Sekretesspolicy

Denna information utfärdas av var och en av de kontrollansvariga enheter som anges i avsnitt (Q) nedan (tillsammans “Norgine“, “vi”, “oss” och “vår“) och riktar sig till personer med vilka vi interagerar, inklusive patienter, besökare på våra webbplatser, andra användare av våra produkter eller tjänster, (personal hos företag) kunder, partners och leverantörer, personer som söker anställning och besökare till våra lokaler (tillsammans “du“). Definierade termer som används förklaras i avsnitt (R) nedan.

Informationen kan ändras eller uppdateras från tid till annan för att återspegla ändringar i vår praxis med avseende på behandling av personuppgifter eller ändringar i tillämplig lag. Vid behov kommer vi att informera dig om eventuella ändringar som vi kan göra i enlighet med villkoren i detta dokument.

Insamling av personuppgifter: Vi samlar in eller erhåller personuppgifter om dig från följande källor:

• Uppgifter som lämnas till oss: Vi får personuppgifter när dessa lämnas till oss, t.ex. när du kontaktar oss via e-post eller telefon, ger oss ditt visitkort, skickar in en jobbansökan eller när du ger information till våra försäljningsrepresentanter.
• Uppgifter som vi erhåller personligen: Vi erhåller personuppgifter under möten, under besök av försäljnings- eller marknadsföringsrepresentanter eller vid evenemang som vi deltar i.
• Samarbeten: Vi erhåller personuppgifter när du samarbetar med oss inom forskning eller i en rådgivande/konsultfunktion.
• Uppgifter om relationer: Vi samlar in eller erhåller personuppgifter inom ramen för vår relation med dig, t.ex. när vi tillhandahåller en tjänst till dig eller till din arbetsgivare.
• Uppgifter som du offentliggör: Vi samlar in eller erhåller personuppgifter som du väljer att offentliggöra, t.ex. genom vetenskapliga publikationer, nationella register och din/dina profil(er) på sociala medier, om du gör ett offentligt inlägg om oss.
• Webbplatsdata: Vi samlar in eller erhåller personuppgifter när du besöker någon av våra webbplatser eller använder funktioner eller resurser som finns tillgängliga på eller via en webbplats.
• Registrering: Vi samlar in eller erhåller personuppgifter när du använder, eller registrerar dig för att använda, någon av våra Webbplatser, produkter eller tjänster.
• Databaser från tredje part: Vi samlar in eller erhåller personuppgifter via tredjepartsdatabaser som vi har avtal med (t.ex. IMS eller IQVIA).
• Information om innehåll och reklam: Om du interagerar med innehåll eller reklam från tredje part på en Webbplats (inklusive cookies) får vi personuppgifter från den relevanta tredjepartsleverantören av innehållet eller reklamen.
• Information från tredje part: Vi samlar in eller erhåller personuppgifter från tredje part som tillhandahåller dem till oss (t.ex. kreditupplysningsföretag, brottsbekämpande myndigheter etc.).

Vi skapar även personuppgifter om dig under vissa omständigheter, såsom register över dina interaktioner med oss och uppgifter om dina tidigare interaktioner med oss, så länge som raderingsperioderna inte strider mot denna procedur. Vi kan också kombinera personuppgifter från någon av våra Webbplatser, produkter eller tjänster, inklusive när dessa uppgifter samlas in från olika enheter.

Vi behandlar följande kategorier av personuppgifter om dig:

• Personuppgifter: förnamn, önskat namn och fotografi.
• Kontaktuppgifter: korrespondensadress, leveransadress, telefonnummer, e-postadress, uppgifter om personliga assistenter, i förekommande fall.
• Yrkesuppgifter: ditt CV, uppgifter om din expertis, yrkeshistorik, uppgifter om praktik och kvalifikationer, information om din erfarenhet, deltagande i möten, seminarier, rådgivande nämnder och konferenser, information om dina yrkesmässiga förbindelser med andra personer eller institutioner, språkkunskaper och andra yrkesmässiga färdigheter.
• Demografisk information: kön, födelsedatum/ålder, nationalitet, tilltal, titel och språkpreferenser.
• Besöksloggar: register över besök i våra lokaler.
• Samtyckesregister: register över alla samtycken du har gett, tillsammans med datum och tid, sätt för samtycke och all relaterad information (t.ex. ämnet för samtycket).
• Uppgifter om inköp: register över inköp och priser samt mottagarens namn, adress, telefonnummer och e-postadress.
• Betalningsuppgifter: fakturaunderlag, betalningsunderlag, faktureringsadress, betalningsmetod, bankkontonummer eller kreditkortsnummer, kortinnehavarens eller kontoinnehavarens namn, säkerhetsuppgifter för kort eller konto, kortets “giltigt från”-datum, kortets utgångsdatum, BACS-uppgifter, SWIFT-uppgifter, IBAN-uppgifter, betalningsbelopp, betalningsdatum och checkunderlag.
• Uppgifter om våra webbplatser: enhetstyp, operativsystem, webbläsartyp, webbläsarinställningar, IP-adress, språkinställningar, datum och tid för anslutning till en webbplats, registreringsuppgifter, användarnamn, lösenord, säkerhetsinloggningsuppgifter, användningsdata, unika identifierare, åtkomsträttigheter och samlad statistisk information.
• Arbetsgivaruppgifter: om du interagerar med oss i egenskap av anställd hos en tredje part, och namn, adress, telefonnummer och e-postadress till din arbetsgivare, i den utsträckning det är relevant.
• Innehålls- och annonsdata: register över din interaktion med vårt annonsinnehåll online, register över annonsering och innehåll som visas på sidor som visas för dig och all interaktion du kan ha haft med sådant innehåll eller annonsering (t.ex. muspekare, musklick, formulär som du fyller i helt eller delvis) och all interaktion med pekskärmar.
• Synpunkter, feedback och åsikter: alla synpunkter, feedback, enkätsvar och åsikter som du delar med oss eller publicerar offentligt.
• Uppgifter om produktanvändning: när du rapporterar en möjlig negativ händelse och/eller en fråga om medicinsk information eller ett kvalitetsklagomål i samband med en av våra produkter.

Om det blir nödvändigt att behandla dina känsliga personuppgifter av någon anledning förlitar vi oss på en av följande rättsliga grunder (som anges i artikel 9 i GDPR / UK GDPR):

1. Du har gett ditt uttryckliga samtycke till behandling av dina känsliga personuppgifter för ett eller flera angivna ändamål, i enlighet med tillämplig lag
2. Behandlingen är nödvändig för att fullgöra skyldigheter och utöva särskilda rättigheter på området för sysselsättning och social trygghet och lagstiftning om socialt skydd i den mån den är tillåten enligt tillämplig lag eller ett kollektivavtal enligt tillämplig lag som innehåller lämpliga skyddsåtgärder för dina grundläggande rättigheter och intressen
3. Behandlingen är nödvändig för att skydda dina vitala intressen eller en annan fysisk persons intressen om du är fysiskt eller juridiskt oförmögen att ge ditt samtycke
4. Behandlingen avser personuppgifter som du uppenbarligen har offentliggjort
5. Behandlingen är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk eller när domstolar agerar i sin dömande funktion
6. Behandlingen är nödvändig av hänsyn till ett viktigt allmänt intresse, på grundval av tillämplig lag som ska stå i proportion till det eftersträvade syftet, respektera det väsentliga innehållet i rätten till dataskydd och tillhandahålla lämpliga och specifika åtgärder för att skydda dina grundläggande rättigheter och intressen
7. Behandlingen är nödvändig för förebyggande eller yrkesmedicinska ändamål, för bedömning av den anställdes arbetsförmåga, medicinsk diagnos, tillhandahållande av hälso- eller sjukvård eller social omsorg eller behandling eller förvaltning av system och tjänster för hälso- eller sjukvård eller social omsorg på grundval av tillämplig lag eller enligt avtal med en yrkesverksam inom hälso- och sjukvården och med förbehåll för de relevanta villkor och skyddsåtgärder som föreskrivs i tillämplig lag
8. Behandlingen är nödvändig av hänsyn till allmänintresset på folkhälsoområdet, såsom att skydda mot allvarliga gränsöverskridande hot mot hälsan eller säkerställa höga kvalitets- och säkerhetsnormer för hälso- och sjukvård och för läkemedel eller medicintekniska produkter, på grundval av tillämplig lag som föreskriver lämpliga och specifika åtgärder för att skydda dina fri- och rättigheter, särskilt tystnadsplikt
9. Behandlingen är nödvändig för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med tillämplig lag, som ska stå i proportion till det eftersträvade syftet, respektera det väsentliga innehållet i rätten till dataskydd och tillhandahålla lämpliga och specifika åtgärder för att skydda dina grundläggande rättigheter och intressen

De ändamål för vilka vi behandlar de kategorier av personuppgifter som anges i avsnitt (D) ovan, i enlighet med tillämplig lag, och de rättsliga grunder på vilka vi utför sådan behandling, är följande:

Vi lämnar ut personuppgifter till andra enheter inom Norgine-koncernen och till våra affärspartner (licenspartner och distributörer), för legitima affärsändamål och driften av våra webbplatser, produkter eller tjänster till dig, i enlighet med tillämplig lag. Dessutom lämnar vi ut personuppgifter till:

• dig och, i förekommande fall, dina utsedda företrädare
• rättsliga myndigheter och tillsynsmyndigheter, på begäran, eller i syfte att rapportera faktiska eller misstänkta överträdelser av tillämplig lag eller förordning
• revisorer, konsulter, advokater och andra externa professionella rådgivare till Norgine som omfattas av bindande avtalsenliga sekretessförpliktelser, t.ex. externa dataskyddsombud, advokatbyrån First Privacy
• Personuppgiftsbiträden från tredje part (t.ex. tjänsteleverantörer i samband med kliniska prövningar, betaltjänstleverantörer, fraktbolag, leverantörer av webbtjänster såsom Amazon Web Services, Google Analytics, Microsoft Azure), belägna var som helst i världen, enligt de krav som anges nedan i detta (G)
• relevant part, tillsynsorgan, statlig myndighet, brottsbekämpande myndighet eller domstol, i den utsträckning det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk
• berörda parter, tillsynsmyndigheter, statliga myndigheter, brottsbekämpande organ eller domstolar, i syfte att förebygga, utreda, upptäcka eller åtala för brott eller verkställa straffrättsliga påföljder
• alla relevanta tredjepartsförvärvare eller rättsinnehavare, i händelse av att vi säljer eller överför hela eller någon relevant del av vår verksamhet eller våra tillgångar (inklusive i händelse av omorganisation, upplösning eller likvidation)
• relevant tredjepartsleverantör, där våra webbplatser använder tredjepartsannonsering eller innehåll. Om du väljer att interagera med sådan reklam eller sådant innehåll kan dina Personuppgifter delas med den relevanta tredjepartsleverantören. Vi rekommenderar att du granskar den tredje partens integritetspolicy innan du interagerar med dess reklam eller innehåll

Om vi anlitar ett tredjeparts personuppgiftsbiträde för att behandla dina personuppgifter kommer personuppgiftsbiträdet att omfattas av bindande avtalsenliga skyldigheter att: (i) endast behandla personuppgifterna i enlighet med våra tidigare skriftliga instruktioner, och (ii) vidta åtgärder för att skydda personuppgifternas konfidentialitet och säkerhet, tillsammans med eventuella ytterligare krav enligt tillämplig lag.

På grund av vår verksamhets internationella karaktär överför vi personuppgifter inom Norgine-koncernen och till tredje part enligt vad som anges i avsnitt (G) ovan, i samband med de syften som anges i detta meddelande. Av denna anledning överför vi personuppgifter till andra länder som kan ha andra lagar och krav på efterlevnad av dataskydd än de som gäller i det land där du befinner digVi kan till exempel överföra dina uppgifter till europeiska medlemsstater (Österrike, Tyskland, Frankrike, Belgien, Spanien, Italien, Portugal, Nederländerna, Finland, Sverige), länder inom EES (t.ex. Norge, Schweiz), samt länder utanför EES som inte tillhandahåller en adekvat skyddsnivå för dina personuppgifter (t.ex. Indien). Länder utanför EU inkluderar USA, Indien, Australien och Nya Zeeland.

Om ett undantag eller en avvikelse gäller (t.ex. om en överföring är nödvändig för att fastställa, utöva eller försvara ett rättsligt anspråk) kan vi förlita oss på detta undantag eller denna avvikelse, i förekommande fall. Om inget undantag eller avvikelse gäller och vi överför dina personuppgifter från Storbritannien eller EES till mottagare utanför Storbritannien eller EES (i tillämpliga fall) som inte befinner sig i tillräckliga jurisdiktioner, gör vi det på grundval av den senaste giltiga versionen av europeiska kommissionens standardavtalsklausuler eller motsvarande i Storbritannien (dvs. det brittiska internationella dataöverföringsavtalet / det brittiska tillägget till standardavtalsklausulerna), i tillämpliga fall. Du har rätt att begära en kopia av vår mall för standardavtalsklausuler eller den brittiska motsvarigheten (dvs. det brittiska internationella dataöverföringsavtalet / det brittiska tillägget till standardavtalsklausulerna), beroende på vad som är tillämpligt, med hjälp av de kontaktuppgifter som anges i avsnitt (Q) nedan.

Vi har vidtagit lämpliga tekniska och organisatoriska säkerhetsåtgärder (t.ex. end-to-end-kryptering, pentesting, incidenthantering, varningar för skadlig kod och korrigerande åtgärder) för att skydda dina personuppgifter mot oavsiktlig eller olaglig förstörelse, förlust, ändring, obehörigt röjande, obehörig åtkomst och andra olagliga eller obehöriga former av behandling i enlighet med tillämplig lag.

Eftersom internet är ett öppet system är överföringen av information den vägen inte helt säker. Även om vi kommer att vidta alla rimliga åtgärder för att skydda dina personuppgifter, kan vi inte garantera säkerheten för dina uppgifter som överförs till oss via det “öppna” internet. All sådan överföring via de öppna kanalerna på internet sker på egen risk och du är ansvarig för att säkerställa att alla personuppgifter som du skickar till oss skickas på ett säkert sätt. Det rekommenderas att om det finns en identifierad risk för överföring av data, skyddsåtgärder som kryptering används i linje med allmänt använda metoder.

Vi vidtar alla rimliga åtgärder för att säkerställa detta:

• dina personuppgifter som vi behandlar är korrekta och, vid behov, hålls uppdaterade
• alla dina personuppgifter som vi behandlar som är felaktiga (med hänsyn till de ändamål för vilka de behandlas) raderas eller rättas utan dröjsmål

Från tid till annan kan vi be dig att bekräfta riktigheten i dina personuppgifter.

Vi vidtar alla rimliga åtgärder för att säkerställa att dina personuppgifter som vi behandlar är begränsade till de som rimligen är nödvändiga i samband med de syften som anges i denna information.

Vi vidtar alla rimliga åtgärder för att säkerställa att dina personuppgifter endast behandlas under den minimiperiod som är nödvändig för de syften som anges i denna information. Kriterierna för att fastställa hur länge vi kommer att lagra dina personuppgifter är följande:

(1) vi kommer att behålla personuppgifter i en form som tillåter identifiering endast så länge som:

  (a) vi upprätthåller en pågående relation med dig (t.ex. om du använder våra tjänster eller om du lagligen finns med på vår e-postlista och inte har avregistrerat dig)

  (b) dina personuppgifter är nödvändiga i samband med de lagliga ändamål som anges i detta meddelande, för vilka vi har en giltig rättslig grund (t.ex. där dina personuppgifter ingår i ett avtal mellan oss och din arbetsgivare och vi har ett berättigat intresse av att behandla dessa i syfte att driva vår verksamhet och uppfylla våra skyldigheter enligt det avtalet eller där vi har en rättslig skyldighet att behålla dem)

plus:

(2) varaktighet:

  (a) eventuell tillämplig begränsningsperiod enligt tillämplig lag (dvs. en period under vilken en person kan väcka talan mot oss i samband med dina personuppgifter, eller för vilken dessa är relevanta)

  (b) en ytterligare period om två (2) månader efter utgången av den tillämpliga preskriptionstiden (så att vi, om en person väcker talan i slutet av preskriptionstiden, fortfarande har rimlig tid att identifiera alla personuppgifter som är relevanta för denna talan)

och:

(3) om relevanta rättsliga anspråk väcks fortsätter vi dessutom att behandla personuppgifter under de ytterligare perioder som är nödvändiga i samband med det anspråket.

Under de perioder som anges i punkterna (2)(a) och (2)(b) ovan kommer vi att begränsa vår behandling av dina personuppgifter till lagring av och upprätthållande av säkerheten för dessa, utom i den utsträckning som dessa uppgifter behöver granskas i samband med ett rättsligt anspråk eller en skyldighet enligt tillämplig lag.

När perioderna i punkterna (1), (2) och (3) ovan, var och en i tillämplig utsträckning, har avslutats, kommer vi antingen:

• permanent radera eller förstöra de relevanta personuppgifterna, eller
• anonymisera dem

I enlighet med tillämplig lag kan du ha följande rättigheter avseende behandlingen av dina relevanta personuppgifter:

• rätten att inte tillhandahålla dina personuppgifter till oss (observera dock att vi inte kommer att kunna ge dig full nytta av våra webbplatser, produkter eller tjänster om du inte tillhandahåller oss dina personuppgifter – t.ex. kan vi kanske inte behandla dina förfrågningar utan nödvändiga uppgifter),
• rätten att begära tillgång till eller kopior av dina relevanta personuppgifter, tillsammans med information om arten, behandlingen och utlämnandet av dessa
• rätt att begära rättelse av eventuella felaktigheter i dina uppgifter,
• rätten att begära, på legitima grunder:
  • radering av dina relevanta personuppgifter, eller
  • begränsning av behandlingen av uppgifterna
• rätten att få vissa personuppgifter överförda till en annan personuppgiftsansvarig, i ett strukturerat, allmänt använt och maskinläsbart format, i den utsträckning det är tillämpligt,
• om vi behandlar dina personuppgifter på grundval av ditt samtycke, rätten att återkalla detta samtycke (observera att ett sådant återkallande inte påverkar lagligheten av någon behandling som utförts före det datum då vi mottar meddelande om sådant återkallande och inte förhindrar behandling av dina uppgifter med stöd av andra tillgängliga rättsliga grunder), och
• rätten att lämna in klagomål avseende behandlingen av dina relevanta personuppgifter till en dataskyddsmyndighet (dvs. i förhållande till Storbritannien, Information Commissioner’s Office (https://ico.org.uk/) eller i förhållande till EU, dataskyddsmyndigheten för den EU-medlemsstat där du bor, eller där du arbetar, eller där den påstådda överträdelsen inträffade (se listan här: https://edpb.europa.eu/about-edpb/about-edpb/members_en)).

Detta påverkar inte dina lagstadgade rättigheter.

För att utöva en eller flera av dessa rättigheter, eller för att ställa en fråga om dessa rättigheter eller någon annan bestämmelse i denna information, eller om vår behandling av dina personuppgifter, använd de kontaktuppgifter som anges i avsnitt (Q) nedan. Vänligen observera att:

• i vissa fall kommer det att vara nödvändigt att styrka din identitet innan vi kan utöva dessa rättigheter, och
• om din begäran kräver att ytterligare fakta fastställs (t.ex. ett fastställande av om någon behandling inte är förenlig med tillämplig lag) kommer vi att undersöka din begäran rimligt snabbt innan vi beslutar vilka åtgärder som ska vidtas.

När du besöker en webbplats placerar vi vanligtvis kakor på din enhet eller läser kakor som redan finns på din enhet, förutsatt att vi alltid inhämtar ditt samtycke, om så krävs, i enlighet med tillämplig lag. Vi använder kakor för att registrera information om din enhet, din webbläsare och, i vissa fall, dina preferenser och surfvanor. Vi behandlar personuppgifter genom kakor och liknande teknik, i enlighet med vår kakpolicy.

All användning av våra webbplatser, produkter eller tjänster omfattas av våra användarvillkor. Vi rekommenderar att du regelbundet läser igenom våra användarvillkor för att ta del av eventuella ändringar som vi kan komma att göra från tid till annan.

Vi behandlar personuppgifter för att kontakta dig via e-post, telefon, direktreklam eller andra kommunikationsformat, för att ge dig information om webbplatser, produkter eller tjänster som kan vara av intresse för dig. Vi behandlar även personuppgifter i syfte att visa innehåll som är anpassat till din användning av våra webbplatser, produkter eller tjänster. Om vi tillhandahåller webbplatser, produkter eller tjänster till dig kan vi skicka eller visa information om våra webbplatser, produkter eller tjänster, kommande kampanjer och annan information som kan vara av intresse för dig, inklusive genom att använda de kontaktuppgifter som du har lämnat till oss eller på annat lämpligt sätt, förutsatt att vi alltid inhämtar ditt föregående samtycke i den utsträckning som krävs enligt tillämplig lag.

Du kan när som helst avregistrera dig från vår e-postlista med reklam genom att klicka på den avregistreringslänk som finns i varje elektronisk reklamkommunikation som vi skickar. Observera att det kan ta upp till fyra veckor att behandla din begäran om avregistrering och att du under den tiden kan fortsätta att få meddelanden från oss. När du har avslutat prenumerationen kommer vi inte att skicka fler e-postmeddelanden med marknadsföring, men under vissa omständigheter kommer vi att fortsätta att kontakta dig i den utsträckning som krävs för de webbplatser, produkter eller tjänster som du har begärt.

I detta meddelande är de relevanta personuppgiftsansvariga:

Alternativt kan du kontakta oss via vårt kontaktformulär online eller kontakta vårt dataskyddsombud (First Privacy GmbH) på

Adress: First Privacy GmbH, Konsul-Smidt-Straße 88, 28217 Bremen, Tyskland

Tfn: (+49) 0421 696632-0

Fax: (+49) 0421 696632-11

E-post: office@first-privacy.com

• “Lämplig jurisdiktion” avser en jurisdiktion som formellt har utsetts av europeiska kommissionen att tillhandahålla en adekvat skyddsnivå för personuppgifter

• “Cookie” betyder en liten fil som placeras på din enhet när du besöker en webbplats (inklusive våra webbplatser). I detta meddelande inkluderar en hänvisning till en “cookie” analoga tekniker som webbfyrar och tydliga GIF:er

• “Personuppgiftsansvarig” avser den enhet som bestämmer hur och varför personuppgifter behandlas. I många jurisdiktioner har den personuppgiftsansvarige det primära ansvaret för att följa tillämpliga dataskyddslagar

• “Dataskyddsmyndighet” avser en oberoende offentlig myndighet som enligt lag har till uppgift att övervaka efterlevnaden av tillämpliga dataskyddslagar

• “EES” avser europeiska ekonomiska samarbetsområdet

• “GDPR” avser den allmänna dataskyddsförordningen (EU) 2016/679

• “Personuppgifter” avser information som är om en individ eller från vilken en individ är direkt eller indirekt identifierbar, i synnerhet med hänvisning till en identifierare som ett namn, ett identifikationsnummer, platsdata, en onlineidentifierare eller till en eller flera faktorer som är specifika för den fysiska, fysiologiska, genetiska, mentala, ekonomiska, kulturella eller sociala identiteten hos den individen

• “Behandla“, “Behandling” eller “Behandlade” avser allt som görs med personuppgifter, oavsett om det sker automatiserat eller inte, såsom insamling, registrering, organisering, strukturering, lagring, anpassning eller ändring, hämtning, läsning, användning, utlämnande genom överföring, spridning eller annat tillhandahållande, justering eller sammanförande, begränsning, radering eller förstöring

• “Personuppgiftsbiträde” avser varje person eller enhet som behandlar personuppgifter på uppdrag av den personuppgiftsansvarige (andra än anställda hos den personuppgiftsansvarige)

• “Relevanta personuppgifter” avser personuppgifter för vilka vi är personuppgiftsansvariga

• “Känsliga personuppgifter” avser personuppgifter om ras eller etnicitet, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening, biometriska uppgifter, fysisk eller psykisk hälsa, sexualliv, faktiska eller påstådda brott eller straff, nationellt identifikationsnummer eller någon annan information som anses vara känslig enligt tillämplig lag.

• “Standardavtalsklausuler“: mallar för överföringsklausuler som antagits av europeiska kommissionen eller som antagits av en dataskyddsmyndighet och godkänts av europeiska kommissionen.

• “Webbplats” avser alla webbplatser som drivs, eller underhålls, av oss eller för vår räkning.

• “UK GDPR” avser GDPR som den utgör en del av de lagar som är tillämpliga i Storbritannien enligt avsnitt 3 i European Union (Withdrawal) Act 2018, och som tillämpas och ändras genom bilaga 2 i Data Protection, Privacy and Electronic Communications (Amendments etc) (EU Exit) Regulations 2019 (SI 2019/419) eller som ändras från tid till annan av andra lagar som är tillämpliga i Storbritannien).

• “UK International Data Transfer Agreement” avser det mallöverföringsavtal som antogs av UK Information Commissioner’s Office den 21 mars 2022.