Globalt dataskyddsmeddelande för visselblåsning

Vilken typ av uppgifter vi samlar in beror på om du är den som rapporterar eller den som avses i en rapport. Dessa uppgifter omfattar i allmänhet:

• Identifierare/kontaktuppgifter: namn, efternamn (inklusive prefix eller titel), e-postadress till dig privat eller på jobbet, postadress, telefonnummer, befattning, arbetsplats, relation till Jazz Pharmaceuticals.
• Rapportrelaterad information:
  • vilken information du har om överträdelsen och hur du fick reda på den
  • om det finns någon dokumentation som skulle kunna stödja utredningen
  • identitet, funktion, kontaktuppgifter och andra relevanta personuppgifter om andra som kan ha kännedom om rapporten
  • om din arbetsledare, lokala HR-avdelning eller lokala ledning har underrättats om rapporten och i så fall namn på och uppgifter om den relevanta arbetsledaren, lokala HR-avdelningen eller den lokala ledningen
  • andra uppgifter om rapporten och som samlats in under den efterföljande utredningen.

Vi samlar in dina personuppgifter från flera olika källor.

I de flesta fall kommer vi att få uppgifterna direkt från dig. Vi kan också få personuppgifter om dig från andra källor, som kan omfatta:

• en annan rapportör
• personer som nämns i rapporten eller som identifierats under utredningen
• din arbetsledare
• behöriga personer som är involverade i utredningen av en rapport
• offentliga myndigheter
• andra offentligt tillgängliga källor.

I vissa länder har Jazz Pharmaceuticals en lagstadgad skyldighet att införa förstärkta kontrollmekanismer och implementera ett internt visselblåsningssystem. I sådana fall kommer Jazz Pharmaceuticals att använda dina personuppgifter baserat på sådan lagstadgad skyldighet för att identifiera och utreda misstänkta överträdelser av lagar, regler, förordningar eller företagspolicyer.

I andra länder där det inte finns någon lagstadgad skyldighet att implementera ett internt visselblåsningssystem har Jazz Pharmaceuticals ett berättigat intresse av att implementera ett sådant internt system för att kunna identifiera och utreda misstänkta överträdelser av lagar, regler, förordningar eller företagspolicyer. I dessa fall kommer Jazz Pharmaceuticals att använda dina personuppgifter baserat på ett sådant berättigat intresse.

Observera att vi, där så krävs enligt lag, kommer att be om ditt samtycke.

Om inte annat krävs enligt lag får uppgifterna endast granskas och användas av de personer som behöver tillgång till uppgifterna för att kunna utföra sina arbetsuppgifter. Dessa personer kan inkludera lämpliga Jazz Pharmaceuticals-anställda på avdelningarna för juridik, efterlevnad eller HR, personal i företagets ekonomi-, IT- och revisionsfunktioner.

Vi kan också behöva lämna ut dina personuppgifter enligt följande, men endast i den omfattning som krävs:

• till externa tjänsteleverantörer som hjälper oss med utredningar och/eller driver rapporteringsjourlinjen
• till andra specialiserade externa tjänsteleverantörer som samarbetar med oss, t.ex. professionella rådgivare som revisorer, redovisningspersonal och advokater
• till bedrägeribekämpande och brottsbekämpande organ
• till domstolar, statliga och icke-statliga tillsynsmyndigheter och ombudsmän
• till tredje part som förvärvar, eller är intresserad av att förvärva, samtliga eller delar av Jazz Pharmaceuticals tillgångar eller aktier, eller som efterträder Jazz Pharmaceuticals i bedrivandet av hela eller delar av dess verksamhet, oavsett om det sker genom fusion, förvärv, omorganisation eller på annat sätt
• enligt vad som krävs eller medges enligt lag, inklusive för att efterleva en stämning eller liknande juridisk process eller myndighetsbegäran, eller när Jazz Pharmaceuticals i god tro anser att utlämnande krävs enligt lag eller när Jazz Pharmaceuticals har ett berättigat intresse av att lämna ut dem, till exempel när det är nödvändigt för att skydda Jazz Pharmaceuticals rättigheter och egendom.

Med tanke på Jazz Pharmaceuticals globala verksamhet kan dina personuppgifter komma att överföras till länder utanför ditt land eller din region, inklusive till länder som kanske inte tillhandahåller en liknande eller adekvat skyddsnivå som den som tillhandahålls av ditt land eller region. I sådana fall kommer vi att vidta lämpliga åtgärder för att skydda dina personuppgifter i enlighet med gällande dataskyddslagar.

Om du till exempel befinner dig i det Europeiska ekonomiska samarbetsområdet (”EES”), Storbritannien (”UK”) eller Schweiz kan vi överföra dina personuppgifter till USA eller andra länder utanför EES, UK eller Schweiz. För överföring av personuppgifter från EES, UK eller Schweiz till länder som Europeiska kommissionen, myndigheter i UK eller Schweiz inte anser tillhandahåller en adekvat nivå av dataskydd enligt standarderna i EES, UK eller Schweiz, har vi implementerat adekvata åtgärder för att skydda dina personuppgifter, till exempel genom att säkerställa att mottagaren är bunden av de standardavtalsklausuler som antagits av Europeiska kommissionen och myndigheter i UK och Schweiz.

Alla Jazz Pharmaceuticals enheter har ingått ett koncerninternt avtal om behandling och överföring av uppgifter som inkluderar EU:s standardavtalsklausuler i syfte att styra överföringen av personuppgifter inom Jazz Pharmaceuticals från EES, UK och Schweiz till andra länder, inklusive USA.

Det är viktigt för oss att dina personuppgifter är säkra. Vi vidtar rimliga åtgärder, inklusive tekniska, administrativa och fysiska skyddsåtgärder, som är utformade för att skydda de personuppgifter som lämnas till oss från förlust, missbruk och obehörig åtkomst, avslöjande, ändring och förstörelse.

Alla uppgifter som du skickar till oss som inte behövs för att besvara din fråga eller utreda en incident, kan raderas eller arkiveras enligt vad som medges enligt lokal lag. När vi har svarat på din fråga eller slutfört en utredning kommer dessutom alla uppgifter som du har lämnat att raderas eller arkiveras i enlighet med lokala lagar.

Du kan ha vissa rättigheter enligt lokala tillämpliga dataskyddslagar, som kan vara föremål för begränsningar och/eller restriktioner. Dessa rättigheter kan omfatta rätten att (i) begära tillgång till och korrigering eller radering av dina personuppgifter (ii) begränsa eller invända mot behandlingen av dina personuppgifter och (iii) rätt till dataportabilitet.

Observera att det kan finnas begränsningar för dina rättigheter om de inkräktar på våra lagstadgade skyldigheter.

Om du vill utöva någon av de ovannämnda rättigheterna, vänligen skicka din begäran till oss genom att använda någon av de metoder som anges i avsnittet ”Så här kontaktar du oss” nedan.

Om du anser att dina rättigheter har kränkts till följd av att dina personuppgifter har behandlats i strid med gällande dataskyddslagar har du också rätt att lämna in ett klagomål till din lokala dataskyddsmyndighet.

Om du har frågor om, kommentarer till eller förslag som rör detta integritetsmeddelande eller våra integritetsrutiner kan du kontakta Jazz Pharmaceuticals integritetsavdelning på:

Adress: 3170 Porter Drive, Palo Alto, CA 94303, USA    
Tel.: +1-(650)-496-3777   
E-post: privacy@jazzpharma.com

För brittiska, schweiziska och europeiska ärenden kan vårt dataskyddsombud nås på följande adress dpo@jazzpharma.com.

Vi kan komma att uppdatera detta integritetsmeddelande från tid till annan och kommer att meddela sådana ändringar genom att uppdatera datumet för ”senast uppdaterad” som anges i detta integritetsmeddelande. Om ändringarna är betydande kommer vi att tillhandahålla ett mer framträdande meddelande för att informera dig om vad ändringarna innebär.