Catalent Pharma Solutions 14 Schoolhouse Rd Somerset, NJ 08873 T (732) 537 6200 F (732) 537 6480 www.catalent.com

Schutz persönlicher Daten Datenschutzerklärung von Catalent Pharma Solutions für ihr HRMS (Human Resource Management System) Catalent Pharma Solutions (nachstehend als „Catalent“ bezeichnet) schützt die Daten von Angestellten und anderen Mitarbeitern. Die Standards zum Geschäftsgebaren von Catalent sowie andere unternehmensweite Richtlinien enthalten Grundsatzerklärungen zur Handhabung der persönlichen Daten von Angestellten und anderen Mitarbeitern. Die Standards zum Geschäftsgebaren besagen, dass „Catalent sich die Einhaltung aller Gesetze, die die Erfassung, Nutzung und Verwaltung von persönlichen Daten in allen Ländern, in denen wir Geschäfte tätigen, zum Ziel gesetzt hat.“ Die Datenschutzerklärung (nachfolgend als „Erklärung“ bezeichnet) dieses Human Resource Management Systems (nachfolgend als „HRMS“ bezeichnet) regelt die Verarbeitung aller persönlicher Daten von Mitarbeitern und anderen Personen, die vom HRMS verwaltet werden, und die unseren Firmenkodizes und -richtlinien einhalten. Catalent erfüllt, wie vom US-Handelsministerium dargelegt, die U.S.- EU Safe Harbour und U.SSwiss Safe Harbor Rahmenverträgen in Bezug auf die Erfassung, Nutzung und Speicherung persönlicher Daten aus EU-Mitgliedsländer und der Schweiz. Catalent hat bestätigt, die Safe Harbor Grundsätze zu Datensicherheit (Informationspflicht, Wahlmöglichkeit, Weitergabe, Sicherheit, Datenintegrität, Zugangsrecht und die Durchsetzung der Grundsätze) einzuhalten. Weitere Informationen über das Safe-Harbor-Abkommen sowie die Zertifizierung von Catalent finden Sie auf http://www.export.gov/safeharbor/. Bekanntgabe und Wahlmöglichkeit Wo dies angemessen ist, informiert Catalent darüber, warum wir persönliche Daten erfassen und wie wir diese Daten nutzen werden. So können wir beispielsweise persönliche Daten für die Personalverwaltung, die Gehaltsabrechnung, die Verarbeitung von Aktiva oder zu Bildungs- und Schulungszwecken erfassen. Wir erfassen und nutzen persönliche Daten in Übereinstimmung mit und unter Einhaltung der geltenden Gesetze und Vorschriften. Die Verarbeitung persönlicher Daten kann in einigen Fällen erforderlich oder zulässig sein, einschließlich beispielsweise zur Gewährleistung der Einhaltung der Richtlinien von Catalent, im Zusammenhang einer strafrechtlichen Untersuchung und zur Verhinderung von Betrug oder ungesetzlichen Aktivitäten. Unter bestimmten Umständen entfernen wir Identifizierungen aus den persönlichen Daten und verwenden diese in anonymisierter, aggregierter Form zu legitimen Geschäftszwecken. Weiterleitung Die Grundsätze zur Richtlinie, auf die in dieser Erklärung eingegangen wird, gelten, wenn Catalent persönliche Daten an Dritte außerhalb des Unternehmens, wie beispielsweise an seine Software- und Datenbankanbieter, weiterleitet. Unter diesen Umständen verlangt Catalent die

Versicherung, dass diese Drittanbieter wenigstens dasselbe Maß an Versorgung und Datenschutz liefern, wie in der Erklärung von Catalent angegeben. Zugang und Datenintegrität Catalent unterhält angemessene Verfahren, durch die Einzelpersonen der Zugang zu den persönlichen Daten im HRMS von Catalent ermöglicht wird – wie beispielsweise die in Kürze verfügbaren Selbst-Service-Programme für Mitarbeiter. Wir bearbeiten Zugriffsanfragen der Reihe nach und gemäß den geltenden gesetzlichen Vorschriften und behalten uns ausdrücklich das Recht vor, den Zugriff von Mitarbeitern auf persönliche Daten einzuschränken oder unter den entsprechenden Umständen und gemäß den geltenden Gesetzen, Vorschriften und behördlichen Richtlinien ganz zu verwehren. Wir bemühen uns nach Kräften, die persönlichen Daten genau, vollständig und aktuell zu halten, und wir ermöglichen die Korrektur der persönlichen Daten, sofern erforderlich. Sicherheit Catalent ergreift angemessene Maßnahmen, einschließlich Firmensicherheitsmaßnahmen, zum Schutz von persönlichen Daten vor Verlust, Manipulation, Fälschung, unautorisiertem Zugriff oder unautorisierter Preisgabe durch eine Partei innerhalb oder außerhalb von Catalent. Compliance Diese Erklärung ergänzt andere Catalent-Richtlinien und -Verfahren. Catalent führt Selbstevaluierungen durch, um sicherzustellen, dass die hierin gegebenen Bestätigungen und Zusagen in Bezug auf die Datenschutzpraktiken der Wahrheit entsprechen und dass sie korrekt implementiert wurden. Mitarbeiter und andere Personen, die Fragen oder Bedenken bezüglich der Einhaltung dieser Erklärung haben, sollten diese Probleme mit dem Standortleiter für Personalwesen (Human Resources Site Leader) vor Ort besprechen. Beanstandungen oder Fragen zur Einhaltung der geltenden Gesetze sind an die Rechtsabteilung zu richten, die die Beanstandung untersucht, um so eine Lösung zu finden, bei der Richtlinien und Vorschriften eingehalten werden. Bei Beschwerden/Streitigkeiten, die zwischen Catalent und dem Kläger nicht gelöst werden können, hat Catalent vereinbart, an einem Streitbeilegungsverfahren eines Ausschusses der EUDatenschutz Behörde teilzunehmen, um Vorfälle gemäß den Safe-Harbor-Datenschutz-Richtlinien zu lösen, sowie auch mit der Bundesdatenschutzbehörde und dem Öffentlichkeitsbeauftragten der Schweiz zu kooperieren. Der Ausschuss kann unter [email protected] kontaktiert werden. Mitglieder der EU Datenschutzbehörde können direkt über http://ec.europa.eu/justice/data-protection/bodies/authorities/eu/index_en.htm kontaktiert werden. Unter http://www.edoeb.admin.ch/kontakt/index.html?lang=en sind die Kontaktinformation der Swiss FDPIC zu finden. Eine Verletzung der Grundsätze in dieser Erklärung durch die Mitarbeiter von Catalent kann Disziplinarmaßnahmen nach sich ziehen, bis hin zur Kündigung des Beschäftigungsverhältnisses. Catalent behält sich das Recht vor, diese Erklärung und die entsprechenden Geschäftspraktiken nach Bedarf zu ändern und zu aktualisieren. Derartige Änderungen an der Erklärung werden in den meisten Fällen prospektiv vorgenommen.

2