Personvernerklæring

I henhold til artikkel 13 i GDPR gir CampusPharma, som behandlingsansvarlig (heretter også kalt «Behandlingsansvarlig»), deg denne informasjonsmeldingen knyttet til behandlingen av dine personopplysninger når du bruker nettstedet www.itfrarediseases.no (heretter kalt «Nettsted»). Nettstedet er CampusPharmas nettsted for Sjeldne sykdommer, beregnet på helsepersonell som praktiserer i Europa, og inkluderer en del med medisinsk informasjon relatert til CampusPharmas behandlinger for sjeldne sykdommer, beregnet på helsepersonell over hele verden.

Denne informasjonsmeldingen er kun for nettstedet www.itfrarediseases.no og gjelder ikke andre nettsteder som brukeren har tilgang til via lenkene på nettstedet. Se personvernerklæringene hos tredjepartsnettsteder som er tilgjengelige via nettstedet, og identifiser gjeldende vilkår og betingelser for behandling av personopplysningene dine.

A. Kategorier av personopplysninger og kilder til personopplysninger

Når du surfer på nettstedet, kan følgende personopplysninger bli samlet inn:

Personopplysninger samlet inn under nettsurfing

Servere og programvareprosedyrer som er rettet mot korrekt funksjon av dette nettstedet samler inn personopplysninger under vanlig drift. Overføring av personopplysninger er implisitt på grunn av bruk av internettkommunikasjonsprotokoller. Disse opplysningene samles ikke inn for å knyttes til den identifiserte registrerte, men de kan tillate identifisering av brukere gjennom utarbeidelse og tilknytning til andre data som eies av tredjeparter.

Denne kategorien av personopplysninger inkluderer IP-adresser eller domenenavn som benyttes av brukerne for å koble seg til nettstedet, URI-adresser (Uniform Resource Identifier) til forespurte ressurser, tidspunktet for forespørselen, metoden som brukes til å behandle forespørselen til serveren, størrelsen på den mottatte filen, den numeriske koden som indikerer statusen til svaret gitt av serveren (vellykket, feil osv.) og andre parametere knyttet til operativsystemer og brukerens IT-miljø.

Disse opplysningene brukes utelukkende til å innhente anonym statistisk informasjon knyttet til bruken av nettstedet og for å kontrollere at det fungerer som det skal.

Det er mulig å begrense behandlingen av de ovennevnte personopplysningene gjennom enkelte funksjoner som er tilgjengelige på nettstedet (spesielt med hensyn til overføring av informasjonskapsler, se Erklæring om informasjonskapsler som er tilgjengelige på nettstedet) eller på enheten eller nettleserapplikasjonen. I så fall kan nettsurfingen på nettstedet begrenses, og enkelte funksjoner/tjenester kan bli utilgjengelige.

De nevnte personopplysningene samles inn direkte fra de registrerte.

Personopplysninger som er oppgitt frivillig

Når du surfer på bestemte områder av nettstedet (f.eks. registreringsområde, medisinsk informasjon), vil du bli bedt om å oppgi personopplysninger. I slike tilfeller vil vi sende deg en informasjonsmelding i henhold til artikkel 13 og, der det er aktuelt, artikkel 14 i GDPR. Du vil motta all informasjon om formålene og midlene for behandlingen av dine personopplysninger.

Denne kategorien av personopplysninger inkluderer navn, etternavn, land, kontaktinformasjon, profesjonell rolle (dvs. helsepersonell, sykepleier, pasient, omsorgsperson). Personopplysningene dine er viktige og obligatoriske for å få tilgang til nettstedet. Dersom du oppgir ufullstendige eller feilaktige opplysninger, kan det hende at du ikke får tilgang til nettstedet.

Tredjepartslenker

Nettstedet kan inneholde lenker til tredjepartsnettsteder, plugin-moduler og applikasjoner. Dersom du klikker på disse lenkene eller aktiverer disse tilkoblingene, kan tredjeparter samle inn eller dele data om deg. CampusPharma kontrollerer ikke disse tredjepartsnettstedene og er ikke ansvarlig for deres personvernerklæringer. Når du forlater dette nettstedet, anbefaler vi at du leser personvernerklæringen for hvert nettsted du besøker.

B. Formål og rettslig grunnlag for behandlingen

CampusPharma vil behandle dine personopplysninger som samles inn under nettsurfing for å optimalisere nettstedets funksjon og for å tillate bruk av og tilby sine tjenester også gjennom informasjonskapsler, som bedre spesifisert i Erklæring om informasjonskapsler.

Det rettslige grunnlaget for behandlingen av personopplysningene dine er:

a) oppfyllelse av en kontrakt der den registrerte er part, eller for å iverksette tiltak på anmodning fra den registrerte før en kontrakt inngås (artikkel 6, paragraf (1), bokstav (b) i GDPR),
b) legitim interesse: for å sørge for nettstedets sikkerhet og forhindre nettsvindel,
c) juridisk forpliktelse: å overholde gjeldende lover og forskrifter, å behandle forespørsler fra myndighetene eller håndtere rapporter om bivirkninger mottatt gjennom kontaktkanalene for legemiddelovervåking,
d) dersom Selskapet trenger å beskytte sine interesser og utøve sine forsvarsrettigheter i juridiske prosedyrer,
e) samtykket du gir som bruker av nettstedet ved å registrere deg i området for helsepersonell eller sende en forespørsel via nettsiden for medisinsk informasjon.

C. Metode for behandling og kommunikasjon av personopplysninger

Behandlingen av personopplysningene dine som samles inn mens du bruker nettstedet vil bli utført av autoriserte personer som bruker hensiktsmessige verktøy for å sørge for sikkerhet og konfidensialitet, og kan utføres manuelt eller ved hjelp av manuelle, datastyrte og elektroniske verktøy for å huske, organisere og overføre personopplysninger.

Personopplysningene dine som samles inn under nettsurfing vil kun være tilgjengelige for autoriserte personer, som er uttrykkelig ansvarlige for og instruert av den behandlingsansvarlige med hensyn til behandling av personopplysninger i henhold til artikkel 29 i GDPR.

Videre vil andre betrodde selskaper, som databehandlere, utføre behandlingen av personopplysningene dine som samles inn under nettsurfing. Disse selskapene utfører tekniske og organisatoriske oppgaver på vegne av den behandlingsansvarlige (dvs. selskaper som er ansvarlige for teknisk administrasjon og vedlikehold av nettstedet eller tredjeparter som den behandlingsansvarlige samarbeider med om forretningstjenester). Den behandlingsansvarlige har utnevnt de ovennevnte selskapene som eksterne databehandlere i henhold til artikkel 28 i GDPR.

En oppdatert liste over databehandlere er tilgjengelig på forespørsel ved å sende en melding til adressene nedenfor.

I tillegg til de ovennevnte emnene kan dine personopplysninger fra nettsurfing videreformidles, når dette er påkrevd eller fastsatt i gjeldende lover, til kompetente tilsynsmyndigheter, skattemyndigheter og andre myndigheter, innenfor deres respektive kompetanseområde.

Når det gjelder mulig overføring av personopplysninger til land utenfor EU, inkludert land som ikke kan garantere samme nivå av databeskyttelse som GDPR gir, informerer den behandlingsansvarlige deg om at behandlingen vil bli utført i samsvar med GDPR, dvs. ved å innhente ditt samtykke, ved å vedta standardklausuler godkjent av Europakommisjonen, ved å delta i internasjonale programmer for fri flyt av data eller ved å arbeide i land som Europakommisjonen anser som trygge.

Personopplysninger vil ikke bli utlevert på noen måte.

D. Dataoppbevaringsperiode

Tekniske data, bruksdata og informasjonskapsler: Personopplysningene dine skal lagres i 3 måneder fra innsamlingen, og under ingen omstendigheter utover oppnåelsen av formålene de ble samlet inn for (prinsippet om lagringsbegrensning, artikkel 5 i GDPR), og i samsvar med en rettslig forpliktelse eller en ordre fra en legitim myndighet.

For oppbevaringsperiodene for medisinsk informasjonsskjema og registreringsskjema, se de dedikerte informasjonsmerknadene.

E. Dine rettigheter

I henhold til artikkel 15 til 22 i GDPR har du rett til å få tilgang til en kopi av informasjonen i personopplysningene dine, protestere mot behandling som sannsynligvis vil forårsake eller forårsaker skade eller nød, protestere mot at avgjørelser tas med automatiserte metoder, få begrensning i behandlingen (under visse omstendigheter), få (under visse omstendigheter) personopplysningene dine rettet, integrert, blokkert, slettet eller tilintetgjort, få overførbarhet av personopplysningene dine og rett til å fremme et krav til Tilsynsmyndigheten. For en komplett liste, gå til: https://gdpr-info.eu/chapter-3/

Du har rett til å utøve rettighetene i henhold til artikkel 15 til 22 i GDPR og til å når som helst be om informasjon om behandlingen av personopplysningene dine utført av CampusPharma. Videre kan du protestere mot behandling av personopplysninger i tilfeller som er fastsatt i loven, rettet mot:

CampusPharma AB          
Karl Gustavsgatan 1A,
411 25 Göteborg

F. Behandlingsansvarlig og Personvernombud

Behandlingsansvarlig er:

CampusPharma AB          
Karl Gustavsgatan 1A,
411 25 Göteborg

I henhold til artikkel 37 i GDPR er personvernombudet (DPO) hos CampusPharma tilgjengelig for å svare på enhver forespørsel sendt til følgende e-postadresse: info@campuspharma.se eller til adressen:

Data Protection Officer c/o
CampusPharma AB          
Karl Gustavsgatan 1A,
411 25 Göteborg