Vi samlar in dina personuppgifter när du kontaktar oss, beställer våra produkter och tjänster eller ingår i ett avtal med oss om leverans av varor och tjänster.

Vi samlar också in och använder personuppgifter om dig och din roll i ditt företag som är publicerade i offentligt tillgängliga branschregister, på webbplatser, i bloggar, tryckt material och uppgifter som är publicerade av behöriga myndigheter och branschorganisationer.

Dessutom behandlar vi uppgifter vi fått från tjänsteleverantörer enligt avtal eller behöriga myndigheter (kreditvärderingsinstitut, statliga eller överstatliga organ, i synnerhet anbudsmyndigheter eller upphandlingsinstitut).

Sådana personuppgifter kan omfatta ditt företags namn, ditt namn, kontaktinformation, ditt företags bankkonton, ditt yrke och dina kvalifikationer, yrkesidentifierare, organisatoriska detaljer, ditt företags medlemskapsdetaljer, certifieringar och kvalitetsdeklarationer utfärdade av ditt företags tjänstemän, representanter eller revisorer, procentandel ägda aktier, information relaterad till offentliga arkiv, branschregister och professionella styrelser, information relaterade till ditt företags publicerade transaktioner, inklusive anbud och finansiella arrangemang, tidigare kontakter med Fresenius Kabi och våra dotterbolag.

Vi samlar in och använder dessa uppgifter för att bedöma en potentiell affärsrelation eller upprätthålla vår affärsrelation med dig. Detta allmänna ändamål omfattar i synnerhet:

• Tillverkning, tillhandahållande och leverans av produkter och tjänster.
• Utbyte av information som rör befintliga avtal eller möjliga avtal med dig.
• Upphandling av varor och tjänster från dig.
• Hanteringen av vår relation med dig eller det företag du arbetar för (t.ex. hantering av kundrelationer, hantering av leverantörer, hantering av investerarrelationer).
• Uppfyllandet av efterlevnadskrav relaterade till en affärstransaktion (t.ex. konfliktchecker, due diligence för affärspartner, granskning av sanktionslista, lagar om penningtvätt, krav på säkra leveranskedjor, krav i tull- och exportlagar, produktspårningskrav).
• Bedömning och kvalificering av leverantörer (t.ex. huruvida du och din organisation uppfyller vissa kvalitets- och certifieringskrav).
• Marknadsföring (t.ex. informera dig om produkter och tjänster eller relaterad information).
• Bedömning av huruvida du är en lämplig kontakt för specifika affärsbehov (t.ex. när vi söker en expert inom ett visst område eller specifika produkter).
• Indrivning av utestående betalningar, inklusive refinansiering av skulder.
• Bedömning av ditt företags ekonomiska solvens och kreditrisk.

En potentiell investering i Freseniusaktier, ett potentiellt förvärv, avhändande eller joint venture-transaktioner med oss eller något Kabi Fresenius-företag.

Vi behandlar dina personuppgifter på någon av följande rättsliga grunder:

• Behandlingen av dina personuppgifter är nödvändig för att fullgöra avtalet som ingåtts mellan dig och oss (artikel 6.1 b i dataskyddsförordningen).
• Behandlingen av dina personuppgifter är nödvändig för att vi ska kunna fullgöra en rättslig förpliktelse som åvilar oss t.ex. lagar om penningtvätt, tull och export, krav på säkra leveranskedjor, produktspårningskrav, informationsplikt och underrättelsekrav eller liknande efterlevnadskrav som kan innebära att vi behöver behandla vissa av dina personuppgifter (artikel 6.1 c i dataskyddsförordningen).
• Behandlingen är nödvändig för ändamål som rör våra eller tredje parts berättigade intressen, om inte den registrerades intressen eller grundläggande rättigheter och friheter väger tyngre och kräver skydd av personuppgifter (artikel 6.1 f i dataskyddsförordningen). Dessa berättiga intressen är:
  • Fullgörande av vårt avtal med det företag du arbetar för, inklusive utövande av rättigheter vi kan ha enligt ett sådant avtal.
  • Insamling av information om kunskapshantering med avseende på interna processer, produkter eller tjänster.
  • Utveckling, optimering och förbättring av våra produkter och tjänster.
  • Optimering av intern kommunikation.
  • Optimering av administration.
  • Utförande av forskningsarbete.
  • Organisatorisk hantering.
  • Riskhantering: skydd mot t.ex. ekonomiska risker/skadat anseende
  • Underhåll av IT-infrastruktur, IT-säkerhet, garanti om IT-support och upptäckt och korrigering av fel.
  • Efterlevande av lagkrav utanför Europeiska ekonomiska samarbetsområdet.
• Om du har informerats om den avsedda behandlingen av dina personuppgifter, ditt samtycke (artikel 6.1 a i dataskyddsförordningen).

Vi överför dina personuppgifter delvis eller som helhet till andra enheter.

Mottagarna är:

• Andra företag i koncernen, om sådan överföring av personuppgifter krävs för det specifika ändamålet (se översikten över platser där Fresenius Kabi-koncernens företag har verksamhet)
• Tjänsteleverantörer som behandlar personuppgifter för vår räkning men måste följa våra instruktioner kring behandlingen. Dessa tjänsteleverantörer tillåts inte använda dina personuppgifter för andra ändamål än våra.
• IT-tjänstleverantörer som förvarar informationen eller tillhandahåller underhållstjänster.
• Myndigheter till vilka vi måste tillhandahålla dina personuppgifter, t.ex. skatte- och tullmyndigheter, tillsynsmyndigheter och deras delegerade organ, myndigheter för den finansiella marknaden, offentliga register.
• Revisorer eller liknande externa konsulter, t.ex. advokater eller skatterådgivare.

Internationella dataöverföringar

Vi kan överföra dina personuppgifter delvis eller som helhet till mottagare inom Freseniuskoncernen i länder som inte är medlemsstater i Europeiska unionen eller internationella organisationer, för de ändamål som angivits ovan. Se översikten över platser där Fresenius Kabi har verksamhet.

Europeiska kommissionen har fastställt en tillräcklig nivå av dataskydd som måste finnas och som motsvarar dataskyddsnivån inom Europeiska unionen för följande länder/internationella organisationer i vilka Fresenius-företag är etablerade: Argentina, Kanada, Nya Zeeland, Schweiz och Uruguay.

När det gäller sådana internationella dataöverföringar till tredjeländer för vilka Europeiska kommissionen inte har beslutat att det finns en tillräcklig dataskyddsnivå, har vi tillhandahållit tillräckliga säkerhetsåtgärder för att skydda dina personuppgifter till en nivå som motsvarar dataskyddet inom Europeiska unionen.

Dessa skydd är:

• Standardavtalsklausuler som har utfärdats av Europeiska kommissionen.
• EU-US Privacy Shield.

Du kan erhålla ett exemplar av dessa standardkontraktsklausuler online eller på begäran.

I allmänhet sparar vi dina personuppgifter under någon av följande tidsperioder:

• Så länge vi har en plikt att behålla uppgifterna i enlighet med gällande lagar (t.ex. om vi är förpliktade att spara uppgifterna i skattesyfte).
• Om det inte finns någon tillämplig laglig arkiveringstid, åtminstone under giltighetstiden för avtalet med dig eller det företag du arbetar för.
• Om vi har ett berättigat intresse av att behandla dina personuppgifter utanför en sådan avtalsrelation, behandlar vi dem så länge vi fortfarande har ett berättigat intresse av göra det. Den exakta perioden beror på det företag du arbetar för och din befattning i företaget.

Om den lagliga arkiveringstiden är längre än de ovan nämnda, strävar vi efter att blockera uppgifterna tills slutet av respektive arkiveringstid och därefter radera dem.

Beroende på situationen har du följande rättigheter med avseende på dina personuppgifter:

Rätt att få tillgång

Du har rätt att när som helst få veta vilka av dina personuppgifter vi behandlar.

Rätt att korrigera felaktiga uppgifter

Om dina personuppgifter är felaktiga har du rätt att få dem korrigerade utan onödigt dröjsmål.

Rätt till radering

I vissa situationer har du rätt att begära att dina personuppgifter raderas. Du kan i synnerhet be oss att radera personuppgifter om:

•    De inte längre behövs för det ändamål för vilket de insamlades eller på annat sätt behandlades.
•    Personuppgifterna har bearbetats på ett olagligt sätt.
•    Du invänder mot behandlingen (se 'Rätt att göra invändningar') och det inte längre finns några rättsliga grunder till behandlingen.
•    Personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse i unionsrätten eller i medlemsstaternas nationella rätt som vi omfattas av.
•    Du återkallar ditt samtycke på vilket behandlingen bygger och det inte finns någon annan rättslig grund för behandlingen.

Rätt till begränsning av behandling

Du har rätt att kräva av oss att behandlingen begränsas om något av följande gäller:

•    Du bestrider personuppgifternas korrekthet. Behandlingen begränsas under en tid som ger oss möjlighet att kontrollera om personuppgifterna är korrekta.
•    Behandlingen är olaglig och du motsätter dig att personuppgifterna raderas och begär istället begränsning av deras användning.
•    Vi behöver inte längre personuppgifterna för det ändamål de behandlas, men du behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.
•    Du har invänt mot behandling (se 'Rätt att göra invändningar') i väntan på kontroll av huruvida vårt berättigade intresse väger tyngre än ditt.

Rätt till dataportabilitet

Enligt artikel 20 i dataskyddsförordningen har du rätt att få ut de personuppgifter som du har lämnat till oss, i ett strukturerat, allmänt använt och maskinläsbart format.

Rätt att göra invändningar

I enlighet med artikel 21 i dataskyddsförordningen har du, av skäl som hänför sig till din specifika situation, när som helst rätt att göra invändningar mot behandling av personuppgifter som rör dig och som grundar sig på vårt berättigade intresse (artikel 6.1 f i dataskyddsförordningen). Vi kommer inte längre att behandla personuppgifterna såvida vi inte kan påvisa tvingande legitima skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter eller om det sker för att fastställa, utöva eller försvara rättsliga anspråk. 
Använd kontaktformuläret i alla ovanstående fall eller skicka din begäran till den post- eller e-postadress som uppgivits ovan.

Rätt att inge klagomål

Du har också rätt att inge klagomål till en tillsynsmyndighet. Den ansvariga tillsynsmyndigheten för Fresenius Kabi är:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Presse- und Öffentlichkeitsarbeit

Gustav-Stresemann-Ring 1

65189 Wiesbaden

Du kan behöva lämna personuppgifter så att vi kan fullgöra ett avtal med dig eller det företag du arbetar för, vi kan t.ex. begära dina kontaktuppgifter om du är vår affärskontakt hos en leverantör. Om du inte tillhandahåller dina personuppgifter kan vi eventuellt inte ingå i den aktuella avtalsrelationen.

Automatiserat beslutsfattande (artikel 22.1 i dataskyddsförordningen) sker i enlighet med vår förpliktelse att genomföra ett sanktionskontrollförfarande. Detta är också nödvändigt för att ingå eller fullgöra ett avtal mellan dig och oss. Konsekvensen av detta kan vara att vi vägrar att ingå i en avtalsrelation med dig.

Vi kan komma att behandla dina personuppgifter i andra sammanhang, t.ex. när du besöker vår webbplats eller när du får ersättning för dina tjänster som vårdpersonal. Vänligen läs den specifika informationen om behandling av dina personuppgifter i dessa situationer.

Personuppgiftsansvarig

Personuppgiftsansvarig och ansvarig enhet för behandling av personuppgifter är:

Fresenius Kabi AG
Else-Kröner-Straße 1
61352 Bad Homburg
Germany
contact mail@fresenius-kabi.com

Dataskyddsombud:

Vi har utsett ett dataskyddsombud. Du kan kontakta vårt dataskyddsombud när det gäller alla begäranden och frågor kring dina personuppgifter, via:

Fresenius Kabi AG
Data Protection Officer
Else-Kröner-Straße 1
61352 Bad Homburg
Germany
E-post: dataprotectionofficer@fresenius-kabi.com