Privatlivspolitik til hjemmeside og cookies

Indholdsfortegnelse

1. Indledning

I denne privatlivspolitik (”Politikken”) beskrives, hvordan Adeas A/S (”os”, ”vi” eller ”vores”) , i rollen som dataansvarlig indsamler og behandler dine personoplysninger i forbindelse med køb af ydelser, medlemskab, produkter eller generel brug af vores hjemmeside.

Politikken er formuleret og gjort tilgængelig for at overholde databeskyttelsesforordningen (2016/679 of 27. april 2016) (”GDPR”) og reglerne heri om oplysningspligt.

2. Indsamling af oplysninger ved brug af cookies

Ved besøg og brug af vores hjemmeside(r), indsamles og bruges cookies på baggrund af samtykke. Oplysninger i disse cookies omfatter ("Cookiedata"):

Browsertype
IP-adresse
Lokation ved login
Søgetermer på vores hjemmeside(r)

I det omfang du selv giver eksplicit samtykke hertil og selv indtaster informationerne behandles desuden: Navn, telefonnummer, e-mail, adresse og andre opgivet oplysninger. Det vil typisk være i forbindelse med oprettelse af booking eller ved køb.

Cookiedata bruges til:

Forbedring af jeres hjemmeside og brugeroplevelsen

Brug af cookies til indsamling af oplysninger og data sker i øvrigt i overensstemmelse med cookiebekendtgørelsen (nr. 1148 af 9. december 2011), § 3.

Hvis du ønsker at afvise eller begrænse de cookies, som placeres på din computer ved besøg på vores hjemmeside, kan du altid gøre dette ved at ændre indstillingerne i din browser. Du skal dog være opmærksom på, at afvisning eller begrænsning af cookies har betydning for hjemmesidens funktionalitet, og vil medføre, at der er funktioner på hjemmesiden, som du ikke kan se. Alle browsere tillader, at man sletter cookies samlet eller enkeltvis. Hvordan dette gøres afhænger af den anvendte browser. Såfremt du anvender flere forskellige browsere, skal du huske at slette cookies i samtlige browsere.

Vi videregiver Cookiedata til: Google Analytics og Meta

Cookies bevares med følgende varighed: 1 år.

3. Typer af personoplysninger som behandles

3.1 Almindelige personoplysninger

Vi behandler personoplysninger om dig, når dette er relevant og i overensstemmelse med gældende lovgivning. Alt efter de konkrete omstændigheder kan de behandlede personoplysninger omfatte følgende typer af personoplysninger:

• Adresse

• Email

• Fakturerings- og bogføringsbilag

• Navn

• CPR-nummer

• Telefonnummer

3.2 Følsomme personoplysninger

Vi kan efter omstændighederne, og hvor dette er strengt relevant og nødvendigt, behandle særlige kategorier af personoplysninger (også kaldet "følsomme personoplysninger") om dig. Disse personoplysninger omfatter:

Oplysninger om helbred (sundhed, sygdom, diagnosticering mv.). Som privathospital behandler vi personoplysninger, herunder følsomme oplysninger om helbred, for at kunne levere sikre og effektive sundhedsydelser til vores patienter. Vi indsamler og behandler oplysninger med følgende formål:
At kunne tilbyde og administrere undersøgelse, diagnosticering, behandling og opfølgning af patienter
At overholde vores juridiske forpligtelser i henhold til sundhedslovgivningen, herunder journalføringspligt og indberetninger til offentlige myndigheder
At sikre korrekt fakturering og administration i forbindelse med afregning med patienter, forsikringsselskaber eller offentlige myndigheder
At sikre kvalitet og patientsikkerhed, herunder ved intern kontrol, kvalitetssikring og fejlrapportering
At kunne kommunikere med patienter og pårørende om behandlingsforløb og aftaler
At kunne behandle klager og føre sager i tilfælde af utilsigtede hændelser eller tvister

Behandlingen sker altid under hensyntagen til gældende databeskyttelseslovgivning og med højeste fokus på fortrolighed og patientsikkerhed.

3.3 Kilder

Vi indsamler personoplysninger direkte fra dig og, hvor det er relevant, fra eksterne kilder.

Fra forsikringsselskaber og offentlig myndigheder.

Hvis vi får brug for at indsamle og behandle yderligere personoplysninger end angivet ovenfor, vil vi orientere herom ved indsamlingen. Sådan oplysning kan også ske ved opdatering af denne Politik.

4. Formål med behandlingen af personoplysninger

Vi behandler kun dine personoplysninger, såfremt vi har et legitimt formål og i så fald i overensstemmelse med reglerne i GDPR. Personoplysningerne kan alt efter omstændighederne behandles til følgende formål:

At kommunikere med og udveksle oplysninger med offentlige myndigheder, hvor loven kræver dette
At opbevare personoplysninger i det omfang, det er et krav i henhold til gældende lovgivning eksempelvis opbevaring af regnskabs- og bogholderibilag.

5. Retsgrundlag for behandlingen af personoplysninger

5.1 Almindelige personoplysninger

Vi behandler kun dine personoplysninger, når vi har et lovligt behandlingsgrundlag i overensstemmelse med GDPR.

Behandlingen af personoplysninger sker alt efter de konkrete omstændigheder på baggrund af følgende behandlingshjemmel:

Samtykke
Behandlingen er nødvendig for at overholde gældende lovgivning (eksempelvis bogføringsloven)

5.2 Følsomme personoplysninger

Når det er relevant og strengt nødvendigt, behandles følsomme personoplysninger (de “særlige kategorier af personoplysninger”) angivet i GDPR, artikel 9, stk. 1. I så fald vil behandlingen kun ske, hvis dette er tilladt efter GDPR, artikel 9, stk. 2 til 4, herunder i følgende tilfælde:

Udtrykkeligt samtykke
Behandlingen er nødvendig for at overholde en arbejds-, sundheds- eller socialretlig forpligtelse, når disse følger af lovgivning eller kollektiv overenskomst, som giver de fornødne garantier for den registreredes grundlæggende rettigheder og interesser
Behandlingen vedrører personoplysninger, som tydeligvis er offentliggjort af den registrerede.
Behandlingen er nødvendig med henblik på forebyggende medicin eller arbejdsmedicin til vurdering af den registreredes erhvervsevne, medicinsk diagnose, ydelse af social- og sundhedsomsorg på grundlag af lovgivning eller kontrakt med en sundhedsperson

5.3 Særlige behandlingsaktiviteter

Beskrivelse af foretagne automatiske individuelle afgørelser og logikken bag: Vi anvender i visse tilfælde automatiske individuelle afgørelser, hvor der træffes beslutninger uden direkte menneskelig indgriben.
Disse afgørelser træffes på baggrund af oplysninger, som vi har indsamlet om dig, herunder oplysninger du selv har afgivet, samt oplysninger genereret gennem din brug af vores tjenester. Oplysningerne kan fx omfatte identitetsoplysninger, kontaktoplysninger, adfærdsdata og eventuelt økonomiske oplysninger.
Systemet analyserer disse oplysninger ved hjælp af foruddefinerede regler og statistiske modeller, som identificerer mønstre og sammenhænge. På den baggrund dannes en profil, som bruges til at vurdere fx sandsynligheder, præferencer eller risici.
De automatiske afgørelser træffes, fordi det er: nødvendigt for at indgå eller opfylde en kontrakt med dig, og/eller baseret på dit udtrykkelige samtykke, og/eller nødvendigt for at overholde gældende lovgivning.
Afgørelserne kan fx vedrøre godkendelse eller afslag på en tjeneste, fastsættelse af vilkår eller tilpasning af tilbud.
Konsekvenserne af afgørelsen kan være, at du enten opnår eller får afslag på adgang til en tjeneste, eller at du tilbydes bestemte vilkår.
Du har ret til at:
få menneskelig indgriben i afgørelsen,
udtrykke din holdning, og
bestride afgørelsen.
Hvis du ønsker dette, kan du kontakte os via de kontakt oplysninger, der fremgår af denne privatlivspolitik.

6. Videregivelse og overførsel af personoplysninger

Vi videregiver personoplysninger til følgende modtagere:

Banker (eksempelvis i forbindelse med udbetalinger, modtagelse af betalinger, mv.)
Databehandlere
Eventuelle øvrige modtagere på den registreredes anmodning
SKAT (eksempelvis i forbindelse med bogføring mv.)

Vi benytter fra tid til anden eksterne enheder som leverandører til at bistå os med leveringen af vores ydelser. De eksterne leverandører vil ikke modtage eller behandle personoplysninger, medmindre gældende lovgivning tillader en sådan videregivelse og behandling.

Når de eksterne parter fungerer som databehandlere, sker behandlingen altid på grundlag af en databehandleraftale i overensstemmelse med kravene i GDPR.

Når de eksterne parter fungerer som dataansvarlige, sker behandlingen af personoplysninger i overenssstemmelse med de eksterne parters privatlivspolitik samt de relevante behandlingsgrundlag, som de eksterne parter er forpligtet til at oplyse om, medmindre gældende lovgivning tillader andet.

6.1 Overførsler uden for EU og EØS

Vi overfører ikke personoplysninger til lande eller internationale organisationer uden for EU/EØS, medmindre det er nødvendigt efter din specifikke anmodning.

7. Sletning og opbevaring af personoplysninger

Vi sørger for, at personoplysninger slettes, når de ikke længere er relevante for vores behandlingsformål som beskrevet ovenfor. Vi opbevarer altid personoplysninger i det tidsrum, som gældende lovgivning forpligter os til, herunder til brug for dokumentation af overholdelse af blandt andet bogføringslovens bestemmelser. Ved spørgsmål angående opbevaringen og behandlingen af personoplysninger, er du velkommen til at kontakte os på den e-mailadresse, du finder i det sidste afsnit af denne Politik.

8. Dine rettigheder

Som registreret person har du en række rettigheder:

Du har ret til at anmode om indsigt i, hvilke personoplysninger vi behandler om dig, formålet med behandlingen, og om vi videregiver personoplysningerne til andre.
Du har ret til at få berigtiget urigtige personoplysninger om dig.
Du har i visse tilfælde ret til at få slettet visse af dine personoplysninger.
Du har i visse tilfælde ret til at få begrænset behandlingen af dine personoplys-ninger, sådan at vi kun opbevarer dine personoplysninger i en given periode.
Du har i visse tilfælde ret til at gøre indsigelse imod vores behandling af dine personoplysninger på baggrund af årsager og forhold, der vedrører din særlige situation.
Du har ret til ikke at være genstand for en automatisk afgørelse uden menneskelig indblanding, medmindre afgørelsen er nødvendig for din ansættelse hos os, eller foretagelsen af afgørelsen er hjemlet ved lov eller dit udtrykkelige samtykke.
Såfremt vi har indhentet dit samtykke til en del af vores behandling af dine personoplysninger, har du til enhver tid ret til at tilbagekalde dit samtykke. Hvis du vælger at trække dit samtykke tilbage, påvirker det ikke lovligheden af den behandling, der er baseret på samtykket, inden tilbagekaldelsen.
Du har i visse tilfælde ret til såkaldt dataportabilitet af de personoplysninger, du har afgivet til os.
Du kan altid klage til Datatilsynet.

Der kan være betingelser eller begrænsninger til disse rettigheder. Det er derfor ikke sikkert, at du eksempelvis har ret til dataportabilitet i det konkrete tilfælde - dette afhænger af de konkrete omstændigheder i forbindelse med behandlingsaktiviteterne.

Du kan finde mere information om dine rettigheder som registreret på Datatilsynets hjemmeside.

Venligst brug kontaktoplysningerne nedenfor, hvis du vil gøre brug af dine rettigheder.

Vi bestræber os på at møde dine ønsker omkring vores behandling af personoplysninger, men du kan altid indsende en klage til Datatilsynet.

9. Ændringer til denne politik

Vi forbeholder os retten til at ajourføre og ændre denne Politik. Hvis vi ændrer Politikken, ændrer vi datoen og versionen øverst i dokumentet. I tilfælde af væsentlige ændringer, vil vi meddele dette i form af en synlig meddelelse på vores hjemmeside, e-mail eller ved brug af andre kommunikationsmidler.

10. Kontakt

Du er velkommen til at kontakte os på nedenfor angivet kontakt e-mail, hvis du:

a) er uenig i vores behandling eller mener, at vores behandling af dine personoplysninger overtræder lovgivningen,

b) har spørgsmål eller i øvrigt har kommentarer til denne Politik, eller

c) ønsker at udøve én eller flere af dine rettigheder som registreret person.

Ved spørgsmål eller kommentarer til denne politik, eller ved påberåbelse af en eller flere rettigheder, kan vi kontaktes på

Adeas A/S

Øster Alle 42, 2. sal

2100 København Ø

Mail: gdpr@adeas.dk

Kontaktoplysning på DPO

Helene Mc Carthy Frydendahl

Mail: gdpr@adeas.dk