BTL Sweden AB - Integritetspolicy
1. Inledning
Vi tar skyddet av dina personuppgifter på största allvar. I enlighet med EU:s dataskyddsförordning (GDPR) vill vi här informera dig om hur vi samlar in, hanterar och lagrar personuppgifter inom vår verksamhet.
För information om de textfiler som sparas i din webbläsare när du besöker webbplatsen, vänligen läs vår separata Cookiepolicy.
2. Personuppgiftsansvarig
Personuppgiftsansvarig för behandlingen av dina personuppgifter är BTL Sweden AB, med organisationsnummer 559401-2691 och adress Rosenborgsgatan 6, 16974 Solna (härnäst kallat ”BTL”, ”vi” eller ”oss”).
Kontaktuppgifter till vårt dataskyddsombud: info@btlnet.se.
3. Hur vi hanterar dina uppgifter baserat på din relation till oss
Hitta den kategori nedan som bäst beskriver din relation till BTL för att se hur dina uppgifter hanteras.
1. Jag är kund (köpare av produkter eller tjänster, t.ex. en läkare eller klinikägare)
• Rättslig grund: Behandlingen är nödvändig för att fullgöra det avtal (t.ex. köpeavtal) som du har ingått med BTL.
• Ändamål: Försäljning och leverans av BTL-produkter, hantering av beställningar, fakturering, samt marknadsföring och utveckling av våra produkter och tjänster.
• Mottagare av uppgifter: Uppgifterna kan vid behov delas med distributörer, transportörer eller servicetekniker (exempelvis vid installation eller service av medicinteknisk utrustning).
• Lagringstid: Uppgifterna sparas så länge vårt avtalsförhållande löper. Efter avslutat avtal sparas uppgifterna under den lagstadgade tid som krävs enligt svensk bokföringslag (7 år) samt under den tid som eventuella rättsliga anspråk kan göras gällande.
2. Jag är en mottagare av marknadsföring eller nyhetsbrev
• Rättslig grund: Berättigat intresse (för befintliga kunder) eller samtycke (om du har anmält dig till nyhetsbrev eller utbytt kontaktuppgifter med oss vid mässor och möten).
• Ändamål: Marknadsföring av BTL:s produkter, tjänster, utbildningar och event.
• Mottagare av uppgifter: Uppgifterna säljs eller delas inte med externa parter utanför koncernen.
• Lagringstid: Vi sparar dina uppgifter tills du själv väljer att avregistrera dig från våra utskick (en länk för avregistrering finns i varje enskilt utskick).
3. Jag är arbetssökande
• Rättslig grund: Behandlingen är nödvändig för att vidta åtgärder innan ett anställningsavtal ingås.
• Ändamål: Utvärdering och urval under rekryteringsprocessen samt administration av kandidater.
• Mottagare av uppgifter: Dina uppgifter delas inte med obehöriga tredje parter.
• Lagringstid: Dina ansökningshandlingar sparas under pågående rekrytering. Om du inte får tjänsten raderas uppgifterna, såvida du inte ger oss ditt uttryckliga samtycke till att vi behåller ditt CV för framtida behov (då sparar vi det i maximalt 1,5 år). Vidare kan vissa grundläggande uppgifter sparas under den tid som krävs för att bemöta eventuella krav enligt diskrimineringslagstiftningen.
4. Jag är leverantör av varor eller tjänster
• Rättslig grund: Behandlingen är nödvändig för att fullgöra ett leverantörsavtal samt för att uppfylla rättsliga förpliktelser (exempelvis bokföringsskyldighet).
• Ändamål: Administration av inköp, kommunikation med leverantörer och hantering av leverantörsfakturor.
• Mottagare av uppgifter: Uppgifterna kan vid behov delas med svenska myndigheter (t.ex. Skatteverket) i enlighet med lag.
• Lagringstid: Uppgifterna sparas under avtalets giltighetstid och därefter i 7 år enligt svensk bokföringslag.
5. Jag deltar i en klinisk studie eller testar utrustning
• Rättslig grund: Behandlingen sker med stöd av ett allmänt intresse (t.ex. folkhälsa och klinisk forskning) i kombination med tillämpliga lagar för medicintekniska produkter (MDR/ISO 14155), eller baserat på ett undertecknat informerat samtycke.
• Ändamål: Genomförande av kliniska studier, utvärdering av apparaters användarvänlighet och säkerhet samt registrering av medicintekniska produkter hos tillsynsmyndigheter.
• Mottagare av uppgifter: Uppgifterna kan överföras till behöriga tillsynsmyndigheter i berörda länder (i Sverige t.ex. Läkemedelsverket).
• Lagringstid: Uppgifterna sparas i enlighet med de strikta tidsfrister som krävs enligt svensk lagstiftning och EU-regler för kliniska prövningar av medicintekniska produkter.
6. Jag är anställd (eller familjemedlem till en anställd)
• Anmärkning: Information om hur anställdas data hanteras (löneadministration, kollektivavtal etc.) tillhandahålls vanligtvis internt via personalhandboken i stället för på den publika webbplatsen.
4. Internationella överföringar inom koncernen
BTL är en del av en internationell koncern. Dina personuppgifter kan komma att överföras till eller göras tillgängliga för koncernbolag utanför EU/EES (t.ex. vid centraliserad IT-drift). För att säkerställa att dina uppgifter är skyddade även vid sådana överföringar tillämpar vi EU-kommissionens standardavtalsklausuler (SCC) och interna bindande avtal inom koncernen.
5. Dina rättigheter enligt GDPR
Du har enligt dataskyddsförordningen följande rättigheter gällande dina personuppgifter:
• Rätt till tillgång (registerutdrag): Du har rätt att få en bekräftelse på om vi behandlar dina personuppgifter och i så fall få en kopia av uppgifterna.
• Rätt till rättelse: Du har rätt att begära att vi korrigerar felaktiga eller ofullständiga uppgifter om dig.
• Rätt till radering (”rätten att bli glömd”): Du kan kräva att vi raderar dina uppgifter om de inte längre behövs för det ändamål de samlades in, eller om du återkallar ett samtycke som behandlingen bygger på.
• Rätt till begränsning och invändning: Du har rätt att kräva att behandlingen begränsas, och du kan invända mot behandling som stöder sig på vårt berättigade intresse eller mot direktmarknadsföring.
• Rätt till dataportabilitet: Om behandlingen sker automatiskt och bygger på ett avtal eller samtycke, har du rätt att få ut dina uppgifter i ett strukturerat och maskinläsbart format för att flytta dem till en annan aktör.
Om du vill utöva dina rättigheter är du välkommen att kontakta oss via kontaktuppgifterna överst i denna policy.
Du har också alltid rätt att lämna in ett klagomål till den svenska tillsynsmyndigheten, Integritetsskyddsmyndigheten (IMY), om du anser att vi behandlar dina personuppgifter i strid med GDPR.
Nordens ledande kliniker har redan valt BTL. Är din klinik redo för samma steg?
Tobias Bergenblad
