IQVIA (även kallat ”Företaget”, ”vi” eller ”vår”) respekterar våra kundrelationer och respekterar alla personers integritet vars personuppgifter som kan behandlas av IQVIA vid fullgörandet av våra tjänster och vår affärsverksamhet. Denna integritetspolicy kompletterar integritetsskyddspolicyn (som finns här och som tas upp nedan) och gäller i hela världen. Denna policy förklarar hur IQVIA samlar in, innehar, använder och lämnar ut personuppgifter, däribland personuppgifter om personal, konsumenter, vårdpersonal, patienter, medicinska forskningsobjekt, kliniska utredare, kunder, leverantörer, återförsäljare, affärspartner och investerare. IQVIA:s avsikt är att denna integritetspolicy för företaget och vår implementering av standardpraxis och standardrutiner kommer att understödja efterlevnad i rätt tid av alla internationella integritetslagar och -förordningar runt om i världen.
För att visa vårt åtagande för skyddet av personuppgifter, inklusive personuppgifter som överförs till Europeiska ekonomiska samarbetsområdet (”EES”) och Schweiz för utövandet av våra tjänster och affärsverksamhet, följer vi principerna för integritetsskydd och är certifierade enligt EU:s och USA:s ramverk för integritetsskydd (”integritetsskydd”), enligt vad som anges hos det amerikanska handelsdepartementet och den federala handelskommissionen. Mer information om integritetsskydd och dess principer finns på webbplatsen https://www.privacyshield.gov. Vi använder även standardiserade avtalsklausuler och andra processer som har godkänts av EU respektive Schweiz för överföring av personuppgifter från EES och Schweiz.
Rådgivande: Observera att från den 16 juli 2020 förlitar vi oss inte längre på EU-USA:s eller Schweiz-USA:s integritetsskydd vid överföring av uppgifter som har sitt ursprung i EES, Schweiz eller Storbritannien till USA. Vi kan fortsätta att förlita oss på alternativ dataöverföring som anses lämplig av relevanta myndigheter för att överföra uppgifter insamlade från EES, Schweiz och Storbritannien till USA, såsom standardavtalsklausuler.
* * *
OMFATTNING: Denna policy gäller alla personuppgifter om personer, antingen i elektronisk form eller i pappersformat, mottagna av IQVIA, inklusive personuppgifter om företagspersonal, arbetssökande, konsumenter, vårdpersonal, patienter, medicinska forskningsobjekt, kliniska utredare, kunder, leverantörer, återförsäljare, affärskontakter och affärspartner, regeringstjänstemän och investerare. IQVIA strävar efter att samla in, använda och lämna ut personuppgifter på ett sätt som följer lagarna i länder där verksamhet bedrivs, och har även en tradition av att upprätthålla de högsta etiska standarderna i sin affärspraxis.
DEFINITIONER: För denna policy ska följande definitioner gälla:
IQVIA kommer även att behandla all information som erhållits från en anställd eller tredje part där den anställde eller den tredje parten behandlar och/eller har identifierat informationen som känsliga personuppgifter.
Termer med versaler som inte definierats ovan har de definitioner som anges i respektive stycken i denna policy.
Om IQVIA samlar in personuppgifter direkt från personer, kommer IQVIA att förklara för vilket syfte personuppgifterna om personen samlas in och används, vilka tredje parter IQVIA lämnar ut informationen till, och de val och medel, om sådana föreligger, som IQVIA erbjuder personer som alternativ för att begränsa användningen och utlämnandet av personuppgifter om dem. Meddelandet kommer att tillhandahållas på ett tydligt och lättfattligt språk. Denna förklaring kommer att tillhandahållas så snart som det är praktiskt möjligt och, i alla händelser, innan IQVIA lämnar ut personuppgifterna eller använder sådan information för ett ändamål som i allt väsentligt skiljer sig från det för vilket de ursprungligen samlades in eller behandlades. IQVIA kommer även att tillhandahålla ytterligare information som krävs enligt lag för ett specifikt sammanhang, produkt eller tjänst. I allmänhet, med undantag och andra lagliga grunder som kan vara relevanta för ett specifikt meddelande om produkter eller tjänster, behandlar IQVIA personuppgifter för sina legitima intressen enligt tillämplig lag. Om en IQVIA-enhet tar emot personuppgifter från en annan IQVIA-enhet eller andra enheter, inklusive när IQVIA agerar som klinisk forskningsorganisation (CRO) som behandlar personuppgifter under ledning av en kund, kommer IQVIA att använda sådan information i enlighet med de meddelanden som tillhandahålls av sådana enheter och de val som görs av de personer som sådana personuppgifter avser. Under omständigheter då IQVIA erhåller personuppgifter som tjänsteleverantör för sina kunder eller dotterbolag, ansvarar IQVIA:s kunder eller dotterbolag för att tillhandahålla lämpligt meddelande till personerna och, i tillämpliga fall, erhålla nödvändigt samtycke (såvida inte denna funktion har delegerats till IQVIA).
IQVIA kan även använda de personuppgifter som samlas in enligt ovan för att uppfylla rättsliga och regulatoriska skyldigheter, policyer och rutiner och för interna administrativa ändamål.
IQVIA kan erbjuda personer möjlighet, när det är praktiskt och lämpligt, att välja om deras personuppgifter ska (a) lämnas ut till en tredje part som inte är ett ombud, eller (b) användas för ett ändamål som i allt väsentligt skiljer sig från det syfte som de ursprungligen samlades in för eller därefter godkändes av personen.
IQVIA kommer inte att behandla känsliga personuppgifter om personer för andra ändamål än de som informationen ursprungligen erhölls för eller därefter godkändes av personen, såvida inte personen uttryckligen samtycker till behandlingen (”samtycke”), eller enligt vad som krävs eller tillåts, eller där det inte är förbjudet enligt lag eller förordning.
I vissa fall kan IQVIA, även om en person väljer att inte lämna ut sina personuppgifter, ändå lämna ut sådana personuppgifter (i) om det krävs enligt lag, domstolsbeslut eller rättslig process (ii) som ett svar på offentliga myndigheters lagenliga begäran, däribland för att uppfylla nationella säkerhets- eller brottsbekämpningskrav (iii) under undersökningsprocessen vid en rättstvist (iv) för att upprätthålla IQVIA:s policyer eller avtal (v) för att driva in belopp som ska betalas till IQVIA (vi) när vi anser att utlämnande av uppgifter är nödvändigt eller lämpligt för att förhindra fysisk skada eller ekonomisk förlust eller i samband med en utredning eller ett åtal av misstänkt eller faktiskt olaglig verksamhet eller (vii) i god tro när vi anser att ett utlämnande är nödvändigt eller tillrådligt på annat sätt. IQVIA kan även överföra personuppgifter när en väsentlig händelse som rör dess verksamhet, tillgångar eller aktier, såsom köp, avyttring, sammanslagning, joint venture eller förvärv, föreslås eller sker. I sådant fall kommer IQVIA att sträva efter att få den mottagande parten att använda personuppgifter på ett sätt som är förenligt med denna policy. IQVIA kommer att förse personer med rimliga processer för att utöva sina val i den utsträckning som det krävs enligt tillämplig lag.
Vid utförandet av våra tjänster och vår affärsverksamhet kan de personuppgifter som vi samlar in eller tar emot sparas eller vidarebefordras internationellt i vår världsomspännande organisation och till våra tjänsteleverantörer eller ombud, bland annat för att hysa våra databaser eller för att tillhandahålla databehandlingstjänster, enligt tillämpliga dataskyddslagar. Överföringar till tredje part omfattas av bestämmelserna i denna policy avseende meddelande och val.
IQVIA kan även dela en persons personuppgifter med ombud, inklusive dotterbolag, i samband med tjänster eller affärsändamål som dessa personer eller enheter utför för eller med IQVIA. IQVIA kan till exempel tillhandahålla en persons personuppgifter till ombud för att hysa våra databaser, för databehandlingstjänster eller för att skicka den information som denne begärt till den personen.
IQVIA varken säljer eller på annat sätt lämnar ut personuppgifter, utom enligt vad som anges i denna policy eller i ett meddelande som ges till personer vid tidpunkten för insamlingen, eller som personer uttryckligen samtycker till.
IQVIA kan överföra personuppgifter för särskilda, begränsade ändamål till ett ombud och kommer att sträva efter att erhålla garantier att sådant ombud tillhandahåller minst samma integritetsskyddsnivå som krävs enligt integritetskyddsprinciperna (i tillämpliga fall) och denna policy och kommer att meddela IQVIA om ombudet inte längre kan uppfylla denna skyldighet.
När IQVIA vet att en tredje part som IQVIA har tillhandahållit personuppgifter till använder eller lämnar ut personuppgifter i strid med denna policy, kommer IQVIA att vidta rimliga åtgärder för att förhindra eller stoppa användningen eller utlämnandet. När det gäller sådan vidarebefordran till ombud, och i den utsträckning IQVIA ansvarar för händelsen, ska IQVIA förbli ansvarigt om dess ombud behandlar personuppgifter på ett sätt som strider mot integritetskyddsprinciperna (i tillämpliga fall) och mot denna policy.
Under omständigheter där IQVIA erhåller personuppgifter som tjänsteleverantör för sina kunder eller dotterbolag, är IQVIA:s kunder eller dotterbolag ansvariga för att skydda individuella rättigheter i samband med vidarebefordran.
IQVIA kommer att sträva efter att vidta rimliga och lämpliga tekniska, administrativa och fysiska skyddsåtgärder som är utformade för att skydda personuppgifter i IQVIA:s ägo mot förlust, missbruk och obehörig åtkomst, utlämnande, ändring och förstörelse med vederbörlig hänsyn till de risker som är förknippade med behandlingen och typen av personuppgifter som IQVIA behandlar, och oavsett om sådana personuppgifter är i elektronisk form eller papperskopia. Vi har ett program för hantering av integritetsincidenter som är utformat för att snabbt besvara och prioritera alla integritetsrelaterade frågor, klagomål, problem inklusive eventuella integritets- eller säkerhetsincidenter.
Den information vi samlar in kan arkiveras eller sparas regelbundet av oss enligt säkerhetskopieringsprocesser och kommer endast att lagras så länge som krävs för de ändamål de samlades in, tillhandahålla våra produkter och tjänster, lösa tvister, upprätta rättsliga försvar, genomföra revisioner, bedriva legitima affärsändamål, upprätthålla våra avtal och följa tillämpliga lagar.
IQVIA strävar efter att endast använda personuppgifter på sätt som är förenliga med de syften för vilka de samlades in eller därefter godkändes av personen. IQVIA kommer att vidta rimliga åtgärder för att säkerställa att endast personuppgifter som är relevanta för avsedd användning, korrekta, fullständiga, aktuella och på annat sätt tillförlitliga i förhållande till de syften enligt vilka informationen erhölls, används av IQVIA så länge som IQVIA behåller sådan information. IQVIA:s personal har ett ansvar att hjälpa IQVIA att upprätthålla korrekta, fullständiga och aktuella personuppgifter. När IQVIA agerar som klinisk forskningsorganisation (CRO), eller i andra situationer där IQVIA agerar på uppdrag av en annan enhet, strävar IQVIA efter att endast behandla personuppgifter som är relevanta för de tjänster som IQVIA tillhandahåller och endast för syften som är förenliga med dem för vilka personuppgifter samlats in. När så är möjligt, är sådana personuppgifter icke-identifierade. När IQVIA behandlar personuppgifter som forskningsorganisation (CRO), eller på annat sätt agerar under ledning av sina kunder, arbetar IQVIA med sådana kunder så att kunderna kan tillhandahålla ett sätt för personer att korrigera eller uppdatera sina personuppgifter i den utsträckning som det krävs i lagen.
Enligt lagar i vissa länder där vi är verksamma har personer rätt att få tillgång till personuppgifter om sig själva, och att ändra, korrigera eller radera personuppgifter som är felaktiga, ofullständiga eller föråldrade. Om du har din hemvist i EU kan du ha ytterligare rättigheter när det gäller dina personuppgifter, inklusive rätt att lämna in ett klagomål till den lokala dataskyddsmyndigheten, rätt att invända mot att dina uppgifter behandlas och vissa rättigheter relaterade till vår användning av automatiserade beslutsprocesser (i den mån det är tillämpligt). IQVIA kommer, på begäran, att ge en person bekräftelse om huruvida IQVIA behandlar personuppgifter om denne, enligt tillämplig lag. Dessutom kan IQVIA, på en persons begäran, vidta rimliga åtgärder för att infria en persons rättigheter, utom när arbetsinsatsen eller kostnaden för att medge tillgång skulle vara oproportionerlig i förhållande till riskerna för den personens integritet, där det skulle inkräkta på rättigheterna för andra än personen eller där detta på annat sätt är förenligt med tillämplig lag. Såvida det inte är förbjudet enligt tillämplig lag förbehåller sig IQVIA rätten att ta ut en rimlig avgift för att täcka kostnader för att tillhandahålla kopior av personuppgifter som begärs ut av personer. IQVIA har, när IQVIA agerar som forskningsorganisation (CRO), ingen direkt relation med medicinska forskningsobjekt som ingår i en klinisk prövning. Sådana personer som söker åtkomst eller som försöker korrigera, ändra eller radera sina felaktiga personuppgifter bör rikta sin fråga direkt till relevant forskningssponsor eller utredare som har överfört sådana personuppgifter till IQVIA för behandling.
Under alla andra omständigheter där IQVIA upprätthåller personuppgifter som tjänsteleverantör åt sina kunder eller dotterbolag, ansvarar även IQVIA:s kunder eller dotterbolag för att ge personer tillgång till sina personuppgifter och rätten att korrigera, ändra eller radera de uppgifter som är felaktiga. Under dessa omständigheter ska personer rikta sina frågor till lämplig IQVIA-kund eller lämpligt dotterbolag till IQVIA. Om de inte får något svar kommer IQVIA att ge rimlig hjälp med att vidarebefordra personens begäran.
Även om IQVIA i god tro ägnar stor möda åt att förse personer med tillgång till deras personuppgifter kan det finnas omständigheter där IQVIA inte kan ge tillgång, däribland men inte begränsat till: där informationen innehåller sekretesskydd, skulle äventyra andras integritet eller andra legitima rättigheter, där arbetsinsatsen eller kostnaden för att ge tillgång skulle vara oproportionerlig i förhållande till riskerna för personens integritet i det aktuella fallet eller där den är kommersiellt patentskyddad. Om IQVIA fastställer att tillgång ska begränsas i något särskilt fall kommer du att få en förklaring till varför det beslutet har fattats och en kontaktuppgift för ytterligare förfrågningar. För att skydda din integritet kommer IQVIA att vidta kommersiellt rimliga åtgärder för att kontrollera din identitet innan du får tillgång till eller ändringar görs av dina personuppgifter.
Om annat tillåts enligt tillämplig lag kan du skicka ett e-postmeddelande till PrivacyOfficer@IQVIA.com eller använda någon av de metoder som anges i denna policy för att begära tillgång till, erhålla (flytta), begära rättelse av eller begära radering av personuppgifter som IQVIA innehar om dig. Sådana förfrågningar kommer att behandlas i enlighet med lokala lagar.
Om du är användare i Kalifornien kan du även ha ytterligare rättigheter enligt den kaliforniska lagen om konsumentskydd. Se vårt meddelande om den kaliforniska lagen om konsumentskydd för mer upplysningar.
IQVIA uppmuntrar personer som omfattas av denna policy att ställa frågor om behandlingen av deras personuppgifter genom att kontakta IQVIA via den kontaktinformation som tillhandahålls nedan. All personal som IQVIA fastställer bryter mot denna policy kommer att vara föremål för disciplinära åtgärder till högst uppsägning, i förekommande fall, enligt IQVIA:s disciplinära rutiner.
Frågor eller funderingar angående användning eller utlämnande av personuppgifter ska även riktas till IQVIA genom de kontaktuppgifter som anges nedan. IQVIA kommer att vidta rimliga åtgärder för att undersöka och försöka lösa klagomål och tvister om användning och utlämnande av personuppgifter enligt principerna i denna policy.
Om du är medborgare i EU eller Schweiz och anser att IQVIA inte följer villkoren i denna policy ska du kontakta IQVIA enligt de kontaktuppgifter som anges nedan. Om en förfrågan förblir olöst kan du kontakta den nationella dataskyddsmyndigheten i ditt EU-medlemsland.
Under omständigheter då IQVIA erhållit eller upprätthåller personuppgifter i egenskap av klinisk forskningsorganisation (CRO) eller en annan tjänsteleverantör kan personer lämna in klagomål om behandlingen av deras personuppgifter till relevant kund, enligt kundens tvistlösningsprocess. IQVIA kommer att delta i denna process på begäran av kunden eller personen. IQVIA kommer att vidta åtgärder för att åtgärda eventuella problem som uppstår till följd av underlåtenhet att följa denna policy och, i tillämpliga fall, integritetsskyddsprinciperna.
KONTAKTUPPGIFTER: Frågor, kommentarer, problem eller klagomål angående denna policy eller IQVIA:s behandling av personuppgifter ska skickas till IQVIA:s integritetsansvariga chef på PrivacyOfficer@IQVIA.com.
FÖRBEHÅLL AV RÄTTIGHETER: IQVIA förbehåller sig rätten att dela en persons personuppgifter och avtal med ombud enligt vad som krävs eller tillåts i lag eller förordning eller som svar på vederbörligen bemyndigade förfrågningar från statliga myndigheter.
ÄNDRINGAR I INTEGRITETSPOLICYN: Denna policy kan utan föregående meddelande ses över och ändras från tid till annan för att säkerställa att en lämplig skyddsnivå för personuppgifter upprätthålls. Alla ändringar kommer att publiceras på denna webbplats. Kontrollera regelbundet om det finns uppdateringar för den här policyn.
IQVIA:S INTEGRITETSPOLICY TRÄDER I KRAFT: 22 juli 2021