SEKRETESSPOLICY

SEKRETESSPOLICY

Denna sekretesspolicy beskriver hur vi behandlar personuppgifter för att övervaka läkemedelssäkerhet (farmakovigilans) och hanterar medicinska förfrågningar och produktklagomål. När vi hänvisar till oss själva som "vi" eller "oss" eller "VIVUS", menar vi VIVUS B.V. Strawinskylaan 4117, Office #03-106, 1077 ZX Amsterdam och alla våra koncernföretag.

SYFTET MED HANTERINGEN, PERSONUPPGIFTSKATEGORIER, RÄTTSLIG GRUND

VIVUS har en skyldighet att övervaka säkerheten för alla läkemedelsprodukter som VIVUS tillverkar och marknadsför. Detta omfattar behandling för följande ändamål med användning av följande kategorier av personuppgifter.

1. Säkerhetsövervakning av läkemedel

Vi behandlar personuppgifter av säkerhetsskäl (farmakovigilans). Farmakovigilans innebär aktiviteter som syftar till att upptäcka, utvärdera, förstå och förebygga biverkningar av läkemedelsprodukter, inklusive receptbelagda läkemedel. För att skydda folkhälsan och säkerställa höga kvalitets- och säkerhetsstandarder är VIVUS enligt lag skyldiga att bevaka och rapportera biverkningar som är förknippade med VIVUS produkter.

För detta ändamål, behandlar vi personuppgifter för att kunna utreda biverkningar, kombinera informationen med uppgifter om övriga negativa händelser för att analysera VIVUS produkters säkerhet och tillhandahålla rapporter till relevanta tillsynsmyndigheter för deras analys.

Vi behandlar följande kategorier av personuppgifter för farmakovigilansändamål:

• Uppgifter om den person som rapporterar biverkningar, såsom kontaktinformation (namn, adress, e-post etc.) eller yrke;
• Uppgifter om den person som råkat ut för biverkningar (beroende på uppgiftslämnarens information), såsom initialer och demografisk information (åldersgrupp, kön, vikt eller längd);
• Uppgifter som erhållits från uppgiftslämnaren om biverkningen (inklusive särskilda kategorier av personuppgifter, särskilt hälsouppgifter), såsom information om VIVUS-produkten, dosering, användningstid, ändringar av den vanliga doseringen eller andra omständigheter, samtidig annan behandling, andra läkemedel, faktiska eller potentiella effekter av biverkningen hos patienten, misstänkt orsak till biverkningen inklusive dosering, skäl till användning eller ändringar i den vanliga behandlingen, inklusive dokument som laboratorierapporter, medicinsk historik och sjukdomshistorik; dessa uppgifter kan innehålla hälsouppgifter.

Hantering av personuppgifter för säkerhetsövervakning av läkemedel sker av hänsyn till allmänintresset på folkhälsoområdet, t.ex. för att säkerställa höga kvalitets- och säkerhetsstandarder för läkemedelsprodukter (artikel 6.1 c, e och artikel 9.2 i GDPR jämförd med lokal lagstiftning). 9 (2) (i) GDPR tillsammans med lokal lagstiftning). Hanteringen kan också ligga i VIVUS legitima intresse för att ytterligare förbättra VIVUS produkter (artikel 6.1 f i GDPR).

Överföring av personuppgifter till hälsovårdsmyndigheter i länder med en lägre nivå av dataskydd än Europeiska ekonomiska samarbetsområdet (EES) regleras enligt GDPR:s 49.1 d artikel.

2. Medicinska förfrågningar

Vi behandlar personuppgifter för att svara på medicinska förfrågningar rörande VIVUS produkter, registrerar förfrågningar för dokumentationsändamål och framtida analys samt för att säkerställa kvaliteten på våra tjänster och VIVUS produkter.

För detta ändamål behandlar vi de personuppgifter som finns i förfrågningarna, såsom kontaktuppgifter till den person som gör förfrågan, yrke och, om tillämpligt, information relaterad till ett specifikt fall (behandling, vikt, längd, hälsodata, dosering etc.).

I regel kommer vi att be om ditt samtycke när vi kontaktar dig (art. 6.1 a och 9.2 a i GDPR). Dessutom är det vårt legitima intresse att registrera och analysera förfrågan för förbättring av våra produkter/tjänster samt dokumentations- och registerhållningskrav (art. 6 (1) (f) GDPR).

Hur vi delar dina personuppgifter

VIVUS kan dela dina personuppgifter enligt följande:

1. Inom vår koncern

VIVUS LLC och dess dotterbolag kan dela dina personuppgifter inom och mellan varandra för de ändamål som anges i denna sekretesspolicy.

2. Med hälsomyndigheter

Vi kan komma att dela rapporter och vår analys av biverkningsdata med hälsomyndigheter över hela världen (t.ex. FDA i USA eller EMA i EU) för att förbättra den allmänna säkerheten och uppfylla våra rättsliga skyldigheter i dessa länder för att rapportera biverkningar. Överföring av personuppgifter till hälsovårdsmyndigheter i länder med en lägre nivå av dataskydd än Europeiska ekonomiska samarbetsområdet (EES) regleras enligt GDPR:s Art. 49.1 d.

3. Med leverantörer

Vi kan anlita externa företag och personer för att utföra tjänster för vår räkning och vi kan samarbeta med externa företag och personer när det gäller särskilda produkter eller tjänster (gemensamt "leverantörer"). Exempel på leverantörer är IT-tjänstleverantörer eller företag som stöder analysen av förfrågningar eller rapporter om biverkningar. Leverantörer inkluderar även våra samarbetspartners för produkter och tjänster som vi utvecklar och/eller marknadsför tillsammans med andra företag.

4. I samband med överlåtelse av rörelse

Om vi säljer eller överför en affärsenhet (t.ex. ett dotterbolag) eller en tillgång (t.ex. en webbplats) till ett annat företag (inklusive i samband med konkurs eller liknande förfarande), kommer vi att dela dina personuppgifter men kräva att företaget använder och skyddar dina personuppgifter i enlighet med denna sekretesspolicy.

5. Överföring av personuppgifter utanför EES

Vi kan dela dina personuppgifter med annan mottagare utanför EES under följande förutsättningar:

• om överföringen sker till en plats som av Europeiska kommissionen anses ge ett adekvat skydd för dina personuppgifter; eller
• där vi har vidtagit lämpliga skyddsåtgärder för att säkerställa att dina personuppgifter skyddas (t.ex. där båda parter som är involverade i överföringen har undertecknat standardklausuler för dataskydd som antagits av Europeiska kommissionen eller där det exporterande företaget har åtagit sig att uppfylla integritetsskyldigheter som fastställs i EU-US Data Privacy Framework; eller
• ovanstående inte gäller men vi ändå har rätt att överföra uppgifterna, t.ex. om överföringen är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk eller om vi delar uppgifterna med hälsomyndigheter (art 49.1 d i GDPR).

Du kan begära ytterligare information om de skyddsåtgärder som vi har vidtagit avseende överföringar av personuppgifter utanför EES genom att kontakta oss enligt avsnittet "Kontakta oss" i denna sekretesspolicy.

Skydd av personuppgifter

För att skydda personuppgifternas integritet upprätthåller vi fysiska, tekniska och administrativa skyddsåtgärder, t.ex. lås, elektriska övervakningssystem, brandvägg, antivirusprogram och spamfiltersystem etc. Vi uppdaterar och testar vår säkerhetsteknik löpande. Vi begränsar tillgången till dina personuppgifter till den personal som behöver känna till informationen för att utföra sitt arbete. Dessutom utbildar vi vår personal om vikten av sekretess och att upprätthålla integriteten och säkerheten för personuppgifterna.

Lagring av personuppgifter

Vi kommer att lagra dina personuppgifter så länge som det är nödvändigt för att uppfylla de syften som beskrivs i denna sekretesspolicy, såvida inte en längre lagringsperiod krävs eller tillåts enligt lag.

Eftersom information som är relevant för säkerhetsövervakning av läkemedel är viktig av folkhälsoskäl, lagrar vi personuppgifter för säkerhetsövervakning av läkemedel i minst 10 år efter det att produkten har avregistrerats från det land där produkten marknadsfördes sist.

Personuppgifter om barn

Det är viktigt att skydda barns integritet. VIVUS har inte för avsikt att samla in, bearbeta eller använda någon information på vår webbplats som rör en person som vi vet är under 18 år utan tillstånd från barnets vårdnadshavare eller juridiska ombud. En sådan laglig företrädare har rätt att på begäran se den information som barnet har lämnat och/eller kräva att den raderas. Om ditt barn har lämnat personlig information och du vill begära att sådan information tas bort, vänligen kontakta privacy@VIVUS.com

Dina rättigheter

1. Rätt till information

Du har rätt att få tydlig, transparent och lättbegriplig information om hur vi använder dina personuppgifter och om dina rättigheter. Det är därför vi ger dig informationen i denna sekretesspolicy.

2. Rätt till tillgång

Du har rätt att få en kopia av dina personuppgifter (om vi behandlar dem) och viss annan information (liknande den som anges i denna sekretesspolicy) om hur de används.

3. Rätt till rättelse

Du kan be oss att vidta rimliga åtgärder för att rätta dina personuppgifter om de är felaktiga eller ofullständiga.

4. Rätt till radering

Detta kallas också "rätten att bli bortglömd" och innebär enkelt uttryckt att du kan begära att dina personuppgifter raderas eller tas bort om det inte finns någon tvingande anledning för oss att fortsätta använda dem eller om användningen är olaglig. Detta är inte en allmän rätt till radering; det finns undantag, t.ex. om vi behöver använda dina personuppgifter för att försvara ett rättsligt anspråk.

5. Rätt till begränsning av behandling

Du har rätt att "blockera" eller förhindra fortsatt användning av dina personuppgifter när vi bedömer en begäran om rättelse eller som ett alternativ till radering. När hanteringen är begränsad kan vi fortfarande lagra dina personuppgifter, men vi får inte använda dem vidare. Vi för förteckningar över personer som har begärt att ytterligare användning av deras personuppgifter ska "blockeras" för att se till att begränsningen respekteras i framtiden.

6. Rätt till dataportabilitet

Du har rätt att få ut och återanvända vissa personuppgifter för dina egna syften inom olika organisationer.

7. Rätt att göra invändningar

Du har rätt att invända mot behandling som grundar sig på Art. 6 (1) f) GDPR, av skäl som hänför sig till din särskilda situation, när som helst i den mån behandlingen sker för ändamål som rör berättigade intressen som drivs av oss eller av en tredje part. Vi får fortsätta att behandla dina personuppgifter om vi kan påvisa ”tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter” eller om vi behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk.

VIVUS KONTAKTINFORMATION:

VIVUS B.V.
Strawinskylaan 4117, Office #03-106,
1077 ZX Amsterdam
Dataskyddsombud: privacy@VIVUS.com
Kostnadsfritt telefonnummer: 1-888-998-4887

Frågor om sekretesspolicyn

Om du har övriga frågor om vår sekretesspolicy eller om integritetsfrågor på VIVUS Corporation, vänligen kontakta oss via e-post på privacy@VIVUS.com.

Vi kan när som helst uppdatera eller revidera denna sekretesspolicy för VIVUS Corporation. När vi ändrar sekretesspolicyn på ett väsentligt sätt kommer ett meddelande att publiceras på vår webbplats tillsammans med den uppdaterade sekretesspolicyn.