Convatecs globale personvernerklæring
Hos Convatec prioriterer vi å beskytte personvernet og personopplysningene dine.
Hva denne personvernerklæringen beskriver
Denne personvernerklæringen beskriver hvordan Convatec Limited og dets datterselskaper (samlet kalt «Convatec») samler inn, bruker, lagrer og beskytter dine personopplysninger.
Dette inkluderer alle personopplysninger som samles inn når du bruker våre nettsteder, mobilapper, på telefon, personlig og gjennom kommunikasjon som e-post og SMS. Dette kan inkludere informasjon som sendes inn via et skjema, eller hvordan du samhandler med tjenestene våre.
Hva vi mener med personopplysninger
Personopplysninger (også kjent som personlig identifiserbar informasjon (PII)) er all informasjon som kan føre til at noen blir identifisert. Dette inkluderer data som din identitet, kontaktinformasjon, helsestatus og økonomiske detaljer, som vi kan samle inn fra deg.
Hvis dataene som samles inn er anonyme og du ikke kan identifiseres, regnes det ikke som personopplysninger.
Hvilke data Convatec samler inn om deg
Convatec samler inn ulike typer data fra deg. Når vi gjør dette, vil vi være åpne om hvilke data vi behandler og hvorfor, og samle dem inn på en sikker og lovlig måte.
Typer personopplysninger vi kan samle inn om deg
Convatec samler inn, bruker, lagrer og overfører følgende typer personopplysninger:
- Identitetsdata
Dette inkluderer fornavn, etternavn, tittel, fødselsdato og kjønn. - Kontaktinformasjon
Din fakturerings- og leveringsadresse, e-postadresse og telefonnummer. - Helseopplysninger
Medisinske og helsemessige forhold, eller informasjon om kondisjon og kosthold. - Tekniske systemdata
IP-adressen din, system-ID-er, nettlesertype og -versjon, nettleserplugin-moduler, tidssone og plassering, og hvilket operativsystem og hvilken plattform du bruker. - Brukerprofildata
Ditt brukernavn og passord, tidligere bestillinger, pluss dine preferanser. - Forsikringsdata
Dette inkluderer forsikringsleverandøren din, polisedetaljer og polisenummer. - Bruksdata
Hvordan du har samhandlet med Convatecs tjenester, inkludert nettsteder, webinarer, sosiale nettverk, apper, SMS-meldinger, e-poster og personlig med våre agenter eller representanter. - Markedsførings- og kommunikasjonsdata
Hvordan eller om du har samtykket til å motta reklamemateriell fra oss. - Finansiell informasjon og transaksjonsinformasjon
Eventuelle bankkonto-, kreditt- eller debetkortopplysninger du har oppgitt, transaksjonsnumre og kjøpte produkter. - Informasjon om offentlig utstedt ID
Eventuelle offentlig utstedte identifikatorer som personnummer, personnummer (NI) eller lisens til å praktisere numre. - Informasjon om svindelbeskyttelse
Detaljer om eventuelle transaksjoner du har gjort med oss, av hvem og når.
Grunner til at Convatec kan samle inn dine personopplysninger
Dataene dine kan samles inn av følgende grunner:
- Du forteller oss at du samtykker til at Convatec bruker dataene dine til å gi deg et produkt eller en tjeneste.I visse land, som Tyskland, kan vi kreve at du gir oss ditt samtykke ved å be om at du bruker vår ekstra verifiseringsprosess, ofte referert til som (dobbelt samtykke eller opt-in). Samtykket ditt kan trekkes tilbake når som helst.
- Vi er i ferd med å eller har allerede inngått en kontrakt med deg, for eksempel en innkjøpsordre, prøveforespørsel eller konsultasjoner
- Vi må overholde juridiske eller regulatoriske forpliktelser
- Vi er i ferd med å oppdage eller forhindre svindel
- Vi har en annen legitim interesse eller lovlig grunn til å gjøre det
Når Convatec kan samle inn dine personopplysninger
Convatec samler inn personopplysningene dine når du:
- Bruke våre nettjenester (nettsteder, plattformer og mobilapper)
- Møt en Convatec-representant eller medarbeider
- Be om informasjon om våre produkter, tjenester og arrangementer
- Delta i en konkurranse eller kampanje
- Be om en prøve og andre produkter for evalueringer
- Kjøp produkter og tjenester
- Delta på våre klinikker
- Delta på våre webinarer
- Delta i vår forskning eller i en av våre kliniske studier (som pasient eller forsker)
- Delta i en casestudie eller produkt- og tjenesteanbefaling
- Samhandle med oss via telefon, online eller via sosiale mediekanaler
- Gi oss generell eller annen spesifikk tilbakemelding fra kunder
- Søk jobb hos Convatec
Data vi samler inn fra andre kilder
I tillegg til informasjonen du gir oss, samler Convatec også inn dataene dine fra andre kilder, inkludert:
- Tredjeparter som handler på dine vegne
- Partnere som hjelper oss med å levere våre produkter og tjenester
- Partnere som støtter oss i sikkerhet og svindelforebygging
- Hvis du ber helsepersonell om å be om Convatec-tjenester på dine vegne
- Kommersielle datasett
- Offentlig domeneinformasjon, som folketellinger eller bedriftsregistreringsdata
- Andre lovlige kilder
Vår forpliktelse til personvern i hele selskapet
Vi er opptatt av å hjelpe deg med å forstå hvordan vi bruker dataene dine, og mener at alle har rett til personvern, uansett hvor de bor. Derfor gir vi alle informasjonen og kontrollene som trengs for å forstå og administrere hvordan dataene deres samles inn og brukes.
Hvordan vi bruker dataene dine
Vi bruker dine personopplysninger av følgende grunner:
Behandle forespørslene dine
Vi trenger dataene dine for å behandle forespørsler, tilby deg våre tjenester eller verifisere forsikringen din.
Kommuniserer med deg
Vi trenger personopplysningene dine for å svare på forespørsler og kommunikasjon du har sendt oss, eller be deg om tilbakemelding eller for å be om informasjon. Vi trenger også disse dataene for å markedsføre produktene og tjenestene våre. Når det er relevant, kan vi kontakte deg med viktige meldinger og servicemeldinger, for eksempel informasjon om produktsikkerhet, eller for å snakke med deg om helsetilstanden din.
Forbedre og tilpasse opplevelsen din
Hvis du tilpasser tjenestene eller kommunikasjonen din (der du har muligheten), vil denne informasjonen bli brukt til å tilpasse hvordan vi kommuniserer med deg eller gir deg tjenester. Du kan når som helst velge bort personlig tilpasning ved å endre preferansene dine eller ved å sende oss en e-post på dataprivacy@convatec.com.
Driver tjenestene våre
Personopplysninger hjelper oss med å styrke og forbedre tjenestene våre, og utføre internt arbeid som revisjon, dataanalyse og feilsøking.
Sikkerhet og forebygging av svindel
Dataene dine kan brukes til å beskytte enkeltpersoner, ansatte og Convatec, for å gi tapsbeskyttelse, kvalitetssikring og for å forhindre svindel.
Overholdelse av loven
Vi bruker personopplysningene dine for å overholde gjeldende lover, for eksempel for å oppfylle skatte- eller rapporteringsforpliktelser, eller for å overholde en lovlig forespørsel fra myndighetene.
Convatecs rettslige grunnlag for behandling av dine dataConvatec vil kun bruke dine personopplysninger når vi har et gyldig juridisk grunnlag for å gjøre det. |
Hvem vi deler dataene dine med og hvorfor
Convatec kan dele dine personopplysninger med både interne og eksterne parter.
Interne parter
Vi kan dele dataene dine med datterselskaper i Convatec-konsernet som fungerer som felles behandlingsansvarlige eller behandlere (og som leverer systemadministrasjonstjenester eller påtar seg rapporteringstjenester).
Eksterne parter
Vi kan dele dataene dine med:
- Tjenesteleverandører fungerer som databehandlere som hjelper oss med å levere tjenester som IT og systemadministrasjon.
- Profesjonelle rådgivere som fungerer som databehandlere eller felles kontrollører, inkludert agenter, advokater, bankfolk, revisorer og forsikringsselskaper som tilbyr konsulent-, bank-, juridiske, forsikrings- eller regnskapstjenester.
- Skattemyndigheter, regulatorer og andre kompetente organer som fungerer som databehandlere eller felles behandlingsansvarlige som krever rapportering av behandlingsaktiviteter under visse omstendigheter.
Andre parter
Vi kan dele dataene dine med andre parter som vi har bestemt oss for å selge, overføre eller slå sammen deler av virksomheten vår med; eller virksomheter vi kjøper opp. Alle nye virksomheter må lagre, beskytte og bruke personopplysningene dine på samme måte som angitt i denne personvernerklæringen.
Slik beskytter vi dataene dine
Vi holder dine personopplysninger trygge gjennom en kombinasjon av administrative, tekniske og fysiske sikkerhetstiltak som tar hensyn til arten av dataene dine, hvordan de behandles og eventuelle risikoer de står overfor. Convatec bruker også sikkerhets- og svindelbeskyttelsesverktøy for å beskytte våre nettsteder og mobilapper.
Hvor lenge vi oppbevarer dataene dine
Hvor lenge vi oppbevarer dataene dine vil variere avhengig av formålet. I hvert tilfelle oppbevarer vi bare dataene dine så lenge det er nødvendig for å gjøre det. Dette inkluderer av juridiske, regnskapsmessige eller rapporteringsmessige årsaker.
Andre faktorer inkluderer mengden, arten og sensitiviteten til dataene, den potensielle risikoen for skade fra uautorisert bruk eller avsløring, hvorfor vi samlet dem inn, og om det er en måte vi kan fortsette uten dataene dine. For mer informasjon kan du be om en kopi av våre retningslinjer for oppbevaring via vårt nettbaserte kontaktskjema.
Slik beskytter vi dataene dine under overføring
For å behandle dine personopplysninger effektivt, kan de overføres til eller åpnes av andre Convatec-enheter, inkludert Convatec-tilknyttede selskaper eller tjenesteleverandører.
Hvordan Convatec beskytter dataene dine når de overføres mellom land
Vi overholder lovene om overføring av personopplysninger mellom land. Du kan få tilgang til en regional versjon av denne personvernerklæringen på det lokale språket, med informasjon om hvordan vi overholder den regionspesifikke og landsspesifikke personvern- og sikkerhetslovgivningen som påvirker personopplysningene dine.
Vi overholder lover som, men ikke eksklusivt for:
- Personvernforordningen (GDPR)
En EU-kjennelse som trådte i kraft i 2018. - Californias lov om forbrukerpersonvern (CCPA)
En lov fra 2020 som ligner på GDPR, men spesielt for måten bedrifter lagrer og deler data om innbyggere i California på. Hvis du er bosatt i California, kan du se vår personvernerklæring for innbyggere i California for å finne ut mer. - Lov om portabilitet og ansvarlighet for helseforsikring (HIPAA)
En lov som beskytter pasientenes datarettigheter og inneholder råd om cybersikkerhet i helsevesenet for leverandører som Convatec, 180 Medical (et datterselskap av Convatec), sykehus og andre organisasjoner som lagrer og samler inn pasientdata.
Hvordan Convatec beskytter dataoverføringer utenfor EØS og Storbritannia
Mange av våre eksterne tredjeparts tjenesteleverandører (for eksempel IT-støttekonsulenter eller markedsføringsagenter) er basert utenfor Det europeiske økonomiske samarbeidsområdet (EØS) eller Storbritannia (Storbritannia). Dette betyr at behandling av dine personopplysninger kan innebære overføring utenfor disse regionene.
I dette tilfellet vil dataene dine ha samme beskyttelsesnivå som de har i EØS og Storbritannia ved å sikre at mottakeren er registrert for tilsvarende databeskyttelsesforpliktelser som de som finnes i GDPR.
Vi gir også ekstra beskyttelse ved kun å bruke juridiske avtaler som er godkjent av EU-kommisjonen.
Hvordan Convatec beskytter data som overføres utenfor Fastlands-Kina
Innbyggere i Fastlands-Kina kan få sine personopplysninger behandlet i land/regioner utenfor Fastlands-Kina. Dette vil bli gjort i samsvar med lokal lovgivning, inkludert loven om beskyttelse av personopplysninger. Vi kan også overføre disse personopplysningene til tredjeparter, som igjen kan lagre eller overføre dataene utenfor fastlands-Kina. Convatec pålegger tredjeparter samme eller lignende beskyttelsesansvar (inkludert krav til varsel og samtykke).
Andre webteknologier
Hvordan Convatec bruker reCAPTCHA
Convatec bruker en Google-teknologi kalt reCAPTCHA på noen av sine nettsteder. reCAPTCHA er en teknologi som gjør det mulig for nettstedene våre å skille mellom menneskelige brukere og automatiserte systemer. Dette er utformet for å forhindre misbruk og misbruk av nettstedene våre ved kun å gi mennesker tilgang.
reCAPTCHA skiller mellom mennesker og automatiserte systemer ved å overvåke personlig informasjon som skrivemønstre, museklikk eller skjermberøringer. Denne informasjonen lagres eller samles ikke inn. Du finner mer informasjon om hvordan Google bruker denne informasjonen ved å gå til linken nedenfor.
Videospiller-tjenester
Vi er vert for videoer på nettstedene våre ved hjelp av en rekke videospillertjenester, inkludert YouTube. Disse bruker vanligvis en utvidet personvernversjon av spilleren for å administrere innsamlingen av dine personlige data.
Hvis du klikker på spill av på en av disse versjonene av videospilleren, vil den lagre og samle inn interaksjonsdata fra datamaskinen din, men den vil ikke samle inn personlig identifiserbar informasjon. Dette betyr at det å se en video på nettstedet vårt ikke vil tilpasse innholdet ditt på den spillertjenesten eller på noen av dine påfølgende besøk på den videoplattformen.
Chat-tjeneste på nett
Noen av Convatecs nettsteder inkluderer en nettprat eller "chatbot"-tjeneste. Denne tjenesten leveres av våre partnere. Når du bruker chatbotene våre, samler disse partnerne inn tilgjengelig informasjon for å spore hvordan tjenestene deres brukes.
Tredjeparts lenker og nettsteder
Convatec-nettsteder inneholder tredjepartslenker som kan ta deg til et annet nettsted, plugin-modul eller program. Ved å følge disse lenkene eller koble til disse tjenestene kan disse eksterne nettstedene samle inn eller dele data om deg.
Convatec kontrollerer ikke tredjeparts nettsteder, eller hvordan de bruker dataene dine. Vi oppfordrer deg til å lese personvernerklæringen for ethvert nettsted du besøker som du kan ha bekymringer om.
Dine rettigheter angående dine personopplysninger
Alle har rett til å vite, få tilgang til, korrigere, overføre og begrense behandlingen av personopplysninger som Convatec har tilgang til. Du kan også be om sletting av dine personopplysninger.
Hvis du velger å utøve disse rettighetene, vil du ikke bli behandlet på en diskriminerende måte, eller motta en mindre grad av service fra Convatec.
Be om tilgang til dine personopplysninger
Du kan når som helst be om tilgang til dine personopplysninger, ofte kjent som forespørsel om tilgang til den registrerte. Dette gjør at du kan motta en kopi av personopplysningene vi har om deg og kontrollere at vi behandler dem lovlig.
Dette kan du gjøre ved å kontakte oss på dataprivacy@convatec.com.
Oppdatering av dataene vi har om deg
Hvis personopplysningene dine er utdaterte, ufullstendige eller unøyaktige, kan du be oss om å oppdatere disse opplysningene. Vi må kanskje verifisere nøyaktigheten av de nye dataene du gir oss. Ta kontakt med oss dataprivacy@convatec.com for å oppdatere dataene dine.
Be om sletting av dine personopplysninger
Du kan be oss om å slette all informasjon vi har om deg. Send en e-post til vårt personvernombud på dataprivacy@convatec.com for å be om sletting av dataene dine.
Noen ganger må vi kanskje avslå en forespørsel
Det vil være noen situasjoner der vi ikke kan imøtekomme forespørselen din, for eksempel hvis du ber oss om å slette dataene dine der Convatec er juridisk forpliktet til å føre en oversikt over den transaksjonen for å overholde loven.
Vi kan også avslå å innvilge en forespørsel som vil undergrave vår legitime bruk av data for svindel- og sikkerhetsformål. Andre grunner til at forespørselen din kan bli avslått, er hvis den setter andres personvern i fare, eller anses av Convatec for å være useriøs, plagsom eller ekstremt upraktisk.
Spesielle omstendigheter
Merknad om personvern for barn
Convatec markedsfører aldri bevisst til barn. Noen av våre produkter og tjenester kan imidlertid brukes av barn.
I alle tilfeller der vi har samlet inn data fra barn i alderen 13–16 år, vil de få de samme rettighetene som en voksen, inkludert retten til å få tilgang til, oppdatere og protestere mot behandlingen av personopplysningene deres. De har også rett til å be om at deres personopplysninger slettes.
For barn under 13 år vil vi innhente samtykke fra den som har foreldreansvaret for barnet, med mindre nettjenesten vi tilbyr er en forebyggende eller rådgivningstjeneste.
Slik kontakter du Convatec angående dine data
Hvis du har spørsmål, kommentarer, forespørsler eller klager om personvernerklæringen vår, eller ønsker å be om tilgang til eller endre dataene dine, kan du kontakte Convatecs personvernombud (DPO) ved å sende en e-post til dataprivacy@convatec.com.
Hva er et personvernombud?
For å beskytte dataene dine mer effektivt har Convatec utnevnt en databeskyttelsesansvarlig (DPO) for konsernet, som blant annet har ansvar for å beskytte dataene dine og holde deg informert og oppdatert.
Vår DPO sørger for at denne personvernerklæringen er klar og lett å forstå, slik at du kan holde deg fullstendig informert om forholdet mellom deg, oss og dine personopplysninger. Vår DPO er Convatecs representant når det gjelder dataene dine, så de er ansvarlige for å svare på eventuelle spørsmål om denne personvernerklæringen – eller hvis du ønsker å utøve noen av rettighetene dine som er oppført på denne siden.
Slik kontakter du Convatecs DPO per post
Hvis du foretrekker å ikke bruke e-post, kan du sende forespørselen din til følgende adresse:
Convatec Groups personvernombud
Etasje 7
20 Eastborne terrasse
Paddington
London
W2 6LG
Storbritannia
Endringer i denne personvernerklæringen
Vi vil revidere denne erklæringen fra tid til annen ved å oppdatere denne siden slik at vi kan forbedre opplevelsen vi tilbyr. Hvis vi gjør endringer i hvordan vi bruker eller deler dine personopplysninger, vil vi gi deg beskjed via e-post og/eller et varsel på nettstedet vårt.