1.1 Definition av termer

Alla definitioner kan ses i GDPR (tillgänglig här).


  • Personuppgifter (art. 4 nr. 1 GDPR)
Personuppgifter är all information som avser en identifierad eller identifierbar fysisk person ("registrerad"); en identifierbar fysisk person är en person som kan identifieras, direkt eller indirekt, särskilt med hänvisning till en identifierare som ett namn, ett identifikationsnummer, lokaliseringsuppgifter, en onlineidentifierare eller till en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.


  • Bearbetning (art. 4 nr. 2 GDPR)
Behandling innebär varje åtgärd eller serie av åtgärder som vidtas i fråga om personuppgifter eller uppsättningar av personuppgifter, vare sig det sker på automatisk väg eller inte, till exempel insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, återvinning, inhämtande, användning, utlämnande genom översändande, spridning eller annat tillhandahållande av uppgifter, sammanställning eller samkörning, begränsning, radering eller förstöring.


  • Pseudonymisering (art. 4 nr 5 GDPR)
. 4 nr 5 GDPR)Pseudonymisering innebär behandling av personuppgifter på ett sådant sätt att personuppgifterna inte längre kan hänföras till en specifik registrerad utan användning av ytterligare information, förutsatt att sådan ytterligare information hålls separat och är föremål för tekniska och organisatoriska åtgärder för att säkerställa att personuppgifterna inte hänförs till en identifierad eller identifierbar fysisk person.


  • Registeransvarig (artikel 4 nr 7 GDPR)
Med registeransvarig avses den fysiska eller juridiska person, offentliga myndighet, byrå eller annat organ som, ensam eller tillsammans med andra, bestämmer ändamålen och medlen för behandlingen av personuppgifter; om ändamålen och medlen för sådan behandling bestäms av unionsrätten eller medlemsstaternas nationella rätt, kan den registeransvarige eller de särskilda kriterierna för dess utnämning föreskrivas i unionsrätten eller medlemsstaternas nationella rätt. 10 GDPR)Tredje part är en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som inte är den registrerade, den personuppgiftsansvarige, personuppgiftsbiträdet eller personer som under den personuppgiftsansvariges eller personuppgiftsbiträdets direkta ledning har rätt att behandla personuppgifter.


  • Samtycke (artikel 4 nr. 11 GDPR)
Med den registrerades samtycke avses varje slag av frivillig, specifik, informerad och otvetydig viljeyttring genom vilken den registrerade, genom ett uttalande eller en tydlig bekräftande handling, godtar behandling av personuppgifter som rör honom eller henne.


  • Företag (artikel 4 nr 18 GDPR)
Med företag avses en fysisk eller juridisk person som bedriver ekonomisk verksamhet, oavsett dess rättsliga form, inklusive handelsbolag eller föreningar som regelbundet bedriver ekonomisk verksamhet.


Dessutom påpekar vi uttryckligen att dina uppgifter kan komma att överföras inte bara till Irland utan även till USA och därmed till ett osäkert tredje land. Det finns för närvarande inget EU-beslut om adekvat skyddsnivå eller några andra lämpliga garantier för USA. Skyddet av dina uppgifter kan inte garanteras i destinationslandet USA. Det finns för närvarande ingen likvärdig nivå på dataskyddet i USA. Därför är dataöverföringen förknippad med motsvarande risker.

1.2 Gemensamt ansvarig (artikel 4 nr 7 GDPR) i enlighet med artikel 26 GDPR

URSAPHARM Arzneimittel GmbH 

Industriestraße 35 

66129 Saarbrücken 

Telefon: + 49 (0) 68 05 92 92-0 

Fax: + 49 (0) 68 05 92 92-88 

E-post: info(at)ursapharm.de 

Internet:

www.ursapharm.de

Vårt fullständiga varumärke finns här: ULR eller ett ankare att trycka på


Facebook Ireland Ltd., 

4 Grand Canal Square, Grand Canal Harbour, 

Dublin 2 Irland, 

Imprint: https://www.facebook.com/terms

Moderbolaget för detta irländska företag är: Facebook, Inc, 1601 Willow Road, Menlo Park, Kalifornien 94025, USA.


Basen för databehandlingen är ett avtal mellan oss och Facebook i enlighet med art. 26 sek. 1 och 2 GDPR. Du hittar det under följande länk:   https://www.facebook.com/legal/terms/page_controller_addendum. I enlighet med artikel 26.3 i GDPR kan du utöva dina rättigheter mot både oss och Facebook i enlighet med denna integritetspolicy.


1.3 Övervakare av dataskydd

URSAPHARM Arzneimittel GmbH
z. Hd. of the Data Protection Supervisor
Industriestraße 35, 
66129 Saarbrücken 


Du kan nå vårt dataskyddsombud på e-postadressen datenschutz@ursapharm.de  eller per post på vår ovannämnda adress.

Facebook

Du kan kontakta Facebooks dataskyddsombud med hjälp av följande formulär: https://www.facebook.com/help/contact/540977946302970


1.4 Rättslig grund för behandling

För all behandling som beskrivs i denna Integritetspolicy kommer vi alltid att informera dig om den lämpliga rättsliga grund på vilken behandlingen utförs. En åtskillnad görs mellan följande fallgrupper där behandlingen är laglig:

  • Du har gett oss samtycke till behandling av personuppgifter om dig för ett eller flera specifika ändamål (art. 6 sek. 1 lit. a GDPR).
  • Det finns ett avtal mellan dig och oss för uppfyllandet av vilket behandlingen sker eller behandlingen är nödvändig för genomförandet av åtgärder före avtal, som utförs på din begäran (art. 6 sek. 1 p. 1 lit. b GDPR).
  • Det finns ett avtal mellan dig och oss för uppfyllandet av vilket behandlingen sker eller behandlingen är nödvändig för genomförandet av åtgärder före avtal, som utförs på din begäran (art. 6 sek. 1 p. 1 lit. b GDPR).
  • Det finns ett avtal mellan dig och oss för uppfyllandet av vilket behandlingen sker eller behandlingen är nödvändig för genomförandet av åtgärder före avtal, som utförs på din begäran (art. 6 sek. 1 p. 1 lit. b GDPR). 6 sek. 1 p. 1 lit. b GDPR).
  • Uppfyllandet av en rättslig förpliktelse som vi omfattas av kräver behandling (art. 6 sek. 1 p. 1 lit. c GDPR).
  • Skyddet av vitala intressen för din del eller för en annan fysisk person kräver behandling (art. 6 sek. 1 p. 1 lit. d GDPR).
  • Utförandet av en uppgift som anförtrotts oss som är av allmänt intresse eller utövandet av officiell myndighet kräver behandling (art. 6 sek. 1 lit. e GDPR). 6 sek. 1 lit. e GDPR).
  • Nödvändigheten av behandlingen för att skydda våra legitima intressen eller en tredje parts legitima intressen, såvida inte dina intressen eller grundläggande rättigheter och grundläggande friheter, som kräver skydd av personuppgifter, överväger (art. 6 sek. 1 p. 1 lit. f GDPR).

Med avseende på Facebooks databehandling hänvisar vi till Facebooks datapolicy, som du kan komma åt under följande länk https://www.facebook.com/policy.php,  samt till Facebooks cookiepolicy, som du kan nå under följande länk:  https://www.facebook.com/policies/cookies/.


1.5 Lagring av data / radering av data

Inom ramen för den behandling som beskrivs i vår integritetspolicy informerar vi dig alltid om motsvarande lagringsperiod eller tidpunkterna för radering eller blockering av uppgifterna. Om ingen uttrycklig lagringsperiod definieras kommer uppgifterna att raderas eller blockeras så snart syftet eller den rättsliga grunden för lagringen inte längre gäller.
Lagring kan ske utöver de definierade tiderna om lagstadgade bestämmelser som vi omfattas av (t.ex. avsnitt 147 i skattelagen (Abgabenordnung), avsnitt 247 i handelslagen (Handelsgesetzbuch)) föreskriver en annan lagringsperiod. Efter lagringstiden kommer personuppgifterna att raderas eller blockeras, såvida inte ytterligare lagring krävs av oss på grund av en rättslig grund. Dessutom är lagring utöver den angivna tiden möjlig i händelse av en (hotande) tvist med dig eller något annat rättsligt förfarande. När det gäller Facebooks datalagring eller radering hänvisar vi till Facebooks datapolicy, som du kan komma åt under följande länk https://www.facebook.com/policy.php,  samt Facebooks cookiepolicy, som du kan nå under följande länk:  https://www.facebook.com/policies/cookies/.


1.6 Insamling av personuppgifter

I det följande kommer vi att informera dig om insamlingen av personuppgifter (såsom namn, e-postadress, adress eller användarbeteende).

2.6.1 Enbart informativ användning av vår Facebook-fansida (utan inloggning)

Du kan alltid komma åt vår Facebook-fansida även om du inte har en Facebook-profil eller inte är inloggad på den när du kommer åt vår fansida, varigenom vissa funktioner (t.ex. Messenger) inte kan användas här. Vi samlar inte in några uppgifter från dig i det här fallet. Vi vill dock påpeka att data samlas in av Facebook. Åtminstone de personuppgifter som din webbläsare överför till Facebook-servern kommer att samlas in. 

Detta är vanligtvis data som är tekniskt nödvändiga för att ge dig webbplatsen för visning samtidigt som en säker och stabil visning säkerställs. Såvitt vi vet innebär detta åtminstone följande information, som är resultatet av en loggfilsrad:

  • Internetprotokolladress (IP-adress)
  • Tid och datum för åtkomst
  • Tidszonskillnad från Greenwich Mean Time (GMT)
  • Den konkret åtkomna sidan
  • Åtkomststatus / Hypertext Transfer Protocol (http)
  • Mängd data som har överförts i varje enskilt fall
  • Webbplats från vilken åtkomst till vår fansida sker (referrer URL)
  • Använd webbläsare (inkl. språk och version)
  • Använt operativsystem

För mer information hänvisar vi till Facebooks datapolicy, som du kan komma åt under följande länk https://www.facebook.com/policy.php. När du besöker vår fansida via Facebook lagras dessutom så kallade cookies på din använda enhet, vilket gör det möjligt för Facebook att skapa användarprofiler genom dina preferenser och intressen, så att du kan se riktade annonser (både inom och utanför Facebook).

För mer information, se Facebooks cookiepolicy, som du kan komma åt under följande länk: https://www.facebook.com/policies/cookies/. Vi vill påpeka att du kan förhindra lagring av cookies när som helst genom att ställa in din webbläsare på lämpligt sätt. Ytterligare information i detta sammanhang har vi sammanställt med avseende på de vanligaste webbläsarna nedan, men vi påpekar dock att detta kan begränsa funktionaliteten på vår Facebook-fansida. 


1.6.2 Exklusivt informativ användning av vår Facebook-fansida (med inloggning)

Om du besöker vår Facebook-fansida medan du är inloggad på din Facebook-profil, kommer ytterligare personuppgifter att samlas in av Facebook utöver de uppgifter som nämns i punkt 6.1. För mer information, se Facebooks sekretesspolicy, som du kan komma åt här: https://www.facebook.com/policy.php.


1.6.3 Användning av specialfunktioner på vår Facebook-fansida

  • Kontakt: Om du kontaktar oss via Facebook Messenger kommer vi att få lämplig information. Kontaktuppgifter som du frivilligt har lämnat (t.ex. e-postadress eller telefonnummer) kommer att lagras och behandlas av oss för att behandla din begäran. Detta sker på grundval av vårt berättigade intresse enligt art. 6 sek. 1 lit. f GDPR. 

Vi vill också påpeka följande::
Som läkemedelsföretag är vi enligt lag skyldiga att rapportera förfrågningar som beskriver säkerhetsrelaterade händelser för läkemedel och medicintekniska produkter, att dokumentera dem och, om nödvändigt, att rapportera dem till behöriga myndigheter. Denna anmälan kan också innehålla personuppgifter, t.ex. namn, bostadsort, hälsopåståenden eller liknande, om du uttryckligen och frivilligt har lämnat dem till oss. För att få ytterligare information kan det vara nödvändigt för URSAPHARM att kontakta dig. Den rättsliga grunden för denna databehandling är Art. 6 sek.1 lit. c GDPR tillsammans med avsnitt 3 MPSV eller avsnitt 63 c AMG. Av säkerhetsskäl är vi i detta fall dessutom skyldiga att lagra dina uppgifter i minst 5 år för teständamål i enlighet med de rättsliga kraven. Efter utgången av de lagstadgade perioderna kommer dina uppgifter att raderas eller anonymiseras.

    • Kommentar till ett inlägg

      Om du kommenterar ett inlägg som vi har skrivit får vi också information. Vi tar inte emot någon ytterligare information eller personuppgifter, förutom de som är offentligt tillgängliga i din profil.

        • "Gilla mig-knappen"

          Om du markerar ett inlägg med en "Gilla mig"-knapp eller någon av de tillgängliga emojisarna får vi också information. Vi tar inte emot någon ytterligare information eller personuppgifter, förutom de som är allmänt tillgängliga i din profil.

          1,7 Facebook-insikter

          Med hjälp av Facebook Insights (för mer information om Facebook Insights, vänligen besök: https://www.facebook.com/business/pages/manage#page_insights och följande länk  https://www.facebook.com/help/pages/insights)för att förse oss med anonym statistik via vår Facebook-fansida. Detta är till exempel information om sidprenumerationer, gillanden, inläggstäckning och inläggsinteraktioner, sidvisningar, förhandsgranskningar av sidor, åtgärder på vår webbplats, videor, berättelser, människor, nyheter. För individuell statistik kan vi parametrisera, t.ex. genom demografiska data. Vi använder denna statistik för att optimera vår fansida och göra den mer lämplig för efterfrågan. Vi har inte tillgång till de användningsdata som samlas in av Facebook för framställning av denna statistik med hjälp av cookies. Den rättsliga grunden för behandlingen av dessa uppgifter är vårt berättigade intresse enligt art. 6 sek. 1 lit. f) GDPR för att uppnå en förbättring av användarupplevelsen för våra besökare på fansidan i enlighet med målgrupperna.

          1.8 Facebook-annonser

          Vi kör annonser på Facebook. För att kunna använda vår annonsering så målinriktat som möjligt definierar vi målgrupper med hjälp av Custom Audiences (ytterligare information:https://www.facebook.com/business/help/744354708981227?id=2469097953376494). 
          För detta ändamål använder vi endast de källor som Facebook tillhandahåller oss. Information från andra källor eller till och med från kundlistor eller offlinekontakter används inte av oss i något fall.
          Vidare kan vi skapa en specifik målgrupp baserat på Audience Insights på Facebook (ytterligare information: https://www.facebook.com/business/insights/tools/audience-insights)  genom att parametrisera demografiska data som samlas in via Facebook.
          Vi har inte tillgång till de användningsdata som samlas in av Facebook för att producera denna statistik med hjälp av cookies. Vi använder dessa verktyg för att skräddarsy vår reklam efter dina behov. Den rättsliga grunden för behandlingen av dessa uppgifter är vårt berättigade intresse enligt art. 6 sek. 1 lit. f) GDPR för att tillhandahålla en efterfrågeorienterad och effektiv annonsering. På följande sida kan du ställa in annonsinställningar på Facebook och därmed inte tillåta vissa annonser:  https://www.facebook.com/ads/preferences/. Vi har möjlighet att visa hur våra annonser fungerar via Ad Center. Vi får bland annat information om den uppskattade räckvidden (antal personer som har sett vår annons minst en gång), inläggsinteraktionerna (totalt antal åtgärder som utförts av personer i samband med våra annonser) och länkklick (antal klick på länkar i vår annons). I Ad Manager får vi ytterligare detaljerad information så att vi kan bryta ner våra olika kampanjer med hjälp av olika anonyma mätvärden (inklusive demografiska data) för att få information om resultat, räckvidd eller visningar.


          1.9 Utlottningar/tävlingar

          Vi skapar utlottningar/tävlingar för våra Facebook-fans. För varje tävling tillhandahåller vi användarvillkor som är i enlighet med Facebooks riktlinjer (https://www.facebook.com/policies/pages_groups_events/.
           
          Om deltagande sker genom ett privat meddelande via Facebook Messenger lagras kontaktuppgifter som du tillhandahåller (t.ex. e-postadress eller telefonnummer) av oss på grundval av vårt legitima intresse i enlighet med art. 6 sek. 1 lit. f GDPR för att genomföra vår tävling. Så snart tävlingen är avslutad kommer dessa uppgifter att raderas omedelbart. Vinnaren kommer också att informeras om sin vinst via Facebook Messenger. Namn och profil kommer inte att publiceras.


          1.10 Dina rättigheter

          - Rätten till information enligt art. 15 sek. 1 GDPR
          Du har rätt att begära bekräftelse från oss om huruvida dina personuppgifter behandlas av oss. Om så är fallet har du rätt till information om dessa personuppgifter, utöver rätten till information om behandlingsändamål, de kategorier av personuppgifter som behandlas, de mottagare eller kategorier av mottagare till vilka dina personuppgifter har lämnats ut eller kommer att lämnas ut i framtiden (särskilt för mottagare i tredje land eller internationella organisationer), lagringsperioden eller lagringens varaktighet. Kriterier för att fastställa lagringsperioden, förekomsten av en rätt till rättelse eller radering av de personuppgifter som rör dig eller rätten att begränsa behandlingen från vår sida, liksom förekomsten av en rätt att invända mot sådan behandling, förekomsten av en rätt att överklaga till en tillsynsmyndighet, all tillgänglig information om uppgifternas ursprung (i händelse av att de inte samlades in av oss), förekomsten av automatiserat beslutsfattande, inklusive profilering och, i tillämpliga fall, meningsfull information om den logik som är involverad i sådan behandling.

          - Rätt till rättelse enligt artikel 16 GDPR
          Du har rätt att utan dröjsmål begära rättelse av felaktiga personuppgifter samt komplettering av ofullständiga personuppgifter som rör dig.

          - Rätt till radering ("rätten att bli bortglömd") enligt artikel 17.1 GDPR

          Du har rätt att begära att vi omedelbart raderar de personuppgifter som rör dig. Enligt artikel 17.3 i GDPR föreligger dock inte denna rätt om behandlingen är nödvändig för utövandet av rätten till yttrandefrihet och informationsfrihet, för fullgörandet av en rättslig förpliktelse, av hänsyn till allmänintresset på folkhälsoområdet, för arkivändamål av allmänt intresse eller för att rättsliga anspråk ska kunna göras gällande, försvaras eller göras gällande


          .
          • Right to restrict processing under Article 18(1) GDPR

          You have the right to request from us to restrict the processing of your personal data if you dispute the accuracy of your personal data (the restriction applies to the duration that allows us to verify the accuracy), the processing of your personal data is unlawful and you refuse it to be deleted, we no longer need your personal data for the processing purposes, however, you need them to assert, exercise or defend legal claims or you have objected to the processing under Article 21(1) GDPR (the restriction applies for the duration, as long as it is not established whether our legitimate reasons outweigh yours).

          • Right to data portability under Article 20 GDPR

          You have the right to receive the personal data concerning you from us in a structured, common and machine-readable format, as well as to make a transfer to another controller without hindrance on our part (or to request a direct transfer from us to another controller, if technically possible) if the processing by us was based on a consent or a contract or was carried out by automated procedures.

          • Right to revoke consents given in accordance with Art. 7 sec. 3 GDPR

          You have the right to revoke a given consent to us at any time with effect for the future, so that the data processing, which was carried out on the basis of your consent, can no longer be continued for the future, but the legality of the processing carried out up to your revocation is not affected by this.

          • Right to appeal under Article 77 GDPR

          Without prejudice to any other administrative or judicial remedy, you have the right to lodge a complaint with a supervisory authority if you believe that the processing of personal data concerning you violates the GDPR. As a rule, you can contact the supervisory authority of your usual place of residence, your workplace or the place of the alleged infringement. For more information, please visit: https://www.bfdi.bund.de/DE/Datenschutz/Ueberblick/MeineRechte/Artikel/BeschwerdeBeiDatenschutzbehoereden.html

          Utöver de ovan nämnda rättigheterna har du också rätt att när som helst invända mot behandlingen av dina personuppgifter, som sker på grundval av utförandet av en uppgift som sker i allmänhetens intresse eller vid utövandet av officiell myndighet (art. 6 sek. 1 s. 1 lit. e GDPR) eller för att skydda legitima intressen från vår sida (art. 6 sek. 1 s. 1 lit. f GDPR), förutsatt att det finns skäl för detta som härrör från din speciella situation. Om du gör invändningar kommer dina personuppgifter inte att behandlas vidare, såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter eller om behandlingen inte sker för att hävda, utöva eller försvara rättsliga anspråk. När det gäller behandling av dina personuppgifter för direktmarknadsföring eller profilering, om det finns en koppling till direktmarknadsföring, har du en allmän rätt att invända, utan att det behövs skäl som härrör från din särskilda situation. Vid en invändning ska vi omedelbart sluta behandla personuppgifterna för dessa ändamål. 
          För att utöva din rätt till återkallelse eller invändning, vänligen skicka ett e-postmeddelande till: datenschutz@ursapharm.de  eller kontakta Facebooks dataskyddsombud med hjälp av följande formulär:
          https://www.facebook.com/help/contact/540977946302970