Dataskydd

A. ANSVARIG FÖR BEHANDLINGEN AV DINA PERSONUPPGIFTER

Den som ansvarar för behandlingen av dina personuppgifter enligt artikel 4.7 i GDPR är Merz Therapeutics Nordics AB (“Merz”, “vi”, “oss”, “vår”), ett företag inom Merz-koncernen. Du kan nå oss via kontaktuppgifter i vår Om oss-sida eller genom att direkt ta kontakt med oss.

B. BEHANDLING AV DATA I OLIKA SITUATIONER

I. Besökare på vår webbplats
1. Vilken information samlas in när du besöker våra webbplatser?

När du besöker Merz webbplatser samlar våra servrar automatiskt viss information om din dator eller enhet. Detta inkluderar typ av webbläsare, webbläsarversion, operativsystem, webbplatsen som användaren kommer ifrån, besökta undersidor, datum och tid för åtkomst, IP-adress, internetleverantör och jämförbara uppgifter. Merz använder dessa uppgifter för att möjliggöra åtkomst till webbplatsen och för att identifiera och åtgärda tekniska problem. Den rättsliga grunden för behandlingen av personliga användningsuppgifter för detta ändamål är artikel 6.1.b GDPR.
Merz använder vidare dessa uppgifter för att förebygga och, vid behov, hantera missbruk av Merz produkter och tjänster. Dessutom används uppgifterna i anonymiserad form, dvs. utan möjlighet att identifiera användaren, för statistiska ändamål och för att förbättra webbplatserna (artikel 6.1.f GDPR).

2. Användning av cookies
Merz webbplatser använder cookies. Cookies är små textfiler som lagras på användarens enhet och utbyter vissa inställningar och data med Merz system via webbläsaren. En cookie innehåller vanligtvis domännamnet från vilket cookien skickades, information om cookiens ålder och ett alfanumeriskt identifieringsnummer. Om cookies är tekniskt nödvändiga för driften av våra webbplatser och för att möjliggöra användning av funktioner, är den rättsliga grunden artikel 6.1.b GDPR.

3. Användning av Matomo (webbanalys)
Med ditt samtycke använder vi även webbanalystjänsten Matomo från InnoCraft Ltd., New Zealand. Matomo använder cookies för att analysera webbplatsanvändning. Information från dessa cookies lagras på servrar i EU. IP-adressen anonymiseras innan lagring och cookies lagras högst 13 månader. Rättslig grund för behandling via Matomo är användarens samtycke (artikel 6.1.a GDPR). Samtycke kan när som helst återkallas.

4. Titta på YouTube-videor
Videor från YouTube är inbäddade på våra webbplatser. Merz använder YouTubes utökade dataskyddsinställningar för integrationen, så att tekniska uppgifter inte överförs till Google. Rättslig grund för behandlingen är artikel 6.1.f GDPR. Användaren kan förhindra dataöverföring till Google genom att inte använda de inbäddade YouTube-videorna.

5. Hur länge sparas dina uppgifter?
Personuppgifter från webbplatsbesökare raderas när de inte längre behövs för ovan angivna syften, om inte längre lagring krävs enligt lag. Användningsdata lagras normalt i sju dagar. Tekniskt nödvändiga cookies lagras upp till ett år.

II. Rapportering av biverkningar från kunder
Vi är tacksamma om du rapporterar eventuella biverkningar av våra produkter till oss. Sådana rapporter är av avgörande betydelse för folkhälsan. Om du tror att du har upplevt en biverkning vid användning av någon av våra produkter, vänligen kontakta oss.

När du kontaktar oss kan vi samla in och behandla olika (hälso-)uppgifter som rör dig. Detta inkluderar exempelvis information om händelsen, ålder, kön med mera. Det enda syftet med att lämna dessa uppgifter är att hjälpa oss att utreda händelsen. För detta ändamål kommer dina uppgifter att vidarebefordras till Merz Therapeutics GmbH, som ansvarar för central administration av inkommande biverkningsrapporter inom Merz-företagen (med undantag för Merz-företagen i USA). Merz Therapeutics GmbH skickar alla biverkningsrapporter från Europa till European Medicines Agency. Där det krävs enligt lag kommer uppgifterna även att delas med andra behöriga myndigheter. Den rättsliga grunden för behandlingen av uppgifterna är Art. 6.1 p.1 lit. c) GDPR och Art. 9.2 lit. i) GDPR.

Biverkningsrapporter ska bevaras [minst 10 år av folkhälsoskäl] efter det att produkten har upphört att marknadsföras i något land.

C. BEHANDLING VID DIREKTKONTAKT MED MERZ (t.ex. KONTAKTFORMULÄR ELLER E-POST)

När du kontaktar Merz, t.ex. via ett kontaktformulär på en webbplats eller via e-post, kommer de personuppgifter du lämnar till Merz, t.ex. e-postadress, namn, innehållet i din förfrågan osv., enbart att användas för att behandla just denna förfrågan. Dina uppgifter kan vidarebefordras till andra Merz-företag om och i den omfattning som krävs för att besvara din förfrågan.

Den rättsliga grunden för behandlingen av dessa uppgifter är, beroende på innehållet i kontakten, artikel 6.1.b eller 6.1.f GDPR. Delning av uppgifter med andra Merz-företag för interna administrativa ändamål baseras också på artikel 6.1.f GDPR.

Om uppgifter ska överföras till Merz-företag utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet (EES) för att kunna besvara förfrågan, och om Merz-företaget finns i ett land som Europeiska kommissionen inte har beslutat har en adekvat nivå av dataskydd, säkerställs skyddet av personuppgifter genom standardavtalsklausuler som antagits av Europeiska kommissionen. Länk:
https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en

D. DELNING AV PERSONUPPGIFTER MED TREDJE PART

För den tekniska behandlingen av personuppgifter får Merz stöd av specialiserade tekniska tjänsteleverantörer. Dessa tjänsteleverantörer är noggrant utvalda och är juridiskt och avtalsmässigt skyldiga att säkerställa en hög nivå av dataskydd. Den rättsliga grunden för samarbetet med dessa tjänsteleverantörer är artikel 28 i GDPR.

Merz kommer endast att lämna ut personuppgifter till tredje part för andra ändamål än de som anges i detta dataskyddsmeddelande om det finns en rättslig skyldighet att göra det (artikel 6.1.c GDPR) eller om du har lämnat ditt uttryckliga samtycke (artikel 6.1.a GDPR).

Om personuppgifter överförs av oss till parter utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet, sker detta antingen till ett land som Europeiska kommissionen har beslutat har en adekvat nivå av dataskydd, eller så säkerställs en adekvat nivå av dataskydd genom standardavtalsklausuler som godkänts av Europeiska kommissionen och ingåtts mellan oss och den aktuella parten. Länk till standardavtalsklausulerna:
https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en

E. LAGRINGSTID

Om inte annat anges i detta dataskyddsmeddelande, kommer personuppgifter att raderas av Merz när de inte längre behövs för de ändamål de behandlades för och när lagstadgade lagringsperioder har löpt ut. Kontraktsrelevanta uppgifter kommer att sparas i upp till tio år efter avslutandet av respektive avtal med Merz.

F. RÄTTIGHETER I SAMBAND MED BEHANDLING

Om du vill ha detaljerad information om eller en kopia av de personuppgifter som Merz har lagrat om dig, kan du kontakta Merz. Du kan också få de uppgifter som du har lämnat till Merz i ett strukturerat, allmänt använt och maskinläsbart format i enlighet med lagkrav, eller så kan du begära att Merz överför dessa uppgifter till en tredje part. Om du upptäcker att de personuppgifter som lagrats om dig är felaktiga eller ofullständiga, kan du när som helst begära att dessa uppgifter rättas eller kompletteras utan dröjsmål. Under de villkor som anges i artikel 17 och 18 i GDPR kan du även begära att personuppgifterna raderas eller att behandlingen begränsas. Om du har lämnat ditt samtycke till behandlingen av dina personuppgifter har du rätt att när som helst återkalla detta samtycke utan att det påverkar lagligheten av den behandling som utförts på grundval av samtycket fram till dess återkallande.

Du har också rätt att lämna klagomål till den behöriga tillsynsmyndigheten för dataskydd.

I den utsträckning behandlingen av dina personuppgifter grundar sig på våra berättigade intressen enligt artikel 6.1.f GDPR, har du rätt att när som helst invända mot behandlingen av personuppgifter som rör dig av skäl som har samband med din särskilda situation; detta gäller även all profilering baserad på denna bestämmelse. Merz kommer då inte längre att behandla personuppgifterna, såvida inte Merz kan visa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen sker i syfte att fastställa, göra gällande eller försvara rättsliga anspråk.

G. KONTAKT­INFORMATION

Om du har några frågor angående behandlingen av personuppgifter av Merz, eller om du vill utöva dina rättigheter i samband med sådan behandling, kan du kontakta Merz när som helst. För detta ändamål räcker det att skicka en anmälan till:

Merz Therapeutics Nordics AB
Gustav III:s Boulevard 32, 169 73 Solna, Sweden

Merz dataskyddsombud kan kontaktas via e-post på dataprotection@merz.com

Dessutom hänvisar vi till vår Merz Data Protection Notice, där vi lämnar allmän information om behandlingen av personuppgifter i olika situationer (till exempel om du kontaktar oss som besökare på vår webbplats, som studiedeltagare, som kund av våra produkter eller som vårdpersonal) (www.merz.com/fin).