Management

Ribocure Clinic Privacy-policy

Information om behandling av personuppgifter vid Ribocure Clinic

Ribocure Clinic är en avdelning inom Ribocure Pharmaceuticals AB, org.nr 559366-4377, med adress Vetenskapens gränd 11, 431 53 Mölndal (“Ribocure”, ”vi” eller ”oss”).

Ribocure Pharmaceuticals AB är personuppgiftsansvarig för den behandling av personuppgifter som sker inom ramen för Ribocure Clinics verksamhet och som beskrivs i denna integritetspolicy.

[Vid Ribocure Clinic bedriver vi hälso- och sjukvård och omfattas därmed av patientdatalagen (2008:355) (“PDL”). Vi behandlar personuppgifter i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 (dataskyddsförordningen, “GDPR”), PDL samt övrig tillämplig dataskyddslagstiftning.]

Denna integritetspolicy beskriver vilka personuppgifter vi samlar in via Ribocure Clinic, för vilka ändamål de behandlas, vilken laglig grund som tillämpas, hur länge uppgifterna lagras, hur journalföring sker samt vilka rättigheter du har i förhållande till behandlingen, inklusive rättigheter enligt PDL.

För ytterligare information om Ribocure och Ribocure Clinic hänvisas till www.ribocure.com respektive www.ribocure.com/ribocure-clinic/.

Vid frågor, synpunkter eller klagomål avseende vår behandling av personuppgifter är du välkommen att kontakta vårt dataskyddsombud via e-post: dpo@ribocure.com.

Ändamål och kategorier av personuppgifter

Ribocure Clinic behandlar personuppgifter för ett antal olika ändamål. Nedan beskrivs de huvudsakliga ändamålen, vilka kategorier av personuppgifter som behandlas, vilken laglig grund som tillämpas samt hur länge uppgifterna lagras.

Rekrytering av forskningspersoner och administration av forskningspersonsdatabasen

När du registrerar dig via vårt anmälningsformulär på https://ribocure.com/forskningsperson, eller vid efterföljande kontakter i samband med rekrytering till kliniska studier, sparas dina uppgifter i vår databas över forskningspersoner. Vi behandlar kontaktuppgifter (namn, telefonnummer, e-postadress), hälsoinformation (t.ex. längd, vikt, läkemedelsanvändning och sjukdomshistoria) samt uppgifter om tidigare studiedeltagande. Laglig grund för behandlingen är ditt samtycke (art. 6.1 a GDPR och art. 9.2 a GDPR).

Vi använder uppgifterna för att identifiera lämpliga forskningspersoner, informera dig om aktuella och kommande studier via e-post, sms eller telefon, samt för att administrera kontakten med dig och hantera bokningar av studiebesök. Dina uppgifter

kan finnas kvar i databasen även om du inte deltar i, eller redan har deltagit i, en studie – detta för att möjliggöra kontakt om framtida studier. Uppgifterna lagras så länge samtycke föreligger och raderas eller anonymiseras vid återkallelse av samtycke.

Om du deltar i en klinisk studie kommer ytterligare personuppgifter att behandlas inom ramen för studiens genomförande. Du erhåller separat information om detta, inklusive uppgift om personuppgiftsansvarig, laglig grund och lagringstid, i samband med att du tillfrågas om att delta.

[Hälso- och sjukvård samt journalföring

I den mån Ribocure Clinics verksamhet utgör hälso- och sjukvård är vi skyldiga att föra patientjournal i enlighet med 3 kap. PDL. Vi behandlar härvid uppgifter som är nödvändiga för en god och säker vård, inbegripet identitetsuppgifter (namn, personnummer), kontaktuppgifter, hälsoinformation, uppgifter om diagnoser, undersökningar, behandlingar och vidtagna åtgärder. Laglig grund för behandlingen är rättslig förpliktelse (art. 6.1 c GDPR) och för känsliga personuppgifter behandling som är nödvändig av skäl som hör samman med hälso- och sjukvård (art. 9.2 h GDPR). Patientjournaler bevaras i minst tio (10) år efter sista anteckningen.]

Utbetalning av arvode för studiedeltagande

Vi behandlar kontaktuppgifter (namn), bankuppgifter och personnummer för att kunna betala ut eventuellt arvode för ditt deltagande i studien. Laglig grund för behandlingen är fullgörande av avtal (art. 6.1 b GDPR) samt rättslig förpliktelse (art. 6.1 c GDPR, bokföringslagen). Uppgifterna lagras i sju (7) år i enlighet med bokföringslagen.

Hantering av förfrågningar och övrig kontakt

Vi behandlar kontaktuppgifter (namn, telefonnummer, e-postadress) samt innehåll i kommunikation med dig för att kunna besvara eventuella frågor eller andra kontakter som du har med oss. Laglig grund för behandlingen är berättigat intresse (art. 6.1 f GDPR), närmare bestämt intresset av att administrera och besvara förfrågningar samt informera om vår verksamhet. Uppgifterna lagras så länge det är nödvändigt för att hantera ärendet, dock som längst tolv (12) månader efter senaste kontakt. Kontakta oss om du önskar mer information om hur vi har vägt dina intressen mot våra.

Statistik och analys av webbplatsanvändning (cookies)

Vi behandlar information om din enhet (till exempel webbläsare och IP-adress), uppgifter om användarbeteende och unika besök för att förstå hur du använder vår webbplats och för att förbättra den. Laglig grund för behandlingen är samtycke (art. 6.1 a GDPR). Lagringstiden framgår av vår separata cookiepolicy.

Delning av personuppgifter

Vi kan komma att dela dina personuppgifter med följande kategorier av mottagare: (i) leverantörer av IT-, telefoni- och systemlösningar som tillhandahåller tjänster för administration av forskningspersonsdatabasen och bokning av studiebesök; (ii) sponsorer eller andra aktörer inom ramen för en klinisk studie, i enlighet med vad som framgår av separat studieinformation; samt (iii) myndigheter, i den utsträckning det krävs enligt lag.

Var behandlas dina personuppgifter?

De personuppgifter vi samlar in behandlas huvudsakligen inom EU/EES. I vissa fall kan uppgifter komma att överföras till och behandlas i länder utanför EU/EES (“tredjeland”). Vid sådana överföringar säkerställer vi att lämpliga skyddsåtgärder vidtas i enlighet med kapitel V GDPR, exempelvis genom användning av EU-kommissionens standardavtalsklausuler (art. 46.2 c GDPR) eller genom att mottagarlandet omfattas av ett beslut om adekvat skyddsnivå (art. 45 GDPR). Du kan begära information om vilka skyddsåtgärder som har vidtagits genom att kontakta oss.

[Hur skyddar vi dina personuppgifter?

Ribocure vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstöring eller annan otillåten behandling. Åtkomst till patientuppgifter styrs genom behörighetsstyrning och åtkomstkontroll, vilket innebär att endast den personal som behöver uppgifterna i sitt arbete har tillgång till dem. Åtkomst till patientuppgifter loggas systematiskt och loggkontroller genomförs regelbundet. Motsvarande krav ställs på våra leverantörer. Samtliga medarbetare omfattas av sekretessförpliktelser. Ribocure har utsett ett dataskyddsombud som övervakar efterlevnaden av GDPR.]

Dina rättigheter

Du har rätt till:

• Tillgång (art. 15 GDPR). Du har rätt att få bekräftelse på huruvida vi behandlar personuppgifter om dig och, om så är fallet, få tillgång till uppgifterna samt information om behandlingen. Vi tillhandahåller på begäran en kopia av de personuppgifter som behandlas, utan kostnad.
• Begränsning av behandling (art. 18 GDPR). Du har under vissa förutsättningar rätt att begära att behandlingen av dina personuppgifter begränsas, exempelvis om du bestrider uppgifternas korrekthet eller har invänt mot behandlingen. En begränsning innebär i praktiken att vi anonymiserar eller markerar uppgifterna och upphör med aktiv behandling under den tid begränsningen gäller.

• Rättelse (art. 16 GDPR). Du har rätt att begära rättelse av felaktiga personuppgifter samt komplettering av ofullständiga uppgifter eller att få notering om detta i din journal. Om du uppmärksammar att uppgifter om dig är felaktiga eller ofullständiga ber vi dig kontakta oss.
• Radering (art. 17 GDPR). Du har rätt att begära radering av dina personuppgifter, bland annat om du återkallar ditt samtycke och det inte finns annan laglig grund för behandlingen. Vid radering ur forskningspersonsdatabasen kommer vi att på ett säkert sätt radera eller anonymisera dina uppgifter. Observera att rätten till radering kan vara begränsad om Ribocure har en rättslig skyldighet att bevara uppgifterna, om uppgifterna är nödvändiga för att fastställa, göra gällande eller försvara rättsliga anspråk eller om begäran rör din journal. Vid deltagande i en klinisk studie framgår eventuella begränsningar av den separata studieinformationen.
• Dataportabilitet (art. 20 GDPR). Du har rätt att få ut de personuppgifter som du har tillhandahållit oss i ett strukturerat, allmänt använt och maskinläsbart format, samt rätt att överföra dessa till en annan personuppgiftsansvarig. Om det är tekniskt möjligt kan du begära direkt överföring. Rätten till dataportabilitet gäller under förutsättning att: uppgifterna har tillhandahållits av dig;
• behandlingen grundar sig på samtycke eller fullgörande av avtal; och
• behandlingen sker automatiserat.
• Invändning (art. 21 GDPR). Du har rätt att invända mot behandling som grundar sig på berättigat intresse. Vid invändning upphör vi med behandlingen om vi inte kan påvisa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter.
• [Spärrning av uppgifter (4 kap. 4 §). När Ribocure Clinic deltar i sammanhållen journalföring har du rätt att begära att dina uppgifter spärras så att andra vårdgivare inte kan ta del av dem. Du har även rätt att begära att uppgifter inom den egna verksamheten spärras för åtkomst av annan personal än den som du har en aktuell vårdrelation med. Observera att en spärrning kan innebära att annan vårdpersonal inte får tillgång till information som kan vara av betydelse för din vård.]
• [Loggutdrag (8 kap. 5 § PDL). Du har rätt att på begäran ta del av loggar som visar vilken åtkomst som har förekommit till dina patientuppgifter. En begäran om loggutdrag kan göras via de kontaktuppgifter som anges nedan.]
• Klaga till tillsynsmyndigheten (art. 77 GDPR). Du har rätt att inge klagomål till behörig tillsynsmyndighet om du anser att vår behandling av dina

• personuppgifter strider mot GDPR. I Sverige är tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY), www.imy.se.

Om du vill utöva någon av ovanstående rättigheter är du välkommen att kontakta oss via de kontaktuppgifter som anges nedan. Vi besvarar din begäran utan onödigt dröjsmål och senast inom en (1) månad. Om du vill inge klagomål till Integritetsskyddsmyndigheten (IMY) kontaktar du dem direkt via www.imy.se.

Kontaktuppgifter

Vid frågor om vår behandling av personuppgifter, begäran om att utöva dina rättigheter eller klagomål, vänligen kontakta oss:

Dataskyddsombud: dpo@ribocure.com 
Allmän e-post: clinic@ribocure.com
Telefon: 0765-278800

Cookies

Cookies är små textfiler som lagras på din enhet när du besöker vår webbplats. Vi använder funktionella cookies som är nödvändiga för webbplatsens tekniska funktion. Därutöver använder vi, med ditt samtycke, cookies för att samla in statistik om användarbeteende och unika besök i syfte att förbättra webbplatsen. Fullständig information om vilka cookies vi använder och hur du hanterar dina cookieinställningar finns i vår separata cookiepolicy på www.ribocure.com/cookie-policy/.

Länkar till externa webbplatser och sociala medier

Våra webbplatser kan innehålla länkar till externa webbplatser och funktioner kopplade till sociala medier. Dessa tredjeparter är självständigt personuppgiftsansvariga för sin behandling av personuppgifter och Ribocure ansvarar inte för sådan behandling. Vi rekommenderar att du tar del av respektive aktörs integritetspolicy innan du lämnar personuppgifter till dem.

Ändringar i informationen

Ribocure förbehåller sig rätten att uppdatera denna integritetspolicy. Den senaste versionen finns alltid tillgänglig på www.ribocure.com/ribocure-clinic/. Vid väsentliga ändringar som påverkar dig informerar vi om detta på webbplatsen och, i förekommande fall, via e-post eller annan elektronisk kommunikation.

Denna integritetspolicy uppdaterades senast den 21 maj 2026.