介绍
本隐私声明通常描述Dr.Reddy's，其关联公司，子公司和实体（“Dr.Reddy's”/“公司/”我们“/”我们的“）收集、持有、使用和处理和处理个人信息的方式根据适用的隐私法律和法规，包括其员工，客户，供应商，主要意见领袖（KOL），患者和医疗保健专业人员（HCP）（“数据主体”/“您”/“您的”）的人员。您所属的数据类别，您将找到有关Dr.Reddy's与您的个人信息，个人敏感信息和/或任何与临床试验相关的数据（一起和单独称为“个人数据”）进行的处理活动的更多详细信息。 ）在下面链接的文件中（请参阅“如何使用个人数据？”部分。）就本隐私声明而言，“Dr.Reddy's”，“公司”，“我们”和/或“我们的”将参考公司被视为您的个人数据的数据控制者; 决定哪家公司是您个人信息的数据控制者，请参阅下面的“控制器和全球数据隐私官的身份和联系方式”部分。
承诺
Dr.Reddy's致力于保护个人数据的隐私，并按照2016/679号条例（“通用数据保护条例”或“GDPR”，可互换）以及我们业务所在国家规定的任何相关的隐私法律以负责任的方式处理个人数据。.
未经父母责任人（例如父母或监护人）事先通过直接离线联系事先征得同意，我们不会故意收集、使用或披露18岁以下未成年人的个人资料。我们将向父母负责提供有关儿童个人数据处理的相关信息。
Dr.Reddy's将始终根据“全球数据隐私框架”处理您的个人数据，包括提及和/或链接的任何其他文件。全球数据隐私框架位于公司的主页上。
如何使用个人数据？
请在下面找到Dr.Reddy's如何处理您的个人数据的信息，具体取决于您所属的数据主题类别。
- 如果您是Dr.Reddy's的员工/客户/供应商/关键意见领袖（KOL），医疗保健专业人士（HCP），请查看我们的全球数据隐私框架，包括提及和/或链接的任何其他文件有关Dr.Reddy's如何处理您的个人数据的信息，我们披露的此类处理和保留的法律依据; 以及有关数据国际转移的信息。
- 如果您是参与Dr.Reddy's临床试验的患者，请查看我们的全球数据隐私框架，包括提及和/或链接到其中的任何其他文件，以获取有关Dr.Reddy's如何处理您的个人数据的信息， 我们披露的此类处理和保留的法律依据; 以及有关数据国际转移的信息。
我们向谁披露您的个人资料？ 我的数据会转移到欧洲经济区以外吗？
您的个人数据可能由数据控制者传输，以符合法律或合同要求。 此外，我们还可能向第三方服务提供商提供您的个人数据（包括但不限于工资单处理，住宿，预订旅行机票，奖励员工，提供经验证书，完成退出手续，费用报销，业务） 电子邮件等，在当地隐私法律和法规允许的范围内。
此外，您的个人资料可能会被披露：
- 在适用法律或监管要求允许或要求的情况下。 在这种情况下，我们将努力在这种情况下仅披露所要求的信息;
- 遵守有效的法律程序，例如搜查令，传票或法院命令;
- 作为Dr.Reddy's的定期报告义务的一部分;
- 保护Dr.Reddy's的权利和财产; 要么
- 在紧急情况下或在必要时保护一个人或一组人的安全;
如上述“如何使用个人数据”部分所提到的，您可以在相关信息文档中找到有关您的个人数据国际转移的信息。
Dr.Reddy's尽最大努力确保您的个人数据转移享受本地相同的保护制度。此外，公司将确保第三方服务提供商采取适当的技术和其他措施来保护您的个人数据的安全性和机密性。
Dr.Reddy's将保留您的个人资料多久？
您的个人数据将在我们运营所在国家的适用法律允许的期限内存储。除非适用法律或监管要求另有规定或要求，否则Dr.Reddy's只会在认为必要时保留您的个人数据，以实现收集个人数据的目的（包括，为了满足任何法律要求， 会计或其他报告要求或义务）。 我们可能不会破坏或删除您的个人数据，而是匿名使其无法与您关联或追踪。
你的权利
- 您有权要求访问和更正或删除您的个人数据，限制处理或其他方式，以及数据的可移植性。
- 如果您已经同意处理您的个人数据，您有权（在某些情况下）在您的同意被撤回之前随时撤销该同意，这不会影响处理的合法性。
- 您可以要求查看，验证或更正您的个人数据。
- 如果您认为我们未遵守有关您的个人数据的适用数据保护法规的要求，您可以向我们的数据隐私办公室提出投诉。 如果您认为Dr.Reddy's没有妥善解决您的权利行使，您有权向监管机构提出投诉。
注意：
i.任何此类通信必须采用书面形式。
ii.当您行使任何权利时，我们可能会要求您提供具体信息，以便我们确认您的身份。 如果您需要帮助，请联系我们的数据隐私办公室。
iii.权利不是绝对的。在某些情况下，适用法律或监管要求允许或要求我们拒绝解决您的权利行使问题。此外，根据我们的记录保留义务和惯例以及数据最小化原则，您的个人数据可能已被销毁，删除或匿名。
数据控制器
请注意：Dr.Reddy's是控制人员，也可能是适用隐私法律和法规的个人数据处理者/为了确定谁被视为您的个人数据的数据控制者。
a)如果您是Dr.Reddy's的员工，您的个人数据的数据控制者是您与之签订雇佣合同的公司
b)如果您是客户/供应商/ Key Opinion Leaders（KOL）/医疗保健专业人员（HCP），您的个人数据的数据控制者是您与之签订合同的公司。
c)如果您是从事临床试验的患者，您的个人数据的数据控制者是您与之签订合同/同意书的公司。
措施
Dr.Reddy's实施必要的技术和组织措施，以确保个人数据的安全。 应保护个人数据免遭未经授权的披露和/或任何形式的非法处理。 这些措施确保满足适用的要求和适合于要保护的数据性质以及处理此类数据所带来的风险的安全级别。
履行
Dr.Reddy's负责实施和执行适用的数据保护法规。根据合同协议进行的第三方个人数据处理程序应以书面形式定义。 Dr.Reddy's将确信签约的第三方正在正确处理数据，并且其遵守全球数据隐私框架中规定的原则，包括提及和/或链接的任何其他文件以及本隐私声明。 如果第三方在任何时候无法确保个人数据的充分安全，Dr.Reddy's可以自行决定终止与第三方的合同。
本隐私声明的修订
Dr.Reddy's可能会不时对其进行更改全球数据隐私框架，包括提及和/或与之相关的任何其他文件以及本隐私声明，以反映其法律或监管义务的变化或我们处理您的方式个人资料。 全球数据隐私框架的任何修订/修改，包括提及和/或链接的任何其他文件，本隐私声明将适当地传达。
联系我们
如果您对我们的隐私政策和做法有任何疑问，或者您有任何疑虑，请随时联系我们的数据隐私官
地址： Data Privacy Officer,
Dr.Reddy's Laboratories Limited,
D.No: 8-2-337,
Road No: 3, Banjara Hills
Hyderabad - 500034
India.