Integritetspolicy

Om personuppgiftshantering

Vi vill informera dig om hur AcuCort AB (publ) använder dina personuppgifter och vilka rättigheter du har. Du hittar informationen i nedanstående integritetspolicy.

Dataskyddsombud (Data Protection Officer)

Tveka inte att kontakta AcuCort om du har några frågor om denna integritetspolicy, behandlingen av dina personuppgifter eller om du vill utöva någon av dina rättigheter enligt denna integritetspolicy. Enklast skickar du ett e-postmeddelande till AcuCorts dataskyddsombud (Data Protection Officer):

E-postadress: dpo@acucort.se

Denna integritetspolicy publicerades 5 augusti 2024.

Allmänt

I denna integritetspolicy (”Integritetspolicyn”) redogör vi närmare för hur AcuCort AB (publ), organisationsnummer 556715-5113, Medicon Village, Scheeletorget 1, 223 81 Lund (”Bolaget”), behandlar personuppgifter om dig i egenskap av att du representerar ett företag som i sin tur är kund, potentiellt blivande kund/samarbetspartner till Bolaget, samarbetspartner (inklusive leverantörer) till Bolaget, en individ som rapporterar en biverkning eller klagomål alternativt en rapportör som rapporterar en biverkning på uppdrag av en individ. Denna integritetspolicy redogör vidare för hur Bolaget behandlar personuppgifter om dig i egenskap av besökare av vår hemsida, www.acucort.se, samt i de fall du ansöker om en tjänst eller konsultuppdrag hos Bolaget (rekrytering) samt för dig som mottar nyhetsbrev/pressmeddelanden/finansiella rapporter.

Personuppgiftsansvarig och dataskyddsombud

Bolaget som personuppgiftsansvarig är ansvarig för behandling av dina personuppgifter och för att behandlingen sker i enlighet med tillämplig lagstiftning.

Bolaget har ett dataskyddsombud. Dataskyddsombudet har bland annat till uppgift att övervaka att bolagets behandling av personuppgifter sker i enlighet med tillämplig dataskyddslagstiftning.

Vilka uppgifter samlas in?

Företagsrepresentanter:

Bolaget samlar in och lagrar information om dig som vi behöver för att kunna kontakta dig beträffande företagspresentation, såsom namn, befattning, postadress, e-postadress och telefonnummer.

Besökare på hemsidan:

Bolaget samlar in information om dig som vi behöver för att kunna förbättra, effektivisera, förenkla och utveckla vår hemsida, såsom IP-adress, cookies eller liknande.

Rekrytering:

Bolaget samlar in information om dig som vi behöver för att kunna rekrytera eller kontraktera rätt personer till tjänster hos Bolaget. Personuppgifter som samlas in för rekryteringssyfte är namn, postadress, e-postadress och telefonnummer, CV och andra personuppgifter som du väljer att lämna till oss.

Nyhetsbrev/pressmeddelanden/finansiella rapporter:

Bolaget samlar in information om dig som vi behöver för att kunna skicka våra nyhetsbrev/pressmeddelanden/finansiella rapporter till dig. Informationen vi samlar in om dig för detta ändamål är ditt namn och e-postadress.

Individer som upplevt en biverkning eller rapporterat ett klagomål samt rapportörer av biverkningar

Bolaget samlar in sådana personuppgifter om dig som härrör från en rapporterad biverkning (farmakovigilans) eller ett klagomål. Bolaget har en lagstadgad skyldighet att behandla sådana personuppgifter som är inkluderade i en biverkansrapport, och alla personuppgifter relaterade till biverkningar eller andra aktiviteter relaterade till farmakovigilans som Bolaget får ta del av kommer att användas enbart i detta syfte. Detta är för att Bolaget ska kunna följa, utvärdera och registrera alla rapporterade biverkningar i enlighet med vår lagstadgade skyldighet. Eftersom vår lagliga skyldighet sträcker sig till att vi även måste kunna säkerställa uppföljning och spårbarhet gällande biverkansrapporter så samlar vi in personuppgifter både avseende den drabbade individen samt avseende den person som gjort anmälan.

Personuppgifterna samlas in antingen från den som upplevt en biverkning, eller från den som gör anmälan (exempelvis en vårdanställd).

Personuppgifterna som samlas in kan innefatta namn och födelsedata, kön, kontaktuppgifter och yrke för den som rapporterar, information och dos av produkten som orsakade biverkningen, information rörande eventuella andra mediciner som individen har tagit samtidigt som biverkningen uppstod, information och detaljer rörande biverkningen inklusive behandling och labbrapporter, användande av terapeutiska läkemedel samt övrig sjukdomshistoria.

Vissa personuppgifter som rör ditt hälsotillstånd, genetik, biometrisk information, sexualliv eller etnicitet kan klassificeras som känsliga personuppgifter.

Om biverkningar rapporteras direkt till Bolagets tjänsteleverantör behandlas personuppgifterna i enlighet med tjänsteleverantörens personuppgiftspolicy.

Vår behandling av dina personuppgifter

För företagsrepresentanter hos befintliga kunder

Information om dig kan överlämnas till oss direkt från dig eller från det företag du representerar i samband med att det företag du representerar gör affärer med Bolaget. Vilka uppgifter vi samlar in om dig, för vilka ändamål vi avser att behandla dina personuppgifter samt vilken laglig grund vi har för respektive behandling följer av tabellen nedan.

Personuppgifter	Ändamål	Laglig grund
· Namn · Befattning · Telefonnummer · E-postadress	Kunna hålla kontakten med en representant för företaget avseende exempelvis leveranser	Behandlingen är nödvändig för att fullgöra avtalet med kunden, d.v.s. företaget som du som företagsrepresentant representerar.
· Namn · Befattning · Telefonnummer · E-postadress	För att uppfylla lagstadgade skyldigheter avseende exempelvis säkerhetskrav.	Behandlingen är nödvändig för fullgörandet av lagstadgade skyldigheter.
· Namn · Befattning · Telefonnummer · E-postadress	Möjliggöra marknadsföring och kundanalyser.	Behandlingen är nödvändig för att Bolagets berättigade intresse av att marknadsföra sina varor/tjänster till företaget som du som företagsrepresentant representerar (en så kallad intresseavvägning).

För företagsrepresentanter hos potentiella kunder/samarbetspartners/Investerare

Om vi anser att det företag du representerar är en potentiellt framtida kund/samarbetspartner till Bolaget kan vi samla in uppgifter om dig som företagsrepresentant. Informationen vi samlar in om dig hämtar vi då från öppna källor såsom hemsidan för det företag du representerar eller Bolagsverket. Vilka uppgifter vi samlar in om dig, för vilka ändamål vi avser att behandla dina personuppgifter samt vilken laglig grund vi har för respektive behandling följer av tabellen nedan.

Personuppgifter

Ändamål

Laglig grund

· Namn

· Befattning

· Telefonnummer

· E-postadress

· Postadress

Möjliggöra marknadsföring och möjliggöra kontakt med en representant för den potentiella kunden/samarbetspartnern.

Behandlingen är nödvändig för att Bolagets berättigade intresse av att marknadsföra sina varor/tjänster till företaget som du som företagsrepresentant representerar samt att kunna ha kontakt med den potentiella kunden/samarbetspartnern genom företagsrepresentanten (intresseavvägning).

För företagsrepresentanter hos samarbetspartners

Information om dig kan överlämnas till oss direkt från dig eller från det företag du representerar i samband med att det företag du representerar ingår ett samarbete med Bolaget. Vilka uppgifter vi samlar in om dig, för vilka ändamål vi avser att behandla dina personuppgifter samt vilken laglig grund vi har för respektive behandling följer av tabellen nedan.

Personuppgifter

Ändamål

Laglig grund

· Namn

· Befattning

· Telefonnummer

· E-postadress

· Postadress

Kunna hålla kontakten med en representant för företaget avseende samarbetet parterna emellan.

Behandlingen är nödvändig för att fullgöra avtalet med samarbetspartnern, d.v.s. företaget som du som företagsrepresentant representerar.

· Namn

· Befattning

· Telefonnummer

· E-postadress

· Postadress

Uppfylla författningsreglerade krav, exempelvis säkerhetskrav.

Behandlingen är nödvändig för att fullgöra Bolagets rättsliga förpliktelser.

För besökare till vår hemsida

Personuppgifter	Ändamål	Laglig grund
· Teknisk information (IP-adress, cookies eller liknande)	För att kunna utveckla och förbättra vår hemsida (www.acucort.se) och för att anpassa den utifrån hur hemsidan används.	Behandlingen är nödvändig för Bolagets berättigade intresse av att förbättra, effektivisera, förenkla och utveckla sin hemsida och i syfte att attrahera fler kunder/samarbetspartners och att öka graden av återkommande kunder/ samarbetspartners (intresseavvägning).

För dig som ansöker om anställning/konsultuppdrag hos Bolaget

Personuppgifter

Ändamål

Laglig grund

· Namn

· Postadress

· Telefonnummer

· E-postadress

· CV, och andra personuppgifter som du väljer att lämna till oss

För att, i samband med rekrytering, kunna avgöra vem som är bäst lämpad för en tjänst samt att säkerställa att aktuell person har nödvändig kompetens.

Behandlingen är nödvändig för Bolagets berättigade intresse av att anställda rätt personal och att säkerställa att kompetenta personer arbetar för Bolaget (intresseavvägning).

För mottagare av nyhetsbrev/pressmeddelanden/finansiella rapporter

Personuppgifter

Ändamål

Laglig grund

· Namn

· E-postadress

För att kunna skicka våra nyhetsbrev/pressmeddelanden/finansiella rapporter till dig.

Behandlingen baseras på ditt samtycke. Vänligen notera att du när som helst kan återkalla ditt samtycke. Som en alternativ laglig grund till det ovannämnda; behandlingen är nödvändig för bolagets berättigade intresse av att marknadsföra sina varor/tjänster (intresseavvägning).

För individen som upplevt en biverkning, rapporterar ett klagomål eller från den person som rapporterar en biverkning (exempelvis en vårdanställd)

Personuppgifter	Ändamål	Laglig grund
Rapportör
· Namn · E-postadress · Postadress · Telefonnummer · Arbetsplats · Information om yrke	För att möjliggöra spårning och uppföljning av biverkansrapporter relaterade till våra produkter.	Bolagets legala skyldigheter I förhållande till farmakovigilans och annan där tillhörande lagstiftning. Artikel 6.1 (c) GDPR
Individ som rapporterar en biverkning
Personuppgifter som biverkansrapporten kan innehålla: · Namn · Födelsedata · Kön · Kontaktuppgifter · Detaljer rörande biverkningen, inklusive behandling och labbrapporter, · Information rörande produkten som orsakade en biverkning, inklusive dos, · Användandet av terapeutiska läkemedel. · Övrig sjukdomshistorik.	För att övervaka våra produkters säkerhet och för att registrera, spåra, utvärdera och jämföra biverkningar som rapporteras till oss kopplade till våra produkter.	Bolagets legala skyldigheter I förhållande till farmakovigilans och annan där tillhörande lagstiftning. Artikel 9.2 (i) GDPR Artikel 6.1 (c) GDPR
Individ som registrerar ett klagomål
Personuppgifter som rapporten rörande klagomålet kan innehålla: · Namn · Födelsedata · Kön · Kontaktuppgifter · Information rörande klagomålet · Information rörande produkten som orsakade klagomålet.	För att uppfylla de legala skyldigheter som åligger oss i förhållande till produktklagomål som rapporteras till oss.	Bolagets legala skyldigheter. Artikel 9.2 (i) GDPR Artikel 6.1 (c) GDPR

Hur länge bevarar vi dina personuppgifter?

Dina personuppgifter bevaras så länge det finns ett behov av eller en legal skyldighet att bevara dem för att fullgöra de ändamål som uppgifterna samlades in för i enlighet med denna integritetspolicy.

Personuppgifter som härrör från biverkansrapporter sparas i minst 10 år efter det att försäljningstillståndet för produkten i fråga har löpt ut.

Vem lämnar vi ut personuppgifterna till?

Vi kan komma att lämna ut dina personuppgifter till tredje part enligt tabellen nedan.

Tredje part	Anledningen till att personuppgifterna lämnas ut till tredje part
Leverantör av molntjänst	Bolaget lagrar sin information i en molntjänst, varför dina personuppgifter kan komma att lämnas ut till leverantören
Myndigheter	Personuppgifter kan komma att överlämnas till myndigheter, såsom Europeiska läkemedelsmyndigheten eller nationella eller internationella läkemedelsmyndigheter, då det krävs för att uppfylla lagenliga skyldigheter.
Tjänsteleverantörer som utför farmakovigilans- och kvalitetskontrolltjänster på uppdrag av Bolaget	Personuppgifter kan delas med en tjänsteleverantör när denne assisterar oss i vår farmakovigilansprocess och är bunden av sekretess.

Överföring av personuppgifter till tredjeland

Bolaget strävar efter att behandla dina personuppgifter inom EU/EES. Bolaget överför inte dina personuppgifter till land utanför EU/EES utöver vad som anges nedan.

Bolaget kan överföra personuppgifter till tredjeland under följande omständigheter:

När kommissionen har bestämt att landet, territoriet, den internationella organisationen eller specificerad del av ett tredjeland uppfyller en adekvat skyddsnivå; eller
Om tillräckliga skyddsåtgärder ställs enligt EU och/eller nationell lagstiftning såsom användandet av standardavtalsklausuler som tagits fram av EU-kommissionen.

Vid avsaknad av ovan nämnda omständigheter kan en överföring ändå äga rum om någon av följande undantag har uppfyllts:

a) Ett uttryckligt samtycke för överföringen har lämnats; eller
b) Överföringen är nödvändig för tillvaratagandet av Bolagets rättigheter; eller
c) Bolaget är skyldigt enligt lag eller internationell konvention att överföra personuppgifterna.

Om personuppgifter överförs till något land utanför EU/EES, kommer Bolaget att vidta åtgärder för att se till att personuppgifterna fortsätter vara skyddade och även vidta de åtgärder som krävs för att på lagligt sätt överföra personuppgifter till länder utanför EU/EES.

Bolaget lämnar inte ut personuppgifter till tredje part, förutom i situationer då detta är ett krav som följer av en lagstadgad skyldighet eller för att fullfölja Bolaget åtagande mot dig som kund. Dina personuppgifter kommer inte att överföras eller säljas till tredje part i reklamsyfte.

Bolaget använder We Connect IT AB för lagring av data på servrar. Genom Bolagets användning av We Connect IT AB kan dina personuppgifter överföras till tredjeland. De personuppgifter som Bolaget samlar in om dig genom din användning av Bolagets webbplats kan överföras till Google i USA, genom Google Analytics. Bolaget har säkerställt att dina rättigheter garanteras vid överföring till USA genom Googles och Amazon Web Services anslutning till EU-US Privacy Shield. Mer information finns tillgänglig på www.privacyshield.gov.

Dina rättigheter

Bolaget ansvarar i egenskap av personuppgiftsansvarig för att dina personuppgifter behandlas i enlighet med gällande lagstiftning.

Bolaget kommer på din begäran eller på eget initiativ att rätta, avidentifiera, radera eller komplettera uppgifter som upptäcks vara felaktiga, ofullständiga eller missvisande.

Du har rätt att av Bolaget begära tillgång till och rättelse eller radering av dina personuppgifter (exempelvis om sådan radering krävs enligt tillämplig lagstiftning), begära begränsning av fortsatt behandling av dina personuppgifter samt en rätt att invända mot behandlingen under de förutsättningar som tillämplig personuppgiftslagstiftning medger (exempelvis om du ifrågasätter om personuppgifterna är korrekta eller om behandlingen är laglig). Bolaget kommer att underrätta varje mottagare till vilken personuppgifterna har lämnats ut enligt punkten ”Vem lämnar vi ut personuppgifterna till” ovan om eventuella rättelser eller radering av uppgifter samt begränsning av behandling av uppgifter som sker enligt detta avsnitt ”Dina rättigheter”.

Du har rätt att när som helst återkalla ditt samtycke. När du återkallar ditt samtycke kommer vår behandling av dina personuppgifter som baseras på ditt samtycke att upphöra. Vi kommer dessutom radera de personuppgifter som vi behandlat med stöd av ditt samtycke, förutsatt att vi inte behöver ha kvar personuppgifterna av något annat skäl. Vänligen kontakta oss för att återkalla ditt samtycke. Se nedan, avsnittet ”Kontaktinformation”, för kontaktuppgifter.

Du har rätt till dataportabilitet, det vill säga en rätt att under vissa förutsättningar få ut och överföra dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format till en annan personuppgiftsansvarig.

Du har rätt att, genom en skriftligt undertecknad ansökan, kostnadsfritt erhålla ett registerutdrag från Bolaget om vilka personuppgifter som finns registrerade om dig, ändamålen med behandlingen och till vilka mottagare uppgifterna har lämnats eller ska lämnas ut. Du har även rätt att i registerutdraget få information om den förutsedda period under vilken uppgifterna kommer att lagras eller kriterierna som används för att fastställa denna period. Du har vidare rätt att i registerutdraget få information om dina övriga rättigheter som anges i detta avsnitt ”Dina rättigheter”.

Vi ser gärna att du hör av dig till oss om du har några klagomål beträffande vår behandling av dina personuppgifter, så att vi kan korrigera vår behandling om det är nödvändigt. Du har även rätt att inge eventuella klagomål angående Bolagets behandling av dina personuppgifter till Integritetsskyddsmyndigheten.

Skyddet av dina personuppgifter

Du ska alltid kunna känna dig trygg när du lämnar dina personuppgifter till oss. Bolaget har därför vidtagit de säkerhetsåtgärder som behövs för att skydda dina personuppgifter mot otillbörlig åtkomst, förändring och radering. Vi kommer inte att lämna ut dina uppgifter till någon annan, annat än vad som uttryckligen följer av denna integritetspolicy.

Cookies

Bolaget använder cookies eller liknande tekniker i syfte att tillhandahålla vissa funktioner på webbplatsen www.acucort.se samt för att förbättra vår webbplats och att leverera en bättre och mer personlig service. Informationen lagras i form av en fil innehållande krypterad inloggningsdata. Bolaget använder cookies i enlighet med Bolaget policy för cookies, se www.acucort.se

Ändringar

Bolaget har rätt att när som helst ändra integritetspolicyn. Om Bolaget genomför väsentliga förändringar i integritetspolicyn kommer Bolaget att informera dig via e-post, under förutsättning att Bolaget har din e-postadress, eller, om möjligt, på annat sätt.

Kontaktinformation

Tveka inte att kontakta Bolaget om du har några frågor om denna integritetspolicy, behandlingen av dina personuppgifter eller om du vill utöva någon av dina rättigheter enligt denna integritetspolicy.

Bolagets kontaktinformation:

AcuCort AB (publ)

Organisationsnummer: 556715-5113

Adress: Medicon Village, Scheeletorget 1, 223 81 Lund

Telefonnummer: +46 (0)70 365 5400

E-postadress: info@acucort.se

Dataskyddsombud (Data Protection Officer):

E-postadress: dpo@acucort.se