DMARC for helseorganisasjoner

Vi forstår at personvernet ditt er viktig for deg og at du bryr deg om hvordan dine personlige data brukes. Vi respekterer og verdsetter personvernet til alle våre kunder og vil bare samle inn og bruke personopplysninger på måter som er beskrevet her, i våre retningslinjer for informasjonskapsler og i våre vilkår for bruk, og på en måte som er i samsvar med våre forpliktelser og dine rettigheter under loven.

Denne policyen sammen med våre vilkår for bruk og enhver annen avtale mellom deg og oss og angir grunnlaget for hvilke personopplysninger vi samler inn fra deg, eller som du gir oss, vil bli behandlet.

1. Hva dekker denne polisen?
Denne personverninformasjonen forklarer hvordan vi bruker dine personlige data: hvordan de samles inn, hvordan de oppbevares og hvordan de behandles. Det forklarer også dine rettigheter under loven knyttet til dine personlige data.

2. Hva er personopplysninger?
Personopplysninger er definert av General Data Protection Regulation (EU Regulation 2016/679) ("GDPR") som "all informasjon om en identifiserbar person som kan identifiseres direkte eller indirekte, spesielt ved henvisning til en identifikator".

Personopplysninger er, i enklere termer, all informasjon om deg som gjør at du kan identifiseres. Personopplysninger dekker åpenbar informasjon som navn og kontaktinformasjon, men de dekker også mindre åpenbar informasjon som identifikasjonsnumre, elektroniske stedsdata og andre elektroniske identifikatorer.

Personopplysningene vi bruker er angitt i avsnitt 4 nedenfor.

3. Hva er mine rettigheter?
I henhold til GDPR, hvis du er bosatt i EØS, har du følgende rettigheter som vi alltid vil arbeide for å opprettholde:

Retten til å bli informert om vår innsamling og bruk av dine personopplysninger. Denne personvernerklæringen skal fortelle deg alt du trenger å vite, men du kan alltid kontakte oss for å finne ut mer eller stille spørsmål ved hjelp av detaljene i seksjon 10.

Retten til å få tilgang til de personopplysningene vi har om deg. Avsnitt 9 vil fortelle deg hvordan du gjør dette.

Retten til å få dine personopplysninger rettet hvis noen av dine personlige data som vi har, er unøyaktige eller ufullstendige. Ta kontakt med oss ved hjelp av detaljene i seksjon 10 for å finne ut mer.

Retten til å bli glemt, dvs. retten til å be oss om å slette eller på annen måte avhende alle dine personlige data som vi har. Ta kontakt med oss ved hjelp av detaljene i seksjon 10 for å finne ut mer.
Retten til å begrense (dvs. forhindre) behandlingen av dine personopplysninger.

Retten til å protestere mot at vi bruker dine personlige data til et bestemt formål.

Retten til dataportabilitet. Dette betyr at du i mange tilfeller kan be oss om en kopi av dine personlige data som vi har til oss for gjenbruk med en annen tjeneste eller virksomhet.

Rettigheter knyttet til automatisert beslutningstaking og profilering. Vi bruker ikke personopplysningene dine på denne måten.

For mer informasjon om vår bruk av dine personlige data eller utøvelse av dine rettigheter som beskrevet ovenfor, vennligst kontakt oss ved hjelp av detaljene i seksjon 10.

4. Hvilke personopplysninger samler du inn?
Vi kan samle inn noen eller alle følgende personopplysninger (dette kan variere avhengig av forholdet ditt til oss:

Navn;
Adresse;
Epostadresse;
Telefonnummer;
Firmanavn;
Jobbtittel;
Yrke;
Betalingsinformasjon;
Stedsinformasjon;
Informasjon fra tredjeparter;
Informasjon om hvordan du får tilgang til og bruker våre tjenester (f.eks. Besøkte sider, henvisningsnettsted);
Informasjon om enheten din (f.eks. Anonymisert IP -adresse, enhetstype);
Kommentarer og meninger du gir uttrykk for når du kontakter oss via e -post, telefon eller chat.

5. Hvordan brukes mine personlige data?
I henhold til GDPR må vi alltid ha et lovlig grunnlag for bruk av personopplysninger. Dette kan være fordi dataene er nødvendige for vår gjennomføring av en kontrakt med deg, fordi du har samtykket i vår bruk av dine personlige data, eller fordi det er i våre legitime forretningsinteresser å bruke dem. Dine personopplysninger vil bli brukt til følgende formål:

Tilveiebringe og administrere kontoen din (juridisk grunnlag: kontraktsmessig).
Leverer våre produkter og tjenester til deg. Dine personlige opplysninger er nødvendige for at vi skal kunne inngå en kontrakt med deg (juridisk grunnlag: kontraktlig).

Personliggjøre, forbedre og skreddersy våre produkter og tjenester for deg (juridisk grunnlag: legitime interesser).

Kommuniserer med deg. Dette kan omfatte å svare på e -post eller samtaler fra deg (juridisk grunnlag: kontraktsmessige og legitime interesser).

Gi deg informasjon via e-post eller post som du har valgt. Du kan når som helst melde deg av eller melde deg av ved å oppdatere kommunikasjonspreferansene dine på brukerprofilsiden til produktet ditt eller ved å klikke på avmeldingslenken i e-postene våre til deg (juridisk grunnlag: legitime interesser).

Med din tillatelse og/eller der det er tillatt ved lov, kan vi også bruke dine personlige data til markedsføringsformål, som kan omfatte å kontakte deg via e -post eller telefon eller post med informasjon, nyheter og tilbud om våre produkter og tjenester. Du vil ikke bli sendt ulovlig markedsføring eller spam. Vi vil alltid arbeide for å fullt ut beskytte dine rettigheter og overholde våre forpliktelser i henhold til GDPR og personvern og elektronisk kommunikasjon (EF-direktivet) 2003, og du vil alltid ha muligheten til å velge bort.

6. Hvor lenge vil du beholde mine personlige data?
Vi vil ikke beholde personopplysningene dine lenger enn det som er nødvendig på grunn av årsakene til at de først ble samlet inn. Dine personopplysninger vil derfor bli oppbevart i de følgende periodene (eller, hvis det ikke er en fast periode, vil følgende faktorer bli brukt for å bestemme hvor lenge de skal oppbevares):

Vi vil bruke og lagre personopplysningene dine så lenge det er nødvendig for å tilby vår tjeneste til deg og for å tilfredsstille eventuelle lov-, regnskaps- eller rapporteringskrav. Deretter vil vi bare beholde data i anonymisert form, slik at de ikke lenger kan knyttes til deg for å forbedre våre produkter og tjenester;

hvis du ikke er kunde og vi har dine personlige data for å kommunisere med deg, bruker vi dem og lagrer dem til enten du gir oss beskjed om at du ikke lenger ønsker å motta kommunikasjon fra oss eller i en periode på opptil 24 måneder;

7. Hvordan og hvor lagrer du mine personlige data?
Vi kan lagre eller overføre noen eller alle dine personopplysninger i land som ikke er en del av Det europeiske økonomiske samarbeidsområdet ("EØS" består av alle EU -medlemsland, pluss Norge, Island og Liechtenstein). Disse er kjent som "tredjeland" og har kanskje ikke databeskyttelseslover som er så sterke som i Storbritannia og/eller EØS. Dette betyr at vi vil ta ytterligere skritt for å sikre at dine personopplysninger blir behandlet like trygt og sikkert som det ville være i Storbritannia og i henhold til GDPR, inkludert:

Å ha et GDPR-kompatibelt tillegg for databehandling med underprosessorer i tredjeland;
Sørge for at slike underprosessorer har tilstrekkelige sikkerhetsprosedyrer på plass.
Sikkerheten til dine personlige data er avgjørende for oss, og for å beskytte dataene dine tar vi en rekke viktige tiltak, inkludert følgende:

· Kryptering av dataene dine mens de er i transitt;
· Hvor mulig, kryptering av dataene dine når de lagres;
· Årlige uavhengige vurderinger av våre sikkerhetsprosesser og prosedyrer via vår ISO27001 -sertifisering.

8. Deler du mine personlige data?
Noen ganger kan vi inngå avtale med følgende tredjeparter om å levere produkter og tjenester til deg på våre vegne. Disse kan omfatte betalingsbehandling, levering og markedsføring. I noen tilfeller kan disse tredjepartene kreve tilgang til noen eller alle dine personlige data som vi har. Du kan sjekke listen over underprosessorer her.

Hvis noen av dine personopplysninger er påkrevd av en tredjepart, som beskrevet ovenfor, vil vi ta skritt for å sikre at dine personopplysninger blir håndtert trygt, sikkert og i samsvar med dine rettigheter, våre forpliktelser og tredjeparts forpliktelser i henhold til lov.

Noen ganger kan vi inngå avtaler med tredjeparter (som beskrevet ovenfor) som ligger utenfor Det europeiske økonomiske samarbeidsområdet ("EØS" består av alle EU -medlemsland, pluss Norge, Island og Liechtenstein). Hvis noen personopplysninger overføres til en tredjepart utenfor EØS, vil vi ta passende skritt for å sikre at dine personopplysninger blir behandlet like trygt og sikkert som det ville være under GDPR, som forklart ovenfor i seksjon 7.

I noen begrensede omstendigheter kan vi være juridisk pålagt å dele visse personopplysninger, som kan inkludere dine, hvis vi er involvert i rettssaker eller etterlever juridiske forpliktelser, en rettskjennelse eller instruksjoner fra en myndighet.

9. Hvordan kan jeg få tilgang til mine personlige data?
Hvis du vil vite hvilke personopplysninger vi har om deg, kan du be oss om detaljer om disse personopplysningene og for en kopi av dem (der slike personopplysninger finnes). Dette er kjent som en "emnetilgangsforespørsel".

Alle forespørsler om tilgangstilgang bør sendes skriftlig og sendes til e -postadressen eller postadressene vist i seksjon 10.

Det er normalt ikke noe gebyr for en forespørsel om emneadgang. Hvis forespørselen din er "åpenbart ubegrunnet eller overdreven" (for eksempel hvis du sender gjentatte forespørsler), kan det bli pålagt et gebyr for å dekke våre administrative kostnader ved å svare.

Vi vil svare på forespørselen om tilgang til emnet ditt innen 21 dager, og i alle fall ikke mer enn en måned etter at vi mottok det. Normalt tar vi sikte på å gi et fullstendig svar, inkludert en kopi av dine personlige data innen denne tiden. I noen tilfeller, spesielt hvis forespørselen din er mer kompleks, kan det imidlertid kreves mer tid inntil maksimalt tre måneder fra datoen vi mottok forespørselen din. Du vil bli holdt fullt informert om vår fremgang.

10. Hvordan kan jeg kontakte deg?
For å kontakte oss om alt som har med dine personopplysninger og databeskyttelse å gjøre, inkludert for å gjøre en forespørsel om tilgang til et emne, kan du gå til kontakt oss -siden

11. Endringer i denne personvernerklæringen Vi kan endre denne personvernerklæringen fra tid til annen. Dette kan for eksempel være nødvendig hvis loven endres, eller hvis vi endrer virksomheten vår på en måte som påvirker personopplysninger.

Eventuelle endringer vil bli gjort tilgjengelig her, og der det er aktuelt kan vi også varsle deg via e -post og/eller i produktene våre

Versjon 1.0, 15. januar 2020