General Privacy Notice for Business Partners

Last revision: August 2026

This Privacy Notice is addressed to our business partners, in particular healthcare professionals we engage within the context of our business activities, which may include informing about our products and services and other promotional and non-promotional activities (hereinafter “business partner” or “you”).

This Privacy Notice describes the ways in which Novartis Pharma S.A.E, having its registered office at Building E/ Building No. (5), Plot No. 5A- Touristic Area, New Cairo, Cairo, Egypt (hereinafter “Novartis” or “we”), collects, uses and otherwise processes information about you that may identify you directly or indirectly (“personal data”). Novartis is responsible for the processing of your personal data as it decides why and how it is processed, thereby acting as the “controller”. To the extent you will be provided with country-specific privacy notices (including through publishing such notices on our Novartis country websites), or other specific privacy notices, e.g. when reporting an adverse event, these privacy notices shall govern the processing of your personal data for the purposes described in those notices and shall not be superseded by this Privacy Notice.

We invite you to carefully read this Privacy Notice, which sets out in which context we are processing your personal data and explains your rights and our obligations when doing so.

Should you have any further question in relation to the processing of your personal data, we invite you to contact your local data privacy officer at [email protected].

What information do we have about you?

Information Novartis may have about you may either be directly provided by you, by our business partners (i.e., the organization for whom you work), or by third parties (e.g., our external service providers or medical agencies such as IQVIA). We may further obtain your personal data through public sources where you may publish information in a professional context or other trusted publicly available sources (such as PubMed, ClinicalTrials.gov, congress websites, or university websites). Information about you may also be inferred from personal data we have about you.

We may collect various types of personal data about you, including:

your general professional contact and identification information (e.g. name, first name, last name, gender, email and/or postal address, phone number, PRC license number);
your function and professional activities/experience (e.g. title, position, name of company, as well as, for health care professionals, specialties, year of graduation, publications, congress activities, awards, biography, education, links to universities, expertise and participation in/contribution to clinical trials, guidelines, editorial boards, organizations, conferences, events, and speaking engagements);
payment information (e.g. bank account details, VAT or other tax identification number);
Novartis unique business partner ID and profile;
your electronic identification data where required for the purpose of delivering products or services to us (e.g. login, access right, passwords, IP address, online identifiers/cookies, logs, access and connection times, image recording or sound such as badge pictures, CCTV of Novartis premises or voice recordings);
information regarding your utilization, responses and/or preferences including in terms of types of messages discussed, channels of communication, and time and frequency;
user behavior and interaction with our websites, online portals, and electronic communications (such as website usage analytics information, or email click, read and/or open rates);
publicly available information from professional social media interactions and/or membership in groups (such as public blogs, forums, posts or interactions via social media accounts relating to the professional/therapeutic area);
data relates to our products and services;
information about the scientific and medical activities/interactions you have with us, including services you may provide to us and potential future interactions; and
other data you provide to us, such as when filling out forms, making an enquiry, responding to a survey, or participating in market research.

We collect personal information directly from you. The collection of personal data is on voluntary basis which shall be processed in line with the purposes indicated below.

If you intend to provide us with personal data about other individuals (e.g. your colleagues), you must provide a copy of this Privacy Notice to the relevant individuals, directly or through their employer.

For which purposes do we use your personal data, and why is this justified?

We will always process your personal data for a specific purpose, and we will not process such personal data if we do not have a proper justification foreseen in the law for that purpose. Therefore, we will only process your personal data if:

we have obtained your prior consent (“consent”);
the processing is necessary to perform our contractual obligations towards you or to take pre-contractual steps (“contractual necessity”);
the processing is necessary to comply with our legal or regulatory obligations (“legal obligation”); or
the processing is necessary for our legitimate interests and does not unduly affect your interests or fundamental rights and freedoms (“legitimate interest”).

In the table below, we set out for which purposes we process your personal data and indicate the corresponding legal justification/basis (where required).

Purpose

Justification (legal basis)
(where required under applicable law)

Contract management

We process your personal data for the purpose of initiating or performing a contract (e.g. a specialist lecture), including as necessary for:

implementing tasks in preparation of or to perform existing contracts;
granting you access to our training modules allowing you to provide us with certain services;
evidencing transactions and ensuring transparency on transfer of value; and
billing and invoicing.

Contractual necessity or legitimate interest

Our legitimate interests may include:

to establish a business/ contractual relationship with you or your employer; and
to administer the payment for our products and services.

To the extent we enter into a contractual relationship with you we will collect certain personal data in the context of that contractual relationship. Our processing of such data which is necessary to perform the negotiation or execution of the contract will be based on the legal basis of the contractual necessity.

Business partner relationship management

We process your personal data to manage, maintain and organize our professional relationship with you, including as necessary for:

contacting you with marketing, medical and other communications regarding products, therapeutic areas or services that we promote, including in the form of personal visits, calls, emails and mobile messaging;
managing, evaluating, documenting and maintaining our relationship with you (e.g. through our databases), including segmentation and profiling activities to provide appropriate and educational, scientific and business-related support and care tailored to your specific characteristics, needs and preferences;
inviting you to events or promotional meetings sponsored by us (e.g. medical events, speaker events, conferences);
providing you with appropriate, adequate and updated information about diseases, drugs as well as our products and services;
answering your requests and providing you with efficient support;
sending you surveys (e.g. to help us improve your future interactions with us);
tracking our activities (e.g. measuring interactions or sales, number of appointments/calls, website usage, or email click, read and/or open rates);
managing, plan and executing communications and interactions with you (e.g. through the use of AI-assisted technology and operation of a database keeping records of interactions with business partners or managing call planning as well as call reporting); and
improving the quality of our interactions and services by adapting our offering to your specific needs.

Contractual necessity, legitimate interest, or consent

Our legitimate interests may include:

to administer, organize, maintain and optimize our professional relationship with you, and ensure efficient business communication;
to develop a proximity and trustful professional relationship with you;
to provide knowledge to you about Novartis medicines and scientific developments;
to promote innovation in the pharmaceutical field;
to manage Novartis human and financial resources and optimize our interactions with you;
to provide you with information and insights which may help you with taking technically and professionally well-informed decisions so that the right medicine may reach the patient;
to offer our products and services to our customers.

Our goal is to personalize our relationship with you, and – depending on your personal characteristics, history of interactions, needs and preferences – to provide you with the most relevant information and to contact you in the best possible way.

To achieve our legitimate interests in ensuring effective, adequate and proportionate communication and interaction with you, including optimizing the content, means and timing of our communications, we will segment our business partners, and allocate you to a profile that matches the information that we have about you (such as your personal characteristics, expertise, preferences, prior interactions with Novartis, responses to marketing communications, and/or areas of interests).

Your profile will be adapted and will evolve over time, and will ultimately drive what type of communications we send you, what content they contain, and when and through which channels these communications occur.

Our segmentation and profiling activities may involve the use of analyzing your personal data and other information, such as aggregated and/or estimated sales or market data, or for predicting future trends and behavior.

Depending on local law requirements or local guidance, where our business partnering activities, including segmentation and profiling, go beyond usual business practices or where otherwise required by law, we will obtain your prior consent. In such case your consent is the legal basis for our processing.

Fulfilment of our legal and regulatory obligations

We process your personal data to fulfil our legal and regulatory requirements, including as necessary for ensuring and documenting compliance with reporting and other legal obligations (such as regulatory monitoring and reporting, adverse event and product safety related obligations, complying with our policies and local legal requirements, anti-corruption and anti-bribery laws, tax laws, transparency disclosure obligations, and/or statutory retention obligations); archiving and record keeping; and any other purposes imposed by law and authorities.

Legal obligation or legitimate interest

Our legitimate interests may include:

to ensure and document compliance with applicable legal or regulatory requirements, or industry standards and practices.

Depending on laws and regulations applicable in your country, we may ask for your consent. In such case your consent is the legal basis for our processing.

Managing company activities

We process your personal data for our operational business purposes to manage and protect our company, including as necessary for:

preserving the company’s economic interests and ensuring compliance and reporting (such as complying with our policies and local legal requirements, tax deductions, managing alleged cases of misconduct or fraud; conducting audits and defending litigation);
managing our IT resources, including infrastructure management and business continuity, and protect the security of our IT-systems, architecture and networks;
preventing fraud or criminal activity, or misuses of our products or services;
managing mergers and acquisitions involving our company; and
achieving our corporate social responsibility goals

Legitimate interest

Our legitimate interests may include:

to benefit from cost-effective services (e.g. we may opt to use certain platforms offered by suppliers to process data);
to prevent fraud or criminal activity, misuses of our products or services as well as the security of our IT systems, architecture and networks;
to sell any part of our business or its assets or to enable the acquisition of all or part of our business or assets by a third party; and
to meet our corporate and social responsibility objectives.

Our processing activities may include the use of artificial intelligence (AI) when processing your personal data for the purposes listed above. We may also occasionally optimize such AI solutions by training or fine-tuning them with some limited amount of your personal data, always ensuring that we are not compromising your privacy, rights and interests, and remain within the realm of our legitimate interest. When using AI Novartis does so in compliance with applicable laws and adheres to human-centric principles, applies appropriate transparency, and uses AI responsibly, always applying adequate security measures.

You can obtain further information on the purposes and applicable legal justification/basis, including the balancing test of the above specific interests, upon an express request to Novartis. In addition, you may object to the processing of your personal data under the conditions and within the limits set forth in applicable law and as further described below (Section: ‘What are your rights and how can you exercise them’).

Who has access to your personal data and to whom are they transferred?

In the course of our activities and for the same purposes as those listed in this Privacy Notice, your personal data may be accessed by, or transferred to, the following categories of recipients, on a need-to-know basis:

Our personnel, including personnel, departments, or other companies of the Novartis group
Our suppliers and service providers, including consultants and technical service providers such as cloud services and other IT services
Our independent agents or brokers, if any
Our advisors and external lawyers, including in the context of investigations/litigation, or a sale or transfer of any part of our business or its assets
Our business partners who offer products or services jointly with us
Any third party to whom we assign or novate any of our rights or obligations

The above third parties are contractually obliged to protect the confidentiality and security of your personal data, in compliance with applicable Egyptian law.

Your personal data can also be accessed by, or transferred to, any national and/or international regulatory, enforcement, public body, or court, where we are required to do so by applicable law or regulation or at their request.

Cross-border transfers

The personal data we collect from you may be processed, accessed, or stored in a country outside Egypt, which may not offer the same level of protection of personal data as Egyptian law.

We transfer your personal data outside Egypt only where the legal basis required under Executive Regulation No. 816/2025 is satisfied, including obtaining any required license or permit from the Personal Data Protection Center (PDPC) for the transfer and, where required, your explicit consent. Before any such transfer requiring your consent, we will provide you with the information required by applicable Egyptian law and obtain your consent. Novartis also applies appropriate technical, organizational, and contractual safeguards to protect your personal data during the transfer and while it is processed outside Egypt. You may request more information about these safeguards by contacting us as described below in the section “What are your rights and how can you exercise them?”.

For intra-group transfers of personal data to our Novartis Group companies, the Novartis Group has adopted Binding Corporate Rules (BCR), a system of principles, rules and tools provided by European law, in an effort to ensure effective levels of data protection relating to transfers of personal data to Novartis affiliates outside the EEA, UK and Switzerland. Read more about the Novartis Binding Corporate Rules here.

How do we protect your personal data?

We have implemented appropriate technical and organizational measures to provide an adequate level of security and confidentiality for your personal data. These measures take into account the state of the art of the technology, the costs of its implementation, the nature of the data, and the risk of the processing.

The purpose thereof is to protect it against accidental or unlawful destruction or alteration, accidental loss, unauthorized disclosure or access and against other unlawful forms of processing.

Moreover, when handling your personal data, we:

only collect and process personal data, which is adequate, relevant and not excessive, as required to meet the above purposes; and
may request you to confirm the personal data we hold about you. You are also invited to spontaneously inform us whenever there is a change in your personal circumstances so we can ensure your personal data is kept up to date.

How long do we store your personal data?

We will only retain personal data we may have about you for as long as we reasonably consider it necessary for achieving the purposes set out in this Privacy Notice and to comply with legal or regulatory requirements.
What are your rights and how can you exercise them?
You may exercise the following rights under the conditions and within the limits set forth in Egyptian law:

The right to be informed about the collection, use, and disclosure of your personal data
The right to access your personal data as processed by us, and to request correction or updating if it is incorrect, obsolete, or incomplete
The right to request the erasure of your personal data, or the restriction of processing to a specific scope
The right to object, in whole or in part, to the processing of your personal data, including opting out of communications for direct marketing purposes
The right to withdraw any consent you have provided, without affecting the lawfulness of processing carried out prior to such withdrawal
The right to be informed of any personal data breach affecting you

If you want to exercise the above rights, click here. We will only use this to verify your identity. If we are unable to verify your identity this way, we may ask you to confirm one additional identifier already known to us (such as your registered professional license number). Any information used solely for identity verification will not be retained once verification is complete.
In addition to the rights above, you have the right to file a complaint with the Personal Data Protection Center (PDPC), Egypt's competent supervisory authority.

How will you be informed of changes to this Privacy Notice?

This Privacy Notice was last updated in August 2026. We invite you to visit our website (novartis.com/privacy) from time to time for any updates of our Privacy Notice. Any future changes or additions to the processing of your personal data as described in this Privacy Notice will be notified to you via an update on our website (novartis.com/privacy) and/or other communication channels as appropriate.

إشعار الخصوصية العام لشركاء العمل

آخر مراجعة: أغسطس 2026

يوجَّه إشعار الخصوصية هذا إلى شركائنا في العمل، وبوجه خاص متخصصي الرعاية الصحية الذين نتعامل معهم في سياق أنشطتنا التجارية، والتي قد تشمل تقديم معلومات حول منتجاتنا وخدماتنا وغيرها من الأنشطة الترويجية وغير الترويجية (ويُشار إليهم فيما يلي بــ "شريك العمل" أو "أنت").

يوضح إشعار الخصوصية هذا الطرق التي تقوم من خلالها شركة نوفارتس فارما ش.م.م.، الكائن مقرها الرئيسي في المبنى E / المبنى رقم (5) - بالقطعة رقم 5أ- المنطقة السياحية، القاهرة الجديدة، القاهرة، مصر (ويُشار إليها فيما يلي بــ "نوفارتس" أو "نحن")، بجمع واستخدام ومعالجة البيانات الخاصة بك، والتي قد تحدد هويتك بشكل مباشر أو غير مباشر (ويُشار إليها فيما يلي بــ "البيانات الشخصية"، وتُعد نوفارتس مسئولة عن معالجة بياناتك الشخصية، حيث إنها تحدد أسباب وكيفية معالجة هذه البيانات، ومن ثم تعمل بصفتها "المتحكم. إلى الحد الذي يتم فيه تزويدك بإشعارات خصوصية خاصة بدولة محددة (بما في ذلك من خلال نشر هذه الإشعارات على مواقع نوفارتس الإلكترونية الخاصة بكل دولة)، أو بإشعارات خصوصية محددة أخرى (مثل إشعارات الخصوصية المقدمة عند الإبلاغ عن الآثار العكسية)، فإن تلك الإشعارات هي التي تنظم معالجة بياناتك الشخصية للأغراض الموضحة بها، ولا يحل إشعار الخصوصية هذا محلها.

ندعوك إلى قراءة إشعار الخصوصية هذا بعناية، إذ يوضح السياق الذي نعالج فيه بياناتك الشخصية، كما يشرح حقوقك والتزاماتنا عند القيام بذلك.

إذا كانت لديك أي أسئلة إضافية تتعلق بمعالجة بياناتك الشخصية، يرجى التواصل مع مسئول حماية البيانات الشخصية المحلي لدينا عبر البريد الإلكتروني:

[email protected]

ما المعلومات التي نحتفظ بها عنك؟

قد تكون المعلومات التي تحتفظ بها نوفارتس عنك مقدمة منك مباشرة، أو من شركائنا في العمل (أي الجهة التي تعمل لديها) أو من الغير (مثل مقدمي الخدمات أو الوكالات الطبية مثل IQVIA) وقد نحصل أيضًا على بياناتك الشخصية من مصادر عامة قد تكون قد نشرت فيها معلومات في سياق مهني، أو من مصادر عامة موثوقة أخرى (مثل PubMed و ClinicalTrials.gov ومواقع المؤتمرات أو مواقع الجامعات). كما قد يتم استنتاج معلومات عنك من البيانات الشخصية التي نحتفظ بها عنك.

قد نقوم بجمع أنواع مختلفة من البيانات الشخصية المتعلقة بك، بما في ذلك:

معلومات الاتصال والتعريف المهنية العامة الخاصة بك، (مثل الاسم، الاسم الأول، اسم العائلة، الجنس، البريد الإلكتروني و/أو العنوان البريدي، رقم الهاتف، ورقم ترخيص مزاولة المهنة.)
وظيفتك وأنشطتك وخبراتك المهنية (مثل اللقب الوظيفي، المنصب، اسم الشركة، وكذلك، بالنسبة لمتخصصي الرعاية الصحية، التخصصات، سنة التخرج، المنشورات، أنشطة المؤتمرات، الجوائز، السيرة الذاتية، التعليم، الصلات بالجامعات، الخبرات، والمشاركة في/المساهمة في التجارب السريرية، الإرشادات، هيئات التحرير، المنظمات، المؤتمرات، الفعاليات، والمشاركات كمتحدث).
معلومات الدفع (مثل بيانات الحساب البنكي، رقم التسجيل في ضريبة القيمة المضافة أو أي رقم تعريف ضريبي آخر).
الرقم التعريفي الفريد لشريك العمل لدى نوفارتس وملفه التعريفي.
بيانات التعريف الإلكترونية الخاصة بك عند الحاجة إليها بغرض تقديم الخدمات أو المنتجات لنا (مثل اسم تسجيل الدخول، حقوق الوصول، كلمات المرور، عنوان بروتوكول الإنترنت، المعرّفات الإلكترونية/ملفات تعريف الارتباط، السجلات، أوقات الوصول والاتصال، تسجيلات الصور أو الصوت مثل صور بطاقات التعريف، كاميرات المراقبة في مقرات نوفارتس أو التسجيلات الصوتية).
معلومات تتعلق باستخدامك واستجاباتك و/أو تفضيلاتك، بما في ذلك أنواع الرسائل التي تمت مناقشتها، وقنوات الاتصال، والوقت والتكرار.
سلوك المستخدم وتفاعله مع مواقعنا الإلكترونية وبواباتنا الإلكترونية ومراسلاتنا الإلكترونية (مثل معلومات تحليلات استخدام الموقع، أو معدلات النقر على البريد الإلكتروني وقراءته و/أو فتحه).
المعلومات المتاحة علنًا من التفاعلات المهنية على وسائل التواصل الاجتماعي و/أو العضوية في المجموعات (مثل المدونات العامة أو المنتديات أو المنشورات أو التفاعلات عبر حسابات وسائل التواصل الاجتماعي المتعلقة بالمجال المهني/العلاجي).
البيانات المتعلقة بمنتجاتنا وخدماتنا.
معلومات حول الأنشطة/التفاعلات العلمية والطبية التي تقوم بها معنا، بما في ذلك الخدمات التي قد تقدمها لنا والتفاعلات المستقبلية المحتملة.
أي بيانات أخرى تقدمها لنا، مثل البيانات التي تقدمها عند ملئ النماذج، أو تقديم استفسار، أو الرد على استبيان، أو المشاركة في أبحاث السوق.

نقوم بجمع البيانات الشخصية منك مباشرة، ويكون جمع البيانات الشخصية على أساس طوعي، وتتم معالجتها وفقًا للأغراض الموضحة أدناه.

إذا كنت تنوي تزويدنا ببيانات شخصية تخص أفرادًا آخرين (مثل زملائك)، فيجب عليك تزويد هؤلاء الأفراد بنسخة من إشعار الخصوصية هذا، إما مباشرة أو من خلال جهة عملهم.

لأي أغراض نستخدم بياناتك الشخصية، ولماذا يُعد ذلك مبررًا؟

سنقوم دائمًا بمعالجة بياناتك الشخصية لغرض محدد، ولن نعالج هذه البيانات الشخصية ما لم يكن لدينا مبرر قانوني مناسب لهذا الغرض. لذلك، لن نقوم بمعالجة بياناتك الشخصية إلا إذا:

حصلنا على موافقتك المسبقة ("الموافقة")
كانت المعالجة ضرورية لتنفيذ التزاماتنا التعاقدية تجاهك أو لاتخاذ خطوات ما قبل التعاقد ("الضرورة التعاقدية").
كانت المعالجة ضرورية للامتثال لالتزاماتنا القانونية أو التنظيمية ("الالتزام القانوني")
كانت المعالجة ضرورية لتحقيق مصالحنا المشروعة، ولا تؤثر بشكل غير مبرر على مصالحك أو حقوقك وحرياتك الأساسية ("المصلحة المشروعة.)

في الجدول أدناه، نوضح الأغراض التي نعالج من أجلها بياناتك الشخصية، ونبين المبرر/الأساس القانوني المقابل (حيثما يكون ذلك مطلوبًا).

الغرض

المبرر (أو الأساس القانوني)، (حيثما يكون مطلوبًا بموجب القانون المعمول به)

إدارة العقود

نعالج بياناتك الشخصية لغرض بدء أو تنفيذ عقد (مثل محاضرة يقدمها متخصص)، بما في ذلك عند الضرورة من أجل:

تنفيذ المهام من أجل التحضير إلى العقود الحالية أو لتنفيذها.
منحك إمكانية الوصول إلى وحدات التدريب الخاصة بنا بما يتيح لك تقديم خدمات معينة لنا.
إثبات المعاملات وضمان الشفافية بشأن نقل القيمة.
إعداد الفواتير والمحاسبة.

الضرورة التعاقدية أو المصلحة المشروعة

قد تشمل مصالحنا المشروعة ما يلي:

إقامة علاقة تجارية/تعاقدية معك أو مع جهة عملك؛ و
إدارة سداد المدفوعات مقابل منتجاتنا وخدماتنا.

وبقدر ما ندخل في علاقة تعاقدية معك، سنجمع بيانات شخصية معينة في سياق تلك العلاقة التعاقدية. وستستند معالجتنا لهذه البيانات، عندما تكون ضرورية للتفاوض بشأن العقد أو تنفيذه، إلى الأساس القانوني المتمثل في الضرورة التعاقدية.

إدارة العلاقة مع شريك العمل

نعالج بياناتك الشخصية لإدارة علاقتنا المهنية معك والحفاظ عليها وتنظيمها، بما في ذلك عند الضرورة من أجل:

التواصل معك بشأن الاتصالات التسويقية والطبية وغيرها من الاتصالات المتعلقة بالمنتجات أو المجالات العلاجية أو الخدمات التي نروج لها، بما في ذلك من خلال الزيارات الشخصية، والمكالمات، ورسائل البريد الإلكتروني، والرسائل عبر الهاتف المحمول.
إدارة وتقييم وتوثيق والحفاظ على علاقتنا معك (مثلًا من خلال قواعد بياناتنا)، بما في ذلك أنشطة التقسيم إلى فئات وإنشاء الملفات التعريفية لتقديم دعم ورعاية تعليمية وعلمية مناسبة وتتعلق بالأعمال، ومصممة وفقًا لخصائصك واحتياجاتك وتفضيلاتك المحددة.
دعوتك إلى الفعاليات أو الاجتماعات الترويجية التي نرعاها، مثل الفعاليات الطبية، وفعاليات المتحدثين، والمؤتمرات.
تزويدك بمعلومات مناسبة وكافية ومحدثة حول الأمراض والأدوية، وكذلك منتجاتنا وخدماتنا
الرد على طلباتك وتقديم دعم فعال لك
إرسال الاستبيانات إليك، مثل تلك التي تساعدنا على تحسين تفاعلاتك المستقبلية معنا.
تتبع أنشطتنا، مثل قياس التفاعلات أو المبيعات، وعدد المواعيد/المكالمات، واستخدام الموقع الإلكتروني، أو معدلات النقر على البريد الإلكتروني وقراءته و/أو فتحه
إدارة وتخطيط وتنفيذ الاتصالات والتفاعلات معك، مثلًا من خلال استخدام التقنيات المدعومة بالذكاء الاصطناعي وتشغيل قاعدة بيانات تحتفظ بسجلات التفاعلات مع شركاء العمل أو إدارة تخطيط المكالمات وإعداد تقارير المكالمات
تحسين جودة تفاعلاتنا وخدماتنا من خلال موائمة عروضنا مع احتياجاتك المحددة.

الضرورة التعاقدية أو المصلحة المشروعة أو الموافقة

قد تشمل مصالحنا المشروعة ما يلي:

إدارة وتنظيم والحفاظ على علاقتنا المهنية معك وتحسينها، وضمان التواصل التجاري الفعال.
تطوير علاقة مهنية وثيقة وموثوقة معك.
تزويدك بالمعرفة حول أدوية نوفارتس والتطورات العلمية.
تعزيز الابتكار في المجال الصيدلي.
إدارة الموارد البشرية والمالية لدى نوفارتس وتحسين تفاعلاتنا معك.
تزويدك بالمعلومات والرؤى التي قد تساعدك في اتخاذ قرارات مستنيرة فنيًا ومهنيًا، بحيث يصل الدواء المناسب إلى المريض.
تقديم منتجاتنا وخدماتنا إلى عملائنا.

هدفنا هو تخصيص علاقتنا معك، وبناءً على - خصائصك الشخصية، وسجل تفاعلاتك، واحتياجاتك وتفضيلاتك -، يتم تزويدك بالمعلومات الأكثر صلة والتواصل معك بأفضل طريقة ممكنة.

ولتحقيق مصالحنا المشروعة في ضمان التواصل والتفاعل الفعال والمناسب والمتناسب معك، بما في ذلك تحسين محتوى اتصالاتنا ووسائلها وتوقيتها، سنقوم بتقسيم شركاء العمل إلى فئات، وإدراجك ضمن ملف تعريفي يتوافق مع المعلومات التي نحتفظ بها عنك، (مثل خصائصك الشخصية، وخبرتك، وتفضيلاتك، وتفاعلاتك السابقة مع نوفارتس، واستجاباتك للاتصالات التسويقية، و/أو مجالات اهتمامك).

سيتم تكييف ملفك التعريفي وسيتطور بمرور الوقت، وسيحدد في النهاية نوع الاتصالات التي نرسلها إليك، ومحتواها، ومتى ومن خلال أي قنوات تتم هذه الاتصالات.

قد تتضمن أنشطة التقسيم إلى فئات وإنشاء الملفات التعريفية استخدام تحليل بياناتك الشخصية ومعلومات أخرى، مثل بيانات المبيعات أو السوق المجمعة و/أو المقدرة، أو التنبؤ بالاتجاهات والسلوكيات المستقبلية.

وبحسب متطلبات القانون المحلي أو الإرشادات المحلية، إذا تجاوزت أنشطة الشراكة التجارية الخاصة بنا، بما في ذلك التقسيم إلى فئات وإنشاء الملفات التعريفية، الممارسات التجارية المعتادة أو إذا كان القانون يتطلب ذلك، فسنحصل على موافقتك المسبقة. وفي هذه الحالة، تكون موافقتك هي الأساس القانوني لمعالجتنا.

الوفاء بالتزاماتنا القانونية والتنظيمية

نعالج بياناتك الشخصية للوفاء بمتطلباتنا القانونية والتنظيمية، بما في ذلك عند الضرورة من أجل:

ضمان وتوثيق الامتثال لالتزامات الإبلاغ وغيرها من الالتزامات القانونية (مثل الرقابة التنظيمية والإبلاغ، والالتزامات المتعلقة بالآثار العكسية وسلامة المنتجات، والامتثال لسياساتنا والمتطلبات القانونية المحلية، وقوانين مكافحة الفساد والرشوة، والقوانين الضريبية، والتزامات الإفصاح بشفافية، و/أو التزامات الاحتفاظ القانونية).
الأرشفة وحفظ السجلات
أي أغراض أخرى تفرضها القوانين والسلطات.

الالتزام القانوني أو المصلحة المشروعة

قد تشمل مصالحنا المشروعة ما يلي:

ضمان وتوثيق الامتثال للمتطلبات القانونية أو التنظيمية المعمول بها، أو معايير وممارسات القطاع.

وبحسب القوانين واللوائح المعمول بها في بلدك، قد نطلب موافقتك، وفي هذه الحالة، تكون موافقتك هي الأساس القانوني لمعالجتنا.

إدارة أنشطة الشركة

نعالج بياناتك الشخصية لأغراضنا التشغيلية والتجارية لإدارة شركتنا وحمايتها، بما في ذلك عند الضرورة من أجل:

الحفاظ على المصالح الاقتصادية للشركة وضمان الامتثال والإبلاغ (مثل الامتثال لسياساتنا والمتطلبات القانونية المحلية، والخصم الضريبي، وإدارة حالات سوء السلوك أو الاحتيال المزعومة، وإجراء عمليات التدقيق، وتقديم الدفاع في الدعاوى القضائية).
إدارة موارد تقنية المعلومات لدينا، بما في ذلك إدارة البنية التحتية واستمرارية الأعمال، وحماية أمن أنظمة تقنية المعلومات والهندسة المعمارية والشبكات الخاصة بنا.
منع الاحتيال أو الأنشطة الإجرامية أو إساءة استخدام منتجاتنا أو خدماتنا.
إدارة عمليات الاندماج والاستحواذ المتعلقة بشركتنا.
تحقيق أهداف المسئولية الاجتماعية للشركة.

المصلحة المشروعة

قد تشمل مصالحنا المشروعة ما يلي:

الاستفادة من خدمات فعالة من حيث التكلفة (مثل اختيار استخدام منصات معينة يقدمها الموردون لمعالجة البيانات).
منع الاحتيال أو الأنشطة الإجرامية أو إساءة استخدام منتجاتنا أو خدماتنا، وكذلك حماية أمن أنظمة تقنية المعلومات والهندسة المعمارية والشبكات الخاصة بنا.
بيع أي جزء من أعمالنا أو أصولها، أو تمكين الغير من الاستحواذ على كل أو جزء من أعمالنا أو أصولنا.
تحقيق أهدافنا المتعلقة بالمسئولية المؤسسية والاجتماعية.

قد تشمل أنشطة المعالجة الخاصة بنا استخدام الذكاء الاصطناعي عند معالجة بياناتك الشخصية للأغراض المذكورة أعلاه. وقد نقوم أيضًا من حين لآخر بتحسين هذه الحلول القائمة على الذكاء الاصطناعي من خلال تدريبها أو ضبطها باستخدام كمية محدودة من بياناتك الشخصية، مع ضمان عدم المساس بخصوصيتك وحقوقك ومصالحك، والبقاء ضمن نطاق مصلحتنا المشروعة. وعند استخدام الذكاء الاصطناعي، تقوم نوفارتس بذلك بما يتفق مع أحكام القوانين المعمول بها، وتلتزم بالمبادئ التي تركز على الإنسان، وتطبق مستوى مناسبًا من الشفافية، وتستخدم الذكاء الاصطناعي بمسئولية، مع تطبيق تدابير أمنية كافية دائمًا.

يمكنك الحصول على مزيد من المعلومات حول الأغراض والمبرر/الأساس القانوني المطبق، بما في ذلك اختبار الموازنة للمصالح المحددة أعلاه، بناءً على طلب صريح إلى نوفارتس. بالإضافة إلى ذلك، يمكنك الاعتراض على معالجة بياناتك الشخصية وفقًا للشروط وضمن الحدود المنصوص عليها في القانون المعمول به، وكما هو موضح بمزيد من التفصيل أدناه في قسم "ما هي حقوقك وكيف يمكنك ممارستها؟"

من لديه حق الوصول إلى بياناتك الشخصية، وإلى من يتم نقلها؟

في سياق أنشطتنا، وللأغراض نفسها المذكورة في إشعار الخصوصية هذا، قد يتم الوصول إلى بياناتك الشخصية أو نقلها إلى الفئات التالية من المستلمين، على أساس الحاجة إلى المعرفة:

موظفونا، بما في ذلك العاملون أو الإدارات أو الشركات الأخرى التابعة لمجموعة نوفارتس.
موردونا ومقدمو الخدمات لدينا، بما في ذلك الاستشاريون ومقدمو الخدمات الفنية مثل خدمات الحوسبة السحابية وخدمات تقنية المعلومات الأخرى.
وكلاؤنا أو وسطاءنا المستقلون، إن وجدوا.
مستشارونا ومحامونا الخارجيون، بما في ذلك في سياق التحقيقات/الدعاوى القضائية، أو بيع أو نقل أي جزء من أعمالنا أو أصولنا.
شركاؤنا في العمل الذين يقدمون منتجات أو خدمات بالاشتراك معنا.
الغير ممن نحيل إليه أيًا من حقوقنا أو التزاماتنا.

يلتزم الغير من الأطراف المذكورة أعلاه تعاقديًا بحماية سرية وأمن بياناتك الشخصية، بما يتفق مع أحكام القانون المصري المعمول به.

كما يمكن أن يتم الوصول إلى بياناتك الشخصية أو نقلها إلى أي جهة تنظيمية أو تنفيذية أو هيئة عامة أو محكمة سواء كانت وطنية و/أو دولية، عندما نكون ملزمين بذلك بموجب القانون أو اللوائح المعمول بها أو بناءً على طلبها.

عمليات النقل عبر الحدود

قد تتم معالجة البيانات الشخصية التي نجمعها منك أو الوصول إليها أو تخزينها في بلد خارج مصر، وقد لا يوفر هذا البلد نفس مستوى حماية البيانات الشخصية الذي يوفره القانون المصري.

لا نقوم بنقل بياناتك الشخصية إلى خارج مصر إلا عندما يكون الأساس القانوني المطلوب بموجب اللائحة التنفيذية رقم 816 لسنة 2025 قد تم استيفاؤه، بما في ذلك الحصول على أي ترخيص أو تصريح مطلوب من مركز حماية البيانات الشخصية لنقل البيانات، وحيثما يلزم، الحصول على موافقتك الصريحة. وقبل القيام بأي نقل من هذا النوع والذي قد يتطلب موافقتك، سنزودك بالمعلومات المطلوبة بموجب القانون المصري المعمول به، وسنحصل على موافقتك. كما تطبق نوفارتس ضمانات فنية وتنظيمية وتعاقدية مناسبة لحماية بياناتك الشخصية أثناء النقل وأثناء معالجتها خارج مصر. ويمكنك طلب مزيد من المعلومات حول هذه الضمانات من خلال التواصل معنا كما هو موضح أدناه في قسم "ما هي حقوقك وكيف يمكنك ممارستها؟"

بالنسبة لعمليات نقل البيانات الشخصية داخل المجموعة إلى شركات مجموعة نوفارتس، تبنت واعتمدت مجموعة نوفارتس القواعد الملزمة للشركات، وهي نظام من المبادئ والقواعد والأدوات التي ينص عليها القانون الأوروبي، وذلك في محاولة لضمان مستويات فعالة من حماية البيانات فيما يتعلق بنقل البيانات الشخصية إلى الشركات التابعة لنوفارتس خارج المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا. يمكنك قراءة المزيد حول القواعد الملزمة للشركات لدى نوفارتس من هنا

كيف نحمي بياناتك الشخصية؟

لقد قمنا بتنفيذ تدابير فنية وتنظيمية مناسبة لتوفير مستوى كافٍ من الأمان والسرية لبياناتك الشخصية، وتراعي هذه التدابير أحدث ما وصلت إليه التكنولوجيا، وتكاليف تنفيذها، وطبيعة البيانات، ومخاطر المعالجة.

ويتمثل الغرض من ذلك في حمايتها من التلف أو التغيير العرضي أو غير المشروع، أو الفقد العرضي، أو الإفصاح أو الوصول غير المصرح به، أو غير ذلك من أشكال المعالجة غير المشروعة.

بالإضافة إلى ذلك، عند التعامل مع بياناتك الشخصية، فإننا:

لا نجمع ولا نعالج إلا البيانات الشخصية الكافية وذات الصلة دون إفراط، بالقدر اللازم لتحقيق الأغراض المذكورة أعلاه.
قد نطلب منك تأكيد البيانات الشخصية التي نحتفظ بها عنك. كما ندعوك إلى إبلاغنا تلقائيًا عند حدوث أي تغيير في ظروفك الشخصية حتى نتمكن من ضمان تحديث بياناتك الشخصية.

ما مدة احتفاظنا ببياناتك الشخصية؟

سنحتفظ فقط بالبيانات الشخصية التي قد تكون لدينا عنك للمدة التي نعتبرها معقولة وضرورية لتحقيق الأغراض المنصوص عليها في إشعار الخصوصية هذا، وللامتثال للمتطلبات القانونية أو التنظيمية.

ما هي حقوقك وكيف يمكنك ممارستها؟

يمكنك ممارسة الحقوق التالية وفقًا للشروط وضمن الحدود المنصوص عليها في القانون المصري:

الحق في إبلاغك بجمع بياناتك الشخصية واستخدامها والإفصاح عنها.
الحق في الوصول إلى بياناتك الشخصية التي نعالجها، وطلب تصحيحها أو تحديثها إذا كانت غير صحيحة أو قديمة أو غير مكتملة.
الحق في طلب محو بياناتك الشخصية، أو تقييد المعالجة في نطاق محدد.
الحق في الاعتراض، كليًا أو جزئيًا، على معالجة بياناتك الشخصية، بما في ذلك إلغاء الاشتراك في الاتصالات بغرض التسويق المباشر.
الحق في سحب أي موافقة قدمتها، دون أن يؤثر ذلك على مشروعية المعالجة التي تمت قبل هذا السحب.
الحق في إبلاغك بأي خرق للبيانات الشخصية يؤثر عليك.

إذا كنت ترغب في ممارسة الحقوق المذكورة أعلاه، اضغط هنا، وسوف نستخدم ذلك فقط من أجل التحقق من هويتك، وإذا لم نتمكن من التحقق من هويتك بهذه الطريقة، فقد نطلب منك تأكيد مُعرّف إضافي واحد معروف لدينا بالفعل (مثل رقم ترخيصك المهني المسجل). ولن يتم الاحتفاظ بأي معلومات تُستخدم فقط بغرض التحقق من الهوية بعد اكتمال عملية التحقق.

بالإضافة إلى الحقوق المذكورة أعلاه، لديك الحق في تقديم شكوى إلى مركز حماية البيانات الشخصية، وهو الجهة الرقابية المختصة في مصر.

كيف سيتم إبلاغك بالتغييرات التي تطرأ على إشعار الخصوصية هذا؟

تم تحديث إشعار الخصوصية هذا آخر مرة في أغسطس 2026، وندعوك إلى زيارة موقعنا الإلكتروني (novartis.com/privacy) من وقت لآخر للاطلاع على أي تحديثات لإشعار الخصوصية الخاص بنا. كما سيتم إخطارك بأي تعديلات أو إضافات مستقبلية على معالجة بياناتك الشخصية كما هو موضح في إشعار الخصوصية هذا من خلال تحديث على موقعنا الإلكتروني (novartis.com/privacy) و/أو عبر قنوات الاتصال الأخرى حسبما يكون مناسباً.