INTEGRITETSPOLICY

1ALLMÄNT

Denna integritetspolicy beskriver hur Dilafor AB (”Bolaget” eller ”Dilafor”) behandlar och
använder personuppgifter om dig i egenskap av försöksperson eller representant för ett
företag som är samarbetspartner till Dilafor. Denna integritetspolicy redogör vidare för hurDilafor behandlar personuppgifter om dig i egenskap av besökare av vår hemsida,
www.dilafor.com ,samt i de fall du ansöker om en tjänst hos Dilafor (rekrytering). Denna
integritetspolicy beskriver också dina rättigheter och hur du kan utnyttja dina rättigheter
gentemot Dilafor.
Du ska alltid kunna känna dig trygg när du lämnar dina personuppgifter till Dilafor. Dilaforvill med denna integritetspolicy visa hur Bolaget säkerställer att dina personuppgifterbehandlas i enlighet med tillämplig lagstiftning. Dilafor värnar om din personliga integritet
och strävar efter att skydda registrerades personuppgifter på ett säkert sätt.
2PERSONUPPGIFTSANSVARIG OCH DATASKYDDSANSVARIG

Dilafor AB, org.nr. 556642-1045, Fogdevreten 2 A, 171 65 Solna, är personuppgiftsansvarig för behandlingen av dina personuppgifter och är därför ansvarig för att dina
uppgifter hanteras på ett korrekt och säkert sätt i enlighet med tillämplig lagstiftning.
Dilafor har utsett Hanna Ersson till dataskyddsansvarig (”Dataskyddsansvarig”).
Dataskyddsansvarig har bl.a. till uppgift att övervaka att den personuppgiftsansvariges
behandling av personuppgifter sker i enlighet med tillämplig lagstiftning.
Dataskyddsansvariges kontaktuppgifter är dpo@dilafor.com.
3

VILKA PERSONUPPGIFTER SAMLAS IN?

Försökspersoner
Dilafor samlar in och lagrar information om dig som försöksperson som vi behöver för att
du ska kunna genomgå klinisk studie och för att Dilafor ska kunna ta del av resultaten frånstudien och använda dessa i Dilafors forskning och utveckling av läkemedel. Sådaninformation är ålder, kön, etnicitet, hälsodata, resultat av undersökningar och
provtagningar under den kliniska studien m.m. Dina personuppgifter såsom namn,postadress, telefonnummer samlas in från din läkare på den klinik där du behandlas inomramen för studien. Uppgifterna lagras i sjukhusets journalsystem och kommer inte att
vidarebefordras till Dilafor.
Företags-/organisationsrepresentanter
Dilafor samlar in och lagrar information om dig som vi behöver för att kunna kontakta digi egenskap av representant för ett företag/organisation, såsom namn, befattning,postadress, e-postadress och telefonnummer. I förekommande fall samlar vi även inpersonuppgifter i form av information som du lämnar i samband med möten eller
evenemang, t.ex. behov av tillgänglighetsanpassade lokaler eller mat- ochdryckespreferenser. Dessutom samlas personuppgifter in om dig i samband med epostkorrespondens mellan dig och Dilafor. Dina personuppgifter samlas i regel in från det
företag/organisation som du representerar, men i förekommande fall direkt från dig.
Dilafor kan även få personuppgifter om dig från Dilafors övriga samarbetspartners.

INTEGRITETSPOLICY DILAFOR 2020-10-15

1Bolaget använder vidare externa informationstjänster för att, vid behov, komplettera
befintlig information med t.ex. befattnings- och kontaktinformation.
Besökare av hemsidan
Bolaget samlar in information om dig och hur du använder vår hemsida (www.dilafor.com)
som vi behöver för att kunna förbättra, effektivisera, förenkla och utveckla vår hemsida,såsom IP-adress, MAC-adress, cookies, typ av webbläsare, din enhets operativsystemoch andra typer av teknisk information (enhetsinformation). Sådan insamling sker isamband med att du besöker vår hemsida.
Rekrytering
Bolaget samlar in information om dig som vi behöver för att kunna rekrytera rätt personer
till tjänster hos Bolaget. Personuppgifter som samlas in i rekryteringssyfte är namn,postadress, e-postadress, telefonnummer, CV, eventuell presentationsbild och andra
personuppgifter som du väljer att lämna till oss. Vidare samlas personuppgifter in om digi samband med e-postkorrespondens mellan dig och Dilafor.
4

DILAFORS BEHANDLING AV DINA PERSONUPPGIFTER

4.1

För försökspersonerVilka uppgifter vi samlar in om dig, för vilka ändamål vi avser att behandla dina
personuppgifter samt vilken laglig grund vi har för respektive behandling följer av tabellen
nedan.
Kategorier av personuppgifter

Syfte med
behandlingen

Laglig grund• Personuppgifter såsom
födelsedatum och
uppgifter om hälsodata
och andra medicinska
uppgifter från innan och
under behandling i klinisk
studie, såsom tidigare ochnuvarande sjukdomar,
resultat från undersökningar
och provtagningar m.m.

För att bedriva forskningoch utveckla läkemedel.
Individuella data sparas
för att verifieraforskningsresultat.

Med stöd av ditt samtycke.

• Uppgifter om ras ochetnicitet

För att bedriva forskningoch utveckla läkemedel.
Individuella data sparas
för att verifiera
forskningsresultat.

Med stöd av ditt samtycke.

4.2

För företags-/organisationsrepresentanter

Vilka uppgifter vi samlar in om dig, för vilka ändamål vi avser att behandla dina
personuppgifter samt vilken laglig grund vi har för respektive behandling följer av tabellennedan.

INTEGRITETSPOLICY DILAFOR 2020-10-15

2Kategorier av personuppgifter

Syfte med
behandlingen

Laglig grund• Person- ochkontaktinformation, såsom
namn, adress,
telefonnummer, epostadress, titel m.m.

För att kunna
administrera relationen
med dig eller
företaget/organisationen
som du representerar.

Behandlingen är nödvändig
för att tillgodose Dilafors
berättigade intresse av att
fullgöra avtalet med
företaget/organisationen
som du representerar och
administrera relationen med
dig eller
företaget/organisationen durepresenterar(intresseavvägning).

• Person- ochkontaktinformation, såsomnamn, adress,telefonnummer, epostadress, titel, CV m.m.

För att uppfylla
författningsreglerade
krav, exempelvis
hantering av
regulatoriska krav,
säkerhetskrav och
bokföringskrav.

Behandlingen är nödvändig
för att fullgöra Bolagets
rättsliga förpliktelser.

• Person- ochkontaktinformation, såsom
namn, adress,telefonnummer, epostadress, titel m.m.

För att möjliggöra
marknadsföring och
kommunikation om
Dilafors framsteg i sin
forskning och utveckling
för att främja
samarbeten och andraaffärsrelationer.

Behandlingen är nödvändig
för Dilafors berättigade
intresse av att
marknadsföra sin forskningoch utveckling till dig
alternativt
företaget/organisationen
som du representerar(intresseavvägning).

4.3

För besökare av vår hemsida

Vilka uppgifter vi samlar in om dig, för vilka ändamål vi avser att behandla dina
personuppgifter samt vilken laglig grund vi har för respektive behandling följer av tabellen
nedan.
Kategorier av personuppgifter•Enhetsinformation,såsom IP-adress, MACadress, uppgifter fråncookies eller liknande.

INTEGRITETSPOLICY DILAFOR 2020-10-15

Syfte med
behandlingen

Laglig grund

För att kunna utvecklavår hemsida(www.dilafor.com ) för
att bättre anpassa dentill hur vår hemsida
används.

Behandlingen är nödvändig
för Bolagets berättigade
intresse av att förbättra,effektivisera, förenkla och
utveckla sin hemsida och
att attrahera flersamarbetspartners och
publicera information om
framsteg avseende3Bolagets forskning(intresseavvägning).

4.4

För dig som ansöker om anställning hos Dilafor

Vilka uppgifter vi samlar in om dig, för vilka ändamål vi avser att behandla dina
personuppgifter samt vilken laglig grund vi har för respektive behandling följer av tabellen
nedan.
Kategorier av personuppgifter•

5

Person- ochkontaktinformation,såsom namn, adress,telefonnummer, epostadress, CV, och
andra personuppgiftersom du väljer att lämna till
oss.

Syfte med
behandlingen

Laglig grund

För att, i samband med
rekrytering, kunna
avgöra vem som är bäst
lämpad för en tjänst
samt att säkerställa att
aktuell person har
nödvändig kompetens.

Behandlingen är nödvändig
för Bolagets berättigade
intresse av att anställda rätt
personal och att säkerställa
att kompetenta personer
arbetar för Bolaget(intresseavvägning).

LAGRINGSTID

Dilafor kommer inte att lagra dina personuppgifter under längre tid än vad som ärnödvändigt för att uppfylla de ändamål som uppgifterna samlades in för eller så länge
Dilafor är skyldig att lagra dina personuppgifter enligt lag eller för att bevaka Dilafors
rättsliga intressen, t.ex. om det pågår en juridisk process. Därefter kommer dina uppgifter
att raderas.
Vissa personuppgifter kommer, i syfte att uppfylla relevant bokföringslagstiftning, att
sparas i sju år, räknat från utgången av det kalenderår då räkenskapsåret, till vilken
informationen hör, avslutades.
Kontaktuppgifter till företagsrepresentanter lagras under den tid Bolaget bedömer att
uppgifterna är nödvändiga för att upprätthålla relationen med företaget/organisationen.
Radering ska ske när Bolaget får kännedom om att uppgifterna inte längre är adekvata
eller relevanta för ändamålet, eller på begäran av kontaktpersonerna.
Kontaktuppgifter och CV från klinikanställda som medverkar i kliniska studier samt
forskningsresultat, uppgifter om hälsodata och andra uppgifter från behandling under
kliniska studier sparas för att verifiera forskningsresultat och för att efterleva regulatoriska
lagar under minst 15 år från avslutad studie.
6SKYDDET AV DINA PERSONUPPGIFTER

För att du ska känna dig trygg när du lämnar dina personuppgifter till oss har Dilaforvidtagit de säkerhetsåtgärder som krävs för att skydda dina personuppgifter mot otillbörlig
åtkomst, förändring och radering.
De säkerhetsåtgärder som Dilafor vidtar för att skydda personuppgifter om
försökspersoner är bland annat att pseudonymisera namn och personnummer (dvs.
ersätta namn och personnummer med ett särskilt kodnummer), begränsa tillgång till

INTEGRITETSPOLICY DILAFOR 2020-10-15

4personuppgifter genom användarbehörigheter, kryptera vissa personuppgifter,
individuella studiedata och forskningsresultat m.m.
För det fall Dilafor lämnar ut personuppgifter om försökspersoner sker detta enbart
på gruppnivå. Dilafor kommer inte i övrigt att lämna ut dina uppgifter till någon annan,annat än vad som uttryckligen följer av denna Integritetspolicy (se avsnittet nedan).
7ÖVERFÖRING AV PERSONUPPGIFTER TILL TREDJE PART OCH
TREDJELAND

Dilafor lämnar inte ut personuppgifter till tredje part, förutom i situationer då detta är ettkrav som följer av en lagstadgad skyldighet eller för att fullfölja Dilafors samarbete med
kliniker och läkare för genomförandet av kliniska studier. Dina personuppgifter kommerinte att överföras eller säljas till tredje part i reklamsyfte. Av nedanstående tabell framgår
situationer då dina personuppgifter kan komma att lämnas ut till tredje part.
Tredje part

Anledningen till att personuppgifterna lämnas ut till tredjepart

Leverantörer av molntjänst

Dilafor lagrar viss information i molntjänster, varför dina
personuppgifter kan komma att lämnas ut till leverantörer avsådana molntjänster.

Leverantörer ochsamarbetspartners

Dilafor kan komma att lämna ut dina personuppgifter till olika
leverantörer till vår verksamhet. Detta sker i de fall leverantörerna
eller samarbetspartnerna behöver dina personuppgifter för att
kunna fullgöra sina uppdrag för Dilafor.

Myndigheter

Personuppgifter kan komma att överlämnas till myndigheter (ävenutländska myndigheter) då det krävs för att uppfylla lagenliga
skyldigheter. Vad gäller resultat från kliniska studier lämnas
enbart resultat på gruppnivå ut till myndigheter.

Dilafor strävar efter att behandla dina personuppgifter inom EU/EES. Dilafor överför intedina personuppgifter till land utanför EU/EES utöver vad som anges nedan. Om
personuppgifter överförs till något land utanför EU/EES, kommer Dilafor att vidta åtgärderför att se till att personuppgifterna fortsätter att vara skyddade och även vidta de åtgärdersom krävs för att på lagligt sätt överföra personuppgifter till länder utanför EU/EES.
Dilafor använder IT-leverantörer med servrar i USA för lagring av data. Genom Dilaforsanvändning av sådana IT-leverantörers tjänster kan dina personuppgifter komma att
överföras till USA. Dilafor har säkerställt att dina rättigheter garanteras vid överföring till
USA genom att ingå EU-kommissionens standardavtalsklausuler med dessa ITleverantörer eller genom att säkerställa förekomsten av andra lämpliga skyddsåtgärder.
8DINA RÄTTIGHETER

Under förutsättning att Dilafor är personuppgiftsansvarig har du, när som helst, rätt att
kostnadsfritt erhålla ett registerutdrag med information om vilka personuppgifter som finns
registrerade om dig, ändamålen med behandlingen av dessa personuppgifter och
information om varifrån dessa personuppgifter har inhämtats, samt till vilka mottagare
uppgifterna har lämnats eller ska lämnas ut. Du har även rätt att i registerutdraget få
information om den förutsedda period under vilken uppgifterna kommer att lagras eller
kriterierna som används för att fastställa denna period. Begäran om att få ta del av sådanINTEGRITETSPOLICY DILAFOR 2020-10-15

5

information skall vara skriftlig och skickas till Dilafor på den adress som anges nedan
under rubriken ”Kontakt”.
Du har rätt till dataportabilitet, det vill säga en rätt att under vissa förutsättningar få ut ochöverföra dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format
till en annan personuppgiftsansvarig.
Dilafor kommer att på din begäran eller eget initiativ rätta, avidentifiera, komplettera eller
radera uppgifter som upptäcks vara felaktiga, ofullständiga eller missvisande. Dilafor är ivissa fall skyldig att behandla dina personuppgifter trots att du har begärt att dessa ska
tas bort.
Under vissa omständigheter kan du begära begränsning av fortsatt behandling av dina
personuppgifter (exempelvis om du ifrågasätter om personuppgifterna är korrekta ellerom behandlingen är laglig) samt en rätt att invända mot behandlingen under deförutsättningar som tillämplig personuppgiftslagstiftning medger.
Om du vill utöva någon av ovanstående rättigheter eller om du har några frågor angåendepersonuppgifter som innehas av Dilafor eller frågor om denna integritetspolicy, tveka inte
att kontakta Dilafor (kontaktuppgifter anges under rubriken ”Kontakt” nedan).
Vänligen kontakta Dilafor om du är missnöjd med Dilafors behandling av dina
personuppgifter, varpå Dilafor kommer att göra sitt bästa för att bemöta dina klagomål.
Din integritet är mycket viktig för Dilafor och Dilafor strävar alltid efter att skydda dina
personuppgifter på ett relevant och säkert sätt. Skulle Dilafor ändå, enligt din mening,misslyckas i denna ambition, har du också rätt att lämna in ett klagomåltill Datainspektionen.
9COOKIES

Dilafor använder cookiesliknande tekniker i syfte att tillhandahålla vissa funktioner påhemsidan www.dilafor.com samt för att förbättra hemsidan samt leverera bättre och mer
personlig service. Informationen lagras i form av en fil innehållande krypterade
inloggningsdata. Informationen används för att komma ihåg eventuella val av inställningar
på hemsidan samt för att analysera användningen av hemsidan.
10LÄNKAR TILL ANDRA HEMSIDORPå Dilafors hemsida, www.dilafor.com, kan det förekomma länkar till externa hemsidor
som Dilafor inte har bestämmande inflytande över. Dessa omfattas inte av denna
integritetspolicy. Dilafor tar inget ansvar för innehållet på de hemsidor som länkas till frånwww.dilafor.com.
11ÄNDRINGAR

Dilafor har rätt att när som helst ändra denna integritetspolicy. Vid ändringar av denna
integritetspolicy kommer Dilafor att publicera den justerade integritetspolicyn på
www.dilafor.com med information om när ändringarna träder ikraft samt på lämpligt sättinformera försökspersoner och samarbetspartners.
12KONTAKTOm du har frågor om hur Dilafor hanterar dina personuppgifter eller om du vill
nyttja dina rättigheter kontaktar du Dilafor via e-post på dpo@dilafor.com eller via
brev till Dilafor AB, Fogdevreten 2 A, 171 65 Solna.

INTEGRITETSPOLICY DILAFOR 2020-10-15

6