Integritetsmeddelande för vårdpersonal

Skyddet av dina personuppgifter är mycket viktigt för Getinge. Vi kommer att behandla dina personuppgifter i enlighet med gällande lagstiftning. 

Getinge är en global koncern inom medicinsk teknik och medicintekniska produkter med verksamhet i cirka 40 länder, vilket innebär att olika dataskyddslagar gäller beroende på vilket koncernbolag du har kontakt med. Eftersom vårt moderbolag Getinge AB (publ) med organisationsnummer 556408-5032 har sitt säte i Sverige, är den allmänna dataskyddsförordningen (”GDPR”) grunden för vårt globala dataskyddsprogram och denna information. 

Vi gör vårt bästa för att göra innehållet i detta Integritetsmeddelande lätt att förstå och navigera i. Trots detta är vi medvetna om att vissa ord kan vara svåra att förstå. För att underlätta din förståelse har vi samlat förklaringar av sådana ord som används i denna information på sidan Definitioner.

Om du har några frågor om innehållet i detta Integritetsmeddelande, vänligen kontakta våra dataskyddsombud genom att skicka ett e-postmeddelande till data.protection@getinge.com. 

Detta meddelande innehåller information om behandling av personuppgifter som utförs av ett företag som ingår i Getinge-koncernen, relaterad till vårdpersonal. Personuppgiftsansvarig, dvs. det företag som beslutar hur dina personuppgifter ska användas och varför, är det Getinge-företag som du (som fysisk person eller enskild näringsidkare) eller din arbetsgivare har kontakt med (”Getinge”).

Eftersom detta meddelande innehåller information om behandlingsaktiviteter relaterade till Getinge-koncernen globalt kan det förekomma lokala variationer.

I detta avsnitt ger vi information om våra olika behandlingsaktiviteter, inklusive förklaringar av:

• Ändamål – varför vi använder dina personuppgifter på ett visst sätt.
• Kategorier av personuppgifter – om de innehåller ditt namn, dina kontaktuppgifter, din roll eller andra typer av personuppgifter. 
• Rättslig grund – om vi till exempel har begärt ditt samtycke, om vi är skyldiga att samla in och lagra dina personuppgifter på grund av en rättslig skyldighet eller om vi på grund av ett berättigat intresse kan använda dina personuppgifter för ett specifikt ändamål.
• Lagringsperiod – hur länge vi lagrar personuppgifterna för varje ändamål.

Syfte
Getinge, som ett globalt medicintekniskt företag och tillverkare av medicintekniska produkter, samlar in och lagrar personuppgifter om bransch- och medicinska experter med ändamålet att bedöma deras lämplighet att utföra vissa uppgifter för Getinge, såsom att bidra med expertis i Getinges medicinska rådgivande kommitté, en klinisk eventkommitté, agera som talare eller på annat sätt.

Personuppgifter
Kontaktuppgifter, utbildnings- och yrkesbakgrund, kvalifikationer och andra personuppgifter som ingår i ditt CV eller som samlats in genom kommunikation och intervjuer.

Laglig grund
Denna behandling baseras på Getinges berättigade intresse av att hitta rätt personer och bedöma om de är lämpliga att utföra vissa uppgifter för Getinge som externa experter eller rådgivare.

Lagringsperiod
Vi kommer att behålla dina personuppgifter från insamlingen och så länge vi anser att din profil är intressant att ta i beaktande för en roll som extern expert eller rådgivare för Getinge. Om vi anlitar dig som expert, se nedan.

Syfte
När vi har bedömt din lämplighet och beslutat att anlita dig som expert eller rådgivare i Getinges medicinska rådgivande kommitté, en klinisk eventkommitté, som talare eller på annat sätt, kommer vi att komma överens om villkoren för varje parts skyldigheter och beskriva de uppgifter du anlitas för att utföra för Getinge. Syftet är att behandla alla personuppgifter som är nödvändiga för att (i) fullgöra de överenskomna skyldigheterna mellan oss, och (ii) använda alla dokument eller allt material som samlats in eller skapats som ett resultat av dina uppgifter för Getinge.

Personuppgifter
Utöver personuppgifter som samlas in under processen för att bedöma din lämplighet för expertrollen kommer vi, i enlighet med avtalet, att behandla din underskrift samt personuppgifter som behövs för att betala dig. Vi kommer också att samla in personuppgifter som ingår i vår kommunikation och i dokument och material som rör uppdraget. Om så överenskommits kan vi även behandla bilder, video- och ljudinspelningar.

Laglig grund
Behandlingen av dina personuppgifter är nödvändig för att fullgöra vårt avtal och för vårt berättigat intresse att administrera avtalet och kommunicera med dig, samt för att kunna använda alla dokument och allt material som rör uppdraget.

Lagringsperiod
Dina personuppgifter kommer att lagras så länge vårt avtal är i kraft och därefter om avtalet och andra personuppgifter behövs för att vi ska kunna använda de dokument och det material som samlats in eller skapats som ett resultat av dina uppgifter för Getinge. Om sådan dokumentation eller sådant material är relaterat till en medicinteknisk produkt kan vi behöva lagra sådan information så länge som det krävs enligt tillämpliga lagar och förordningar om medicintekniska produkter. Personuppgifter relaterade till betalningar lagras i enlighet med tillämplig lag inom finans och redovisning.

Syfte
Getinge kan behöva behandla dina personuppgifter för att uppfylla lagstadgade övervaknings- och rapporteringsskyldigheter, inklusive sådana som rör negativa händelser och tillbud, produktklagomål eller produktsäkerhet. Enligt Getinges skyldigheter kan vi använda dina personuppgifter för följande: (i) utredning av en negativ händelse/tillbud eller produktklagomålet; (ii) kontakt med dig för att få ytterligare information om den negativa händelsen/tillbudet eller produktklagomålet som rapporterats till Getinge; och (iii) tillhandahållande av tvingande rapporter till officiella myndigheter så att de kan analysera säkerheten hos våra produkter eller kontrollera orsaken till den negativa händelsen/tillbudet.

Du har alltid rätt att invända mot denna bedömning. Du kan läsa mer om dina rättigheter nedan.

Personuppgifter
Kontaktuppgifter, plats och adress för din arbetsgivare, jobbtitel och befattning.

Laglig grund
Behandlingen av dina personuppgifter är nödvändig för att uppfylla våra rättsliga skyldigheter i samband med negativa händelser/tillbud, klagomål relaterade till kvalitetsfrågor eller andra frågor som rör säkerheten och tillförlitligheten hos Getinges produkter.

Lagringsperiod
Dina personuppgifter kommer att lagras så länge som det krävs enligt tillämpliga lagar och förordningar om medicintekniska produkter.

Syfte
Getinge, ett globalt medicintekniskt företag, anordnar evenemang och erbjuder webbseminarier som kunder, vårdpersonal och andra kan anmäla sig till via Getinges webbplats. Vårt ändamål med behandlingen av dina personuppgifter är att kommunicera med dig och förse dig med relevant information om evenemanget eller webbseminarier, samt att administrera evenemanget eller webbseminarier.

Personuppgifter
Kontaktuppgifter, plats och adress för din arbetsgivare eller det företag du representerar, yrkestitel och befattning.

Laglig grund
Denna behandling baseras på Getinges berättigat intresse att administrera evenemanget eller webbinariet och att kommunicera med dig före och efter evenemanget.

Lagringsperiod
Vi kommer att spara dina personuppgifter från det att du registrerade dig för evenemanget och så länge vi anser att du kan vara intresserad av att få inbjudningar till liknande evenemang som anordnas av Getinge.
Om vi har fått ditt godkännande att skicka direktmarknadsföring kommer vi att behålla dina personuppgifter för detta ändamål tills du avregistrerar dig från sådan kommunikation eller på annat sätt kontaktar oss och begär att den upphör.

Syfte
Getinge erbjuder i olika utbildningscenter möjlighet att få specialiserad teknisk produktutbildning. Efter utbildningen utfärdar Getinge en faktura för utbildningen och skickar den direkt till vårdpersonalens arbetsgivare för betalning. Getinge överlämnar det relaterade certifikatet för deltagande direkt eller skickar det senare via e-post till vårdpersonalen.

Personuppgifter
Kontaktuppgifter, arbetsgivarens ort och adress, befattning och position.

Laglig grund
Denna behandling baseras på Getinges berättigat intresse att administrera utbildningen och att tillhandahålla ett intyg efter avslutad utbildning.

Lagringsperiod
Getinge kommer att lagra dina personuppgifter från insamlingstillfället, under utbildningen och under en viss tid därefter. Personuppgifter som ingår i fakturor och andra dokument relaterade till betalningar kommer att lagras i enlighet med tillämplig lag inom finans och redovisning.

Syfte
För att kunna administrera, följa upp och besvara din ansökan samt vidta nödvändiga åtgärder i samband med denna.

Personuppgifter
Om du fyller i ansökningsformuläret för Getingesupport för kliniska forskningsstudier behandlar vi ditt namn, organisation/institution, land och ort, telefonnummer och e-postadress.

Ovanstående information är nödvändig för att du ska kunna skicka in din ansökan. Om du inte tillhandahåller oss dessa personuppgifter kommer du inte att kunna skicka in din ansökan via vårt onlineformulär.

Om du frivilligt lämnar ytterligare information som är relevant för din ansökan, såsom din gatuadress, din befattning och all information som du anger i fritextrutorna eller som finns i dokumentation som du laddar upp, behandlar vi även denna information.

Laglig grund
Vår behandling baseras på vårt berättigat intresse att förse dig med den information du har begärt och att granska din ansökan.

Denna behandling initieras av din ansökan och de personuppgifter som samlas in är begränsade till sådan information som är nödvändig för att vi ska kunna tillhandahålla den begärda dokumentationen. Enligt vår uppfattning är vår behandling av sådana personuppgifter i viss utsträckning också ett gemensamt intresse mellan oss, eftersom det ligger i ditt intresse att dina personuppgifter används för att tillhandahålla den information du har begärt.
Baserat på ovanstående faktorer har vi gjort en intresseavvägning och kommit fram till att vårt berättigade intresse väger tyngre än ditt potentiella intresse av att dina personuppgifter inte behandlas för detta ändamål.

Du har alltid rätt att invända mot denna bedömning. Du kan läsa mer om dina rättigheter nedan.

Lagringsperiod
Den exakta varaktigheten för behandlingen kan variera beroende på vilken typ av ansökan du har gjort.
Dina personuppgifter kommer dock att lagras åtminstone under den tid som vår utvärdering av din ansökan pågår, inklusive all korrespondens och kontakt med dig, och under en period därefter för att möjliggöra uppföljning av ansökan eller initiering av ett projekt.

Getinge samlar in dina personuppgifter antingen:

Direkt från dig

• Genom det avtal vi har med dig eller genom ett elektroniskt eller pappersformulär som du har använt för att kontakta oss eller skicka en förfrågan.

Indirekt

• Från en ansökan eller från tredje part.

Vi delar dina personuppgifter med olika enheter inom Getinge-koncernen för att hantera våra aktiviteter och upprätthålla vår relation med dig.

Vi kan också dela dina personuppgifter under andra särskilda omständigheter, till exempel när vi anser att delningen bidrar till att skydda säkerheten för Getinges tillgångar och personer, egendom eller rättigheter, våra partners, associerade företag eller andra.

Beroende på ovan nämnda ändamål kan Getinge dela dina personuppgifter:

Personuppgifter som delas internt inom Getinge-koncernen

• Med avdelningar som har behörighet att behandla dina uppgifter inom Getinge-koncernen (till exempel personer som är anställda av Getinge-företag och arbetar inom inköp och upphandling, ekonomi, kvalitet eller juridisk och compliance).

Personuppgifter som delas externt med ett personuppgiftsbiträde eller separat personuppgiftsansvarig

• Dina uppgifter kan delas utanför Getinge-koncernen, till exempel med Getinges tjänsteleverantörer som ansvarar för att övervaka säkerheten i koncernbolagens nätverk och IT-infrastruktur,
• skattemyndigheter eller statliga myndigheter för att följa vissa lagar, till exempel lagar mot bedrägeri, skatteflykt, korruption, eller
• etikkommitté i samband med kliniska prövningar eller ett oberoende organ i en EU-medlemsstat.

Vi kräver att våra tjänsteleverantörer skyddar din personliga information och tillåter inte att våra tjänsteleverantörer använder eller delar din personliga information för något annat ändamål än att tillhandahålla tjänster för vår räkning.

De företag som vi delar dina personuppgifter med enligt ovan finns både inom EU/EES och utanför EU/EES, även kallade tredjeländer.

Lagstiftningen i tredjeländer kan skilja sig från dataskyddsreglerna inom EU/EES, vilket innebär att när sådana överföringar sker kommer vi antingen att se till att landet har en adekvat skyddsnivå eller ingå standardavtalsklausuler med den part som vi delar eller ger tillgång till dina personuppgifter.

Adekvat skyddsnivå:

Europeiska kommissionen har beslutat att vissa länder utanför EU/EES har en tillräckligt hög säkerhetsnivå. Detta innebär att personuppgifter kan överföras dit utan att några ytterligare åtgärder behöver vidtas avseende själva överföringen (utöver vad som gäller enligt GDPR i allmänhet). En lista över vilka länder som ingår finns här.

Om något Getinge-företag inom EU delar eller ger tillgång till dina personuppgifter till ett Getinge-företag i Storbritannien, Japan, Kanada, Schweiz, Nya Zeeland eller Sydkorea, sker sådan delning eller tillgång till ett land med en adekvat skyddsnivå.

EU:s standardavtalsklausuler:

Eftersom endast ett fåtal länder anses ha en adekvat skyddsnivå är den vanligaste åtgärden för att säkerställa tillräckligt skydd vid överföring utanför EU/EES att tillämpa EU-kommissionens standardavtalsklausuler i enlighet med kommissionens genomförandebeslut (EU) 2021/914, utan ändringar eller tillägg som strider mot klausulerna. Om du vill läsa dem i sin helhet kan du ladda ner dem via Europeiska kommissionens webbplats under rubriken Standardavtalsklausuler för internationella överföringar.

Rätt att få en kopia – Om du vill ha mer information om överföringar till tredjeländer och en kopia av den säkerhetsåtgärd vi har använt, vänligen kontakta oss.

Ett koncerninternt personuppgiftsbiträdesavtal, inklusive EU:s standardavtalsklausuler, har undertecknats mellan alla Getinge-företag världen över.

Dina personuppgifter kommer att lagras så länge som det är nödvändigt för att uppnå de syften som anges i detta meddelande, men inte längre än vad som krävs eller tillåts enligt tillämplig dataskyddslagstiftning och Getinges interna policyer. Om du vill få information om de specifika lagringsperioderna som gäller för det företag du har kontakt med, och sådan information inte har tillhandahållits av det företaget, är du välkommen att kontakta oss.

Vi raderar de personuppgifter vi samlar in i enlighet med Getinges direktiv och lagringsrutiner.

Du har vissa rättigheter när vi behandlar dina personuppgifter. Nedan listar vi dessa rättigheter och ger en kort förklaring av vad de innebär.

• Tillgång –  rätt att begära och få information.
• Rättelse – rätt att begära rättelse av felaktiga eller ofullständiga uppgifter.
• Radering (rätten att bli glömd) – rätt att begära att personuppgifter raderas.
• Dataportabilitet – rätt att begära överföring av dina personuppgifter.
• Invändning – rätt att invända mot viss behandling, till exempel direktmarknadsföring och när vår rättsliga grund är berättigat intresse.
• Begränsning – rätt att begära begränsning av hur vi använder vissa personuppgifter.
• Återkalla samtycke – rätt att begära att vi upphör med behandling baserad på ditt samtycke.
• Lämna in ett klagomål – rätt att lämna in ett klagomål till en dataskyddsmyndighet.

Mer detaljerad information om ovanstående rättigheter finns på sidan Dina rättigheter.

Om du redan vet att du vill utöva någon av ovanstående rättigheter, fyll i vårt Formulär för utövande av dina rättigheter. Observera att Getinge kommer att bedöma från fall till fall om en begäran om att utöva dina rättigheter är giltig, eftersom rättigheterna inte är absoluta och undantag kan gälla.

Om några ändringar görs avseende behandlingen av dina personuppgifter kommer vi att informera dig om detta genom att publicera en uppdaterad version av detta Integritetsmeddelande i Getinges Integritetscenter.