1.Omfanget af denne privatlivspolitik
1.1 Nedenfor beskrives, hvordan Chiesi Pharma Danmark, filial af Chiesi Pharma AB, CVR-nummer 40549889, med adresse c/o Grant Thornton, Lautrupsgade 11, 2100 København Ø, ("Chiesi Pharma Danmark filial", "os" eller "vi") behandler personoplysninger om til en person, der har tilmeldt sig en uddannelse eller et webinar, som vi er ansvarlige for, er registreret som abonnent på vores nyhedsbrev eller bruger vores hjemmeside af en anden årsag.
1.2 Beskyttelse af privatlivets fred er en prioritet for os. Vi anser det derfor for vigtigt at beskytte dine personoplysninger og sikre, at vores behandling af dem sker på en korrekt og lovlig måde.
1.3 Denne privatlivspolitik forklarer, hvilke typer af personoplysninger vi kan behandle, og til hvilke formål vi behandler dem. Vi beskriver også vores behandling af personoplysninger og de valg og rettigheder, som du har i forbindelse med dette. Læs venligst vores privatlivspolitik grundigt og gør dig bekendt med dens indhold.
1.4 Bemærk at denne privatlivspolitik vedrører behandling af personoplysninger, som Chiesi Pharma Danmark filial er dataansvarlig for. Det betyder, at vi er ansvarlige for håndteringen og behandlingen af dine personoplysninger. Det betyder også, at du skal kontakte os med eventuelle spørgsmål eller bemærkninger, eller hvis du ønsker at udøve nogen af de rettigheder, som du har i forbindelse med vores behandling af dine personoplysninger (se afsnit 5 nedenfor).
2.Behandling af personoplysninger
Personoplysninger er oplysninger, der kan henføres til dig, som f.eks. dit navn, telefonnummer og e-mailadresse. Vi behandler de personoplysninger, som du har givet os. Du er ikke forpligtet til at dele dine personoplysninger med os. Hvis du beslutter dig for ikke at dele dine personoplysninger med os, kan det resultere i, at vi for eksempel ikke kan kontakte dig med invitationer til kurser og webinarer eller med ønsket markedsføringsmateriale.
Hvis du beslutter dig for at dele dine personoplysninger med os, kan vi behandle dem i overensstemmelse med nedenstående tabel.
|
Kategorier af registrerede |
Typer af personoplysninger |
Formål med behandlingen |
Retsgrundlag |
Modtagere |
Opbevaringsperiode |
|
Modtagere af invitation(er) til et webinar eller en uddannelse. Deltagere i et webinar eller en uddannelse. |
Navn, e-mailadresse, titel, arbejdsplads. Video/foto som relevant for hvert webinar. |
For at gøre det muligt for dig at deltage i webinaret eller uddannelsen. |
Vores legitime interesse (art. 6.1 (f) GDPR) i at administrere mails til dig i overensstemmelse med dine angivne ønsker og i at administrere gennemførelsen af et webinar eller en uddannelse med dig som deltager i overensstemmelse med dine angivne ønsker. |
Vores leverandører som f.eks. it-leverandører. |
Vi opbevarer dine personoplysninger til dette formål i et år efter webinarets eller uddannelsens afslutning. |
|
Abonnenter på vores nyhedsbrev. |
Navn, e-mailadresse, titel, arbejdsplads. |
At markedsføre vores tjenester og produkter. |
Dit samtykke. |
Vores leverandører som f.eks. it-leverandører. |
Et år efter udgangen af det år, hvor et af følgende indtræffer: · Du afmelder dig nyhedsbrevet eller trækker dit samtykke tilbage · Vi har ikke udsendt nyhedsbreve i 12 på hinanden følgende måneder |
|
Jobansøgere. |
Navn, e-mailadresse, telefonnummer, adresse, CV, personligt brev samt eventuelle andre dokumenter, der bekræfter dine kvalifikationer. |
For at kunne gennemføre rekrutteringsprocedurer. |
Vores legitime interesse (art. 6.1 (f) GDPR) i at foretage effektiv og præcis rekruttering. |
Vores leverandører som f.eks. it-leverandører. |
Så længe rekrutteringsprocessen varer og op til tre år derefter. Hvis du har givet samtykke til, at vi behandler oplysningerne til fremtidige rekrutteringer, kan oplysningerne i stedet opbevares i to år efter, at samtykket er givet (eller indtil samtykket trækkes tilbage). Vi kan dog opbevare oplysningerne, så længe en jobansøger har mulighed for at anlægge sag i forbindelse med rekrutteringsproceduren. |
|
Personer, der har bestilt informations- og demonstrationsmateriale. |
Navn, e-mailadresse, telefonnummer, din arbejdsplads, herunder eventuel afdeling, og postadresse på din arbejdsplads. |
At levere det materiale, du bestiller. |
Vores legitime interesse (art. 6.1 (f) GDPR) i at markedsføre vores produkter og besvare henvendelser om vores produkter i overensstemmelse med dine angivne ønsker. |
Vores leverandører som f.eks. it-leverandører. |
Vi opbevarer dine personoplysninger, så længe vores forretningsforhold varer. |
|
Gennemføre tilfredshedsundersøgelser og markedsundersøgelser og bede om anmeldelser fra dig via e-mail eller andre kommunikationskanaler. |
Navn, e-mailadresse, titel, arbejdsplads. |
At følge op på den oplevede kvalitet efter deltagelse i webinar, seminar, uddannelse, produktmøde, eller alternativt den oplevede kvalitet med Chiesi Pharma Danmark filial i sin helhed osv. |
Vores legitime interesse (art. 6.1 (f) GDPR) i at administrere tilfredshedsundersøgelser med dig. |
Vores leverandører, f.eks. it-leverandører. |
Vi opbevarer dine personoplysninger til dette formål i et år efter, at du har modtaget din ordre eller deltaget i et webinar. Rapporter med aggregerede oplysninger, der ikke længere indeholder personoplysninger, kan blive opbevaret i løbet af vores virksomheds levetid. |
|
Personer som har henvendt sig via vores kontaktformular. |
Navn og e-mailadresse. |
At kontakte dig og følge op på din sag. |
Vores legitime interesse (art. 6.1 (f) GDPR) i at følge op på din henvendelse. |
Vores leverandører som f.eks. it-leverandører. |
Vi opbevarer dine personoplysninger til dette formål i et år efter, at du har kontaktet os. |
|
Modtagere af markedsføring fra os. |
Navn, e-mailadresse, telefonnummer, arbejdsplads, herunder eventuel afdeling, og postadresse på din arbejdsplads. |
At markedsføre vores tjenester og produkter |
Vores legitime interesse (art. 6.1 (f) GDPR) i at markedsføre vores tjenester og produkter. |
Vores leverandører som f.eks. it-leverandører. |
Vi opbevarer dine personoplysninger til dette formål i to år, efter at du har deltaget i et webinar eller en uddannelse, eller efter at du har afgivet en ordre. Du har altid ret til at afvise direkte markedsføring, se venligst afsnit 5 nedenfor. |
|
Enhver af de ovennævnte personer, hvis det er nødvendigt for at fastslå eller forsvare et retskrav eller for at gøre et retskrav gældende |
Alle personoplysninger, der er nødvendige for det aktuelle krav |
At fastlægge eller forsvare et retskrav eller gøre et retskrav gældende |
Vores legitime interesse (art. 6.1 (f) GDPR) i at fastlægge eller forsvare et retskrav eller gøre et retskrav gældende |
Vores leverandører, som f.eks. rådgivere. |
Vi opbevarer dine personoplysninger til dette formål i henhold til den gældende forældelsesfrist. |
|
Enhver af de ovennævnte personer, hvis det er nødvendigt for i forbindelse med ekstraordinære transaktioner (fusioner, opkøb, salg af virksomheder eller forretningsenheder, joint ventures, konsortieaftaler) og andre ekstraordinære operationer. |
Alle personoplysninger, der er nødvendige for at håndtere transaktioner og andre ekstraordinære operationer |
At administrere og udføre transaktioner og andre ekstraordinære operationer. |
Vores legitime interesse (art. 6.1 (f) GDPR) i at gennemføre transaktioner og gennemføre ekstraordinære operationer |
Vores leverandører, f.eks. rådgivere og datarumsleverandører |
Vi opbevarer dine personoplysninger til dette formål i den periode, transaktionen pågår. |
3.Modtager
Ud over de modtagere, der er anført for hvert behandlingsformål ovenfor, kan vi overføre dine personoplysninger til vores tjenesteudbydere og forretningspartnere, f.eks. udbydere af it-tjenester. Disse parter vil generelt fungere som databehandlere i forbindelse med behandlingen af personoplysninger, hvilket betyder, at de er kontraktligt forpligtede til kun at behandle dine personoplysninger på vegne af og i overensstemmelse med vores instruktioner.
Vi kan også dele dine personoplysninger med andre modtagere, der fungerer som dataansvarlige.
|
Formål |
Modtager |
Retsgrundlag |
|
For at opfylde eventuelle retlige forpligtelser, som vi er underlagt, f.eks. i forbindelse med anmodninger fra myndigheder eller andre retskrav. |
Myndigheder (f.eks. politiet, skattemyndigheder og finanstilsynsmyndigheder) |
Retlig forpligtelse (art. 6 (c) GDPR). Behandlingen er nødvendig for at opfylde retlige forpligtelser, som vi er underlagt. |
|
At fastlægge eller forsvare et retskrav eller gøre et retskrav gældende. |
Myndigheder (inkl. domstole) og juridiske repræsentanter |
Legitim interesse (art. 6 (f) GDPR). Behandlingen er nødvendig for at opfylde vores legitime interesse i, at tvister og sager håndteres af kompetente domstole og juridiske repræsentanter. |
|
For at muliggøre forretningsændringer, f.eks. salg eller fusion af virksomheden eller investeringer i almindelighed. |
Købere, sælgere og eksterne rådgivere/andre involverede parter |
Legitim interesse (art. 6 (f) GDPR). Behandlingen er nødvendig for at opfylde vores legitime interesse i at gennemføre og eksekvere forretningsændringer. |
4.Overførsler
I tilfælde af at dine personoplysninger overføres af os eller en af vores databehandlere til et land uden for EU/EØS, sikrer vi, at der træffes passende sikkerhedsforanstaltninger ved overførsel af personoplysninger til sådanne organisationer. Vi kan overføre dine personoplysninger til vores leverandører i EU.
5.Dine rettigheder
Indsigt
Du kan anmode om en bekræftelse på, om dine personoplysninger behandles eller ej, og hvis de behandles, kan du anmode om indsigt i dine personoplysninger og yderligere oplysninger såsom formålet med behandlingen. Du har også ret til at modtage en kopi af de personoplysninger, der behandles. Hvis anmodningen indsendes elektronisk, vil oplysningerne også blive stillet til rådighed i en almindeligt anvendt elektronisk form, medmindre du anmoder om andet.
Berigtigelse
Hvis du opdager, at personoplysninger om dig er unøjagtige eller ufuldstændige, har du ret til at få dine personoplysninger rettet eller suppleret.
|
Indsigelse mod specifik behandling Du kan gøre indsigelse mod behandling af dine personoplysninger, hvis den er baseret på en legitim interesse, af grunde, der vedrører din særlige situation, eller hvis behandlingen finder sted til direkte markedsføringsformål. Ved en sådan indsigelse er vi forpligtet til at ophøre med behandlingen, medmindre vi kan påvise vægtige legitime grunde til at fortsætte behandlingen, og disse grunde tilsidesætter dine interesser. Vi kan også fortsætte behandling, der er nødvendig for at fastlægge eller forsvare et retskrav eller gøre et retskrav gældende. Behandling med henblik på direkte markedsføring vil dog altid ophøre, hvis du gør indsigelse. Hvis du gør indsigelse mod behandlingen af dine personoplysninger, har du ret til at anmode om begrænsning af behandlingen, indtil vi har kontrolleret, om vi fortsat må behandle dem, i overensstemmelse med nedenstående (se Begrænsning af behandlingen). Hvis vi efter din indsigelse ikke længere har ret til at behandle dine personoplysninger, har du ret til at få personoplysningerne slettet i overensstemmelse med nedenstående (se Sletning). |
Sletning
Du kan få dine personoplysninger slettet under følgende omstændigheder;
Retten til sletning gælder ikke, når vores behandling af dine personoplysninger er nødvendig for at udøve retten til ytrings- og informationsfrihed, for at overholde en retlig forpligtelse, der kræver behandling, eller for at et retskrav kan fastlægges, gøres gældende eller forsvares.
Begrænsning af behandlingen
Under følgende omstændigheder kan du anmode om, at vi begrænser behandlingen af dine personoplysninger til kun at omfatte opbevaring af dine personoplysninger
Vi kan dog stadig bruge dine personoplysninger til at fastlægge eller forsvare et retskrav, gøre et retskrav gældende, til at beskytte en anden fysisk eller juridisk persons rettigheder eller af hensyn til Unionens eller en medlemsstats vigtige samfundsinteresser.
Tilbagetrækning af samtykke
I det omfang behandlingen af personoplysninger er baseret på dit samtykke, har du altid ret til at trække dit samtykke tilbage. Hvis der ikke er noget andet retsgrundlag for behandlingen, har du ret til at få de relevante personoplysninger slettet i overensstemmelse med ovenstående (se ovenfor Sletning).
Dataportabilitet
Medmindre det vil påvirke andres rettigheder og friheder negativt, har du ret til at anmode om en maskinlæsbar kopi af de personoplysninger, der behandles baseret på dit samtykke, eller når behandlingen er nødvendig for at opfylde en aftale med dig, samt når personoplysninger er blevet indhentet fra dig (dataportabilitet), og til at anmode om, at oplysningerne overføres til en anden dataansvarlig (hvis det er muligt).
Hvis du har spørgsmål om vores behandling af dine personoplysninger, er du velkommen til at kontakte os. Du har også ret til at indgive en klage over behandlingen af dine personoplysninger til Datatilsynet - for yderligere information, se www.datatilsynet.dk.
6.Tilføjelser og ændringer
Vi kan foretage ændringer eller tilføjelser til denne privatlivspolitik. Hvis vi gør det, vil vi give dig besked på en passende måde, f.eks. via e-mail. Hvis det er tilfældet, beder vi dig om at læse den opdaterede privatlivspolitik grundigt.
7.Kontakt os
For at opdatere, rette eller slette personoplysninger, vi har om dig, eller for at udøve de rettigheder, du er berettiget til som beskrevet ovenfor, er du velkommen til at kontakte os på Privacynordics@chiesi.com.
__________________________
Denne privatlivspolitik træder i kraft den 15 Mars 2025.
