Sekretesspolicy Denna webbplats drivs av Merck AB, Box 3033, 169 03 Solna, dotterbolag till Merck KgaA i Sverige. Ytterligare kontaktuppgifter till Merck AB finns även på www.merck.se Med denna uppgiftsskyddsdeklaration redogör vi för vilka personuppgifter som behandlas och för vilka ändamål. 1. Vilka uppgifter behandlar vi och för vilket syfte? a) När insamlar vi de olika kategorierna av uppgifter? aa) Registrering och inloggning1: Eftersom den information vi tillhandahåller på denna webbplats i juridiskt hänseende är avgränsad till kvalificerad hälso- och sjukvårdpersonal kräver vi att du registrerar dig och loggar in för att få åtkomst till vår webbsida. För registrering samlar vi in ditt namn, din epostadress och telefonnummer, ditt yrke, terapeutiska område och adress där du arbetar. Vi kan också göra det möjligt för dig att registrera dig via en tjänsteleverantör såsom Doccheck-inloggning och ta emot ovan information från en sådan tjänsteleverantör. Vänligen kontrollera sekretesspolicys från sådana leverantörer eftersom Merck inte ansvarar för deras behandling av dina uppgifter. bb) Uppgifter som vi hämtar in vid kommunicering med dig (offline och online) 1 Legal grund är art. 6 (1) b) i EU:s dataskyddsförordning (nedan GDPR ). 1 of 9
Vi samlar in uppgifter som du kommunicerar till oss, till exempel när du beställer information eller prover, har en förfrågan, pratar med våra säljare eller registrerar dig för något av våra evenemang och erfarenheter från tidigare möten och samarbeten samt uppgifter från socioekonomiska analyser. 2 Om du gav ditt samtycke samlar vi också uppgifter om din onlineanvändning på våra webbplatser eller appar (vilka webbplatser du besökte, vilka länkar du klickade på) och när du använder våra epostmeddelanden (om du öppnar våra e-postmeddelanden, vilka länkar du klickade på etc.).3 cc) Allmänt tillgängliga källor och tredje part Vi samlar också in uppgifter från allmänt tillgängliga källor och tredje part såsom webbplatser för att samla in uppgifter om publikationer, expertis och din erfarenhet. dd) Löpande uppgifter (ej ansluten till användare) Vi samlar också in webbläsaruppgifter som vi inte ansluter till användare. De uppgifter vi samlar inkluderar namnet på internetleverantören, den webbplats från vilken du får tillgång till vår webbplats, Mercks webbplatser som du tittat på, tillfälligt din fullständiga IP-adress och datum och varaktighet för ditt besök.4 b) aa) Syftet med användning av uppgifterna Tillhandahållande av de tjänster du beställt Vi använder dina uppgifter för att ge dig tillgång till vår webbsida och till de tjänster som du begärt, till exempel att ge dig tillgång till våra material, svara på frågor om våra produkter eller utskickande av 2 Legal grund art. 6 (1) a) GDPR. 4 3 2 of 9
nyhetsbrev baserat på dina val. 5 Vi kan också individualisera innehållet baserat på den information vi samlat om dig.6 bb) Tillhandahållande av information som kan vara av intresse för dig Vi strävar efter att bara presentera information som kan vara av intresse för dig och att kommunicera smidigt via olika kanaler utan att skicka överflödig information. Vår kommunikation med dig bygger på den information vi samlat om dig och som får användas. Om du till exempel har publicerat artiklar om ett visst terapeutiskt område kan vi bjuda in dig till att delta som talare i en relaterad kongress eller delta i en klinisk prövning. Baserat på informationen vi samlat in kan vi internt ange att du är intresserad av vissa kategorier av information.7 När du gör det kommer vi alltid att respektera dina önskemål såsom ditt val att ta emot våra nyhetsbrev och om du invände eller inte samtyckte till användningen av dina uppgifter för marknadsföringsrelaterade ändamål. Ytterligare information: Vi vill endast ge dig information om våra produkt- och serviceerbjudanden, till exempel produkter, nyheter och tjänster som vi tror är till nytta för dig. Därför samlar vi in och analyserar dina personuppgifter för att lära oss mer om dig och dina professionella aktiviteter och intressen. Vi gör bara detta om du inte motsätter dig det eller, om så krävs, om du gav ditt samtycke. Det inkluderar uppgifter från: Interaktioner med dig, t.ex. via ett callcenter, en representant eller en tredje part eller feedback du gav oss, tex genom en undersökning. 5 Legal grund art. 6 (1) b) GDPR. 7 Legal grund art. 6 (1) a) and f) GDPR. 6 3 of 9
Events som du deltagit i, till exempel medicinska kongresser, träningsarrangemang eller peer-to-peer-möten. Onlinebeteende, dvs. uppgifter om dina aktiviteter när du besöker vår webbplats, tillexempel besökta sidor, klick, nedladdat material, öppna e-postmeddelanden (om du samtyckt). Eventuella förfrågningar från dig, för t.ex. reklammaterial, prover eller ett representantbesök för försäljning. Hur det bestäms när och hur vi kontaktar dig? Vi ger dig information via olika kanaler såsom e-post, brev, samtal, vår hemsida eller på annat sätt. Det är vårt mål att inte ge dig överflödig information. Därför kombinerar vi tillgängliga kommunikationskanaler (enligt dina meddelade preferenser) och tillhandahåller information utifrån din personliga information. När vi väljer den information vi kommunicerar till dig använder vi mjukvaruverktyg för att analysera tillgängliga uppgifter för att skapa olika grupper av mottagare som får olika typer av information. Ett exempel: Om du gör en publicering inom onkologiforskning och begär material med information om den senaste forskningen antar vi att du är intresserad av att lära dig mer om dessa behandlingar varför vi då kan ge dig ytterligare material eller kanske bjuda in dig att delta i en klinisk prövning. cc) Rättsliga skyldigheter och ageranden I vissa fall är vi skyldiga att behandla personuppgifter. Ett typiskt exempel är behandling inom ramen för den så kallade farmakovigilansen, det vill säga skyldigheten att undersöka och dela uppgifter när potentiella bieffekter av läkemedel blir kända.8 8 Legal grund art. 6 (1) c) GDPR. 4 of 9
Vid behov kan vi också använda dina uppgifter för att tillvarata våra rättigheter gentemot tredje part.9 dd) Allmän statistik, webbplatssäkerhet Vi använder webbläsningsuppgifter från våra användare för att skapa aggregerad statistik (så att statistiken inte visar uppgifter om en enskild användare utan endast om de samlade uppgifterna från ett antal användare), för att lära oss vad som är av intresse för användarna för att förbättra våra webbplatser och vårt erbjudande. Vi använder även webbläsningsuppgifter för att behålla eller återställa säkerheten för vårt erbjudande eller för att upptäcka och korrigera tekniska brister och fel. 10 Vi samlar även in uppgifter om platsen för de enheter som använder vår webbplats för statistiska ändamål (statistik från våra besökare får tillgång till vår hemsida, etc.); Du kan kontrollera godkännandet för detta med hjälp av webbläsarinställningarna.11 c) Sociala Plugins: Vår webbplats använder sociala plugins ("plugins") från sociala nätverk (t.ex. Facebook). Plugins används för att dela innehåll från vår webbplats med andra användare av sociala nätverk eller för att framhålla sådant innehåll. När du besöker vår webbplats är plugins inte helt integrerade i webbplatsen (s.k. Shariff-lösning). Detta säkerställer att när du öppnar en sida på vår webbsida etableras en anslutning till leverantören av det sociala nätverket först när du klickar på plugin-knappen. När anslutningen har upprättats har vi ingen inverkan på typen och omfattningen av uppgifter som leverantören samlar in och behandlar. För information om detta, se leverantörens dataskyddsinformation. 2. Cookies och Analytics a) Cookies: 9 11 10 5 of 9
Vi använder cookies för att möjliggöra och underlätta användningen av webbplatsen (t.ex. för att optimera presentationen eller visning av landspecifikt innehåll (t.ex. på ditt nationella språk)). Detta gäller följande kategorier av cookies: - cookies som optimerar presentationen eller visningen av landspecifikt innehåll (t.ex. på ditt nationella språk) - cookies som hjälper oss att komma ihåg dina inställningar, - cookies för webbtrafik. 12 Du kan inaktivera eller blockera cookies i ditt webbläsarprogram. Detta kan dock leda till begränsningar vad gäller användbarheten av denna webbsida. Förutom cookies använder vi också annan webbteknologi såsom pixeltaggar, webbbeacons eller clear GIFs (hädanefter även kallade "cookies") för ovan angivna syften. b) Google Analytics: Den här webbplatsen använder Google Analytics som är en webbanalystjänst som tillhandahålls av Google Inc. ("Google") för att lagra "analytiska cookies" på din enhet. Det innebär att information om användare och användningen av vår webbplats skickas till Google och behandlas på våra vägnar för att sammanställa rapporter om webbplatsaktivitet, mätning av besök och besökare på webbplatsen och tillhandahållande av liknande tjänster för oss. Detta inkluderar överföringen av din IP-adress vilken dock inte kommer inte att slås samman med andra Googleuppgifter. Dessutom förkortas den (vanligtvis inom EU) och sparas endast i förkortad form av Google. För lagring i USA ger Googles självcertifiering enligt Privacy Shield en erforderlig nivå av uppgiftsskydd. Du kan invända mot bearbetningen av dina uppgifter för dessa ändamål genom att installera en plugin för webbläsare (http://tools.google.com/dlpage/gaoptout?hl=de) vilken kan aktiveras genom att följa den här länken: <a href = "Javascript: gaoptout ()"> Google Analytics deaktivieren </a>. 12 Legal grund art. 6 (1) b) GDPR. 6 of 9
c) Adobe Analytics: Denna webbsida använder Adobe Analytics, en webbanalystjänst som tillhandahålls av Adobe Systems Software Ireland Limited ("Adobe") för att lagra "analytiska cookies" på din enhet. Det innebär att information om användare och användningen av vår webbplats skickas till Adobe och behandlas av oss på våra vägnar för att sammanställa rapporter om webbplatsaktivitet, mäta besök och besökare på webbplatsen och tillhandahålla liknande tjänster till oss. Detta inkluderar överföringen av din IP-adress, vilken inte kommer att slås samman med andra Adobeuppgifter. Dessutom är den pseudonymiserad före geolokaliseringen och ersatt av en generisk IP-adress före lagring. Du kan göra invändningar mot behandlingen av dina uppgifter för statistiska ändamål genom att använda följande länk (Avsnittet "Användning av Adobe Marketing Cloud av våra företagskunder"): http://www.adobe.com/de/privacy/opt-out. html. 3. Mottagare av personuppgifter; överföring av uppgifter till tredje land a) Biverkningar och rättsliga åtgärder: Om biverkningar till någon av våra produkter kommer till vår kännedom är vi enligt lag skyldiga att dokumentera och dela relevant information inklusive personlig information med myndigheter över hela världen och vid behov kontakta de inblandade parterna för ytterligare utredning. För att tillvarata och skydda våra eller tredje mans rättigheter med innehavare av sådana rättigheter samt konsulter och myndigheter. b) Externa tjänsteleverantörers behandling av uppgifter: Som stöd för tillhandahållandet av våra tjänster använder vi oss av tjänsteleverantörer. Dessa tjänsteleverantörer behandlar endast uppgifter i enlighet med Mercks instruktioner och kontroll och uteslutande för de syften som beskrivs i denna sekretesspolicy. Merck kommer att vidta alla rimliga åtgärder som är nödvändiga för att säkerställa att uppgifterna du tillhandahåller är tillräckligt skyddade i 7 of 9
enlighet med kraven i EU:s lagstiftning om dataskydd genom användande av standardavtalsklausuler godkända av EU-kommissionen. c) Överföring av uppgifter till bolag inom Merckkoncernen. Som en del av en global koncern involverar vi Merck KGaA från Tyskland och andra Merckbolag som stöder oss i drift och administration av denna webbplats. Dessa koncernföretag behandlar uppgifterna endast för de ändamål som anges i detta sekretessmeddelande. 4. Lagrande av uppgifter Vi lagrar uppgifter så länge som det är nödvändigt för att tillhandahålla den tjänst som begärs av dig. När du till exempel prenumererar på ett nyhetsbrev lagrar vi hänförliga uppgifter åtminstone till dess att du avbryter prenumerationen. Baserat på informationen vi samlat in kan vi internt ange att du är intresserad av vissa kategorier av information. Denna information kommer att behållas och uppdateras så länge vi överväger att kommunicera med dig. Information om vilka seminarier du besökt eller vilket material du laddat ned kommer att lagras i 3-18 månader. Uppgifter som samlas in medan du surfar på vår webbsida och som juridiskt kan betraktas som personuppgifter (till exempel den fullständiga IP-adressen) lagras under en tidsperiod om 7-14 dagar, såvida inte en skäligen påkallad händelse indikerar en längre lagringsperiod (t.ex. på grund av en hacking attack). Uppgifter utan personligt identifierbar information kan lagras permanent. 5. Rättigheter för uppgiftsskydd och kontakt a) Allmänna rättigheter: Du kan begära information om de uppgifter som lagras om dig och du har rätt att begära ut de uppgifter du tillhandahåller i ett gemensamt och maskinläsbart format. Vidare kan du i berättigade fall begära raderande, korrigerande eller begränsande av behandlingen av dina uppgifter. Om dina personuppgifter överförs till ett land utanför EU som inte ger ett lämpligt skydd, kan du begära en kopia av avtalet som implementerar ett erforderligt skydd för personuppgifter. 8 of 9
b) Rätten att motsätta sig: Vidare kan du i vissa fall motsätta dig behandling av personuppgifter om dig när vi behandlar dina personuppgifter baserat på vårt berättigade intresse (så är fallet om den rättsliga grunden är artikel 6 f) GDPR enligt vad som anges i fotnoterna). Detta gäller i synnerhet insamlingen av dina uppgifter för statistisk mätning av webbesöken av Google Analytics eller Adobe Analytics. c) Återkallelse av ditt samtycke: När du har gett ditt samtycke till behandling av personuppgifter om dig på webbplatsen kan du återkalla ditt samtycke när som helst med framtida verkan. d) Kontaktperson: För att tillvarata uppgiftssäkerhetsansvarig dessa på rättigheter vänligen kontakta vår dataprivacy-sweden@merckgroup.com Dessutom kan du också kontakta den behöriga dataskyddsmyndigheten som är Datainspektionen, Box 8114, 104 20 Stockholm, datainspektionen@datainspektionen.se för oss. Uppgiftsskyddsdeklarering den: 23:e maj, 2018 9 of 9