Privatlivserklæring
Denne fortrolighedserklæring blev sidst ændret den 18. marts 2019.
Denne fortrolighedserklæring beskriver, hvordan eMedvertise N.V., med handelsnavnet Dokteronline.com, et anpartsselskab med hovedsæde i Willemstad, Curaçao (Kongeriget Nederlandene) på Mahaaiweg 6 (registreret i handelsregistret under nummer 108686), indsamler og behandler dine (specielle) personlige oplysninger.
Introduktion
Personfølsomme oplysninger, eller personlige oplysninger, behandles via Dokteronline.com. Dokteronline.com prioriterer at behandle personlige oplysninger med omhu. Personlige oplysninger bliver derfor behandlet og sikret med omhu af os.
På trods af, at Dokteronline.com befinder sig uden for EU, overholder vi den (gældende) europæiske lov om privatliv, når vi behandler personlige oplysninger. Dette betyder bl.a., at:
• vi tydeligt viser formål med og grundlag for vores behandling af personlige oplysninger i denne fortrolighedserklæring;
• vi begrænser indsamlingen af personlige oplysninger til kun de personlige oplysninger, der er nødvendige for legitime formål;
• vi først spørger om din udtrykkelige tilladelse til at behandle dine personlige oplysninger i tilfælde, hvor dit samtykke er påkrævet;
• vi træffer de fornødne sikkerhedsforanstaltninger til at beskytte dine personlige oplysninger, og kræver det samme af parter, som behandler personlige oplysninger på vores anmodning;
• vi respekterer din ret til at sende dine personlige oplysninger til inspektion og have dine personlige oplysninger rettet, slettet eller overført på din anmodning, samt din ret til at gøre indsigelse mod behandlingen af dine personlige oplysninger og din ret til at begrænse behandlingen af dine personlige oplysninger.
Dokteronline.com er ansvarlig for databehandlingen. I denne fortrolighedserklæring forklarer vi, hvilke personlige oplysninger vi indsamler og bruger samt til hvilket formål. Vi anbefaler dig at læse denne erklæring nøje igennem.
Personlige oplysninger som vi behandler
Vi kan indsamle oplysninger, når du tilmelder dig vores nyhedsbrev, opretter en konto, opretter en ordre, kontakter vores kundeservice eller deltager i andre (interaktive) funktioner på vores website. Disse indsamlede data kan være personlige oplysninger. Vi opbevarer og bruger de personlige oplysninger, som du har givet direkte, som en del af den anmodede tjenesteydelse, eller som udtrykkeligt angiver, at de er givet til os med henblik på behandling.
Vi bruger følgende oplysninger til de formål, der er angivet i denne fortrolighedserklæring:
• Navn og adresse
• Telefonnummer
• Faktura og/eller leveringsadresse
• E-mailadresse
• Betalingsoplysninger (bankkontonummer)
• Køn
• Fødselsdato
• Tekniske data såsom en IP-adresse
• Medicinske oplysninger
Formål med og grundlag for databehandling
Vi indsamler og behandler dine personlige oplysninger til følgende formål:
• Give adgang til din personlige konto på websitet (www.dokteronline.com);
• Oprette en konto, tilbyde tjenesteydelser og kommunikere med dig;
• Informere dig (digitalt), om nødvendigt, om e-sundhedsproblemer og relaterede emner;
• Organisere, behandle og kontrollere ordren, du har indsendt til os;
• Tillade uafhængige læger, som vi har adgang til, at give dig en online konsultation på din anmodning;
• Tillade uafhængige apoteker, som vi har adgang til, at sælge og levere bestemte lægemidler på din anmodning;
• Udføre en identitetskontrol;
• Udføre analyser og forskning for at forbedre vores tjenesteydelser og website;
• Undersøge din adfærd (browsing, søgning og/eller køb), når du besøger eller bruger vores website, for at give dig målrettede oplysninger ('profilering').
Førnævnte sker på grundlag af frit og specifikt samtykke, medmindre dette ikke er påkrævet, da databehandlingen sker i forbindelse med realiseringen og/eller effektueringen af en aftale, opfyldelsen af en juridisk forpligtelse, til at sikre en vigtig interesse for dig og/eller en legitim forretningsinteresse for os.
Lægerne og apotekerne, som vi har adgang til, udfører deres arbejde uafhængigt af Dokteronline.com, og uden at Dokteronline.com på nogen måde er ansvarlig for karakteren og/eller kvaliteten af de tjenesteydelser og/eller produkter, der leveres. Med henblik på de anmodede online konsultationer og/eller produkter indsamler Dokteronline.com dine (medicinske) personlige oplysninger til lægen og/eller apoteket. Disse data er gemt på en sikker platform fra Dokteronline.com. Medarbejdere hos Dokteronline.com har ikke adgang til disse medicinske oplysninger. De pågældende personlige oplysninger er kun tilgængelige for den behandlende læge og/eller apoteker, der er uafhængigt ansvarlig for databehandlingen. Vi har lavet aftaler med disse læger og apoteker for at sikre din ret til privatliv.
Kontakt kundeservice
Vi giver via vores website mulighed for at stille spørgsmål (via telefon eller anden metode) via vores kundeservice, som vil bede om forskellige oplysninger for at kunne besvare dit spørgsmål. Du vælger, hvilke oplysninger du indsender. De oplysninger, du sender til os, vil gemmes, så længe det er nødvendigt for at kunne besvare og behandle dem.
Nyhedsbrev
Vi tilbyder et nyhedsbrev, som vi bruger til at informere interesserede parter om e-sundhed generelt og/eller vores tjenesteydelser. Du kan ved hjælp af en udtrykkelig tilmelding angive, at du ønsker at modtage nyhedsbrevet. Nyhedsbrevet kan indeholder oplysninger, der er specifikt målrettet dig (f.eks, via "profilering"). Hvert nyhedsbrev indeholder et link, som du kan bruge til at afmelde dig.
Servicemeddelelse
Når du bruger vores tjenesteydelser, vil din e-mailadresse automatisk blive føjet til en kontaktliste, så vi kan sende dig en servicemeddelelse via e-mail vedrørende en indgået aftale (en "ordre") om statussen på en ordre, om justeringer og hændelser på vores website eller vores tjenesteydelser og om oplysninger vedrørende tjenesteydelser, du tidligere modtaget. Du kan afmelde dig disse servicemeddelelser via afmeldingslinket, der findes i hver servicemeddelelse.
Offentliggørelse
Vi offentliggør ikke dine kundeoplysninger.
Overførsel til lande uden for EU
Dokteronline.com har en verdensomspændende teknisk infrastruktur. Selvom Dokteronline.com forsøger at undgå dette så vidt muligt, kan dine personlige oplysninger blive overført til USA eller andre lande uden for Europa, hvor love om beskyttelsen af personlige oplysninger muligvis ikke tilbyder den samme beskyttelse som i EU. Dokteronline.com vil dog træffe de fornødne foranstaltninger i tilfælde af, at det er rimeligt nødvendigt for at sikre, at dine oplysninger er beskyttet bedst muligt.
Tilvejebringelse til tredjeparter
Vi videregiver dine personlige oplysninger til tredjeparter ("behandlere") og selskaber, der er associeret med Dokteronline.com, med henblik på at organisere, målrette og overvåge rettigheder og forpligtelser, herunder tjenesteydelser og betalinger som følge af aftalen, der er indgået med dig. Vi har indgået aftaler med de førnævnte tredjeparter, hvori vi sikrer, at yderligere behandling af personlige oplysninger af disse tredjeparter også overholder den gældende lovgivning om privatliv. Desuden videregiver Dokteronline.com dine personlige oplysninger til tredjeparter; ofte i marketingsøjemed. Vi gør kun dette med dit udtrykkelige samtykke.
Integration af Trusted Shops Trustbadge
Trusted Shops Trustbadge er integreret på dette website for at vise vores Trusted Shops Trustbadge og de indsamlede anmeldelser samt for at tilbyde Trusted Shops-produkter til vores købere.
Dette er nødvendigt for beskytte vores legitime vigtige interesser i forbindelse med optimal markedsføring af vores produkter og for at garantere købssikkerhed iht. artikel 6(1)(f) i GDPR. Trustbadge og de tjenesteydelser, der annonceres hermed, er et tilbud fra Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln, Tyskland. Trustbadge stilles til rådighed af en CDN-udbyder (Content-Delivery-Network) som en del af ordrebehandling. Trusted Shops GmbH bruger også tjenesteudbydere fra USA. Der garanteres et tilstrækkeligt niveau af databeskyttelse. Yderligere oplysninger om datasikkerhed for Trusted Shops GmbH kan findes her: https://www.trustedshops.eu/imprint/
Når Trustbadge åbnes, gemmer webserveren automatisk en serverlogfil, der bl.a. indeholder din IP-adresse, datoen og tidspunktet for opkaldet, mængden af overførte data og den anmodende udbyder (adgangsdata) og dokumenter for opkaldet. Individuelle adgangsdata gemmes i en sikkerhedsdatabase til analyse af sikkerhedsproblemer. Logfilerne slettes automatisk senest 90 dage efter oprettelsen.
Yderligere personlige oplysninger vil blive overført til Trusted Shops GmbH, hvis du beslutter at bruge Trusted Shops-produkter efter gennemførelse af en ordre, eller allerede har registreret dig til brug. Den kontraktlige aftale mellem dig og Trusted Shops gør sig gældende. Til dette formål indsamles personlige oplysninger automatisk fra ordredataene. Om du allerede er registreret som Trusted Shops-kunde, kontrolleres automatisk ved brug af en neutral parameter - e-mailadressen kontrolleres af kryptologisk envejsfunktion. E-mailadressen omdannes til denne hashværdi, som ikke kan krypteres af Trusted Shops, inden den overføres. Efter kontrol efter et match slettes parameteren automatisk.
Dette er nødvendigt for gennemførelsen af vores Trusted Shops' legitime vigtige interesser til beskyttelse af køberen, der er knyttet til en specifik ordre, og transaktionsvurderingstjenester iht. artikel 6(1)(f) i GDPR. Yderligere oplysninger, herunder din ret til at gøre indsigelse, kan findes i Trusted Shops-fortrolighedspolitikken, der er linket til i Trustbadge.
Klarna-betalingsmetode
Du kan betale via Klarna. Klarna kan udføre en kreditvurdering, hvortil personlige oplysninger vil blive behandlet. Oplysninger om Klarna er som følger: Klarna Bank AB, registreringsnummer 556737-0431, Sveavägen 46, 111 34 Stockholm, Sverige.
Sikkerhed
Vi træffer sikkerhedsforanstaltninger for at begrænse misbrug af og uautoriseret adgang til personlige oplysninger. Vi tager især følgende forholdsregler:
• Adgang til personlige oplysninger er beskyttet med et brugernavn og adgangskode;
• Dataene gemmes efter modtagelse i et separat, beskyttet system;
• Vi tager fysiske forholdsregler til adgangsbeskyttelse af systemer, hvori personlige oplysninger gemmes;
• Vores leverandører af (tekniske) udstyr og infrastruktur overholder de gældende ISO-standarder, såsom ISO-27002;
• Vi bruger sikre forbindelser (Secure Sockets Layer eller SSL), som beskytter alle oplysninger mellem dig og vores website, når du indtaster personlige oplysninger.
Bevaringsperioder og kontosletning
De personlige oplysninger, der er beskrevet herover, bevares, så længe din konto er aktiv. Din konto - herunder dine tilknyttede personlige oplysninger - vil blive slettet af Dokteronline.com, hvis du ikke har været logget på i 4 år, eller 4 år efter din seneste ordre via Dokteronline.com. Visse personlige oplysninger vil dog bevares i længere tid, hvis der er en juridisk forpligtelse til at gøre det (såsom skatte- og afgiftsbestemmelser på mindst 7 år for betalingsdata og mindst 15 år for medicinske data).
Dine rettigheder
Adgang til, rettelse og sletning af dine oplysninger
Hvis du ønsker det, kan Dokteronline.com give dig et overblik over dine personlige oplysninger, som vi ligger inde med (artikel 15 i GDPR). De fleste af disse oplysninger kan ses på din Min Dokteronline-konto. Hvis disse oplysninger viser sig at være forkerte eller ufuldstændige, vil vi rette eller supplere disse oplysninger på din anmodning (artikel 16 i GDPR).
Du har også ret til at få dine personlige oplysninger slettet ("retten til at blive glemt" - artikel 17 i GDPR). I dette tilfælde vil din konto og alle tilknyttede personlige oplysninger - i det omfang loven tillader det - blive permanent slettet eller anonymiseret.
Ret til begrænsning af behandling
Hvis du har informeret os om, at dine personlige oplysninger er forkerte eller ufuldstændige, kan du anmode om, at vi begrænser behandlingen, så længe vi behandler din anmodning (artikel 18 i GDPR). Du kan også anmode om, at vi begrænser behandlingen af dine oplysninger, hvis du mener, at vi behandler dine oplysninger i strid med loven, eller at vi ikke længere har brug for dine personlige oplysninger til behandlingsformål, eller hvis du har gjort indsigelse i behandlingen deraf. Når vi har modtaget din anmodning om begrænsning, vil vi kun behandle dine oplysninger, når vi har fået din tilladelse eller af vigtige årsager (såsom retssager).
Ret til dataportabilitet
Du er berettiget til dataportabilitet. Dette betyder, at du har ret til at modtage de personlige oplysninger, som du har indsendt til os i et brugbart format (artikel 20 i GDPR). Dokteronline.com vil sende dine data i XML-format.
Ret til at gøre indsigelse
Hvis du ikke accepterer en bestemt behandling af dine oplysninger - herunder f.eks. den automatiske behandling af dine personlige oplysninger ('profilering') med henblik på direkte marketing - kan du til enhver tid gøre indsigelse (artikel 21 i GDPR).
Ret til at tilbagekalde en tidligere givet tilladelse
Hvis du har givet os tilladelse til at behandle dine personlige oplysninger, kan du til enhver tid tilbagekalde denne tilladelse (artikel 13(2)(c) i GDPR). Du kan også tilbagekalde dit samtykke til at sende markedsføringsmeddelelser eller gøre indsigelse mod dette.
Ret til at indgive en klage med en tilsynsmyndighed
Du har ret til at indgive en klage med den relevante tilsynsmyndighed (artikel 77 i GDPR). For Dokteronline.com er dette den hollandske databeskyttelsesmyndighed (Autoriteit Persoonsgegevens). Du kan indgive en klage om måden, hvorpå vi behandler dine personlige oplysninger. Du kan selvfølgelig altid indsende din klage til os først. Hvis du har en klage, kan du kontakte vores databeskyttelsesansvarlige.
Kontakt
Du kan udøve ovennævnte rettigheder samt andre rettigheder, som du har iht. gældende lovgivning om beskyttelse af personlige oplysninger, ved at sende en anmodning til [email protected] Vi vil besvare din anmodning snarest muligt, dog inden for 4 uger, eller reagere på den på anden vis.
Du kan også udøve din ret til at blive glemt og din ret til dataportabilitet gennem din Min Dokteronline-konto.
Hvis du har spørgsmål, kan du kontakte vores databeskyttelsesansvarlige, hvis kontaktoplysninger findes i slutningen af denne fortrolighedserklæring.
Rapportering om sikkerhedshændelser og datalæk
Hvis der, på trods af de trufne sikkerhedsforanstaltninger, skulle gå noget galt i beskyttelse af dine personlige oplysninger, eller vi har mistanke om, at dette kan ske, vil vi underrette den hollandske databeskyttelsesmyndighed (Autoriteit Persoonsgegevens) derom. Hvis bruddet på de personlige oplysninger med sandsynlighed vil have negative konsekvenser for dig, vil vi underrette dig om dette snarest muligt. Dokteronline.com har en intern procedure på plads til at behandle sådanne hændelser.
Tredjeparters websites
Denne fortrolighedserklæring gælder ikke tredjeparters websites, som er forbundet med vores websites via links. Vi kan ikke garantere, at disse tredjeparter behandler dine personlige oplysninger på pålidelig og sikker vis. Vi opfordrer dig til at læse fortrolighedserklæringen for disse websites, inden du bruger dem.
Cookies
Dokteronline.com anvender cookies på hele websitet og ved udbydelse af sine tjenesteydelser. Dette er en lille, simpel fil med data, der enten gemmes på din computers harddisk eller i din browsersession. I vores cookiepolitik kan du læse alt om Dokteronline.com's brug af cookies.
Google Analytics
Vi anvender Google Analytics til at holde styr på, hvordan vores besøgende bruger vores website. Vi har indgået en aftale med Google om at lave aftaler vedrørende håndteringen af oplysninger. Vi har desuden ikke givet Google tilladelse til at indhente analytiske oplysninger til andre Google-tjenester. Til sidst vil vi anonymisere dine IP-adresser.
Ændringer i denne fortrolighedserklæring
Vi forbeholder os retten til at foretage ændringer i denne fortrolighedserklæring. Det anbefales regelmæssigt at se i denne fortrolighedserklæring, så du er opmærksom på disse ændringer.
Øverste tilsynsførende: Hollandsk databeskyttelsesmyndighed (Autoriteit Persoonsgegevens)
Vi vil selvfølgelig gerne hjælpe dig, hvis du har klager til behandlingen af dine personlige oplysninger. Iht. love og privatliv har du også ret til at indgive en klage til den nationale tilsynsmyndighed for privatliv vedrørende denne behandling af personlige oplysninger. Da Dokteronline.com udfører grænseoverskridende databehandling, har vi udpeget den hollandske tilsynsmyndighed for privatliv som førende tilsynsførende. Dette er den hollandske databeskyttelsesmyndighed (Autoriteit Persoonsgegevens).
Databeskyttelsesansvarlig
Dokteronline.com har udpeget en databeskyttelsesansvarlig (DBA). DBA'en er selvstændig og agerer som intern tilsynsførende. DBA'en sikrer, at Dokteronline.com anvender og overholder de relevante databeskyttelseslove. Hvis du har spørgsmål om behandlingen af dine personlige oplysninger, bedes du kontakte vores databeskyttelsesansvarlige (Hr J. Stienstra) på [email protected] eller ringe til +31 88 235 3035. Du kan også kontakte vores DBA, hvis du har spørgsmål, kommentarer eller klager vedrørende denne fortrolighedserklæring.
Privatlivserklæring - Dokteronline.com (PDF)