Personvernerklæring

Dette varselet trådte i kraft 21. mai 2018 og ble sist oppdatert 3. august 2026.

«Galsana» er et handelsnavn tilhørende Galen Limited (foretaksnummer NI056542), et selskap stiftet i Nord-Irland med registrert forretningsadresse Seagoe Industrial Estate, Craigavon, BT63 5UA. Henvisninger i disse vilkårene til «Galsana», «vi», «oss» og «vår» er henvisninger til Galen Limited og dets tilknyttede selskaper som driver virksomhet under navnet Galsana. Dette varselet er utstedt av Galen Limited.

Galsana er forpliktet til å ivareta personvernet til alle personer som deler informasjonen sin med Galsana. Galsana er forpliktet til å sikre at dersom vi behandler informasjon om en person, gjør vi det med full respekt for vedkommendes personvern og i full overensstemmelse med gjeldende lover om personvern og konfidensialitet.

Vår policy for databeskyttelse og personvern («Policy») beskriver hvilke hovedtyper av personopplysninger vi kan ha tilgang til og behandle i vår organisasjon, hvordan vi bruker slike opplysninger og hvilke tiltak vi iverksetter for å beskytte informasjonen du gir oss. Policyen forklarer også hvordan Galsana etterlever lover og forskrifter om personvern, blant annet EUs personvernforordning (forordning (EU) 2016/679) («GDPR»), California Consumer Privacy Act, som endret ved California Privacy Rights Act («CCPA»), samt andre nasjonale lover som gjennomfører krav til personvern og konfidensialitet.

Galsana har innført interne retningslinjer for å sikre at våre ansatte er fullt klar over de juridiske kravene knyttet til personvern og konfidensialitet.

Når du bruker våre nettsteder, produkter og tjenester, kan personopplysningene dine bli samlet inn og behandlet i samsvar med denne personvernerklæringen og de gjeldende rettslige grunnlagene som er beskrevet i den.

Typer informasjon vi samler inn fra deg og hvordan den vil bli brukt

Personopplysninger

«Personopplysninger» betyr enhver opplysning eller ethvert sett av opplysninger som identifiserer eller med rimelighet kan brukes til å identifisere en person, og omfatter, i GDPR-sammenheng, alle opplysninger definert som «personopplysninger» i GDPR. Dette omfatter enhver opplysning om en identifisert eller identifiserbar fysisk person, der en identifiserbar fysisk person er en som kan identifiseres, direkte eller indirekte, særlig ved henvisning til en identifikator som et navn, et identifikasjonsnummer, stedsdata, en nettidentifikator eller én eller flere faktorer som er spesifikke for den fysiske, fysiologiske, genetiske, mentale, økonomiske, kulturelle eller sosiale identiteten til denne fysiske personen. Personopplysninger omfatter ikke opplysninger som er anonyme.

Sensitive Personopplysninger

Henvisninger til «Sensitive Personopplysninger» i denne policyen omfatter (i GDPR-sammenheng) «Særlige kategorier av personopplysninger» (slik dette begrepet er definert i GDPR), som består av personopplysninger som avslører rasemessig eller etnisk opprinnelse, politiske oppfatninger, religiøs eller filosofisk overbevisning eller fagforeningsmedlemskap, samt behandling av genetiske og biometriske data med det formål å entydig identifisere en fysisk person, opplysninger om helse eller om en fysisk persons seksualliv eller seksuelle orientering, samt opplysninger om straffedommer og lovovertredelser. Henvisninger til Sensitive Personopplysninger i policyen skal også omfatte, for formålene med Swiss-US Privacy Framework, ideologiske synspunkter eller aktiviteter, opplysninger om trygdetiltak eller administrative eller strafferettslige prosedyrer og sanksjoner som behandles utenfor pågående saker. Galsana vil behandle opplysninger som Sensitive Personopplysninger der det er hensiktsmessig, og overholde gjeldende lovgivning for slik behandling (se punkt 3 nedenfor for nærmere detaljer). I tillegg vil opplysninger bli behandlet som Sensitive Personopplysninger når de mottas fra en tredjepart som behandler og identifiserer dem som sensitive.

1. Galsana som behandlingsansvarlig

Galsana, som behandlingsansvarlig, vil samle inn, behandle og lagre visse personopplysninger og Sensitive Personopplysninger, inkludert, men ikke begrenset til, eksemplene nedenfor.

(a) Ansattdata

Galsana vil samle inn personopplysninger og Sensitive Personopplysninger om Galsana-ansatte, arbeidere, oppdragstakere og søkere som ønsker ansettelse hos Galsana. Som behandlingsansvarlig fastsetter Galsana formålet med og midlene for slik behandling. Galsana samler inn og behandler alle ansattopplysninger om medarbeidere til personalformål, inkludert lønn, skatt samt medarbeidersamtaler, vurderinger og prestasjonsbedømmelser. Galsana samler også inn personopplysninger og informasjon fra søkere (som kan være eksisterende ansatte eller eksterne personer) som søker på stillingsutlysninger og stillinger (enten direkte eller via et bemannings- eller rekrutteringsbyrå). Denne informasjonen kan omfatte kontaktopplysninger, faglige kvalifikasjoner, tidligere yrkeserfaring, referanser og relevante bakgrunnssjekker. Opplysninger om eksterne rådgivere og konsulenter vil bli samlet inn og behandlet på samme måte og i samsvar med Galsanas standard operative prosedyrer.

(b) Markedsføring og besøkende på nettstedet

Galsana vil samle inn og behandle personopplysninger, inkludert navn og kontaktinformasjon, om kunder, potensielle kunder og andre forretningskontakter som ledd i vår markedsføring og andre legitime forretningsformål.

Når du besøker eller registrerer deg på et Galsana-nettsted, kan du bli bedt om frivillig å gi visse opplysninger om deg selv, inkludert navn og kontaktinformasjon. Vi kan også samle inn opplysninger om deg fra e-poster, brev eller visittkort du gir oss. Vi kan bruke opplysningene dine til å kontakte deg for å få dine synspunkter på produktene våre og for å informere deg av og til om viktige endringer eller utviklinger på nettstedet eller i produktene våre. Videre, dersom du har samtykket, kan vi også bruke opplysningene dine til å informere deg om andre produkter vi tilbyr som kan være av interesse for deg, og vi kan kontakte deg per post, telefon eller faks, samt via e‑post. Hvis du ombestemmer deg med hensyn til å bli kontaktet i fremtiden, ber vi deg gi oss beskjed, enten ved å bruke «avmeld»-alternativet i vår markedsføringsrelaterte korrespondanse eller ved å kontakte oss (se avsnitt 8).

(c) Leverandører, besøkende på nettstedet og virtuelle revisjoner

Galsana kan fra tid til annen være nødt til å behandle informasjon om konsulenter, kontraktører, leverandører og andre tredjeparter engasjert av Galsana for å levere tjenester til selskapet eller som ellers besøker våre lokaler (inkludert for eksempel sikkerhetslogger for området og CCTV for å opprettholde områdesikkerhet, i samsvar med våre standard operative prosedyrer). Galsana kan også være nødt til å behandle informasjon om personer på stedet (inkludert ansatte) som ledd i filming til, eller gjennomføring av, virtuelle revisjoner. Det er tydelig skilting på relevante steder på våre områder der filming for virtuelle revisjoner foregår og der CCTV er i bruk.

(d) Helsepersonell

Galsana vil samle inn og behandle personopplysninger om helsepersonell vi har kontakt med i forbindelse med Galsana-produkter. Dette kan omfatte navn, kontaktinformasjon, fagområde og detaljer om samhandling med Galsana (f.eks. medisinske henvendelser, bivirkningsrapportering, deltakelse i kliniske studier, møter med våre salgsrepresentanter og deltakelse på relevante konferanser, møter, paneler eller foredrag).

(e) Regulatoriske og farmakovigilansaktiviteter

Galsana kan samle inn personopplysninger (inkludert Sensitive Personopplysninger) om deg når du, eller en tredjepart, gir oss informasjon om deg i forbindelse med en bivirkning som har rammet deg eller en annen person. Vi kan også motta medisinske forespørsler eller klager knyttet til våre produkter. For å oppfylle våre forpliktelser innen farmakovigilans kan vi bruke eller dele opplysningene dine for å undersøke bivirkningen, kontakte deg for mer informasjon om bivirkningen du har rapportert, eller sende rapporter til relevante tilsynsmyndigheter. Vi kan også være pålagt å dele opplysningene dine med våre kommersielle partnere når vi har en rettslig eller kontraktsmessig plikt til det.

2. Galsana som databehandler

Selv om Galsana oftest vil anses som behandlingsansvarlig, kan det i noen begrensede tilfeller være nødvendig at Galsana behandler personopplysninger (og eventuelt Sensitive Personopplysninger) som databehandler på vegne av en tredjepart (f.eks. der en kommersiell partner setter ut visse farmakovigilans- eller regulatoriske oppgaver til Galsana). I slike tilfeller vil Galsana behandle disse personopplysningene i samsvar med instruksene fra den aktuelle behandlingsansvarlige.

3. Rettslig grunnlag for behandling (når Galsana opptrer som behandlingsansvarlig)

Med mindre vi ved innsamlingstidspunktet angir at vi baserer oss på den registrertes samtykke til å behandle deres personopplysninger (i så fall vil vi fullt ut overholde alle gjeldende lovkrav til samtykke, inkludert etter GDPR), baserer Galsana seg på ett eller flere av de øvrige rettslige grunnlagene for behandling av personopplysninger, inkludert (sett fra et GDPR‑perspektiv):

(i) behandlingen er nødvendig for formål knyttet til berettigede interesser som forfølges av Galsana eller en relevant tredjepart;

(ii) behandlingen er nødvendig for å oppfylle en rettslig forpliktelse;

(iii) behandlingen er nødvendig for å oppfylle en kontrakt som den registrerte er part i, eller for å gjennomføre tiltak på den registrertes anmodning før en kontrakt inngås; eller

(iv) behandlingen er nødvendig for å beskytte den registrertes eller en annen persons vitale interesser.

Når Sensitive Personopplysninger behandles, krever GDPR at vi, i tillegg til ett av de rettslige grunnlagene beskrevet ovenfor, har et ekstra rettslig grunnlag for å bruke disse sensitive opplysningene. Det aktuelle tilleggsvilkåret avhenger av omstendighetene og omfatter (a) behandling som er nødvendig for å oppfylle forpliktelser og utøve spesifikke rettigheter innen arbeidsrett eller trygderett, (b) behandling i forbindelse med etablering, utøvelse eller forsvar av rettskrav, (c) behandling som er nødvendig av hensyn til allmennhetens interesse på folkehelseområdet, for eksempel for å sikre høye standarder for kvalitet og sikkerhet i helsetjenester og for legemidler eller medisinsk utstyr, og (d) uttrykkelig samtykke fra den registrerte – når vi velger å basere behandlingen av Sensitive Personopplysninger på samtykke, innhenter vi alltid uttrykkelig samtykke fra de berørte registrerte.

Galsana vil også gjennomføre vurderinger av personvernkonsekvenser (DPIA) når det er påkrevd og i samsvar med gjeldende lovgivning, under hensyn til blant annet behandlingens art, omfang, kontekst og formål. Slike DPIA-er omfatter en beskrivelse av behandlingsaktivitetene og formålene med behandlingen, nødvendigheten og forholdsmessigheten av behandlingen i lys av formålene, risikoene for de registrertes rettigheter og tiltak for å redusere disse risikoene.

4. Utlevering av informasjon

Opplysningene du gir oss kan lagres i våre datasystemer i Storbritannia (eller, for opplysninger gitt til våre tilknyttede selskaper utenfor Storbritannia, i jurisdiksjonene der disse er etablert). Disse opplysningene kan gis til eller gjøres tilgjengelige for våre ansatte eller andre tredjeparter (inkludert eksterne tjenesteleverandører) som arbeider innenfor eller utenfor Storbritannia, for formålene angitt i denne policyen eller for andre formål godkjent av deg. Personopplysninger vil til tider deles av Galsana med selskaper som opptrer som agenter for Galsana og tredjeparter, strengt etter «need to know»-prinsippet og for å oppfylle forretningsmessige behov. Galsana verken bytter eller selger personopplysninger. Under visse omstendigheter kan Galsana være pålagt å utlevere personopplysninger som svar på lovlige anmodninger fra offentlige myndigheter, blant annet for å oppfylle krav knyttet til nasjonal sikkerhet eller rettshåndhevelse. Dersom vår virksomhet inngår et joint venture med, blir solgt til eller fusjonert med en annen virksomhet, kan opplysningene dine bli gjort tilgjengelige for våre nye forretningspartnere eller eiere.

5. Sikkerhet og lagring av data

Galsana har iverksatt både organisatoriske og teknologiske tiltak for å beskytte personopplysninger og Sensitive Personopplysninger mot utilsiktet eller ulovlig ødeleggelse, tap, endring, offentliggjøring eller tilgang, blant annet gjennom dokumenterte retningslinjer, prosedyrer og instrukser, dokumentert opplæring, fysisk og logisk sikker tilgang, rollebasert tilgang begrenset til det som er nødvendig for å utføre arbeidsoppgaver, samt kryptering av data. Opplysningene dine vil bare bli lagret så lenge det er nødvendig for formålene med behandlingen. Lagringstider fastsettes under hensyn til juridiske, regulatoriske, kontraktsmessige og forretningsmessige krav. Når opplysninger ikke lenger er nødvendige, vil de bli slettet, destruert eller anonymisert på en sikker måte i samsvar med våre prosedyrer for oppbevaring av data.

6. Overføringer utenfor Den europeiske union

Galsana har iverksatt tiltak for å sikre at personopplysninger er tilstrekkelig beskyttet der loven krever det. Land utenfor Storbritannia og Det europeiske økonomiske samarbeidsområdet har ikke alltid sterke personvernlover. Vi vil likevel alltid som behandlingsansvarlig sørge for at tredjepart bruker opplysningene dine i samsvar med denne policyen.

7. Tilgang til og oppdatering av opplysningene dine

Opplysningene dine vil bare bli brukt til formålet de opprinnelig ble samlet inn for. Du har rett til å vite hvilke personopplysninger/Sensitive Personopplysninger Galsana som behandlingsansvarlig har om deg, og til å sikre at disse opplysningene er korrekte og relevante for formålene Galsana samlet dem inn for. Etter rimelig forespørsel og når dette kreves etter gjeldende lovgivning (inkludert GDPR), gir Galsana deg tilgang til dine personopplysninger/Sensitive Personopplysninger som Galsana behandler som behandlingsansvarlig, slik at du kan be om retting, endring eller sletting av opplysninger du kan påvise er uriktige eller ufullstendige når som helst, eller der opplysningene behandles i strid med gjeldende lovgivning (inkludert GDPR), eller der opplysningene ikke lenger er nødvendige for formålene de ble samlet inn for, eller for å be om begrensning av bruken og utleveringen av dine personopplysninger. Slike forespørsler kan rettes til Galsana på e‑post eller skriftlig på annen måte (ved å bruke kontaktopplysningene angitt i avsnitt 8). Forespørsler fra ansatte i Galsana kan også rettes til vår HR‑avdeling. Galsana vil svare innen rimelig tid på alle rimelige forespørsler om innsyn, retting eller sletting av slike personopplysninger/Sensitive Personopplysninger, i samsvar med gjeldende lovgivning, og forbeholder seg retten til å kreve opptil det maksimale gebyret som er tillatt (i henhold til gjeldende lovgivning) for slike forespørsler for å dekke administrasjonskostnader.

Du har også rett til å protestere mot visse behandlingsaktiviteter, be om begrensning av behandlingen, be om overføring av personopplysningene dine til en annen organisasjon under visse omstendigheter, samt trekke tilbake samtykke du tidligere har gitt der behandlingen er basert på samtykke. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling som er utført før tilbaketrekkingen.

Hvis du har bekymringer knyttet til hvordan Galsana behandler dine personopplysninger eller Sensitive Personopplysninger, kan du kontakte oss ved å bruke kontaktopplysningene angitt i avsnitt 8, og vi vil bestrebe oss på å undersøke og løse dine henvendelser raskt.

Tilleggserklæring om personvern for innbyggere i delstaten California, USA

Forbrukere i California har rett til innsyn, tilgang og sletting av sine personopplysninger i henhold til California Consumer Privacy Act. De har også rett til å reservere seg mot salg av personopplysninger fra en virksomhet og rett til ikke å bli diskriminert for å ha brukt sine personvernrettigheter i California. Galsana selger eller bytter ikke personopplysninger og diskriminerer ikke som svar på forespørsler om personvernrettigheter.

Galsana beskriver våre personvernrutiner i denne personvernerklæringen, inkludert hvilken personinformasjon som samles inn, kilden til personinformasjonen og formålene med bruken, samt om Galsana deler denne personinformasjonen og i så fall hvilke kategorier av tredjeparter den deles med. Beboere i California kan sende inn en forespørsel om å utøve sine rettigheter etter CCPA ved å kontakte oss på kontaktadressen i avsnitt 8 nedenfor i første omgang.

8. Kontakt

Ta kontakt med oss på adressen nedenfor hvis du har kommentarer, spørsmål, forespørsler eller klager knyttet til vår bruk av opplysningene dine.

Personvernombud

Almac House

20 Seagoe Industrial Estate

Craigavon

BT63 5QD

E-postadresse: dataprotectionofficer@almacgroup.com

9. Tvisteløsning

Galsana har etablert mekanismer for å kontrollere vår løpende etterlevelse av gjeldende personvernkrav. Hvis du har bekymringer eller klager knyttet til måten vi samler inn, bruker, lagrer eller på annen måte behandler dine Personopplysninger eller Sensitive Personopplysninger på, oppfordrer vi deg til først å kontakte Galsanas personvernombud ved å bruke kontaktopplysningene angitt i avsnitt 8.

Galsana vil undersøke klager og svare i samsvar med gjeldende lov og innen rimelig tid. Vi vil bestrebe oss på å løse henvendelser raskt og rettferdig.

Hvis du er misfornøyd med svaret vårt, eller mener at vår behandling av personopplysningene dine ikke er i samsvar med gjeldende personvernlovgivning, har du rett til å klage til den relevante tilsynsmyndigheten. I Storbritannia er dette Information Commissioner's Office («ICO»), som kan kontaktes via www.ico.org.uk

10. Endringer i vår personvernerklæring

Eventuelle endringer i vår policy i fremtiden vil bli publisert på nettstedet vårt.

11. Galsana – retningslinjer for informasjonskapsler

Galsana kan fra tid til annen samle inn informasjon fra deg ved å bruke «cookies». I Galsana er vi sterkt opptatt av å beskytte personvernet ditt, og vi vil derfor sikre at du alltid vet hvordan vi bruker cookies på våre nettsteder og hvordan dette kan påvirke deg.

Du kan navigere på nettstedene våre uten å gi oss personopplysninger. Retningslinjene for informasjonskapsler i denne delen gir en kort forklaring på vår bruk av informasjonskapsler.

Hva er informasjonskapsler?

En informasjonskapsel er en tekstfil som nettsteder lagrer på datamaskinen, mobilen eller nettbrettet ditt. Informasjonskapsler kan ikke kjøre programmer eller spre virus, og kan bare leses av webserveren i domenet som opprettet dem.

Hvordan vi bruker informasjonskapsler

Galsana bruker informasjonskapsler for å forbedre tjenestene for deg ved å:

• Måle hvor mange som bruker de ulike delene av nettstedene, slik at populære seksjoner kan forbedres.
• Analysere anonyme data for å hjelpe oss å forstå hvordan besøkende bruker nettstedene, slik at vi kan forbedre tjenestene som tilbys.
• Gjør det mulig for en tjeneste å gjenkjenne datamaskinen din, slik at du slipper å oppgi den samme informasjonen flere ganger i løpet av én oppgave.

Informasjonskapsler kan brukes i våre kundevendte applikasjoner, og selv om vi ikke aktivt lagrer brukerrelatert informasjon i form av en informasjonskapsel, kan noen av applikasjonsserverne som Galsana bruker skrive midlertidige filer for å fungere som normalt. Disse dataene blir ikke registrert av Galsana.

Informasjonskapsler inneholder vanligvis ikke personidentifiserbare opplysninger, og hvis Galsana noen ganger ber deg registrere opplysninger, brukes informasjonskapselen som er knyttet til registreringen din på en begrenset måte for å gi Galsana mulighet til å tilby utvidet funksjonalitet på nettstedene våre. Vi deler ikke noen av dataene våre med tredjeparter. Personlige eller systemrelaterte opplysninger lagres ikke i informasjonskapselen.

Noen informasjonskapsler settes av betrodde tjenesteleverandører vi bruker til å drive nettstedene våre, inkludert HubSpot (for kontakt- og forespørselsskjemaer og tilhørende markedsføring). HubSpot leverer skriptene sine via Cloudflare, som setter en kortvarig informasjonskapsel for bot-håndtering (__cf_bm). Vi bruker også Cloudflare Turnstile for å beskytte skjemaene våre mot misbruk, men Turnstile setter ingen informasjonskapsler på nettstedet vårt.

Du kan når som helst administrere informasjonskapselinnstillingene dine via «Administrer informasjonskapsler»-lenken i bunnteksten på nettstedet vårt, der du kan godta eller avvise ikke-essensielle informasjonskapsler. Du kan også stille inn nettleseren din til å godta informasjonskapsler, avvise dem eller varsle deg hver gang en informasjonskapsel sendes. Hvis du vil vite mer om informasjonskapsler og hvordan du administrerer dem, kan du gå til www.allaboutcookies.org. Gå jevnlig inn på nettstedet vårt for å holde deg oppdatert på eventuelle endringer.

Galsana bruker Google Analytics, en nettanalysetjeneste levert av Google, for å forstå hvordan besøkende bruker nettstedene våre og utarbeide rapporter om nettstedsaktivitet slik at vi kan forbedre tjenestene vi tilbyr. Google Analytics-informasjonskapsler settes bare etter at du har gitt samtykke via informasjonskapselbanneret vårt, og du kan når som helst trekke tilbake samtykket ved å bruke «Administrer informasjonskapsler»-lenken i bunnteksten. Vi bruker ikke denne informasjonen til å identifisere deg personlig.

Med ditt samtykke bruker Galsana også informasjonskapsler til annonsering og annonsetilpasning, slik at vi kan vise deg mer relevante annonser for våre egne produkter og måle effekten av kampanjene våre. Disse informasjonskapslene settes bare etter at du har gitt samtykke via informasjonskapselbanneret vårt, og du kan når som helst trekke tilbake samtykket ved å bruke lenken «Administrer informasjonskapsler» i bunnteksten.

For mer informasjon om hvordan Google bruker informasjonskapsler til annonsepersonalisering, se Googles Privacy & Terms‑nettsted.