Integritetsmeddelande

1 ALLMÄNT

1.1 Detta integritetsmeddelande (“Integritetsmeddelande”), beskriver hur Egetis Therapeutics AB (publ), registreringsnummer 556706-6724, Klara Norra Kyrkogata 26, SE-111 22 Stockholm, Sverige och dess närstående bolag (gemensamt “Egetis”), samlar in, använder, lämnar ut, lagrar, överför, delar och på annat sätt behandlar personuppgifter.

1.2 Vi respekterar din rätt till privatliv och åtar oss att följa tillämpliga regler för dataskydd samt att värna dina rättigheter. Vi vill säkerställa att du är medveten om vilka typer av information vi samlar in eller får från dig via våra webbplatser eller under din kommunikation eller interaktion med oss, hur denna information används och hur vi arbetar för att skydda den.

1.3 Detta integritetsmeddelande beskriver bland annat vilken information vi samlar in om dig och om några av dina anställda, befattningshavare, styrelseledamöter, ombud, uppdragstagare eller konsulter, eller om några av dina kunder, leverantörer eller andra relevanta personer, hur sådana personuppgifter behandlas och för vilka ändamål vi samlar in och använder personuppgifterna. Detta integritetsmeddelande beskriver också dina rättigheter och hur du kan kontakta oss om användningen av dina personuppgifter.

1.4 Egetis är personuppgiftsansvarig och ansvarar för behandlingen av dina personuppgifter (enligt definitionen nedan) i enlighet med tillämplig dataskyddslagstiftning.

VILKA TYPER AV DATA BEHANDLAR VI?

2.1 “Personuppgifter” avser all information som rör en identifierad eller identifierbar fysisk person (“Registrerad”); en identifierbar fysisk person är en person som direkt eller indirekt kan identifieras, särskilt med hänvisning till en identifierare såsom ett namn, ett identifikationsnummer, platsuppgifter, en onlineidentifierare eller till en eller flera faktorer som är specifika för den fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identiteten hos den fysiska personen.

2.2 Hur samlar vi in dina personuppgifter? Vi samlar in personuppgifter som du lämnar till oss på följande sätt:

2.3 Egetis samlar även in och behandlar dina affärskontaktuppgifter och andra identifierare som är nödvändiga för att vi ska kunna kontakta dig i din roll som företrädare för ett företag om du företräder ett företag som är kund, leverantör, uppdragstagare eller annars vår partner, samt en potentiell kund, leverantör, uppdragstagare eller annars partner till oss. Den information som vi samlar in och behandlar i sådana fall inkluderar affärskontaktuppgifter (såsom namn, adress, arbetstitel, vilket företag du arbetar för, e-postadress, telefonnummer, bankuppgifter).

2.4 Egetis samlar också in personuppgifter som används i syfte att rekrytera medarbetare. När du kontaktar oss för att söka ett jobb hos oss samlar vi in de personuppgifter som du lämnar till oss i samband med en sådan ansökan. Personuppgifter som normalt ingår i en jobbansökan är kontaktuppgifter (namn, adress, e-postadress och telefonnummer), CV (inklusive tidigare arbetslivserfarenhet och utbildning) samt ibland foto och personnummer.

2.5 Egetis samlar in och behandlar information om din enhet, internet- och nätverksaktivitet när du använder våra webbplatser. Vi kan behandla information om din webbläsare, enhet, det operativsystem du använder, dina enhetsidentifierare, MAC-adress och IP-adress, samt information om webbplatsen du kom från, webbplatsen du besöker när du lämnar oss, och dina sidinteraktioner som vi samlar in via cookies och liknande tekniker efter ditt samtycke, eller om de är absolut nödvändiga för att driva vår webbplats, baserat på vårt berättigade intresse. För mer information om cookies och liknande spårningstekniker, besök vår cookiepolicy.
Om du vill ändra de cookies du har samtyckt till, öppna webbplatsens cookieinställningar.

2.6 Om du är hälso- och sjukvårdspersonal och samtycker till det, samlar Egetis in och behandlar dina kontaktuppgifter och andra identifierare inklusive ditt namn, titel, e-postadress, medicinska specialitet och adress till din mottagning för att registrera dig i vårt program för sjukdomsmedvetenhet och förse dig med resurser för att diagnostisera och hantera personer som lever med MCT8-brist.

2.7 Vi samlar normalt inte in personuppgifter i särskilda kategorier via vår webbplats, såsom kön, hälsa eller politiska åsikter. Om vi ska samla in personuppgifter i en särskild kategori kommer vi att ge dig information om den behandlingen innan uppgifterna samlas in.

2.8 Om din behandlande läkare eller hälso- och sjukvårdspersonal bedömer att du är berättigad att delta i ett Egetis Managed Access Program (“Managed Access“), kan din läkare dela begränsade personuppgifter med oss för att underlätta tillhandahållandet av relevant produkt. I sällsynta fall, till exempel när vi är skyldiga att leverera produkten direkt till dig, kan vi samla in och behandla begränsade identifierbara personuppgifter, såsom ditt namn och din adress, enbart i syfte att säkerställa leverans av produkten. För mer information om Managed Access, se vår Managed Access-policy här.

2.9 Om du är patient i en av våra kliniska studier eller Managed Access kan vi behandla dina personuppgifter för farmakovigilansändamål. Detta innebär att vi kan behandla dina personuppgifter för att övervaka säkerheten för det läkemedel du har fått. Detta inkluderar insamling och bedömning av information som rör eventuella biverkningar eller kvalitetsproblem med produkten.

3 VARFÖR BEHANDLAR VI DINA UPPGIFTER?

3.1 Vi behandlar personuppgifter när vi har en rättslig grund för detta. Den rättsliga grunden beror på ändamålen och skälen till varför vi behandlar dina uppgifter:

Behandlar dina jobbansökningar;

Fullgör våra skyldigheter enligt eventuella avtal, inklusive att tillhandahålla dig den information du begär av oss.

3.2 Direktmarknadsföring: Vi kontaktar dig med våra elektroniska meddelanden om reklam eller marknadsföringsmaterial riktade till dig som fysisk person endast om du samtycker till det, eller om vi kan förlita oss på det så kallade undantaget för ”mjuk opt-in”, vilket innebär att ditt samtycke som befintlig kund antas. Alla marknadsföringsmeddelanden kommer att innehålla ett tydligt sätt för dig att avregistrera dig från sådan kommunikation.

4 HUR LÄNGE LAGRAR VI DINA PERSONUPPGIFTER?

4.1 Dina personuppgifter lagras endast så länge det finns ett behov av att behålla uppgifterna för att uppfylla de ändamål för vilka uppgifterna samlades in i enlighet med detta integritetsmeddelande.

4.2 Personuppgifterna kommer att raderas om syftet med insamlingen och användningen av personuppgifterna har uppnåtts, eller om du återkallar ditt samtycke (om tillämpligt) till behandlingen av personuppgifter genom att kontakta oss (för kontaktinformation, se avsnitt 9 nedan).

4.3 Personuppgifter som mottas i samband med en jobbansökan för en sökande som inte anställs kommer att sparas i högst ett år efter datumet för rekryteringsprocessens avslutande.

5 HUR KAN UPPGIFTERNA DELAS?

5.1 Egetis kan dela personuppgifter med våra betrodda underleverantörer och samarbetspartners, inklusive digitala tjänsteleverantörer, inom ovan angivna ramar. De kan behöva tillgång till dina personuppgifter i sitt uppdrag för oss, men de får inte använda personuppgifterna för något annat ändamål, endast enligt våra instruktioner.

5.2 De personuppgifter vi samlar in kan överföras till och lagras i länder utanför den jurisdiktion där du befinner dig. När vi överför dina personuppgifter till något land utanför Europeiska ekonomiska samarbetsområdet (“EES”) och Storbritannien sker sådana överföringar i enlighet med lämpliga skyddsåtgärder.

5.3 Personuppgifter som Egetis samlar in kan överföras till våra betrodda underleverantörer baserade utanför EES och Storbritannien, inklusive länder som inte ger samma skyddsnivå för personuppgifter som inom EES, som en del av tillhandahållandet av tjänster till Egetis.

Under alla omständigheter kommer vi endast att överföra personuppgifter till mottagare som erbjuder en adekvat nivå av dataskydd eller i den utsträckning som tillåts enligt tillämpliga dataskyddslagar genom att genomföra lämpliga skyddsåtgärder, inklusive men inte begränsat till relevanta avtal om dataöverföring med standardavtalsklausuler som godkänts av Europeiska kommissionen (“Standardavtalsklausuler”) för att ålägga mottagaren av personuppgifterna dataskydds- och säkerhetsförpliktelser som motsvarar EES-standarderna.

Vi överför personuppgifter till länder som omfattas av adequansbeslut eller som omfattas av ett likvärdigt ramverk.

Personuppgifter kommer att överföras till USA eftersom vi använder tjänsteleverantörer såsom Office 365 (Microsoft Corporation) och Google Analytics (Google LLC). Egetis har säkerställt att dina rättigheter garanteras innan en sådan överföring till USA genomförs genom Microsofts och Googles anslutning till EU-US Data Privacy Framework. För att lära dig mer om Data Privacy Framework-programmet och se våra tjänsteleverantörers certifieringar, besök https://www.dataprivacyframework.gov/.

5.4 Personuppgifter kan lämnas ut av Egetis för att uppfylla rättsliga krav eller andra krav från offentliga myndigheter, för att skydda Egetis rättsliga intressen eller för att upptäcka, förebygga eller uppmärksamma bedrägerier eller andra säkerhets- eller tekniska problem.

6 SKYDD AV DINA PERSONUPPGIFTER

6.1. Vi har infört ett brett utbud av säkerhetsåtgärder för att hjälpa till att skydda dina personuppgifter mot oavsiktlig eller olaglig förstöring, förlust, ändring, obehörigt röjande av eller åtkomst till dem.

6.2 Vi skyddar dina personuppgifter med kommersiellt rimliga skyddsåtgärder för att förhindra förlust, missbruk, obehörig åtkomst, röjande, ändring och förstörelse. Dessa åtgärder omfattar datakryptering, brandväggar, automatiska tidsgränser och engångs-länkar för åtkomst som upphör att gälla inom några timmar. Därför kan du vara trygg i att dina personuppgifter är i säkra händer.

7 DINA RÄTTIGHETER

I enlighet med allmänna dataskyddsförordningen har du rätt att:

7.1 Få tillgång: Du har rätt att få bekräftelse på huruvida vi behandlar personuppgifter om dig, samt att begära en kopia av de personuppgifter som Egetis behandlar om dig. Det finns dock undantag från denna rätt, så att tillgången kan vara begränsad om till exempel tillgängliggörandet av informationen för dig skulle påverka någon annans rättigheter och friheter negativt, eller om Egetis enligt lag är förhindrat att lämna ut sådan information. Om du vill ha en kopia av de uppgifter som rör dig och som Egetis behandlar, vänligen kontakta oss i enlighet med kontaktinformationen nedan.

7.2 Information: Du har rätt att få tillgång till följande information om den behandling som rör dig:

ändamålen med behandlingen;

de kategorier av personuppgifter som berörs;

de mottagare eller kategorier av mottagare till vilka personuppgifterna har lämnats ut eller kommer att lämnas ut, särskilt mottagare i tredjeländer eller internationella organisationer;

om möjligt, den planerade lagringstiden för personuppgifterna, eller, om detta inte är möjligt, de kriterier som används för att fastställa denna period;

förekomsten av rätten att begära av den personuppgiftsansvarige rättelse eller radering av personuppgifter eller begränsning av behandlingen av personuppgifter som rör den registrerade eller att invända mot sådan behandling;

rätten att lämna in klagomål till en tillsynsmyndighet;

om personuppgifterna inte samlas in från den registrerade, tillgänglig information om deras källa;

förekomsten av automatiserat beslutsfattande, inklusive profilering;

lämpliga skyddsåtgärder för dataöverföringar.

7.3 Riktighet: Egetis strävar efter att hålla dina personuppgifter korrekta, aktuella och fullständiga. Vi uppmuntrar dig att meddela oss genom att kontakta oss om någon av dina personuppgifter inte är korrekt eller har ändrats sedan du lämnade den till oss.

7.4 Radering: Du har rätt att få dina personuppgifter raderade när personuppgifterna inte längre är nödvändiga för de ändamål för vilka de samlades in, eller när dina personuppgifter, bland annat, har behandlats olagligt.

7.5 Begränsa behandlingen: Under vissa omständigheter (som anges i tillämplig dataskyddslagstiftning) kan du begära att Egetis begränsar användningen av dina personuppgifter.

7.6 Invändning: Under vissa omständigheter har du rätt att invända mot behandlingen av dina personuppgifter och att be oss blockera, radera. Om du vill att vi ska sluta använda dina personuppgifter, vänligen kontakta oss i enlighet med kontaktinformationen nedan.

7.7 Dataportabilitet: Under vissa omständigheter har du rätt att begära att vissa av dina personuppgifter lämnas ut till dig, eller till en annan personuppgiftsansvarig, i ett allmänt använt, maskinläsbart format.

7.8. Klagomål: Om du är missnöjd med vår behandling av dina personuppgifter, vänligen meddela oss, så ska vi göra vårt bästa för att hantera dina klagomål. Integriteten hos dina personuppgifter är mycket viktig för oss, och vi strävar alltid efter att skydda och säkra dina personuppgifter på bästa möjliga sätt. Om vi trots detta, enligt din mening, misslyckas med denna ambition, observera att du också har rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY).

7.9 Återkalla ditt samtycke: Om den rättsliga grunden för behandlingen är ditt samtycke har du rätt att när som helst återkalla samtycket genom att skicka e-post till oss med hjälp av kontaktuppgifterna som anges i avsnitt 9.

7.10 Om du vill utöva någon av de ovan nämnda rättigheterna eller om du har några frågor om personuppgifter som innehas av oss eller detta online-integritetsmeddelande, tveka inte att kontakta oss (för kontaktinformation, se avsnitt 9 nedan).

7.11 Du behöver inte betala någon avgift för att utöva dina rättigheter, såvida inte din begäran är ogrundad, upprepad eller överdriven. Om din begäran är ogrundad, upprepad eller överdriven, eller om vi inte kan identifiera dig, kan vi vägra att agera på din begäran eller ta ut en rimlig avgift.

8 ÄNDRINGAR I DETTA INTEGRITETSMEDDELANDE

Egetis kan när som helst göra ändringar i detta integritetsmeddelande. Egetis kommer att publicera den ändrade versionen på vår webbplats. Vi uppmuntrar dig att kontrollera detta integritetsmeddelande för ändringar varje gång du besöker vår webbplats.

9 HUR DU KONTAKTAR OSS

Du kan kontakta oss på: Egetis Therapeutics AB (publ), Klara Norra Kyrkogata 26, SE-111 22 Stockholm, Sverige eller på [email protected].

Rare Thyroid Therapeutics International AB är ett helägt dotterbolag till Egetis.

Du kan också kontakta Egetis dataskyddsombud, MAQS Advokatbyrå AB, Stureplan 19, 111 42 Stockholm, Sverige på [email protected].

SUPPLEMENTÄRT USA-INTEGRITETSMEDDELANDE

Detta kompletterande amerikanska integritetsmeddelande är avsett för invånare i USA och kompletterar integritetsmeddelandet ovan. Om det skulle förekomma någon konflikt mellan integritetsmeddelandet ovan och vad som anges nedan, ska det kompletterande amerikanska integritetsmeddelandet äga företräde i förhållande till invånare i USA, förutsatt att tillämplig amerikansk dataskyddslagstiftning är i kraft.

10 BARN

Webbplatsen är inte avsedd att användas av någon under 18 år. Om du är förälder eller vårdnadshavare till ett barn från vilket du tror att vi har samlat in personuppgifter på ett sätt som är förbjudet enligt lag, vänligen kontakta oss. Om vi får veta att vi har samlat in personuppgifter via webbplatsen från ett barn utan samtycke från barnets förälder eller vårdnadshavare, såsom krävs enligt lag, kommer vi att följa tillämpliga rättsliga krav för att radera uppgifterna.

11 ICKE-DISKRIMINERING

Egetis kommer inte att diskriminera dig för att du utövar dina rättigheter som registrerad, även om viss funktionalitet och vissa funktioner som finns tillgängliga på tjänsterna kan ändras eller inte längre vara tillgängliga för dig.

12 FÖRSÄLJNING OCH DELNING AV PERSONUPPGIFTER

12.1 “Försäljning” betyder att sälja, hyra ut, lämna ut, röja, sprida, göra tillgänglig, överföra eller på annat sätt kommunicera personuppgifter till en tredje part mot monetär eller annan värdefull ersättning. Under de föregående 12 månaderna har vi inte sålt några kategorier av personuppgifter till tredje part.

12.2 “Delning” betyder att lämna ut personuppgifter till en tredje part för beteendebaserad annonsering över olika sammanhang, oavsett om det sker mot monetär eller annan värdefull ersättning eller inte. Under de föregående 12 månaderna har vi inte delat några kategorier av personuppgifter för beteendebaserad annonsering över olika sammanhang.

12.3 Du har rätt att avstå från försäljning av dina personuppgifter och delning av dina personuppgifter för beteendebaserad annonsering över olika sammanhang.

13 DINA RÄTTIGHETER

13.1 Beroende på tillämpliga federala och delstatliga integritetslagar i USA kan du ha vissa rättigheter avseende dina personuppgifter. Dessa rättigheter kan omfatta rätten att:

• begära bekräftelse på om vi behandlar personuppgifter om dig och få tillgång till sådana personuppgifter;
• begära information om de kategorier av personuppgifter som samlas in, de ändamål för vilka de används och de kategorier av tredje parter med vilka de delas;
• begära rättelse av felaktiga eller ofullständiga personuppgifter;
• begära radering av personuppgifter, med förbehåll för tillämpliga rättsliga undantag;
• avstå från vissa behandlingsaktiviteter, inklusive försäljning eller delning av personuppgifter eller riktad reklam, i tillämpliga fall; och
• begränsa eller invända mot vissa användningar av känsliga personuppgifter, där så krävs enligt lag.

13.2 Utövandet av dessa rättigheter kan vara föremål för identitetsverifiering och andra begränsningar som tillåts enligt tillämplig lag. Du kan lämna in begäranden om att utöva dina rättigheter med hjälp av kontaktinformationen som anges ovan. I vissa delstater kan du också utse ett behörigt ombud att göra en begäran för din räkning, under förutsättning att ombudet kan lämna bevis på att de har fått giltigt tillstånd att agera för din räkning i enlighet med tillämplig lagstiftning.

13.3 Observera att vi, i enlighet med tillämplig lag, inte är skyldiga att tillhandahålla eller radera konsumentinformation som är avidentifierad som svar på en konsumentbegäran eller att återidentifiera enskilda data för att verifiera en konsumentbegäran.

Gäller från och med 12 maj 2025

Senast uppdaterad: 5 februari 2026