Entreprenörers Integritetspolicy
Hos oss på Solventum åtar våra närstående bolag och dotterbolag (gemensamt ”Solventum”, ”vi”, ”vår/vårt/våra” eller ”oss”) att säkerställa integriteten och säkerheten för din personliga och känsliga information i enlighet med tillämplig lagstiftning om dataintegritet och cybersäkerhet. Detta Integritetspolicy till uppdragstagare (”Meddelande till uppdragstagare”) beskriver hur vi samlar in, använder, lagrar, behandlar och skyddar (gemensamt ”behandlar”) personuppgifter som rör oberoende entreprenörer som arbetar med uppdrag från Solventum (vardera en ”uppdragstagare” eller ”du”). När det krävs enligt tillämplig lag kommer vi inte att samla in, använda eller lämna ut dina personuppgifter utan att först inhämta ditt samtycke. Här hittar du en lista över Solventums personuppgiftsansvariga och kontaktuppgifter per land: klicka här
I detta meddelande till entreprenörer avses med termen ”personuppgifter” alla uppgifter som rör en identifierad eller identifierbar individ, eller det som liksom relaterade termer i tillämplig lagstiftning definieras som ”personuppgifter”.
Omfattning
Detta meddelande till entreprenörer gäller för personuppgifter som vi behandlar för att hantera våra uppdrag med uppdragstagare, inklusive relaterat till beviljande av åtkomst till våra system och tillgångar, introduktion till och uppsägning av uppdrag och personuppgifter som vi erhåller relaterade till kontakter i en nödsituation. Om det krävs enligt tillämplig lagstiftning, kan vi förse entreprenörer med ytterligare integritetsmeddelanden om andra relevanta aktiviteter som gäller uppgiftsbehandling. Vi uppmuntrar dig att noggrant läsa detta meddelande för uppdragstagare, tillsammans med alla andra integritetsmeddelanden som vi kan komma att tillhandahålla dig.
Personuppgifter som vi samlar in
Vi kan samla in olika typer av personuppgifter från dig, inklusive, men inte begränsat till följande:
- Kontaktinformation, inklusive fullständigt namn, bostadsadress, personlig e-postadress och telefonnummer.
- Andra unika identifierare, inklusive företagsutfärdat ID-nummer och systemidentifierare (t.ex. användarnamn eller online-referenser).
- Information om uppdragstagare, inklusive biografiska uppgifter, meritförteckning eller CV, uppgifter från dina offentliga profiler på LinkedIn och liknande plattformar, information om utbildning och examen; yrkeslicenser/-legitimationer, certifieringar och medlemskap och anknytningar.
- Information om uppdrag, inklusive datum för uppdrag, befattning, jobbtitel och rapporteringsinformation, information om arbetshistorik, tid och närvaro, ledighets- och frånvaroregister, register över resor och utgifter, register över utbildningsplaner, resultatregister och granskningar, lovord, disciplinära register.
- Efterlevnadsuppgifter, inklusive verifieringsdokumentation om lämplighet för oberoende leverantörer samt annan dokumentation för att demonstrera efterlevnad av tillämplig lagstiftning, bl.a. rörande skatter, arbetsrätt och integritetsskydd, dokumentation om arbetssäkerhet, dokumentation av interna utredningar, inklusive rapporter till efterlevnadsupplysningskanaler, information om beviljande av säkerhetsåtkomst, dokumentation om integritets- och säkerhetsincidenter som involverar oberoende entreprenördokumentation, inklusive dokumentation om eventuella integritetsbrott.
Källor till personuppgifter
Vi kan i allmänhet samla in de kategorier av personuppgifter som identifieras ovan från följande kategorier av källor:
- Direkt från dig.
- Rekryterare och rekryteringsplattformar.
- Hänvisningar och referenser.
- Arbetsgivare.
- Våra anställda och andra entreprenörer
- Offentligt tillgängliga uppgifter och källor.
- Statliga myndigheter.
- Kunder.
- Tjänsteleverantörer, representanter och ombud.
- Närstående bolag och dotterbolag.
Hur vi använder dina personuppgifter
Vi använder dina personuppgifter enligt vad som är nödvändigt för efterlevnad av en lagstadgad skyldighet, för att ingå eller utföra ett avtal och/eller för legitima affärsändamål, inklusive:
Hantering av relation med uppdragstagare. För att hantera vårt förhållande med uppdragstagare, inklusive med avseende på följande:
- Schemaläggning och genomförande av intervjuer.
- Identifiering av entreprenörer, inklusive genom att arbeta med externa rekryterare.
- Verifiering av information som tillhandahålls och andra former av utvärdering av uppdragstagares lämplighet. · Administrering och efterlevnadsövervakning av våra policyer, förfaranden och uppförandekoder, i förekommande fall.
- Dokumentation av kontaktinformation för nödsituationer, för användning i händelse av en nödsituation.
- Underlättande av kommunikation och samarbete med entreprenörer, t.ex. genom företagskatalogen, entreprenörbiografier, och
- För att ge dig tillgång till utrustning, datorsystem, applikationer och nätverk.
Affärsverksamhet och kundtjänst. Relaterat till vår affärsverksamhet och kundtjänst, inklusive relaterat till:
- Organisationsmässig administration och planering, t.ex. bemanning.
- Driften av vår verksamhet genom utveckling, produktion, marknadsföring och tillhandahållande av varor och tjänster.
- Kvalitetskontroll, och
- Underlättande av kommunikationer i syfte att främja ovanstående.
Säkerhet och övervakning. För att övervaka och säkerställa våra resurser, nätverk, lokaler och tillgångar, inklusive följande:
- Övervakning, förhindrande och utredning av misstänkt eller påstått tjänstefel eller överträdelser av lagar (inklusive straffbara handlingar), arbetsregler och Solventums policyer; övervakning, förebyggande, utredning och hantering av hot och incidenter avseende säkerhet och integritet.
- Tillhandahållande och hantering av tillgång till fysiska och tekniska tillgångskontroller.
- Övervakning för att bevara skyddet och säkerheten avseende våra och våra kunders system och tillgångar.
- Övervakning av tillgång och användning för att säkerställa våra systems och tillgångars säkerhet och funktion.
- Säkerställande av våra kontor, lokaler och fysiska tillgångar, inklusive genom användning av elektroniska tillgångssystem och videoövervakning.
Hälsa och säkerhet. För hälso- och säkerhetsrelaterade syften, t.ex. för att följa Solventums hälso- och säkerhetsprogram; för att fastställa anpassning för funktionshinder; för att övervaka hälsa och säkerhet i arbetsmiljön; för kontaktspårning; eller för att utföra lämplig screening av entreprenörer; för att reagera på och hantera medicinska och andra nödsituationer samt arbetsrelaterade olyckor och sjukdomar; samt för att uppfylla regulatoriska krav.
Revision, redovisning, rapportering och bolagsstyrning. Relaterat till finansiella, skattemässiga, bokföringsmässiga och andra revisioner och bedömningar av vår affärsverksamhet; problemlösning (t.ex. interna granskningar och klagomål); hantering av visselblåsarkanaler, interna utredningar, efterlevnad, riskhantering och säkerhetsändamål, finansiella kontroller eller efterlevnad av lagstadgade skyldigheter; samt för andra interna affärsändamål såsom administration av vårt program för dokumentlagring.
Sammanslagningar och förvärv samt andra affärstransaktioner. För att underlätta sammanslagning, förvärv, försäljning eller överlåtelse av tillgångar, joint venture eller samarbete, uppdragstilldelning eller annan disposition av hela eller någon del av vår affärsverksamhet, våra tillgångar eller aktier (inklusive i samband med konkurs, omorganisation eller liknande affärstransaktion eller förfarande) eller liknande transaktion, inklusive, men inte begränsat till, planering, due diligence och implementering av sådana affärstransaktioner.
Försvara och skydda rättigheter. För att skydda och försvara våra och tredje parters rättigheter och intressen; för att svara på rättsliga anspråk eller tvister, inklusive i samband med förväntade eller faktiska tvister med tredje parter.
Efterlevnad av lagstadgade skyldigheter. Relaterat till vår efterlevnad av tillämpliga lagstadgade skyldigheter eller för att upprätta ett avtal med eller relaterat till dig, såväl som bedömningar, granskningar och rapportering avseende sådana lagstadgade skyldigheter, inklusive de som är relaterade till uppdrag för våra oberoende entreprenörer, arbetsrättslagar och andra tillämpliga lagstiftningar och lagstadgade krav.
Utlämnande av uppgifter till tjänsteleverantörer och andra enheter
Vi kan komma att lämna ut dina personuppgifter till följande mottagare och för de ändamål som beskrivs ovan. Vi kommer i varje enskilt fall att vidta lämpliga åtgärder (inklusive att inhämta ditt samtycke där så krävs enligt tillämplig lagstiftning) för att skydda dina personuppgifter.
Solventums närstående bolag. Våra Solventum-bolag kommer att använda dina personuppgifter på ett sätt som överensstämmer med detta meddelande för entreprenörer och tillämplig lagstiftning.
Tjänsteleverantörer. Vi kan lämna ut dina personuppgifter till tjänsteleverantörer och andra tredje parter som vi anlitar för att utföra supporttjänster åt oss, såsom värdtjänstleverantörer, hälso- och säkerhetskonsulter samt IT- och säkerhetstjänstleverantörer. Dessa företag får endast använda uppgifterna enligt vad som tillåts i våra avtal med dem.
Affärspartner. Vi kan lämna ut dina personuppgifter till tredje parter som samarbetar med oss för att förse dig med produkter eller tjänster. Vi kan till exempel vidarebefordra dina kontaktuppgifter till ett partnersjukhus där du kommer att genomföra forskning, incidentutredningar eller lösning av klagomålsärenden på vårt uppdrag. Dina uppgifter och kontaktuppgifter kan vara nödvändiga för att du ska kunna få tillgång till sjukhusets lokaler eller utrustning.
Med ditt samtycke. Vi kan lämna ut dina personuppgifter med ditt tillstånd eller på din begäran.
För att följa lagstiftningen eller för att skydda dig och/eller dina rättigheter. Vi kan lämna ut dina personuppgifter till andra när vi i god tro anser att utlämnande är nödvändigt:
- För att följa lagar, förordningar, domstolsbeslut eller andra rättsliga processer.
- För att upptäcka, förhindra och reagera på bedrägeri, intrång i immateriella rättigheter, brott mot våra avtal eller överenskommelser, lagöverträdelser, eller annat missbruk av Solventums webbplatser, appar, produkter eller tjänster.
- För att skydda din, våra kunders, allmänhetens, Solventums eller andras hälsa, säkerhet, välfärd, rättigheter eller egendom; eller
- Under liknande omständigheter.
I ett aggregerat/anonymiserat format. I den utsträckning det är tillåtet enligt tillämplig lag kan Solventum dela anonymiserad, sammanslagen eller avidentifierad information internt och med tredje part för vilket ändamål som helst. Sådan information kommer inte att identifiera dig personligen eller direkt.
Dina rättigheter
Beroende på tillämplig lagstiftning och med förbehåll för vissa villkor och undantag, kan du ha vissa rättigheter med avseende på dina personuppgifter. Vi kommer inte att diskriminera dig för att du utövar någon av dina rättigheter.
- Rätten att få tillgång till, rättelse av, uppdatering av eller att begära radering av dina personuppgifter.
- Rätten att få viss information om de personuppgifter vi behandlar om dig, inklusive specifika delar av dina personuppgifter som vi samlar in.
- Rätten att invända mot eller begränsa vår behandling av dina personuppgifter.
- Om vi behandlar dina personuppgifter baserat på ditt samtycke kan du dra återta ditt samtycke när som helst. Att dra tillbaka ditt samtycke kommer inte att påverka lagenligheten i vår behandling före ditt återtagande.
- Rätten att begära en kopia av personuppgifterna i ett portabelt (dvs. strukturerat, allmänt använt, maskinläsbart och användarvänligt) format.
- Rätten att inkomma med klagomål till oss eller en dataskyddsmyndighet om vår insamling och användning av dina personuppgifter.
Du (eller ditt behöriga ombud) kan utöva dina rättigheter genom att fylla i vårt formulär för begäran. Vi kan, efter att ha mottagit din begäran, be om ytterligare information från dig (eller ditt behöriga ombud) för att uppfylla din begäran och verifiera din identitet.
Gränsöverskridande dataöverföringar
Solventum bedriver verksamhet i många länder och dina personuppgifter kan överföras över internationella gränser till andra bolag som är närstående till Solventum och till tredje parter (enligt vad som beskrivs i detta meddelande för entreprenörer) utanför landet som du bor i. Oavsett var dina personuppgifter behandlas kommer vi alltid att vidta rimliga åtgärder för att skydda dina personuppgifters integritet och säkerhet. Detta kan omfatta implementering av lämpliga överenskommelser och, om så krävs, standardavtalsklausuler eller en alternativ mekanism för dataöverföring som godkänts av Europeiska kommissionen eller andra tillämpliga tillsynsmyndigheter eller lagstiftare. När så krävs enligt tillämplig lagstiftning kommer vi endast att dela, överföra eller lagra dina personuppgifter utanför din jurisdiktion efter att vi har fått ditt samtycke till detta.
Skydd av personuppgifter
Vi vidtar lämpliga tekniska, fysiska och organisatoriska åtgärder som är utformade för att skydda sekretessen, säkerheten och integriteten för dina personuppgifter. Dataskyddsåtgärderna inkluderar, men är inte begränsade till, införande av krypteringsverktyg och tillgångskontroller.
Kvarhållande
Vi behåller dina personuppgifter så länge som det är rimligen nödvändigt eller tillåtet mot bakgrund av de syften för vilka de samlades in, och så som beskrivs i detta meddelande för entreprenörer, eller så som på annat sätt meddelats dig vid tidpunkten för insamlingen. Lagringstiden varierar och beror på kriterier som kan omfatta följande:
- Datum för ditt uppdrag hos Solventum och datumet för din senaste interaktion med oss.
- Huruvida lagring är nödvändig eller tillrådlig på grund av gällande stadgar om begränsningar, tvister eller andra lagstadgade, regulatoriska, bokföringsmässiga eller rapporteringsmässiga skyldigheter.
- Alla relevanta lagringskrav enligt tillämplig lagstiftning eller i avtal med dig eller andra.
Om dina personuppgifter antingen (i) inte längre är nödvändiga eller relevanta för de syften för vilka de samlades in, eller (ii) inte längre behöver lagras enligt tillämplig lagstiftning, kommer vi att vidta rimliga åtgärder för att få dem raderade, förstörda eller, om det är tillåtet enligt tillämplig lagstiftning, aggregerade, anonymiserade eller avidentifierade.
Ändringar i detta meddelande till uppdragstagare
Vi förbehåller oss rätten att när som helst ändra detta meddelande för entreprenörer. Om vi gör ändringar i detta entreprenörsmeddelande som väsentligt påverkar hur vi behandlar dina personuppgifter kommer vi att sträva efter att meddela dig.
Kontakta oss
Om du har frågor eller funderingar som gäller detta meddelande för entreprenörer eller hur vi behandlar dina personuppgifter kan du kontakta oss på: Privacy@solventum.com.
Tillägg för bosatta i Folkrepubliken Kina
- Jag bekräftar att jag har läst detta meddelande för entreprenörer och ger härmed uttryckligen och frivilligt mitt samtycke till Solventum för insamling, lagring, användning, behandling, överföring, utlämnande, radering och annan behandling, underhåll och skydd av mina personuppgifter i enlighet med meddelandet och Solventums integritetspolicy.
- 我确认已阅读隐私声明,并在此明确、自愿同意舒万诺根据该声明和舒万诺隐私政策收集、存储、使用、加工、传输、公开、删除以及以其他方式处理、维护和保护我的个人信息。
- Jag bekräftar att jag har läst detta meddelande för entreprenörer och ger härmed mitt samtycke till Solventum för insamling, lagring, användning, behandling, överföring, utlämnande, radering och annan behandling, underhåll och skydd av mina personuppgifter i enlighet med meddelandet och Solventums integritetspolicy.
- 我已阅读、理解并同意舒万诺按照舒万诺隐私政策及本隐私声明收集、使用、披露、存储、管理和保护我的敏感个人信息。
- Jag bekräftar att jag härmed ger mitt samtycke till att Solventum tillhandahåller mina personuppgifter (inklusive känsliga personuppgifter) till Solventums närstående bolag och andra personuppgiftsbiträden för personuppgifter i Kina i enlighet med meddelandet och Solventums integritetspolicy.
- 我同意舒万诺按照舒万诺隐私政策及本隐私声明所述方式向舒万诺在中国境内的关联公司或其他个人信息处理者提供我的个人信息(包括敏感个人信息)。
- Jag bekräftar att jag härmed ger mitt samtycke till Solventum för den gränsöverskridande överföringen av mina personuppgifter (inklusive känsliga personuppgifter) till Solventums närstående bolag och mottagare utomlands i enlighet med meddelandet och Solventums integritetspolicy.
- 我同意舒万诺按照舒万诺隐私政策及本隐私声明所述方式向舒万诺在中国境外的关联公司或其他境外个人信息接收者跨境传输我的个人信息(包括敏感个人信息)。
- Jag bekräftar att jag vederbörligen har lämnat de begärda personuppgifterna om mina familjemedlemmar och att jag har erhållit deras uttryckliga samtycke, om nödvändigt, till behandlingen av deras personuppgifter för de syften och på det sätt som beskrivs i meddelandet.
我确认已正式提供所需的有关本人亲属的个人信息,并已在必要时获得以本隐私声明所述的方式处理其个人信息的明确同意。