Globalt integritetsmeddelande

1. Syftet med detta integritetsmeddelande

Att skydda din information är oerhört viktigt för oss och en del av vårt löfte om att alltid vara omtänksamma. Detta integritetsmeddelande förklarar hur och varför vi samlar in, använder och delar din personliga information. Det informerar dig också om vilka rättigheter du har i förhållande till dina personuppgifter och hur du kan utöva dem. Genom att samarbeta med oss bekräftar du att du samtycker till detta integritetsmeddelande. Vi föreslår att du läser det i sin helhet.

Om det finns några skillnader i tolkningen mellan den engelska versionen av detta integritetsmeddelande och dess översättningar, ska den engelska versionen ha företräde.

Invånare i Kalifornien, Colorado, Connecticut, Texas, Maryland och Florida:

Läs vårt delstatsspecifika kompletterande integritetsmeddelande (”kompletterande meddelande”) i bilaga 1 nedan (du kan läsa den genom att klicka på den här länken). Det kompletterande meddelandet kompletterar detta sekretessmeddelande och gäller för konsumenter (denna term definieras i det kompletterande meddelandet) i följande amerikanska delstater: Kalifornien, Colorado, Connecticut, Texas, Maryland och Florida. Det innehåller ytterligare information om vår sekretesspraxis avseende dina personuppgifter i enlighet med gällande lagar i den stat där du bor. Vissa delar av det kompletterande meddelandet gäller endast för konsumenter som är bosatta i vissa delstater och vi har angett var detta är fallet.

Invånare i Washington eller Nevada:

Läs vårt Sekretessmeddelande för hälsodata i Washington och Nevada ("Sekretessmeddelandet för Washington och Nevada") i bilaga 2 nedan (du kan läsa den genom att klicka på den här länken). Sekretessmeddelandet för Washington och Nevada kompletterar detta sekretessmeddelande och gäller för konsumenter (denna term definieras i sekretessmeddelandet för Washington och Nevada) som bor i följande amerikanska delstater: Washington och Nevada. Det innehåller information om rättigheter som du kan ha som konsument avseende dina hälsouppgifter för konsumenter (denna term definieras också i sekretessmeddelandet för Washington och Nevada).

2. Några definitioner

När vi säger “Convatec”, “vi”, “oss” och “vår” menar vi Convatec Inc. för egen räkning och för dess dotterbolag och närstående bolag.

När vi hänvisar till "personlig information" menar vi all information som direkt eller indirekt identifierar dig. Det finns ytterligare information i avsnitt 5 nedan om exakt vilken typ av information detta omfattar. Det inkluderar inte någon anonym information (dvs. någon information från vilken det är omöjligt att identifiera dig eller skilja dig från någon annan). Enligt gällande amerikansk lagstiftning omfattar personuppgifter inte heller offentligt tillgänglig information eller lagligen erhållen, sanningsenlig information som är av allmänt intresse.

När vi hänvisar till "tillämpliga lagar" menar vi alla integritetsrelaterade lagar i de länder där vi bedriver verksamhet och/eller där du bor. Detta inkluderar: den allmänna dataskyddsförordningen (GDPR) och dataskyddslagen (DPA) i EU och Storbritannien; olika amerikanska delstaternas sekretesslagar i USA, Lei Geral de Proteção de Dados (LGPD) i Brasilien, lag 1581 från 2012 och dekret 1377 från 2013 i Colombia, Personal Information Protection and Electronic Documents Act (PIPEDA) i Kanada, Personal Information Protection Law (PIPL) i Kina, Act on the Protection of Personal Information (APPI) i Japan och Privacy Act (PA) i Australien, inklusive de australiska sekretessprinciperna (APP).

När vi hänvisar till "patienter" menar vi någon som använder, funderar på att använda eller på annat sätt interagerar med våra produkter och tjänster. Detta inkluderar vårdgivare som stödjer en närstående med dennes tillstånd och alla som använder en patientfokuserad app eller besöker eller interagerar med vår webbplats, webbplatser för sociala medier eller onlineannonser.

När vi hänvisar till "HCP" menar vi personer som är anställda av eller på annat sätt anslutna till en vårdorganisation eller annan tredje part (t.ex. partners och tjänsteleverantörer) som vi arbetar med. Detta inkluderar sjukvårdspersonal och andra personer som arbetar i icke-medicinska roller.

3. Vilka vi är och hur du kontaktar oss

Convatec är personuppgiftsansvarig för dina personuppgifter. Personuppgiftsansvariga avgör hur och varför personuppgifter samlas in, används och delas.

Om du har en fråga eller funderingar kring hur vi samlar in, använder och delar dina personuppgifter, vill återkalla ett samtycke som du har gett eller utöva någon av dina rättigheter som anges i avsnitt 11 nedan, kan du kontakta vårt dataskyddsombud genom att skicka e-post till dataprivacy@convatec.com eller per post till Convatec Group Data Protection Officer, Floor 7, 20 Eastbourne Terrace, Paddington, London, W2 6LG, United Kingdom.

4. När vi samlar in eller använder din personliga information

Detaljer om hur vi samlar in och använder dina personuppgifter anges nedan, men observera att informationen skiljer sig åt beroende på om du är patient eller HCP.

När vi samlar in personuppgifter direkt från dig

Oavsett om du är patient eller HCP kan vi samla in dina personuppgifter direkt från dig under följande omständigheter:

• Personligen - t.ex. på sjukhus, vårdinrättningar, läkarmottagningar, kliniker eller vid evenemang som Convatec eller tredje part anordnar.

• Över telefon - till exempel om du talar med, eller blir kontaktad av, en av våra anställda eller entreprenörer.

• Via post - till exempel om du postar formulär eller andra dokument till oss.

• Via SMS eller snabbmeddelande. Observera att vi inte kommer att kontakta dig via denna metod om du befinner dig i USA om vi inte har ditt samtycke, om det krävs enligt gällande lagar.

• Via e-post - till exempel om du får nyhetsbrev via e-post från oss eller om vi interagerar med dig via e-post i din yrkesroll.

• Via våra mobilappar ("apparna").

• Via vår webbplats på www.convatec.com ("Webbplatsen") - till exempel om du fyller i ett webbformulär eller använder en chatbot.

• Via våra webbplatser för sociala medier (”webbplatserna för sociala medier”) - till exempel Facebook, Instagram eller LinkedIn.

• Via tredjepartsplattformar online - till exempel plattformar för undersökningar, marknadsföring, tävlingar eller webbinarier.

När vi samlar in personuppgifter indirekt från dig

Oavsett om du är patient eller HCP kan vi samla in dina personuppgifter indirekt från dig under följande omständigheter:

• När du interagerar med kommunikation som vi skickar till dig (t.ex. om du öppnar våra e-postmeddelanden).

• När du interagerar med våra webbplatser för sociala medier (t.ex. om du "gillar", "kommenterar" eller "delar vidare" ett inlägg på Instagram).

• När du interagerar med våra annonser (t.ex. om du klickar på en bannerannons som du ser när du surfar på webben).

• När du interagerar med våra appar (t.ex. om du registrerar dig i appen och använder dess funktioner).

• Om du tillåter cookies när du besöker webbplatsen (detta gör det möjligt för oss att samla in information om hur du använder webbplatsen och andra webbplatser på webben).

När vi tar emot personuppgifter från tredje part

Oavsett om du är patient eller HCP kan vi ta emot dina personuppgifter från tredje part, inklusive från:

• Andra företag i Convatec-koncernen (till exempel Amcare Inc, 180Medical Inc eller Livramedom S.A.R.L), eller företag som vi ingår företagstransaktioner med (till exempel fusioner, förvärv och försäljning).

• Tredjepartsleverantörer som hjälper oss att tillhandahålla våra produkter och tjänster eller utföra vår allmänna affärsverksamhet (till exempel produktdistributörer, företag som tillhandahåller molnlagringslösningar, säkerhets- och bedrägeriförebyggande tjänster, kundtjänstplattformar, enkätprogramvara eller spårningsteknisk funktionalitet).

Om du är patient kan vi också få dina personuppgifter från följande tredje parter:

• Tredje parter som hjälper till med din vård (t.ex. nationella vårdgivare, sjukhus, vårdinrättningar, vårdgivare, vårdpersonal som hjälper dig med din vård eller andra vårdföretag som vi samarbetar med för att tillhandahålla våra produkter och tjänster).

Om du är en HCP kan vi också få dina personuppgifter från följande tredje parter:

• Det företag som du är anställd av eller har anknytning till och som vi levererar produkter och tjänster till.

• Tredjeparts dataförmedlare från vilka vi köper HCP-kontaktinformation för att använda för försäljnings- och marknadsföringsändamål.

5. Den personliga information som vi samlar in eller använder om dig

Vi är skyldiga enligt gällande lagar att ge dig specifik information om exakt vilka personuppgifter vi samlar in, använder eller delar om dig; det legitima syfte som vi gör detta för; och den rättsliga grund som vi förlitar oss på för att göra det.

Vi vill ge dig den här informationen på ett meningsfullt och begripligt sätt. Vi har därför kategoriserat den efter det relevanta syftet, och du hittar det nedan. Innan vi kommer till det, här är dock några förklaringar.

Kategorier av personlig information

När vi hänvisar till personlig information nedan har vi grupperat den i olika kategorier. De har följande betydelser:

• Kontaktuppgifter: din titel, förnamn, efternamn, personliga e-postadress, personliga postadress, personliga telefonnummer, bred geografisk information.

• Demografiska uppgifter: kön*, ålder*, födelsedatum*, ras*, etnicitet*, religion*, sexualitet*, nationalitet*, filosofisk övertygelse*, medlemskap i fackförening*.

• Yrkesuppgifter: din befattning, den vårdgivare du är anställd hos eller ansluten till, ditt licensnummer, din e-postadress på jobbet, ditt telefonnummer på jobbet.

• Uppgifter om statlig identifiering: ditt passnummer*, körkortsnummer*, skatteidentifikationsnummer (t.ex. NI-nummer, socialförsäkringsnummer eller annat statligt identifikationsnummer*).

• Försäkringsuppgifter: namnet på din försäkringsgivare, försäkringsbrev och anspråksnummer samt uppgifter om din plan.

• Förskrivningsdata: de produkter som förskrivits till dig och som vi tillhandahåller dig, din förskrivningshistorik*.

• Produktinformation: det/de prov eller tillbehör som du har begärt*, begärd kvantitet, ordernummer, fakturanummer, din fakturerings- och leveransadress.

• Finansiella uppgifter: uppgifter om ditt bankkort, inklusive kortnummer, utgångsdatum och säkerhetskod*.

• App-inloggningsdata: ditt användarnamn*, ditt lösenord*.

• Kommunikationsdata: innehållet i din kommunikation med oss (t.ex. inspelningar av telefonsamtal med våra kundtjänstmedarbetare eller säljare)*.

• Hälsouppgifter: information om din fysiska eller psykiska hälsa, eller information som ger en slutsats om din fysiska eller psykiska hälsa* (inklusive uppgifter om din kondition och kost), uppgifter om ditt sexliv* eller genetiska uppgifter*.

• Audiovisuella uppgifter: fotografier, videoinspelningar eller ljudinspelningar av dig (inklusive av delar av din kropp).

• Feedbackdata: din feedback, recensioner, vittnesmål, klagomål eller andra tankar eller åsikter om våra produkter och tjänster.

• Användningsdata: unik identifieringsinformation om den enhet du använder för att komma åt eller visa vår webbplats eller andra webbplatser på webben, annonser, webbplatser för sociala medier, appar eller e-postmeddelanden (t.ex. IP-adress, webbläsartyp och plug-ins, operativsystem, tidszon); information om din interaktion (t.ex.t.ex. sidor eller videor som du tittat på och hur länge du stannade på dem, saker du har klickat på eller sökt efter, e-postmeddelanden du har öppnat); information om dina preferenser och de saker du har samtyckt till (t.ex. dina marknadsföringspreferenser eller samtycke som lämnats som en del av en forskningsstudie).

• Profildata: vi kan använda dina användningsdata (t.ex. dina "likes" på sociala medier eller de sidor du tittar på på webben), i kombination med annan information om dig för att dra slutsatser och bygga en profil av dina preferenser, egenskaper, attityder och annan information. Dessa skapas av oss eller en tredje part och används för de syften som anges nedan.

En del av denna information kategoriseras enligt gällande lagar som "känslig". Känslig personlig information är vanligtvis mer privat för dig, och vi vidtar extra åtgärder för att se till att den skyddas på ett säkert sätt i enlighet med gällande lagar. Vi har angett med en asterix (*) ovan var personuppgifter ses som känsliga enligt gällande lagar.

Vi samlar inte medvetet in personuppgifter från personer online som är under myndighetsåldern i det land där de är bosatta. Om vi blir medvetna om att vi oavsiktligt har gjort det, kommer vi att vidta åtgärder för att radera sådan information omedelbart i enlighet med gällande lagkrav. Om du tror att vi kan ha samlat in personlig information online från en sådan person, vänligen meddela oss omedelbart på dataprivacy@convatec.com. Alla personuppgifter som vi samlar in från någon som är under myndighetsåldern i sitt bosättningsland på andra sätt än online (till exempel ansikte mot ansikte eller via pappersformulär) samlas endast in med samtycke från deras förälder eller vårdnadshavare.

Observera att enligt villkoren för apparna, om du är under 18 år, har du inte tillåtelse att använda apparna och i förlängningen de tjänster som finns tillgängliga via appen.

Vi kan använda spårningsteknik (till exempel cookies, webbbeacons, pixeltaggar, API: er eller SDK: er) på vår webbplats, appar, andra webbplatser på webben och andra appar för att samla in användningsdata om dig. För mer information om hur vi använder spårningstekniker för profilering och andra ändamål, se vårt Cookies-meddelande.

Vi kan använda din personliga information för att genomföra segmentering och profilering. Segmentering är där vi grupperar dig med andra enligt saker vi vet om dig (till exempel din ålder eller demografiska information), så att vi kan skicka dig mer exakt och personlig marknadsföringsinformation. Profilering är när vi (eller företag som vi arbetar med) tittar på dina användningsdata, i kombination med annan information om dig, för att dra slutsatser och bygga profildata som hjälper oss att anpassa vår kommunikation till dig enligt vad vi tror att du kan vara intresserad av. I enlighet med gällande lagar säkerställer vi alltid att segmentering eller profilering inte har en juridisk eller liknande betydande effekt på dig.

Vi kan använda dina personuppgifter för att hjälpa till att utveckla våra produkter och tjänster. Mer information om hur vi använder dina personuppgifter för ändamål som rör analys och artificiell intelligens finns i avsnitt 7.

Rättsliga grunder

De rättsliga grunder som vi hänvisar till nedan har följande betydelser:

• Samtycke - när du berättar för oss, i ett frivilligt, specifikt, informerat och otvetydigt uttalande eller handling, att du samtycker till att vi samlar in, använder och/eller delar dina personuppgifter. Detta ser ofta ut som en kryssruta som du kryssar i eller att du säger "Jag samtycker". I vissa länder använder vi ytterligare verifieringsprocesser när vi samlar in ditt samtycke (kallas ibland för "dubbel opt-in"). Du kan när som helst återkalla ditt samtycke genom att skicka ett e-postmeddelande till dataprivacy@convatec.com.

• Avtal - när vi samlar in, använder eller delar dina personuppgifter för att fullgöra ett avtal som vi har ingått eller överväger att ingå med dig. Detta kan vara ett avtal som du tecknar med oss, eller om du godkänner villkor som vi har tillhandahållit dig.

• Berättigat intresse - när vi samlar in, använder eller delar din personliga information för vårt eget (eller en tredje parts) berättigade intresse. När vi behandlar dina personuppgifter baserat på ett legitimt intresse kommer vi endast att göra det om behandlingen är relevant, adekvat och begränsad till vad som är nödvändigt för det syfte som de samlades in för. Och naturligtvis kommer vi alltid att se till att våra legitima intressen inte orättvist påverkar dina egna rättigheter och friheter.

• Rättslig förpliktelse - när vi samlar in, använder eller delar dina personuppgifter för att följa gällande lagar eller andra internationella lagar, eller om det krävs för rättstvister (dvs. för att försvara rättsliga anspråk eller rättigheter i rättsliga, administrativa eller skiljedomsförfaranden).

• Vitala intressen - vi kan behöva samla in, använda eller dela din personliga information för att säkerställa din personliga säkerhet.

• Allmän uppgift - vi kan behöva samla in, använda eller dela dina personuppgifter för att utföra en uppgift i allmänhetens intresse eller för att utöva officiell myndighet som vi innehar.

Ibland listar vi mer än en rättslig grund nedan. Detta beror på att vi kan hantera dina personuppgifter på ett antal olika sätt, och enligt olika rättsliga grunder, för samma ändamål. Det beror också på att den exakta rättsliga grund som gäller beror på vilka landsspecifika tillämpliga lagar som styr vår hantering av personuppgifterna. Om du har några frågor kan du kontakta oss på dataprivacy@convatec.com.

Syfte 1: För att tillhandahålla våra produkter och tjänster till dig, eller om du tillhandahåller tjänster till oss.

Vi kan samla in, använda eller dela dina personuppgifter för att tillhandahålla dig (om du är en patient) eller din arbetsgivare (om du är en HCP) våra produkter och tjänster. Eller så kan vi anlita dig för att tillhandahålla tjänster till oss.

Om du är patient inkluderar detta saker som: att skicka dig förskrivna produkter, ett gratisprov eller tillbehör som du har köpt från oss; att tillhandahålla funktionalitet i apparna.

• Personlig information: Kontaktuppgifter, demografiska uppgifter, yrkesuppgifter, statliga identifieringsuppgifter, försäkringsuppgifter, receptuppgifter, produktuppgifter, finansiella uppgifter, inloggningsuppgifter till appar, kommunikationsuppgifter, hälsouppgifter, audiovisuella uppgifter.

• Rättslig grund: Samtycke, avtal, offentlig uppgift.

Om du är en HCP, inkluderar detta saker som: att utbilda dig om våra produkter, att arbeta med dig för att säkerställa att våra produkter är tillgängliga för patienter som är anslutna till din vårdgivare, eller om du tillhandahåller tjänster i en av våra kliniker eller talar på en konferens.

• Personlig information: Kontaktuppgifter, yrkesmässiga uppgifter.

• Rättslig grund: Samtycke, avtal, berättigat intresse.

Syfte 2: Att tillhandahålla marknadsföringsinformation om våra andra produkter och tjänster till dig.

Vi kan samla in, använda eller dela dina personuppgifter för att förse dig med uppdateringar eller information (som ibland kan vara anpassad till dig) om våra produkter och tjänster, och för att informera dig om våra nyheter, evenemang, tävlingar och andra kampanjer.

Om du är patient omfattar detta saker som att skicka meddelanden om våra produkter och tjänster eller kommande evenemang, visa dig annonser när du surfar på webben eller spåra hur du använder webbplatsen och andra webbplatser på webben för att förstå dina preferenser.

• Personlig information: Kontaktuppgifter, yrkesuppgifter, receptuppgifter, produktuppgifter, hälsouppgifter, användningsuppgifter, profiluppgifter.

• Rättslig grund: Samtycke.

Om du är en HCP, inkluderar detta saker som: att skicka dig kommunikation om våra produkter.

• Personlig information: Kontaktuppgifter, professionella uppgifter, användningsuppgifter.

• Rättslig grund: Samtycke, berättigat intresse.

Syfte 3: Att förbättra eller skydda våra produkter, tjänster, system och kommunikation.

Vi kan samla in, använda eller dela dina personuppgifter för att hjälpa oss att driva, skydda, förbättra eller utöka våra produkter, tjänster, system och kommunikation.

Om du är patient kan det till exempel handla om att spela in samtal till våra kundtjänstmedarbetare för att säkerställa en hög standard på kundtjänsten, generera engångslösenkoder för att förhindra bedrägerier, skicka enkäter till dig, genomföra klinisk forskning eller andra studier eller samla in information om vilka delar av apparna eller vår webbplats som är mest populära. Vi kan också använda dina personuppgifter för att hjälpa till att utveckla våra produkter och tjänster. Mer information om hur vi använder dina personuppgifter för ändamål som rör analys och artificiell intelligens finns i avsnitt 7.

• Personlig information: Kontaktuppgifter, demografiska uppgifter, förskrivningsuppgifter, produktuppgifter, kommunikationsuppgifter, hälsouppgifter, audiovisuella uppgifter, feedbackuppgifter, användningsuppgifter, profiluppgifter.

• Rättslig grund: Samtycke; Berättigade intressen.

Om du är en HCP inkluderar detta saker som: att skicka dig undersökningar om våra produkter och tjänster eller samla in vittnesmål från dig eller skicka dig engångslösenord för säker inloggning till våra plattformar. Vi kan också använda dina personuppgifter för att hjälpa till att utveckla våra produkter och tjänster. Mer information om hur vi använder dina personuppgifter för ändamål som rör analys och artificiell intelligens finns i avsnitt 7.

• Personlig information: Kontaktuppgifter, yrkesuppgifter, kommunikationsuppgifter, feedbackuppgifter, användningsuppgifter, profiluppgifter.

• Rättslig grund: Samtycke, berättigade intressen.

Syfte 4: För att följa lagen eller rättsliga processer.

Vi kan samla in, använda eller dela dina personuppgifter för att uppfylla de skyldigheter vi har enligt gällande lagar och andra internationella lagar, eller om det krävs för rättstvister.

Om du är patient inkluderar detta saker som: insamling av information om din stomi för att säkerställa att vi följer medicinska föreskrifter; insamling av information för att driva vår process för hantering av klagomål; eller lagring av information om de produkter du använder för att följa lagar om produktsäkerhet.

• Personlig information: Kontaktuppgifter, statliga identifieringsuppgifter, försäkringsuppgifter, förskrivningsuppgifter, produktuppgifter, hälsouppgifter, användningsuppgifter.

• Rättslig grund: Rättslig förpliktelse.

Om du är en HCP inkluderar detta saker som: att be om dina professionella registreringsuppgifter så att vi kan säkerställa transparens och bedrägeribekämpning eller samla in information för att driva vår klagomålshanteringsprocess.

• Personlig information: Kontaktuppgifter, yrkesuppgifter, produktuppgifter, användningsuppgifter.

• Rättslig grund: Rättslig förpliktelse.

Syfte 5: Att hålla dig säker.

Vi kan samla in, använda eller dela din personliga information för att säkerställa din personliga säkerhet.

Oavsett om du är patient eller sjukvårdspersonal omfattar detta saker som: om du blir sjuk använder vi dina personuppgifter för att säkerställa att du får den medicinska vård du behöver från räddningstjänsten.

• Personlig information: Kontaktuppgifter, demografiska uppgifter, hälsouppgifter.

• Rättslig grund: Viktiga intressen.

6. Vår användning av spårningstekniker

För information om hur vi använder spårningstekniker på vår webbplats, i våra appar, på andra webbplatser på webben och i andra appar, se vårt meddelande om cookies.

7. Vår användning av din information för analys- och AI-ändamål

Vårt löfte är att vara "forever caring" och vi arbetar ständigt med att förbättra våra befintliga produkter och tjänster och utveckla nya så att vi bättre kan hjälpa patienter och de som stödjer dem. Vi använder den information som du ger oss när du interagerar med våra produkter och tjänster för att kontinuerligt förbättra och utveckla dem. Oavsett om du är patient eller HCP kommer vi aldrig att använda din känsliga personliga information i identifierbar form för analys och AI utan ditt föregående samtycke. Innan vi använder dina hälsouppgifter för detta ändamål vidtar vi åtgärder för att anonymisera och avidentifiera dem i enlighet med strikta rättsliga krav för att skydda din integritet. Vi uppnår detta genom att:

• Arbeta med anonymiseringsexperter för att ta bort alla identifierare från din information som skulle göra det möjligt för oss att koppla den tillbaka till dig specifikt. Det kan fortfarande vara möjligt för oss att göra kopplingar mellan din information och annan information som vi kanske redan har om dig, men vi vet inte att informationen tillhör dig specifikt.

• Genom att införa strikta interna protokoll (t.ex. kryptering, åtkomstkontroll, fysisk och logisk separation, tillämpning av dokumenterade policyer och rutiner samt styrning och tillsyn) kan du se till att dina uppgifter förblir anonyma.

Förbättring och utveckling av våra produkter och tjänster inkluderar oss:

• Bygga upp och förbättra vår teknik för artificiell intelligens ("AI") (t.ex. våra modeller och algoritmer för maskininlärning). Maskininlärning är när vi tränar vår teknik att känna igen specifika mönster i information och göra förutsägelser om nya uppsättningar information baserat på dessa mönster. Vi utbildar också våra mänskliga analytiker i att utföra dessa uppgifter så att de kan hjälpa till när våra maskininlärningsmodeller inte är bäst lämpade för uppgiften eller fortfarande håller på att lära sig. Vi kan till exempel träna våra maskininlärningsmodeller för att:
• Känna igen olika typer av stomi eller hudfärger för att minimera fördomar och förbättra resultatet.
• Hjälpa våra kundtjänstmedarbetare att ge dig mer skräddarsydd vägledning snabbare.
• Hjälper dig att välja det bästa sårvårdsförbandet för din patient.

• Genomföra analyser. Till exempel analys av data för att förstå hur våra produkter används av olika personer och hur detta kan bidra till deras hälsoutfall.

• Säkerställa att våra tjänster fungerar korrekt. Vi kan t.ex. köra om nya appfunktioner för att se till att de ger rätt upplevelse.

Dessa processer bidrar till att göra våra produkter och tjänster mer effektiva för alla patienter och deras vårdgivare. Om du har några frågor om något av ovanstående kan du kontakta oss på dataprivacy@convatec.com.

8. Innehåll från tredje part på webbplatsen eller i appar

Vår webbplats och våra appar kan innehålla länkar till eller bädda in webbplatser, appar, insticksprogram eller annat innehåll från tredje part. Till exempel:

• reCAPTCHA - en Google-teknik som gör det möjligt för webbplatsen att skilja mellan mänskliga användare och automatiserade system genom att övervaka information som skrivmönster, musklick eller skärmberöringar. Du kan hitta mer information om hur Google använder denna information genom att läsa dess integritetspolicy.

• Videospelarplattformar (t.ex. YouTube eller Vimeo) - vi använder dessa för att visa videor på webbplatsen och i apparna. När du spelar upp videon kan plattformen samla in information, t.ex. vilken video du tittade på och hur länge du tittade på den. Detta kan kopplas till ditt namn, din e-postadress, IP-adress, enhetsidentifierare eller andra uppgifter som kan kopplas till ditt videovisningsbeteende. Vi kommer endast att lämna ut sådan information till tredjepartsannonsörer eller analysplattformar:
• Med ditt föregående, informerade, skriftliga samtycke som ges via vår cookie-banner på webbplatsen (du kan när som helst återkalla ditt samtycke genom att använda länken "Hantera cookies" längst ner på webbplatsen, genom att uppdatera inställningarna för din webbläsare eller enhet eller genom att kontakta oss på dataprivacy@convatec.com);
• enligt vad som krävs enligt lag, stämning eller domstolsbeslut; eller
• Eller som en del av intern verksamhet som är nödvändig för att leverera och förbättra våra tjänster.

• Chatbot-tjänster - vi kan använda dessa för att interagera med dig på webbplatsen. När du använder chatboten kommer plattformen att samla in personuppgifter, inklusive ditt namn och vad du skriver in i chatboten, och information för att övervaka hur chatboten används.

Dessa tredje parter kan använda sina egna spårningstekniker eller på annat sätt själva samla in dina personuppgifter. Din användning av tredje parts webbplatser, appar, insticksprogram eller annat innehåll styrs av den tredje partens villkor och integritetspolicy. Vi kontrollerar inte dessa tredje parter eller hur de använder din personliga information. Vi uppmuntrar dig att läsa integritetsmeddelandet för alla tredje parter som du interagerar med.

9. Personlig information som vi delar med tredje part

Vi kan ibland behöva dela din personliga information med tredje part.

De flesta tredje parter kommer endast att använda dina personuppgifter enligt våra instruktioner och i enlighet med kraven i detta integritetsmeddelande. Ibland kan tredje part använda dina personuppgifter för sina egna syften. Om så är fallet kommer vi att se till att vi alltid har en rättslig grund för att överföra dina personuppgifter till den tredje parten, och den tredje parten kommer att kontakta dig med sin egen integritetsinformation. Under vissa omständigheter, som krävs enligt tillämplig lag, kan du begära att vi avslöjar de specifika tredje parter som vi har delat dina personuppgifter med.

Oavsett om du är patient eller HCP kan tredje parter som vi kan dela dina personuppgifter med inkludera:

• Andra företag i Convatec-koncernen eller företag som vi ingår företagstransaktioner med (t.ex. fusioner, förvärv eller försäljning).
• Ändamål:
• Syfte 1: att tillhandahålla våra produkter och tjänster till dig.
• Syfte 2: att tillhandahålla kampanjinformation om våra andra produkter och tjänster till dig.
• Syfte 4: för att följa lagen eller rättsliga processer.
• Personlig information:
• Kontaktuppgifter; demografiska uppgifter; yrkesuppgifter; statliga identifieringsuppgifter; försäkringsuppgifter; receptuppgifter; produktuppgifter; finansiella uppgifter; inloggningsuppgifter till appen; kommunikationsuppgifter; hälsouppgifter; audiovisuella uppgifter; feedbackuppgifter; användningsuppgifter; profiluppgifter.

Dessa tredje parter inkluderar: Amcare Inc, 180Medical, Livramedom S.A.R.L.

• Tjänsteleverantörer eller som hjälper oss att tillhandahålla våra produkter och tjänster eller utföra vår allmänna affärsverksamhet (till exempel produktdistributörer, företag som tillhandahåller molnlagringslösningar, säkerhets- och bedrägeriförebyggande tjänster, kundtjänstplattformar, enkätprogramvara eller spårningsteknisk funktionalitet).
• Ändamål:
• Syfte 1: att tillhandahålla våra produkter och tjänster till dig.
• Syfte 2: att tillhandahålla kampanjinformation om våra andra produkter och tjänster till dig.
• Syfte 3: att förbättra eller skydda våra produkter, tjänster, system och kommunikation.
• Syfte 4: för att följa lagen eller rättsliga processer.
• Syfte 5: för att hålla dig säker.
• Personlig information:
• Kontaktuppgifter; demografiska uppgifter; yrkesuppgifter; statliga identifikationsuppgifter; försäkringsuppgifter; receptuppgifter; produktuppgifter; finansiella uppgifter; inloggningsuppgifter till appen; kommunikationsuppgifter; hälsouppgifter; audiovisuella uppgifter; feedbackuppgifter; användningsuppgifter; profiluppgifter.

Dessa tredje parter inkluderar: Microsoft, MNT Limited, ON24.

• Vissa tredje parter som krävs enligt lag.
• Ändamål:
• Syfte 4: att följa lagen eller rättsliga processer.
• Personlig information:
• Kontaktuppgifter; demografiska uppgifter; yrkesuppgifter; statliga identifieringsuppgifter; försäkringsuppgifter; receptuppgifter; produktuppgifter; finansiella uppgifter; kommunikationsuppgifter; hälsouppgifter; feedbackuppgifter; användningsuppgifter.

Dessa tredje parter inkluderar: juridiska myndigheter, hälsovårdsregulatorer eller brottsbekämpande organ.

Om du är en patient kan vi också dela dina personuppgifter med följande tredje parter:

• Tredje parter som hjälper till med din vård (t.ex. nationella vårdgivare, sjukhus, vårdinrättningar, vårdgivare eller vårdpersonal som hjälper dig med din vård, eller andra vårdföretag som vi samarbetar med för att tillhandahålla våra produkter och tjänster).
• Ändamål:
• Syfte 1: att tillhandahålla våra produkter och tjänster till dig.
• Syfte 4: för att följa lagen eller rättsliga processer.
• Syfte 5: för att hålla dig säker.
• Personlig information:
• Kontaktuppgifter, demografiska uppgifter, försäkringsuppgifter, receptuppgifter, produktuppgifter, hälsouppgifter.

Dessa tredje parter inkluderar: din läkare eller ditt sjukhus, Corstrada Inc.

Om du är en HCP kan vi också dela din personliga information med följande tredje parter:

• Det företag som du är anställd av eller har anknytning till och som vi levererar produkter och tjänster till.
• Ändamål:
• Syfte 1: att tillhandahålla våra produkter och tjänster till dig.
• Syfte 4: för att följa lagen eller rättsliga processer.
• Personlig information:
• Kontaktuppgifter; yrkesuppgifter; produktuppgifter.

Om vi överför dina personuppgifter utanför det geografiska område som definierar de tillämpliga lagar som är relevanta för informationen (t.ex. om vår användning av dina personuppgifter omfattas av tillämpliga lagar i USA eller EU och vi överför dina uppgifter utanför dessa områden), säkerställer vi att lämpliga skyddsåtgärder finns på plats. Detta inkluderar att förlita sig på beslut om adekvat skyddsnivå enligt tillämpliga lagar eller att använda föreskriven avtalsdokumentation (till exempel standardavtalsklausuler eller Convatecs koncerninterna avtal) för att genomföra överföringen. Vi ser alltid till att dina personuppgifter har samma skyddsnivå hos mottagaren som de hade när de samlades in från dig.

Hur Convatec skyddar personuppgifter som överförs utanför Kina

Dina personuppgifter som samlas in av vår enhet i Folkrepubliken Kina (PRC) lagras inom PRC och överförs inte utanför landet. Om vi i framtiden behöver överföra dina personuppgifter till länder eller regioner utanför Kina för behandling, kommer vi att följa relevanta kinesiska bestämmelser som reglerar sådana överföringar och vidta alla nödvändiga åtgärder för att säkerställa att dina personuppgifter förblir tillräckligt skyddade i enlighet med gällande lagar.

10. Hur vi skyddar din personliga information

Att skydda din information är oerhört viktigt för oss. Vi vidtar många försiktighetsåtgärder för att säkerställa att din personliga information är säker. Dessa inkluderar:

• Laglig grund - där det är relevant ser vi alltid till att vi har en giltig laglig grund för att samla in, använda och dela dina personuppgifter. Du kan hitta mer information om detta i avsnitt 5.

• Öppenhet - vi har säkerställt att all information om hur vi samlar in, använder och delar dina personuppgifter som anges i detta integritetsmeddelande tillhandahålls i ett tydligt och tillgängligt format.

• Ändamålsbegränsning - vi ser till att endast samla in, använda och dela dina personuppgifter för specifika och legitima ändamål. Du hittar mer information om dessa syften i avsnitt 5. Vi återanvänder eller delar inte dina personuppgifter för nya ändamål om inte det nya ändamålet är förenligt med det ursprungliga, vi har ditt samtycke till att göra det eller vi måste göra det enligt gällande lagar.

• Dataminimering - vi samlar endast in, använder och delar den mängd personuppgifter som är nödvändig för att uppfylla ett specifikt och legitimt syfte.

• Datalagring - vi kommer endast att använda och dela dina personuppgifter så länge som det är nödvändigt för de relevanta specifika syften som anges i detta integritetsmeddelande eller enligt gällande lagar, och alltid med hänsyn till deras känslighet och den potentiella risken för skada som är inblandad. Vi kan ibland behöva behålla dina personuppgifter längre än vår affärsrelation med dig, för att följa gällande lagar. När vi inte längre behöver behålla dina personuppgifter kommer vi att radera eller anonymisera dem.

• Uppgifternas riktighet - vi kommer att göra vårt bästa för att alltid se till att de personuppgifter vi har om dig är korrekta och hålls uppdaterade.

• Datasäkerhet - vi genomför lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter från obehörigt eller oavsiktligt avslöjande, skada eller förlust. Vi ser också till att tredjepartsmottagare av din personliga information som agerar enligt våra instruktioner upprätthåller adekvata dataskyddsåtgärder. Överföring av information via internet eller en nätverksanslutning för mobiltelefoni kanske inte är helt säker, och vi kan inte garantera säkerheten för de personuppgifter som du överför till oss via dessa metoder.

• Ansvarsskyldighet - vi tar ansvar för att säkerställa att vi samlar in, använder och delar dina personuppgifter i enlighet med alla tillämpliga lagar.

• Dataskydd som standard - vi sätter integritetsfrågorna i centrum för allt vi gör och ser till att skyddet av dina personuppgifter är inbyggt i våra produkter, aktiviteter och rutiner.

11. Dina rättigheter

Du har olika rättigheter i förhållande till dina personuppgifter, som du (eller ditt behöriga ombud) kan utöva när som helst genom att kontakta oss på dataprivacy@convatec.com.

Du måste verifiera din identitet för oss (och eventuellt annan dokumentation, om det behövs) innan vi kan tillmötesgå din begäran. Om ett auktoriserat ombud gör begäran för din räkning måste de bevisa att de har din tillåtelse att göra det. Vi kommer endast att använda personuppgifter som vi begär för att verifiera din identitet eller ditt ombuds behörighet.

De exakta rättigheter du har varierar beroende på vilka tillämpliga lagar som gäller för dina personuppgifter, men i allmänhet inkluderar dessa rättigheter:

• Rätt att bli informerad och att bekräfta behandling - att få tydlig och tillgänglig information om huruvida vi behandlar dina personuppgifter och, om vi gör det, hur vi samlar in, använder och delar dem. Du kan hitta den informationen i detta integritetsmeddelande.

• Rätt till tillgång - för att få tillgång till de personuppgifter (eller kategorier av dem) som vi har om dig och för att få ytterligare information om var vi fick tag på dem, för vilka ändamål vi använder dem och vem vi har delat dem med. Att göra denna begäran kallas ibland för "begäran om tillgång till uppgifter" eller "rätten att få veta".

• Rätt till rättelse - att redigera eller korrigera de personuppgifter vi har om dig, inklusive att begära att vi tar bort innehåll eller information som du har lagt upp på vår webbplats, app eller sociala medier. Tillgodoseendet av begäran kanske inte garanterar fullständig eller omfattande borttagning (t.ex. om informationen har lagts upp på nytt av en annan användare).

• Rätt till radering och anonymisering - att begära att vi raderar personuppgifter som vi har om dig. Detta är också känt som "rätten att bli bortglömd". Du kan också begära att vi anonymiserar eller blockerar onödig eller överdriven personlig information från vidare behandling.

• Rätt till begränsning av behandling - för att begränsa ytterligare användning av personuppgifter som vi har om dig.

• Rätt till dataportabilitet - att få den personliga information vi har om dig så att du kan dela den med ett annat företag.

• Rätt att invända - att invända mot hur vi för närvarande använder och delar personuppgifter som vi har om dig, inklusive dina personuppgifter som vi behandlar för direktmarknadsföringsändamål. Detta kallas ibland för "opt-out". Ett annat sätt att utöva denna rättighet (förutom genom att kontakta oss) är att använda länken "avsluta prenumeration" i det marknadsföringsmaterial som du har fått från oss eller uppdatera dina preferenser (t.ex. avseende platsdelning eller meddelanden) via inställningarna i din webbläsare eller enhet. Om du invänder mot en marknadsföringskanal eller ett Convatec-varumärke (t.ex. Amcare) kanske du inte automatiskt väljer bort andra marknadsföringskanaler eller varumärken. För att kontrollera att du har avregistrerat dig från alla marknadsföringskanaler och varumärken kan du skicka ett e-postmeddelande till privacy@convatec.com. Observera också att om du väljer att inte ta emot marknadsföringskommunikation från oss gäller det inte annan kommunikation som vi kan skicka till dig (till exempel kommunikation som innehåller utbildningsinformation om våra produkter och tjänster som en del av me+-tjänsterna, eller kommunikation som vi gör för att uppfylla våra rättsliga skyldigheter).

• Rätt att neka samtycke - för att få information om din rätt att neka samtycke till behandling av dina personuppgifter där samtycke begärs, och de potentiella konsekvenserna av att neka samtycke.

• Rätt att begära bevis på tillstånd - att begära bevis på att ditt tillstånd eller samtycke till databehandling erhölls på ett giltigt sätt.

• Rätt att inte bli föremål för automatiserat beslutsfattande - att inte ha enbart automatiserade beslut som fattas baserat på den personliga information vi har om dig, om ett sådant beslut skulle ha en juridisk eller annan betydande effekt på dig, såvida du inte samtycker.

• Rätt att återkalla samtycke - att återkalla samtycke som du har lämnat till oss avseende hur vi använder dina personuppgifter. Om du ber om att få återkalla ditt samtycke till att vi behandlar dina personuppgifter kommer detta inte att påverka någon behandling som redan har ägt rum vid den tidpunkten.

• Rätt att lämna in ett klagomål - att lämna in ett klagomål om hur vi samlar in, använder och delar dina personuppgifter till en relevant tillsynsmyndighet. Du kan hitta mer information om din tillsynsmyndighet genom att besöka webbplatsen för EDPB (om du bor i EU), ICO (om du bor i Storbritannien), FTC (om du bor i USA), ANPD (om du bor i Brasilien), SIC (om du bor i Colombia), eller på annat sätt tillsynsmyndigheten i det land du bor i.

• Rätt att begränsa användningen av känslig information - Om du bor i USA eller i jurisdiktioner som Brasilien har du särskilda rättigheter att kontrollera vår användning av dina känsliga personuppgifter, om de rättsliga kraven är uppfyllda.

Vi kommer att besvara alla förfrågningar inom de tidsramar som krävs enligt gällande lagar. Ibland kan tillämpliga lagar innebära att vi inte kan tillmötesgå (eller till fullo tillmötesgå) en begäran. Till exempel om din begäran är orimlig eller om den påverkar andra rättigheter (som yttrandefriheten); om det skulle innebära att vi inte följer gällande lagar eller inte kan göra eller försvara oss mot rättsliga anspråk om vi tillmötesgick din begäran; eller om vi har andra tvingande legitima skäl att inte göra det. Om vi kan kommer vi dock alltid att sträva efter att uppfylla en begäran som du gör till oss, och vi kommer inte att diskriminera dig om du gör en begäran. Observera att utövandet av några av rättigheterna ovan kan innebära att du inte kan dra nytta av (eller dra full nytta av) våra produkter och tjänster.

12. Klagomål

Om du vill lämna in ett klagomål kan du kontakta vårt dataskyddsombud genom att skicka ett e-postmeddelande till dataprivacy@convatec.com eller per post till Convatec Group Data Protection Officer, Floor 7, 20 Eastbourne Terrace, Paddington, London, W2 6LG, United Kingdom.

Utan att det påverkar andra rättsmedel har du också rätt att när som helst lämna in ett klagomål till en tillsynsmyndighet. Du kan hitta mer information om din tillsynsmyndighet genom att besöka webbplatsen för EDPB (om du bor i EU), ICO (om du bor i Storbritannien), FTC (om du bor i USA), ANPD (om du bor i Brasilien), eller på annat sätt tillsynsmyndigheten i det land där du bor.

13. Ändringar av detta integritetsmeddelande

Vi kan komma att göra små ändringar i detta integritetsmeddelande över tid. Vi kommer dock alltid att meddela dig om vi gör några betydande ändringar i det.

---

Bilaga 1

Delstatsspecifikt kompletterande integritetsmeddelande

Detta kompletterande meddelande uppdaterades senast i januari 2026.

Convatec Inc. och dess dotterbolag som omfattas av USA:s delstatslagar om konsumentskydd (enligt definitionen nedan) ("Convatec", "vi", "oss" eller "vår") har åtagit sig att skydda integriteten för de personer vars personuppgifter vi samlar in. Detta delstatsspecifika kompletterande integritetsmeddelande (”det kompletterande meddelandet”) tillhandahålls i enlighet med California Consumer Privacy Act, Colorado Privacy Act, Connecticut Data Privacy Act, Texas Data Privacy and Security Act, Maryland Online Data Privacy Act och Florida Digital Bill of Rights (tillsammans ”de amerikanska delstaternas konsumentskyddslagar”).

Detta kompletterande meddelande kompletterar sekretessmeddelandet och gäller för konsumenter (enligt definitionen i de amerikanska delstaternas konsumentsekretesslagar) som bor i amerikanska delstater som har antagit de amerikanska delstaternas konsumentsekretesslagar. Om något i detta kompletterande meddelande strider mot vad som anges i sekretessmeddelandet, ska detta kompletterande meddelande ha företräde. Det beskriver vår praxis när det gäller insamling, användning och utlämnande av personuppgifter genom både online- och offlineinteraktioner med Convatecs produkter, tjänster och representanter.

Definitioner

Om inte annat anges har de termer som används i detta kompletterande meddelande samma betydelse som de har enligt de tillämpliga amerikanska delstatslagarna om konsumentskydd.

Konsumenthälsodata och andra data som vi samlar in

Convatec och våra leverantörer samlar in, och har samlat in under de senaste tolv (12) månaderna, följande kategorier av personuppgifter om konsumenter, enligt vad som tillåts enligt tillämpliga amerikanska delstatslagar om konsumenters integritet:

Kategori	Exempel på kategorier
Demografiska uppgifter och identifierare	Namn, postadress, e-postadress, telefonnummer, IP-adress, kontonamn
Personlig information (enligt definitionen i Cal. Civ. Code §1798.80(e))	Signatur, fysiska egenskaper, finansiell kontoinformation
Skyddade klassificeringsegenskaper	Ålder, kön, funktionsnedsättning eller andra juridiskt skyddade klassificeringar
Kommersiell information	Uppgifter om produkter, medicintekniska produkter eller tjänster som köpts, erhållits eller övervägts
Internet eller annan elektronisk nätverksaktivitet	Surfhistorik, sökhistorik, interaktioner med webbplatser, annonser eller appar
Ljud-, elektronisk, visuell eller liknande information	Samtalsinspelningar, röstmeddelanden eller andra ljud- och bilddata
Slutsatser som dras från annan personlig information	Profiler som återspeglar preferenser, egenskaper eller beteenden

De specifika typerna av personuppgifter som samlas in kan variera beroende på vilken typ av relation du har med Convatec.

Utöver de kategorier av personuppgifter som beskrivs ovan kan Convatec samla in och behandla vissa typer av information som betraktas som känsliga personuppgifter enligt tillämpliga amerikanska delstatslagar om konsumentskydd. Detta kan inkludera:

• Ras eller etniskt ursprung.

• Religiös eller filosofisk övertygelse.

• Hälsorelaterad information.

• Sexuell läggning.

• Identifierare som utfärdats av myndigheter, t.ex. personnummer, körkortsnummer, nummer på statligt identifieringskort eller passnummer.

Användning av personlig information

Vi kan behandla personuppgifter för följande affärsändamål, i enlighet med vad som tillåts enligt lag:

• Utföra tjänster för din räkning, t.ex. kontounderhåll, kundtjänst, orderhantering, betalningshantering, analys, datalagring och tillhandahållande av de varor eller tjänster du begär.

• Upptäcka, förebygga och utreda säkerhetsincidenter som äventyrar sekretessen, integriteten eller tillgängligheten för personuppgifter.

• Skydda mot skadlig, vilseledande, bedräglig eller olaglig verksamhet och åtala de ansvariga.

• Kortsiktig, tillfällig användning, inklusive personlig reklam under din nuvarande interaktion med oss.

• Tillhandahålla utbildningsinformation om hälsotillstånd och de produkter och tjänster som kan stödja dig.

• Tillhandahålla marknadsföringsinformation om våra andra produkter och tjänster till dig (inklusive personlig annonsering, där så är tillåtet enligt lag).

• Verifiera eller upprätthålla kvaliteten eller säkerheten för våra produkter, tjänster eller enheter, utföra analyser och förbättra eller förbättra våra produkter, tjänster eller enheter.

• Vi kan använda personlig information för att härleda egenskaper som preferenser eller intressen för att förbättra och anpassa våra tjänster.

Källor till personlig information

Convatec samlar in personuppgifter från en mängd olika källor, inklusive:

• Direkt från dig: När du interagerar med våra webbplatser, produkter, tjänster, kundsupport eller deltar i undersökningar, kampanjer eller evenemang.

• Automatiskt via dina enheter: Via cookies, web beacons och liknande teknik när du använder våra webbplatser eller appar, andra webbplatser eller appar eller öppnar våra e-postmeddelanden.

• Från leverantörer och tjänsteleverantörer: Inklusive analysleverantörer och marknadsförings- och IT-partners som hjälper till att leverera tjänster eller förbättra användarupplevelsen.

• Från andra tredje parter: Till exempel din vårdgivare, distributörer, affärspartner och allmänt tillgängliga källor.

• Från andra företag i Convatec-koncernen: Till exempel 180Medical Inc.

• Från statliga enheter: Där det är tillåtet eller krävs enligt lag.

Dessa källor hjälper oss att leverera tjänster, anpassa upplevelser, förbättra produktutbud och uppfylla juridiska och regulatoriska skyldigheter.

Bevarande av personlig information

Vi behåller varje kategori av personuppgifter som beskrivs ovan endast så länge som det är nödvändigt för att uppfylla det syfte för vilket de samlades in eller för att följa tillämpliga lagar och förordningar. Vi beaktar följande kriterier när vi bestämmer hur länge vi ska spara personuppgifter: syftet för vilket vi samlade in personuppgifterna, personuppgifternas art, hur känsliga personuppgifterna är, våra rättsliga skyldigheter avseende personuppgifterna och de risker som är förknippade med att spara personuppgifterna.

Utlämnande till tredje part

Vi kan komma att lämna ut personuppgifter till tredje part för följande affärs- eller driftsändamål, i enlighet med tillämpliga konsumentskyddslagar i USA:s delstater:

• Tjänsteleverantörer och entreprenörer: Vi delar personlig information med betrodda tredje parter som utför tjänster för vår räkning, till exempel:
• Betalningshantering.
• Kundsupport.
• Dataanalys.
• IT- och säkerhetstjänster.

Dessa parter är avtalsenligt skyldiga att använda den personliga informationen endast för de tjänster de tillhandahåller och att skydda den på lämpligt sätt.

• Dotterbolag och dotterbolag: Vi kan dela personuppgifter med våra koncernbolag och dotterbolag för interna administrativa ändamål och för att tillhandahålla konsekventa tjänster i hela vår organisation.

• Utlämnande enligt lagar och förordningar: Vi kan lämna ut personuppgifter:
• För att uppfylla rättsliga skyldigheter eller svara på lagliga förfrågningar.
• I samband med rättsliga förfaranden eller utredningar.
• För att skydda rättigheter, säkerhet eller egendom för vårt företag, våra användare eller andra.

• Överföring av verksamhet: I händelse av en sammanslagning, förvärv, omorganisation eller försäljning av tillgångar kan personuppgifter överföras som en del av den transaktionen.

• Med ditt samtycke: Vi kan lämna ut dina personuppgifter till andra tredje parter när du ber oss att göra det eller ger ditt uttryckliga samtycke.

Sälj eller dela inte min personliga information

Enligt amerikanska konsumentskyddslagar kan du begära att få välja bort försäljning eller delning av din personliga information till tredje part. Vi säljer inte personlig information i utbyte mot pengar. Vi kan dock dela viss personlig information med tredjepartspartners för att förbättra din upplevelse, anpassa innehåll eller mäta prestanda - vilket kan betraktas som en "försäljning" eller "delning" enligt vissa amerikanska delstaters konsumentskyddslagar. Du kan välja bort sådan delning via cookie-bannern som visas på webbplatsen, med hjälp av dina webbläsarinställningar eller genom att använda länken "Sälj eller dela inte mina personuppgifter" nedan. Vissa webbläsare kan sända signaler om "Do Not Track" ("DNT") eller Global Privacy Control ("GPC") till de webbplatser som du besöker. Eftersom det inte finns någon gemensam överenskommelse om hur DNT- eller GPC-signaler ska tolkas, agerar Convatec för närvarande inte som svar på dem.

Sälj eller dela inte min personliga information: länk här.

Teknik för webbplatsnavigering och onlinespårning

För en detaljerad förklaring av de typer av cookies vi använder, de uppgifter de samlar in och dina val avseende deras användning, se vårt cookiemeddelande.

Dina integritetsrättigheter

Convatec erkänner och tillgodoser följande integritetsrättigheter för berättigade konsumenter, med förbehåll för verifiering och tillämpliga rättsliga undantag. Dessa rättigheter kan variera beroende på din bosättningsstat och arten av din relation med Convatec.

Observera: Arbetssökande, anställda, entreprenörer, sjukvårdspersonal och andra kontakter mellan företag betraktas endast som "konsumenter" enligt vissa amerikanska delstatslagar om konsumentskydd om de bor i en delstat där sådana lagar uttryckligen omfattar dessa kategorier. Dessa personer kan inte vara berättigade till de rättigheter som beskrivs nedan om inte annat krävs enligt lag.

• Rätt att få veta: Du kan ha rätt att ta del av följande information om vår integritetspraxis vid eller före insamlingstillfället. Vi har tillhandahållit sådan information i detta kompletterande meddelande. Du kan också begära att vi ger dig information om följande aspekter av hur vi har hanterat din personliga information specifikt under de 12 månader som föregår din begäran:
• De kategorier av personuppgifter som vi har samlat in om dig.
• De kategorier av källor från vilka vi har samlat in sådan personlig information.
• Det affärsmässiga eller kommersiella syftet med att samla in, sälja eller dela personuppgifter om dig.
• De kategorier av personuppgifter om dig som vi har lämnat ut och de kategorier av tredje parter som vi har lämnat ut sådana personuppgifter till.
• De kategorier av personuppgifter om dig som vi har sålt eller delat, och de kategorier av tredje parter som vi har sålt eller delat sådana personuppgifter med.
• Om vi samlar in känsliga personuppgifter, de kategorier av känsliga personuppgifter som vi har samlat in, de syften för vilka de samlas in eller används och om informationen säljs eller delas.
• Den tid vi avser att behålla varje kategori av personuppgifter, eller om det inte är möjligt, de kriterier som används för att bestämma den perioden.

• Rätt till radering: Du kan begära att vi raderar all personlig information om dig.

• Rätt till rättelse: Du kan begära att vi korrigerar eventuella felaktiga personuppgifter som vi har om dig.

• Rätt att välja bort försäljning eller delning av din personliga information: Du kan ha rätt att välja bort försäljning eller delning av din personliga information, inklusive dess användning för riktad reklam. Du kan göra detta via länken "Hantera cookies" i sidfoten på webbplatsen eller via popup-fönstret som visas när du besöker vår webbplats.

• Rätt att återkalla samtycke till eller begränsa användningen av dina känsliga personuppgifter: Du kan ha rätt att återkalla ditt samtycke till viss användning av dina känsliga personuppgifter eller att be oss begränsa hur vi använder och delar dem för specifika affärsändamål som tillåts enligt lag.

Hur man skickar in en begäran om integritetsrättigheter

För att utöva dina integritetsrättigheter som konsument - eller för att skicka in en begäran som ett auktoriserat ombud - vänligen maila oss på dataprivacy@convatec.com. Du måste svara på alla uppföljningsförfrågningar som vi gör för att verifiera din identitet och legitimiteten i begäran.

Krav på verifiering

Alla förfrågningar måste vara verifierbara konsumentförfrågningar. Detta innebär att vi kan be dig att tillhandahålla identifierande information som ditt namn, e-postadress, telefonnummer och kontouppgifter. Vi kan också begära ytterligare information (t.ex. transaktionshistorik) för att bekräfta din identitet. Vi kommer inte att uppfylla förfrågningar om vi inte på ett rimligt sätt kan verifiera att du är den konsument som personuppgifterna avser.

Icke-diskriminering/ingen vedergällning

Vi kommer inte att diskriminera eller vidta repressalier mot dig på ett sätt som är förbjudet enligt tillämpliga amerikanska delstatslagar om konsumentskydd för att du utövar dina rättigheter till konsumentskydd.

Meddelande om program för ekonomiska incitament

Vi erbjuder inte program som kräver att du begränsar någon av dina konsumenträttigheter eller på annat sätt kräver att du begränsar dina konsumenträttigheter i samband med att du tar ut ett annat pris eller en annan taxa eller erbjuder en annan nivå eller kvalitet på varor eller tjänster, eller som på annat sätt skulle betraktas som ett ekonomiskt incitament relaterat till insamlingen av personlig information.

Våra rättigheter och andras rättigheter

Trots allt som sägs om motsatsen kan vi samla in, använda och avslöja din personliga information enligt vad som krävs eller tillåts enligt tillämplig lag och detta kan åsidosätta dina rättigheter enligt amerikanska delstatliga konsumentskyddslagar. Dessutom är vi inte skyldiga att uppfylla dina förfrågningar i den utsträckning som detta skulle inkräkta på våra eller en annan persons eller tredje parts rättigheter eller strida mot tillämplig lag.

YTTERLIGARE MEDDELANDE FÖR PERSONER BOSATTA I KALIFORNIEN

Invånare i Kalifornien under 18 år 

Om du är bosatt i Kalifornien och är under 18 år kan du be oss att ta bort innehåll eller data som du har publicerat på webbplatsen genom att skriva till dataprivacy@convatec.com. Observera att din begäran inte garanterar fullständig eller omfattande borttagning av innehållet eller uppgifterna, eftersom till exempel en del av ditt innehåll eller dina uppgifter kan ha lagts upp på nytt av en annan användare.

Information om direktmarknadsföring för personer bosatta i Kalifornien

Utöver California Consumer Privacy Act och utan begränsning har kalifornier som besöker våra onlinetjänster och försöker förvärva varor eller tjänster rätt till följande meddelande om sina rättigheter:

Skina ljuset

Vi lämnar inte ut "personuppgifter" som omfattas av California Civil Code §1798.83 till tredje part för tredje parts direktmarknadsföringsändamål utan ditt samtycke (den "Shine the Light-lagen").Om du är bosatt i Kalifornien kan du begära information om vår efterlevnad av Shine the Light-lagen genom att kontakta oss på dataprivacy@convatec.com. En sådan begäran måste innehålla "California Privacy Rights Request" på första raden i beskrivningen och innehålla ditt namn, gatuadress, stad, delstat och postnummer. Observera att vi endast är skyldiga att besvara en begäran per konsument och år, och att vi inte är skyldiga att besvara förfrågningar som görs på annat sätt än via den e-postadress som anges ovan.

Om du har några frågor om hur dina personuppgifter har samlats in eller hanterats av Convatec, frågor om detta kompletterande meddelande eller vill utöva dina rättigheter kan du kontakta Convatecs Global Privacy Office på dataprivacy@convatec.com.

Convatec förbehåller sig rätten att när som helst ändra detta kompletterande meddelande. Om Convatec väsentligt ändrar sin integritetspraxis kommer detta kompletterande meddelande att uppdateras för att återspegla dessa ändringar och ikraftträdandedatumet för vårt reviderade kompletterande meddelande kommer att anges ovan.

---

Bilaga 2

Sekretessmeddelande för hälsodata i Washington och Nevada

Detta integritetsmeddelande för Washington och Nevada uppdaterades senast i januari 2026.

Detta integritetsmeddelande för invånare i delstaterna WASHINGTON och NEVADA (”integritetsmeddelandet för Washington och Nevada”) kompletterar informationen i integritetsmeddelandet för Convatec och dess dotterbolag (gemensamt ”Convatec”, ”vi”, ”oss” eller ”vår”) och gäller endast för konsumenter (enligt definitionen i förordningarna) som använder våra produkter och tjänster och som är bosatta i delstaterna Washington eller Nevada eller en fysisk person vars konsumenthälsodata (enligt definitionen i förordningarna) samlas in i Washington eller Nevada (”du”). Det gäller inte för våra anställda, entreprenörer eller affärskontakter. Vi antar detta sekretessmeddelande för Washington och Nevada för att följa Washington My Health My Data Act och Nevada Consumer Health Data Privacy Law (tillsammans "förordningarna"). Alla termer som definieras i förordningarna har samma betydelse när de används i detta integritetsmeddelande för Washington och Nevada.

I händelse av konflikt mellan sekretessmeddelandet (eller någon annan policy, uttalande eller meddelande) och detta sekretessmeddelande från Washington och Nevada, kommer detta sekretessmeddelande från Washington och Nevada att ha företräde när det gäller insamlade konsumenthälsodata.

1. Uppgifter om konsumenters hälsa som vi samlar in

Convatec kan samla in konsumenthälsodata som är kopplade eller rimligen kan kopplas till en konsument och som identifierar konsumentens tidigare, nuvarande eller framtida fysiska eller psykiska hälsostatus. Konsumenthälsodata omfattar inte offentligt tillgängliga data, avidentifierade data eller data som uttryckligen är undantagna från täckning enligt förordningarna.

De konsumenthälsodata som vi samlar in beror på din interaktion med Convatec och de val du gör, inklusive dina sekretessinställningar, produkter och funktioner som du använder, din plats och tillämplig lag. Eftersom konsumenthälsodata definieras brett kan många av de kategorier av data som vi samlar in också betraktas som konsumenthälsodata. Vi kommer endast att samla in uppgifter om dig som är nödvändiga för ett eller flera av våra legitima affärssyften eller som krävs enligt lag.

Exempel på konsumenthälsouppgifter som vi kan samla in inkluderar:

• Information om individuellt hälsotillstånd, behandling, sjukdom eller diagnos.

• Hälsorelaterad information såsom individuellt hälsotillstånd, behandling eller sjukdom, medicinskt förfarande, användning eller köp av ordinerad medicin eller medicinteknisk utrustning, kroppsfunktion, vitala tecken, symtom eller mätningar av fysisk eller psykisk hälsostatus, diagnos eller diagnostisk testning, behandling eller medicininformation.

• Uppgifter som kan identifiera en person som söker hälso- och sjukvårdstjänster, t.ex. uppgifter om sociala, psykologiska, beteendemässiga och medicinska åtgärder.

• Slutsatser som dras från andra personuppgifter, t.ex. personens preferenser, egenskaper, psykologiska trender, anlag, beteende, attityder, intelligens, förmågor och begåvning.

2. De källor från vilka Convatec samlar in konsumenthälsodata

Vi samlar in personuppgifter (som kan omfatta konsumenthälsodata) direkt från dig, från dina interaktioner med Convatec (online och offline), våra produkter och tjänster, från tredje part och från allmänt tillgängliga källor. Vi erhåller de kategorier av personuppgifter som anges ovan från följande kategorier av källor:

• Direkt från dig eller dina vårdgivare eller ombud.

• Indirekt från dig, dina vårdgivare eller ombud. Till exempel information som vi samlar in i samband med att vi tillhandahåller produkter och tjänster.

• Direkt och indirekt från aktiviteter på våra webbplatser. Till exempel information om webbplatsregistrering.

• Från tredje part i samband med de tjänster som vi utför.

3. Kategorier av konsumenthälsodata som vi delar

Convatec kan dela alla de kategorier av konsumenthälsodata som anges ovan i avsnitt 1.

4. Kategorier av tredje parter och dotterbolag med vilka vi delar

Convatec kan dela alla de kategorier av konsumenthälsodata som anges ovan i avsnitt 1 med:

• Andra företag i Convatec-koncernen (till exempel: Amcare Inc, 180Medical Inc eller Livramedom S.A.R.L) eller företag som vi ingår företagstransaktioner med (till exempel fusioner, förvärv och försäljning).

• Tredje parter som hjälper till med din vård (t.ex. vårdgivare eller vårdpersonal som begär prover åt dig eller hänvisar dig till oss, andra vårdföretag som vi samarbetar med för att tillhandahålla produkter och tjänster eller din utskrivningscentral).

• Tjänsteleverantörer eller som hjälper oss att tillhandahålla våra produkter och tjänster eller utföra vår allmänna affärsverksamhet (till exempel produktdistributörer, företag som tillhandahåller molnlagringslösningar, säkerhets- och bedrägeriförebyggande tjänster, kundtjänstplattformar, undersökningsprogramvara eller spårningsteknologifunktionalitet).

• Tillsynsmyndigheter, brottsbekämpande myndigheter och/eller myndigheter för att uppfylla de skyldigheter vi har enligt gällande lagar och andra internationella lagar, eller om det krävs för rättstvister.

5. Dina integritetsrättigheter och valmöjligheter

Förordningarna ger vissa rättigheter med avseende på konsumenthälsodata, inklusive en rätt att bekräfta, få tillgång till, radera eller återkalla samtycke avseende sådana uppgifter, med förbehåll för vissa undantag. Om du har några frågor om hur dina hälsouppgifter för konsumenter har samlats in eller hanterats av Convatec, frågor om detta integritetsmeddelande för Washington och Nevada eller vill utöva dina rättigheter med avseende på dina hälsouppgifter för konsumenter, kan du kontakta Convatecs Global Privacy Office på dataprivacy@convatec.com.

Convatec förbehåller sig rätten att när som helst ändra detta integritetsmeddelande för Washington och Nevada. Om Convatec väsentligt ändrar sin sekretesspraxis kommer detta sekretessmeddelande för Washington och Nevada att uppdateras för att återspegla dessa ändringar och ikraftträdandedatumet för vår reviderade version kommer att anges ovan.