Giltigt från: 2018-09-18 https://www.galderma.com/se/galderma-nordic-integritetsmeddelande
SYFTET MED DETTA MEDDELANDE
Läs noga igenom detta integritetsmeddelande (nedan kallad meddelandet) för att sätta dig in i vår integritetspolicy och hur vi behandlar dina personuppgifter. Denna policy gäller alla personer (nedan kallade du) som interagerar med Galdermas tjänster enligt nedan. Detta meddelande beskriver hur Galderma Nordic (nedan kallat Galderma, vi eller oss) samlar in, använder och lämnar ut personuppgifter. Det talar också om hur du kan komma åt dina uppgifter och uppdatera dem samt göra vissa val om hur uppgifterna får användas.
Detta meddelande gäller vår insamling av personuppgifter både via internet och på annat sätt, genom till exempel webbplatser och tredje parters sociala nätverk och i samband med vår övervakningsverksamhet.
Om du inte förser oss med nödvändiga personuppgifter (vi kommer att meddela dig i detta fall, exempelvis genom att tydliggöra informationen i våra registreringsblanketter) kan vi kanske inte tillhandahålla våra varor och/eller andra tjänster. Detta integritetsmeddelande kan ändras när som helst (se avsnitt 11).
Detta integritetsmeddelande ger viktig information om följande områden:
1. KÄLLOR TILL PERSONUPPGIFTER
2. DE PERSONUPPGIFTER VI SAMLAR IN OCH HUR VI SAMLAR IN DEM
3. PERSONUPPGIFTER OM BARN SOM ANVÄNDER IT-TJÄNSTER (DÄRIBLAND VÅR WEBBPLATS)
4. COOKIES/LIKNANDE TEKNIK, LOGGFILER OCH WEBBFYRAR
5. HUR DINA PERSONUPPGIFTER ANVÄNDS
6. SPRIDNING AV DINA PERSONUPPGIFTER
7. HUR LÄNGE SPARAR VI DINA PERSONUPPGIFTER?
8. SPRIDNING, LAGRING OCH/ELLER ÖVERFÖRING AV DINA PERSONUPPGIFTER
9. ÅTKOMST TILL DINA PERSONUPPGIFTER
10. DINA VAL OM HUR VI FÅR ANVÄNDA OCH LÄMNA UT DINA UPPGIFTER
11. ÄNDRINGAR AV DETTA MEDDELANDE
12. PERSONUPPGIFTSANSVARIG OCH KONTAKTUPPGIFTER
1. KÄLLOR TILL PERSONUPPGIFTER
Detta meddelande gäller uppgifter som vi samlar in från eller om dig med de metoder som beskrivs nedan (se avsnitt 2) och från nedanstående källor:
Galdermas webbplatser. Webbplatser som drivs av eller för Galderma, både webbplatser som vi driver på våra egna domäner/webbadresser och våra miniwebbplatser i sociala nätverk såsom Facebook (nedan kallade webbplatser).
E-post, sms och andra elektroniska meddelanden. Kontakter mellan dig och Galderma via elektroniska kommunikationstjänster.
Uppgifter som vi skapar. Under våra kontakter med dig kan vi skapa personuppgifter om dig (till exempel om hur du har använt våra webbplatser).
Uppgifter från andra källor. Sociala nätverk som tillhör tredje parter (såsom Facebook och Google), marknadsundersökningar (om feedback inte har lämnats anonymt), offentliga källor och uppgifter som inhämtas när vi köper andra företag.
2. DE PERSONUPPGIFTER VI SAMLAR IN OCH HUR VI SAMLAR IN DEM
Beroende på hur du kommunicerar med Galderma (på eller utanför internet, per telefon etc) kan vi samla in olika slags uppgifter om dig enligt nedanstående.
• Kontaktuppgifter. Här ingår alla uppgifter som du lämnar och som gör att vi kan kontakta dig personligen, såsom namn, adress, e-postadress och telefon- eller faxnummer.
• Yrkesrelaterade uppgifter. Här ingår alla uppgifter som du lämnar om ditt yrke och/eller dina kvalifikationer, men även uppgifter från din meritförteckning, uppgifter om dina aktuella och tidigare kontakter med Galderma och om ditt deltagande i evenemang, konferenser och vetenskapliga studier, samt andra personuppgifter som du tillhandahåller om sig själv och ditt arbete.
• Uppgifter från dator/mobil enhet. Uppgifter om det datasystem eller annan teknisk utrustning som du använder för att koppla upp dig mot någon av våra webbplatser, såsom IP-adressen till din dator eller enhet, typ av operativsystem samt webbläsarens typ och version. Om du kopplar upp dig mot en av Galdermas webbplatser med en mobil enhet, som till exempel en smarttelefon, kan vi också samla in uppgifter om denna enhets unika ID, reklam-ID, geografiska läge och andra liknande uppgifter.
• Uppgifter från webbplatser och kommunikation. När du besöker eller kommunicerar med våra webbplatser eller nyhetsbrev använder vi automatisk datainsamlingsteknik för att samla in vissa uppgifter om ditt agerande. Detta inbegriper information om vilka länkar du klickar på, vilka sidor eller vilket innehåll du tittar på och hur länge och annan liknande information samt statistik om dina besök, till exempel sidornas svarstider, filhämtningsfel och hur länge du har besökt vissa sidor. Denna information hämtas in automatiskt med hjälp av cookies och webbfyrar och samlas också in med hjälp av spårningstjänster från tredje part för analysändamål och i marknadsföringssyfte. Du har rätt att invända mot användningen av dessa tekniker. Se avsnitt 4 för mer information.
• Uppgifter från webbplatser och kommunikation. När du besöker eller kommunicerar med våra webbplatser eller nyhetsbrev använder vi automatisk datainsamlingsteknik för att samla in vissa uppgifter om ditt agerande. Detta inbegriper information om vilka länkar du klickar på, vilka sidor eller vilket innehåll du tittar på och hur länge och annan liknande information samt statistik om dina besök, till exempel sidornas svarstider, filhämtningsfel och hur länge du har besökt vissa sidor. Denna information hämtas in automatiskt med hjälp av cookies och webbfyrar och samlas också in med hjälp av spårningstjänster från tredje part för analysändamål och i marknadsföringssyfte. Du har rätt att invända mot användningen av dessa tekniker. Se avsnitt 4 för mer information.
• Uppgifter från tredje parters sociala nätverk. Med detta avses information som du delar offentligt eller som ingår i din profil i ett socialt nätverk som tillhör tredje part (till exempel Facebook eller Instagram) och som du tillåter nätverket att dela med oss. Här ingår exempelvis grundläggande kontoinformation (namn, e-postadress, kön, födelsedag, hemort, profilbild, användarnamn, vänlista med mera) och ytterligare information eller aktiviteter som du tillåter det sociala nätverket att dela med sig av. Vi får uppgifter om din profil (eller delar av profilen) varje gång du hämtar eller kommunicerar med en av Galdermas webbapplikationer i ett socialt nätverk tillhörande tredje part som Twitter, varje gång du använder en funktion för socialt nätverkande som är integrerad i en Galderma-webbplats (till exempel Facebook Connect) och varje gång du interagerar med oss via ett socialt nätverk som tillhör en tredje part. Besök den berörda tredje partens webbplats för att få reda på mer om hur dina uppgifter från ett socialt nätverk som tillhör en tredje part lämnas till Galderma eller för att stoppa utlämning av den här typen av nätverksinformation.
3. PERSONUPPGIFTER OM BARN SOM ANVÄNDER IT-TJÄNSTER (DÄRIBLAND VÅR WEBBPLATS)
Vi använder oss inte medvetet av eller samlar in personuppgifter från barn under 13 års ålder. Om vi upptäcker att vi oavsiktligt har samlat in personuppgifter från ett barn under 13 år raderar vi omedelbart barnets personuppgifter från vårt register. Galderma kan dock samla in personuppgifter om barn under 13 års ålder från en förälder eller förmyndare, med denna persons uttryckliga godkännande när detta krävs enligt lag.
4. COOKIES/LIKNANDE TEKNIK, LOGGFILER OCH WEBBFYRAR
Cookies/liknande teknik. Läs vårt cookiemeddelande för att ta reda på hur du kan hantera dina cookieinställningar och få detaljerad information om vilka cookies vi använder och i vilket syfte.
Loggfiler. Vi samlar in uppgifter i form av loggfiler som registrerar aktiviteten på webbplatserna och sammanställer statistik om användarnas surfvanor. Uppgifterna skapas automatiskt och hjälper oss att söka fel, förbättra prestandan och upprätthålla säkerheten på webbplatserna.
Webbfyrar. Webbfyrar, eller pixeltaggar, är små strängar med kod som skapar en grafisk bild på en webbsida eller i ett e-postmeddelande och som har till syfte att överföra uppgifter tillbaka till oss. Via fyrarna samlar vi in uppgifter om till exempel IP-adress samt information om hur du reagerar på en e-postkampanj (till exempel vilken tid e-postmeddelandet öppnades och vilka länkar du öppnar från meddelandet). Vi kan använda webbfyrar på våra webbplatser eller infoga dem i de e-postmeddelanden du får från oss. Vi använder information från webbfyrar i en rad olika syften, bland annat för att upprätta rapporter om webbtrafik och räkna antalet unika besökare, för reklam, e-postgranskning och -rapportering samt för individuell anpassning.
5. HUR DINA PERSONUPPGIFTER ANVÄNDS
I detta avsnitt beskriver vi våra syften med att samla in och använda dina uppgifter, liksom de olika typer av uppgifter som kan samlas in för varje syfte. Observera att alla nedanstående användningsområden inte är relevanta för alla personer.
| Vad vi använder dina personuppgifter till | Våra syften | Våra berättigade intressen |
|---|---|---|
|
Tjänster till patienter/konsumenter. Vi använder dina personuppgifter för att tillhandahålla tjänster till dig |
|
|
| Etablera och upprätthålla relationer med hälso- och sjukvårdspersonal. Vi använder dina personuppgifter för att undersöka eventuella affärsmöjligheter, kontakta dig och informera om våra produkter och tjänster samt upprätthålla en relation med dig. |
|
|
| Kontakta dig och annonsera i tredje parters sociala nätverk: Vi använder dina uppgifter när du använder funktioner i tredje parters sociala nätverk, såsom "Gilla"-funktionen, för att erbjuda dig reklam och interagera med dig i dessa nätverk. Genom att läsa de sociala nätverkens integritetsmeddelanden kan du ta reda på mer om hur funktionerna fungerar, vilka profiluppgifter vi får om dig och hur du kan ändra dessa inställningar. |
|
|
| Rättsliga skäl eller sammanslagningar/förvärv. Om Galderma eller dess tillgångar köps upp av eller slås samman med ett annat företag, inbegripet om detta sker genom en konkurs, kommer vi att lämna ut dina personuppgifter till våra lagliga efterträdare. Vi kommer även att använda dina personuppgifter för att fullgöra våra skyldigheter enligt lag (till exempel skattelagstiftningen och lagstiftningen om produktsäkerhet). Vi kommer att lämna ut dina personuppgifter till tredje part (i) när så krävs enligt tillämplig lag, (ii) för att inleda eller gå i svaromål i rättsliga förfaranden, (iii) som svar på förfrågningar från behöriga rättsvårdande myndigheter, (iv) för att skydda våra rättigheter, vår integritet, säkerhet eller egendom eller allmän egendom eller (v) för att genomföra avtal och tillämpa de villkor som gäller för vår webbplats. |
|
|
Om vi vill använda dina personuppgifter för andra syften än de som anges i detta meddelande kommer vi först att informera dig om detta och när så krävs ge dig möjlighet att välja om du vill ge oss tillstånd att använda uppgifterna på detta sätt eller inte.
6. SPRIDNING AV DINA PERSONUPPGIFTER
Utöver de Galderma-enheter som nämns i avsnittet om personuppgiftsansvarig och kontaktuppgifter (se avsnitt 12) lämnar vi ut dina personuppgifter till följande typer av tredjepartsorganisationer:
Tjänsteleverantörer. Dessa är externa företag som vi anlitar för att hjälpa oss att bedriva vår verksamhet (till exempel driva och utveckla webbplatser, tillhandahålla supporttjänster, göra dataanalyser, CRC etc). Tjänsteleverantörer och deras utvalda personal får endast tillgång till och rätt att använda dina personuppgifter för vår räkning för att utföra de specifika uppgifter som de har anlitats för, i enlighet med våra instruktioner, och de måste skydda dina personuppgifter. När detta krävs enligt tillämplig lag kan du få en lista på de leverantörer som hanterar dina personuppgifter (se avsnitt 12 för kontaktuppgifter).
Tredjepartsmottagare som använder personuppgifter av rättsliga skäl eller på grund av sammanslagningar/förvärv. Vi lämnar ut dina personuppgifter till tredje parter när detta krävs enligt lag eller i samband med ett förvärv eller en sammanslagning (se avsnitt 5 för mer information).
7. HUR LÄNGE SPARAR VI DINA PERSONUPPGIFTER?
Galderma vidtar alla rimliga åtgärder för att säkerställa att dina personuppgifter inte behandlas under lägre tid än vad som är nödvändigt för att nå de syften som anges i detta integritetsmeddelande. Lagringstiden fastställs utifrån följande kriterier:
(a) Galderma behåller endast kopior av dina personuppgifter i en form som möjliggör identifiering så länge (i) vi har en relation med dig eller (ii) dina personuppgifter är nödvändiga för att nå de syften som anges i detta integritetsmeddelande och vi har en giltig rättslig grund.
(b) Om du arbetar inom hälso- och sjukvården sparar vi dina personuppgifter i två år efter din senaste interaktion med oss, om ingenting annat krävs enligt tillämplig lag eller sektorsspecifika bestämmelser.
(c) I alla andra fall sparar vi dina personuppgifter under (i) tillämpliga tidsfrister (det vill säga inom vilka en person kan framföra rättsliga anspråk gentemot oss) och (ii) ytterligare två månader efter utgången av dessa tidsfrister (så att vi kan identifiera personuppgifter för personer som kan ställa anspråk i slutet av tidsfristen).
(d) Om relevanta rättsliga anspråk ställs kan vi dessutom fortsätta att behandla dina personuppgifter under den ytterligare period som krävs för hanteringen av dessa anspråk.
Under de perioder som anges i punkterna c (i) och c (ii) ovan begränsar vi vår behandling av personuppgifterna till lagring och skydd av uppgifterna, förutom i den utsträckning de behöver granskas i samband med eventuella anspråk eller skyldigheter enligt tillämplig lag.
När de perioder som anges i punkterna (a), (b), (c) och (d) ovan har löpt ut, var och en i den utsträckning som är tillämplig, (i) raderar vi personuppgifterna i fråga permanent eller förstör dem eller (ii) anonymiserar personuppgifterna.
8. SPRIDNING, LAGRING OCH/ELLER ÖVERFÖRING AV DINA PERSONUPPGIFTER
Vi använder lämpliga metoder (se nedanstående beskrivning) för att hålla dina uppgifter konfidentiella och säkra. Detta skydd gäller dock inte uppgifter som du väljer att dela med dig av offentligt, till exempel i sociala nätverk tillhörande tredje part.
Personer som har tillgång till dina personuppgifter. Dina personuppgifter behandlas av våra bemyndigade medarbetare eller ombud på behovsbasis, beroende på de specifika syften för vilka de har samlats in.
Vidtagna åtgärder i driftsmiljöer. Vi lagrar dina personuppgifter i driftsmiljöer med rimliga säkerhetsåtgärder för att förebygga obehörig åtkomst. Vi tillämpar rimliga standarder för att skydda personuppgifter. Överföring av information via internet är tyvärr inte helt säker, och även om vi gör vårt bästa för att skydda dina personuppgifter kan vi inte garantera datasäkerheten under överföringen till eller från våra webbplatser.
Överföring av personuppgifter. Den lagring och behandling av personuppgifterna som beskrivs ovan kan göra det nödvändigt att i slutändan överföra dina personuppgifter till eller lagra dem på en plats utanför ditt hemland, främst i Schweiz. När vi lämnar ut dina personuppgifter till ett företag utanför Europeiska ekonomiska samarbetsområdet (EES-området) (till exempel andra enheter inom Galderma), däribland till länder som har andra normer för dataskydd än de som gäller inom EES-området, vidtar vi lämpliga skyddsåtgärder i linje med tillämpliga lagkrav för att säkerställa att dina personuppgifter får samma skydd som i EES-området. Dessa åtgärder kan inbegripa att (i) ingå av Europeiska kommissionen godkända standardavtal för att skydda dina personuppgifter (och du har rätt att be oss om en kopia av dessa avtal genom att kontakta oss via kontaktuppgifterna nedan) och/eller (ii) inhämta ditt samtycke (när detta är tillåtet enligt lag).
9. DINA RÄTTIGHETER
Åtkomst till dina personuppgifter. Du har rätt att få tillgång till och be om en fysisk eller elektronisk kopia av uppgifter som vi lagrar om dig. Om vi inte erhöll uppgifterna direkt från dig har du också rätt att begära upplysningar om källan till dina personuppgifter.
Dessa rättigheter kan du utöva genom att skicka ett e-postmeddelande till nordic@galderma.com eller skriva till oss på adress Galderma Nordic, Seminariegatan 21, 752 28 Uppsala och bifoga en kopia på din identitetshandling (om vi begär detta och det är tillåtet enligt lag). Om en annan person än du skickar en sådan förfrågan utan att kunna styrka att den görs för din räkning beviljar vi den inte. Observera att identifieringsuppgifter som lämnas till oss endast kommer att behandlas i enlighet med och i den utsträckning som är tillåten enligt tillämplig lag.
Andra rättigheter (till exempel till modifiering och radering av personuppgifter). När lagen så tillåter kan du göra framställningar om radering, invändningar, dataportabilitet eller rättelse av dina personuppgifter och begränsa vår behandling av dina personuppgifter.
När behandlingen av dina personuppgifter bygger på samtycke kan du när som helst dra tillbaka detta.
Om grunden för vår behandling av uppgifterna är berättigat intresse (se avsnitt 5) kan du när som helst invända mot behandlingen av dina personuppgifter.
Observera att det i vissa fall kan vara omöjligt att ta bort dina personuppgifter utan att samtidigt ta bort ditt användarkonto. Vi kan vara skyldiga att behålla en del av dina personuppgifter efter att du har bett om att de ska raderas, för att uppfylla våra rättsliga eller avtalsmässiga åtaganden. Tillämplig lag kan även tillåta oss att behålla en del av dina personuppgifter för att tillgodose våra affärsmässiga behov.
Där detta är möjligt har våra webbplatser en funktion som tillåter dig att granska och ändra personuppgifter som du har lämnat.
Vi hoppas att vi ska kunna tillgodose dina behov av information om hur vi hanterar dina personuppgifter. Du har emellertid rätt att när som helst framföra klagomål till behöriga dataskyddsmyndigheter.
10. DINA VAL OM HUR VI FÅR ANVÄNDA OCH LÄMNA UT DINA UPPGIFTER
Vi strävar efter att ge dig valmöjligheter vad gäller de personuppgifter du lämnar till oss. Nedanstående funktioner ger dig kontroll över dina uppgifter på följande sätt:
Cookies/liknande teknik. Via (i) vår lösning för godkännandehantering eller (ii) din webbläsare anger du om du helt eller delvis vill avvisa cookies och liknande teknik eller få aviseringar när den används. Se avsnitt 4 ovan.
11. ÄNDRINGAR AV DETTA MEDDELANDE
Om vi gör ändringar i vårt sätt att behandla dina uppgifter uppdaterar vi detta meddelande. Vi förbehåller oss rätten att när som helst göra ändringar i våra rutiner och detta meddelande. Återkom och läs regelbundet för att se eventuella uppdateringar till eller ändringar i meddelandet.
12. PERSONUPPGIFTSANSVARIG OCH KONTAKTUPPGIFTER
Om du vill ställa frågor eller kommentera detta meddelande eller våra dataskyddsrutiner eller framföra klagomål om vår efterlevnad av tillämpliga lagar om dataskydd är du välkommen att kontakta koncernens dataskyddsombud via e-postadressen nordic@galderma.com, postadressen Galderma Nordic, Seminariegatan 21, 752 28 Uppsala eller telefon +46 18 444 03 30.
Vi kommer att bekräfta mottagandet av och undersöka alla klagomål på hur vi behandlar personuppgifter (inklusive klagomål om att vi har brutit mot dina rättigheter enligt tillämpliga lagar om dataskydd).
Personuppgiftsansvarig Ansvarig för
Galderma Nordic AB, Seminariegatan 21, 752 28 Uppsala, Sverige All verksamhet