Global integritetspolicy För vårdpersonal och andra experter

'Registrerade' avser en identifierad eller identifierbar fysisk person vars personuppgifter behandlas av SANOFI och som omfattas av detta integritetsmeddelande.

'Vårdpersonal(er)' eller 'HCP(s)' avser personer som är verksamma inom hälso- och sjukvården och som arbetar med diagnos, behandling eller förebyggande av sjukdomar, samt personer som stödjer sådan yrkesutövning. Begreppet omfattar även andra experter som omfattas av detta integritetsmeddelande, såsom nyckelopinionsledare (KOL), medlemmar av det vetenskapliga samfundet och externa vetenskapliga experter. Exempel på vårdpersonal är läkare, apotekare, sjuksköterskor med eller utan förskrivningsrätt samt annan hälso- och sjukvårdspersonal.

'Nyckelopinionsledare' eller 'KOL(s)' avser en yrkesperson med hög trovärdighet och betydande inflytande inom sitt expertområde, exempelvis inom akademin, hälso- och sjukvården, vetenskapliga nätverk eller digitala plattformar. Begreppet omfattar även representanter för medicinska organisationer eller patientorganisationer samt personer som stödjer sådan yrkesverksamhet. Exempel på KOL:er är talare vid medicinska konferenser, personer som medverkar i riktlinjekommittéer, medlemmar av redaktionsråd, deltagare i kliniska studier, forsknings- eller säkerhetskommittéer, styrelseledamöter i nationella eller internationella vetenskapliga organisationer samt personer vars arbete har fått brett vetenskapligt erkännande.

'Medlem av det vetenskapliga samfundet' eller 'MSC' avser personer som bedriver medicinsk forskning inom sitt expertområde samt personer som stödjer sådan verksamhet.

'Vetenskaplig extern expert(er)' eller 'SEE' avser en person med omfattande expertis inom ett särskilt vetenskapligt eller medicinskt område samt personer som stödjer sådan yrkesverksamhet. För detta integritetsmeddelande är SEEs talare på vetenskapliga konferenser, yrkesverksamma involverade i riktlinjekommittéer, redaktionsrådsmedlemmar, yrkesverksamma inom forskning, styrning och/eller datasäkerhetskommittéer, styrelsemedlemmar i nationella eller internationella sällskap eller yrkesverksamma vars arbete publiceras med hög vetenskaplig acceptans. Representanter för patientorganisationer eller patientföreningar betraktas inte som SEE.

'SANOFI' (och när vi hänvisar till SANOFI, 'vi', 'oss', 'vår') avser det Sanofi-koncernen och dess bolag.

'Personuppgiftsansvarig' avser Sanofi Winthrop Industrie (82 avenue Raspail, 94250 Gentilly, Frankrike, registrerat under RCS-nummer 775 662 257) samt den lokala Sanofi-juridiska person som har en relation med dig och som ansvarar för den aktuella behandlingen av personuppgifter enligt tillämplig dataskyddslagstiftning. Om du vill veta mer om SANOFI:s juridiska enheter som behandlar dina personuppgifter kan du konsultera Kontaktperson för dataskydd-sida, där du kan ställa dina frågor.

'Anställd' avser varje person som arbetar för SANOFI, oavsett om anställningen är heltid, deltid, tidsbegränsad eller praktikbaserad, samt andra personer som utför arbete för SANOFI:s räkning enligt tillämplig lokal lagstiftning.

'Personuppgifter' avser all information som rör en identifierad eller identifierbar fysisk person ('Registrerad'). Personuppgifter kan identifiera en person direkt (t.ex. genom namn) eller indirekt genom en kombination av flera uppgifter, såsom kön, födelsedatum och adress.

'Dataskyddslagstiftning' avser tillämpliga lagar och förordningar om skydd av personuppgifter och integritet som gäller för behandlingen av personuppgifter.

'Överföring av personuppgifter' innebär att personuppgifter lämnas ut, kopieras eller överförs via ett nätverk (t.ex. genom fjärråtkomst till en databas) eller på annat sätt görs tillgängliga för mottagare i ett annat land.

'Integritetsmeddelande' avser denna globala integritetspolicy för vårdpersonal och andra experter. Den beskriver hur SANOFI och dess personuppgiftsbiträden behandlar personuppgifter samt vilken information som tillhandahålls om sådan behandling. Denna integritetspolicy beskriver vilka personuppgifter SANOFI samlar in, lagrar, använder, lämnar ut, överför och på annat sätt behandlar.

'Behandlingsaktivitet' avser varje åtgärd eller serie av åtgärder som vidtas beträffande personuppgifter eller uppsättningar av personuppgifter, oavsett om behandlingen sker automatiserat eller inte. Detta omfattar exempelvis insamling, registrering, organisering, strukturering, lagring, anpassning eller ändring, framtagning, konsultation, användning, utlämnande genom överföring, spridning eller annat tillhandahållande, sammanställning eller samkörning, begränsning, pseudonymisering, anonymisering, radering eller förstöring.

'Gruppintegritetsramverk' avser ramen för policyer, standarder, processer och riktlinjer utformade för att hantera och implementera integritetskrav som har antagits inom SANOFI.

"Standardavtalsklausuler (SCC)" avser de standardiserade avtalsklausuler som godkänts enligt tillämplig dataskyddslagstiftning för att säkerställa en adekvat skyddsnivå vid överföring av personuppgifter till tredjeland.

De personuppgifter som SANOFI hanterar om dig kan inkludera, men är inte begränsade till:

• Grundläggande information: namn, efternamn (inklusive titel), eventuella alias, kön, ålder eller födelsedatum samt önskat språk.

• Kontaktinformation: uppgifter som gör det möjligt för SANOFI att kontakta dig, exempelvis privat eller arbetsrelaterad e-postadress, postadress, telefonnummer och profil-ID på sociala medier.

• Professionell information och erfarenhet: information relaterad till dina kvalifikationer, expertområden, arbetsplats, yrkesregistreringsnummer och medicinskt tjänstepersonnummer.

• Finansiell information: såsom ditt bankkontos namn och nummer, kredit- eller betalkortsnummer samt andra ekonomiska och ersättningsuppgifter.

• Omständigheter som kan skapa en intressekonflikt, inklusive om du eller en nära familjemedlem är tjänsteman eller anställd i ett politiskt parti, kandidat till offentliga ämbeten eller innehar en position i regeringen.

• Reserelaterad och annan identifieringsinformation, inklusive ditt nationella ID-nummer, passnummer, flygbolagsmedlemskap, körkortsnummer, skatteidentifikationsnummer, närmaste anhöriga och resepreferenser.

• Professionell biografi och/eller annan information, inklusive ditt CV eller CV, fotografi, akademisk information, dina professionella intressen, preferenser, insikter eller feedback.

• Produktanvändning: data relaterade till din användning av SANOFI-produkter, dina interaktioner med SANOFI, ditt föredragna kommunikationssätt med SANOFI och tjänster du kan använda.

• Information om samtyckesinsamling om dig själv.

• Teknisk och nätverksaktivitetsinformation: information om din enhet och användning av SANOFI:s webbplatser, applikationer och system, inklusive din IP-adress, enhets-ID, hårdvarumodell och version, mobilnätsinformation, operativsystem och andra onlineidentifierare, webbläsartyp, webbhistorik, sökhistorik, åtkomsttid, sidor som visades, URL:er som besökts, inskickade formulär och fysisk plats.

Denna lista över personuppgifter är inte uttömmande. Ytterligare kategorier och/eller typer av personuppgifter kan behandlas av SANOFI. I vilket fall som helst kommer SANOFI att ge dig tydlig information om vilken typ av personuppgifter de hanterar under interaktionen med dig, genom specifika integritetsmeddelanden.

SANOFI samlar in dina personuppgifter direkt från dig, till exempel när du:

• Skapar ett konto eller en profil på SANOFI:s webbplatser eller applikationer, eller använder dessa.

• Delar eller använder ditt konto på sociala medier för att kontakta SANOFI.

• Registrerar dig för att ta emot kommunikation, marknadsföringsmaterial, etc.

• Interagerar med anställda såsom försäljningsrepresentanter, medicinska kontaktpersoner, kommersiella chefer, kundupplevelseleads, ansvariga för medicinska engagemang, forsknings- och utvecklingspersonal, terapeutiska områdeschefer och kunder.

• Deltar i ett onlineevenemang exempelvis ett webbinarium eller en kongress.

• Rapporterar biverkningar, begär medicinsk information eller kontaktar SANOFI i frågor som rör leveranser, produkter eller produktkvalitet.

• Deltar i möten exempelvis rådgivande expertgrupper (advisory boards) eller konferenser.

Listan är inte uttömmande och SANOFI kan samla in dina personuppgifter på andra sätt. SANOFI kommer i sådana fall att tillhandahålla relevant information om behandlingen av dina personuppgifter.

SANOFI samlar in dina personuppgifter indirekt från andra källor såsom tredje parter som agerar inom sin egen integritetsram, såsom:

• Dataföretag tillhandahåller informationstjänster inom hälsosektorn.

• Joint venture-partners.

• Leverantörer av marknadsföringstjänster.

• Kataloger över vårdgivare.

• Dina patienter när de informerar SANOFI om att du är deras vårdgivare.

• Patientorganisationer.

• Eventbyråer.

• Resebyråer.

• Sociala medieplattformar när du använder ett professionellt konto på sociala medier.

• Offentligt tillgängliga källor.

Personuppgifter som samlas in inom ramen för din relation med SANOFI kan behandlas för de ändamål som beskrivs i denna integritetspolicy.

SANOFI kan härleda information om dig genom att kombinera uppgifter från olika källor. SANOFI analyserar dina professionella intressen, preferenser, synpunkter, återkoppling och aktiviteter samt din relation med SANOFI enligt vad som beskrivs i avsnitt 4.1. Syftet är att förbättra upplevelsen av samarbetet med SANOFI genom att bättre förstå dina intressen och anpassa framtida kommunikation och interaktioner.

Denna behandling innebär inte automatiserat beslutsfattande som har rättsliga följder för dig eller på annat sätt i betydande grad påverkar dina rättigheter eller friheter.

Om SANOFI skulle använda automatiserat beslutsfattande på ett sätt som påverkar dina rättigheter eller friheter i samband med de ändamål som beskrivs i denna integritetspolicy, kommer sådan behandling att ske i enlighet med tillämplig dataskyddslagstiftning.

Detta ändamål innebär att Sanofi behandlar dina personuppgifter för att:

• Utveckla och upprätthålla samarbeten med dig, kommunicera med dig samt tillhandahålla information och utbildning om sjukdomsområden, produkter, tjänster, digitala plattformar och annat relevant innehåll.

• Samla in, analysera och förstå dina professionella intressen, preferenser, synpunkter, återkoppling, trender och digitala interaktioner med SANOFI (t.ex. användning av webbplatser, cookies, pixlar och interaktioner på sociala medier) samt andra aktiviteter som är relevanta för SANOFIs verksamhet, produkter, tjänster, digitala plattformar och kommunikation.

• Följ vetenskapliga bidrag, såsom publikationer, postrar och kongresspresentationer, samt offentligt tillgänglig information om vetenskapliga aktiviteter och utvecklingen inom relevanta terapiområden.

• Byggprofiler baserat på dina egenskaper, för att anpassa och personifiera SANOFIs innehåll, produkter, lösningar, digitala plattformar, tjänster och kommunikation till din profil, samt identifiera och knyta an till liknande profiler.

• Genomföra medicinska och kommersiella analyser, målgruppssegmentering och andra relevanta planeringsaktiviteter.

• Dokumentera och följa upp interaktioner med Sanofi för administrativa ändamål.

Detta ändamål innebär att SANOFI behandlar dina personuppgifter för att:

Samarbeta och kommunicera med dig inom ramen för forsknings- och utvecklingsaktiviteter.

• Bedriva preklinisk forskning och stödja utvecklingen av innovativa läkemedel och behandlingar.

• Genomföra kliniska forskningsaktiviteter, inklusive kliniska prövningar, samt identifiera, rekrytera, hantera och validera deltagande i sådana aktiviteter.

• Genomföra forsknings- och utvecklingsrelaterade aktiviteter såsom vetenskapliga rådgivande grupper (advisory boards), publikationer, styrkommittéer, dataövervakningskommittéer och liknande forum.

• Förbereda, lämna in och stödja ansökningar till hälsomyndigheter och andra relevanta myndigheter, inklusive deltagande i möten och regulatoriska processer.

• Genomföra real world evidence-studier (RWE-studier) och annan forskningsverksamhet.

• Uppfylla SANOFIs skyldigheter avseende uppföljning och tillgång till behandling efter avslutade kliniska prövningar där detta är tillämpligt.

Detta ändamål innebär att Sanofi behandlar dina personuppgifter för att:

• Samarbeta och kommunicera med dig
  • I samband med medicinska aktiviteter, såsom medicinska rådgivande grupper (advisory boards), publikationer och liknande vetenskapliga aktiviteter.
  • Identifiera vetenskapliga insikter om sjukdomsområden där SANOFI är verksamt, inklusive befintliga och framtida behandlingar samt utvecklingen inom hälso- och sjukvården.
  • Bedöma intresse för samt genomföra kliniska forskningsaktiviteter före och efter marknadsgodkännande, inklusive kliniska prövningar, registerstudier samt säkerhets- och effektstudier efter godkännande, och hantera och validera rekrytering och deltagande i sådana aktiviteter.

• Genomföra besök för att tillhandahålla medicinsk eller icke-promotionell information.

• Skicka allmänna eller individanpassad medicinsk information samt genomföra riktade informationsinsatser avseende SANOFIs produkter, tjänster, digitala plattformar och annat relevant innehåll.

• Anpassa kommunikationen och interaktionerna med SANOFI utifrån dina intressen, preferenser och yrkesmässiga profil.

• Besvara dina förfrågningar om medicinsk information via någon av SANOFIs kommunikationskanaler, exempelvis personliga möten, telefon, SMS, snabbmeddelanden, e-post, webbplatser eller sociala medier.

• Kommunicera med dig samt bidra till korrekt och säker användning av produkter och tjänster inom ramen för medicinska och kliniska studier när du agerar som prövare eller studieansvarig.

Detta ändamål innebär att Sanofi behandlar dina personuppgifter för att:

• Samarbeta och kommunicera med dig i samband med försäljning, marknadsföring och andra kommersiella aktiviteter.

• Genomföra besök för att tillhandahålla både produktinformation och annan relevant information.

• Skicka allmän eller individanpassad kommersiell information samt genomföra riktade informations- och marknadsföringsinsatser avseende SANOFIs produkter, tjänster, digitala plattformar och annat relevant innehåll.

• Anpassa interaktioner du har gjort med SANOFI baserat på dina önskemål, egenskaper och profiler.

• Svara på dina icke-medicinska förfrågningar genom någon av SANOFIs kommunikationskanaler (till exempel: ansikte mot ansikte, telefon, SMS, snabbmeddelanden, e-post, webbplatser, sociala medier).

Detta ändamål innebär att SANOFI behandlar dina personuppgifter för att hantera säkerhetsfrågor under hanteringen av en biverkning som kan ha rapporterats, eller för någon farmakovigilans aktiviteter som måste utföras.

Detta ändamål innebär att Sanofi behandlar dina personuppgifter för att:

• Gå in i och att hantera kontrakt, och informera dig om ändringar i SANOFIs villkor, villkor och policyer.

• Hantera ekonomi, redovisningsaktiviteter och bekämpa bedrägerier: SANOFI behandlar personuppgifter för att autentisera dig, hantera betalningar och verifiera din finansiella information samt underlätta betalningar.

• Följ SANOFIS juridiska rapporteringsplikter: när SANOFI behöver bekräfta finansiell information eller verifiera licens. SANOFI tar också emot personuppgifter från tredje parter som är behöriga att dela dem med SANOFI.

Detta ändamål innebär att Sanofi behandlar dina personuppgifter för att:

• Uppfylla skyldigheter enligt tillämpliga lagar, föreskrifter och riktlinjer, standarder och koder, samt att svara på juridiska begäranden från tillsyns- eller rättsliga myndigheter, att följa en stämning, en obligatorisk registrering eller en juridisk process.

• Skydda SANOFI rättigheter, intressen, integritet, säkerhet eller egendom.

• Skydda hälsa, säkerhet och trygghet för anställda samt premisser och/eller underhåll säkerhet av SANOFIS tjänster och verksamhet.

• Hantera krav inklusive försäkringsanspråk.

• Genomföra interna revisioner, förvalta tillgångar, system och andra affärskontroller.

• Hantera företagsekonomi (till exempel: ekonomi och redovisning, övervakning och förebyggande av bedrägerier).

• Aktivera SANOFI att driva tillgängliga åtgärder och begränsa risker, bekymmer och problem som SANOFI kan drabbas av, vid behov.

• Skydda SANOFI mot möjlig bedräglig handling.

• Utöva eller försvara SANOFI mot potentiell, hotad eller faktisk rättsprocess.

• Utreda och agera mot alla olagliga eller skadligt beteende.

I samband med etik och transparens kan SANOFI också använda dina personuppgifter för att säkerställa att det inte finns några etiska eller affärsmässiga integritetsproblem relaterade till SANOFIS samarbete och relation med dig samt för att redovisa värdeöverföringar enligt gällande lagar (till exempel: betalning för tjänster, konsulttjänster, resor, boende, måltider, ersättning och registreringsavgifter).

Detta ändamål innebär att Sanofi behandlar dina personuppgifter för att:

• Genomföra marknads- eller konsumentundersökningar och studier där du kan kontaktas för att delta som villig deltagare.

• Erbjuda patientstöd, vårdstöd och engagemangsprogram angående SANOFIS produkter, lösningar, digitala plattformar, tjänster och annat innehåll.

• Delta och interagera med SANOFIs tjänster angående specifika initiativ relaterade till patientstödsprogram, medkännande användning av SANOFIs produkter, etc.

• Utför icke-interventionella studier för att visa effektiviteten och säkerheten hos SANOFIS produkter.

• Tillhandahålla donationer och sponsring för folkhälsoändamål, i samband med samarbete med patientorganisationer, för finansiering av specifika projekt eller initiativ som förbättrar patienternas hälsa.

• Delta i vetenskapliga utbytesaktiviteter, dela information med enheter som samarbetar med SANOFI (inklusive forskningspartners eller andra organisationer i samband med kliniska prövningar) och tillhandahålla information till tillsynsmyndigheter eller andra tredje parter i syfte att registrera produkter.

Detta ändamål innebär att Sanofi behandlar dina personuppgifter för att:

• Hantera data för registrering vid ett fysiskt och/eller online-evenemang, seminarium eller kongress som SANOFI organiserar, sponsrar, finansierar eller främjar, samt för att upprätthålla, hantera och kontrollera ditt deltagande och underlätta din tillgång till evenemanget.

• Hantera och analysera din feedback, åsikter eller förslag relaterade till dessa evenemang, webbinarier eller kongresser via de kanaler och verktyg som finns tillgängliga för dig.

• Meddelar dig om din registreringsbekräftelse och skickar påminnelser och kalenderbokningar relaterade till evenemanget, onlineseminariet eller kongressen via valda kontaktkanaler.

• Hantera elektronisk kommunikation med information om innehåll, produkter, lösningar, digitala plattformar och tjänster.

• Ta foton och/eller spela in videor eller ljud där deltagare och talare kan delta. Dessa inspelningar kan användas för att sända evenemanget och för att tillhandahålla grafiskt stöd, poddar, intervjuer, medieaktiviteter med mera för bevakning i media, sociala medier och internt inom SANOFI.

• Besvara dina frågor upphöjd till SANOFI.

• Uppfyll skyldigheten att publicera betalningar och värdeöverföringar som gjorts till vårdpersonal för deras samarbete/deltagande i vetenskapliga och professionella möten och/eller tillhandahållande av tjänster, enligt krav från relevanta myndigheter.

Detta ändamål innebär att Sanofi behandlar dina personuppgifter för att:

• Utveckla, hantera och förbättra dess verktyg (till exempel: nätverk, applikationer, enheter, portaler) och processer.

• Säkerställ säkerhetsinformationssystemen (till exempel: för att möjliggöra för SANOFI att identifiera eller autentisera dig, för att tillhandahålla eller verifiera dina uppgifter inklusive via lösenord, lösenordstips, säkerhetsinformation och frågor, myndighetsutfärdade ID:n, vårdpersonalnummer, körkortsuppgifter, passuppgifter).

• Förbättra tjänsterna, stöd och samarbete med SANOFIs personal och resurser.

Om SANOFI bedriver specifika bearbetningsaktiviteter för ändamål, antingen komplementära eller motsatta de som beskrivs i denna integritetspolicy, eller om SANOFI är skyldig att följa specifika bestämmelser enligt lokalt bindande integritetslagar:

• Du kommer att informeras specifikt av SANOFI om denna behandling av personuppgifter, genom en särskild integritetspolicy.

• Villkoren i ett sådant integritetsmeddelande kan komplettera och/eller ersätta detta integritetsmeddelande, beroende på de specifika bestämmelser som angavs.

SANOFI kan komma att revidera detta integritetsmeddelande från tid till annan. Eventuella ändringar i detta integritetsmeddelande kommer att återges på denna sida med omedelbar verkan.

Det rekommenderas att regelbundet läsa denna integritetspolicy för att bli informerad om eventuella ändringar.

Om förändringarna är betydande kommer SANOFI att ge en specifik information för att informera dig om sådana förändringar.