Personvernerklaering

1. Generelt

Denne personvernerklæringen beskriver hvordan Exeltis Sverige AB, som en del av Exeltis Pharmaceuticals Holding, S.L., og alle dets datterselskaper i EU eller tredjeland (heretter samlet omtalt som «Exeltis») behandler informasjon som innhentes fra «brukeren» når denne registrerer seg eller navigerer på nettstedet (*) (heretter «nettstedet»), som eies av Insud Pharma, S.L.U. Les personvernerklæringen nøye – de inneholder viktig informasjon om brukernes personopplysninger og hvordan vi benytter dem.

Exeltis og alle dets datterselskaper i EU eller tredjeland er globalt kjent som Insud Pharma Group (heretter «Insud Pharma Group»). Tilleggsinformasjon om Insud Pharma Group og en (ufullstendig) liste over Exeltis’ datterselskaper er tilgjengelig her.

Exeltis gjør alt for å respektere brukernes personvern og sikkerhet. Selskapet tilstreber å bruke personopplysninger i samsvar med EUs personvernforordning (GDPR) og nasjonal personvernlovgivning.

Her følger en identifisering av behandlingsansvarlige og personvernombudet:

2. Kategorier av personopplysninger og formål med behandlingen

Noen av funksjonene på nettstedet kan brukes uten å oppgi personopplysninger til Exeltis, mens brukerne må oppgi personopplysninger for visse andre funksjoner. Dette gjelder for eksempel for å registrere seg for visse tjenester, motta nyhetsbrev eller annen informasjon av interesse. I tillegg til informasjonen som brukerne oppgir direkte til Exeltis, innhenter vi visse typer informasjon ved besøk på vårnettside.

Personopplysninger som innhentes via nettstedet vil bli innlemmet i databaser på Exeltis’ ansvar. Databasene vil bli registrert i Exeltis’ fortegnelse over behandlingsaktiviteter.

Vi vil også informere brukerne om at skjemafelter som er merket med en stjerne, må fylles ut. Dersom den forespurte informasjonen ikke oppgis, vil vi ikke kunne levere den aktuelle tjenesten.

Nedenfor har vi spesifisert hvilke kategorier av personopplysninger som innhentes, hvilke formål vi bruker slike opplysninger til, og hvor lenge vi vil lagre personopplysningene.

Dersom behandlingen er basert på samtykke, kan bruker når som helst trekke tilbake samtykket. Dette påvirker imidlertid ikke behandlingen som allerede har funnet sted.

A. Brukerkommunikasjon og kundeservice

Denne kategorien inkluderer opplysninger som brukeren kan velge å oppgi til Exeltis med det formål å håndtere en hendelse eller et krav. Dersom brukeren har sendt inn en forespørsel eller et forslag via et kontaktskjema, vil vi behandle personopplysningene for å kunne besvare henvendelsen.

Det rettslige grunnlaget for behandlingen av disse personopplysningene er samtykke.

B. Legemiddelovervåking

Opplysninger som brukeren oppgir uoppfordret eller via kontaktskjemaer for behandling og håndtering av hendelser angående eventuelle uønskede konsekvenser, vil bli behandlet av Insud Pharma Group.

Det rettslige grunnlaget for behandlingen av disse personopplysningene er samtykke.

C. Nyhetsbrev og kommersiell kommunikasjon

Dersom brukeren abonnerer på noen av våre varslings- eller meldingstjenester, må vi benytte den oppgitte e-postadressen for å levere den aktuelle tjenesten. Dersom brukeren har meldt seg av et produkt, en tjeneste eller en funksjon, kan vi informere ham eller henne om andre lignende produkter eller stillinger som kan være av interesse.

Dersom brukeren ikke lenger ønsker å motta e-poster, kan han eller hun når som helst melde seg av via avmeldingsfunksjonen i den aktuelle e-postmeldingen eller ved å kontakte oss på dataprotection@insudpharma.com.

Det rettslige grunnlaget for behandlingen er samtykke i forbindelse med at brukeren merker av i boksen i de spesifikke skjemaene. Hvis brukeren er en tidligere eller eksisterende kunde av Exeltis, vil vi kunne sende brukeren produktinformasjon. Vår rettslige grunnlag for slik behandling vil være våre berettigede interesser i å kunne tilby brukeren nye produkter og tjenester og på annen måte gi brukeren annen informasjon om Exeltis som vi tror at brukeren er eller kan være legitimt interessert i. Vi vil slette brukerens e-postadresse så snart han eller hun har meldt seg av, med mindre e-postadressen også brukes til eventuelle andre formål som er angitt i denne personvernerklæringen.

D. Markedsføring

Informasjon om brukernes nettsøk (klikk og visninger), innstillinger på nettstedet, forespørsler om informasjon og/eller kontakthistorikk kan behandles av Exeltis. Denne informasjonen gjør det mulig for oss å benytte ulike virkemidler til å pleie relasjonene med kundene våre, og for å kommersialisere produkter og tjenester via e-post- eller nettannonsering. Dette kan inkludere tilpasning av innholdet på nettstedet og tilbud for å imøtekomme brukernes preferanser.

Brukerne kan når som helst protestere på slik behandling. (Se mer informasjon om dette i avsnitt 7 og 8.)

Vi bruker disse personopplysningene basert på vår berettigede interesse i å kunne forbedre produktene og tjenestene våre. Personopplysninger vil normalt bli slettet eller anonymisert én måned etter brukerens siste besøk på nettstedet, unntatt i tilfeller der vi er lovpålagt å lagre personopplysningene eller må lagre dem til et annet formål.

E. Informasjon om bruk av nettstedet

Exeltis innhenter informasjon som registreres automatisk av nettstedet ved identifisering av brukerens datamaskinutstyr, bruk og navigasjon.

Den nevnte informasjonen inkluderer opplysninger om språk, sider eller deler av nettstedet, nøkkelord, dato, tidspunkt, hvor lenge brukeren oppholder seg på visse typer nettsider, hvilken del av nettsiden han eller hun besøker, og lignende informasjon om bruken av nettstedet. Exeltis kan innhente denne informasjonen via informasjonskapsler. Hvis du vil vite mer om dette, kan du se våre Retningslinjer for informasjonskapsler .

Vi bruker disse personopplysningene basert på vår berettigede interesse i å kunne forbedre produktene og tjenestene våre. Vi vil lagre personopplysningene i én måned fra datoen for det siste besøket.

Exeltis kan kombinere brukernes personopplysninger med annen informasjon som oppgis av brukerne, eller som er hentet fra nettstedet som beskrevet ovenfor. I slike tilfeller vil all kombinert informasjon bli behandlet som personopplysninger i den perioden informasjonen er kombinert.

F. Informasjon oppgitt under «Registrering»

I registreringsprosessen, under «Registrering», må brukeren sende inn CV, personopplysninger og yrkesrelevant informasjon for å kunne bli med i rekrutteringsprosedyren. Kandidaten kan også sende CV-en som en åpen søknad.

Når en kandidat sender inn CV og personopplysninger i forbindelse med en rekrutteringsprosess, kan Exeltis innhente kandidatens uttrykkelige samtykke til å motta kommersiell kommunikasjon og for å kunne lagre CV-en i databasen for fremtidige rekrutteringsprosesser.

Personalavdelingen vil lagre brukerens personopplysninger i ett år etter at rekrutteringsprosessen er fullført.

Det rettslige grunnlaget for behandlingen av disse personopplysningene er samtykke.

G. Vedlikehold og optimalisering av nettstedet

Brukernes personopplysninger vil bli brukt til å vedlikeholde og analysere nettstedet vårt, løse eventuelle problemer, forbedre tilgjengeligheten og beskytte nettstedet mot svindel (f.eks. gjentatte forsøk på å logge inn eller manglende overholdelse av vilkårene våre, f.eks. av personer under 18 år). Analyser gjør det også mulig for oss å undersøke om nettjenestene fungerer effektivt, og å forbedre dem.

Bruk av personopplysninger til disse formålene er nødvendig basert på vår berettigede interesse å vedlikeholde og forbedre vårt nettsted som tidligere beskrevet. Opplysningene vil bli lagret i maksimalt seks måneder.

H. Overholde rettslige forpliktelser

For å oppnå samsvar med rettslige forpliktelser vi er underlagt eller har akseptert, må vi i enkelte tilfeller behandle brukernes personopplysninger. Vi må kanskje også oppgi informasjon til lokalt politi, andre offentlige myndigheter eller på annen måte som påkrevd i henhold til lovgivning, eller for å beskytte rettighetene og sikkerheten til vår eiendom, vårt selskap, våre medarbeidere og våre kunder.

3. Hvordan vi deler personopplysninger

I enkelte tilfeller må vi dele brukernes personopplysninger med Exeltis’ datterselskaper, selskaper i Insud Pharma Group eller tredjeparter for å kunne garantere at tjenestene leveres som de skal. Vi kan dele slik informasjon med:

• selskaper i Insud Pharma Group fordi vi bruker felles datasystemer, som kan befinne seg i Det europeiske økonomiske samarbeidsområdet (EØS) eller i tredjeland
• forretningspartnere som tilbyr produkter eller tjenester sammen med Exeltis
• tjenesteleverandører, i den utstrekning det er nødvendig for å levere en tjeneste

Slike enheter kan befinne seg i Spania, andre land i EØS eller hvor som helst ellers i verden. Når vi lagrer personopplysninger utenfor EØS, kan vi garantere et adekvat beskyttelsesnivå for de overførte opplysningene. For dette formålet krever vi at tjenesteleverandørene treffer egnede tiltak for å holde personopplysningene konfidensielle og sikre.

For tjenester som leveres av leverandører utenfor Det europeiske økonomiske samarbeidsområdet (EØS) bruker vi for eksempel standardkontrakter fra Europakommisjonen.

Exeltis kan formidle brukerens personopplysninger til en hvilken som helst offentlig  myndighet dersom dette er påkrevd i henhold til lovgivning, og relevante myndigheter krever det. All datakommunikasjon vil skje i samsvar med EUs personvernforordning og nasjonal personvernlovgivning.

4. Sikkerhet

Exeltis er nøye med å holde brukernes personopplysninger sikre og konfidensielle. Derfor har vi truffet en rekke sikkerhetstiltak og tekniske tiltak, i henhold til EUs personvernforordning og nasjonal personvernlovgivning, for å forhindre tap, misbruk eller adgang til personopplysningene uten brukerens tillatelse.

Det er også brukerens ansvar å kontrollere personopplysningene sine. Derfor oppfordrer Exeltis alle brukere til å være forsiktige med å dele informasjon og innhold. Exeltis kontrollerer ikke innholdet og informasjonen som brukeren velger å dele med andre brukere. Exeltis er derfor ikke ansvarlig for konsekvensene av brukerens egne handlinger.

Exeltis lover (i) å handle raskt og på en ansvarlig måte dersom sikkerheten til brukernes personopplysninger vurderes som truet, og (ii) å rapportere slike tilfeller på en forsvarlig måte.

Når Exeltis blir klar over brudd på personopplysningssikkerheten, vil Exeltis varsle det spanske datatilsynet eller andre relevante datatilsyn uten ugrunnet opphold. Dersom bruddet på personopplysningene etter all sannsynlighet vil utsette brukernes rettigheter og friheter for høy risiko, vil Exeltis informere brukere om bruddet på personopplysningssikkerheten og eventuelle uønskede konsekvenser for brukerne samt hvilke tiltak som er truffet for å redusere risikoen for slike konsekvenser.

5. Informasjonskapsler

En stor del av de opplysninger som denne personvernerklæringen regulerer innhentes via informasjonskapsler. Informasjonskapsler er små tekstfiler med små mengder informasjon som lastes ned, og som kan lagres på brukerenheten, f.eks. en datamaskin, en smarttelefon eller et nettbrett. Disse informasjonskapslene er noen ganger nødvendige for å kunne huske brukernes kontoinnstillinger, språk og land. De gjør det også mulig for oss å spore og analysere brukeratferden på nettstedet og å vise personlig tilpassede annonser på nettstedet eller på tredjeparters nettsteder. Du vil bli bedt om å gi samtykke til bruk av informasjonskapsler der det er nødvendig. For å få mer informasjon om hvordan informasjonskapsler brukes på nettstedet, og hvordan du kan deaktivere dem, gå til Retningslinjer for informasjonskapsler.

6. Mindreårige

Nettstedet er ikke ment å brukes av personer under 18 år. Exeltis vil ikke under noen omstendigheter aktivt innhente personopplysninger fra personer under 18 år.

7. Brukernes rett til personvern

Brukerne kan når som helst utøve sine personvernrettigheter overfor Exeltis – herunder retten til innsyn, til å få rettet personopplysninger, til begrenset behandling, til sletting, til å protestere på behandling, og rett til portabilitet i henhold til relevant lovgivning. Dette betyr at brukerne kan etterspørre hvilke personopplysninger vi har om dem, be om å få oppdatert personopplysningene, be om at Exeltis slutter å bruke opplysninger for et spesifikt formål eller be om at Exeltis sletter alle personopplysninger fra filer og databaser.

Dersom en bruker bestemmer seg for å protestere på behandlingen av personopplysningene, vil Exeltis ikke lenger behandle personopplysninger i tilknytning til denne brukeren. Personopplysninger kan fortsatt behandles for de formålene som er etablert i personvernlovgivningen, eller for å beskytte seg mot rettslige krav.

Etter at brukeren har utøvet noen av de ovennevnte rettighetene, og i hele Exeltis’ verifikasjonsperiode, vil alle personopplysninger forbli blokkert. Blokkeringsprosedyren vil forhindre at Exeltis behandler eller sletter slike personopplysninger.

Dersom brukeren ønsker å utøve noen av de ovenfornevnte rettighetene, kan vedkommende kontakte Exeltis via e-postadressen dataprotection@insudpharma.com med emnet: «UTØVELSE AV RETTIGHETER», og oppgi hvilken rettighet som skal utøves. I tillegg kan brukerne fremsette et krav overfor det spanske datatilsynet (www.aepd.es) eller annet relevant datatilsyn dersom de mener at vi ikke har behandlet personopplysningene deres i samsvar med forordningen.

8. Brukernes rett til sletting

Brukerne kan når som helst nekte oss å behandle deres personopplysninger ved å sende en e-post til dataprotection@insudpharma.com med emnet «SLETTING AV OPPLYSNINGER».

9. Oppdateringer av personvernerklæringen

Exeltis forbeholder seg retten til å endre eller erstatte denne personvernerklæringen etter eget skjønn. Dersom brukeren forsetter å bruke nettstedet etter at slike endringer har trådt i kraft, innebærer det at vedkommende aksepterer den nye personvernerklæringen.

Du bør se gjennom denne erklæringen fra tid til annen for å bekrefte eventuelle endringer. Dersom brukeren ikke aksepterer dette dokumentet, delvis eller i sin helhet, eller en hvilken som helst påfølgende endring, skal han eller hun straks avstå fra bruk eller (fortsatt) visning av nettstedet eller avslutte all bruk av nettstedet.

10. Kontakt

Dersom du har flere spørsmål om bruken av dine personopplysninger eller om vårpersonvernerklæringen eller ønsker å klage på vår behandling av dine personopplysninger, kan du kontakte Insud Pharma Group DPO på følgende e-postadresse: dataprotection@insudpharma.com.

Vi vil undersøke alle klager. Blir en klage funnet berettiget, vil vi ta alle rimelige skritt for å løse problemet. Du har også rett til å klage til DATATILSYNET angående vår behandling av dine personopplysninger. For informasjon om hvordan du kontakter Datatilsynet, besøk Datatilsynets nettsted.