Log ind Kom i gang

Beskyttelse af personoplysninger

1. Dataansvarlig

MEDINOW Sp. z o.o., Aleja Marszałka Józefa Piłsudskiego 36/108, 10-450 Olsztyn, Polen
E-mail: [email protected] · Telefon: +48 576 851 416

2. Hvilke oplysninger vi behandler

  • Identifikationsoplysninger: fornavn, efternavn, fødselsdato, adresse, e-mailadresse, telefonnummer, dokumentnummer.
  • Helbredsoplysninger: dine svar om symptomer, sygdomme og de lægemidler, du tager, og prøvesvar, hvis du uploader dem. Det er særlige kategorier af oplysninger efter artikel 9 i databeskyttelsesforordningen.
  • Bestillingsoplysninger: nummer, beløb, betalingsstatus. Vi modtager ikke dine fulde betalingskortoplysninger.

3. Formål og retsgrundlag

  • Gennemførelse af den lægelige vurdering - artikel 6, stk. 1, litra b, og for helbredsoplysninger artikel 9, stk. 2, litra h, sammenholdt med dit udtrykkelige samtykke efter artikel 9, stk. 2, litra a.
  • Føring af medicinsk dokumentation og opbevaring af regnskabsbilag - artikel 6, stk. 1, litra c.
  • Behandling af klager samt fastlæggelse og forsvar af retskrav - artikel 6, stk. 1, litra f.

4. Modtagere af oplysningerne

  • Stripe Payments Europe, Ltd. - håndtering af betalinger.
  • Resend, Inc. - udsendelse af e-mails.
  • Cloudflare, Inc. - hosting af webstedet og automatisk oversættelse af chatbeskeder mellem dit sprog og lægens sprog samt af lægens fortolkning af dine prøvesvar til dit sprog. Disse tekster kan indeholde helbredsoplysninger og kan også blive behandlet uden for Det Europæiske Økonomiske Samarbejdsområde. Før oversættelsen fjerner vi dit navn og din e-mailadresse fra fortolkningen.
  • Railway Corp. - drift af applikationen og databasen.
  • PostHog Inc. - statistik over brugen af webstedet, servere i EU (detaljer i afsnit 10).

Vi sælger ikke dine oplysninger og videregiver dem ikke til reklameformål.

5. Overførsel af oplysninger uden for EU

Nogle leverandører indgår i koncerner med hjemsted uden for Det Europæiske Økonomiske Samarbejdsområde. Når oplysninger overføres, sker det på grundlag af Europa-Kommissionens standardkontraktbestemmelser eller en afgørelse om tilstrækkeligt beskyttelsesniveau.

6. Opbevaringsperioder

Medicinsk dokumentation opbevarer vi efter polsk ret i 20 år fra udgangen af det kalenderår, hvor den seneste journalføring fandt sted (artikel 29 i den polske lov om patientrettigheder). Regnskabsbilag opbevarer vi i 5 år.

7. Dine rettigheder

Du har ret til indsigt i oplysningerne, til berigtigelse, sletning og begrænsning af behandlingen, ret til dataportabilitet og ret til at gøre indsigelse, og du kan til enhver tid trække et samtykke tilbage.

Grænse for retten til sletning: Medicinsk dokumentation kan vi ikke slette, før den lovbestemte frist er udløbet. Din brugerkonto kan derimod slettes når som helst.

Skriv til [email protected].

8. Klage til tilsynsmyndigheden

Du kan klage til formanden for den polske datatilsynsmyndighed (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, Polen) eller til Datatilsynet, den danske tilsynsmyndighed for databeskyttelse.

9. Ingen automatiske afgørelser

Din anmodning vurderes altid af et menneske. Vi træffer ikke afgørelser, der alene er baseret på automatisk behandling eller på profilering, jf. artikel 22 i databeskyttelsesforordningen.

10. Cookies og statistik

Cookies og lignende teknikker, der er nødvendige for, at webstedet fungerer (for eksempel at dit valg i cookiebanneret gemmes i browserens hukommelse), kræver ikke samtykke. Til statistik bruger vi PostHog (PostHog Inc. som vores databehandler; oplysningerne opbevares på servere i Den Europæiske Union). Vi bruger ikke reklamecookies eller sporingsværktøjer til markedsføring.

Uden dit samtykke tæller vi kun sidevisninger: PostHog kører da udelukkende i browserens arbejdshukommelse, gemmer intet på din enhed, sætter ingen cookies og optager ingen sessioner. Fra sidernes adresser fjerner vi parametre, der kan indeholde oplysninger om helbred. Der overføres tekniske oplysninger om besøget (sidens adresse, browsertype, omtrentlig placering udledt af IP-adressen).

Med dit samtykke (knappen »Accepter« i banneret, der vises ved dit første besøg) bruger PostHog desuden statistikcookies, registrerer klik og optager sessioner, så vi kan forbedre webstedet. Indtastningsfelter skjules, og bestillingsformularen optages ikke. Retsgrundlaget er dit samtykke (artikel 6, stk. 1, litra a, i databeskyttelsesforordningen). Du kan til enhver tid ændre eller trække det tilbage via »Cookieindstillinger« nederst på siden; tilbagetrækningen berører ikke lovligheden af behandlingen forinden.

11. Mobilappen

Tjenesterne fra Receptonline kan også bruges i mobilappen fra MEDINOW Sp. z o.o. (iOS og Android). Hvis du bruger den, behandler vi ud over de oplysninger, der er beskrevet ovenfor, følgende:

  • Pushnotifikationer (Apple Push Notification service, Google Firebase Cloud Messaging) - kun hvis du giver samtykke til dem på din telefon. Vi opbevarer i så fald enhedens token (en teknisk identifikator, som tildeles af telefonens styresystem), der er knyttet til din brugerkonto, og videregiver det til leverandøren udelukkende for at levere notifikationen. Vi sletter tokenet, når du logger ud, når kontoen slettes, og når leverandøren oplyser, at enheden er inaktiv. Teksten i en notifikation indeholder aldrig helbredsoplysninger: kun bestillingsnummeret og en opfordring til at åbne appen.
  • Appopdateringer (Capgo) - en teknisk identifikator for enheden, for at levere rettelser til appen.
  • Appanalyse (PostHog, servere i Den Europæiske Union, databehandleraftale) - brugsstatistik og optagelse af sessioner for at forbedre appens funktion. Optagelsen af bestillingsformularen kan omfatte de oplysninger, du indtaster i den (for eksempel navnet på et lægemiddel eller en beskrivelse af dine symptomer); dokumentnummeret og adgangskoden maskeres. Skærmene for kontoen, bestillingshistorikken og funktionen »Medicinskab« optages ikke.
  • Medicinskab - medicin, doser og påmindelser, som du gemmer i funktionen »Medicinskab«, forbliver i din telefons hukommelse og sendes ikke til vores server.

Apple og Google kan behandle enhedens token uden for Det Europæiske Økonomiske Samarbejdsområde (i USA) på grundlag af en afgørelse fra Europa-Kommissionen om tilstrækkeligt beskyttelsesniveau (EU-US Data Privacy Framework) eller standardkontraktbestemmelser.