Information om vår personuppgiftsbehandling
Oncopeptides AB (publ), org.nr 556596-6438, och våra dotterbolag (”Oncopeptides”, ”vi” eller ”oss”) värnar om din integritet och det är viktigt för oss att skydda dina personuppgifter samt säkerställa att vår behandling av uppgifterna sker på ett korrekt och lagligt sätt. Nedan beskrivs hur vi behandlar personuppgifter.
Denna information avser behandling av personuppgifter för vilken Oncopeptides är personuppgiftsansvarig, vilket innebär att vi ansvarar för behandlingen av dina personuppgifter. Det innebär också att du ska vända dig till oss med frågor eller synpunkter, eller om du vill utöva någon av dina rättigheter.
Behandlingar
Nedan finner du information om syften, kategorier av personuppgifter, laglig grund och lagringstid för behandlingen av personuppgifter.
Kliniska studier
Deltagare i kliniska studier
Vi behandlar pseudonymiserade personuppgifter som kan hänföras till dig som deltagare i kliniska studier. Detta innebär att all din forskningsdata är kodad och att din identitet inte avslöjas för Oncopeptides vid något tillfälle.
| Syfte | Kategorier av personuppgifter | Laglig grund | Mottagare |
|---|---|---|---|
| För genomförandet av den kliniska studien, forskning och utveckling.
För att följa tillämpliga lagar och regler. I aggregerad och anonymiserad form i samband med vetenskaplig forskning. |
Pseudonymiserade personuppgifter | Vi behandlar personuppgifter i kliniska studier för att utföra en uppgift av allmänt intresse. Vi behandlar även personuppgifter för biverkningsrapportering, vid inspektioner från nationella behöriga myndigheter, samt för att uppfylla krav på arkivering av studiedata enligt EU:s förordning om kliniska prövningar (CTR) eller, i förekommande fall, nationella lagar. Detta för att uppfylla rättsliga skyldigheter som åligger oss.
Vi behöver behandla uppgifter om hälsa i kliniska studier. Hälsodata utgör en ”särskild kategori” av personuppgift enligt GDPR och särskilda regler gäller för sådana uppgifter. Vi behandlar personuppgifter som tillhör särskilda kategorier (känsliga personuppgifter) endast om någon av undantagsbestämmelserna i artikel 9 i GDPR är tillämplig på behandlingen, såsom undantaget i artikel 9.2(i) eller 9.2(j) GDPR. |
Personuppgifter kan komma att delas med auktoriserade representanter för Oncopeptides samt med leverantörer av system, centrala EKG-tjänster, centrala röntgentjänster och IWRS/IVRS (teknologier för randomisering). |
| Lagring och bevarandetid: Data från kliniska studier lagras i upp till 25 år. Publicerad studiedata kommer endast att innehålla anonymiserad information. | |||
Hälso- och sjukvårdspersonal
Vi behandlar personuppgifter som kan hänföras till hälso- och sjukvårdspersonal som deltar i utredningar och försök inom kliniska studier.
| Syfte | Kategorier av personuppgifter | Laglig grund | Mottagare |
|---|---|---|---|
| Att undersöka och utföra försök inom kliniska studier för att samla kunskap, testa hypoteser eller lösa problem. |
|
Den rättsliga grunden för behandlingen av dina personuppgifter i samband med kliniska studier är allmänt intresse, i enlighet med artikel 6.1(e) i dataskyddsförordningen (GDPR), eftersom behandlingen är nödvändig för att utföra en uppgift av allmänt intresse.
Vi behandlar även personuppgifter inom kliniska studier i samband med säkerhetsrapportering, inspektioner från nationella behöriga myndigheter, eller för att bevara studiedata i enlighet med arkiveringsskyldigheter enligt EU-förordningen om kliniska prövningar av humanläkemedel eller, i förekommande fall, relevant nationell lagstiftning, för att uppfylla rättsliga skyldigheter som vi omfattas av. |
Den ansvariga forskares namn anges i protokollen som skickas till relevanta etikprövningsnämnder och/eller myndigheter.
Kontaktuppgifter till hälso- och sjukvårdspersonal kan delas med relevanta mottagare. |
| Lagring och bevarandetid: Avtalet för den kliniska studien förblir giltigt tills den slutliga studiedokumentationen, som enligt protokollet ska tillhandahållas, har mottagits och godkänts av CRO och sponsorn samt att CRO har genomfört ett avslutningsbesök vid institutionen.
Studiedata från den kliniska studien kan komma att bevaras i upp till 25 år. |
|||
Klagomål gällande läkemedelskvalitet
Vi behandlar personuppgifter för rapportörer och patienter i samband med hantering av klagomål på produktkvalitet. Rapportörer kan vara patienter, anhöriga, läkare, farmaceuter eller annan hälso- och sjukvårdspersonal som rapporterar klagomål.
| Syfte | Kategorier av personuppgifter | Laglig grund | Mottagare |
|---|---|---|---|
| Personuppgifter för rapportörer och patienter behandlas i syfte att hantera klagomål på produktkvalitet, i enlighet med tillämpliga lagar och förordningar. | De personuppgifter vi behandlar om rapportörer, hälso- och sjukvårdspersonal och farmaceuter, omfattar:
De personuppgifter vi behandlar om patienter inkluderar:
Patientuppgifter pseudonymiseras, om inte kontaktuppgifter krävs för rapportering. |
Vi har en rättslig skyldighet att säkerställa att klagomål är spårbara och tillgängliga för uppföljning, i enlighet med tillämplig lagstiftning, exempelvis EU GDP (2013/C 343/01), EU GMP kapitel 4 och kapitel 8. Behandlingen av personuppgifter baseras därför på artikel 6.1(c) i dataskyddsförordningen (GDPR) samt artikel 9.2(i) i GDPR.
|
Vi delar dina uppgifter med våra närstående bolag och tredje parter, inklusive tjänsteleverantörer som kan bistå i processen för att utreda klagomål. I detta innefattas mottagande och uppföljning av rapporterade klagomål på produktkvalitet, samt eventuell rapportering till tillsynsmyndigheter. |
| Lagring och bevarandetid: Vi kommer att spara dina personuppgifter i enlighet med gällande krav för lagring av uppgifter relaterade till produktkvalitet. Dessa krav förpliktar oss att lagra informationen i minst tio år efter att marknadsföringstillståndet har upphört att gälla, eller längre om det krävs enligt nationell lagstiftning. | |||
Läkemedelssäkerhet och patientsäkerhet
Vi samlar in personuppgifter både om den som är föremål för en rapport om en biverkning, samt om den person eller tredje part som gör rapporteringen. När vi nedan hänvisar till ”biverkning” kan detta även inkludera annan säkerhetsrelaterad information.
| Syfte | Kategorier av personuppgifter | Laglig grund | Mottagare |
|---|---|---|---|
| Alla personuppgifter behandlas uteslutande för ändamål rörande läkemedelsövervakning och endast i den utsträckning som är relevant och nödvändig för att dokumentera, bedöma och rapportera din biverkning på ett korrekt sätt i enlighet med våra rättsliga skyldigheter.
Personuppgifter behandlas även eftersom Oncopeptides är skyldiga att föra detaljerade register över varje rapporterad biverkning, för att kunna utvärdera och jämföra med andra rapporterade biverkningar av produkten. |
De personuppgifter vi samlar in och behandlar om rapportörer omfattar:
and
De personuppgifter vi samlar in och behandlar om den person som är föremål för en biverkningsrapport kan omfatta:
|
Berättigat intresse för rapportören, i enlighet med artikel 6.1(f) i dataskyddsförordningen (GDPR).
Vi har en rättslig skyldighet att säkerställa att biverkningar är spårbara och tillgängliga för uppföljning, för att uppfylla tillämplig läkemedelslagstiftning om läkemedelssäkerhet. Behandlingen av personuppgifter baseras därmed på artikel 6.1(c) i GDPR samt artikel 9.2(i) i GDPR. |
Vi delar dina uppgifter med våra närstående bolag och tredje parter, inklusive tjänsteleverantörer som kan bistå i läkemedelsövervaknings-processerna. Det inkluderar mottagande och uppföljning av rapporterade biverkningar, rapportering till myndigheter samt signalutvärdering. Alla dessa parter är bundna av sekretesskrav enligt avtal och/eller lag, och kommer endast att behandla dina personuppgifter i enlighet med denna information.
Vi är också skyldiga att lämna uppgifterna till hälsomyndigheter för att hantera och analysera information om misstänkta biverkningar. Dina personuppgifter kan även lämnas ut till tredje part om vi är skyldiga att göra det enligt tillämplig lag, domstolsbeslut eller myndighetsföreskrift, eller om sådan utlämning är nödvändig för att stödja en brottsutredning eller annan rättslig process, nationellt eller internationellt. |
| Lagring och bevarandetid: Vi kommer att behandla dina personuppgifter i enlighet med rättsliga krav som reglerar lagring och rapportering av information relaterad till läkemedelsövervakning. Dessa krav förpliktar oss att lagra informationen i minst tio år efter att marknadsföringstillståndet har upphört att gälla globalt, eller längre om så krävs enligt nationell lagstiftning. | |||
Program för tidig tillgång till läkemedel
Vi behandlar personuppgifter om läkare, farmaceuter eller patienter.
| Syfte | Kategorier av personuppgifter | Laglig grund | Mottagare |
|---|---|---|---|
Vi behandlar personuppgifter om läkare:
Vi behandlar personuppgifter om farmaceuter:
Vi behandlar personuppgifter om patienter:
|
För läkare behandlar vi följande personuppgifter:
För farmaceuter behandlar vi följande personuppgifter:
Vi behandlar inga direkta personuppgifter som kan kopplas till patienten. För patienter behandlar vi följande personuppgifter:
|
Vi behandlar personuppgifter om läkare och farmaceuter baserat på vårt berättigade intresse, i enlighet med artikel 6.1(f) i GDPR, för att administrera programmet för tidig tillgång.
Vi behandlar inga direkta personuppgifter som kan kopplas till patienter. Vi behandlar information om ålder och hälsotillstånd baserat på vårt berättigade intresse att validera patientens lämplighet för programmet samt för att uppfylla regulatoriska krav och skyldigheter kring säkerhetsrapportering, i enlighet med artikel 6.1(f) i GDPR och artikel 9(i) i GDPR. |
Tredjepartsleverantörer används enbart för att möjliggöra import och leverans av produkten till läkaren eller farmaceuten. Endast nödvändiga uppgifter delas och ingen information om patienten delas.
I de fall det krävs enligt lag delas uppgifter till statliga-, skatte-, regulatoriska- eller andra liknande myndigheter. |
| Lagring och bevarandetid: Personuppgifter kommer att lagras tills programmet avslutas. | |||
Etablerade expertrelationer (inklusive vårdpersonal, läkare och andra framstående yrkesverksamma)
| Syfte | Kategorier av personuppgifter | Laglig grund | Mottagare |
|---|---|---|---|
| Kommunikation med experter för samarbeten och andra engagemang, exempelvis i samband med kommande evenemang eller vid insamling av synpunkter genom enkäter.
Dessa framstående expertinsikter bidrar i hög grad till att främja diskussioner och innovation inom life science-sektorn. |
Namn, e-postadress, telefonnummer, CV.
Personuppgifter som är nödvändiga för inrikes/utrikes resor och boende i samband med evenemang. Personuppgifter som är nödvändiga för ekonomisk ersättning, i de fall det är aktuellt. |
Vi kontaktar relevanta intressenter, baserat på berättigat intresse, i enlighet med artikel 6.1 (f) i GDPR.
Ytterligare kommunikation inom ramen för vårt samarbete baseras på samtycke, i enlighet med artikel 6.1(a) i GDPR. |
Affärsplattform för professionell kontaktadministration.
|
| Lagring och bevarandetid: För pågående professionella relationer behåller vi personuppgifter för att underlätta kontinuerligt samarbete och kommunikation. Personuppgifter som är nödvändiga för enstaka evenemang, såsom konferensinbjudningar, lagras dock endast så länge det är nödvändigt för att hantera evenemanget och eventuella uppföljande aktiviteter om inte annat är nödvändigt, lämpligt eller förväntat. | |||
Affärspartners
Vi kan komma att behandla personuppgifter som kan hänföras till dig som företagspartner, t.ex. leverantör, distributör, samarbetspartner inom forskning eller annan affärsrelation.
| Syfte | Kategorier av personuppgifter | Laglig grund | Mottagare |
|---|---|---|---|
| Projektledning.
Administration av avtal med företagspartners, medverkande i projekt och leverantörer/distributörer. Kontakter i affärs- och försäljningssyfte samt marknadsföring |
|
Personuppgifter behandlas för ändamål som rör projektledning, administration av avtal med företagspartners, projektmedverkande, leverantörer/underleverantörer/distributörer, affärs- och försäljningskontakter samt marknadsföring, baserat på vårt berättigade intresse. Personuppgifter behandlas även i syfte att fakturera företagspartners vilket också sker med stöd av vårt berättigade intresse. Vi kan komma att behandla ditt personnummer i syfte att hantera fakturering och annan affärsadministration, eftersom det är nödvändigt för att fullgöra avtal med en enskild näringsidkare samt enligt krav i svensk bokföringslagstiftning. |
Affärspartners får tillgång till kontaktuppgifter.
Personuppgifter som behandlas för faktureringsändamål delas med Skatteverket. |
| Lagring och bevarandetid: Personuppgifter som behandlas i faktureringssyfte lagras i enlighet med kraven i svensk bokföringslagstiftning. Personuppgifter som behandlas i syfte att kontakta kontaktpersoner för affärs- och försäljningsändamål raderas inom sex månader från det att affärsrelationen med kontaktpersonen upphör. Personuppgifter som behandlas i marknadsföringssyfte lagras tills du väljer att avregistrera dig från fortsatt marknadsföring. | |||
Investerare och insiders
| Syfte | Kategorier av personuppgifter | Laglig grund | Mottagare |
|---|---|---|---|
| Syftet med vår behandling av investerares personuppgifter är att uppfylla rättsliga skyldigheter och tillhandahålla information till relevanta myndigheter.
För insiders är syftet med behandlingen att följa finansiella regelverk och lagstiftning. Till exempel behöver vi registrera insynspersoner hos Finansinspektionen och upprätthålla insiderförteckningar. |
Vi behandlar investerares namn, personnummer och postadress, i enlighet med krav i lag.
Vi behandlar insiders namn, e-postadress, telefonnummer samt information om organisation/arbetsgivare. |
Vi loggar investerarmöten baserat på lagkrav. Vi behandlar även personuppgifter för att kunna hålla kontakt med investerare och följa upp interaktioner, baserat på vårt berättigade intresse.
För insiders sker behandlingen med stöd av vår rättsliga skyldighet att tillhandahålla sådan information till Finansinspektionen och för att följa tillämpliga lagar och regler. |
TFinansinspektionen.
Leverantör av CRM-plattform. |
| Lagring och bevarandetid: I enlighet med svensk bokföringslagstiftning lagras personuppgifter om investerare så länge de äger aktier. Personuppgifter om insynspersoner lagras så länge det är nödvändigt, i enlighet med lagstadgade krav. | |||
Arbetssökande
| Syfte | Kategorier av personuppgifter | Laglig grund | Mottagare |
|---|---|---|---|
| Personuppgifter behandlas i rekryteringsprocessen i syfte att tillsätta den aktuella tjänsten. | Namn, e-postadress, telefonnummer, CV, ansökan och andra personuppgifter som delas av den sökande. | Vi behandlar arbetssökandes personuppgifter med stöd av vårt berättigade intresse att administrera rekryteringsprocessen, i enlighet med artikel 6.1(f) i GDPR. | Leverantör av e-postsystem, i de fall jobbansökan skickas till oss via e-post. |
| Lagring och bevarandetid: Lagras så länge det är nödvändigt för rekryteringsprocessen. | |||
Prenumeranter på pressmeddelanden
| Syfte | Kategorier av personuppgifter | Laglig grund | Mottagare |
|---|---|---|---|
| För att informera prenumeranter om de senaste nyheterna och uppdateringarna från oss. | Namn, e-postadress och företag som kan hänföras till dig som prenumerant på vårt nyhetsbrev. | Vi behandlar personuppgifter baserat på samtycke, i enlighet med artikel 6.1(a) i GDPR. | Systemleverantör för pressmeddelanden. |
| Lagring och bevarandetid: Vi behandlar personuppgifter relaterade till pressmeddelanden tills du återkallar ditt samtycke. | |||
Plats för behandling
Vi behandlar dina personuppgifter inom EU/EES. Dina personuppgifter kan dock komma att behandlas i andra länder där vi har verksamhet eller tjänsteleverantörer. Exempel på detta kan vara deltagande i kliniska studier som inte är belägna i Europa. Lämpliga avtal och andra skyddsåtgärder finns på plats för att skydda personuppgifter vid överföring till våra koncernbolag eller tredje parter i andra länder, i enlighet med artiklarna 44–49 i GDPR samt tillämplig nationell dataskyddslagstiftning.
Vissa länder utanför Europeiska ekonomiska samarbetsområdet (EES) har enligt Europeiska kommissionen en adekvat skyddsnivå. För överföringar från EU/EES till länder som inte har en adekvat skyddsnivå har vi säkerställt att lämpliga skyddsåtgärder är på plats. Till exempel att mottagaren är bunden av EU:s standardavtalsklausuler eller en EU-godkänd uppförandekod eller certifiering, för att skydda dina personuppgifter.
Om du har ytterligare frågor om överföring av dina personuppgifter utanför EU/EES, kan du kontakta oss på privacy@oncopeptides.com
Dina rättigheter
Du har rätt att utöva nedanstående rättigheter genom att kontakta vårt dataskyddsombud på privacy@oncopeptides.com. Om du är deltagare i en klinisk studie bör du i första hand kontakta din behandlande läkare vid ditt prövningsställe eftersom endast prövningsstället har full tillgång till dina personuppgifter och därmed möjlighet att hjälpa dig med din begäran.
Rätt att återkalla samtycke
Om vi behandlar dina personuppgifter med samtycke som rättslig grund kan du när som helst återkalla ditt samtycke genom att kontakta privacy@oncopeptides.com eller din vårdgivare. I vissa fall kan vi dock behöva fortsätta behandla dina personuppgifter i enlighet med lag.
Rätt till information
Du har rätt att få information om vår behandling av dina personuppgifter. Vi informerar dig genom denna integritetspolicy, genom specifika informationsformulär eller genom att besvara dina frågor.
Rätt till tillgång
Du har rätt att få information om behandlingen av dina personuppgifter och om vi behandlar uppgifter om dig har du rätt att få en kopia på personuppgifterna. En sådan begäran kallas ofta för en begäran om registerutdrag.
Rätt till rättelse
Om du anser att dina personuppgifter är felaktiga eller ofullständiga har du rätt att få dem rättade. Du har också rätt att komplettera personuppgifter som saknas och som är relevanta för ändamålet med behandlingen. Vi måste säkerställa att uppgifterna är korrekta och uppdaterade. Om uppgifter rättas på din begäran måste vi informera dig om detta, såvida det inte är omöjligt eller skulle kräva en oproportionerlig insats.
Rätt till radering
Du har rätt att begära att dina personuppgifter raderas. Det finns undantag från rätten till radering, exempelvis om det är nödvändigt att behålla uppgifterna för att uppfylla andra rättigheter såsom yttrandefrihet, rättsliga skyldigheter, uppgifter av allmänt intresse eller myndighetsutövning.
Rätt till begränsning av behandling
I vissa fall har du rätt att begära att behandlingen begränsas. Begränsning innebär att uppgifterna markeras så att de i framtiden endast får behandlas för vissa specifika ändamål. Det kan till exempel vara fallet om du bestrider uppgifternas riktighet och har begärt rättelse.
Rätt till dataportabilitet
I vissa fall har du rätt att få dina personuppgifter överförda från en personuppgiftsansvarig till en annan, förutsatt att du har lämnat samtycke till behandlingen eller ingått avtal med oss. Du kan få uppgifterna i ett allmänt använt maskinläsbart format.
Rätt att invända
Om behandlingen sker med stöd av allmänt intresse eller berättigat intresse har du rätt att invända mot behandlingen. Om vi inte kan visa att det finns ett berättigat intresse måste vi upphöra med behandlingen.
Rätt att lämna in klagomål till tillsynsmyndighet
Du kan lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY) eller annan relevant tillsynsmyndighet.
Mer information om dina rättigheter
Du kan läsa mer om dina rättigheter enligt GDPR på IMY:s hemsida: https://www.imy.se/en/organisations/data-protection/this-applies-accordning-to-gdpr/the-data-subjects-rights/
Information om cookies
Läs mer om hur Oncopeptides behandlar cookies (elektronisk information om ditt besök på webbplatsen) här.
Kontaktuppgifter
Om du har frågor eller vill utöva dina rättigheter kan du kontakta oss genom att skicka e-post till vårt dataskyddsombud (DSO):
Oncopeptides AB (publ)
Att: DPO
Luntmakargatan 46, 7 tr
SE-111 37 Stockholm, Sweden
E-post: privacy@oncopeptides.com
Latest updated 2026-04-23