Vilka vi är
Den här policyn utfärdas av NexoMed S.R.L. (Rumänien) (”vi”, ”oss”). Kontakt i dataskyddsfrågor: [email protected]. I de fall det krävs är vårt dataskyddsombud eller vår företrädare: [DPO / UK and EU representative details].
Vår roll och klinikernas roll (föremål för juridisk granskning)
Rollfördelningen nedan återspeglar vår nuvarande uppfattning och är föremål för juridisk granskning.
- Vi är personuppgiftsansvariga för koordineringsuppgifter: ditt konto, dina kontaktuppgifter, dina svar i bedömningen, meddelanden med koordinatorer, de samtycken du lämnar och uppgifter om vad som har delats med vem.
- Varje klinik som du godkänner är självständigt personuppgiftsansvarig för de uppgifter den tar emot och för din kliniska vård, när du väl har godkänt delning med den kliniken. Klinikens egen integritetspolicy gäller för den behandlingen.
- Vi är inte gemensamt personuppgiftsansvariga med klinikerna för journaluppgifter, och klinikerna är inte våra personuppgiftsbiträden för din vård.
Vad vi samlar in
- Identitets- och kontaktuppgifter: namn, e-postadress, telefonnummer, bosättningsland.
- Uppgifter från bedömningen: den behandling du funderar på, tidpunkt och önskemål om resan.
- Hälsouppgifter som du väljer att lämna: besvär med tänderna, relevant sjukdomshistoria, röntgenbilder, skanningar eller fotografier.
- Kommunikation: meddelanden med koordinatorer och kliniker via vår plattform.
- Tekniska uppgifter: enhets- och logguppgifter som behövs för att driva och skydda tjänsten, samt uppgifter från cookies enligt vår cookiepolicy.
Hälsouppgifter och uttryckligt samtycke
Uppgifter om din tandhälsa och allmänna hälsa hör till särskilda kategorier av personuppgifter (art. 9 GDPR). Vi behandlar dem enbart med stöd av ditt uttryckliga samtycke enligt artikel 9.2 a i EU:s dataskyddsförordning (GDPR) och UK GDPR.
Du lämnar samtycke separat och specifikt: en gång för att vi ska få lagra dina hälsouppgifter för koordinering, och en gång till för varje klinik som du godkänner som mottagare. Samtycket kopplas aldrig ihop med marknadsföring eller med godkännande av våra villkor. Du kan när som helst återkalla ditt samtycke; det påverkar inte den behandling som redan har skett, och en klinik som redan har tagit emot dina uppgifter förvarar dem enligt sina egna skyldigheter.
Hur vi använder dina uppgifter
- För att besvara din förfrågan och samordna kontakten med de kliniker du godkänner (avtal eller åtgärder på din begäran; uttryckligt samtycke för hälsouppgifter).
- För att driva, skydda och förbättra tjänsten (berättigat intresse).
- För att uppfylla rättsliga och regulatoriska skyldigheter, till exempel dokumentation och svar till myndigheter (rättslig förpliktelse).
- För att skicka valfria nyhetsutskick, bara om du separat har valt det (samtycke).
Vi använder inte automatiserat beslutsfattande som har rättsliga eller på liknande sätt betydande följder. Vi använder inte artificiell intelligens eller maskininlärningsverktyg för att behandla hälsouppgifter.
Vem vi delar uppgifterna med
- Kliniker som du uttryckligen har godkänt, och bara de uppgifter du har valt att dela med dem.
- Tjänsteleverantörer som är våra personuppgiftsbiträden (till exempel för drift, e-postutskick och säker fillagring) enligt skriftliga avtal. Lista: [processor list to be completed].
- Myndigheter när lagen kräver det.
Vi delar aldrig hälsouppgifter med annons- eller sociala medieplattformar, och vi säljer inte personuppgifter. All mätning av marknadsföring är konfigurerad så att inga hälsouppgifter överförs.
Överföringar till andra länder
Klinikerna finns i Rumänien, inom Europeiska ekonomiska samarbetsområdet (EES). Överföringar mellan Storbritannien och EES bygger på tillämpliga beslut om adekvat skyddsnivå. Om ett personuppgiftsbiträde finns någon annanstans använder vi lämpliga skyddsåtgärder, till exempel standardavtalsklausuler. Detaljer: [transfer mechanisms to be confirmed].
Hur länge vi sparar uppgifterna
Lagringstiderna kan konfigureras och bestäms per kategori av uppgifter. Våra planerade standardtider är: [retention schedule to be confirmed]. Inaktiva förfrågningar och uppladdade hälsodokument raderas eller anonymiseras när lagringstiden har löpt ut, om vi inte måste spara dem av rättsliga skäl. Klinikerna bestämmer själva hur länge journaluppgifter sparas enligt sina rättsliga skyldigheter.
Dina rättigheter
- Tillgång: begära en kopia av de personuppgifter vi har om dig.
- Export (dataportabilitet): få de uppgifter du har lämnat i ett strukturerat, maskinläsbart format.
- Radering: begära att vi raderar dina uppgifter, med förbehåll för rättsliga undantag.
- Rättelse: rätta felaktiga eller ofullständiga uppgifter.
- Begränsning: begära att vi begränsar hur vi använder dina uppgifter i vissa situationer.
- Invändning: invända mot behandling som grundar sig på berättigat intresse, och mot direktmarknadsföring när som helst.
- Återkalla samtycke när som helst, även samtycket för varje enskild klinik.
Många av dessa rättigheter kan du utöva direkt i din patientportal. Annars kan du kontakta [email protected]. Vi strävar efter att svara inom en månad.
Säkerhet
Vi använder behörighetsstyrning, kryptering vid överföring och lagring, loggning av åtkomst till hälsodokument samt tystnadsplikt för personalen. Inget system är helt säkert; om en personuppgiftsincident påverkar dig informerar vi dig när lagen kräver det.