9. Dine rettigheter
9.1. Vårt ansvar for dine rettigheter
9.1.1. I egenskap av behandlingsansvarlig skal Gedeon Richter sørge for at personopplysningene dine brukes i samsvar med gjeldende lovgivning, og at rettighetene dine ivaretas. Du kan når som helst kontakte oss hvis du ønsker å utøve rettighetene dine. Du finner kontaktinformasjonen vår nederst i personvernerklæringen.
9.1.2. Gedeon Richter har plikt til å svare på din forespørsel om å utøve rettighetene dine innen én måned fra du kontakter oss. Hvis forespørselen er komplisert eller vi har mottatt et stort antall henvendelser, har vi rett til å forlenge denne fristen med to måneder. Hvis vi vurderer det slik at vi ikke kan imøtekomme ønskene dine, har vi plikt til å informere deg om grunnen til dette senest én måned fra vi mottar forespørselen, og om at du har rett til å klage til en tilsynsmyndighet.
9.1.3. All informasjon, kommunikasjon og samtlige tiltak vi iverksetter, skjer kostnadsfritt for deg. Hvis forespørselen om å utøve rettigheter åpenbart er ugrunnet eller urimelig, har vi rett til å kreve et administrasjonsgebyr for å gi deg informasjonen eller iverksette det ønskede tiltaket. Vi kan også avvise forespørselen.
9.2. Din rett til innsyn, retting, sletting og begrensning
9.2.1. Du har rett til å be Gedeon Richter om følgende:
a) Innsyn i personopplysningene dine. Det betyr at du har rett til å be om et registerutdrag av hvilke personopplysninger vi behandler. Du har også rett til å få en kostnadsfri kopi av personopplysningene vi behandler. For eventuelle ytterligere kopier kan vi kreve et administrasjonsgebyr. Hvis forespørselen din er i et elektronisk format, for eksempel e-post, gir vi deg informasjonen i et vanlig brukt elektronisk format.
b) Retting av personopplysningene dine. På din anmodning eller på eget initiativ vil vi rette, avidentifisere, slette eller komplettere opplysninger som vi oppdager er feil, ufullstendige eller misvisende. Du har også rett til å gi utfyllende opplysninger dersom relevant informasjon mangler.
c) Sletting av personopplysningene dine. Du har rett til å be om at vi sletter personopplysningene dine dersom vi ikke lenger har gode grunner til å behandle dem. Gode grunner til at vi skal fortsette å behandle personopplysningene dine kan være
(i) at vi må oppfylle en rettslig forpliktelse
(ii) arkiveringsformål av allmenn interesse, vitenskapelige eller historiske forskningsformål eller statistiske formål
(iii) å fastsette, utøve eller forsvare oss mot rettskrav
Sletting som angitt over skal derfor skje dersom ingen av omstendighetene over foreligger, og dersom
(iv) personopplysningene ikke lenger er nødvendige for det formålet de ble innsamlet for
(v) vi bruker opplysningene basert på ditt samtykke og du trekker samtykket tilbake
(vi) du protesterer mot vår bruk av opplysningene som skjer etter en interesseavveining, og vi ikke har viktige interesser som veier tyngre enn dine interesser og rettigheter
(vii) vi har behandlet personopplysningene på ulovlig vis
(viii) vi er rettslig forpliktet til å slette personopplysningene
Det kan imidlertid være lovkrav eller andre tvingende grunner som gjør at vi ikke umiddelbart kan slette personopplysningene dine. Vi vil i så fall slutte å bruke opplysningene til andre formål enn å følge lovgivningen, eller til formål som ikke er nødvendige av andre tvingende grunner.
d) Begrensning av behandling. Det betyr at vi midlertidig begrenser behandlingen av personopplysningene dine, og at vi må informere deg før den begrensede behandlingen avsluttes. Du har rett til å kreve begrensning i følgende situasjoner:
(i) Du mener at opplysningene om deg er feil og har bedt om retting i henhold til punkt 9.2.1 b). Mens vi kontrollerer opplysningene, kan behandlingen begrenses.
(ii) Behandlingen er ulovlig, men du ønsker ikke at opplysningene skal slettes.
(iii) Gedeon Richter som behandlingsansvarlig trenger ikke lenger å behandle personopplysningene, fordi de ikke lenger er nødvendige for formålet de ble samlet inn for, men du trenger dem for å fastsette, gjøre gjeldende eller forsvare et rettskrav.
(iv) Du har brukt din rett til å protestere i henhold til punkt 9.3.1, og vi holder på å avgjøre om innsigelsen din skal tas til følge.
9.2.2. Gedeon Richter vil iverksette alle rimelige tiltak for å informere samtlige som har mottatt personopplysninger i henhold til punkt 7 over, om at vi har rettet, slettet eller begrenset tilgangen til opplysningene dine etter at du har bedt oss om å gjøre det. På din anmodning informerer vi deg om hvem vi har utlevert personopplysninger til.
9.3. Din rett til å protestere mot behandling
9.3.1. Du har rett til å protestere mot behandling av personopplysningene dine som er basert på en interesseavveining eller allmenn interesse (se punkt 3 over). Hvis du protesterer mot slik behandling, fortsetter vi kun behandlingen dersom vi har viktige grunner til det som veier tyngre enn dine interesser, rettigheter og friheter, eller dersom fortsatt behandling er nødvendig for å fastsette, utøve eller forsvare et rettskrav.
9.3.2. Hvis du ikke ønsker at Gedeon Richter skal bruke personopplysningene dine i forbindelse med direkte markedsføring, har du alltid rett til å protestere mot slik bruk ved å kontakte oss. Når vi har mottatt henvendelsen din, vil vi slutte å bruke opplysningene til dette markedsføringsformålet.
9.4. Din rett til å trekke tilbake samtykke
For behandling der vi bruker ditt samtykke som behandlingsgrunnlag (se punkt 3 over som spesifiserer hvilke behandlingsgrunnlag vi benytter), kan du når som helst trekke tilbake samtykket ved å kontakte oss. Du finner kontaktinformasjonen vår nederst i personvernerklæringen.
9.5. Din rett til dataportabilitet
Du har rett til dataportabilitet. Det betyr at du har rett til å få utlevert personopplysninger om deg i et strukturert, vanlig brukt og maskinlesbart format og få overført disse opplysningene til en annen behandlingsansvarlig, forutsatt at det er teknisk mulig. Du har kun rett til dataportabilitet når behandlingen av personopplysningene er automatisert og basert på ditt samtykke, eller på en avtale mellom deg og oss.
9.6. Din rett til å klage til en tilsynsmyndighet
Du har rett til å klage på vår behandling av personopplysningene dine til en tilsynsmyndighet. Tilsynsmyndigheten i Sverige er Integritetsskyddsmyndigheten (IMY).