Terakhir diperbaharui: 9 Agustus 2023

Pernyataan Privasi Umum

Di F. Hoffmann-La Roche Ltd dan semua anak perusahaan Roche ("Roche"), kami berkomitmen untuk melindungi informasi pribadi Anda sesuai dengan undang-undang perlindungan data yang berlaku. Pemberitahuan Privasi ini menguraikan jenis-jenis data pribadi yang dapat dikumpulkan oleh Roche, cara-cara yang digunakan Roche untuk mengumpulkan, menggunakan, atau membagikan data pribadi Anda; langkah-langkah yang dilakukan Roche untuk melindungi data pribadi Anda; dan pilihan-pilihan yang diberikan kepada Anda terkait penggunaan data pribadi Anda. Pemberitahuan Privasi ini berlaku untuk Data Pribadi yang dikumpulkan dari Profesi Kesehatan dan Mitra Bisnis oleh Roche melalui berbagai saluran, termasuk pertemuan fisik, platform digital, atau situs web yang menautkan ke Pemberitahuan Privasi ini atau sumber lain sebagaimana dijelaskan di bawah ini.

Untuk tujuan Pemberitahuan Privasi ini, “Data Pribadi” adalah setiap informasi yang dengannya Anda dapat diidentifikasi secara individu baik secara langsung maupun tidak langsung, termasuk, namun tidak terbatas pada, nama, alamat, alamat email, dan nomor telepon Anda.

Anak-Anak di bawah Umur

Aktivitas pemrosesan kami yang dijelaskan dalam Pemberitahuan Privasi ini tidak dirancang atau dimaksudkan untuk mengumpulkan Data Pribadi dari anak-anak di bawah usia 18 tahun kecuali jika diiklankan secara eksplisit di platform. Kami tidak dengan sengaja mengumpulkan Data Pribadi apa pun di situs ini dari siapa pun yang berusia di bawah 18 tahun tanpa persetujuan sebelumnya dari orang tua atau wali yang dapat diverifikasi. Orang tua atau wali tersebut dapat memiliki hak, atas permintaan, untuk melihat informasi yang diberikan oleh anak tersebut dan memintanya untuk dihapus. Selain itu, semua anak di bawah umur harus meminta izin orang tua atau wali mereka sebelum menggunakan atau mengungkapkan Data Pribadi apa pun di situs web atau sumber online ini.

Identitas dan Rincian Kontak Pengontrol Data
Pengontrol Data adalah anak perusahaan Roche atau mitra bisnis yang ditunjuk Roche yang berbasis di negara tempat Anda tinggal. Silakan kunjungi daftar Pengontrol Data untuk mengetahui identitas dan detail kontak Pengontrol Data Anda.

Identitas dan Rincian Kontak Pengontrol Data

Pengontrol Data adalah anak perusahaan Roche atau mitra bisnis yang ditunjuk Roche yang berbasis di negara tempat Anda tinggal. Silakan kunjungi daftar Pengontrol Data untuk mengetahui identitas dan detail kontak Pengontrol Data Anda.

Kategori data pribadi yang diproses

Kami dapat mengumpulkan data pribadi berikut:

  1. Rincian kontak: termasuk nama Anda, alamat email profesional, nomor telepon, organisasi perawatan kesehatan yang mempekerjakan Anda.

  2. Informasi Profesional: termasuk informasi biografi (CV) Anda, keanggotaan masyarakat profesional, afiliasi/profesi, jabatan, bidang terapeutik, kualifikasi atau pengalaman, pendidikan dan kegiatan ilmiah/medis.

  3. Informasi Finansial/Transaksi: termasuk nomor rekening bank, kartu kredit, informasi akun pelanggan, riwayat pesanan.

  4. Transfer nilai: termasuk sifat, nilai, tanggal transfer keuangan/non-keuangan apa pun kepada Anda oleh Roche.

  5. Informasi Interaksi: mencakup interaksi profesional antara Roche dan Anda, catatan kolaborasi Anda, pendaftaran dan partisipasi dalam acara Roche atau aktivitas terkait, uji klinis di mana Anda bertugas atau sedang bertugas sebagai penyelidik.

  6. Data profil: mencakup informasi tentang kontak dan preferensi produk, bahasa, preferensi pemasaran, kualifikasi atau pengalaman, kolaborasi, publikasi, postingan, data demografis, umpan balik, dan minat.

Data teknis dan penggunaan: termasuk ID pengguna online Anda, alamat IP, informasi geografis, data tampilan, informasi lain terkait penggunaan dan interaksi Anda dengan situs web, aplikasi, email, dan iklan kami.

Bagaimana dan Mengapa Kami Memproses Data Pribadi Anda


Beberapa tempat di platform kami memerlukan Data Pribadi jika Anda memilih untuk menggunakannya, termasuk survei, pendaftaran, dan fitur berbagi konten (yaitu, tautan “Email ke Teman”). Roche dan mitra bisnisnya mengumpulkan informasi tentang Anda ini hanya jika Anda secara sukarela memberikannya kepada kami. Perlu diketahui bahwa fitur tertentu di platform kami mungkin tidak tersedia untuk Anda jika Anda memilih untuk tidak memberikan Data Pribadi tertentu. Setiap Data Pribadi yang Anda berikan kepada kami di platform kami akan digunakan sesuai dengan Pemberitahuan Privasi ini.

Informasi Lebih Lanjut tentang Kegiatan Pemrosesan kami

Tabel ini menguraikan setiap aktivitas pemrosesan dan memberikan informasi tentang kategori informasi yang dikumpulkan untuk setiap aktivitas. Selanjutnya, tabel ini menjelaskan dasar hukum pengolahan untuk setiap kegiatan pengolahan tersebut.


Sumber

Roche menggunakan berbagai metode dan saluran untuk mengumpulkan data pribadi dari Anda dan tentang Anda termasuk:

  1. Langsung dari Anda;

  2. Interaksi langsung dengan Anda, termasuk informasi yang diperoleh dari Anda melalui pertemuan fisik atau virtual, kolaborasi, layanan, umpan balik, permintaan, pertanyaan, survei, dll.;

  3. Informasi otomatis yang dikumpulkan melalui situs web dan sumber online kami;

  4. Pihak ketiga atau sumber yang tersedia untuk umum, termasuk situs web, jaringan media sosial, jurnal, dan platform pihak ketiga.

Cookie dan Pelacak Web Lainnya

Situs web dan sumber daya online kami juga mengumpulkan informasi dasar lainnya tentang Anda yang mungkin tidak mengidentifikasi Anda secara langsung, tetapi mungkin terkait dengan Anda atau perangkat tertentu. Kami menggunakan beberapa informasi ini agar situs web kami dapat berjalan, serta untuk mempelajari lebih lanjut tentang bagaimana situs web dan sumber daya daring kami digunakan dan untuk meningkatkan dan mengelola situs tersebut. Kami juga menggunakan informasi ini untuk memungkinkan kami menyampaikan informasi yang disesuaikan dengan minat dan preferensi Anda, berdasarkan penggunaan situs oleh Anda. Misalnya, kami dapat mengumpulkan Alamat IP yang diberikan ke komputer Anda oleh penyedia layanan internet Anda. Alamat ini dapat berubah setiap kali Anda terhubung ke internet (alamat IP "dinamis"), atau mungkin tetap sama (alamat IP "statis"). Dalam kebanyakan kasus, kami meminta persetujuan Anda sebelum mengumpulkan informasi ini, dalam hal ini Anda akan diberi pilihan apakah Anda ingin mengizinkan pengumpulan dan penggunaan jenis informasi ini. Silakan lihat Pemberitahuan Cookie Roche yang dipublikasikan di situs web Roche.


Penggunaan Data untuk Pemasaran

Kami tidak menjual atau memindahkan Data Pribadi ke entitas non-afiliasi mana pun untuk penggunaan pemasaran langsung mereka sendiri kecuali kami memberikan pemberitahuan yang jelas kepada Anda dan mendapatkan persetujuan eksplisit dari Anda. Kami menggunakan perusahaan periklanan pihak ketiga untuk memasang iklan di situs web lain. Perusahaan-perusahaan ini dapat menggunakan data tentang kunjungan Anda ke situs web ini dan lainnya untuk mengukur keefektifan periklanan dan untuk menyediakan iklan tentang barang dan layanan kami yang mungkin menarik bagi Anda. Jika Anda menginginkan informasi lebih lanjut tentang praktik ini dan pilihan Anda untuk memilih agar informasi ini tidak digunakan oleh perusahaan-perusahaan ini, lihat Kebijakan Cookie Roche kami.

Pembagian Informasi/Penerima Data Pribadi

Roche dapat membagikan Data Pribadi dengan anak perusahaan Roche di seluruh dunia. Anak perusahaan Roche kami akan menggunakan Data Pribadi untuk tujuan yang sama seperti yang dilakukan oleh Pengontrol data, misalnya untuk menghubungi Anda untuk kemungkinan kolaborasi atau acara. Daftar anak perusahaan Roche tersedia di "laporan keuangan Roche di bagian daftar anak perusahaan dan rekanan" saat ini, yang dapat ditemukan di bagian Investor di www.roche.com.

Selanjutnya, kami juga dapat membagikan Data Pribadi dengan pihak ketiga, untuk tujuan berikut:

  • Kepada F. Hoffmann-La Roche Ltd dan anak perusahaan Roche lainnya atas dukungan dan pemeliharaan platform dan aktivitas pemrosesan kami;

  • Kepada IQVIA Ltd, 210 Pentonville Road, London N1 9JY, Inggris, Inggris untuk tujuan dukungan TI, pemeliharaan, dan kelangsungan bisnis.

  • Kepada mitra bisnis: penyedia layanan, termasuk agen riset pasar, penyelenggara acara, atau pihak ketiga lainnya yang memberikan layanan tertentu kepada Roche;

  • Kepada penyedia cloud atau penyedia layanan untuk tujuan penyimpanan dan untuk melakukan pemeliharaan teknis platform kami dan platform web lainnya;

  • Kepada penyedia komunikasi, termasuk platform pemasaran, penyedia komunikasi elektronik, platform media sosial untuk mengirimkan informasi yang relevan kepada Anda dan berkomunikasi dengan Anda

  • Untuk memfasilitasi merger, konsolidasi, pengalihan kendali, atau reorganisasi perusahaan lainnya di mana Roche berpartisipasi, atau berdasarkan pengaturan keuangan yang dilakukan oleh Roche;

  • Untuk menanggapi permintaan yang sesuai dari otoritas pemerintah yang sah, atau jika diwajibkan oleh undang-undang yang berlaku, perintah pengadilan, atau peraturan pemerintah; Dan

  • Jika diperlukan untuk audit perusahaan atau untuk menyelidiki atau menanggapi keluhan atau ancaman keamanan.

Pemindahan Data Pribadi Secara Internasional

Roche dapat memindahkan Data Pribadi ke wilayah di luar yurisdiksi hukum Indonesia. Dengan demikian hal-hal berikut perlu dipenuhi (Pasal 56, UU PDP):

  1. Roche sebagai Pengirim akan memastikan bahwa negara Penerima yang bersangkutan memiliki ketentuan perlindungan data yang setara dan/atau lebih tinggi dibandingkan dengan yang diatur dalam Undang-Undang PDP Indonesia (Pasal 56[2]).

  2. Setiap kegagalan untuk memenuhi (i) di atas akan mengakibatkan kewajiban Roche sebagai Pengirim untuk memastikan adanya perlindungan data yang memadai dan mengikat. (Pasal 56[3], UU PDP)

  3. Setiap kegagalan untuk memenuhi (i) dan (ii) di atas akan mengakibatkan kewajiban Roche sebagai Pengirim untuk mendapatkan persetujuan dari Subjek yang relevan sebelum melakukan pemindahan data yang relevan. (Pasal 56[4], UU PDP)

Jika Data Pribadi Anda dicakup oleh GDPR/UK GDPR/Swiss FADP: Untuk pemindahan data pribadi dalam Roche Group dan prosesor atau mitra bisnis Roche, kontrak yang berisi Klausul Kontrak Standar UE menurut keputusan Komisi UE pada 04 Juni 2021 ( C(2021) 3972), merupakan perlindungan yang tepat dan sesuai untuk memastikan kepatuhan terhadap GDPR/GDPR Inggris Raya/FADP Swiss, termasuk tindakan tambahan jika diperlukan.

Periode Retensi / Penyimpanan Data Pribadi Anda

Masa penyimpanan untuk dokumen yang berisi Data Pribadi Anda akan diberitahukan kepada Anda saat memperoleh persetujuan Anda. Jangka waktu di mana kami akan menyimpan Data Pribadi Anda akan berbeda tergantung pada tujuan kami mengumpulkan dan memproses data Anda. Dalam kebanyakan kasus, kami akan menyimpan data minimal lima (5) berdasarkan Pasal 15 ayat (3) Peraturan 20/2016. Namun, kami dapat menyimpan data Anda untuk jangka waktu yang lebih lama jika kami diwajibkan oleh hukum untuk memelihara data Anda, misalnya karena hukum pajak atau persyaratan akuntansi.

Informasi Tentang Hak Anda Terkait Data Pribadi Anda

Anda mungkin memiliki hak tertentu terkait penggunaan dan pemrosesan Data Pribadi Anda oleh kami.

Jika pemrosesan data didasarkan pada persetujuan, perhatikan bahwa Anda memiliki hak untuk menarik persetujuan Anda kapan saja kecuali undang-undang atau peraturan yang berlaku atau persyaratan yudisial mengharuskan sebaliknya. Penarikan persetujuan Anda tidak mempengaruhi keabsahan pemrosesan berdasarkan persetujuan sebelum penarikannya. Untuk menarik persetujuan Anda, Anda dapat menggunakan mekanisme seperti yang dijelaskan secara individual ketika kami meminta persetujuan Anda atau dalam hal apapun mengirim email ke pengontrol data seperti yang ditunjukkan dalam daftar Pengontrol Data (tautan).

Hak Anda sesuai dengan hukum yang berlaku

Informasi lebih lanjut tentang hak privasi Anda dapat ditemukan di Hak Privasi Data kami berdasarkan undang-undang yang berlaku

Pembaruan Pemberitahuan Privasi Ini

Dari waktu ke waktu, kami dapat merevisi Pemberitahuan Privasi ini. Setiap perubahan pada Pemberitahuan Privasi ini akan tercermin di halaman ini. Roche menyarankan agar Anda meninjau Pemberitahuan Privasi ini secara teratur untuk setiap perubahan. Tanggal revisi terakhir pemberitahuan ini terletak di bagian atas pemberitahuan ini.

Last revised: August 9th, 2023

General Privacy Statement

At F. Hoffmann-La Roche Ltd and all Roche’s subsidiaries (“Roche”), we are committed to protecting your personal information in accordance with the applicable data protection laws. This Privacy Notice outlines the types of personal data Roche may collect, the means by which Roche may collect, use, or share your personal data; steps Roche takes to protect your personal data; and choices you are provided with respect to the use of your personal data. This Privacy Notice applies to Personal Data collected from Healthcare Professionals and Business Partners by Roche through different channels, including physical meetings, digital platforms or websites that link to this Privacy Notice or other sources as described below.

For the purposes of this Privacy Notice, “Personal Data” is any information by which you can be individually identified both directly and indirectly, including, but not limited to, your name, address, e-mail address, and telephone number.

Minors

Our processing activities described in this Privacy Notice are not designed or intended to collect Personal Data from  children under the age of 18 unless explicitly advertised in the platform. We do not knowingly collect any Personal Data on this site from anyone under the age of 18 without the prior, verifiable consent of a parent or guardian. Such parent or guardian may have the right, upon request, to view the information provided by the child and require that it be deleted. Moreover, all minors should seek their parent’s or guardian’s permission prior to using or disclosing any Personal Data on this website or online resource. 


Identity and Contact Details of the Data Controller

The Data Controller is the Roche subsidiary or Roche’s appointed business partner based in the country in which you are resident. Please visit the list of Data Controllers for the identity and contact details of your Data Controller.

Categories of personal data processed

We may collect the following personal data: 

  1. Contact details: includes your  name, professional email address, telephone number, employing health care organization.

  2. Professional Information: includes your biographical information (CV), professional society memberships, affiliations/profession, job title, therapeutic area, qualifications or experience, education and scientific/medical activity.

  3. Financial/Transaction information: includes your bank account number, credit card, customer account information, order history.

  4. Transfer of value: includes the nature, value, date of any financial/non-financial transfers to you by Roche.

  5. Interaction Information: includes professional interactions between Roche and you, records of your collaborations, registration and participation in Roche’s event or related activity, clinical trials in which you served or are serving as an investigator.

  6. Profile data: includes information about your contact and product preferences, languages, marketing preferences, qualifications or experience, collaborations, publications, posts, demographic data, feedback and interest. 

  7. Technical and usage data: includes your online user ID, IP address, geographic information, viewing data, other information regarding your usage and interactions with our websites, applications, emails, and advertisements.

How and Why We Process Your Personal Data

Several places on our platforms require Personal Data if you choose to use them, including surveys, registration, and content sharing features (i.e., “E-mail to a Friend” links). Roche and its business partners collect this information about you only if you voluntarily provide it to us. Please be aware that certain features in our platform may not be available to you if you elect not to provide certain Personal Data. Any Personal Data you provide to us on our platform will be used in accordance with this Privacy Notice.

More Information on our Processing Activities

This table outlines each processing activity and provides information on the categories of information collected for each activity. Furthermore, this table defines the legal basis of processing for each of these processing activities. 

Sources

Roche uses different methods and channel to collect personal data from you and about you including: 

  1. Directly from you;

  2. Direct interactions with you, including information obtained from you through physical or virtual meetings, collaborations, services, feedback, requests, inquiries, surveys, etc.; 

  3. Automated information collected through our websites and online sources; 

  4. Third parties or publicly available sources, including websites, social media networks, journals, and third party platforms.

Cookies and Other Web Trackers

Our websites and online resources also collect other basic information about you which may not directly identify you, but which may correspond with you or a particular device. We use some of this information to allow our websites to run, as well as to learn more about how our websites and online resources are used and to otherwise improve and administer the site. We also use this information to enable us to deliver information tailored to your interests and preferences, based on your use of the site. For example, we may collect the IP Address assigned to your computer by your internet service provider. This address may change each time you connect to the internet (a “dynamic” IP address), or it may remain the same (a “static” IP address). In most cases, we ask for your consent before collecting this information, in which case you will be presented with a choice as to whether you wish to allow the collection and use of this type of information. Please see Roche’s Cookie Notice published on Roche's website.

Use of Data for Marketing

We do not sell or transfer the Personal Data to any non-affiliated entity for their own direct marketing use unless we provide clear notice to you and obtain your explicit consent. We use third party advertising companies to place ads on other websites. These companies may use data about your visits to this and other websites in order to measure advertising effectiveness and to provide advertisements about our goods and services that may be of interest to you. If you would like more information about this practice and your choices to opt out of having this information used by these companies, see our Roche’s Cookie Policy.

Information Sharing / Recipients of Personal Data

Recipients of your Personal Data

Roche may share the Personal Data with Roche’s subsidiaries around the world. Our Roche subsidiaries will use the Personal Data for the same purposes as the data Controller does, for example to contact you for a potential collaboration or event. A list of Roche’s subsidiaries is available in the current “Roche finance report in the list of subsidiaries and associates section”, which can be found in the Investors section of www.roche.com

Furthermore, we may also share the Personal Data with third parties, for the following purposes: 

  • To F. Hoffmann-La Roche Ltd and other Roche’s subsidiaries for support and maintenance of our platforms and processing activities;

  • To IQVIA Ltd, 210 Pentonville Road, London N1 9JY, England, UK for IT support, maintenance and business continuity purposes.

  • To business partners: service providers, including market research agencies, events organizers, or other third parties who provide certain services to Roche;

  • To cloud providers or services provider for storing purposes and to conduct technical maintenance of our platform and other web platforms; 

  • To communication providers, including marketing platforms, electronic communication providers, social media platforms in order to send you relevant information and communicate with you

  • To facilitate a merger, consolidation, transfer of control or other corporate reorganization in which Roche participates, or pursuant to a financial arrangement undertaken by Roche; 

  • To respond to appropriate requests of legitimate government authorities, or where required by applicable laws, court orders, or government regulations; and

  • Where needed for corporate audits or to investigate or respond to a complaint or security threat. 

International Transfers of the Personal Data 

Roche may transfer Personal Data to areas outside legal Indonesia jurisdictions. As such the following shall be complied (Art 56, PDP Law):

  1. Roche as Sender will ensure that the relevant Recipient’s state has an equal and / or higher level of data protection provisions in comparison with those addressed under the PDP Law of Indonesia (Art 56[2]).

  2. Any failure to meet the above (i) will result in the obligation of Roche as Sender to ensure that there is adequate and binding data protection.( Art 56[3], PDP Law)

  3. Any failure to meet the above (i) and (ii) will result in the obligation of Roche as Sender to secure consent from the relevant Subjects prior to carrying out the relevant data transfers. ( Art 56[4], PDP Law)

If your Personal Data is covered by the GDPR/UK GDPR/Swiss FADP: For transfers of personal data within the Roche Group and Roche’s processors or business partners, contracts containing the EU Standard Contractual Clauses according to the EU Commission decision of 04 June 2021 (C(2021) 3972), constitutes appropriate and suitable safeguards to ensure compliance with GDPR/UK GDPR/Swiss FADP, including supplementary measures where required. 

Retention / Storage Period of Your Personal Data

Retention period for document containing your Personal Data shall be informed to you when obtaining your consent. The length of time in which we will store your Personal Data will differ depending on the purpose for which we have collected and are processing your data. In most cases, we will keep the data for a minimum of five (5) under Article 15 paragraph (3) of Regulation 20/2016 . We may, however, maintain your data for a longer period of time if we are required by law to maintain your data, e.g. due to tax law or accounting requirements. 

Information About Your Rights Regarding Your Personal Data


If data processing is based on consent, note that you have the right to withdraw your consent at any time unless applicable laws or regulations or judicial requirements require otherwise. The withdrawal of your consent does not affect the lawfulness of processing based on consent before its withdrawal. In order to withdraw your consent you can either use the mechanism as individually explained when we asked for your consent or in any case send an email to the data controller as indicated in the list of Data Controllers (link).

Your rights in accordance with applicable laws

Further information about your privacy rights can be found in our Data Privacy Rights by applicable laws

Updates to This Privacy Notice

From time to time, we may revise this Privacy Notice. Any such changes to this Privacy Notice will be reflected on this page. Roche recommends that you review this Privacy Notice regularly for any changes. The date on which this notice was last revised is located at the top of this notice.