Sekretessmeddelande

Denna webbplats, https://www.grunenthalhealth.se/ , nedan kallad ”webbplatsen”, tillhandahålls av Grünenthal GmbH, Zieglerstr. 6, 52078 Aachen, Tyskland, som är personuppgiftsansvarig för den behandling som beskrivs i detta sekretessmeddelande, nedan kallat ”vi”, ”vår”, ”våra” eller ”oss”.
Vi respekterar din integritet och är fast beslutna att skydda dina uppgifter. Sekretessmeddelanden nedan beskriver vår hantering av insamling och användning av uppgifter uteslutande för denna webbplats. Om du söker ytterligare information om den som tillhandahåller webbplatsen hänvisar vi till vår juridiska information.

1. Behandling av personuppgifter

På Grünenthal anser vi att transparens är grunden för ett förtroendefullt samarbete. Nedan informerar vi dig om hur vi behandlar dina personuppgifter när du använder vår webbplats.
Vi behandlar dina personuppgifter eftersom detta är nödvändigt för att tillhandahålla vissa funktioner på webbplatsen och ge dig bästa möjliga användarupplevelse.
Om inget annat anges grundar vi behandlingen på artikel 6.1 f i den allmänna dataskyddsförordningen, nedan kallad ”GDPR”, när behandlingen är nödvändig för våra berättigade intressen av att driva, skydda och förbättra webbplatsen samt kommunicera om vår verksamhet, förutsatt att dessa intressen inte väger lättare än dina intressen eller grundläggande rättigheter och friheter.
Lag (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning kompletterar GDPR i Sverige.

1.1 Användning av vår webbplats

1.1.1 Besök på vår webbplats

När du besöker vår webbplats överför din webbläsare vissa uppgifter till vår webbserver. Detta sker av tekniska skäl för att vi ska kunna tillhandahålla den information du efterfrågar.
I synnerhet samlas följande uppgifter in, lagras kortvarigt och används:

• IP-adress
• datum och tidpunkt för åtkomst
• tidsskillnad i förhållande till Greenwich Mean Time, GMT
• innehållet i begäran, dvs. den specifika sidan
• åtkomststatus eller HTTP-statuskod
• överförd datamängd
• den webbplats från vilken åtkomsten begärdes
• webbläsare, språkinställningar, webbläsarversion, operativsystem och användargränssnitt

Vi sparar serverlogguppgifter endast så länge det är nödvändigt för webbplatsens säkerhet, felsökning och utredning av faktisk eller försökt obehörig åtkomst, i enlighet med vårt tillämpliga lagringsschema.
Behandlingen grundar sig på vårt berättigade intresse av att upprätthålla webbplatsens säkerhet och integritet enligt artikel 6.1 f i GDPR.

1.1.2 Användning av cookies

Vad är cookies?
Vår webbplats använder så kallade cookies. Cookies är små textfiler som lagras i minnet på din enhet via din webbläsare. De lagrar viss information, till exempel ditt föredragna språk eller dina webbplatsinställningar.
Beroende på cookiens livslängd kan din webbläsare överföra informationen till oss igen när du återkommer till webbplatsen.
Vilka cookies använder vi?
Vi skiljer mellan två kategorier av cookies:

1. funktionella cookies som är nödvändiga för att webbplatsen ska fungera
2. valfria cookies som används för webbanalys och marknadsföringsändamål

En detaljerad förteckning över de cookies vi använder finns i den cookiebanner som visas när du besöker webbplatsen eller genom att du klickar på symbolen för ”Integritetsinställningar”.

Förutsatt att du har lämnat ditt samtycke

Vi använder endast valfria cookies och liknande tekniker efter att vi har inhämtat ditt samtycke i förväg i enlighet med 9 kap. 28 § lag (2022:482) om elektronisk kommunikation och, när personuppgifter behandlas, artikel 6.1 a i GDPR.
När du besöker vår webbplats för första gången visas en banner där du ombeds att samtycka till att valfria cookies placeras. Om du samtycker placerar vi en cookie på din enhet och bannern visas inte igen så länge cookien är aktiv.
När cookiens giltighetstid har löpt ut, eller om du själv raderar cookien, visas bannern igen nästa gång du besöker webbplatsen och du ombeds på nytt att lämna ditt samtycke.
Så förhindrar du att cookies placeras
Du kan använda vår webbplats utan valfria cookies. Cookies eller liknande tekniker som är absolut nödvändiga för att överföra elektronisk kommunikation eller tillhandahålla en tjänst som du uttryckligen har begärt får användas utan samtycke.
Du kan när som helst konfigurera eller helt avaktivera användningen av cookies i din webbläsare. I webbläsarens hjälpmeny finns mer information:

Internet Explorer™: Information om att blockera eller tillåta cookies i Internet Explorer
Safari™: Information om cookieinställningar i Safari
Chrome™: Information om cookieinställningar i Chrome
Firefox™: Information om cookieinställningar i Firefox
Detta kan dock medföra att vissa funktioner begränsas eller att webbplatsens användarvänlighet påverkas negativt.
Du kan när som helst ändra eller återkalla ditt samtycke till valfria cookies via samtyckeshanteringsverktyget eller Integritetsinställningar. Ett återkallande påverkar inte lagligheten av den behandling som utfördes innan samtycket återkallades.

1.1.3 Webbanalys

Sitecore
Denna webbplats använder Sitecore Experience Analytics för att stödja, driva och förbättra webbplatsen.
I den utsträckning Sitecore använder cookies eller liknande tekniker som inte är absolut nödvändiga, eller behandlar personuppgifter för valfri analys, aktiveras behandlingen först efter att du har lämnat ditt samtycke via samtyckeshanteringsverktyget, i enlighet med artikel 6.1 a i GDPR och 9 kap. 28 § lag (2022:482) om elektronisk kommunikation.
Behandling som är absolut nödvändig för att överföra elektronisk kommunikation eller tillhandahålla en tjänst som du uttryckligen har begärt omfattas av undantaget i lagstiftningen. När personuppgifter behandlas grundar sig denna behandling på vårt berättigade intresse av att tillhandahålla en säker och fungerande webbplats enligt artikel 6.1 f i GDPR.

Matomo
Denna webbplats använder webbanalysprogramvaran Matomo för att statistiskt analysera hur webbplatsen används och för att förbättra dess innehåll och funktionalitet.
Beroende på konfigurationen och dina samtyckesval kan de uppgifter som behandlas omfatta:

• en förkortad IP-adress
• den hänvisande webbplatsen
• besökta sidor
• datum och tidpunkt
• besökets längd
• besöksfrekvens

Pseudonymiserade användarprofiler kan skapas för dessa ändamål.
Vi konfigurerar Matomo för att begränsa möjligheten att identifiera besökare, bland annat genom att använda IP-anonymisering.
Vi använder inte analysuppgifterna för att direkt identifiera en besökare och kombinerar inte en pseudonymiserad profil med uppgifter som direkt identifierar personen.
Valfria analys- eller marknadsföringsfunktioner i Matomo aktiveras först efter att du har lämnat ditt samtycke via samtyckeshanteringsverktyget.
Den rättsliga grunden är artikel 6.1 a i GDPR och, när information lagras på eller hämtas från din terminalutrustning, 9 kap. 28 § lag (2022:482) om elektronisk kommunikation.
All behandling genom Matomo som sker före samtycke måste begränsas till det som är absolut nödvändigt för att överföra elektronisk kommunikation eller tillhandahålla en tjänst som du uttryckligen har begärt.
Lagringstiderna för Matomo-cookies och liknande identifierare anges i samtyckeshanteringsverktyget.
Övriga analysuppgifter sparas endast så länge det är nödvändigt för de beskrivna ändamålen och i enlighet med vårt tillämpliga lagringsschema.
Du kan när som helst ändra eller återkalla ditt samtycke via samtyckeshanteringsverktyget eller Integritetsinställningar.
Ett återkallande påverkar inte lagligheten av den behandling som utfördes innan samtycket återkallades.
Ytterligare information om Matomo finns i Matomos integritetspolicy.
Information om och kategorier av mottagare som är tillämpliga när vi använder tjänsteleverantörer finns i avsnitt 1.2 och 1.3 nedan.

Matomo Tag Manager

Denna webbplats använder Matomo Tag Manager för att hantera och aktivera taggar, däribland analys- och marknadsföringstaggar.
Tagghanteraren utgör inte i sig en rättslig grund för spårning. Före samtycke får den endast användas i den utsträckning detta är absolut nödvändigt för att hantera dina samtyckesval eller tillhandahålla grundläggande webbplatsfunktioner. Den får inte aktivera valfria analys- eller marknadsföringstaggar före samtycke.
Valfria taggar och tillhörande behandling aktiveras först efter att du har lämnat ditt samtycke via samtyckeshanteringsverktyget, i enlighet med artikel 6.1 a i GDPR och 9 kap. 28 § lag (2022:482) om elektronisk kommunikation.

Profilering av hälso- och sjukvårdspersonal

Om du är hälso- och sjukvårdspersonal och registrerar dig på vår webbplats kan ytterligare metoder användas för att skapa en unik användarprofil. Profilen hjälper oss att utforma vår kommunikation och relation med dig på det sätt som är mest relevant och ändamålsenligt för dig.
Ytterligare information om behandlingen av personuppgifter i detta sammanhang finns i vår integritetspolicy för hälso- och sjukvårdspersonal.
1.1.4 Användning av kontaktformulär och marknadskommunikation
Du kan kontakta oss direkt via de kontaktformulär som finns på vår webbplats. Du kan bland annat lämna följande uppgifter:

• förnamn, efternamn och titel
• adress, inklusive gata, postnummer och ort
• land
• kontaktuppgifter, till exempel e-postadress och telefonnummer
• meddelande
• inloggningsuppgifter, till exempel dina användaruppgifter
• kön
• organisation där du arbetar
• andra uppgifter

Vi samlar in, behandlar och använder de uppgifter som du lämnar via kontaktformulären uteslutande för att hantera din specifika förfrågan.
Den rättsliga grunden för behandlingen är vårt berättigade intresse av att besvara din förfrågan enligt artikel 6.1 f i GDPR. Om du kontaktar oss i syfte att ingå ett avtal grundar sig behandlingen även på artikel 6.1 b i GDPR.
Dina uppgifter raderas när vi har slutfört behandlingen av din förfrågan. Detta är fallet när det av omständigheterna kan utläsas att den aktuella frågan har klargjorts slutgiltigt och det inte finns några lagstadgade lagringskrav som förhindrar radering.
Vi kan också behandla dina personuppgifter för att skicka marknadsföringsmaterial till dig om du har lämnat ditt samtycke till detta via något av våra registreringsformulär.
I sådana fall är den rättsliga grunden för behandlingen av dina personuppgifter ditt samtycke enligt artikel 6.1 a i GDPR.
Ytterligare information om behandlingen av dina personuppgifter som hälso- och sjukvårdspersonal finns i vår integritetspolicy för hälso- och sjukvårdspersonal finns i vår integritetspolicy för hälso- och sjukvårdspersonal.

1.1.5 Externa tjänster och externt innehåll på vår webbplats

Vi inkluderar tjänster och/eller innehåll från tredje part på vår webbplats. När du använder sådana tredjepartstjänster eller när innehåll från tredje part visas utbyts kommunikationsuppgifter av tekniska skäl mellan dig och respektive leverantör.
Leverantören av tjänsten eller innehållet kan också behandla dina uppgifter för egna ytterligare ändamål.
Såvitt vi känner till har vi konfigurerat tjänster och innehåll från leverantörer som är kända för att behandla uppgifter för egna ändamål på ett sådant sätt att antingen:

•  kommunikation för andra ändamål än att visa leverantörens tjänster eller innehåll på vår webbplats blockeras, eller
• kommunikationen sker först när du aktivt har valt att använda den aktuella tjänsten.

Eftersom vi inte har kontroll över de uppgifter som samlas in och behandlas av tredje part kan vi emellertid inte lämna bindande information om omfattningen av och ändamålet med sådan behandling av dina uppgifter.
För ytterligare information om omfattningen av och ändamålet med sådan insamling och behandling bör du läsa integritetspolicyerna från de leverantörer vars tjänster och/eller innehåll vi inkluderar. Dessa leverantörer ansvarar för skyddet av dina uppgifter i detta sammanhang.
För att göra vår webbplats interaktiv integreras innehåll från tredjeparterna YouTube och Vimeo.
Innehåll från tredje part som inte är absolut nödvändigt aktiveras först efter att du har lämnat ditt samtycke via samtyckeshanteringsverktyget, i enlighet med artikel 6.1 a i GDPR och 9 kap. 28 § lag (2022:482) om elektronisk kommunikation.

YouTube, videor

Denna webbplats använder videor från YouTube. YouTube drivs av YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, USA. YouTube LLC är närstående bolag till Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Det innebär att logguppgifter kan överföras från vår webbplats till Google. Googles servrar i USA kan då automatiskt lagra information, så kallade logguppgifter, exempelvis information som din webbläsare skickar till en webbplats när du besöker den eller information som din mobilapp skickar när du använder den.
Logguppgifterna kan innehålla:

• din IP-adress
• adressen till den webbplats du besökte och som använder Google-funktioner
• webbläsartyp och webbläsarinställningar
• datum och tidpunkt för din begäran
• information om din användning av Google
• cookies

Om du är inloggad på YouTube samtidigt som du besöker vår webbplats identifierar YouTube vilken specifik undersida på vår webbplats du besöker när du öppnar en undersida som innehåller en YouTube-video. Informationen samlas in av YouTube och Google och kopplas till ditt YouTube-konto.
Via YouTube-komponenten får YouTube och Google information om att du har besökt vår webbplats om du är inloggad på YouTube samtidigt som du besöker webbplatsen, oavsett om du klickar på en YouTube-video eller inte.
Om du inte vill att denna information ska överföras till YouTube och Google kan du förhindra detta genom att logga ut från ditt YouTube-konto innan du besöker vår webbplats.
Denna behandling sker endast om du har lämnat ditt uttryckliga samtycke enligt artikel 6.1 a i GDPR.
Mer information om insamling av uppgifter, hur dina uppgifter analyseras och behandlas av YouTube samt dina rättigheter finns i Googles integritetspolicy.

Vimeo, videor

Denna webbplats använder insticksprogram från det amerikanska företaget Vimeo, LLC, 555 West 18th Street, New York, New York 10011, USA.
Det innebär att logguppgifter kan överföras från vår webbplats till Vimeo. Vimeos servrar i USA kan då automatiskt lagra information, så kallade logguppgifter, exempelvis information som din webbläsare skickar till en webbplats när du besöker den eller information som din mobilapp skickar när du använder den.
Logguppgifterna kan innehålla:

• din IP-adress
• adressen till den webbplats du besökte och som använder Vimeo-funktioner
• webbläsartyp och webbläsarinställningar
• datum och tidpunkt för din begäran
• information om din användning av Vimeo
• cookies

Om du är inloggad på Vimeo kan Vimeo koppla ditt besök på vår webbplats direkt till ditt Vimeo-konto. Om du interagerar med insticksprogrammen, exempelvis genom att klicka på startknappen för en video, överförs även denna information direkt till en Vimeo-server och lagras där.
Om du inte vill att Vimeo ska koppla uppgifter som samlas in via vår webbplats till ditt Vimeo-konto bör du logga ut från Vimeo innan du besöker vår webbplats.
Denna behandling sker endast om du har lämnat ett otvetydigt samtycke enligt artikel 6.1 a i GDPR.
Mer information om insamling av uppgifter, hur dina uppgifter analyseras och behandlas av Vimeo samt dina rättigheter finns i Vimeos integritetspolicy.

1.1.6 Registrering för slutna användargrupper

Begränsad åtkomst för särskilda användargrupper
På grund av begränsningar i reglerna om marknadsföring av läkemedel får vi endast dela viss information, till exempel information om våra produkter, med en begränsad grupp personer.
Därför begär vi följande personuppgifter:

• förnamn och efternamn
• användarnamn och lösenord
• e-postadress
• land

andra identifierare, till exempel livslångt läkar-ID, telefonnummer eller andra uppgifter som efterfrågas under registreringsprocessen
Vi behandlar personuppgifterna för att ge dig åtkomst till vår webbplats.
För detta ändamål kan du bli ombedd att skapa ett konto i applikationen OneKey Web Authentication, OWA, som tillhandahålls av IQVIA Commercial GmbH & Co. OHG och dess dotterbolag. IQVIA:s villkor och integritetspolicy gäller i detta sammanhang.
Dina uppgifter raderas om du ber oss att avaktivera ditt användarkonto.

1.1.7 Webinarier med GoToWebinar och liknande lösningar

Grünenthal använder tjänster från GoTo Technologies Ireland Unlimited Company, 77 Sir John Rogerson’s Quay, Block C, Suite 207, Grand Canal Docklands, Dublin 2, D02 VK60, Irland, nedan kallat ”GoTo”, för att genomföra webinarier via verktygen GoToWebinar eller GoToMeeting. Våra kunder och affärspartner kan delta frivilligt i dessa webinarier.
När det gäller besök på GoTos webbplats är GoTo personuppgiftsansvarig för den behandling av personuppgifter som sker där, exempelvis när du laddar ned appen GoToWebinar.
Mer information finns i  LogMeIn International Privacy Policy
Omfattningen av de uppgifter som vi behandlar när du deltar i ett webbinarium beror på vilka funktioner du använder och vilka uppgifter du lämnar till oss under webbinariet.
Grünenthal behandlar vanligtvis följande kategorier av personuppgifter:

Användaruppgifter:

• förnamn
• efternamn
• telefonnummer, valfritt
• e-postadress
• lösenord, om enkel inloggning, “single sign-on”, inte används
• profilbild, valfritt
• avdelning
• organisation eller yrke, valfritt

Mötesuppgifter:
 

• ämne
• beskrivning, valfritt
• information om enhet och maskinvara

Vid inspelningar, som endast sker i förekommande fall:

• MP4-fil med samtliga video-, ljud- och presentationsinspelningar
• M4A-fil med samtliga ljudinspelningar
• textfil från chatten i onlinemötet

Om du deltar via telefon behandlas följande uppgifter för att möjliggöra deltagandet:
 

• information om inkommande och utgående telefonnummer
• land
• start- och sluttid

Innehållsuppgifter:

Om du använder chatt- eller undersökningsfunktionerna behandlas den text du skriver för att visa den och, om det är nödvändigt, dokumentera den.
För att möjliggöra visning av video och uppspelning av ljud behandlas uppgifter från mikrofonen och en eventuell kamera på din enhet under mötets varaktighet. Du kan när som helst stänga av eller tysta kameran och mikrofonen via LogMeIn-applikationerna.
Om vi vill spela in ett webbinarium informerar vi dig tydligt i förväg och ber, om det är nödvändigt, om ditt samtycke. Det framgår även i applikationen att inspelning sker.
Om det är nödvändigt för att dokumentera resultatet av ett onlinemöte kan vi dokumentera chattinnehållet. Detta sker dock normalt inte.
Vi kan också behandla frågor som ställs av deltagarna för att dokumentera och följa upp webbinariet.
Om du är registrerad som användare hos LogMeIn kan rapporter från onlinemöten lagras hos LogMeIn i upp till en månad. Dessa rapporter kan innehålla mötesmetadata, telefonanslutningsuppgifter, frågor och svar från webinarier samt uppgifter från undersökningsfunktioner.
Den rättsliga grunden för behandlingen av dina personuppgifter enligt ovan är artikel 6.1 b i GDPR när webbinariet genomförs inom ramen för ett avtalsförhållande, exempelvis om du är hälso- och sjukvårdspersonal med ett avtalsförhållande till oss eller har registrerat dig till en konferens där webbinariet utgör en integrerad del.
Om det inte finns något avtalsförhållande är den rättsliga grunden artikel 6.1 f i GDPR. Vårt berättigade intresse är i sådana fall att genomföra onlinemöten och konferenser på ett effektivt sätt.
Vi har ingått ett personuppgiftsbiträdesavtal med GoTo som uppfyller kraven i artikel 28.3 i GDPR.
Behandlingen sker normalt inom Europeiska unionen eller EES. Om GoTo eller dess närstående bolag behandlar personuppgifter utanför EU eller EES sker överföringen endast i enlighet med kapitel V i GDPR.
När det krävs använder vi ett tillämpligt beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder, exempelvis Europeiska kommissionens standardavtalsklausuler tillsammans med kompletterande åtgärder när det är nödvändigt.
Ytterligare information om GoTos integritetsskydd och säkerhetsåtgärder för internationella överföringar finns i https://www.goto.com/company/legal/privacy.
 

1.1.8 Information om biverkningar och reklamationer

Observera att vår företagswebbplats inte är avsedd eller utformad för kommunikation om:

• biverkningar
• utebliven terapeutisk effekt
• medicineringsfel
• gråmarknadsprodukter eller förfalskade läkemedel
• felaktig användning eller användning utanför godkänd indikation
• reklamationer
• andra frågor som rör våra produkters säkerhet eller kvalitet

Vi förstår att du kan vilja rapportera en biverkning eller lämna ett kvalitetsklagomål. Du kan göra detta genom att:

• kontakta hälso- och sjukvårdspersonal, exempelvis läkare eller apotekspersonal
• kontakta relevant lokal hälsomyndighet
• använda rapporteringsformuläret på vår portal för rapportering av misstänkta läkemedelsbiverkningar
• kontakta oss på drugsafety@grunenthal.com 

Om du ändå rapporterar oönskade biverkningar eller andra frågor om våra produkters säkerhet eller kvalitet är vienligt lag skyldiga att hantera din rapport och kan behöva kontakta dig för ytterligare information.

Om en rapport innehåller hälsouppgifter eller andra särskilda kategorier av personuppgifter behandlar vi dessa uppgifter när behandlingen är nödvändig för att uppfylla tillämpliga skyldigheter avseende läkemedelssäkerhet och produktsäkerhet och av hänsyn till ett allmänt intresse på folkhälsoområdet, i enlighet med artikel 6.1 c och artikel 9.2 i i GDPR, beroende på vad som är tillämpligt.

Vi kan därefter vara skyldiga att underrätta behöriga hälsomyndigheter. I detta sammanhang kommer dina uppgifter att vidarebefordras i pseudonymiserad form. Det innebär att information som gör det möjligt att identifiera dig direkt inte vidarebefordras.

Vi kan också behöva vidarebefordra sådana pseudonymiserade rapporter till våra koncernbolag och samarbetspartner i den utsträckning dessa också är skyldiga att rapportera till sina respektive hälsomyndigheter.

1.1.9 Användarundersökningar

Vi genomför ibland användarundersökningar på vår webbplats. Deltagandet är självklart frivilligt.
Vi använder funktionella cookies för att genomföra användarundersökningarna. Den tekniska information som registreras i samband med undersökningen är densamma som den information som registreras när användare besöker webbplatsen, se ovan.
De svar du lämnar i användarundersökningen kopplas inte samman med personuppgifter såsom din IP-adress.

1.2 Överföring av uppgifter för behandling på vårt uppdrag

Vi använder i viss utsträckning specialiserade tjänsteleverantörer för att behandla dina uppgifter.
Vi väljer dessa tjänsteleverantörer med omsorg och granskar dem regelbundet. De får endast behandla personuppgifter enligt våra dokumenterade instruktioner och på grundval av personuppgiftsbiträdesavtal som uppfyller kraven i artikel 28 i GDPR.
Beroende på den aktuella behandlingen kan mottagarna även omfatta:

• bolag inom Grünenthal-koncernen
• professionella rådgivare
• teknik- och innehållsleverantörer
• behöriga myndigheter när utlämnande krävs enligt lag

1.3 Behandling av uppgifter utanför EU eller EES

Personuppgifter kan överföras till eller göras tillgängliga från länder utanför Europeiska unionen, EU, eller Europeiska ekonomiska samarbetsområdet, EES.
Vi genomför endast sådana överföringar när kraven i kapitel V i GDPR är uppfyllda. Detta omfattar situationer där:

• det finns ett tillämpligt beslut från Europeiska kommissionen om adekvat skyddsnivå
• lämpliga skyddsåtgärder har vidtagits, exempelvis bindande företagsbestämmelser
• Europeiska kommissionens standardavtalsklausuler används

När det krävs bedömer vi om kompletterande skyddsåtgärder är nödvändiga.
Vi åberopar ett undantag enligt artikel 49 i GDPR endast under de begränsade omständigheter som tillåts enligt den bestämmelsen.
Du kan kontakta vårt dataskyddsombud för information om den tillämpliga överföringsmekanismen och, när det är relevant, hur du kan få en kopia av de skyddsåtgärder som används.

2. Information om dina rättigheter

Du har följande rättigheter enligt tillämplig dataskyddslagstiftning:

• Rätt till tillgång till dina personuppgifter och till den information som krävs enligt artikel 15 i GDPR.
• Rätt att begära rättelse av felaktiga personuppgifter, radering av personuppgifter när villkoren i artikel 17 i GDPR är uppfyllda och begränsning av behandlingen enligt artikel 18 i GDPR.
• Rätt att, av skäl som hänför sig till din specifika situation, invända mot behandling som grundar sig på artikel 6.1 e eller f i GDPR, inklusive profilering som grundar sig på dessa bestämmelser. När personuppgifter behandlas för direkt marknadsföring har du rätt att när som helst invända mot behandlingen.
• Rätt till dataportabilitet.
• Rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten, IMY, eller en annan behörig tillsynsmyndighet.
• Rätt att när som helst återkalla ditt samtycke till insamling, behandling och användning av dina personuppgifter med verkan för framtiden. Mer information finns i avsnitten ovan som beskriver behandling som grundar sig på samtycke.
  Om du vill utöva dina rättigheter kan du skicka din begäran via vårt kontaktformulär eller kontakta vårt dataskyddsombud på UKINORdataprotectionofficer@grunenthal.com.
   

3. Kontakt

Har du frågor om hur vi behandlar dina personuppgifter? Kontakta oss gärna.
Du kan använda vårt kontaktformulär eller kontakta företagets dataskyddsteam på:

SE-info@grunenthal.com 

Om du som registrerad har frågor om vårt integritetsskydd eller inte är nöjd med hur Grünenthal eller Grünenthals representanter behandlar dina personuppgifter kan du kontakta vårt dataskyddsombud på:

UKINORdataprotectionofficer@grunenthal.com 

Tillsynsmyndighet för dataskydd
Du kan även vända dig med frågor och klagomål till tillsynsmyndigheten för dataskydd:
Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
Telefon: 08-657 61 00
E-post: imy@imy.se 
 

4. Ändringar av sekretessmeddelandet

Vi kan komma att uppdatera detta sekretessmeddelande från tid till annan. Uppdateringarna publiceras på vår webbplats och träder i kraft när de publiceras.
Vi rekommenderar därför att du regelbundet besöker webbplatsen för att hålla dig informerad om eventuella ändringar.
Detta sekretessmeddelande uppdaterades senast i september 2026.

Dokument-/referensnummer: M-ALL-SE-03-26-0006

Data Privacy Statement - Sweden

This website, https://www.grunenthalhealth.se/, (hereinafter “website”) is provided by Grünenthal GmbH, Zieglerstr. 6, 52078 Aachen, Germany, acting as data controller for the processing described in this statement (hereinafter “we”, “our” or “us”). We respect your privacy and are committed to protecting your information. The privacy policy below discloses our practices regarding information collection and usage solely for this website. If you are looking for further information on the provider of this website, please refer to our imprint.

1. Handling of personal data

At Grünenthal, we believe transparency is the foundation of trustful collaboration. Below we’ll provide you with information on how we handle your personal data when you use our website. We handle your personal data because this is necessary to make certain functionalities of our website available and give you the best possible experience. Unless otherwise indicated, we rely on Article 6(1)(f) of the General Data Protection Regulation (“GDPR”) where processing is necessary for our legitimate interests in operating, securing and improving the website and communicating about our business, provided those interests are not overridden by your interests or fundamental rights and freedoms. The Swedish Data Protection Act (2018:218) supplements the GDPR in Sweden.

1.1 Using our Website

1.1.1 Accessing our Website

When you browse to/ visit our website, your browser will transfer certain data to our web server. This is done for technical reasons so that we can provide the information you request. In particular, the following data are collected, briefly stored and used:

• IP address
• Date and time of access
• Time zone difference to Greenwich Mean Time (GMT)
• Content of request (specific site)
• Status of access/HTTP status code
• Transferred volume of data
• Website requesting access
• Browser, language settings, version of browser software operating system and surface

We retain server log data only for as long as necessary for website security, troubleshooting and the investigation of actual or attempted unauthorised access, in accordance with our applicable retention schedule. This processing is based on our legitimate interests in maintaining the security and integrity of our website under Article 6(1)(f) GDPR.

1.1.2 Use of cookies

What are cookies?

Our website uses so-called “cookies”. Cookies are small text files that are stored in the memory of your terminal via your browser. They store certain information (for example your preferred language or site settings). Your browser may retransmit these to us when you revisit our website, depending on the lifespan of the cookie.

What cookies do we use?

We differentiate between two categories of cookies: (1) functional cookies which are necessary for the functionality of our website and (2) optional cookies. These are used for website analysis and marketing purposes. You can find a detailed list of the cookies that we use in the cookie banner that pops up when you access our website or by clicking on the “privacy settings” symbol.

Subject to your consent

We only use optional cookies and similar technologies after obtaining your prior consent in accordance with Chapter 9, Section 28 of the Swedish Electronic Communications Act (2022:482) and, where personal data are processed, Article 6(1)(a) GDPR. When you visit our website for the first time, a banner will appear asking you to give us your consent to the setting of optional cookies. If you consent, we will place a cookie on your computer and the banner will not appear again as long as the cookie is active. After expiration of the cookie’s lifespan, or if you actively delete the cookie, the banner will reappear the next time you visit our website and will again ask you for your consent.

How to prevent the placing of cookies

You may use our website without optional cookies. Cookies or similar technologies that are strictly necessary to transmit a communication or provide a service you have expressly requested may be used without consent. In your browser, you can configure or completely deactivate the use of cookies at any time. Check out the Help menu of your browser to get assistance:
Internet Explorer^TM:
http://windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies
Safari^TM:
https://support.apple.com/en-gb/guide/safari/sfri11471
Chrome^TM:
http://support.google.com/chrome/bin/answer.py?hl=de&;hlrm=en&answer=95647
Firefox^TM:
https://support.mozilla.org/en-US/products/firefox/protect-your-privacy/cookies
This may, however, lead to a restriction of the functions or have adverse effects on the user-friendliness of our Website. You can withdraw or change your consent to optional cookies at any time through the consent management tool or privacy settings. Withdrawal does not affect the lawfulness of processing carried out before withdrawal.

1.1.3 Website Analysis

Sitecore

This website uses Sitecore Experience Analytics to support, operate and improve the website. To the extent that Sitecore uses cookies or similar technologies that are not strictly necessary, or processes personal data for optional analytics, that processing is activated only after you have consented through the consent management tool, in accordance with Article 6(1)(a) GDPR and Chapter 9, Section 28 of the Swedish Electronic Communications Act (2022:482). Processing that is strictly necessary to transmit an electronic communication or provide a service expressly requested by you falls within the statutory exemption and, where personal data are processed, is based on our legitimate interest in providing a secure and functioning website under Article 6(1)(f) GDPR.

Matomo

This website uses the Matomo web analytics software to analyse statistically how the website is used and to improve its content and functionality.
Depending on the configuration and your consent choices, the data processed may include a shortened IP address, the referring website, pages visited, date and time, duration of a visit and frequency of visits.
Pseudonymous usage profiles may be created for those purposes.
We configure Matomo to limit identification, including by applying IP anonymisation.
We do not use the analytics data to identify a visitor directly or combine a pseudonymous profile with data that directly identify that person.
Optional analytics or marketing functions in Matomo are activated only after you have consented through the consent management tool.
The legal basis is Article 6(1)(a) GDPR and, for storage of or access to information on your terminal equipment, Chapter 9, Section 28 of the Swedish Electronic Communications Act (2022:482).
Any Matomo processing that occurs before consent must be limited to what is strictly necessary to transmit an electronic communication or provide a service expressly requested by you.
The retention periods for Matomo cookies and similar identifiers are stated in the consent management tool.
Other analytics data are retained only for as long as necessary for the purposes described and in accordance with our applicable retention schedule.
You may change or withdraw your consent at any time through the consent management tool or privacy settings.
Withdrawal does not affect the lawfulness of processing carried out before withdrawal.
Further information about Matomo is available at https://matomo.org/privacy/.
The information and recipient categories applicable to our use of service providers are described in sections 1.2 and 1.3 below.

Matomo Tag Manager

This website uses Matomo Tag Manager to manage and trigger tags, including analytics and marketing tags. The tag manager does not itself provide a legal basis for tracking. Before consent, it may be used only to the extent strictly necessary to manage your consent choices or provide essential website functionality, and it must not activate optional analytics or marketing tags. Optional tags and associated processing are activated only after your consent through the consent management tool in accordance with Article 6(1)(a) GDPR and Chapter 9, Section 28 of the Swedish Electronic Communications Act (2022:482).

Profiling of HCPs

If you are a health care professional registering on our website, additional methodologies might be used in order to create a unique user profile which will help us to design our relationship in the most convenient way for you. Further information on the processing of personal data in this context can be received by visiting our privacy statement for HCPs at https://www.grunenthal.com/other-privacy-statements.

1.1.4 Use of contact forms and marketing communication

You can contact us directly by using the contact forms available on our website. In particular, you may provide us with the following information:

• Name, surname and title
• Address (Street, Postal Code, City)
• Country
• Contact data (e.g. e-mail address, phone number)
• Message
• Log-in information (e. g. your credentials)
• Gender
• Organisation where you work
• Etc

We collect, process and use the information you provide via the contact forms exclusively for the processing of your specific request. The legal basis for data processing is our legitimate interest in responding to your request pursuant to Art. 6 (1) f) GDPR. If you contacted us with the objective of concluding a contract, processing is also legally based on Art. 6 (1) b) GDPR. Your data will be deleted once we have finished processing your query. This is the case when it can be inferred from the circumstances that the relevant facts have been clarified in a conclusive manner and there are no statutory retention obligations in place that prevent its deletion.
We might also process your personal data for sending you marketing materials in case you have consented hereto through one of our registration forms. In this case the legal basis for the processing of your personal data is your consent according to Art. 6 (1) a) GDPR. You will find more information on the processing of your personal data as a health care professional by visiting our privacy statement for HCPs at https://www.grunenthal.com/other-privacy-statements.

1.1.5 External services or content on our Website

We include third-party services and/or content on our website. When you use such third-party services or when third-party content is displayed, communication data are exchanged between you and the respective provider for technical reasons. The respective provider of the services or content may also process your data for own additional purposes. To the best of our knowledge, we have configured the services and content of providers known to process data for own purposes in such a way that either any communication for other purposes than to present their services or content on our website is blocked, or communication only takes place once you have actively opted to use the respective service. However, since we have no control over data collected and processed by third parties, we are not in a position to provide binding information regarding the scope and purpose of such processing of your data.
For further information regarding the scope and purpose of such collection and processing of your data, please consult the privacy statements of the providers whose services and/or content we include and who are responsible for the protection of your data in this context: For the purpose of an interactive design of our website third-party content from YouTube and Vimeo is integrated into this website. Third-party content that is not strictly necessary is activated only after you have given consent through the consent management tool in accordance with Article 6(1)(a) GDPR and Chapter 9, Section 28 of the Swedish Electronic Communications Act (2022:482).

• YouTube (videos)

This website YouTube videos. YouTube is operated by YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. YouTube, LLC is an affiliate of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Consequently, log information may be transmitted from our website to Google. Google’s server in the United States thus automatically stores information (“log data”), such as the information that your browser sends to a website when you visit, or the information that your mobile app sends when you use it. This log data may contain your IP address, the address of the website you visited that uses Google features, the browser type and settings, the date and time of your request, information about your use of Google, and cookies.
If you are logged onto YouTube at the same time as you visit our website, YouTube identifies the specific sub-page of our website you visit when a sub-page containing a YouTube video is accessed. This information is collected through YouTube and Google and assigned to your YouTube account.
Through the YouTube component, YouTube and Google receive information that you have visited our website whenever you are logged in to YouTube at the same time as accessing our website, regardless of whether you click on a YouTube video or not. If you do not want this information transferred to YouTube and Google, you can prevent this by logging out of your YouTube account before visiting our website.
These processing operations only take place if express consent is granted in accordance with Art. 6 (1) a) GDPR.
You can find out more information about data collection, how your data is evaluated and processed by YouTube and your rights relating to this in YouTube’s Privacy Policy:
https://www.google.com/intl/gb/policies/privacy/

• Vimeo (videos)

This website uses plug-ins from the American company Vimeo, LLC, 555 West 18th Street, New York, New York 10011, USA. Therefore, log information may be transmitted from our website to Vimeo. Vimeo’s server in the United States thus automatically stores information (“log data”), such as the information that your browser sends to a website when you visit, or the information that your mobile app sends when you use it. This log data may contain your IP address, the address of the website you visited that uses Vimeo features, the browser type and settings, the date and time of your request, information about your use of Vimeo, and cookies.
If you are logged into Vimeo, Vimeo can link your visit to our website directly to your Vimeo account. If you interact with the plugins (e.g. by clicking the start button on a video), this information is also transmitted directly to a Vimeo server and stored there.
If you do not want Vimeo to associate any data collected via our website with your Vimeo account, you should log out of Vimeo before you visit our website.
These processing operations only take place if unambiguous consent is granted in accordance with Art. 6 (1) a) GDPR.
You can find out more information about data collection, how your data is evaluated and processed by Vimeo, and your rights relating to this in Vimeo’s Privacy Policy: http://vimeo.com/privacy.

1.1.6 Registration for closed user groups

Limited access for special user groups
Specific information such as details on our products we can only share with a limited group of people due to restrictions in pharmaceutical marketing law. Therefore we request the following personal data:

• Name and surname
• User name and password
• E-mail address
• Country
• Other identifiers such as lifelong physician number, phone number, etc., as requested in the registration process

We process this personal data to provide you with an access to our website. For this purpose, you may be asked to create an account in the OneKey Web Authentication (“OWA”) application which is provided by IQVIA Commercial GmbH & Co. OHG and their subsidiaries. In this regard, IQVIA´s Terms & Conditions and Privacy Policy apply. Your data will be deleted in case you ask us to deactivate your user account.

1.1.7 Webinars with GoToWebinar and similar solutions

Grünenthal uses the services of GoTo Technologies Ireland Unlimited Company, 77 Sir John Rogerson’s Quay, Block C, Suite 207, Grand Canal Docklands, Dublin 2, D02 VK60, Ireland (“GoTo”) to facilitate webinar sessions via the tools “GoToWebinar” or “GoToMeeting” in which our customers and business partners can voluntarily participate.
With regards to visiting GoTo’s internet presence, the provider responsible for any processing of personal data related thereto, e.g. when you download the GoToWebinar app. Please refer to GoTo’s privacy statement which can be found under this link: LogMeIn International Privacy Policy.
The scope of the data that we process when you participate in a webinar session with us depends on the functionalities you will use and what kind of data you will provide to us in the webinar. Usually, the following categories of personal data will be processed by Grünenthal:
User details: first name, last name, telephone (optional), e-mail address, password (if "single sign-on" is not used), profile picture (optional), department, entity or occupation (optional).
Meeting data: Topic, description (optional), attendee IP addresses, device/hardware information.
In case of recordings (only optional): MP4 file of all video, audio and presentation recordings, M4A file of all audio recordings, text file of online meeting chat.
If you participate via telephone, the following data will be processed to make this possible: information about the incoming and outgoing call number, country name, start and end time.
Content data: If you make use of the chat or survey functions, the text entries you make are processed in order to display them and, if necessary, to log them. In order to enable the display of video and the playback of audio, the data from the microphone of your terminal device and from any video camera of the terminal device will be processed accordingly for the duration of the meeting. You can turn off or mute the camera or microphone yourself at any time via the LogMeIn applications.
If we want to record webinars, we will transparently inform you in advance and - if necessary - ask for your consent. The fact of the recording will also be displayed to you in the app.
If it is necessary for the purposes of logging the results of an online meeting, we will log the chat content. However, this will usually not be the case.
We may also process questions asked by webinar participants for purposes of recording and following up on webinars. If you are registered as a user with LogMeIn, the reports of online meetings (meeting metadata, telephone dial-in data, questions and answers in webinars, survey function in webinars) may be stored at LogMeIn for up to one month.
The legal basis for the processing of your personal data as outlined above is Art. 6 (1). b) GDPR, insofar as the webinars are conducted in the context of contractual relationships, e.g. if you are an HCP in a contractual relationship with us or have registered for a conference to which the webinar is an integral part.
Should no contractual relationship exist, the legal basis is Art. 6 (1). f) GDPR. In these cases our interest lies in the effective conduct of online sessions and conferences.
We have concluded an Data Processing Agreement with GoTo that meets the requirements of Article 28(3) GDPR. Processing will usually take place in the European Union/EEA. Where GoTo or its affiliates process personal data outside the EU/EEA, such transfers will take place only in accordance with Chapter V GDPR.
Where required, we use an applicable adequacy decision or appropriate safeguards such as the European Commission’s Standard Contractual Clauses with GoTo, together with supplementary measures where necessary. Further information about GoTo’s privacy and international transfer safeguards is available in GoTo’s privacy documentation. You can find the current privacy information here:
https://www.goto.com/company/legal/privacy.

1.1.8 Information on side effects and quality complaints

Please note that our corporate website is not intended or designed for communications regarding side effects, lack of therapeutic effect, medication errors, grey market products/counterfeit medicine, incorrect or off-label use, quality complaints and/or other issues regarding the safeness or quality of our products. We understand you may wish to report side effects or make a quality complaint. You can do this by either contacting your health care professional (e.g. physician or pharmacist) or your local health authority, or by using the reporting form on our portal dedicated to the reporting of suspected adverse drug. (https://drug-safety.grunenthal.com/ or you may directly contact drugsafety@grunenthal.com) If you nevertheless report undesirable side effects or other issues regarding the safety or quality of our products, we will be legally bound to deal with your communication and may have to contact you for clarification purposes. Where a report contains health data or other special-category personal data, we process those data where necessary to comply with applicable pharmacovigilance and product-safety obligations and for reasons of public interest in the area of public health, in accordance with Articles 6(1)(c) and 9(2)(i) GDPR, as applicable. Subsequently, we may have to notify the health authorities and, in this context, your information will be forwarded in pseudonymized form, that means no information by which you may be directly identified will be passed on. We may also have to forward these pseudonymized notifications to our group companies and cooperation partners, to the extent these are likewise obliged to notify their respective health authorities.

1.1.9 User Surveys

We sometimes conduct user surveys on our website. Participation is voluntary, of course. We use functional cookies to carry out the user surveys. The technical information recorded by the user survey is the same information that is recorded when users visit the website (see above). Your responses submitted during the user survey will not be linked to your personal data such as your IP address.

1.2 Transfer of data for commissioned processing

We will to some extent use specialized service contractors for the processing of your data. We carefully select and regularly monitor these service contractors. They will process personal data only on our documented instructions and under data processing agreements meeting Article 28 GDPR. Depending on the relevant processing, recipients may also include Grünenthal group companies, professional advisers, technology and content providers, and competent authorities where disclosure is required by law.

1.3 Processing of data outside the EU/the EEA

Personal data may be transferred to, or made accessible from, countries outside the European Union (“EU”) or European Economic Area (“EEA”). We make such transfers only where the requirements of Chapter V GDPR are met, including where there is an applicable European Commission adequacy decision or where appropriate safeguards are in place, such as Binding Corporate Rules or the European Commission’s Standard Contractual Clauses. Where required, we assess whether supplementary measures are necessary. We rely on an Article 49 GDPR derogation only in the limited circumstances permitted by that provision. You may contact our Data Protection Officer for information about the applicable transfer mechanism and, where relevant, how to obtain a copy of the safeguards.

2. Information regarding your rights

You have the following rights according to applicable data privacy laws:

• right of access to your personal data and to receive the information required by Article 15 GDPR;
• right to request rectification of inaccurate personal data, erasure of personal data where the conditions of Article 17 GDPR are met, and restriction of processing under Article 18 GDPR;
• right to object, on grounds relating to your particular situation, to processing based on Article 6(1)(e) or (f) GDPR, including profiling based on those provisions. Where personal data are processed for direct marketing, you have the right to object at any time;
• right to data portability;
• right to lodge a complaint with Integritetsskyddsmyndigheten (IMY) or another competent supervisory authority.
• You may revoke your consent to the collection, processing and use of your personal data at any time with future effect. For further information please refer to the chapters above describing the processing of data based on your consent.

If you wish to exercise your rights, please address your request to the contact form or to our Data Protection Officer at UKINORdataprotectionofficer@grunenthal.com.

3. Contact

Do you have any questions regarding our data privacy? Then please let us know! You can either use our contact form or get in touch with our company data protection team at the following address: SE-info@grunenthal.com
If, as the data subject, you have any questions regarding our data privacy or if you do not agree with the way Grünenthal or representatives of Grünenthal process your data, please contact our Data Protection Officer using the following email address: UKINORdataprotectionofficer@grunenthal.com

Data Protection Supervisory Authority

You may address questions and complaints also to the Data Protection Supervisory Authority:
Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
Telefon: 08-657 61 00
E-post: imy@imy.se

4. Amendment of Privacy Statement

We may update our Data Privacy Statement from time to time and we will publish these updates on our website. They become effective upon publication, so we recommend you regularly visit the site to keep yourself informed on possible amendments.
This Data Privacy Statement was last updated in September 2026.
Document/reference number: M-ALL-SE-03-26-0006