Integritetspolicy: OSAIA-appen

2. Typer av personuppgifter, ändamål, rättslig grund och radering

OSAIA samlar in uppgifter direkt från dig på följande sätt:

• När du använder Appen
• När du använder Webbplatsen
• När du kontaktar oss eller kommunicerar med oss via Plattformen (t.ex. chatt online)
• När du kontaktar oss eller kommunicerar med oss via e-post

Vilka delar av punkt 2 i den här integritetspolicyn som gäller dig beror på hur du interagerar med oss, vilka tjänster du köper och i vissa fall vilka samtycken du har lämnat.

2.1 Hälso- och sjukvård

Vi behandlar följande personuppgifter om dig när du får hälso- och sjukvård online via Plattformen efter att du har köpt en eller flera av våra tjänster:

Vanliga personuppgifter

• Namn
• E-postadress
• Ålder
• Kön
• Födelsedag
• Telefonnummer
• Korrespondens
• CPR-nummer (danskt personnummer, en konfidentiell personuppgift)

Känsliga personuppgifter

• Hälsouppgifter som vi behöver behandla för att kunna ge dig hälso- och sjukvård (t.ex. läkemedel, symtom och sjukdomar).

OSAIA gör en inledande bedömning av vilken hälso- och sjukvård du behöver. Det gör vi för att bedöma hur ditt fortsatta program ska läggas upp och för att ge dig rätt hälso- och sjukvård, coaching, undervisning och rådgivning online.

Vi behandlar dina personuppgifter för att fullgöra det avtal vi har ingått med dig, i syfte att bekämpa sjukdom och förvalta hälso- och sjukvårdstjänster, enligt artikel 6.1 b i dataskyddsförordningen (GDPR) (vanliga personuppgifter), § 7, stycke 3 i databeskyttelsesloven (den danska dataskyddslagen), jämförd med artikel 9.2 h i dataskyddsförordningen (känsliga personuppgifter), och § 11, stycke 2, punkt 4 i databeskyttelsesloven, jämförd med § 7, stycke 3 i databeskyttelsesloven (CPR-nummer).

Uppgifter som omfattas av journalföringskraven sparas i 10 år från den senaste anteckningen i journalen, i enlighet med gällande lagstiftning. Journaler som är föremål för klagomåls-, tillsyns- eller skadeståndsärenden raderas när ärendet är slutligt avslutat, om ärendet sträcker sig längre än tioårsperioden.

2.2 Loggbok i Appen

Vi behandlar följande personuppgifter om dig när du för en loggbok över din hälsa i Appen:

• Kalciumberäkning
• DXA-mätning
• Läkemedel
• Symtom

Uppgifterna är i vissa fall hälsouppgifter (känsliga personuppgifter). Vi behandlar uppgifterna ovan för att du löpande ska kunna följa din hälsa i loggboken. Behandlingen grundar sig på ditt uttryckliga samtycke enligt artikel 9.2 a och artikel 6.1 a i dataskyddsförordningen. Uppgifter som samlas in via loggboken kan också behandlas för andra ändamål och med annan rättslig grund.

2.3 Kvalitetssäkring, statistik och analyser

Vi behandlar följande personuppgifter om dig från din journal eller loggbok för att kvalitetssäkra, ta fram statistik och analyser och förbättra Plattformen:

Vanliga personuppgifter

• Namn
• Ålder
• Kön
• Födelsedag
• Träning
• Kost
• Livskvalitet
• Motivation
• CPR-nummer (konfidentiell personuppgift)

Känsliga personuppgifter

• Hälsouppgifter (t.ex. läkemedel, symtom och kombinationer av vanliga personuppgifter som gör det möjligt att dra slutsatser om din hälsa).

Personuppgifterna i din journal behandlas för att ta fram statistik, kvalitetssäkra samt utveckla och analysera programmet, enligt § 10, stycke 1 i databeskyttelsesloven (känsliga personuppgifter) och artikel 6.1 f i dataskyddsförordningen (intresseavvägning) (vanliga personuppgifter). Vårt berättigade intresse av att kvalitetssäkra, ta fram statistik och analyser och förbättra Plattformen väger tyngre än dina eventuella motstående intressen. Ditt CPR-nummer behandlas för vetenskapliga eller statistiska ändamål enligt § 11, stycke 2, punkt 3 i databeskyttelsesloven (CPR-nummer).

Personuppgifterna i din loggbok behandlas med ditt samtycke, så att vi kan ge dig tillgång till loggboken (se ovan). OSAIA kan dock också behandla uppgifterna i din loggbok för att ta fram statistik, kvalitetssäkra samt utveckla och analysera programmet, enligt § 10, stycke 1 i databeskyttelsesloven (känsliga personuppgifter) och artikel 6.1 f i dataskyddsförordningen (intresseavvägning) (vanliga personuppgifter). Vårt berättigade intresse av att ta fram statistik, kvalitetssäkra samt utveckla och analysera programmet väger tyngre än dina eventuella motstående intressen. Ditt CPR-nummer behandlas för vetenskapliga eller statistiska ändamål enligt § 11, stycke 2, punkt 3 i databeskyttelsesloven (CPR-nummer).

Personuppgifterna används bara för dessa ändamål så länge det är nödvändigt, och OSAIA anonymiserar uppgifterna så snart som möjligt efter att de har tagits ut ur din journal. För detta ändamål behandlar OSAIA bara journaluppgifter som är mindre än 5 år gamla, i enlighet med sundhedsloven (den danska hälso- och sjukvårdslagen). OSAIA behandlar bara dina loggboksuppgifter så länge du har ett aktivt abonnemang.

2.4 Rättsliga förpliktelser och rättsliga anspråk

Vi behandlar följande personuppgifter om dig när det är nödvändigt för att fullgöra våra rättsliga förpliktelser enligt den danska hälso- och sjukvårdslagstiftningen (bland annat inrapportering) och för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.

Vanliga personuppgifter

• Namn
• E-postadress
• Ålder
• Kön
• Födelsedag
• Telefonnummer
• Korrespondens
• CPR-nummer (konfidentiell personuppgift)

Känsliga personuppgifter

• Hälsouppgifter

Vi behandlar dina personuppgifter för att fullgöra våra rättsliga förpliktelser enligt artikel 6.1 c i dataskyddsförordningen (vanliga personuppgifter) och artikel 9.2 g, jämförd med hälso- och sjukvårdslagstiftningen (känsliga personuppgifter).

Vi behandlar också dina personuppgifter på grund av vårt berättigade intresse av att kunna fastställa, göra gällande eller försvara rättsliga anspråk, enligt artikel 6.1 f i dataskyddsförordningen (vanliga personuppgifter), artikel 9.2 f i dataskyddsförordningen (känsliga personuppgifter) och § 11, stycke 2, punkt 4 i databeskyttelsesloven, jämförd med artikel 9.2 f i dataskyddsförordningen (CPR-nummer).

Journaler som är föremål för klagomåls-, tillsyns- eller skadeståndsärenden raderas när ärendet är slutligt avslutat, om ärendet sträcker sig längre än tioårsperioden.

2.5 Köp av tjänster

Vi behandlar följande personuppgifter om dig när du köper hälso- och sjukvårdstjänster av oss via Plattformen eller per telefon:

• Namn
• Adress
• E-post
• Telefonnummer
• Uppgifter om ditt köp och din betalning

Vi behandlar dina personuppgifter för att kunna fakturera dig och för att fullgöra våra rättsliga förpliktelser enligt bogføringsloven (den danska bokföringslagen), med stöd av artikel 6.1 b respektive artikel 6.1 c i dataskyddsförordningen.

Personuppgifterna ovan kan också behandlas på grund av vårt berättigade intresse av att skicka servicemeddelanden till dig och av att följa våra köpvillkor, enligt artikel 6.1 f och artikel 6.1 b i dataskyddsförordningen.

Personuppgifterna behandlas när den enskilda beställningen genomförs och sparas därefter i vårt bokföringsarkiv i 5 år från räkenskapsårets utgång, för att uppfylla dokumentationskraven i bogføringsloven.

2.6 När du kontaktar oss eller bokar ett kostnadsfritt samtal

Vi behandlar följande personuppgifter om dig om du kontaktar oss via Plattformen eller e-post, bland annat för att boka ett kostnadsfritt samtal:

• Namn
• E-post
• Telefonnummer

Personuppgifterna ovan behandlas på grund av vårt berättigade intresse av att kunna besvara dina frågor, ge dig råd och bättre marknadsföra våra tjänster, enligt artikel 6.1 f i dataskyddsförordningen, och i vissa fall för att ingå ett avtal, enligt artikel 6.1 b i dataskyddsförordningen.

Om ett avtal ingås behandlas dina personuppgifter så länge du har pågående tjänster hos oss. Uppgifter som omfattas av journalföringsplikt sparas i enlighet med hälso- och sjukvårdslagstiftningen, enligt vad som beskrivs närmare ovan. Om din kontakt inte leder till en kundrelation raderar vi uppgifterna 1 år efter kontakten.

2.7 Användning av bilder, videor och/eller uttalanden i marknadsföring

Vi behandlar följande personuppgifter om dig om du samtycker till att vi publicerar din bild, video och/eller dina uttalanden i marknadsföring:

• Ditt namn
• Din ålder
• Uttalanden (t.ex. till vår blogg)
• Din bild, video och/eller ditt uttalande, som kan visa vissa uppgifter om din hälsa

Publicering av din bild, video och/eller dina uttalanden via Plattformen eller sociala medier sker med stöd av ditt förhandssamtycke enligt artikel 9.2 a i dataskyddsförordningen (känsliga personuppgifter) och artikel 6.1 a i dataskyddsförordningen (vanliga personuppgifter). Du kan när som helst återkalla ditt samtycke, och vi tar då bort din bild, din video och/eller ditt uttalande från Plattformen och/eller de sociala medierna.

Vi behandlar dina personuppgifter tills du återkallar ditt samtycke eller tills vi själva väljer att sluta publicera din bild, video och/eller ditt uttalande. Själva samtyckesförklaringen sparas dock i upp till 5 år från den tidpunkt då samtycket återkallades.

2.8 Marknadsföring

Vi behandlar följande personuppgifter om dig om du samtycker till att få marknadsföringsmaterial från oss:

• Namn
• E-post

Vi behandlar dina personuppgifter för marknadsföring på grund av vårt berättigade intresse av att marknadsföra vår tjänst och liknande produkter, enligt artikel 6.1 f i dataskyddsförordningen. Vi skickar dock bara marknadsföringsmaterial via e-post och pushmeddelanden i Appen om du aktivt har samtyckt till det i förväg, i enlighet med § 10, stycke 1 i markedsføringsloven (den danska marknadsföringslagen).

Dina personuppgifter och det tillhörande samtycket raderas när samtycket återkallas. Själva samtyckesförklaringen sparas dock i upp till 5 år efter återkallelsen.

2.9 Skapa en användarprofil i Appen

Vi behandlar följande personuppgifter om dig om du väljer att skapa en användarprofil i Appen:

• Namn
• E-post
• Lösenord

När du skapar en användarprofil behandlar vi personuppgifterna ovan för att kunna skapa och administrera din användarprofil efter att du har begärt det, enligt artikel 6.1 b i dataskyddsförordningen.

Vi sparar dina personuppgifter tills du själv väljer att radera din användarprofil.

2.10 Notiser i Appen

Vi behandlar följande personuppgifter om dig om du väljer att tillåta notiser (servicemeddelanden) i Appen, eller om andra servicemeddelanden krävs enligt lag eller avtal:

• IP-adress
• E-postadress
• Uppgift om huruvida du vill ha notiser

Vi behandlar dina personuppgifter för att kunna skicka notiser i Appen på grund av vårt berättigade intresse av att tillmötesgå din begäran om att få dessa notiser, enligt artikel 6.1 f i dataskyddsförordningen, och i vissa fall för att fullgöra våra rättsliga förpliktelser enligt artikel 6.1 c i dataskyddsförordningen, jämförd med hälso- och sjukvårdslagstiftningen och forbrugeraftaleloven (den danska konsumentavtalslagen). Du kan när som helst stänga av framtida notiser i Appen och därmed också invända mot den här behandlingen.

Uppgifterna behandlas för detta ändamål så länge vi har en pågående relation med dig, så länge vi är rättsligt skyldiga att skicka servicemeddelanden och, i vissa fall, så länge du i Appen har godkänt att få servicemeddelanden den vägen.

Överlämnande till personuppgiftsbiträden och utlämnande till andra personuppgiftsansvariga

För att uppfylla ändamålen ovan kan OSAIA ge tredje parter tillgång till dina personuppgifter, när de enligt avtal med OSAIA levererar relevanta tjänster. Sådana tjänsteleverantörer behandlar bara personuppgifter enligt våra instruktioner, i enlighet med ingångna personuppgiftsbiträdesavtal. För närvarande anlitar OSAIA följande personuppgiftsbiträden eller kategorier av personuppgiftsbiträden:

• Leverantörer av portal för journalföring
• Leverantörer av e-postsystem och IT-lösningar
• Leverantörer av marknadsföring

I vissa fall behöver vi också lämna ut dina personuppgifter till självständiga personuppgiftsansvariga. Det gäller följande kategorier av mottagare, med följande rättsliga grund:

• Advokatbyråer, domstolar och myndigheter, på grund av vårt berättigade intresse av att kunna fastställa, göra gällande eller försvara rättsliga anspråk (artikel 6.1 f i dataskyddsförordningen (vanliga personuppgifter), artikel 9.2 f i dataskyddsförordningen (hälsouppgifter) och § 11, stycke 2, punkt 2 och punkt 4 i databeskyttelsesloven, jämförd med artikel 9.2 f i dataskyddsförordningen (CPR-nummer)).

Om dina personuppgifter överförs till personuppgiftsbiträden eller personuppgiftsansvariga som är etablerade i länder utanför EU/EES som saknar adekvat skyddsnivå, grundar sig överföringen på beslutet om adekvat skyddsnivå för EU-US Data Privacy Framework. Det sker bara i särskilda supportsituationer, och dina personuppgifter lagras inte direkt i osäkra tredjeländer.

4. Dina rättigheter

Du har ett antal rättigheter när det gäller vår behandling av dina personuppgifter.

Du har bland annat rätt att:

• Få felaktiga uppgifter rättade
  Vi uppdaterar dina personuppgifter löpande. Du har alltid rätt att få de personuppgifter som vi har om dig rättade.
• Få tillgång till dina personuppgifter och få ut en kopia
  Du kan när som helst få veta ändamålet med att vi sparar dina personuppgifter, hur länge vi sparar dem, vem vi lämnar ut personuppgifterna till och varifrån vi har fått dem. Det gäller dock inte om du redan känner till personuppgifterna.
• Få dina personuppgifter raderade
  Du kan när som helst kräva att de uppgifter vi har om dig raderas. Om vi inte längre har något ändamål med att ha personuppgifterna raderar vi dem så snart som möjligt efter din begäran.
• Kräva begränsning
  Du kan när som helst be oss att begränsa behandlingen av dina personuppgifter.
• Invända mot behandling
  Det omfattar rätten att invända mot att vi använder personuppgifterna för marknadsföring.
• Återkalla samtycke
  Du kan när som helst återkalla ditt samtycke, även ett samtycke som du har lämnat i Appen, genom att kontakta oss på kontakt@osaia.dk. Att du återkallar ditt samtycke påverkar inte lagligheten i den behandling som grundade sig på ditt samtycke innan du återkallade det.
• Begära information om överföring till länder och organisationer utanför EU
  Vi kan upplysa om att vi för över personuppgifter till IT-företag i USA som är våra personuppgiftsbiträden. Alla våra personuppgiftsbiträden har åtagit sig att följa gällande dataskyddslagstiftning.
• Klaga på vår behandling av dina personuppgifter
  Om du upplever att OSAIA behandlar dina uppgifter felaktigt eller olagligt kan du kontakta oss via e-post: kontakt@osaia.dk.

Du kan också lämna in ett klagomål till Datatilsynet (den danska dataskyddsmyndigheten). Du kan skicka ditt klagomål per brev eller via myndighetens webbplats: https://www.datatilsynet.dk/

Om du vill veta mer eller utöva dina rättigheter ber vi dig kontakta oss via kontaktuppgifterna högst upp.

5. Lagring av personuppgifter

Vi är skyldiga att skydda dina personuppgifter. Vi använder relevanta och betryggande tekniska och organisatoriska säkerhetsåtgärder för att se till att ingen obehörig får tillgång till de personuppgifter vi lagrar. Syftet är att se till att personuppgifterna inte förstörs, ändras, offentliggörs eller på annat sätt missbrukas.