Oncopeptides AB (publ), org.nr 556596-6438, och våra dotterbolag (”Oncopeptides”, ”vi” eller ”oss”) värnar om din integritet och det är viktigt för oss att skydda dina personuppgifter och säkerställa att vår behandling av uppgifterna sker på ett korrekt och lagligt sätt. Nedan beskrivs hur vi behandlar personuppgifter.
Detta integritetsmeddelande avser behandling av personuppgifter för vilka Oncopeptides är personuppgiftsansvarig, vilket innebär att vi ansvarar för behandlingen av dina personuppgifter. Det innebär också att du ska vända dig till oss med frågor eller synpunkter, eller om du vill utöva någon av dina rättigheter i relation till vår behandling av dina personuppgifter.
Behandlingsaktiviteter
Nedan hittar du information om ändamålen, typerna av personuppgifter, rättslig grund och lagringstid för behandlingen av personuppgifter.
Kliniska studier
Deltagare i kliniska studier
Vi behandlar pseudonymiserade personuppgifter som kan hänföras till dig som deltagare i kliniska studier. Detta innebär att alla dina kliniska forskningsdata är kodade och att din identitet inte avslöjas för Oncopeptides vid något tillfälle.
| Ändamål | Typer av personuppgifter | Rättslig grund | Mottagare |
|---|---|---|---|
| För genomförandet av studien och utveckling. I den utsträckning som krävs för att följa tillämpliga lagar och förordningar. I aggregerad och anonymiserad form i samband med vetenskaplig forskning. | Pseudonymiserade personuppgifter | Vi behandlar personuppgifter i kliniska studier för att utföra en uppgift av allmänt intresse, i enlighet med artikel 6.1(e). Vi behandlar även personuppgifter i kliniska studier i samband med säkerhetsrapportering eller i samband med en inspektion av behörig nationell myndighet, eller bevarande av data från kliniska studier i enlighet med arkiveringsskyldigheter enligt förordningen om kliniska prövningar (CTR) eller, i förekommande fall, relevant nationell lagstiftning, för att uppfylla rättsliga förpliktelser som vi omfattas av. Vi behöver behandla uppgifter om hälsa i kliniska studier. Hälsodata är en ”särskild kategori” av personuppgifter enligt GDPR. Särskilda regler gäller för denna typ av uppgifter. Vi behandlar särskilda kategorier av personuppgifter (känsliga personuppgifter) endast om något av undantagen i artikel 9 i GDPR är tillämpligt på behandlingen, såsom undantaget i artikel 9 (2)(i) eller 9 (2)(j) GDPR. | Personuppgifter kan delas med behöriga företrädare för Oncopeptides samt leverantörer av elektroniska datasystem, centrala EKG:er, centrala röntgenundersökningar, IWRS/IVRS (randomiseringstekniker). |
| Bevarande- och lagringstid: Data från kliniska studier upp till 25 år. De publicerade studieresultaten kommer endast att innehålla anonymiserad information om deltagarna. | |||
Hälso- och sjukvårdspersonal
Vi behandlar personuppgifter som kan hänföras till dig som hälso- och sjukvårdspersonal som deltar i undersökningar och experiment inom kliniska studier.
| Ändamål | Typer av personuppgifter | Rättslig grund | Mottagare |
|---|---|---|---|
| Undersökningar och experiment för att samla kunskap, testa hypoteser eller lösa problem. |
| Den rättsliga grunden för behandlingen av dina personuppgifter i samband med den kliniska studien är allmänt intresse, i enlighet med artikel 6.1(e), eftersom behandlingen av dina personuppgifter är nödvändig för att utföra en uppgift av allmänt intresse. Vi behandlar även personuppgifter i kliniska studier i samband med säkerhetsrapportering eller i samband med en inspektion av behörig nationell myndighet, eller bevarande av data från kliniska studier i enlighet med arkiveringsskyldigheter enligt förordningen om kliniska prövningar (CTR) eller, i förekommande fall, relevant nationell lagstiftning, för att uppfylla rättsliga förpliktelser som vi omfattas av. | Den ansvariga prövarens namn anges i protokoll som skickas till relevanta forskningsetiska kommittéer och/eller myndigheter. Kontaktuppgifter till hälso- och sjukvårdspersonal kan delas med relevanta mottagare. |
| Bevarande- och lagringstid: Avtalet om klinisk studie ska gälla tills den slutliga studiedokumentation som enligt protokollet ska tillhandahållas har mottagits och godkänts av CRO och sponsorn, och CRO har genomfört ett avslutningsbesök vid institutionen. Data från kliniska studier upp till 25 år. | |||
Klagomål avseende produktkvalitet
Vi behandlar personuppgifter för rapportörer och patienter för att hantera klagomål avseende produktkvalitet. Rapportörer är patienter, anhöriga, läkare, farmaceuter eller annan hälso- och sjukvårdspersonal som rapporterar klagomål.
| Ändamål | Typer av personuppgifter | Rättslig grund | Mottagare |
|---|---|---|---|
| Personuppgifter för rapportörer och patienter behandlas för att hantera klagomål avseende produktkvalitet, i den utsträckning som krävs för att följa tillämpliga lagar och förordningar. | De personuppgifter vi behandlar om rapportörer – hälso- och sjukvårdspersonal, farmaceuter – omfattar:
De personuppgifter vi behandlar om patienter omfattar:
Patientdata pseudonymiseras, om det inte behövs som kontaktuppgifter till rapportören. | Vi har en rättslig skyldighet att säkerställa att klagomål är spårbara och tillgängliga för uppföljning, för att följa tillämplig lagstiftning, t.ex. EU GDP (2013/C 343/01), Volym 4 EU GMP kapitel 4 och kapitel 8. Behandlingen grundas därför på artikel 6.1 (c) GDPR och artikel 9.2 (i) GDPR.
| Vi delar dina uppgifter med våra koncernbolag och tredje parter, inklusive tjänsteleverantörer som kan bistå i processerna för utredning av klagomål. Detta inkluderar mottagande och uppföljning av rapporterade klagomål avseende produktkvalitet samt eventuellt regulatorisk rapportering. |
| Bevarande- och lagringstid: Vi kommer att använda och lagra dina personuppgifter i enlighet med rättsliga krav som reglerar lagring av uppgifter om produktkvalitet. Sådana krav ålägger oss att lagra informationen i minst tio år efter att marknadsföringstillståndets giltighetstid har löpt ut, eller längre om det krävs enligt nationell lagstiftning. | |||
Farmakovigilans och patientsäkerhet
Vi samlar in personuppgifter både om den person som omfattas av en rapport om en biverkning, och om den person eller tredje part som lämnar rapporten. När vi nedan hänvisar till ”biverkning” kan detta även omfatta annan säkerhetsinformation.
| Ändamål | Typer av personuppgifter | Rättslig grund | Mottagare |
|---|---|---|---|
| Alla personuppgifter behandlas uteslutande för farmakovigilansändamål och endast när det är relevant och lämpligt för att dokumentera, bedöma och rapportera din biverkning på ett korrekt sätt i enlighet med våra rättsliga skyldigheter. Eftersom Oncopeptides är skyldigt att föra detaljerade register över varje biverkning som rapporteras till oss, för att vi ska kunna utvärdera och jämföra med andra biverkningar som registrerats om produkten, behöver vi behandla nödvändiga personuppgifter. | De personuppgifter som vi samlar in och behandlar om rapportörer omfattar:
och
De personuppgifter som vi samlar in och behandlar om den person som omfattas av en biverkningsrapport kan omfatta:
| Rapportörens berättigade intresse, i enlighet med artikel 6.1 (f) GDPR. Vi har en rättslig skyldighet att säkerställa att biverkningar är spårbara och tillgängliga för uppföljning, för att följa tillämpliga farmakovigilanslagar. Behandlingen av personuppgifter grundas därför på artikel 6.1 (c) GDPR och artikel 9.2 (i) GDPR. | Vi delar dina uppgifter med våra koncernbolag och tredje parter, inklusive tjänsteleverantörer som kan bistå i farmakovigilansprocesserna. Detta inkluderar mottagande och uppföljning av rapporterade biverkningar, regulatorisk rapportering och signalutvärdering. Alla dessa företag är bundna av sekretess- och integritetsförpliktelser enligt avtal och/eller lag och kommer endast att behandla dina personuppgifter i enlighet med denna integritetspolicy. Vi är också skyldiga att lämna uppgifterna till hälsomyndigheter för hantering och analys av information om misstänkta biverkningar. Därutöver kan dina personuppgifter lämnas ut till en tredje part om vi är skyldiga att göra det enligt tillämplig lag, domstolsbeslut eller myndighetsföreskrift, eller om ett sådant utlämnande annars är nödvändigt till stöd för en brottsutredning eller annan rättslig utredning eller process här eller utomlands. |
| Bevarande- och lagringstid: Vi kommer att använda och lagra dina personuppgifter i enlighet med rättsliga krav som reglerar lagring och rapportering av farmakovigilansrelaterad information. Sådana krav ålägger oss att lagra informationen i minst tio år efter att marknadsföringstillståndet har upphört att gälla globalt, eller längre om det krävs enligt nationell lagstiftning. | |||
Program för tidig tillgång
Vi behandlar personuppgifter om läkare, farmaceuter eller patienter.
| Ändamål | Typer av personuppgifter | Rättslig grund | Mottagare |
|---|---|---|---|
Vi behandlar personuppgifter om läkare:
Vi behandlar personuppgifter om farmaceuter:
Vi behandlar personuppgifter om patienter:
| För läkare behandlar vi följande personuppgifter:
För farmaceuter behandlar vi följande personuppgifter:
Vi behandlar inga direkta personuppgifter som rör patienten. För patienter behandlar vi följande personuppgifter:
| Vi behandlar personuppgifter om läkare och farmaceuter baserat på vårt berättigade intresse, i enlighet med artikel 6.1 (f) GDPR, för att administrera programmet för tidig tillgång. Vi behandlar inga direkta personuppgifter som rör patienten. Vi behandlar information om ålder och hälsoinformation baserat på vårt berättigade intresse för att validera patientens behörighet för programmet och för att uppfylla regulatoriska skyldigheter och skyldigheter avseende säkerhetsrapportering, i enlighet med artikel 6.1 (f) GDPR och artikel 9 (i) GDPR. | Tredjepartsleverantörer av tjänster enbart för att möjliggöra import/leverans av produkten till läkaren eller farmaceuten, i förekommande fall. Endast nödvändiga uppgifter delas och ingen information om patienten delas.
När det krävs enligt lag, av myndigheter, skatte-, tillsyns- eller liknande myndigheter. |
| Bevarande- och lagringstid: Personuppgifter kommer att lagras tills programmet avslutas. | |||
Etablerade expertrelationer (inkl. hälso- och sjukvårdspersonal, läkare och andra framstående yrkespersoner)
| Ändamål | Typer av personuppgifter | Rättslig grund | Mottagare |
|---|---|---|---|
| Kommunikation med experter för samarbeten och andra uppdrag, t.ex. i samband med våra kommande evenemang eller för att begära input via enkäter. Dessa framstående expertinsikter bidrar i hög grad till att driva diskussioner framåt och främja innovation inom life science-communityn. | Namn, e-post, telefonnummer, CV. Personuppgifter som är nödvändiga för inrikes/utrikes resor och boende i samband med evenemang. Personuppgifter som är nödvändiga för ekonomisk ersättning där det är tillämpligt. | Baserat på berättigat intresse kontaktar vi relevanta intressenter i enlighet med artikel 6 (1) (f) GDPR. All ytterligare kommunikation inom ramen för vår samarbetsrelation baseras på samtycke, i enlighet med artikel 6 (1) (a) GDPR. | Affärsplattform för hantering av professionella kontakter. I förekommande fall resebyråer och/eller myndigheter som utfärdar tillstånd för inresa (båda är oberoende personuppgiftsansvariga). |
| Bevarande- och lagringstid: För pågående professionella relationer behåller vi personuppgifter för att möjliggöra fortsatt samarbete och kommunikation. Personuppgifter som är nödvändiga för enstaka evenemang, såsom konferensinbjudningar, behålls dock endast så länge som det är nödvändigt för att hantera evenemanget och eventuella relaterade uppföljningsaktiviteter, om inte annat är nödvändigt, lämpligt och förväntat. | |||
Företagspartners
Vi kan behandla personuppgifter som kan hänföras till dig som företagspartner, t.ex. leverantör, distributör och forskningssamarbetspartner.
| Ändamål | Typer av personuppgifter | Rättslig grund | Mottagare |
|---|---|---|---|
| Projektledning. Administrering av avtal med företagspartners, projektdeltagare och leverantörer/distributörer. Kontakter avseende affärs- och försäljningsändamål samt marknadsföring. |
| Personuppgifterna behandlas för ändamålen och baserat på vårt berättigade intresse av projektledning, administrering av avtal med företagspartners, projektdeltagare och leverantörer/återförsäljare/distributörer, kontakter avseende affärs- och försäljningsändamål samt marknadsföring. Vidare behandlas personuppgifterna för ändamålet och baserat på vårt berättigade intresse av att fakturera företagspartners. Vi kan behandla ditt personnummer i syfte att fakturera och annan affärsadministration som sker med rättslig grund att det är nödvändigt för fullgörandet av avtalet med en enskild näringsidkare och enligt krav i svensk bokföringslagstiftning | Affärspartners får kontaktuppgifter. Personuppgifter som behandlas för faktureringsändamål delas med Skatteverket. |
| Bevarande- och lagringstid: Personuppgifter som behandlas för faktureringsändamål kommer att lagras i enlighet med kraven i svensk bokföringslagstiftning. Personuppgifter som behandlas för att kontakta kontaktpersonen för affärs- och försäljningsändamål kommer att raderas inom sex månader från den dag då affärsrelationen med affärskontakten upphör. Personuppgifter som behandlas för marknadsföringsändamål kommer att lagras tills du väljer att avstå från ytterligare marknadsföring. | |||
Investerare och insiders
| Ändamål | Typer av personuppgifter | Rättslig grund | Mottagare |
|---|---|---|---|
| Ändamålet med vår behandling av investerares personuppgifter är att uppfylla rättsliga förpliktelser och tillhandahålla information till relevanta myndigheter. För insiders är ändamålet med behandlingen att uppfylla finansiella regler och lagstiftning, för att kunna registrera insiders hos Finansinspektionen och föra insiderförteckningar. | Vi behandlar investerares namn, personnummer och postadress i enlighet med lagkrav. Vi behandlar insiders namn, e-post, telefonnummer och information om organisation/arbetsgivare. | Vi loggar investerarmöten baserat på lagkrav. Vi behandlar även personuppgifter för att hålla kontakt med investerare och följa upp interaktioner, baserat på vårt berättigade intresse. För insiders baseras behandlingen på vår rättsliga skyldighet att tillhandahålla sådan information till Finansinspektionen och att följa tillämpliga lagar och förordningar. | Finansinspektionen Leverantör av CRM-plattform. |
| Bevarande- och lagringstid: I enlighet med svensk bokföringslagstiftning lagrar vi personuppgifter om investerare så länge de äger aktier. Personuppgifter om insiders lagras så länge som nödvändigt, i enlighet med lagkrav. | |||
Jobbsökande
| Ändamål | Typer av personuppgifter | Rättslig grund | Mottagare |
|---|---|---|---|
| Personuppgifter behandlas i rekryteringsprocessen i syfte att tillsätta den aktuella tjänsten. | Namn, e-post, telefonnummer, CV, ansökan och andra personuppgifter som den sökande delar. | Vi behandlar jobbsökandes personuppgifter baserat på vårt berättigade intresse av att administrera rekryteringsprocessen, i enlighet med artikel 6 (1) (f) GDPR. | Leverantör av e-postsystem, när jobbansökan skickas till oss via e-post. |
| Bevarande- och lagringstid: Lagring sker så länge som är nödvändigt för rekryteringsprocessen. | |||
Prenumeranter på pressmeddelanden
| Ändamål | Typer av personuppgifter | Rättslig grund | Mottagare |
|---|---|---|---|
| För att informera prenumeranter om de senaste nyheterna och uppdateringarna från oss. | Namn, e-postadress och företag som kan hänföras till dig som prenumerant på vårt nyhetsbrev. | Vi behandlar personuppgifter baserat på samtycke, i enlighet med artikel 6 (1) (a) GDPR. | Plattformsleverantör för pressmeddelanden. |
| Bevarande- och lagringstid: Vi behandlar personuppgifter relaterade till pressmeddelanden tills du återkallar ditt samtycke. | |||
Plats för behandling
Vi behandlar dina personuppgifter inom EU/EES. Dina personuppgifter kan dock behandlas i andra länder där vi har verksamhet eller tjänsteleverantörer. Exempel på detta kan vara vid deltagande i kliniska studier som inte är belägna i Europa. Lämpliga avtalsmässiga och andra åtgärder finns på plats för att skydda personuppgifter när de överförs till våra koncernbolag eller tredje parter i andra länder, i enlighet med artiklarna 44–49 i GDPR och tillämplig nationell dataskyddslagstiftning.
Vissa länder utanför Europeiska ekonomiska samarbetsområdet (EES) erkänns av Europeiska kommissionen som länder som tillhandahåller en adekvat nivå av dataskydd enligt EES-standarder. För överföringar från EES till länder som inte anses adekvata av Europeiska kommissionen har vi säkerställt att lämpliga skyddsåtgärder finns på plats, inklusive att säkerställa att mottagaren är bunden av EU:s standardavtalsklausuler, eller en EU-godkänd uppförandekod eller certifiering, för att skydda dina personuppgifter.
Om du har ytterligare frågor rörande överföring av dina personuppgifter utanför EU/EES kan du kontakta oss på privacy@oncopeptides.com
Dina rättigheter som registrerad
Du har rätt att utöva följande rättigheter genom att kontakta vårt dataskyddsombud, privacy@oncopeptides.com.
Om du är deltagare i en klinisk studie bör du i första hand kontakta din behandlande läkare vid ditt studiecenter, eftersom endast studiecentret har full tillgång till dina personuppgifter och därmed möjlighet att hjälpa dig.
Rätt att återkalla samtycke
Om vi behandlar personuppgifter om dig med samtycke som rättslig grund kan du när som helst återkalla ditt samtycke genom att kontakta privacy@oncopeptides.com eller din vårdgivare. I vissa fall kan vi dock behöva fortsätta att behandla dina personuppgifter i enlighet med lag.
Rätt att bli informerad
Du har rätt att bli informerad om vår behandling av dina personuppgifter. Detta sker genom att vi tillhandahåller dig information i detta integritetsmeddelande, särskilda informationsblanketter som tillhandahålls dig eller genom att besvara dina frågor som skickas till oss.
Rätt till tillgång
Du har rätt att få information om behandlingen av dina personuppgifter och, om så är fallet, få en kopia av dem. En sådan kopia benämns vanligtvis en begäran om registerutdrag (DSAR).
Rätt till rättelse
Om du anser att dina personuppgifter är felaktiga eller ofullständiga har du rätt att få uppgifterna korrigerade (rättade). Detta innebär också att du har rätt att komplettera med sådana personuppgifter som saknas och som är relevanta med hänsyn till ändamålet med behandlingen av personuppgifter. Vi måste också säkerställa att uppgifterna är korrekta och uppdaterade. Om uppgifter rättas på din begäran måste vi också informera dig om att uppgifterna har rättats. Detta gäller dock inte om det skulle visa sig vara omöjligt eller skulle innebära en oproportionerligt stor ansträngning.
Rätt till radering
Du har rätt att kontakta oss när vi behandlar dina personuppgifter och begära att uppgifter som rör dig raderas. Det finns undantag från rätten till radering och skyldigheten att informera andra om det är nödvändigt för att tillgodose andra viktiga rättigheter såsom rätten till yttrandefrihet och informationsfrihet, uppfylla en rättslig förpliktelse, utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning.
Rätt till begränsning
I vissa fall har du rätt att kräva begränsning av behandlingen. ”Begränsning” innebär att uppgifterna markeras så att de i framtiden endast får behandlas för vissa begränsade ändamål. Rätten till begränsning gäller bland annat när du som registrerad anser att uppgifterna är felaktiga och har begärt rättelse. Du kan i sådana fall också begära att behandlingen av dina personuppgifter begränsas medan uppgifternas korrekthet utreds.
Rätt till dataportabilitet
I vissa fall har du rätt att överföra dina personuppgifter från en personuppgiftsansvarig till en annan, förutsatt att du har gett oss samtycke till behandlingen av uppgifterna eller att du har ingått ett avtal med oss. Detta kan antingen genomföras av den personuppgiftsansvarige som uppgifterna överförs från, eller genom att du får personuppgifterna i ett allmänt använt maskinläsbart format.
Rätt att invända
När behandlingen grundas på allmänt intresse eller berättigat intresse har du rätt att invända mot behandlingen. Om vi inte kan visa att det finns ett berättigat allmänt intresse eller berättigat intresse måste vi upphöra med behandlingen av dessa personuppgifter.
Rätt att lämna in klagomål till tillsynsmyndigheten
Du kan lämna in ett klagomål till den svenska tillsynsmyndigheten eller andra tillsynsmyndigheter där du befinner dig.
Mer information om dina rättigheter
Du kan läsa mer om dina rättigheter som registrerad enligt GDPR på den svenska tillsynsmyndighetens webbplats här: https://www.imy.se/en/organisations/data-protection/this-applies-accordning-to-gdpr/the-data-subjects-rights/
Information om cookies
Läs mer om hur Oncopeptides behandlar cookies (elektronisk information om ditt besök på webbplatsen) här.
Kontaktuppgifter
Om du har frågor eller vill utöva dina rättigheter kan du kontakta vårt dataskyddsombud (DPO) via e-post.
E-post DPO: privacy@oncopeptides.com
Oncopeptides AB (publ)
Att: DPO
Luntmakargatan 46, 7 tr
SE-111 37 Stockholm, Sverige
Senast uppdaterad 2025-06-23