Hvem vi er
Denne politik udstedes af NexoMed S.R.L. (Rumænien) (»vi«, »os«). Kontakt i spørgsmål om databeskyttelse: [email protected]. Hvor det kræves, er vores databeskyttelsesrådgiver (DPO) eller repræsentant: [DPO / UK and EU representative details].
Vores rolle og klinikkernes rolle (med forbehold for juridisk gennemgang)
Fordelingen af roller nedenfor afspejler vores nuværende forståelse og er med forbehold for juridisk gennemgang.
- Vi er dataansvarlig for koordineringsdata: din konto, dine kontaktoplysninger, svar i vurderingen, beskeder med koordinatorer, de samtykker, du giver, og registreringer af, hvad der er delt med hvem.
- Hver klinik, du giver tilladelse, er selvstændig dataansvarlig for de oplysninger, den modtager, og for din kliniske behandling, når du har givet tilladelse til deling med den klinik. Klinikkens egen privatlivspolitik gælder for den behandling.
- Vi er ikke fælles dataansvarlige med klinikkerne for kliniske journaler, og klinikkerne er ikke vores databehandlere for din behandling.
Hvad vi indsamler
- Identitets- og kontaktoplysninger: navn, e-mailadresse, telefonnummer, bopælsland.
- Oplysninger fra vurderingen: den behandling, du overvejer, tidspunkt og rejseønsker.
- Helbredsoplysninger, som du vælger at give: tandproblemer, relevant sygehistorie, røntgenbilleder, scanninger eller fotos.
- Kommunikation: beskeder med koordinatorer og klinikker via vores platform.
- Tekniske data: enheds- og logoplysninger, der er nødvendige for at drive og sikre tjenesten, samt cookiedata som beskrevet i vores cookiepolitik.
Helbredsdata og udtrykkeligt samtykke
Oplysninger om din tandsundhed og dit generelle helbred er særlige kategorier af personoplysninger. Vi behandler dem kun på grundlag af dit udtrykkelige samtykke efter art. 9, stk. 2, litra a, i GDPR (EU) og UK GDPR.
Du giver samtykke særskilt og specifikt: én gang til, at vi opbevarer dine helbredsoplysninger til koordinering, og igen for hver klinik, du giver tilladelse til at modtage dem. Samtykket bliver aldrig kombineret med markedsføring eller med accept af vores vilkår. Du kan til enhver tid trække dit samtykke tilbage; det påvirker ikke behandling, der allerede er foretaget, og en klinik, der allerede har modtaget dine oplysninger, opbevarer dem under sine egne forpligtelser.
Sådan bruger vi dine oplysninger
- Til at besvare din henvendelse og koordinere kontakten med de klinikker, du giver tilladelse (kontrakt eller foranstaltninger på din anmodning; udtrykkeligt samtykke for helbredsdata).
- Til at drive, sikre og forbedre tjenesten (legitim interesse).
- Til at opfylde retlige og regulatoriske forpligtelser, for eksempel opbevaring af dokumentation og besvarelse af myndigheder (retlig forpligtelse).
- Til at sende valgfrie opdateringer, kun hvis du særskilt tilmelder dig (samtykke).
Vi bruger ikke automatiske afgørelser, der har retsvirkning eller tilsvarende betydelige virkninger. Vi bruger ikke kunstig intelligens eller maskinlæringsværktøjer til at behandle helbredsdata.
Hvem vi deler dem med
- Klinikker, som du specifikt har givet tilladelse, og kun de oplysninger, du har valgt at dele med dem.
- Tjenesteudbydere, der er vores databehandlere (for eksempel hosting, e-mailudsendelse, sikker fillagring), under skriftlige aftaler. Liste: [processor list to be completed].
- Myndigheder, hvor loven kræver det.
Vi deler aldrig helbredsdata med annonce- eller sociale medieplatforme, og vi sælger ikke personoplysninger. Enhver måling af markedsføring er sat op, så helbredsoplysninger ikke overføres.
Internationale overførsler
Klinikkerne ligger i Rumænien, inden for Det Europæiske Økonomiske Samarbejdsområde (EØS). Overførsler mellem Storbritannien og EØS bygger på de gældende tilstrækkelighedsordninger. Hvis en databehandler befinder sig et andet sted, bruger vi passende garantier som standardkontraktbestemmelser. Detaljer: [transfer mechanisms to be confirmed].
Hvor længe vi opbevarer dem
Opbevaringsperioder kan konfigureres og fastsættes pr. datakategori. Vores tilsigtede standarder er: [retention schedule to be confirmed]. Inaktive henvendelser og uploadede helbredsdokumenter slettes eller anonymiseres ved udløbet af opbevaringsperioden, medmindre vi skal opbevare dem af en retlig grund. Klinikkerne fastsætter selv opbevaringen af kliniske journaler efter deres retlige forpligtelser.
Dine rettigheder
- Indsigt: bed om en kopi af de personoplysninger, vi har om dig.
- Eksport (dataportabilitet): modtag de data, du har givet, i et struktureret, maskinlæsbart format.
- Sletning: bed os om at slette dine data, med forbehold for lovbestemte undtagelser.
- Berigtigelse: ret urigtige eller ufuldstændige data.
- Begrænsning: bed os om at begrænse brugen af dine data i visse situationer.
- Indsigelse: gør indsigelse mod behandling baseret på legitim interesse og til enhver tid mod direkte markedsføring.
- Træk dit samtykke tilbage til enhver tid, herunder samtykket for hver klinik.
Mange af disse rettigheder kan du udøve direkte fra din patientportal. Ellers kan du kontakte [email protected]. Vi bestræber os på at svare inden for en måned.
Sikkerhed
Vi bruger adgangskontrol, kryptering under overførsel og opbevaring, logning af adgang til helbredsdokumenter og tavshedspligt for medarbejdere. Intet system er fuldstændig sikkert; hvis et brud berører dig, giver vi dig besked, hvor loven kræver det.