Integritetspolicy

Dataskydds- och integritetspolicy

Detta meddelande gäller från 21 maj 2018 och uppdaterades senast 3 augusti 2026.

”Galsana” är ett handelsnamn som tillhör Galen Limited (organisationsnummer NI056542), ett bolag bildat i Nordirland med säte på Seagoe Industrial Estate, Craigavon, BT63 5UA. Hänvisningar i dessa villkor till ”Galsana”, ”vi”, ”oss” och ”vår” avser Galen Limited och dess närstående bolag som bedriver verksamhet under namnet Galsana. Detta meddelande utfärdas av Galen Limited.

Galsana åtar sig att skydda integriteten för alla individer som delar sin information med Galsana. Galsana åtar sig att, om vi hanterar information om någon individ, göra detta med full respekt för individens integritet och i full överensstämmelse med tillämpliga lagar om dataskydd och sekretess.

Vår policy för dataskydd och integritet (”Policyn”) beskriver vilka huvudtyper av personuppgifter vi kan få tillgång till och behandla inom vår organisation, hur vi använder dessa uppgifter och vilka åtgärder vi vidtar för att skydda den information du lämnar till oss. Policyn förklarar också hur Galsana följer dataskyddslagar och -förordningar, inklusive men inte begränsat till EU:s allmänna dataskyddsförordning (förordning (EU) 2016/679) (”GDPR”), California Consumer Privacy Act i dess lydelse enligt California Privacy Rights Act (”CCPA”) samt andra nationella lagar som genomför krav på dataskydd och sekretess.

Galsana har infört interna riktlinjer för att säkerställa att våra medarbetare är fullt medvetna om de rättsliga kraven kring dataskydd och sekretess.

När du använder våra webbplatser, produkter och tjänster kan dina personuppgifter samlas in och behandlas i enlighet med denna integritetspolicy och de tillämpliga rättsliga grunder som beskrivs i den.

Vilken information vi samlar in från dig och hur den används

Personuppgifter

Med ”Personuppgifter” avses all information eller uppsättning av information som identifierar eller rimligen kan användas för att identifiera en individ och som, i GDPR‑sammanhang, omfattar all information som definieras som ”personuppgifter” i GDPR. Detta innefattar all information som rör en identifierad eller identifierbar fysisk person, där en identifierbar fysisk person är en person som kan identifieras, direkt eller indirekt, särskilt genom hänvisning till en identifierare såsom ett namn, ett identifikationsnummer, lokaliseringsuppgifter, en online‑identifierare eller en eller flera faktorer som är specifika för den fysiska, fysiologiska, genetiska, mentala, ekonomiska, kulturella eller sociala identiteten hos denna fysiska person. Personuppgifter omfattar inte information som är anonym.

Känsliga personuppgifter

Hänvisningar till ”känsliga personuppgifter” i denna policy omfattar (i GDPR‑sammanhang) ”särskilda kategorier av personuppgifter” (såsom detta begrepp definieras i GDPR), vilket innefattar personuppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller fackföreningstillhörighet, samt behandling av genetiska uppgifter, biometriska uppgifter i syfte att entydigt identifiera en fysisk person, uppgifter om hälsa eller om en fysisk persons sexualliv eller sexuella läggning, liksom uppgifter om fällande domar i brottmål och överträdelser. Hänvisningar till känsliga personuppgifter i policyn ska även, för Swiss‑US Privacy Framework, omfatta ideologiska åsikter eller aktiviteter, uppgifter om socialförsäkringsåtgärder eller administrativa eller straffrättsliga förfaranden och sanktioner som hanteras utanför pågående förfaranden. Galsana kommer att behandla uppgifter som känsliga personuppgifter när så är lämpligt och följa tillämplig lagstiftning för sådan behandling (se avsnitt 3 nedan för mer information). Dessutom kommer uppgifter att behandlas som känsliga personuppgifter när de tas emot från en tredje part som behandlar och identifierar dem som känsliga.

1. Galsana som personuppgiftsansvarig

Galsana, i egenskap av personuppgiftsansvarig, kommer att samla in, behandla och lagra vissa personuppgifter och känsliga personuppgifter, inklusive men inte begränsat till exemplen nedan.

(a) Anställdas uppgifter

Galsana kommer att samla in personuppgifter och känsliga personuppgifter om Galsanas anställda, arbetstagare, uppdragstagare och sökande som söker anställning hos Galsana. Som personuppgiftsansvarig fastställer Galsana ändamål och medel för sådan behandling. Galsana samlar in och behandlar all personalinformation om medarbetare för HR‑ändamål, inklusive lönehantering, skatt samt prestationsbedömningar och utvärderingar. Galsana samlar också in personuppgifter och information från sökande (som kan vara befintliga anställda eller externa individer) som söker till rekryteringserbjudanden och tjänster (antingen direkt eller via ett bemannings‑ eller rekryteringsföretag). Denna information kan omfatta kontaktuppgifter, yrkeskvalifikationer, tidigare yrkeserfarenhet, referenser och relevanta bakgrundskontroller. Uppgifter om externa rådgivare och konsulter kommer att samlas in och behandlas på samma sätt och i enlighet med Galsanas standardrutiner.

(b) Marknadsföring och webbplatsbesökare

Galsana kommer att samla in och behandla personuppgifter, inklusive namn och kontaktuppgifter, om kunder, potentiella kunder och andra affärskontakter inom ramen för vår marknadsföring och andra legitima affärsrelaterade ändamål.

När du besöker eller registrerar dig på någon av Galsanas webbplatser kan du bli ombedd att frivilligt lämna viss information om dig själv, inklusive ditt namn och dina kontaktuppgifter. Vi kan också samla in information om dig från e‑postmeddelanden, brev eller visitkort som du ger oss. Vi kan använda din information för att kontakta dig för att få dina synpunkter på våra produkter och för att ibland informera dig om viktiga ändringar eller utvecklingar av webbplatsen eller våra produkter. Vidare, om du har samtyckt, kan vi också använda din information för att informera dig om andra produkter som vi erbjuder och som kan vara av intresse för dig, och vi kan kontakta dig per post, telefon eller fax samt via e‑post. Om du ändrar dig och inte vill bli kontaktad i framtiden, meddela oss genom att använda alternativet ”avregistrera” i vår marknadsföringsrelaterade kommunikation eller genom att kontakta oss (se avsnitt 8).

(c) Leverantörer, webbplatsbesökare och virtuella revisioner

Galsana kan ibland behöva behandla information om konsulter, entreprenörer, leverantörer och andra tredje parter som anlitas av Galsana för att tillhandahålla tjänster eller som i övrigt besöker våra lokaler (inklusive till exempel platssäkerhetsjournaler och CCTV i syfte att upprätthålla platssäkerhet, i enlighet med våra standardrutiner). Galsana kan också behöva behandla information om personer på plats (inklusive anställda) i samband med filmning för, eller annan genomföring av, virtuella revisioner. Tydliga anslag finns på relevanta platser inom våra anläggningar där filmning för virtuella revisioner sker och där CCTV är i drift.

(d) Hälso- och sjukvårdspersonal

Galsana kommer att samla in och behandla personuppgifter om hälso- och sjukvårdspersonal som vi har kontakt med i samband med Galsanas produkter. Dessa uppgifter kan omfatta namn, kontaktuppgifter, verksamhetsområde och detaljer om kontakter med Galsana (t.ex. information om medicinska förfrågningar, rapportering av biverkningar, deltagande i kliniska prövningar, möten med våra säljkonsulenter samt deltagande i relevanta konferenser, möten, paneler eller uppdrag som talare).

(e) Regulatoriska och farmakovigilansrelaterade aktiviteter

Galsana kan samla in personuppgifter (inklusive känsliga personuppgifter) om dig när du, eller en tredje part, lämnar information om dig till oss i samband med en biverkning som drabbat dig eller någon annan. Vi kan också ta emot medicinska förfrågningar eller klagomål som rör våra produkter. För att uppfylla våra farmakovigilansskyldigheter kan vi använda eller dela din information för att utreda biverkningen, kontakta dig för mer information om den biverkning du har rapporterat eller lämna rapporter till relevanta tillsynsmyndigheter. Vi kan också vara skyldiga att dela din information med våra kommersiella partner när vi har en rättslig eller avtalsenlig skyldighet att göra det.

2. Galsana som personuppgiftsbiträde

Även om Galsana oftast betraktas som personuppgiftsansvarig kan det i vissa begränsade fall krävas att Galsana behandlar personuppgifter (och i förekommande fall känsliga personuppgifter) som personuppgiftsbiträde för en tredje part (t.ex. när en kommersiell partner lägger ut vissa farmakovigilans- eller regulatoriska skyldigheter på Galsana). I sådana fall behandlar Galsana dessa personuppgifter enligt instruktionerna från den ansvariga personuppgiftsansvarige.

3. Rättslig grund för behandling (när Galsana agerar personuppgiftsansvarig)

Om vi inte vid insamlingstillfället anger att vi baserar behandlingen av personuppgifter på den registrerades samtycke (varvid vi fullt ut följer alla rättsliga krav för samtycke, inklusive enligt GDPR), stödjer sig Galsana på en eller flera andra lagliga grunder för behandling av personuppgifter, inklusive (ur ett GDPR-perspektiv):

(i) behandlingen är nödvändig för ändamålen som rör de berättigade intressen som Galsana eller en relevant tredje part eftersträvar;

(ii) behandlingen är nödvändig för att uppfylla en rättslig skyldighet;

(iii) behandlingen är nödvändig för att fullgöra ett avtal i vilket den registrerade är part eller för att vidta åtgärder på den registrerades begäran innan ett sådant avtal ingås, eller

(iv) behandlingen är nödvändig för att skydda den registrerades eller en annan individs vitala intressen.

När känsliga personuppgifter behandlas kräver GDPR, utöver någon av de rättsliga grunder som beskrivits ovan, en ytterligare rättslig grund för att motivera användningen av dessa känsliga uppgifter. Vilken ytterligare rättslig grund som är lämplig beror på omständigheterna och omfattar (a) behandling som är nödvändig för att fullgöra skyldigheter och utöva särskilda rättigheter inom arbetsrätt eller social trygghet, (b) behandling i samband med fastställande, utövande eller försvar av rättsliga anspråk, (c) behandling som är nödvändig av skäl som rör ett allmänt intresse inom området folkhälsa, såsom att säkerställa hög kvalitet och säkerhet inom hälso- och sjukvård samt medicinska produkter eller medicintekniska produkter, och (d) uttryckligt samtycke från den registrerade – när vi väljer att stödja behandlingen av känsliga personuppgifter på samtycke inhämtar vi alltid uttryckligt samtycke från de berörda registrerade.

Galsana kommer också att genomföra konsekvensbedömningar avseende dataskydd (”DPIA”) när så krävs och i enlighet med tillämplig lag, med beaktande bland annat av behandlingens art, omfattning, sammanhang och ändamål. Sådana DPIA:er omfattar en beskrivning av behandlingsaktiviteterna och ändamålen med behandlingen, nödvändighet och proportionalitet i förhållande till ändamålen, riskerna för de registrerades rättigheter samt åtgärder för att minska dessa risker.

4. Utlämnande av information

Den information du lämnar till oss kan lagras i våra datasystem i Storbritannien (eller, när det gäller information som lämnas till våra dotterbolag utanför Storbritannien, i de jurisdiktioner där dessa är etablerade). Denna information kan komma att nås av eller lämnas till vår personal eller andra tredje parter (inklusive externa tjänsteleverantörer) som arbetar inom eller utanför Storbritannien, för de ändamål som anges i denna policy eller för andra ändamål som du har godkänt. Ibland kommer personuppgifter att delas av Galsana med företag som agerar som ombud för Galsana och med tredje parter strikt enligt principen ”need to know” och för att uppfylla affärskrav. Galsana handlar inte med eller säljer några personuppgifter. Under vissa omständigheter kan Galsana vara skyldigt att lämna ut personuppgifter som svar på lagliga begäranden från offentliga myndigheter, bland annat för att uppfylla krav på nationell säkerhet eller brottsbekämpning. Om vår verksamhet slutligen ingår ett joint venture med, säljs till eller går samman med ett annat företag, kan dina uppgifter lämnas ut till våra nya affärspartners eller ägare.

5. Säkerhet och lagring av data

Galsana har infört både organisatoriska och tekniska åtgärder för att skydda personuppgifter och känsliga personuppgifter mot oavsiktlig eller olaglig förstöring, förlust, ändring, röjande eller åtkomst, inklusive men inte begränsat till dokumenterade policyer, rutiner och instruktioner, dokumenterad utbildning, fysisk och logisk säker åtkomst, rollbaserad åtkomst med minsta nödvändiga behörighet för arbetsuppgifter samt datakryptering. Dina uppgifter sparas endast så länge som behövs för ändamålen med behandlingen. Lagringstider fastställs med beaktande av rättsliga, regulatoriska, avtalsmässiga och affärsmässiga krav. När uppgifter inte längre behövs kommer de att raderas, förstöras eller anonymiseras på ett säkert sätt i enlighet med våra rutiner för lagring av uppgifter.

6. Överföringar utanför Europeiska unionen

Galsana har infört åtgärder för att säkerställa att ett adekvat skydd ges för personuppgifter där detta krävs enligt lag. Länder utanför Storbritannien och Europeiska ekonomiska samarbetsområdet har inte alltid starka dataskyddslagar. Vi kommer dock alltid att vidta åtgärder som personuppgiftsansvarig för att säkerställa att din information används av tredje parter i enlighet med denna policy.

7. Åtkomst till och uppdatering av din information

Dina uppgifter kommer endast att användas för det syfte de ursprungligen samlades in för. Du har rätt att få veta vilka personuppgifter/känsliga personuppgifter om dig som innehas av Galsana i egenskap av personuppgiftsansvarig och att säkerställa att dessa uppgifter är korrekta och relevanta för de ändamål för vilka Galsana samlade in dem. På rimlig begäran och i den utsträckning som krävs enligt tillämplig lagstiftning (inklusive GDPR) ger Galsana dig tillgång till de personuppgifter/känsliga personuppgifter om dig som innehas av Galsana som personuppgiftsansvarig, för att du ska kunna begära rättelse, ändring eller radering av uppgifter som du kan visa är felaktiga eller ofullständiga när som helst, eller när uppgifterna behandlas i strid med tillämplig lagstiftning (inklusive GDPR), eller när uppgifterna inte längre är nödvändiga för de ändamål för vilka de samlades in, eller för att begära begränsning av användningen och utlämnandet av dina personuppgifter. Sådana begäranden kan göras genom att kontakta Galsana via e‑post eller annars skriftligen (med hjälp av kontaktuppgifterna i avsnitt 8). Begäranden från anställda hos Galsana kan också göras till vår HR‑avdelning. Galsana kommer att besvara alla rimliga begäranden om tillgång till, rättelse av eller radering av sådana personuppgifter/känsliga personuppgifter inom skälig tid och i enlighet med tillämplig lagstiftning, och förbehåller sig rätten att ta ut upp till den högsta avgift som är tillåten (enligt tillämplig lagstiftning) för sådana begäranden för att täcka administrativa kostnader.

Du har också rätt att invända mot viss behandling, begära begränsning av behandlingen, under vissa omständigheter begära överföring av dina personuppgifter till en annan organisation samt återkalla samtycke som du tidigare har lämnat när behandlingen grundar sig på samtycke. Återkallelse av samtycke påverkar inte lagligheten av den behandling som utförts innan samtycket återkallades.

Om du har funderingar kring hur Galsana behandlar dina personuppgifter eller känsliga personuppgifter kan du kontakta oss med hjälp av kontaktuppgifterna i avsnitt 8, så kommer vi att sträva efter att skyndsamt utreda och lösa dina frågor.

Ytterligare integritetsmeddelande för invånare i delstaten Kalifornien, USA

Konsumenter i Kalifornien har rätt till insyn, tillgång och radering av sina personuppgifter enligt California Consumer Privacy Act. De har också rätt att avstå från försäljning av sina personuppgifter av ett företag och rätt att inte diskrimineras för att de utnyttjar sina integritetsrättigheter i Kalifornien. Galsana säljer eller byter inte några personuppgifter och diskriminerar inte med anledning av begäranden om integritetsrättigheter.

Galsana beskriver våra integritetsrutiner i denna integritetspolicy, inklusive vilken personlig information som samlas in, källan till den personliga informationen och ändamålen med användningen, samt om Galsana lämnar ut den personliga informationen och i så fall till vilka kategorier av tredje parter den lämnas ut. Invånare i Kalifornien kan skicka in en begäran om att utöva sina rättigheter enligt CCPA genom att i första hand kontakta oss på kontaktadressen i avsnitt 8 nedan.

8. Kontakt

Kontakta oss på adressen nedan om du har synpunkter, frågor, önskemål eller klagomål som rör hur vi använder din information.

Dataskyddsombud

Almac House

20 Seagoe Industrial Estate

Craigavon

BT63 5QD

E-postadress: dataprotectionofficer@almacgroup.com

9. Tvistlösning

Galsana har infört mekanismer för att säkerställa vårt fortlöpande efterlevande av tillämpliga dataskyddskrav. Om du har frågor eller klagomål om hur vi samlar in, använder, lagrar eller på annat sätt behandlar dina personuppgifter eller känsliga personuppgifter uppmanar vi dig att i första hand kontakta Galsanas dataskyddsombud med hjälp av kontaktuppgifterna i avsnitt 8.

Galsana kommer att utreda klagomål och svara i enlighet med tillämplig lag och inom rimlig tid. Vi kommer att sträva efter att lösa frågor skyndsamt och rättvist.

Om du är missnöjd med vårt svar, eller anser att vår behandling av dina personuppgifter inte uppfyller tillämplig dataskyddslagstiftning, har du rätt att lämna in ett klagomål till den relevanta tillsynsmyndigheten. I Storbritannien är detta Information Commissioner's Office (”ICO”), som kan kontaktas via www.ico.org.uk

10. Ändringar i vår integritetspolicy

Eventuella framtida ändringar av vår policy kommer att publiceras på vår webbplats.

11. Galsana – cookiepolicy

Galsana kan ibland samla in information från dig genom att använda ”cookies”. På Galsana är vi starkt engagerade i att skydda din integritet och vill därför säkerställa att du alltid vet hur vi använder cookies på våra webbplatser och hur detta kan påverka dig.

Du kan navigera på våra webbplatser utan att lämna några personuppgifter. Cookiepolicyn i detta avsnitt ger dock en kort förklaring av hur vi använder cookies när de förekommer.

Vad är cookies?

En cookie är en textfil som placeras på din dator, mobiltelefon eller surfplatta av webbplatser. Cookies kan inte användas för att köra program eller sprida virus till din dator. Cookies är unikt kopplade till dig och kan bara läsas av en webbserver i den domän som utfärdade cookien till dig.

Hur vi använder cookies

Galsana använder cookies för att förbättra tjänsterna för dig genom att:

Mäta hur många personer som använder olika delar av webbplatserna så att populära avsnitt kan förbättras.
Analysera anonymiserad data för att förstå hur besökare använder webbplatserna så att vi kan förbättra de tjänster som erbjuds.
Göra det möjligt för en tjänst att känna igen din dator så att du inte behöver lämna samma uppgifter flera gånger under en och samma uppgift.

Cookies kan användas i våra kundvända applikationer, och även om vi inte aktivt lagrar någon användarrelaterad information i form av cookies kan vissa av de applikationsservrar som Galsana använder skriva temporära filer för att fungera normalt. Dessa data registreras inte av Galsana.

Cookies innehåller vanligtvis inte personligt identifierbar information, och om Galsana ibland ber dig registrera dina uppgifter används den cookie som kopplas till din registrering på ett begränsat sätt för att ge utökad funktionalitet på våra webbplatser. Vi delar inte några av våra uppgifter med tredje part. Personlig eller systemrelaterad information lagras inte i cookien.

Vissa cookies sätts av betrodda tjänsteleverantörer som vi använder för att driva våra webbplatser, inklusive HubSpot (för våra kontakt- och förfrågningsformulär och relaterad marknadsföring). HubSpot levererar sina skript via Cloudflare, som sätter en kortlivad bot-management-cookie (__cf_bm). Vi använder även Cloudflare Turnstile för att skydda våra formulär mot missbruk, men Turnstile sätter inga cookies på vår webbplats.

Du kan när som helst hantera dina cookie-inställningar via länken ”Hantera cookies” i sidfoten på vår webbplats, där du kan acceptera eller neka icke nödvändiga cookies. Du kan också ställa in din webbläsare så att den accepterar cookies, nekar cookies eller meddelar dig varje gång en cookie skickas. För att läsa mer om cookies och hur du hanterar dem, besök www.allaboutcookies.org. Kontrollera vår webbplats regelbundet för att hålla dig informerad om eventuella uppdateringar.

Galsana använder Google Analytics, en webbanalystjänst från Google, för att förstå hur besökare använder våra webbplatser och ta fram rapporter om webbplatsaktivitet så att vi kan förbättra våra tjänster. Google Analytics-cookies sätts bara efter att du har gett samtycke via vår cookie-banner, och du kan när som helst återkalla ditt samtycke via länken ”Hantera cookies” i sidfoten. Vi använder inte denna information för att identifiera dig personligen.

Med ditt samtycke använder Galsana också cookies för annonsering och anpassning av annonser, så att vi kan visa dig mer relevanta annonser för våra egna produkter och mäta hur våra annonskampanjer fungerar. Dessa cookies placeras först när du har gett ditt samtycke via vår cookie-banner, och du kan när som helst återkalla ditt samtycke via länken ”Hantera cookies” i sidfoten.

För mer information om hur Google använder cookies för anpassad annonsering, se Googles Privacy & Terms‑webbplats.