Euroopan parlamentin ja neuvoston 27 päivänä huhtikuuta 2016 luonnollisten henkilöiden suojelusta henkilötietojen käsittelystä annetun asetuksen (EU) 2016/679 (Yleinen tietosuoja-asetus, jäljempänä “GDPR”) mukaisesti tässä tietosuojaselosteessa Angelini Pharma Nordics AB (jäljempänä ”Angelini” tai ”Rekisterinpitäjä”), antaa Sinulle tietoa henkilötietojesi käsittelystä terveydenhuollon ammattilaisena.
Tässä tietosuojaselosteessa tarkoitettu Rekisterinpitäjä on Angelini Pharma Nordics AB, jonka kotipaikka sijaitsee osoitteessa Birger Jarlsgatan 6 D, 114 34 – Tukholma, Ruotsi, sähköpostiosoite: privacy.nordics@angelinipharma.com. Angelini on nimittänyt tietosuojavastaavan (”DPO”), johon voi olla suoraan yhteydessä sähköpostitse osoitteessa dpo.nordics@angelinipharma.com.
Henkilötietojasi käsitellään laillisesti, asianmukaisesti ja läpinäkyvästi GDPR:n säännöksiä sekä muuta soveltuvaa lainsäädäntöä noudattaen alla kuvattuihin tarkoituksiin ja seuraavien laillisten edellytysten mukaisesti (Käsittelyn oikeusperuste).
Käsittelytarkoitus |
Käsittelyn oikeusperuste |
a) Mielenkiinnon kohteittesi, tarpeittesi, mieltymystesi ja keskinäisen vuorovaikutuksemme mukaan (eli profilointisi perusteella) lääketieteellisen tiedon jakamiseksi tehtävien personoitujen vierailuiden (jotka on järjestetty toimipaikan kanssa, jossa harjoitat ammattiasi) toteutus ja hallinnointi klinikoilla, lääkärinvastaanotoilla ja sairaaloissa, joissa harjoitat ammattitoimintaasi. (”personoidut vierailut lääketieteellisen tiedon jakamiseksi”). |
Henkilötietojesi käsittely perustuu Rekisterinpitäjän oikeutettuun etuun (GDPR 6(1)f artikla) koskien lääketieteellisen tiedon jakamiseksi tehtäviä personoituja vierailuja paikallisen sääntelyn mukaisesti. Pyynnöstäsi saat Rekisterinpitäjältä tietoa Rekisterinpitäjän toteuttamasta oikeutettua etua koskevasta arvioinnista. Sinulla on oikeus vastustaa oikeutettuun etuun perustuvaa henkilötietojesi käsittelyä milloin tahansa tekemällä Rekisterinpitäjälle ilmoituksen yllä olevaan osoitteeseen tai, jos olet Angelini iD:n rekisteröitynyt käyttäjä (katso alla), voit muokata suoraan "tietosuojavalintojasi" Angelini iD:n sille osoitetussa osiossa. |
b) Sähköinen markkinointiviestintä (sähköpostiviestit, tekstiviestit ja sosiaalisten verkostojen viestintä), mukaan lukien kutsut osallistua sinun toimintasi, kiinnostuksiesi, tarpeidesi, toiveidesi ja kommunikaatiomme perusteella (eli profilointisi perusteella) personoituihin konferensseihin, tapahtumiin ja tapaamisiin. (”personoitu sähköinen markkinointiviestintä”). |
Henkilötietojesi käsittely tähän tarkoitukseen edellyttää suostumustasi (GDPR 6(1)a artikla). Voit peruuttaa suostumuksesi milloin tahansa sähköpostiviestien ja tekstiviestien lopusta löytyvän ja tähän tarkoitukseen tarkoitetun, linkin kautta tai ottamalla yhteyttä Rekisterinpitäjän yllä olevaan osoitteeseen tai, jos olet Angelini iD:n rekisteröitynyt käyttäjä (katso alla), voit muokata suoraan ”tietosuojavalintojasi” Angelini iD:n sille osoitetussa osiossa. |
c) Personoitu markkinointiviestintä (kirjeposti ja automatisoimattomat puhelut) tuotteistamme, palveluistamme ja toiminnastamme, mukaan lukien kutsut osallistua sinun toimintasi, kiinnostuksiesi, tarpeidesi, toiveidesi ja kommunikaatiomme perusteella (eli profilointisi perusteella) personoituihin konferensseihin, tapahtumiin ja tapaamisiin. (”personoitu markkinointiviestintä”). |
Henkilötietojesi käsittely perustuu Rekisterinpitäjän oikeutettuun etuun (GDPR 6(1)f artikla) koskien lääketieteellisen tiedon jakamiseksi tehtäviä personoituja vierailuja paikallisen sääntelyn mukaisesti. Pyynnöstäsi saat Rekisterinpitäjältä tietoa Rekisterinpitäjän toteuttamasta oikeutettua etua koskevasta tasapainotestistä. Sinulla on oikeus vastustaa oikeutettuun etuun perustuvaa henkilötietojesi käsittelyä milloin tahansa ottamalla yhteyttä Rekisterinpitäjän yllä mainittuihin yhteystietoihin tai, jos olet Angelini iD:n rekisteröitynyt käyttäjä (katso alla), voit muokata suoraan ”tietosuojavalintojasi” Angelini iD:n sille osoitetussa osiossa. |
d) Rekisterinpitäjän tuotteita, palveluita ja toimintaa koskevien markkinointitutkimusten ja -kyselyiden toteuttaminen (kasvotusten, sähköpostitse, tekstiviestitse, kirjepostilla, automatisoimattomin puheluin tai sosiaalisissa verkostoissa) (”markkinointitutkimukset ja-kyselyt”). |
Henkilötietojesi käsittely tähän tarkoitukseen edellyttää suostumustasi (GDPR 6(1)a artikla). Voit peruuttaa suostumuksesi milloin tahansa sähköpostiviestien ja tekstiviestien lopussa olevan, tähän tarkoitukseen tarkoitetun linkin kautta tai ottamalla yhteyttä Rekisterinpitäjään yllä olevaan osoitteeseen tai, jos olet Angelini iD:n rekisteröitynyt käyttäjä (katso alla), voit muokata suoraan ”tietosuojavalintojasi” Angelini iD:n sille osoitetussa osiossa. |
e) Pyyntöjesi asiamukainen ja kokonaisvaltainen käsittely (esim. pyynnöt tiedon tai avun saamiseksi, oma-aloitteiset pyynnöt lääketieteellisen tiedon saamiseksi tai pyynnöt lääketuotteiden ilmaisnäytteiden saamiseksi) (”pyyntöjesi käsittely”). |
Henkilötietojasi käsitellään tähän tarkoitukseen sopimuksen tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi (tällä viitataan mahdollisen pyynnön seurauksena sinun ja Rekisterinpitäjän välillä solmittuun ”oikeussuhteeseen”). (GDPR 6(1)b artikla). |
f) Rekisterinpitäjän (kasvotusten tai etäyhteyksin/verkossa) järjestämiin konferensseihin, tapahtumiin ja tapaamisiin mahdollisen osallistumisesi asianmukainen ja kokonaisvaltainen järjestäminen (”konferenssit, tapahtumat ja tapaamiset”). |
Henkilötietojasi käsitellään tähän tarkoitukseen sopimuksen tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi (Rekisterinpitäjän järjestämiin konferensseihin, tapahtumiin tai tapaamisiin osallistumisen asianmukainen ja kokonaisvaltainen järjestäminen) (GDPR 6(1)b artikla). |
g) Lääketurvatoimintaa koskevien raporttien asianmukainen ja kokonaisvaltainen käsittely (”lääketurvatoiminta”). |
Henkilötietojesi käsittely tässä tarkoituksessa perustuu Rekisterinpitäjän lakisääteiseen velvoitteiseen (GDPR 6(1)c artikla). |
h) Lakisääteisten velvoitteiden noudattaminen. Tietyissä olosuhteissa asetus velvoittaa meitä käyttämään henkilötietojasi (esimerkiksi hallinnollisiin/kirjanpitoon/verotukseen liittyviin tarkoituksiin tai ilmoittamaan sinulle tietomurroista, jotka koskevat henkilötietojasi, sekä toimenpiteistä, joihin on ryhdytty niiden korjaamiseksi (”lakisääteiset velvoitteet”)). |
Henkilötietojesi käsittely tässä tarkoituksessa perustuu Rekisterinpitäjän lakisääteiseen velvoitteiseen (GDPR 6(1)c artikla). |
i) Angelini-tietojärjestelmään (johon viitataan nimellä "Angelini iD") rekisteröitymisesi asianmukainen ja kattava hallinta ja siihen liittyvien palvelujen käyttö. Järjestelmän avulla voidaan erityisesti: (i) tarkistaa etänä rekisteröidyn käyttäjän edellytykset (tilanne terveydenhuollon ammattilaisena); (ii) antaa rekisteröidylle käyttäjälle yksilölliset tunnukset Angelinin verkkosivuston Varatuille Alueille ja siten käyttää niihin liittyvää sisältöä ja palveluita; (iii) antaa rekisteröidylle käyttäjälle mahdollisuuden päivittää tarvittaessa käyttäjäprofiilissa ilmoitetut tiedot (erityisesti yhteystiedot); (iv) muokata milloin tahansa "yksityisyysvalintoja" (eli Angelinin puolesta tehtävät henkilötietojen käsittelytarkoituksia koskevat valinnat, jotka ennakoivat suostumustasi tai vastustamisoikeuttasi) (”rekisteröityminen Angelinin iD:hen ja siihen liittyvien palveluiden käyttö”). |
Henkilötietojesi käsittely näitä tarkoituksia varten on tarpeen sopimuksen täytäntöön panemiseksi tai sopimusta edeltävien toimenpiteiden toteuttamiseksi (tällä viitataan Angelini iD:hen rekisteröitymistä sääntelevän sopimuksen ehtoihin ja siihen liittyvien sisältöjen ja palveluiden käyttöön (GDPR:n artikla 6(1)b). |
j) Angelinin verkkosivujen varattujen alueiden, joihin on pääsy Angelini iD:n rekisteröityneillä käyttäjillä(””Varatut Alueet” tai yksittäin ”Varattu Alue”), mukaan lukien niihin liittyvien sisältöjen ja palveluiden, asianmukainen ja kokonaisvaltainen käsittely (”Varattujen Alueiden hallinnointi ja liitännäisten sisältöjen ja palveluiden käyttö”). |
Henkilötietojasi käsitellään tähän tarkoitukseen sopimuksen tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi (tällä viitataan Angelini iD:n rekisteröityjen käyttäjien Varatuilla Alueilla käytettävissä oleviin sisältöihin ja palveluihin liittyvää käyttöä koskevan sopimuksen ehtoihin) (GDPR 6(1)b artikla). |
k) Sisällön personointi Angelinin verkkosivustojen Varatuilla Alueilla, joihin on pääsy vain Angelini iD -rekisteröidyillä käyttäjillä, kiinnostuksen kohteidesi, tarpeidesi, mieltymystesi, toimintojesi ja meidän kanssa käymäsi vuorovaikutuksen mukaan (eli personointisi mukaan) (Varatun Alueen sisällön personointi). |
Henkilötietojesi käsittely näitä tarkoituksia varten perustuu Rekisterinpitäjän oikeutettuun etuun (artikla 6(1)f, GDPR) Angelinin
verkkosivuston Varatun Alueen sisällön personointiin. |
Lääketieteellisen tiedon jakamiseksi tehtävien vierailuiden, sähköisen ja muun markkinointiviestinnän sekä Varattujen Alueiden sisältöjen personointi (Kohdan 2 alakohdissa a, b, c tai k viitatut tarkoitukset) toteutetaan kiinnostuksen kohteisiisi, tarpeisiisi, mieltymyksiisi, toimintaasi ja keskinäiseen vuorovaikutukseemme liittyvien henkilötietojen analysoinnin perusteella (tätä kutsutaan “profiloinniksi”).
Uskomme, että profilointi tuo suhteeseemme kanssasi lisäarvoa, siltä osin kuin se antaa meille mahdollisuuden vierailla luonasi ja lähettää tai näyttää sinulle viestejä ja sisältöjä, jotka ottavat profiilisi huomioon ja siten ovat sinulle kiinnostavampia, hyödyllisempiä ja ymmärrettävämpiä.
Profilointiin käytetyt henkilötiedot koskevat erityisesti ammattipätevyyttä, ammatillista järjestäytymistä; erikoistumista; valmistumisvuotta; syntymäaikaa; sairaaloissa ja poliklinikoilla harjoitettuja virkatehtäviä; lääketieteellisen tiedon jakamiseksi tehtyihin vierailuihin liittyviä henkilötietoja ja niitä kohtaan ilmaistua kiinnostusta; vapaaehtoisesti antamiasi tietoja; vastauksia, jotka olet antanut suoraan lääke-edustajalle tai täyttämällä tiettyjä kyselomakkeita tai kaavakkeita, kuten ensisijainen kiinnostuksen kohde tai pääasiallinen ammatillinen toiminta, Rekisterinpitäjän tuotteita koskevaa arviointia terapeuttisten tuotteiden valikoimasta; vastauksia, jotka olet antanut tuotteitamme, palveluitamme ja toimintaamme koskevien markkinatutkimusten ja -kyselyiden aikana; meitä ja tuotteitamme koskevaa mielipidettäsi; osallistumistasi tapahtumiimme; vuorovaikutusta viestintämme ja sisältöjemme kanssa; tietoja sisältöjen ja palveluiden käytöstä Angelinin verkkosivuilla ja -alustoilla.
Käytämme näiden tietojen keräämiseen ja käsittelyyn erilaisia työkaluja, mukaan lukien analyyttisiä ja profiloivia evästeitä sekä muita vastaavia seurantateknologioita (kuten esimerkiksi verkkojäljitteitä). Näiden teknologioiden avulla kerättyjä henkilötietoja ovat IP-osoite, käytettyä laitetta koskevat tiedot, henkilötiedot, jotka on saatu käytetyn selaimen tai laitteen avulla (laitteen ja käyttöjärjestelmän yksilölliseksi tunnustamiseksi), sekä tiedot koskien käyttäytymistä online-selailun tai digitaalisten sisältöjen ja palveluiden käytön aikana, sekä tilastolliset tiedot.
Saadaksesi tarkempaa tietoa evästeiden ja vastaavien jäljitys- ja analyysiteknologioiden käytöstä Angelinin verkkoalustoilla ja -sivustoilla ja antaaksesi suostumuksesi niiden käyttöön tutustu Angelinin verkkosivuilla- ja alustoilla saatavilla olevaan erilliseen ”cookie policy” -ohjeistukseen.
Rekisterinpitäjä käsittelee seuraaviin henkilötietoryhmiin kuuluvia henkilötietoja:
Rekisterinpitäjä saa henkilötietoja:
Henkilötietojesi toimittaminen lääketieteellisen tiedon jakamiseksi tehtäviä personoituja vierailuja varten (kohdan 2 alakohdassa a viitattu tarkoitus) on täysin vapaaehtoista: mikäli et toimita henkilötietoja tai vastustat niiden käsittelyä, et voi vastaanottaa profiloinnin perusteella personoituja vierailuja lääketieteellisen tiedon jakamiseksi Rekisterinpitäjältä klinikoilla, lääkärinvastaanotoilla tai sairaaloissa, joissa harjoitat ammattiasi.
Henkilötietojesi toimittaminen personoitua sähköistä markkinointiviestintää varten (kohdan 2 alakohdassa b viitattu tarkoitus) on täysin vapaaehtoista: mikäli et toimita henkilötietoja, et voi vastaanottaa profiloinnin perusteella personoitua etäviestintää (sähköpostit, tekstiviestit tai yhteydenotot sosiaalisissa verkostoissa) Rekisterinpitäjältä koskien lääketieteellistä tai ei-lääketieteellistä tietoa tuotteista, palveluista tai toiminnasta, mukaan lukien kutsuja osallistua osanottajana konferensseihin, kokouksiin ja tapaamisiin.
Henkilötietojesi toimittaminen personoitua muuta markkinointiviestintää varten (kohdan 2 alakohdassa c viitattu tarkoitus) von vapaaehtoista: mikäli et toimita henkilötietoja, et kuitenkaan voi vastaanottaa personoitua markkinointia Rekisterinpitäjältä (kirjeposti ja automatisoimattomat puhelut) koskien tuotteita, palveluita ja toimintaa, mukaan lukien kutsuja osallistua konferensseihin, kokouksiin ja tapaamisiin.
Henkilötietojesi toimittaminen markkinointitutkimuksia ja -kyselyitä varten (kohdan 2 alakohdassa d viitattu tarkoitus) on vapaaehtoista: mikäli et toimita henkilötietoja, et voi osallistua Reksiterinpitäjän tuotteita, palveluita ja toimintaa koskeviin markkinointitutkimuksiin tai -kyselyihin tai ilmaista mielipidettäsi niissä.
Henkilötietojesi toimittaminen pyyntöjesi käsittelemiseksi (kohdan 2 alakohdassa e viitattu tarkoitus) on Rekisterinpitäjän kannalta välttämätön vaatimus pyyntöjesi käsittelemiseksi: mikäli et toimita henkilötietoja, pyyntöäsi ei ole mahdollista toteuttaa (koskien erityisesti vastaamista pyyntöösi tiedon tai avun saamiseksi, oma-aloitteiseen pyyntöösi lääketieteellisen tiedon saamiseksi tai pyyntösi lääketuotteiden ilmaisnäytteiden saamiseksi).
Henkilötietojesi toimittaminen Konferenssien, tapahtumien ja tapaamisten järjestämistä varten (kohdan 2 alakohdassa f viitattu tarkoitus) on sopimusperusteinen velvoite: mikäli et toimita henkilötietoja, et voi osallistua Rekisterinpitäjän (kasvotusten tai etäyhteyksin/verkossa) järjestämiin konferensseihin, kokouksiin tai tapaamisiin.
Henkilötietojesi toimittaminen lääketurvatoimintaa varten (kohdan 2 alakohdassa g viitattu tarkoitus) ja lakisääteisten velvoitteiden noudattamiseksi (kohdan 2 alakohdassa h viitattu) on lainsäädäntöön perustuvana pakollista.
Henkilötietojesi toimittaminen Angelini iD:hen rekisteröitymistä ja siihen liittyvien palveluiden käyttöä varten (kohdan 2 alakohdassa i viitattu tarkoitus) muodostavat sopimusvelvoitteen: mikäli et toimita henkilötietoja, et voi rekisteröityä Angelini iD:hen, käyttää siihen liittyviä palveluita ja siten päästä Angelinin verkkosivustojen Varatuille Alueille.
Henkilötietojesi toimittaminen varattujen alueiden hallinnointia ja niihin liittyvien sisältöjen ja palvelujen käyttämistä varten (kohdan 2 alakohdassa j viitattu tarkoitus) on sopimusperusteinen velvoite: mikäli et toimita henkilötietoja, et voi käyttää sisältöjä ja palveluita Varatuilla Alueilla tai yksittäisellä Varatulla Alueella.
Henkilötietojesi toimittaminen sisällön personoimiseksi Varatuilla Alueilla (kohdan 2 alakohdassa k viitattu tarkoitus) on vapaavalintaista: mikäli et toimita henkilötietoja tai vastustat niiden käsittelyä, et voi käyttää personoituja sisältöjä Varatuilla Alueilla.
Edellä kuvatuissa tarkoituksissa (kohta 2) henkilötietoja voidaan jakaa tai siirtää:
Säilytämme henkilötietojasi rajoitetun ajan, jonka pituus on käsittelyperusteesta riippuvainen. Tämän jälkeen henkilötietosi poistetaan tai anonymisoidaan pysyvästi. Henkilötietojasi säilytetään alla kuvattujen ehtojen ja kriteerien mukaisesti:
Teknisistä syistä henkilötietojesi käsittelyn lopettaminen ja siitä seuraava henkilötietojen poistaminen tai anonymisointi tapahtuu 30 (kolmenkymmenen) päivän kuluessa yllä olevien ehtojen täytyttyä. Tämä ei rajoita tilanteita, joissa pidempiaikainen säilyttäminen on tarpeen oikeudenkäynnin, toimivaltaisten viranomaisten pyyntöjen tai sovellettavan lainsäädännön noudattamiseksi vuoksi.
Henkilötietojasi voidaan siirtää Euroopan unionin (”EU”) tai Euroopan talousalueen (”ETA”) ulkopuolisiin valtioihin, jotka kuitenkin tarjoavat riittävän henkilötietojen suojan tason Euroopan komission tiettyjen päätösten mukaisesti ( https://ec.europa.eu/info/law/law-topic/data-protection/international- dimension-data-protection/adequacy-decisions_en).
Henkilötietojesi siirto EU:n/ETA:n ulkopuolisiin valtioihin, jotka eivät tarjoa riittävää suojan tasoa, toteutetaan ainoastaan sen jälkeen, kun Rekisterinpitäjän ja henkilötietojen vastaanottajan välillä on solmittu erityiset sopimukset, jotka sisältävät suojalausekkeet ja asianmukaiset suojatoimenpiteet henkilötietojesi suojaamiseksi, eli niin kutsutut ”vakiosopimuslausekkeet”, jotka ovat myös Euroopan komission hyväksymiä, tai jos siirto on tarpeen sinun ja Rekisterinpitäjän välisen sopimuksen solmimiseksi tai täytäntöönpanemiseksi tai pyyntöjesi käsittelemiseksi.
Rekisterinpitäjään tai DPO:hon on mahdollista ottaa yhteyttä yllä kohdassa 1 mainituilla yhteystiedoilla pyytääksesi täydellisen ja päivitetyn luettelon siirroista EU:n/ETA:n ulkopuolisiin maihin sekä saadaksesi tietoa käyttöön otetuista erityisistä suojatoimista ja pyytääksesi tarvittaessa kopiota.
Rekisteröitynä sinulla on tässä tietosuojaselosteessa kuvattuun henkilötietojen käsittelyyn liittyen soveltuvan tietosuojalainsäädännön takaamat oikeudet, mukaan lukien:
Oikeuksiesi toteuttamiseksi voit olla milloin tahansa yhteydessä Rekisterinpitäjään kirjallisesti osoitteeseen Angelini Pharma Nordics AB, Birger Jarlsgatan 6 D, 114 34 – Tukholma, Ruotsi, tai kirjallisesti tietosuojavastaavaan sähköpostiosoitteeseen dpo.nordics@angelinipharma.com.
Jos olet Angelini iD:n rekisteröitynyt käyttäjä, voit milloin tahansa päivittää sähköpostiosoitettasi, pyytää Angelini iD -tilin poistamista ja muuttaa ”yksityisyysasetuksiasi” (valintasi kohdan 2 alakohtien a, b, c, d ja k mukaisten tarkoitusten mukaisesti) Angelini iD:ssä.
Jos arvelet, että henkilötietojasi on käsitelty lainvastaisesti, sinulla on oikeus tehdä valitus tietosuojaviranomaiselle (Suomessa Tietosuojavaltuutetun toimisto, ks. lisätietoja osoitteessa https://tietosuoja.fi). Valituksen voi tehdä myös muulle kuin suomalaiselle tietosuojaviranomaiselle, jos kyseessä on sen EU-jäsenvaltion tietosuojaviranomainen, jossa kotipaikkasi sijaitsee tai jossa väitetty loukkaus tapahtui.
Toimintamme jatkuva kehittyminen voi aiheuttaa muutoksia henkilötietojesi yllä kuvattuun käsittelyyn. Tämän vuoksi tähän tietosuojaselosteeseen saatetaan tehdä ajan kuluessa muutoksia ja lisäyksiä, jotka voivat olla tarpeen myös tietosuojalainsäädännössä tapahtuvien muutosten vuoksi. Mikäli tietosuojaselosteeseen tehdään olennaisia muutoksia, ilmoitamme Sinulle siitä.