Merknad om datavern for global varsling

Hvilken type opplysninger vi samler inn, avhenger av om du er rapportør eller er en person som det refereres til i en rapport. Disse opplysningene omfatter generelt:

• Identifikatorer/kontaktinformasjon: navn, etternavn (inkludert prefiks eller tittel), personlig eller forretningsrelatert e-postadresse, postadresse, telefonnummer, jobbtittel, arbeidsplass og forhold til Jazz Pharmaceuticals.
• Rapportrelaterte opplysninger:
  • hvilke opplysninger du kjenner til om overtredelsen og hvordan du fikk vite om den
  • hvis det er dokumentasjon som kan støtte undersøkelsene
  • identitet, funksjon, kontaktinformasjon og andre personopplysninger om andre som kan ha kjennskap til rapporten
  • om din overordnede, lokale HR-avdeling eller lokale ledelse har blitt informert om rapporten, og i så fall navn og detaljer om den aktuelle overordnede, lokale HR-avdelingen eller lokale ledelsen
  • andre opplysninger om rapporten og innhentet i løpet av de påfølgende undersøkelsene

Vi samler inn personopplysninger fra en rekke kilder.

I de fleste tilfeller innhenter vi opplysninger direkte fra deg. Vi kan også motta personopplysninger om deg fra andre kilder, som kan omfatte:

• en annen person som rapporterer
• personer som er nevnt i rapporten eller identifisert under undersøkelsen
• din overordnede
• autoriserte personer som er involvert i undersøkelsen av en rapport
• offentlige myndigheter, eller
• andre offentlig tilgjengelige kilder

I enkelte land har Jazz Pharmaceuticals en juridisk forpliktelse om å benytte forsterkede kontrollmekanismer og til å implementere en intern varslingsordning. I slike tilfeller bruker Jazz Pharmaceuticals personopplysningene dine basert på en slik juridisk forpliktelse til å identifisere og undersøke mistenkte brudd på lover, regler, forskrifter eller selskapets retningslinjer.

I andre land der det ikke er en juridisk forpliktelse om å implementere en intern varslingsordning, har Jazz Pharmaceuticals en legitim interesse i å implementere en slik intern ordning for å kunne identifisere og undersøke mistenkte brudd på lover, regler, forskrifter eller selskapets retningslinjer. I slike tilfeller bruker Jazz Pharmaceuticals personopplysningene dine basert på slike legitime interesser.

Vær oppmerksom på at vi innhenter samtykke der loven krever det.

Med mindre annet kreves av loven, kan opplysningene bare gjennomgås og brukes av de personene som trenger tilgang til dataene for å oppfylle arbeidsoppgavene. Disse personene kan være ansatte i Jazz Pharmaceuticals' juridiske avdeling, avdeling for selskaps-compliance eller personalavdelingen, samt ansatte i selskapets finans-, IT- og revisjonsfunksjoner.

Vi kan også ha behov for å dele personopplysningene dine på følgende måte, men bare i den grad det er nødvendig:

• til tredjeparts tjenesteleverandører som bistår oss med undersøkelser og/eller driver rapporteringstelefonen
• til andre spesialiserte tredjeparts tjenesteleverandører som samarbeider med oss, for eksempel profesjonelle rådgivere som revisorer, regnskapsførere og advokater
• til svindelforebyggende organer og politimyndigheter
• til domstoler, statlige og ikke-statlige tilsynsmyndigheter og ombudsmenn
• til enhver tredjepart som kjøper opp eller er interessert i å kjøpe opp alle eller deler av Jazz Pharmaceuticals’ aktiva eller aksjer, eller som etterfølger Jazz Pharmaceuticals i å fortsette å drive hele eller deler av deres virksomhet, enten ved fusjon, oppkjøp, omorganisering eller på annen måte, eller
• som påkrevd eller tillatt av lov, inkludert for å overholde en stevning eller lignende rettslig prosess eller forespørsler fra myndigheter, eller når Jazz Pharmaceuticals i god tro mener at offentliggjøring er juridisk påkrevd eller Jazz Pharmaceuticals har en legitim interesse i å offentliggjøre opplysninger, for eksempel der det er nødvendig for å beskytte Jazz Pharmaceuticals' rettigheter og eiendom.

På grunn av Jazz Pharmaceuticals' globale virksomhet kan personopplysningene dine bli overført til land utenfor ditt land eller din region, inkludert til land som kanskje ikke gir et tilsvarende eller tilstrekkelig beskyttelsesnivå som det som gis i ditt land eller din region. I slike tilfeller vil vi implementere hensiktsmessige tiltak for å beskytte personopplysningene dine i samsvar med gjeldende datavernlover.

Hvis du for eksempel befinner deg i Det europeiske økonomiske samarbeidsområdet («EØS»), Storbritannia eller Sveits, kan vi overføre personopplysningene dine til USA eller andre land utenfor EØS, Storbritannia eller Sveits. For overføring av personopplysninger fra EØS, Storbritannia eller Sveits til land som ikke er anerkjent av EU-kommisjonen, britiske eller sveitsiske myndigheter som land som gir et tilstrekkelig nivå av datavern i henhold til EØS-, britiske eller sveitsiske standarder, har vi iverksatt tilstrekkelige tiltak for å beskytte personopplysningene dine, for eksempel ved å sikre at mottakeren er bundet av standard kontraktsklausuler vedtatt av EU-kommisjonen, britiske og sveitsiske statlige myndigheter.

Alle Jazz Pharmaceuticals' enheter har inngått en «Interaffiliate Data Processing and Transfer Agreement» (avtale om databehandling og -overføring mellom tilknyttede selskaper), inkludert standard kontraktsklausuler for å regulere overføring av personopplysninger i Jazz Pharmaceuticals fra EØS, Storbritannia og Sveits til andre land, inkludert USA.

Sikkerheten til personopplysningene dine er viktig for oss. Vi iverksetter rimelige tiltak, inkludert tekniske, administrative og fysiske sikkerhetstiltak, for å beskytte personopplysningene som sendes til oss, mot tap, misbruk og uautorisert tilgang, utlevering, endring og ødeleggelse.

Alle opplysninger du sender inn som ikke er nødvendige for å svare på spørsmålet ditt eller for undersøkelsen av en hendelse, kan bli slettet eller arkivert i henhold til lokal lovgivning. Når vi har svart på spørsmålet ditt eller fullført en eventuell undersøkelse, blir alle opplysningene du har sendt inn slettet eller arkivert i henhold til lokal lovgivning.

Du kan ha visse rettigheter under gjeldende lokale datavernlover, som kan være underlagt begrensninger og/eller restriksjoner. Disse rettighetene kan inkludere retten til: (i) å be om innsyn i og retting eller sletting av personopplysningene dine, (ii) å oppnå begrensninger av behandlingen eller protestere mot behandlingen av personopplysningene dine, og (iii) retten til dataportabilitet.

Vær oppmerksom på at det kan være begrensninger i rettighetene dine hvis de kommer i konflikt med våre juridiske forpliktelser.

Hvis du ønsker å utøve en av de ovennevnte rettighetene, kan du sende oss en forespørsel ved å bruke en av metodene som er oppført i avsnittet «Slik kontakter du oss» nedenfor.

Hvis du mener at rettighetene dine er blitt krenket som følge av behandlingen av dine personopplysninger i strid med gjeldende datavernlover, har du også rett til å fremsette en klage til Datatilsynet.

Hvis du har noen spørsmål, kommentarer eller forslag om denne personvernerklæringen eller vår personvernpraksis, kan du kontakte Jazz Pharmaceuticals Privacy Office på:

Adresse: 3170 Porter Drive, Palo Alto, CA 94303, USA.    
Tlf.: (650) 496-3777                                  
E-postadresse: privacy@jazzpharma.com

For Storbritannia, Sveits og Europa kan vår personvernrådgiver nås på dpo@jazzpharma.com.

Vi vil kunne oppdatere denne personvernerklæringen fra tid til annen og vil gi varsel om slike endringer ved å oppdatere datoen for «Sist oppdatert» som er oppført i denne personvernerklæringen. Hvis endringene er vesentlige, vil vi gi et mer fremtredende varsel slik at du får vite hva endringene går ut på.