Denna policy gäller för Cellaviva AB och ersätter tidigare tillämpliga policyer inom koncernen.

Cellaviva behandlar personuppgifter som konfidentiella och i enlighet med EUs dataskyddsförordning (General Data Protection Regulation, GDPR). Du kan när som helst kontakta oss eller vårt Dataskyddsombud med frågor eller kommentarer om vårt integritetsskydd via e-post till kundtjanst@cellaviva.se eller via brev till den adress som anges i på sida 27, Kontaktuppgifter till Cellaviva.

 

Denna personuppgiftspolicy beskriver:

• Hur Cellaviva samlar in och behandlar personuppgifter (även “personlig information”, “data” eller “information”).
• Ändamålet med behandlingen, hur länge behandlingen sker, hur informationen används och vem som får ta del av den.
• Hur din information skyddas, vilka rättigheter Du har avseende dina personuppgifter och hur Du kommer i kontakt med oss.

Cellaviva är en bifirma till företaget NextCell Pharma AB (organisationsnummer: 556965-8361), det är NextCell Pharma som är personuppgiftsansvarig och ansvarar för behandlingen av dina personuppgifter hos oss, vilket innebär att NextCell Pharma är ansvarig för att dina uppgifter behandlas på ett korrekt och säkert sätt i enlighet med tillämplig lagstiftning. NextCell Pharma och Cellaviva kan komma att lämna ut personuppgifter till samarbetspartners (personuppgiftsbiträden), men de har då inte rätt att behandla uppgifterna för andra syften än NextCell Pharma och Cellaviva och endast enligt våra uttryckliga instruktioner.

 

Vilken information samlas in från dig?

Du kan besöka våra hemsidor eller tala med en medarbetare på Cellaviva utan att berätta för oss vem Du är. Om Du väljer att lämna dina personuppgifter till oss, som exempel, men inte begränsat till, ditt namn, telefonnummer samt viss hälsorelaterad information, samtycker Du uttryckligen till vår insamling och hantering av sådana uppgifter, såsom beskrivs i denna personuppgiftspolicy. Behandlingen är nödvändig för att Vi ska komma i kontakt med dig eller hjälpa dig vidare.

Om Du beställer någon av våra tjänster, ber Vi om vissa personuppgifter för att kunna tillhandahålla dem, inklusive, men inte begränsat till, ditt namn, adress, e-postadress, telefonnummer och personligt ID-nummer, samt viss hälsorelaterad information. För vissa tjänster är det information som det förväntade förlossningsdatumet eller förlossningsklinik. När Du har gjort en beställning är Du inte längre anonym för Cellaviva och Du kommer att få ett identifikationsnummer hos oss.

När Du tar kontakt med oss och efterfrågar information från Cellaviva kan Vi be om ditt namn, din e-postadress, förlossningsdatum och annan information som hjälper oss att hjälpa dig. Viss information är en förutsättning för att Vi ska kunna hjälpa dig medan annan kan lämnas efter eget val. Dessutom kan Vi be dig om personlig information vid andra tillfällen, inklusive, men inte begränsat till: när Du svarar på en undersökning eller när Du deltar i en tävling eller kampanj sponsrad av Cellaviva; och när Du rapporterar ett problem med någon av våra hemsidor eller tjänster. Om Du kontaktar Cellaviva kan Vi komma att föra ett register över den korrespondensen.
När Du rekommenderar en vän eller familjemedlem att beställa våra tjänster, som i sin tur anger ditt namn vid sin beställning för att delge dig en rabatt, kan Cellaviva samla in den information som tillhandahålls, till exempel ditt namn.

Cellaviva samlar också automatiskt in information, som kan inkludera ditt domännamn och IP-adress, men inte din e-postadress. Denna information (“Information om webbplatsanvändning”) kan sammanställas för att mäta vissa trafikmönster på våra hemsidor, till exempel antalet besök, genomsnittlig tid på hemsidan, visade sidor och så vidare.

 

Särskilda kategorier av personuppgifter

Cellaviva kan komma att behandla känsliga personuppgifter (s.k. särskilda kategorier av personuppgifter) om dig som är kund hos oss. Känsliga personuppgifter är sådana som bedöms förtjäna ett särskilt skydd, eftersom de till sin natur är särskilt integritetsingripande, såsom hälsouppgifter. Som huvudregel får inte känsliga personuppgifter behandlas, men det finns undantag från förbudet för de fall behandlingen är nödvändig. Cellaviva måste behandla hälsouppgifter för att kunna tillhandahålla våra tjänster till dig som kund samt säkerställa kvalitet och spårbarhet av mänskliga vävnader och celler för att förhindra överföring av sjukdomar. Baserat på detta har Cellaviva rätt att behandla dina hälsouppgifter trots att de är att betrakta som känsliga personuppgifter.

 

Hur används din information?

Användningen av dina uppgifter omfattas av den personuppgiftspolicy som gäller vid tidpunkten för användningen.

Följande gäller:

• Vi kan använda dina personuppgifter internt för vår verksamhet, såsom att tillhandahålla de tjänster och produkter du efterfrågar, svara på dina förfrågningar och fullgöra våra skyldigheter mot dig enligt allmänna villkoren.
• Vi kan använda dina personuppgifter för att skicka meddelanden till dig och för att hålla dig uppdaterad om Cellavivas tillkännagivanden.
• Från tid till annan kan Vi använda din personliga information för att skicka viktiga meddelanden, såsom kommunikation om ditt klientkonto hos oss. Eftersom denna information är viktig för din interaktion med Cellaviva, kan Du inte välja bort att ta emot dessa meddelanden.
• Vi kan använda dina personuppgifter för faktureringssyfte. Finansiell data inklusive uppgifter om bedömning av kreditvärdighet samt betalningshistorik såsom uppgifter om fakturabelopp, betalsätt, delbetalning och betalningsdatum.
• Om Du deltar i ett lotteri, en tävling eller liknande kampanj kan Vi använda den information Du tillhandahåller för att administrera det programmet och enligt vad som annars anges i reglerna för lotteriet/tävlingen.
• Vi kan komma att använda din personliga information för interna ändamål, såsom auditering, dataanalys och utredning för att förbättra Cellaviva produkter, tjänster och kundkommunikation.
• Vi kan komma att använda personuppgifter för att hjälpa oss att utveckla, leverera och förbättra Cellavivas produkter, tjänster, innehåll och marknadsföring.

 

Med vem kan din information delas?

Vi behandlar dina personuppgifter med största försiktighet och dina uppgifter används endast oss, av oss närstående företag, och av utvalda tredje parter som Vi anlitar för att hjälpa oss att bedriva vår verksamhet. Dina personuppgifter kommer inte att överföras eller säljas till tredje part i reklamsyfte.

Cellaviva, dess moderbolag och deras dotterbolag kan dela din personliga information med varandra och använda den på sätt som överensstämmer med denna personuppgiftspolicy.

Vi kan lämna ut personligt identifierbar information som Du har tillhandahållit oss, till berörd vårdgivare, vars information Du delgett oss. Med syfte att möjliggöra eventuell vård eller behandling, om behov uppstår.

Cellaviva kan komma att lämna ut personuppgifter till tredje part i situationer för att fullfölja Cellavivas åtagande mot dig som kund eller då detta är en lagstadgad eller rättslig skyldighet. Vi kan lämna ut personlig information om dig till företag som tillhandahåller tjänster till Cellaviva, såsom logistikföretag för leverans av produkter till dig, medicinsk transport till laboratorium, särskilda laboratorieanalyser, kreditgivning, kundservice, orderbehandling, uppfyllande av order och förfrågningar samt kundundersökningar, hantering och förbättring av kunddata och marknadsföringshjälp.

Under Avsnitt Hantering av personuppgifter i samband med stamcellssparande hos Cellaviva, på sida 5, finns detaljerad information kring hur Cellaviva kan dela dina personuppgifter som kund för stamcellssparande hos oss. Vi delar enbart din personliga information om det är skäligen nödvändigt för att utföra eller tillhandahålla våra tjänster.

 

Var sparar Vi dina personuppgifter?

Cellaviva strävar efter att behandla dina personuppgifter inom EU/EES. Om Vi överför dina personuppgifter till land utanför EU/EES kommer Vi att ingå avtal och vidta andra åtgärder för att skydda dina personuppgifter i enlighet med tillämpliga lagkrav. Ett exempel kan vara om Du som kund begär att få Provet förflyttat till annan vävnadsinrättning, i land utanför EU/EES.

De uppgifter som Cellaviva samlar in genom din användning av Cellavivas hemsidor kan överföras till IT-leverantör i land utanför EU/EES som är värd för, utvecklar och ger support för våra hemsidor.

 

Rättslig grund

För att vår behandling av dina personuppgifter ska vara laglig förutsätts det att det föreligger en rättslig grund för detta,
dvs. att den är nödvändig för att fullgöra ett avtal med dig eller fullgöra en rättslig förpliktelse t.ex. enligt cell– och
vävnadslagen eller bokföringslagen, eller att Du lämnat ditt samtycke eller genom en intresseavvägning.

Vårt främsta syfte med insamlandet av personuppgifter är för att fullgöra, eller för att upprätta, ett avtal med dig där Du som kund är part. För att kunna ingå avtal med oss behöver Du lämna de personuppgifter Vi efterfrågar.

Rättslig förpliktelse föreligger då Cellaviva måste behandla personuppgifter enligt lagar eller andra regler. Ett exempel på
detta är behandling som förekommer i och med Cellavivas bokföring, då Vi måste följa bokföringslagen. I egenskap av vävnadsinrättning är Cellaviva skyldig enligt cell- och vävnadslagen att säkerställa kvalitet och spårbarhet av mänskliga vävnader och celler för att förhindra överföring av sjukdomar. Det innebär att Vi måste föra register med uppgifter om vår verksamhet, ägare samt givare och mottagare och kontroller som utförts av mänskliga vävnader och celler.

Om Du har lämnat ditt samtycke till att Vi får behandla dina personuppgifter för ett eller flera specifika ändamål är den rättsliga grunden för behandlingen ditt samtycke. Du kan när som helst återkalla ditt samtycke. Detta gäller dock inte personuppgifter Vi är skyldiga att lagra på grund av rättslig förpliktelse. Återkallande av samtycket påverkar inte lagligheten av personuppgiftsbehandling som skedde fram till återkallandet.

En intresseavvägning innebär att Cellavivas behandling av dina personuppgifter endast är tillåten om Cellavivas intresse att behandla personuppgiften anses väga tyngre än ditt intresse av integritetsskydd. Vårt berättigade intresse kan t.ex. bestå av att identifiera och regelbundet kontrollera risker i vår verksamhet. Vänligen notera att Du alltid har rätt att invända mot behandling av dina personuppgifter som baseras på en intresseavvägning.

 

Hur länge sparar Vi dina personuppgifter?

Vi sparar dina personuppgifter endast under den period det är nödvändigt för att uppfylla de ändamål som de samlades in för eller så länge det krävs enligt lag eller avtal eller för att bevaka Cellaviva rättsliga intressen, t.ex. om det pågår en juridisk process. Vi är skyldiga enligt lag att registerföra i 30 år, efter införande av uppgifter, eller slutlig användning av Provet.

Under Avsnitt Hantering av personuppgifter i samband med stamcellssparande hos Cellaviva, på sida 5, finns detaljerad information kring hur Cellaviva är skyldig enligt lag, förordning och föreskrift att spara dina personuppgifter som kund för stamcellssparande hos oss.

 

Dina rättigheter

Du har lagstadgade rättigheter som rör dina personuppgifter och Du har möjlighet att påverka vår behandling samt hur de sparas. Vilka rättigheter Du har kan variera beroende på av vilken anledning Vi behandlar dina uppgifter. Vi är t.ex skyldiga enligt lag att spara data kring donation och tillvaratagande av vävnader och celler i minst 30 år.

Du har rätt att begära ett registerutdrag för att få veta vilka personuppgifter Vi har om dig. Du har rätt att begära att felaktiga eller ofullständiga personuppgifter rättas och rätt att begära radering. I vissa fall har Cellaviva ingen möjlighet att radera dina personuppgifter. Det beror i så fall på att uppgifterna fortfarande är nödvändiga att behandla för det syfte för vilket de blev insamlade. Du kan även invända mot eller begära begränsning av hanteringen av dina personuppgifter. I vissa fall kan Du ha rätt att få dina uppgifter flyttade.

Personuppgifter hänförliga till en kund som avslutat sitt avtal eller tagit tillbaka sitt samtycke eller begärt radering men fortfarande har obetalda fakturor sparar Vi till dess att fordran har reglerats.

Om Du anser att Vi hanterat din personuppgifter på ett felaktigt sätt ber Vi dig snarast anmäla detta till oss via e-post till kundtjanst@cellaviva.se. Du kan även lämna klagomål gällande vår personuppgiftsbehandling till Integritetsskyddsmyndig-
heten; e-post: imy@imy.se, postadress: Box 8114, 104 20 Stockholm, tel; 08-657 61 00, hemsida; www.imy.se.

Hantering av personuppgifter i samband med stamcellssparande hos Cellaviva

I egenskap av vävnadsinrättning är Cellaviva skyldig enligt §21 lagen (2008:286) om kvalitets- och säkerhetsnormer vid hantering av mänskliga vävnader och celler att föra ett register med uppgifter om vår verksamhet, ägare samt givare och mottagare av mänskliga vävnader och celler, och kontroller som utförts av mänskliga vävnader och celler. Registret och insamlandet av uppgifter har till ändamål endast att säkerställa kvalitet och spårbarhet av mänskliga vävnader och celler för att förhindra överföring av sjukdomar. Registret får föras med automatiserad behandling. Uppgifterna i registret ska rensas 30 år efter införandet av uppgifterna eller slutlig användning av Provet.

 

Vi kan komma att behandla:

dina klientkontouppgifter (klientkontouppgifter), kan innehålla någon av de personuppgifter om Modern, andre föräldern, Barnet eller övrig person som tillhandahålls av dig eller samlas in från er i samband med att Du beställt våra Tjänster samt ingått detta Avtal. Exempel på, men inte begränsat till, namn, e-postadress, telefonnummer, adressuppgift, datum för beräknad förlossning och planerad förlossningsklinik. Klientkontouppgifterna kan behandlas i syfte att utföra och tillhanda-
hålla Tjänsterna och kommunicera med dig. Den rättsliga grunden för behandlingen är fullgörandet av Avtal, Samtycke samt Intresseavvägning. Det vill säga Vi behandlar dina klientkontouppgifter utifrån ditt lämnade samtycke vid beställning av vår Tjänst samt signering av detta Avtal; baserat på en intresseavvägning där exempel på, men inte begränsat till,
Cellavivas berättigade intresse är att faställa identitet på Modern eller folkbokföringsadress för kommunikation; och fullgörandet av detta Avtal mellan dig och oss, som ingåtts på din begäran;

dina personuppgifter som tillhandahålls av eller samlas in från eller om dig i samband med vårt utförande eller tillhandahållandet av våra Tjänster (tjänsteuppgifter), inklusive besvarande av detta Avtal innehållande delar kring Moderns samt eventuellt andre förälderns medicinska historia, samtycke och genomförandet av de tester som anges i Schema för obligatoriskt blodprov från modern. Dessa uppgifter kan innehålla särskilda kategorier av uppgifter som hälso- och sjukvårdsinformation. Tjänsteuppgifterna kan behandlas i syfte att utföra och tillhandahålla Tjänsterna. Den rättsliga grunden för behandlingen är Rättslig förpliktelse, fullgörandet av Avtal, Samtycke samt Intresseavvägning. Det vill säga Vi behandlar dina tjänsteuppgifter utifrån att rättslig förpliktelse föreligger då Cellaviva i egenskap av vävnadsinrättning är skyldig enligt cell- och vävnadslagen att säkerställa kvalitet och spårbarhet av mänskliga vävnader och celler för att förhindra överföring av sjukdomar; ditt lämnade samtycke vid beställning av vår Tjänst samt signering av detta Avtal; Intresseavvägning där exempel på, men inte begränsat till, Cellavivas berättigade intresse är att identifiera och regelbundet kontrollera risker i vår verksamhet; och fullgörandet av detta Avtal mellan dig och oss, som ingåtts på din begäran;

information som rör transaktioner, inklusive köp av produkter och/eller tjänster som erbjuds eller marknadsförs till dig, som Du ingår med oss (transaktionsdata). Transaktionsdata kan omfatta dina kontaktuppgifter, dina kort- och kontouppgifter och transaktionsdetaljer. Transaktionsdata kan komma att behandlas i syfte att tillhandahålla de beställda produkterna och/eller tjänsterna och hålla korrekta register över dessa transaktioner. Den rättsliga grunden för behandlingen är Rättslig förpliktelse, fullgörandet av Avtal, samt Samtycke. Det vill säga Vi behandlar din transaktionsdata utifrån att rättslig förpliktelse föreligger då Cellaviva måste följa bokföringslagen i samband med bokföring; ditt lämnade samtycke vid beställning av vår Tjänst samt signering av detta Avtal; och fullgörandet av detta Avtal mellan dig och oss, som ingåtts på din begäran;

information som finns i eller relaterar till kommunikation som Du skickar till oss (korrespondens och förfrågningsdata). Korrespondens och förfrågningsdata kan inkludera kommunikationsinnehållet. Korrespondens och förfrågningsdata kan behandlas i syfte att kommunicera med Modern, andre föräldern, Barnet eller övrig person och för registerhållning. Den rättsliga grunden för behandlingen är fullgörandet av Avtal, Samtycke samt Intresseavvägning. Det vill säga Vi behandlar din korrespondens och förfrågningsdata utifrån ditt lämnade samtycke vid beställning av vår Tjänst, användande av tillhandahållet formulär samt signering av detta Avtal; baserat på en intresseavvägning där exempel på, men inte begränsat till, Cellavivas berättigade intresse är att administrera vår avtalsrelation med dig samt ge god service; och fullgörandet av detta Avtal mellan dig och oss, som ingåtts på din begäran;

någon av ovanstående kategorier av uppgifter där sådan behandling är nödvändig för att uppfylla en rättslig förpliktelse som Vi omfattas av, eller för att skydda dina vitala intressen eller vitala intressen för en annan fysisk person.

Du är ansvarig för att all personlig information som Du tillhandahåller oss är korrekt och sanningsenlig och Du garanterar och försäkrar oss att all sådan information är sann och korrekt vid den tidpunkt då den tillhandahålls. Vi förbehåller oss rätten att begära styrkande dokumentation som verifierar sådan personlig information om Vi finner det nödvändigt. Du måste omgående meddela oss om någon ändring av sådana personuppgifter.

 

Vi kan komma att dela eller överlämna någon av de kategorier av uppgifter som anges ovan:

för angivna ändamål i Villkor 8 i Avtalet, till vårdgivare, vävnadsinrättningar, analyslaboratorium, biobanker eller forskningshuvudmän i enlighet med Socialstyrelsens föreskrifter SOSFS 2009:30;

till något av våra företag inom koncernen, detta innebär våra dotterbolag, vårt yttersta ägarbolag och dess dotterbolag, om det är skäligen nödvändigt för de syften som anges ovan;

till försäkringsgivare och/eller professionella rådgivare i den mån det är skäligen nödvändigt för att erhålla och upprätt-
hålla försäkringsskydd, hantera risker, erhålla professionell rådgivning och hantera rättsliga tvister;

till våra leverantörer och/eller underleverantörer om det är skäligen nödvändigt för att utföra eller tillhandahålla våra
Tjänster;

till köpare av vår verksamhet eller vårt företag eller någon annan person, firma eller företag till vilken Vi överlåter detta
Avtal; och

där sådant utlämnande är nödvändigt för att uppfylla en rättslig förpliktelse som Vi omfattas av, eller för att skydda dina vitala intressen eller en annan fysisk persons vitala intressen.

Om och i den uträckning sådant utlämnande eller sådan överföring sker i eller till något land utanför Europeiska Ekonomiska Samarbetsområdet (EES), kommer Vi att se till att sådant utlämnande eller sådan överföring skyddas av lämpliga skyddsåtgärder.

Personuppgifter som Vi behandlar för något ändamål ska inte sparas längre än vad som är nödvändigt för det ändamålet, förutsatt att Vi kan spara personuppgifter om sådan arkivering är nödvändig för att uppfylla en rättslig förpliktelse som Vi omfattas av, eller för att skydda dina vitala intressen eller en annan fysisk persons vitala intressen.

Cellaviva förbinder sig att inte till tredje Part lämna ut ovanstående kategorier av uppgifter utan godkännande eller att använda sådan information i större omfattning än vad som krävs för fullgörandet av detta Avtal. Cellavivas åtagande enligt denna Personuppgiftspolicy gäller inte uppgift som: (i) vid mottagandet redan var känd för mottagande Part; (ii) är eller blivit allmänt tillgänglig eller känd utan att Cellaviva har brutit mot detta åtagande; (iii) mottagande Part på behörigt sätt erhållit från en tredje Part som inte är bunden av åtagande i förhållande till motparten; (iiii) Inspektionen för vård och omsorg eller annan tillsynsmyndighet, eller (iiiii) det åligger Cellaviva att göra allmänt tillgängligt genom domstolsutslag, myndighetsbeslut eller i övrigt enligt föreskrift i lag.

Du kan när som helst vända dig till Cellaviva för att komplettera om någon av personuppgifterna är ofullständiga, rätta eventuella felaktiga uppgifter samt för att kostnadsfritt, en gång per år, få information om vilka personuppgifter som behandlas. Du kan begära att personuppgifter raderas i samband med Avtalets upphörande, under förutsättning att tillämplig lag tillåter Cellaviva att radera uppgifterna samt att personuppgifterna inte längre är nödvändiga i förhållande till de
syften för vilka de samlades in eller på annat sätt behandlades.

Modern kan när som helst återkalla sitt samtycke enligt detta Avtal samt samtycke för förvaring av stamceller enligt Villkor 6.4. En återkallelse ska göras skriftligen till Cellaviva. Ett återkallande påverkar inte lagligheten av behandlingen innan samtycket återkallades.

Du kan utöva någon av dina rättigheter i förhållande till ovanstående kategorier av uppgifter genom ett skriftligt meddelande till oss. På sida 27 i detta Avtal beskrivs de olika kontaktvägarna till oss.

Om Barnet eller Provets ägare tecknar nytt avtal om förvaring av Provet med Cellaviva enligt Villkor 6.6, samtycker Modern att hennes personuppgifter i ovanstående kategorier av uppgifter, som finns i Cellavivas förvar får fortsättningsvis behandlas av Cellaviva inom ramen för det nya avtalet om förvaring.

Cellaviva ansvarar för sina respektive anställdas och konsulters iakttagande av häri angivna bestämmelser och ska genom
sekretessförbindelse med dessa eller andra lämpliga åtgärder tillse att Avtalets bestämmelser iakttas.

Cellavivas skyldigheter enligt denna Personuppgiftspolicy gäller under avtalstiden samt är bestående efter Avtalets upphörande.