Denna integritetspolicy, som tillhandahålls i enlighet med artikel 13 i förordning (EU) 679/2016 (”GDPR”), beskriver hur LEO Pharma AB (”vi” eller ”oss”) behandlar dina personuppgifter när du använder www.kroniskt-hand-eksem.se (”webbplatsen”) eller registrerar dig för någon av våra tjänster.
Personuppgiftsansvarig är LEO Pharma AB, The Point, Hyllie Stationstorg 31, Plan 12, Box 404, 201 24 Malmö (”LEO Pharma”).
Vad är personuppgifter?
Personuppgifter omfattar all information som avser dig. Det kan vara ett namn, ett identifikationsnummer, en e-postadress eller någon annan typ av information som kan användas för att identifiera dig.
Användning av dina personuppgifter
Vi behandlar personuppgifter av olika skäl och för olika ändamål genom användningen av vår webbplats. Vi samlar in personuppgifter av följande skäl, som anges närmare nedan:
1. Optimering av webbplatsen och våra tjänster
När du använder webbplatsen samlar vi in personuppgifter om ditt beteende i syfte att bedriva marknadsföring samt optimera webbplatsen och våra tjänster.
Vi kan behandla följande personuppgifter om dig:
- Information om sessionsstatistik, ungefärlig geolokalisering samt information om webbläsare och enhet. Sådan information samlas in via cookies.
Vi samlar in personuppgifterna direkt från din användning av webbplatsen.
Vi behandlar dina personuppgifter för ändamålen ovan när behandlingen är nödvändig för:
- Profilering och spårning av din användning av webbplatsen genom cookies för marknadsföringsrelaterade ändamål baserat på ditt samtycke (artikel 6.1 a i GDPR). Profileringen medför inga rättsliga konsekvenser för dig och påverkar dig inte heller på något annat väsentligt sätt, men den kan leda till att du får se annat innehåll eller marknadsföringsmaterial som är anpassat efter dina intressen.
- Du kan när som helst återkalla eller ändra ditt samtycke genom att klicka på cookie-ikonen längst ned till vänster på webbplatsen.
- För att tillvarata våra berättigade intressen av att erbjuda dig en intressant webbplats som fungerar optimalt (artikel 6.1 f i GDPR) genom användning av analysverktyg. Våra berättigade intressen är att förbättra webbplatsens funktionalitet, förstå hur besökarna använder våra tjänster och förbättra användarupplevelsen. Vi har bedömt att dina intressen eller grundläggande rättigheter och friheter inte åsidosätter dessa intressen.
2. Registrering för tjänster
Om du registrerar dig för någon av våra tjänster eller anmäler dig till ett nyhetsbrev samlar vi in dina personuppgifter.
Vi behandlar följande personuppgifter om dig:
- Information som du lämnar till oss i syfte att registrera dig för någon av våra tjänster eller ett nyhetsbrev. Det kan omfatta ditt namn, din e-postadress, din postadress osv.
Vi behandlar dina personuppgifter för ändamålen ovan när behandlingen är nödvändig för:
- Tillhandahållande av en tjänst eller ett nyhetsbrev till dig grundas på ditt samtycke. Du kan när som helst återkalla eller ändra ditt samtycke genom att följa instruktionerna för avregistrering som lämnas när du ger samtycket.
Vi samlar in personuppgifterna direkt från dig. Om du inte lämnar de begärda personuppgifterna kommer vi inte att kunna tillhandahålla den tjänst eller det nyhetsbrev som du har begärt.
3. Cookies
När du använder vår webbplats använder vi cookies för att samla in information om ditt besök, till exempel visade sidor, interaktioner och enhetsinställningar, för att förbättra prestanda och användarupplevelsen.
Vi använder en serverbaserad analyslösning där din webbläsare först skickar data till en server som kontrolleras av LEO Pharma, i stället för direkt till Google. Denna server, som hanteras av LEO, fungerar som ett säkert filter som avgör vilka identifierare som lagras eller ändras, ersätter dem med hashade versioner eller versioner som endast gäller under sessionen och tar bort dem helt om du inte har lämnat samtycke. När du samtycker till analyscookies ersätter vi direkta identifierare med pseudonymiserade etiketter som vi kontrollerar genom en hashprocess (kodade värden som inte direkt identifierar dig), och först därefter delar vi analysdata med Google Analytics från vår server i pseudonymiserad form. Vi skickar inte råa webbläsaridentifierare till Google.
Om du inte lämnar samtycke använder vår server inte Google Analytics klientidentifierare alls. I stället genererar vi tillfälliga identifierare som enbart baseras på tekniska, icke-personliga indata, såsom sidkodning, språk, webbläsartyp och skärmupplösning, i kombination med en kort tidsstämpel. Dessa identifierare som används oavsett samtycke gäller endast under sessionen och kan inte användas för att känna igen dig vid olika besök.
Denna lösning säkerställer att Google inte har tillgång till hashindata eller råa identifierare, att besökare som inte har lämnat samtycke aldrig spåras mellan sessioner och att alla omvandlingar sker helt inom LEOs infrastruktur. De uppgifter som lämnar LEOs servrar är antingen pseudonymiserade eller anonyma, vilket uppfyller både analysbehov och dataskyddsprinciper.
Fullständig information om cookietyper, lagringstid och dina val finns i vår cookiepolicy. Om samtycke inte lämnas kommer vår serverbaserade analyslösning inte att lagra information eller få åtkomst till information som lagras på dina enheter.
4. Personuppgifter om minderåriga (personer under 18 år)
Vårt syfte med att samla in och behandla personuppgifter i samband med de aktiviteter som anges i denna integritetspolicy är inte att samla in eller behandla personuppgifter om minderåriga (personer under 18 år).
Om du har frågor eller funderingar i detta avseende ber vi dig kontakta oss via de kontaktuppgifter som anges nedan.
5. Länkar till andra webbplatser som inte ägs av LEO Pharma
Du kommer att ha möjlighet att gå till andra webbplatser genom att använda länkar på vår webbplats, till exempel för att besöka patientstödsgrupper. Vi har ingen kontroll över behandlingen av dina personuppgifter på dessa webbplatser.
Om du väljer att gå in på en av de externa webbplatserna visas en dialogruta som informerar dig om att du går in på en extern webbplats där LEO Pharma inte har någon kontroll över behandlingen av dina personuppgifter.
Överföring av personuppgifter till tredje parter
När det är nödvändigt kan LEO Pharma dela dina personuppgifter med:
- LEO Pharmas närstående bolag, vilket innebär varje närstående bolag, företag, bolag, firma, partnerskap eller annan enhet som kontrollerar eller kontrolleras av LEO Pharma (”LEO Pharmas närstående bolag”)
- Google Ireland Limited (som agerar som vårt personuppgiftsbiträde), i syfte att göra det möjligt för LEO Pharma att lagra och analysera webbtrafikdata
- Tredjepartsleverantörer som placerar cookies på vår webbplats enligt beskrivningen i vår cookiepolicy, och
- Leverantörer och samarbetspartner som vi arbetar med för att bistå vårt företag, vilket innebär tjänsteleverantörer, teknisk support, leverantörer av tjänster och finansinstitut.
Överföringar av personuppgifter till länder utanför EU/EES
För att kunna tillhandahålla vissa av våra tjänster kan vi överföra dina personuppgifter till en leverantör, samarbetspartner eller ett närstående bolag till LEO Pharma som är beläget i länder utanför EU/EES. Sådana överföringar sker endast på grundval av lämpliga skyddsåtgärder, såsom Europeiska kommissionens standardavtalsklausuler (dvs. modellavtal för överföring av personuppgifter till tredjeländer), som finns här eller ett beslut från Europeiska kommissionen om att tredjelandet har en adekvat skyddsnivå för personuppgifter.
Du kan alltid begära en kopia av tillämpliga överföringsavtal, som omfattar överföringen av personuppgifter, genom att kontakta oss. Om du vill ha mer information om huruvida dina personuppgifter kommer att överföras till ett land utanför EU/EES, vänligen kontakta oss via e-post på dataprivacy@leo-pharma.com.
Lagring av uppgifter
Personuppgifter kommer att sparas så länge det är nödvändigt för att uppfylla det eller de ändamål som beskrivs ovan och för att tillhandahålla den tjänst som du har registrerat dig för, om vi inte enligt tillämplig lag är skyldiga att behålla dina personuppgifter under en längre period eller om det är nödvändigt för oss att behålla informationen för att hantera och försvara ett anspråk eller en tvist. Lagringstiden för cookies finns i vår cookiepolicy.
Skyddet av dina personuppgifter
För att förhindra obehörig åtkomst, upprätthålla uppgifternas riktighet och säkerställa korrekt användning av information har vi infört lämpliga fysiska, elektroniska och administrativa rutiner för att skydda och säkra den information som vi samlar in online.
Dina rättigheter
Som en del av vår behandling av dina personuppgifter har du följande rättigheter:
- Du har rätt att begära tillgång till, rättelse eller radering av dina personuppgifter.
- Du har även rätt att invända mot behandlingen av dina personuppgifter och att begära begränsning av behandlingen av dina personuppgifter.
- Du har särskilt en ovillkorlig rätt att invända mot behandling av dina personuppgifter för direktmarknadsföringsändamål.
- Om behandlingen av dina personuppgifter grundar sig på ditt samtycke har du rätt att återkalla sådant samtycke när som helst. Återkallandet av ditt samtycke påverkar inte lagligheten av den behandling som utförts innan du återkallade ditt samtycke.
- Du har rätt att få de personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format (dataportabilitet).
- Du kan lämna instruktioner om behandlingen av dina personuppgifter efter din bortgång och begära att vi sparar, raderar eller lämnar ut dina personuppgifter till en särskilt utsedd tredje part. När vi får kännedom om din bortgång och om vi saknar instruktioner från dig åtar vi oss att radera dina personuppgifter, såvida det inte är nödvändigt att behålla dem för bevisändamål eller för att uppfylla en rättslig skyldighet.
Vidare har du rätt att invända mot följande behandling:
- Du har rätt att, av skäl som hänför sig till din specifika situation, när som helst invända mot behandling av dina personuppgifter som grundar sig på artikel 6.1 e i GDPR eller artikel 6.1 f i GDPR, inklusive profilering som grundar sig på dessa bestämmelser.
- När dina personuppgifter behandlas för direktmarknadsföringsändamål har du rätt att när som helst invända mot behandlingen av personuppgifter för sådan marknadsföring.
Du kan utöva ovanstående rättigheter gentemot oss genom att skriva till e-postadressen under våra kontaktuppgifter nedan.
Du har dessutom rätt att, och kan alltid, lämna in ett klagomål till en lokal dataskyddsmyndighet: Integritetsskyddsmyndigheten, https://www.imy.se/
Kontaktuppgifter
Om du har några önskemål eller frågor om denna integritetspolicy eller vår behandling av dina personuppgifter, vänligen mejla oss på DPO@leo-pharma.com
Du kan kontakta vårt dataskyddsombud på följande sätt:
- Via e-post: DPO@leo-pharma.com.
- Via telefon: +45 7227 3002
- Per brev: LEO Pharma A/S, Industriparken 55, 2750 Danmark, att: Data Protection Officer
Vi kan komma att uppdatera denna policy från tid till annan för att återspegla ändringar i våra databehandlingsrutiner eller tillämpliga regler. Eventuella uppdateringar kommer att publiceras på webbplatsen med ett uppdaterat revideringsdatum.