Uppdaterad: 19 april 2018
Vi på Orion Corporation (”Orion”) vet att integritetsskydd och de villkor som styr hur vi inhämtar, använder, sprider, överför och lagrar din information är viktigt för dig. Eftersom vi är måna om dina behov och respekterar dina önskemål har vi tagit fram de policyer och rutiner som beskrivs i den här integritetsskyddspolicyn för Orion Corporation. Du kan läsa om Orion Corporations hantering av personliga data i samband med patientsäkerhetsrapportering i integritetsskyddspolicyn för patientsäkerhetsrapportering inom Orion Corporation. Vår integritetsskyddspolicy finns på vår webbplats startsida samt de webbsidor där personuppgifter och andra personliga data begärs.
Personuppgifter utgörs av data om individer som kan användas för att identifiera eller kontakta dem. När du använder Orions webbplatser, sociala medier, tjänster, laddar ned programvara eller interagerar med Orion på andra sätt kan det hända att du uppmanas ange personuppgifter som namn, adress, telefonnummer och e-postadress. Dessa uppgifter kan användas i följande syften, i enlighet med vad som är tillämpligt för respektive webbplats, social media-kanal, tjänst, programvara och appar eller annan kontext:
Uppgifterna kan användas i följande syften:
Den juridiska grunden för hanteringen av dina personuppgifter i samband med produktkvalitetsfrågor överensstämmer med Orions juridiska skyldigheter, och när vi besvarar din återkoppling, produktfrågor och andra frågor baseras databehandlingen på Orions legitima intressen. I avsnittet ”Legitima intressen” nedan finns mer information om vad vi menar med begreppet legitima intressen och när vi hanterar dina personuppgifter på grund av dessa legitima intressen.
Uppgifterna kan användas i följande syften:
Den juridiska grunden för behandling av personuppgifter är användarens medgivande. Vi kan även hantera dina personuppgifter i enlighet med Orions legitima intressen. I avsnittet ”Legitima intressen” nedan finns mer information om vad vi menar med begreppet legitima intressen och när vi hanterar dina personuppgifter på grund av dessa legitima intressen.
Uppgifterna kan användas i följande syften:
Den juridiska grunden för vår hantering av personuppgifter är ett medgivande från användaren eller ingående av ett avtal med användaren, eller vidtagande av åtgärder som användaren begär innan ett avtal inleds med honom eller henne. Vi kan även hantera dina personuppgifter i enlighet med Orions legitima intressen. I avsnittet ”Legitima intressen” nedan finns mer information om vad vi menar med begreppet legitima intressen och när vi hanterar dina personuppgifter på grund av dessa legitima intressen.
Uppgifterna kan användas i följande syften:
Den juridiska grunden för behandling av personuppgifter är användarens medgivande eller Orions legitima intressen. I avsnittet ”Legitima intressen” nedan finns mer information om vad vi menar med begreppet legitima intressen och när vi hanterar dina personuppgifter på grund av dessa legitima intressen.
Vi kan komma att hantera dina personuppgifter i enlighet med våra legitima affärsintressen , t.ex. bedrägeriförebyggande åtgärder/direktmarknadsföring/nätverks- och informationsystemssäkerhet/dataanalys/för att utöka, modifiera eller förbättra våra tjänster/identifiera användningstrender/bedöma effekten av kampanjer och annonsering.
”Legitima intressen” innebär de intressen vårt företag har för att kunna bedriva och sköta vår verksamhet så att vi kan förse dig med bästa möjliga tjänster eller produkter samt en så bra och säker upplevelse som möjligt när du använder våra webbplatser, tjänster eller appar. Vi vill till exempel att vår marknadsföring ska vara relevant för dig, så att vi kan använda din information för att skicka reklam som är anpassad efter dina intressen. Det kan också handla om databehandling som även har ditt bästa intresse i fokus. När vi hanterar dina personuppgifter för våra legitima intressen ser vi till att vi väger in eventuell påverkan på dig (både positiv och negativ) samt dina rättigheter enligt dataskyddslagstiftningen. Våra legitima affärsintressen åsidosätter inte dina intressen per automatik. Vi kommer inte att använda dina personuppgifter för aktiviteter där konsekvenserna för dig väger tyngre än våra intressen.
Orion samlar in personuppgifter i ovannämnda syften. De personuppgifter som inhämtas berör Orions kunder och webbplatsbesökare. Vissa uppgifter inhämtas direkt från dig när du använder Orions webbplatser, sociala medier, appar eller tjänster. Du är med och bestämmer om de data vi samlar in. När vi ber dig om personuppgifter kan du tacka nej till att uppge dem. Om du väljer att inte uppge information som behövs för att en app eller en funktion inuti en app ska vara tillgänglig kan det hända att du inte kan använda den appen eller funktionen.
D ata kan även samlas in av Orions underleverantörer i den utsträckning det behövs för att hantera, tillhandahålla och underhålla tjänster eller utföra andra uppgifter (t.ex. direktmarknadsföring) på uppdrag av Orion i anslutning till de tjänster du använder. Underleverantörerna kan t.ex. vara IT-leverantörer, reklamsamarbetspartner eller Orion-koncernens bolag och tredje part som utför jämförelse-, segmenterings-, analys- och profileringstjänster på uppdrag av Orion.
Vilka uppgifter vi samlar in beror på i vilken kontext du interagerar med Orion, vilka val du gör, inklusive sekretessinställningar, och vilka appar och funktioner du använder. Uppgifterna vi samlar in kan inbegripa följande:
Trafikdata samlas in i syften som rör vissa tjänster som Orion erbjuder. ”Trafikdata” innebär information som kan identifiera den som använder vissa av Orions tjänster och som bearbetas i vissa tjänste- och kommunikationsnätverk för att överföra, dela eller erbjuda meddelanden. Trafikdata bearbetas under följande omständigheter samt i andra situationer tillåtna enligt lag.
(i) Trafikdata bearbetas i den mån det krävs för att kunna tillhandahålla användningsbara tjänster samt i informationssäkerhetssyfte. I detta syfte bearbetas följande typer av trafikdata: IP-adress, data om avsändare och mottagare av ett meddelande, data om en enhets plats (i enlighet med användarens medgivande), information om hur många gånger olika delar av tjänsten används, och hur ofta, vilka tider och hur länge användningen pågår.
(ii) Trafikdata bearbetas i syfte att utveckla tjänsten tekniskt. I detta syfte bearbetas följande typer av trafikdata: IP-adress, data om avsändare och mottagare av ett meddelande, data om en enhets plats (i enlighet med användarens medgivande), information om hur många gånger olika delar av tjänsten används, och hur ofta, vilka tider och hur länge användningen pågår.
(iii) Trafikdata bearbetas automatiskt för statistisk analys eftersom analysen annars inte kan bedrivas utan orimlig ansträngning. Det går inte att identifiera en enskild person med hjälp av dessa analysdata.
(iv) Trafikdata bearbetas för att åtgärda obehörig användning av avgiftsbaserade tjänster, kommunikationsnätverk eller kommunikationstjänster som är en del av tjänsten.
(v) Trafikdata bearbetas om detta krävs för att detektera, förebygga eller åtgärda ett tekniskt fel eller ett fel som uppstått vid kommunikationsöverföring.
De personuppgifter som inhämtas kan bearbetas i det land där du bor eller överföras till ett annat land där Orion, dess närstående bolag, underleverantörer eller andra mottagare av personlig information bedriver sin verksamhet, både inom och utom det europeiska ekonomiska samarbetsområdet (EES). Detta innebär att dina personuppgifter kan komma att bearbetas eller lagras i ett land som har mindre strikta dataskyddsstandarder än dem som gäller inom EU. Vi kommer att säkerställa att dina personuppgifter alltid bearbetas i enlighet med den här integritetsskyddspolicyn, även när informationen överförs till ett land utanför EES. Överföringen av personuppgifter till ett land utanför EES skyddas av ett beslut om lämplighet som fattats av Europeiska kommissionen eller genom lämpliga avtal (antingen genom att den personuppgiftsansvariga och mottagaren skriver under standardavtalsklausuler, eller genom att mottagaren gör en självcertifiering inom ramen för skölden för skydd av privatliv i EU och USA). För mer information, kontakta Orion.
För att hjälpa till att skydda personuppgifternas sekretess använder vi fysiska, tekniska och administrativa skyddsåtgärder som lås, elektriska övervakningssystem, brandväggar, antivirusprogram och spamfilter osv. Vi uppdaterar och testar vår säkerhetsteknik kontinuerligt. Endast den personal som måste ha tillgång till informationen för att kunna utföra sina arbetsuppgifter har tillgång till dina personuppgifter. Utöver detta utbildar vi våra anställda om vikten av sekretess och hur man upprätthåller integritet och säkerhet när det gäller personuppgifter.
Vi sparar dina personuppgifter under den tid som krävs för att uppfylla de syften som beskrivs i den här integritetsskyddspolicyn såvida inte en längre lagringsperiod krävs eller tillåts enligt lag. Till exempel när vi svarar på frågor som du har ställt på våra webbsidor sparar vi din information tills vi har behandlat din fråga och besvarat den. Om du deltar i någon av våra kampanjtävlingar sparar vi din information tills tävlingen är över och eventuella priser har delats ut. Om du har laddat ned Orions app sparar vi din information så länge som du har ett aktivt användarkonto.
I syfte att tillhandahålla platsbaserade tjänster kan Orion samla in data om din plats, och denna information kan vara exakt eller mer oprecis. Platsdata kan hämtas via GPS, Bluetooth eller IP-adressen samt genom identifiering av mobiltelefonmaster i närheten och Wi-Fi hotspots, samt genom att använda andra tillgängliga metoder som bestämmer din enhets ungefärliga plats.
Såvida du inte ger oss ditt medgivande samlas dessa platsdata in anonymt på ett sätt som inte kan identifiera dig personligen.
Orions webbplatser, sociala medier, appar och tjänster kan innehålla länkar till tredjepartswebbplatser. Orion har inte något ansvar för hanteringen av personuppgifter på dessa webbplatser.
För vissa delar av vissa tjänster kan det krävas specifika villkor för hantering av personuppgifter. Du informeras om sådana villkor från tredje part och ditt medgivande efterfrågas i samband med att du använder sådana delar av tjänsten.
Genom att tillåta att användarkonton skapas och inloggning görs via en tredjepartstjänst åtar sig inte Orion något ansvar för tredjepartstjänsten eller någon aspekt av den. Lista över tredjepartsföretag vars tjänster Orion godkänner för skapande av användarkonto och inloggning:
Det är viktigt att skydda barns integritet. Orion avser inte att samla in, bearbeta eller använda någon information på vår webbplats som rör en individ som vi vet är under 18 år utan tillåtelse från barnets förälder eller juridisk vårdnadshavare. Sådan juridisk vårdnadshavare har rätt att på begäran ta del av den information som barnet har tillhandahållit och/eller begära att informationen ska raderas. Om ditt barn har uppgett personuppgifter och du vill begära att denna information tas bort ber vi dig kontakta privacy@orion.fi .
Med vissa juridiska undantag har du rätt att få åtkomst till de data som finns om dig i Orions register efter att du har uppgett tillräckliga sökkriterier. Om det inte finns några data om dig i registren har du rätt att få besked om detta. Orion ska också informera dig om vilka källor uppgifterna har hämtats från, hur uppgifterna används och destinationerna för spridning av de uppgifter som finns i registret.
Om hanteringen av dina personuppgifter grundas på ett medgivande från dig eller uppfyllandet av ett avtal mellan Orion och dig, och om personuppgifterna bearbetas på automatisk väg, har du rätt till dataportabilitet, det vill säga rätt att få de uppgifter som du har tillhandahållit Orion överförda till dig på ett strukturerat sätt i ett maskinläsbart format i den utsträckning detta är möjligt.
Om du vill få åtkomst till dina personuppgifter kan du göra en begäran om detta genom ett personligt underskrivet eller på annat jämförbart sätt verifierat dokument. Du ska också verifiera din identitet genom att bifoga en kopia av ett officiellt ID-dokument.
ORIONS KONTAKTUPPGIFTER:
Orion Corporation (företags-ID 1999212-6) (”Orion”)
Adress: Legal Affairs / Data Protection, Orionintie 1, 02200 Esbo, Finland
Dataskyddsansvarig: Heidi Arala
privacy@orion.fi
Kontaktuppgifter till Orion-koncernens bolag finns på http://orion.fi/en/Orion-group/contacts/Locations-and-contact-persons/sites-and-offices/#pharmaceutical-sales-offices-in-europe
Om den juridiska grunden för behandling av personuppgifter är ditt medgivande har du rätt att dra tillbaka detta medgivande.
Om den juridiska grunden för behandling av personuppgifter är Orions legitima intressen har du rätt att säga nej till bearbetning av dina uppgifter av skäl som rör din särskilda situation. Du har alltid rätt att neka användning av dina personuppgifter i direktmarknadsföringssyfte.
Om du vill åberopa ovannämnda rättigheter kan du skicka in ett personligt underskrivet eller på annat jämförbart sätt verifierat dokument skriftligen till Orions postadress eller e-postadress som anges ovan. Observera att om du drar tillbaka ditt medgivande innebär inte detta att den bearbetning av dina personuppgifter som gjorts tidigare blir olaglig.
Som personuppgiftsansvarig ska Orion på eget initiativ eller på begäran av dig, utan fördröjning rätta till, radera eller lägga till personuppgifter som finns i det här registret om informationen är felaktig, onödig, ofullständig eller inaktuell med hänsyn till syftet. Orion ska också förhindra spridning av sådana uppgifter om detta skulle kunna äventyra ditt integritetsskydd.
Du har rätt att få till stånd en begränsning av Orions bearbetning om du har ifrågasatt de bearbetade personuppgifternas riktighet, om du har hävdat att bearbetningen sker på olovlig grund och du har motsatt dig att personuppgifterna raderas och i stället har begärt en begränsning av användningen av personuppgifterna. Du har också denna rättighet om Orion inte längre behöver personuppgifterna i bearbetningens syfte, men uppgifterna i stället behövs av dig för att upprätta, utöva eller försvara juridiska anspråk, eller om du har motsatt dig bearbetning efter att EU:s GDPR-lagstiftning trätt ikraft och väntar på verifiering av huruvida Orions eller en tredje parts legitima grunder har företräde framför dina intressen eller rättigheter och frihet. I de fall bearbetningen har begränsats på din begäran av ovanstående orsaker kommer Orion att meddela dig innan begränsningen av personuppgifterna upphävs.
Om Orion vägrar att bifalla din begäran om rättelse av ett fel kommer du att meddelas om detta skriftligen. Meddelandet ska också innehålla orsaken till denna vägran. I ett sådant fall kan du ta upp saken med dataskyddsombudsmannen.
Orion ska meddela rättelsen till de mottagare vars uppgifter har spridits och till källan som de felaktiga personuppgifterna härrör från. Det finns dock ingen meddelandeplikt om detta visar sig vara omöjligt eller orimligt svårt.
Begäran om rättelser ska ställas till Orions adress som anges ovan.