Hvem vi er
Denne erklæringen er utstedt av NexoMed S.R.L. (Romania) («vi», «oss»). Kontakt i personvernspørsmål: [email protected]. Der det kreves, er vårt personvernombud eller vår representant: [DPO / UK and EU representative details].
Vår rolle og klinikkenes rolle (med forbehold om juridisk gjennomgang)
Fordelingen av roller nedenfor gjenspeiler vår nåværende forståelse og er gjenstand for juridisk gjennomgang.
- Vi er behandlingsansvarlig for koordineringsdata: kontoen din, kontaktopplysninger, svar i vurderingen, meldinger med koordinatorer, samtykkene du gir og registreringer av hva som er delt med hvem.
- Hver klinikk du gir tillatelse, er selvstendig behandlingsansvarlig for opplysningene den mottar og for den kliniske behandlingen din, fra det tidspunktet du har tillatt deling med den klinikken. Klinikkens egen personvernerklæring gjelder for denne behandlingen.
- Vi er ikke felles behandlingsansvarlige med klinikkene for kliniske journaler, og klinikkene er ikke våre databehandlere for behandlingen din.
Hva vi samler inn
- Identitets- og kontaktopplysninger: navn, e-postadresse, telefonnummer, bostedsland.
- Opplysninger fra vurderingen: behandlingen du vurderer, tidspunkt og reisepreferanser.
- Helseopplysninger du velger å oppgi: tannproblemer, relevant sykehistorie, røntgenbilder, skanninger eller fotografier.
- Kommunikasjon: meldinger med koordinatorer og klinikker via plattformen vår.
- Tekniske data: enhets- og logginformasjon som trengs for å drive og sikre tjenesten, og data fra informasjonskapsler som beskrevet i retningslinjene våre for informasjonskapsler.
Helseopplysninger og uttrykkelig samtykke
Opplysninger om tannhelsen og den generelle helsen din hører til særlige kategorier av personopplysninger. Vi behandler dem bare på grunnlag av ditt uttrykkelige samtykke etter artikkel 9 nr. 2 bokstav a i personvernforordningen (GDPR), både EUs og Storbritannias versjon (EU GDPR og UK GDPR).
Du gir samtykke separat og konkret: én gang for at vi skal kunne oppbevare helseopplysningene dine for koordinering, og på nytt for hver klinikk du gir tillatelse til å motta dem. Samtykket blir aldri koblet sammen med markedsføring eller med godtakelse av vilkårene våre. Du kan når som helst trekke samtykket tilbake; dette påvirker ikke behandling som allerede er utført, og en klinikk som allerede har mottatt opplysningene dine, vil oppbevare dem i henhold til sine egne forpliktelser.
Hvordan vi bruker opplysningene dine
- For å svare på henvendelsen din og koordinere kontakten med klinikkene du gir tillatelse (avtale eller tiltak på din forespørsel; uttrykkelig samtykke for helseopplysninger).
- For å drive, sikre og forbedre tjenesten (berettiget interesse).
- For å oppfylle rettslige og regulatoriske forpliktelser, som dokumentasjonsplikt og svar til myndigheter (rettslig forpliktelse).
- For å sende valgfrie oppdateringer, bare hvis du har sagt ja til det separat (samtykke).
Vi bruker ikke automatiserte avgjørelser som har rettsvirkning eller som på tilsvarende måte i betydelig grad påvirker deg. Vi bruker ikke kunstig intelligens eller maskinlæringsverktøy til å behandle helseopplysninger.
Hvem vi deler dem med
- Klinikker du uttrykkelig har gitt tillatelse, og bare de opplysningene du valgte å dele med dem.
- Tjenesteleverandører som opptrer som våre databehandlere (for eksempel drift, e-postlevering, sikker fillagring), i henhold til skriftlige avtaler. Liste: [processor list to be completed].
- Myndigheter der loven krever det.
Vi deler aldri helseopplysninger med annonse- eller sosiale medier-plattformer, og vi selger ikke personopplysninger. Eventuell måling av markedsføring er satt opp slik at helseopplysninger ikke overføres.
Overføring til andre land
Klinikkene ligger i Romania, innenfor Det europeiske økonomiske samarbeidsområdet (EØS). Overføringer mellom Storbritannia og EØS bygger på de gjeldende beslutningene om tilstrekkelig beskyttelsesnivå. Der en databehandler befinner seg andre steder, bruker vi egnede garantier som standard personvernbestemmelser (standardkontraktsklausuler). Detaljer: [transfer mechanisms to be confirmed].
Hvor lenge vi oppbevarer dem
Lagringstidene kan konfigureres og fastsettes per datakategori. De planlagte standardinnstillingene våre er: [retention schedule to be confirmed]. Inaktive henvendelser og opplastede helsedokumenter slettes eller anonymiseres ved utløpet av lagringstiden, med mindre vi må beholde dem av rettslige grunner. Klinikkene fastsetter selv lagringstiden for kliniske journaler i henhold til sine rettslige forpliktelser.
Dine rettigheter
- Innsyn: be om en kopi av personopplysningene vi har om deg.
- Eksport (dataportabilitet): motta opplysninger du har gitt oss, i et strukturert, maskinlesbart format.
- Sletting: be oss slette opplysningene dine, med forbehold om unntak i loven.
- Retting: rette uriktige eller ufullstendige opplysninger.
- Begrensning: be oss begrense hvordan vi bruker opplysningene dine i visse situasjoner.
- Protest: protestere mot behandling som bygger på berettiget interesse, og når som helst mot direkte markedsføring.
- Trekke tilbake samtykke når som helst, også samtykket for hver enkelt klinikk.
Mange av disse rettighetene kan du utøve direkte fra pasientportalen din. Ellers kan du kontakte [email protected]. Vi tar sikte på å svare innen én måned.
Sikkerhet
Vi bruker tilgangskontroll, kryptering under overføring og lagring, logging av tilgang til helsedokumenter og taushetsplikt for de ansatte. Ingen systemer er helt sikre; hvis et sikkerhetsbrudd berører deg, vil vi informere deg der loven krever det.