnere for å levere annonsering og personlig tilpasset innhold på våre nettsteder. Disse partene kan samle inn personopplysninger direkte fra en nettleser eller enhet når en bruker besøker våre nettsteder, f.eks. via informasjonskapsler. Disse personopplysningene benyttes til å levere og informere målrettet annonsering samt levere reklamerelaterte tjenester som f.eks. rapportering, attribusjon, analyse og markedsundersøkelser. Se våre retningslinjer for informasjonskapsler for mer informasjon.
- Din arbeidsgiver / din bedrift: Vi kan utlevere dine personopplysninger til din arbeidsgiver / din bedrift dersom du samhandler med våre nettsteder via din arbeidsgiver / din bedrift.
- Transaksjoner: Vi kan utlevere personopplysninger til en tredjepart under forhandlinger om, i forbindelse med eller som en fordel i en forretningstransaksjon. Personopplysninger kan også utleveres ved overføring, salg eller fusjon av alle eller en del av Cencoras eiendeler, ved insolvens, konkurs eller bobestyrelse eller andre selskapsendringer der vi eller våre filialer er involvert.
Utlevering av informasjon dersom loven krever det samt lignende utleveringer
Vi kan utlevere personopplysninger vi har om deg: (i) dersom lover, forskrifter eller juridiske prosesser krever at vi gjør det, f.eks. en rettskjennelse eller stevning, (ii) som svar på forespørsler fra etater, f.eks. håndhevende myndigheter, (iii) dersom vi tror at en utlevering er nødvendig eller egnet for å beskytte mot eller svare på fysisk, økonomisk eller annen skade (iv) i forbindelse med en etterforskning eller mistenkt eller faktisk ulovlig aktivitet.
Aggregert informasjon
Vi kan dele anonyme bruksdata på aggregatbasis med tredjeparter for at vi skal kunne utføre analyse og foreta forbedringer. I tillegg kan vi dele anonyme bruksdata på aggregatbasis under normal drift av vår forretningsvirksomhet, f.eks. kan vi dele informasjon med underorganisasjoner for å vise trender i bruken av våre tjenester.
Andre utleveringer
Dersom du ber om det, eller når du gir samtykke på en annen måte, kan vi dele dine personopplysninger for andre formål enn dem som er oppført ovenfor.
Hvis du vil ha informasjon angående navn og kontaktinformasjonen til partene som vi deler personopplysningene dine med, deres formål og metode for behandlingen, kategorier av personopplysninger som deles med dem samt metoden og prosedyrene for å utøve rettighetene dine med dem, tar du kontakt med oss ved å bruke kontaktinformasjonen som finnes på slutten av denne personvernerklæringen. Vær imidlertid oppmerksom på at vi kanskje ikke vil kunne imøtekomme denne forespørselen i alle tilfeller.
Dine personvernrettigheter
For å se informasjon om dine individuelle rettigheter dersom du bor i California, USA, kan du se Tillegg om stater tilhørende personvernerklæringen og avsnittene i dette dokumentet med tittelen «Rettigheter relatert til personopplysninger for personer som er bosatt i California og som vi oppbevarer» og «Utøvelse av rettighetene dine og hvordan vi besvarer.» Innholdet i dette avsnittet er ikke relevant for deg.
Avhengig av hvor du er lokalisert og/eller stedet til Cencora-selskapet du samhandler med, har du bestemte personvernrettigheter med hensyn til dine personopplysninger, inkludert som følger:
· Rett til å motsette deg: Du har rett til å når som helst motsette deg behandlingen av personopplysninger av årsaker knyttet til din spesielle situasjon, inkludert rett til å motsette deg behandlingen av dine personopplysninger for behandling utført på grunnlag av legitim interesse, med mindre vi kan fremlegge overordnede, tvingende legitime grunner.
· Rett til å få vite/tilgang: Du har rett til å få bekreftelse fra oss om hvorvidt vi behandler dine personopplysninger, samt retten til å få tilgang til og motta en kopi av slike personopplysninger.
· Rett til å slette / sletting: I noen tilfeller kan du be om sletting av personopplysninger som angår deg.
· Rett til å rette opp/korrigere unøyaktig informasjon: Dersom vi behandler unøyaktige, ufullstendige eller utdaterte personopplysninger, har du rett til korrigering.
· Rett til å trekke tilbake samtykke: Når du har gitt samtykke til innsamling av dine personopplysninger, kan du trekke tilbake samtykket ditt når som helst. Vær oppmerksom på at din tilbaketrekking av samtykket ikke vil påvirke lovligheten til behandling basert på samtykke før det ble trukket tilbake.
· Rett til dataportabilitet: Du har rett til å motta personopplysningene som angår deg i et strukturert, vanlig og maskinlesbart format samt retten til å overføre denne informasjonen til et annet selskap dersom det lar seg gjennomføre.
· Rett til begrensning: Du har rett til å begrense vår behandling av personopplysninger under bestemte omstendigheter, f.eks. dersom du reiser tvil om nøyaktigheten av dine personopplysninger, eller dersom du tror at vi behandler dine personopplysninger utover det opprinnelige formålet.
· Rett til å klage: Du har rett til å sende inn en klage til den kompetente datatilsynsmyndigheten. Du kan f.eks. kontakte tilsynsmyndigheten i EU-medlemsstaten der du bor, der du jobber eller stedet der bruddet på rettigheter skal ha funnet sted.
· Rett til å trekke seg fra salg av personopplysninger: Vi selger ikke dine personopplysninger som definert under California-lover eller andre amerikanske statlige lover, og vi samler ikke inn noen sensitive personopplysninger for å trekke konklusjoner om karakteristikker av deg. Dersom du gir ditt samtykke, deler vi bestemte typer informasjon med forretningspartnerorganisasjoner for å markedsføre våre tjenester, men du kan trekke deg fra slik deling ved å avvise informasjonskapsler som ikke er helt nødvendige, som beskrevet i våre retningslinjer for informasjonskapsler.
· Enkelte stater i USA, f.eks. Colorado, Connecticut og Virginia, lar deg klage i tilfeller der vi ikke kan innfri eller utøve dine rettigheter for personlig informasjon. Dersom du er i en av disse statene og ønsker å klage på en beslutning vi har tatt med hensyn til utøvelse av en rettighet om dine personopplysninger, må du sende oss en e-post på privacy@Cencora.com og (a) inkludere din bostedsstat og ordene «Appealing Rights Decision» i emnelinjen i e-posten, og (b) forklare grunnlaget for klagen din i brødteksten i e-posten. Mer informasjon er tilgjengelig i Tillegg om stater tilhørende personvernerklæringen.
· Retten til å ikke bli diskriminert: Vi skal ikke diskriminere deg dersom du utøver noen av dine personvernrettigheter.
Du kan utøve disse rettighetene ved å kontakte Cencora under avsnittet «Kontakt oss» nedenfor eller via skjemaene under Forespørsler om rettigheter. For å ivareta ditt personvern kan vi iverksette tiltak for å verifisere din identitet før du kan fullføre din forespørsel.
Brukere i Canada:
I henhold til Personal Information and Electronic Documents Act (lov om personopplysninger og elektroniske dokumenter, «PIPEDA») har du rett til å
få tilgang til personopplysninger vi oppbevarer om deg
korrigere unøyaktige eller utdaterte personopplysninger vi oppbevarer om deg
trekke tilbake ditt samtykke for aktiviteter du har gitt samtykke til
Franske brukere: Rett til å gi spesifikke instruksjoner om hva som skal skje med personopplysningene dine etter din død.
Tyrkiske brukere: Detaljer om mottakerne vi overfører personopplysninger til (i landet eller i utlandet), kreve kompensasjon for skader som oppstår som følge av ulovlig behandling av dine personopplysninger, motsette deg automatisert behandling av dine personopplysninger der et negativt resultat produseres.
Vi ber deg også se det amerikanske tillegg om stater tilhørende denne personvernerklæringen for informasjon knyttet til personvernlover i enkelte amerikanske delstater.
Internasjonal overføring av personopplysninger
Personopplysningene vi samler inn, kan overføres til og lagres i land eller provinser utenfor jurisdiksjonen du befinner deg i, til steder der vi og våre tredjeparts tjenesteleverandører driver, inkludert i USA. F.eks. dersom du får tilgang til et nettsted som hostes i USA (f.eks. av Cencora Corporation) fra EØS, Storbritannia eller Sveits, vil dine personopplysninger bli behandlet utenfor henholdsvis EØS, Storbritannia og Sveits.
Cencora har inngått intragruppe-dataoverføringsavtaler for å sørge for lovlig overføring av personopplysninger mellom Cencoras selskaper.
Europeiske overføringer: Dersom du er lokalisert i EØS, Storbritannia, Sveits eller andre land som begrenser overføring av personopplysninger, så overholder vi gjeldende lover for databeskyttelse når vi overfører dine personopplysninger utenfor disse områdene. Spesielt kan vi overføre dine personopplysninger til land det har blitt utstedt adekvatsbeslutninger for; implementere passende og egnede sikkerhetsforanstaltninger, f.eks. Europakommisjonens standard kontraktklausuler eller tillegg B.1.0 utstedt av Storbritannias personvernombud for overføring av personopplysninger, til vårt amerikanske hovedkvarter, andre kontorer eller tredjeparter der det er relevant, eller så vil vi be deg om å gi samtykke på forhånd der det er påkrevd.
Dataoverføringer utenfor Kina: I tilfeller der vi overfører personopplysninger til en mottaker utenfor Kina, vil vi oppfylle de gjeldende kravene i henhold til Kinas lover for databeskyttelse, inkludert loven om beskyttelse av personopplysninger, og ta nødvendige forholdsregler for å sørge for at databehandlingsaktivitetene til mottakeren oppfyller de gjeldende beskyttelsesstandardene fastsatt av Kinas lover for databeskyttelse.
Dersom du bor i Folkerepublikken Kina og får tilgang til våre nettsteder, må du være oppmerksom på at du dermed eksporterer dine personopplysninger fra Kina, og gir samtykke til at Cencora behandler dine personopplysninger i henhold til denne personvernerklæringen. Dersom du ikke ønsker at Cencora skal behandle dine personopplysninger, kan du trekke tilbake ditt samtykke ved å bruke kontaktinformasjonen nedenfor eller sende en e-post til privacy@cencora.com
Andre jurisdiksjoner: For andre jurisdiksjoner forplikter Cencora seg til å ivareta sikkerheten til dine personopplysninger mens selskapet tar del i overføringer på tvers av grenser, og vil ta alle nødvendige forholdsregler som kreves i henhold til gjeldende lovgivning, inkludert innhenting av ditt samtykke på forhånd som er informert, gis frivillig og spesifikt.
Du kan kontakte oss ved å bruke informasjonen nedenfor for å skaffe informasjon om sikkerhetsforanstaltningene vi benytter for å legitimere overføring av personopplysninger på tvers av grenser.
Sikkerheten til dine personopplysninger
Vi bruker egnede tekniske, administrative og fysiske sikkerhetsforanstaltninger for å beskytte personopplysninger mot tap, misbruk eller endringer. Vi begrenser tilgangen til personopplysninger til de ansatte, representantene, kontraktørene og andre tredjeparter som har et forretningsmessig behov for kunnskap. Du erkjenner og godtar at ingen organisasjon kan garantere absolutt sikkerhet for personopplysninger, og at all overføring av personopplysninger skjer på egen risiko.
Beskyttelse av barn
Cencora vil ikke bevisst samle inn, bruke eller utlevere personopplysninger fra et barn uten å innhente samtykke på forhånd fra en person med foreldreansvar (forelder eller verge) der gjeldende lov krever dette. Cencora overholder lover som beskytter barns personvern. Dersom en bruker som vi vet er under 18 år, gir personopplysninger til oss, vil vi bruke denne informasjonen utelukkende for å svare barnet direkte for å informere ham eller henne om at vi må ha foreldresamtykke før vi kan motta informasjon om ham eller henne, og deretter slette informasjonen.
Lenker til andre nettsteder
Våre nettsteder kan inneholde lenker til tredjeparters nettsteder, plugins og applikasjoner. Med unntak av der vi publiserer, lenker til eller uttrykkelig tar i bruk eller refererer til denne personvernerklæringen, gjelder ikke denne personvernerklæringen for, og vi er ikke ansvarlige for, praksiser for personopplysninger til tredjeparts nettsteder og tjenester på nett eller praksisene til andre tredjeparter. For å få vite mer om tredjeparters praksiser for personopplysninger kan du lese deres respektive retningslinjer for personvern.
Endringer og oppdateringer av personvernerklæringen
Cencora kan oppdatere og endre denne personvernerklæringen fra tid til annen. Dersom vi gjør vesentlige endringer i denne personvernerklæringen, vil vi varsle enkeltpersoner på deres registrerte e-postadresse, ved å publisere tydelig informasjon på våre nettsteder, eller via andre egnede kommunikasjonskanaler. Alle endringer skal tre i kraft fra datoen for publisering hvis ikke annet er angitt.
Kontakt oss
Dersom du har spørsmål om våre praksiser for personvern eller denne personvernerklæringen, eller dersom du ønsker å sende inn en forespørsel for å utøve dine rettigheter som er forklart i denne personvernerklæringen, kan du kontakte oss ved å bruke kontaktinformasjonen nedenfor.
Cencora, Inc.
Corporate Headquarters
1 West First Avenue
Conshohocken, PA 19428
Telefon: 1-800-829-3132
Attention: Amy Huffman, Vice President, Global Privacy Operations
E-postadresse: Kontoret for personvern kan kontaktes på privacy@cencora.com.
YTTERLIGERE INFORMASJON FOR INNBYGGERE I CALIFORNIA OM BEHANDLING AV PERSONOPPLYSNINGER OG PERSONVERNRETTIGHETER
Utlevering av personopplysninger for forretningsformål i løpet av de siste tolv månedene
Det følgende diagrammet beskriver kategorier av personopplysninger som vi har utlevert til tredjeparter for forretningsformål i løpet av de siste tolv månedene før datoen for denne erklæringen:
|
Kategorier av enkeltpersoners personopplysninger |
Kategorier av tredjeparter som vi har delt personopplysninger med for forretningsformål |
|
Personlige identifikatorer: navn, e-postadresse, kontoinformasjon, din hjemmeadresse eller faktureringsadresse, telefonnummer, kundenummer, informasjon knyttet til kundeanmeldelser, IP-adresse.
|
Tjenesteleverandører som behandler betalinger, verifiserer kundeinformasjon, håndterer kundeinformasjon og gir kundeservice (inkludert via telefonsenter og chattefunksjoner), gjør e-postkommunikasjonen enklere, leverer sikkerhetstjenester og skybasert datalagring, hoster vårt nettsted og assisterer med andre IT-relaterte funksjoner, annonserer og markedsfører våre produkter, leverer analyseinformasjon og leverer juridiske tjenester og regnskapstjenester. |
|
Beskyttet informasjonskategori: kjønn; alder. |
Tjenesteleverandører som leverer sikkerhetstjenester og skybasert datalagring, hoster nettstedet vårt og hjelper til med andre IT-relaterte funksjoner, annonserer og markedsfører våre produkter og leverer analyseinformasjon |
|
Kommersiell og økonomisk informasjon: betalingsinformasjon, innstillinger og/eller atferd for produkter og tjenester, og fremtidige kommunikasjonsinnstillinger.
|
Tjenesteleverandører som behandler betalinger, verifiserer kundeinformasjon, håndterer kundeinformasjon og gir kundeservice (inkludert via telefonsenter og chattefunksjoner), gjør e-postkommunikasjonen enklere, leverer sikkerhetstjenester og skybasert datalagring, hoster vårt nettsted og assisterer med andre IT-relaterte funksjoner, annonserer og markedsfører våre produkter, leverer analyseinformasjon og leverer regnskapstjenester |
|
Internett- eller annen elektronisk aktivitetsinformasjon: Din enhet og nettlesertype, din nettleser- og søkehistorikk på våre nettsteder og informasjon om din interaksjon med våre nettsteder og våre annonseringer; operativsystem og plattform, enhetstype og versjon, nettlesertype og -versjon, nettleser-ID, URL-en du tastet inn samt henvisende side/destinasjonsside, dato/tid for besøket, språkinnstillinger, tiden du bruker på våre nettsteder samt feil som kan oppstå under besøket på våre nettsteder. |
Tjenesteleverandører som leverer sikkerhetstjenester og skybasert datalagring, hoster nettstedet vårt og hjelper til med andre IT-relaterte funksjoner, annonserer og markedsfører våre produkter og leverer analyseinformasjon. |
Forretningsformål for slik utlevering
Vi utleverte de tidligere nevnte kategoriene av personopplysninger til kategoriene av tredjeparter som er identifisert ovenfor, for følgende formål: for å håndtere kunde-, leverandør- og forhandlerkontoer og -relasjoner, behandle betalinger, verifisere kunders identitet, utføre ordrer og transaksjoner, ta del i annonsering og markedsføring, drive våre IT-systemer og sikre våre systemer og fasiliteter, forhindre bedrageri og andre ulovlige aktiviteter, og for å få profesjonelle råd, f.eks. om juridiske spørsmål og regnskapsspørsmål.
Ytterligere informasjon om hvordan vi kan utlevere personopplysninger
Vi kan også dele personopplysningene dine etter behov eller som tillatt av lov og rett for å etterkomme en stevning eller lignende juridisk prosess eller forespørsel fra myndighetene, eller når vi i god tro mener at utlevering er juridisk nødvendig eller på annen måte nødvendig for å beskytte våre rettigheter og eiendom, eller andres sikkerhet, inkludert til politimyndigheter, og juridiske og regulatoriske myndigheter. Vi kan også dele personopplysningene dine med tredjeparter for å bidra til å oppdage og beskytte mot svindel eller sårbarheter innen datasikkerhet. Vi kan også dele eller overføre personopplysningene dine til en tredjepart ved et faktisk eller potensielt salg, fusjon, omorganisasjon av enheten vår eller annen omstrukturering.
Informasjonskapsler og annen sporingsteknologi
Vi kan bruke informasjonskapsler, piksel-tags, nettbeacons eller annen lignende sporingsteknologi («sporingsteknologi») for å samle inn informasjon via vårt nettsted. Sporingsteknologi er i hovedsak små datafiler som plasseres på datamaskinen din, nettbrettet ditt, mobiltelefonen din eller andre enheter som registrerer bestemt informasjon når du besøker vårt nettsted. Vi kan bruke denne sporingsteknologien for å identifisere uregelmessig atferd, forhindre svindel og forbedre sikkerheten samt gjøre det mulig for deg å lagre dine innstillinger og hjelpe oss med å forstå hvordan du interagerer med vårt nettsted.
Vi tillater også at tredjeparter bruker sporingsteknologi på vårt nettsted for analyse og annonsering. Den bidrar til å vise reklame, tilpasse reklame til dine interesser og til å avgjøre om du trenger hjelp eller har problemer med å navigere på nettstedet vårt. Noen av disse tredjepartene er våre tjenesteleverandører som kan bruke spesifikk teknologi til å registrere dine interaksjoner med nettstedene, inkludert, men ikke begrenset til dine tastetrykk og museklikk samt informasjon om når, hvordan og hvor du fikk tilgang til nettstedene våre fra. Denne informasjonen hjelper oss med å administrere nettstedene våre og sørge for en god brukeropplevelse. Tjenesteleverandørene vi bruker i denne henseende, godtar å ikke selge eller utlevere registrert informasjon til tredjeparter (bortsett fra underleverandører som hjelper oss med å levere denne tjenesten til oss, eller for formål knyttet til juridisk samsvar dersom vi ber om det). Andre tredjeparter bruker sporingsteknologien for å samle inn informasjon om hvordan du interagerer med andre nettsteder og reklame på tvers av internett for å gi deg reklame som er skreddersydd til dine interesser og som kan vises på nettstedet vårt eller på andre nettsteder eller plattformer.
Du kan stille inn nettleseren din slik at den varsler deg når du mottar en informasjonskapsel. Mange nettlesere lar deg også blokkere informasjonskapsler. Du kan deaktivere informasjonskapsler fra ditt datasystem ved å følge instruksjonene på din nettleser eller på www.youradchoices.com.
Rettigheter relatert til personopplysninger for personer som er bosatt i California og som vi oppbevarer
Hvis du bor i California, har du visse rettigheter som beskrives i dette avsnittet av retningslinjene.
Din rett til å få tilgang til informasjonen vi samler inn og deler om deg
Vi er opptatt av å sørge for at du vet hvilke personopplysninger vi samler inn. Derfor kan du be oss om å oppgi informasjonen under, med hensyn til de personopplysningene vi har samlet inn om deg i løpet av de tolv foregående månedene før vi mottok forespørselen din:
· Spesifikke personopplysninger vi har samlet inn om deg
· Kategorier av personopplysninger vi har samlet inn om deg
· Kategorier av kilder som disse personopplysningene ble samlet inn fra
· Kategorier av personopplysninger som forretningsvirksomheten solgte eller utleverte for et forretningsformål om deg
· Kategorier av tredjeparter som personopplysningene ble solgt eller utlevert til for et forretningsformål
· Det forretningsmessige eller kommersielle formålet for å samle inn eller selge personopplysningene dine
Din rett til å be om sletting av personopplysninger vi har samlet inn fra deg
Ved forespørsel fra deg og i henhold til unntak i loven sletter vi personopplysninger vi har samlet inn fra deg.
Din rett til å be om å korrigere personopplysninger vi har om deg
Du har rett til å be om at vi korrigerer personopplysninger vi har om deg som du mener ikke er riktige. Vi iverksetter tiltak for å avgjøre nøyaktigheten av personopplysninger som er underlagt forespørselen din om å korrigere, og ved å gjøre dette vil vi ta i betraktning alle omstendighetene relatert til personopplysningene du har identifisert som feil. Vi kan be deg om å levere dokumentasjon angående forespørselen din for å hjelpe oss med å evaluere forespørselen din.
Din rett til å be oss om å ikke selge eller dele personopplysninger vi har samlet inn om deg
Med hensyn til kategoriene av personopplysninger vi selger til tredjeparter eller deler med tredjeparter for atferdsreklameformål på tvers av kontekst, har du rett til å trekke deg fra slike salg og slik deling.
Preferansesignaler for avmelding
Et preferansesignal for avmelding sendes av en plattform, teknologi eller mekanisme på vegne av forbrukere og kommuniserer en forbrukers valg om å trekke seg fra salg og deling av personopplysninger for atferdsreklame på tvers av kontekst med alle virksomheter som anerkjenner signalet, uten at man trenger å komme med individualiserte forespørsler. Signalet kan stilles inn på enkelte nettlesere eller via en avmeldingsplugin.
Vi anerkjenner signalet Global Privacy Control, og gjør det på nettlesernivå. Dette innebærer at dersom signalet sendes via en spesifikk nettleser, vil vi gjenkjenne det kun for denne nettleseren. Dersom du ønsker mer informasjon om preferansesignaler om å trekke seg, inkludert hvordan man bruker dem, så har nettstedet Global Privacy Control slik informasjon (https://globalprivacycontrol.org/).
California Shine the Light
California Civil Code Section 1798.83, også kjent som «Shine the Light»-loven, tillater at de som er bosatt i California årlig kan sende inn en forespørsel, helt gratis, om personopplysninger (hvis noen) som er utlevert til tredjeparter med formål å utføre direkte markedsføring i løpet av det foregående kalenderåret. For å sende inn en forespørsel, kan du ta kontakt med oss på privacy@cencora.com.
Vår forpliktelse til å opprettholde rettighetene dine
Hvis du utøver noen av de rettighetene som er forklart i denne personvernerklæringen, kommer vi til å fortsette å behandle deg rettferdig.
Utøvelse av rettighetene dine og hvordan vi besvarer
For å utøve retten til tilgang eller sletting, eller for å stille et spørsmål om dine datasubjektrettigheter, kan du sende oss en e-post på privacy@cencora.com, eller klikke her.
Først bekrefter vi mottak av forespørsel innen ti virkedager etter mottatt forespørsel. Deretter svarer vi mer inngående på forespørselen din så snart vi kan, som regel innen 45 dager fra tidspunktet vi mottar forespørselen din på, selv om vi kanskje har lov til å bruke lengre tid til å behandle forespørselen din i enkelte omstendigheter. Hvis vi forventer at forespørselen din kommer til å ta oss lenger tid enn normalt å besvare, gir vi deg beskjed.
Vi behandler vanligvis forespørsler og gir informasjon helt gratis, men vi kan i enkelte situasjoner belaste deg et rimelig gebyr for å dekke de administrative kostnadene våre for å levere informasjonen.
I enkelte tilfeller kan gjeldende lov og rett tillate oss å avstå fra å behandle enkelte forespørsler. Dersom dette er tilfelle, forsøker vi å forklare hvorfor forespørselen ikke blir behandlet.
Verifisering av identitet – Forespørsler om tilgang eller sletting
Vi ber deg om å oppgi to eller tre personopplysninger og forsøker å matche disse mot informasjonen vi oppbevarer om deg.
Hvis vi ikke kan bekrefte identiteten din med så stor sikkerhet som kreves, kan vi ikke besvare forespørselen din. Vi underretter deg og forklarer grunnlaget for at vi ikke kan besvare forespørselen.
Autoriserte representanter
Du kan utpeke en representant som kan sende inn forespørsler på dine vegne. Representanten kan være en fysisk person eller en enhet som er registrert hos Californias Secretary of State.
Hvis du vil utpeke en representant som skal handle på dine vegne, må du og representanten overholde verifiseringsprosessen vår. Nærmere bestemt betyr dette at hvis representanten sender forespørsler for å få tilgang til, vite, korrigere eller slette personopplysningene dine, må representanten gi oss din signerte tillatelse som indikerer at representanten er autorisert til å sende inn forespørselen på dine vegne. Vi krever også at du bekrefter identiteten din direkte hos oss eller bekrefter hos oss at du ga representanten tillatelse til å sende inn forespørselen.
Vær oppmerksom på at dette underavsnittet ikke gjelder når en representant er autorisert til å handle på dine vegne i henhold til en gyldig fullmakt i henhold til California Probate Code. Slike forespørsler behandles i samsvar med Californias fullmaktslovverk.
Do Not Track-signaler
Do Not Track («DNT») er en personverninnstilling som brukere kan angi i enkelte nettlesere. Vær oppmerksom på at vi ikke svarer på eller anerkjenner DNT-signaler.
Personopplysninger om mindreårige
Vi lyser ikke ut stillinger for mindreårige som er under 16 år, og samler ikke med vitende og vilje inn eller selger eller deler personopplysninger om mindreårige, inkludert mindreårige under 16 år.
Tilgjengelighet
Vi er opptatt av å sikre at kommunikasjonen vår er tilgjengelig for mennesker med nedsatt funksjonsevne. Hvis du har en forespørsel relatert til tilgjengelighet eller ønsker å rapportere hindre, kan du kontakte oss på info@cencora.com