Galderma Nordic Integritetsmeddelande

GALDERMA NORDIC INTEGRITETSMEDDELANDE

Giltigt från: 2018-09-18

SYFTET MED DETTA MEDDELANDE

Läs noga igenom detta integritetsmeddelande (nedan kallad meddelandet) för att sätta dig in i vår integritetspolicy och hur vi behandlar dina personuppgifter. Denna policy gäller alla personer (nedan kallade du) som interagerar med Galdermas tjänster enligt nedan. Detta meddelande beskriver hur Galderma Nordic (nedan kallat Galderma, vi eller oss) samlar in, använder och lämnar ut personuppgifter. Det talar också om hur du kan komma åt dina uppgifter och uppdatera dem samt göra vissa val om hur uppgifterna får användas.

Detta meddelande gäller vår insamling av personuppgifter både via internet och på annat sätt, genom till exempel webbplatser och tredje parters sociala nätverk och i samband med vår övervakningsverksamhet.

Om du inte förser oss med nödvändiga personuppgifter (vi kommer att meddela dig i detta fall, exempelvis genom att tydliggöra informationen i våra registreringsblanketter) kan vi kanske inte tillhandahålla våra varor och/eller andra tjänster. Detta integritetsmeddelande kan ändras när som helst (se avsnitt 11).

DETTA INTEGRITETSMEDDELANDE GER VIKTIG INFORMATION OM FÖLJANDE OMRÅDEN:

1.     KÄLLOR TILL PERSONUPPGIFTER

2.     DE PERSONUPPGIFTER VI SAMLAR IN OCH HUR VI SAMLAR IN DEM

3.     PERSONUPPGIFTER OM BARN SOM ANVÄNDER IT-TJÄNSTER (DÄRIBLAND VÅR WEBBPLATS)

4.     COOKIES/LIKNANDE TEKNIK, LOGGFILER OCH WEBBFYRAR

5.     HUR DINA PERSONUPPGIFTER ANVÄNDS

6.     SPRIDNING AV DINA PERSONUPPGIFTER

7.     HUR LÄNGE SPARAR VI DINA PERSONUPPGIFTER?

8.     SPRIDNING, LAGRING OCH/ELLER ÖVERFÖRING AV DINA PERSONUPPGIFTER

9.     ÅTKOMST TILL DINA PERSONUPPGIFTER

10.   DINA VAL OM HUR VI FÅR ANVÄNDA OCH LÄMNA UT DINA UPPGIFTER

11.   ÄNDRINGAR AV DETTA MEDDELANDE

12.   PERSONUPPGIFTSANSVARIG OCH KONTAKTUPPGIFTER

1. KÄLLOR TILL PERSONUPPGIFTER

Detta meddelande gäller uppgifter som vi samlar in från eller om dig med de metoder som beskrivs nedan (se avsnitt 2) och från nedanstående källor:

Galdermas webbplatser. Webbplatser som drivs av eller för Galderma, både webbplatser som vi driver på våra egna domäner/webbadresser och våra miniwebbplatser i sociala nätverk såsom Facebook (nedan kallade webbplatser).

E-post, sms och andra elektroniska meddelanden. Kontakter mellan dig och Galderma via elektroniska kommunikationstjänster.

Uppgifter som vi skapar. Under våra kontakter med dig kan vi skapa personuppgifter om dig (till exempel om hur du har använt våra webbplatser).

Uppgifter från andra källor. Sociala nätverk som tillhör tredje parter (såsom Facebook och Google), marknadsundersökningar (om feedback inte har lämnats anonymt), offentliga källor och uppgifter som inhämtas när vi köper andra företag.

2.    DE PERSONUPPGIFTER VI SAMLAR IN OCH HUR VI SAMLAR IN DEM

Beroende på hur du kommunicerar med Galderma (på eller utanför internet, per telefon etc) kan vi samla in olika slags uppgifter om dig enligt nedanstående.

• Kontaktuppgifter. Här ingår alla uppgifter som du lämnar och som gör att vi kan kontakta dig personligen, såsom namn, adress, e-postadress och telefon- eller faxnummer.

• Yrkesrelaterade uppgifter. Här ingår alla uppgifter som du lämnar om ditt yrke och/eller dina kvalifikationer, men även uppgifter från din meritförteckning, uppgifter om dina aktuella och tidigare kontakter med Galderma och om ditt deltagande i evenemang, konferenser och vetenskapliga studier, samt andra personuppgifter som du tillhandahåller om sig själv och ditt arbete.

• Uppgifter från dator/mobil enhet. Uppgifter om det datasystem eller annan teknisk utrustning som du använder för att koppla upp dig mot någon av våra webbplatser, såsom IP-adressen till din dator eller enhet, typ av operativsystem samt webbläsarens typ och version. Om du kopplar upp dig mot en av Galdermas webbplatser med en mobil enhet, som till exempel en smarttelefon, kan vi också samla in uppgifter om denna enhets unika ID, reklam-ID, geografiska läge och andra liknande uppgifter.

• Uppgifter från webbplatser och kommunikation. När du besöker eller kommunicerar med våra webbplatser eller nyhetsbrev använder vi automatisk datainsamlingsteknik för att samla in vissa uppgifter om ditt agerande. Detta inbegriper information om vilka länkar du klickar på, vilka sidor eller vilket innehåll du tittar på och hur länge och annan liknande information samt statistik om dina besök, till exempel sidornas svarstider, filhämtningsfel och hur länge du har besökt vissa sidor. Denna information hämtas in automatiskt med hjälp av cookies och webbfyrar och samlas också in med hjälp av spårningstjänster från tredje part för analysändamål och i marknadsföringssyfte. Du har rätt att invända mot användningen av dessa tekniker. Se avsnitt 4 för mer information.

• Konsumentgenererat innehåll. Med detta avses innehåll som du skapar och sedan delar med oss i sociala nätverk som tillhör en tredje part eller laddar upp på en eller flera av våra webbplatser, inklusive användning av sociala nätverks-appar tillhörande tredje part som exempelvis Twitter. Det kan vara fotografier, videoklipp, personliga berättelser eller annat liknande innehåll. Där detta är tillåtet kan vi samla in och publicera konsumentgenererat innehåll i samband med en lång rad aktiviteter, däribland tävlingar och kampanjer, aktiviteter i webbforum, konsumentaktiviteter samt medverkan i tredje parters sociala nätverk.

• Uppgifter från tredje parters sociala nätverk. Med detta avses information som du delar offentligt eller som ingår i din profil i ett socialt nätverk som tillhör tredje part (till exempel Facebook eller Instagram) och som du tillåter nätverket att dela med oss. Här ingår exempelvis grundläggande kontoinformation (namn, e-postadress, kön, födelsedag, hemort, profilbild, användarnamn, vänlista med mera) och ytterligare information eller aktiviteter som du tillåter det sociala nätverket att dela med sig av. Vi får uppgifter om din profil (eller delar av profilen) varje gång du hämtar eller kommunicerar med en av Galdermas webbapplikationer i ett socialt nätverk tillhörande tredje part som Twitter, varje gång du använder en funktion för socialt nätverkande som är integrerad i en Galderma-webbplats (till exempel Facebook Connect) och varje gång du interagerar med oss via ett socialt nätverk som tillhör en tredje part. Besök den berörda tredje partens webbplats för att få reda på mer om hur dina uppgifter från ett socialt nätverk som tillhör en tredje part lämnas till Galderma eller för att stoppa utlämning av den här typen av nätverksinformation.

3. PERSONUPPGIFTER OM BARN SOM ANVÄNDER IT-TJÄNSTER (DÄRIBLAND VÅR WEBBPLATS)

Vi använder oss inte medvetet av eller samlar in personuppgifter från barn under 13 års ålder. Om vi upptäcker att vi oavsiktligt har samlat in personuppgifter från ett barn under 13 år raderar vi omedelbart barnets personuppgifter från vårt register. Galderma kan dock samla in personuppgifter om barn under 13 års ålder från en förälder eller förmyndare, med denna persons uttryckliga godkännande när detta krävs enligt lag.

4.  COOKIES/LIKNANDE TEKNIK, LOGGFILER OCH WEBBFYRAR

Cookies/liknande teknik. Läs vårt cookiemeddelande för att ta reda på hur du kan hantera dina cookieinställningar och få detaljerad information om vilka cookies vi använder och i vilket syfte.

Loggfiler. Vi samlar in uppgifter i form av loggfiler som registrerar aktiviteten på webbplatserna och sammanställer statistik om användarnas surfvanor. Uppgifterna skapas automatiskt och hjälper oss att söka fel, förbättra prestandan och upprätthålla säkerheten på webbplatserna.

Webbfyrar. Webbfyrar, eller pixeltaggar, är små strängar med kod som skapar en grafisk bild på en webbsida eller i ett e-postmeddelande och som har till syfte att överföra uppgifter tillbaka till oss. Via fyrarna samlar vi in uppgifter om till exempel IP-adress samt information om hur du reagerar på en e-postkampanj (till exempel vilken tid e-postmeddelandet öppnades och vilka länkar du öppnar från meddelandet). Vi kan använda webbfyrar på våra webbplatser eller infoga dem i de e-postmeddelanden du får från oss. Vi använder information från webbfyrar i en rad olika syften, bland annat för att upprätta rapporter om webbtrafik och räkna antalet unika besökare, för reklam, e-postgranskning och -rapportering samt för individuell anpassning.

5.    HUR DINA PERSONUPPGIFTER ANVÄNDS

I detta avsnitt beskriver vi våra syften med att samla in och använda dina uppgifter, liksom de olika typer av uppgifter som kan samlas in för varje syfte. Observera att alla nedanstående användningsområden inte är relevanta för alla personer.

Om vi vill använda dina personuppgifter för andra syften än de som anges i detta meddelande kommer vi först att informera dig om detta och när så krävs ge dig möjlighet att välja om du vill ge oss tillstånd att använda uppgifterna på detta sätt eller inte.

6. SPRIDNING AV DINA PERSONUPPGIFTER

Utöver de Galderma-enheter som nämns i avsnittet om personuppgiftsansvarig och kontaktuppgifter (se avsnitt 12) lämnar vi ut dina personuppgifter till följande typer av tredjepartsorganisationer:

Tjänsteleverantörer. Dessa är externa företag som vi anlitar för att hjälpa oss att bedriva vår verksamhet (till exempel driva och utveckla webbplatser, tillhandahålla supporttjänster, göra dataanalyser, CRC etc). Tjänsteleverantörer och deras utvalda personal får endast tillgång till och rätt att använda dina personuppgifter för vår räkning för att utföra de specifika uppgifter som de har anlitats för, i enlighet med våra instruktioner, och de måste skydda dina personuppgifter. När detta krävs enligt tillämplig lag kan du få en lista på de leverantörer som hanterar dina personuppgifter (se avsnitt 12 för kontaktuppgifter).

Tredjepartsmottagare som använder personuppgifter av rättsliga skäl eller på grund av sammanslagningar/förvärv. Vi lämnar ut dina personuppgifter till tredje parter när detta krävs enligt lag eller i samband med ett förvärv eller en sammanslagning (se avsnitt 5 för mer information).

7. HUR LÄNGE SPARAR VI DINA PERSONUPPGIFTER?

 Galderma vidtar alla rimliga åtgärder för att säkerställa att dina personuppgifter inte behandlas under lägre tid än vad som är nödvändigt för att nå de syften som anges i detta integritetsmeddelande. Lagringstiden fastställs utifrån följande kriterier:

(a)       Galderma behåller endast kopior av dina personuppgifter i en form som möjliggör identifiering så länge (i) vi har en relation med dig eller (ii) dina personuppgifter är nödvändiga för att nå de syften som anges i detta integritetsmeddelande och vi har en giltig rättslig grund.

(b)       Om du arbetar inom hälso- och sjukvården sparar vi dina personuppgifter i två år efter din senaste interaktion med oss, om ingenting annat krävs enligt tillämplig lag eller sektorsspecifika bestämmelser.

(c)       I alla andra fall sparar vi dina personuppgifter under (i) tillämpliga tidsfrister (det vill säga inom vilka en person kan framföra rättsliga anspråk gentemot oss) och (ii) ytterligare två månader efter utgången av dessa tidsfrister (så att vi kan identifiera personuppgifter för personer som kan ställa anspråk i slutet av tidsfristen).

(d)      Om relevanta rättsliga anspråk ställs kan vi dessutom fortsätta att behandla dina personuppgifter under den ytterligare period som krävs för hanteringen av dessa anspråk.

Under de perioder som anges i punkterna c (i) och c (ii) ovan begränsar vi vår behandling av personuppgifterna till lagring och skydd av uppgifterna, förutom i den utsträckning de behöver granskas i samband med eventuella anspråk eller skyldigheter enligt tillämplig lag.

När de perioder som anges i punkterna (a), (b), (c) och (d) ovan har löpt ut, var och en i den utsträckning som är tillämplig, (i) raderar vi personuppgifterna i fråga permanent eller förstör dem eller (ii) anonymiserar personuppgifterna.

8.    SPRIDNING, LAGRING OCH/ELLER ÖVERFÖRING AV DINA PERSONUPPGIFTER

Vi använder lämpliga metoder (se nedanstående beskrivning) för att hålla dina uppgifter konfidentiella och säkra. Detta skydd gäller dock inte uppgifter som du väljer att dela med dig av offentligt, till exempel i sociala nätverk tillhörande tredje part.

Personer som har tillgång till dina personuppgifter. Dina personuppgifter behandlas av våra bemyndigade medarbetare eller ombud på behovsbasis, beroende på de specifika syften för vilka de har samlats in.

Vidtagna åtgärder i driftsmiljöer. Vi lagrar dina personuppgifter i driftsmiljöer med rimliga säkerhetsåtgärder för att förebygga obehörig åtkomst. Vi tillämpar rimliga standarder för att skydda personuppgifter. Överföring av information via internet är tyvärr inte helt säker, och även om vi gör vårt bästa för att skydda dina personuppgifter kan vi inte garantera datasäkerheten under överföringen till eller från våra webbplatser.

Överföring av personuppgifter. Den lagring och behandling av personuppgifterna som beskrivs ovan kan göra det nödvändigt att i slutändan överföra dina personuppgifter till eller lagra dem på en plats utanför ditt hemland, främst i Schweiz. När vi lämnar ut dina personuppgifter till ett företag utanför Europeiska ekonomiska samarbetsområdet (EES-området) (till exempel andra enheter inom Galderma), däribland till länder som har andra normer för dataskydd än de som gäller inom EES-området, vidtar vi lämpliga skyddsåtgärder i linje med tillämpliga lagkrav för att säkerställa att dina personuppgifter får samma skydd som i EES-området. Dessa åtgärder kan inbegripa att (i) ingå av Europeiska kommissionen godkända standardavtal för att skydda dina personuppgifter (och du har rätt att be oss om en kopia av dessa avtal genom att kontakta oss via kontaktuppgifterna nedan) och/eller (ii) inhämta ditt samtycke (när detta är tillåtet enligt lag).

9.    DINA RÄTTIGHETER

Åtkomst till dina personuppgifter. Du har rätt att få tillgång till och be om en fysisk eller elektronisk kopia av uppgifter som vi lagrar om dig. Om vi inte erhöll uppgifterna direkt från dig har du också rätt att begära upplysningar om källan till dina personuppgifter.

Dessa rättigheter kan du utöva genom att skicka ett e-postmeddelande till nordic@galderma.com eller skriva till oss på adress Galderma Nordic, Seminariegatan 21, 752 28 Uppsala och bifoga en kopia på din identitetshandling (om vi begär detta och det är tillåtet enligt lag). Om en annan person än du skickar en sådan förfrågan utan att kunna styrka att den görs för din räkning beviljar vi den inte. Observera att identifieringsuppgifter som lämnas till oss endast kommer att behandlas i enlighet med och i den utsträckning som är tillåten enligt tillämplig lag.

Andra rättigheter (till exempel till modifiering och radering av personuppgifter). När lagen så tillåter kan du göra framställningar om radering, invändningar, dataportabilitet eller rättelse av dina personuppgifter och begränsa vår behandling av dina personuppgifter.

Observera att det i vissa fall kan vara omöjligt att ta bort dina personuppgifter utan att samtidigt ta bort ditt användarkonto. Vi kan vara skyldiga att behålla en del av dina personuppgifter efter att du har bett om att de ska raderas, för att uppfylla våra rättsliga eller avtalsmässiga åtaganden. Tillämplig lag kan även tillåta oss att behålla en del av dina personuppgifter för att tillgodose våra affärsmässiga behov.

Där detta är möjligt har våra webbplatser en funktion som tillåter dig att granska och ändra personuppgifter som du har lämnat.

Vi hoppas att vi ska kunna tillgodose dina behov av information om hur vi hanterar dina personuppgifter. Du har emellertid rätt att när som helst framföra klagomål till behöriga dataskyddsmyndigheter.

10.    DINA VAL OM HUR VI FÅR ANVÄNDA OCH LÄMNA UT DINA UPPGIFTER

Vi strävar efter att ge dig valmöjligheter vad gäller de personuppgifter du lämnar till oss. Nedanstående funktioner ger dig kontroll över dina uppgifter på följande sätt:

Cookies/liknande teknik. Via (i) vår lösning för godkännandehantering eller (ii) din webbläsare anger du om du helt eller delvis vill avvisa cookies och liknande teknik eller få aviseringar när den används. Se avsnitt 4 ovan.

11. ÄNDRINGAR AV DETTA MEDDELANDE

Om vi gör ändringar i vårt sätt att behandla dina uppgifter uppdaterar vi detta meddelande. Vi förbehåller oss rätten att när som helst göra ändringar i våra rutiner och detta meddelande. Återkom och läs regelbundet för att se eventuella uppdateringar till eller ändringar i meddelandet.

12. PERSONUPPGIFTSANSVARIG OCH KONTAKTUPPGIFTER

Om du vill ställa frågor eller kommentera detta meddelande eller våra dataskyddsrutiner eller framföra klagomål om vår efterlevnad av tillämpliga lagar om dataskydd är du välkommen att kontakta koncernens dataskyddsombud via e-postadressen nordic@galderma.com, postadressen Galderma Nordic, Seminariegatan 21, 752 28 Uppsala eller telefon +46 18 444 03 30.

Vi kommer att bekräfta mottagandet av och undersöka alla klagomål på hur vi behandlar personuppgifter (inklusive klagomål om att vi har brutit mot dina rättigheter enligt tillämpliga lagar om dataskydd).