Persondatapolitik ewimed Denmark A/S

ewimed Denmark A/S, c/o Beierholm, Knud Højgaards Vej 9, 2860 Søborg er ansvarlig for håndtering og behandling af persondata i ewimed Denmark A/S (herefter “ewimed”).

Persondata omfatter alle oplysninger, der kan identificere en fysisk person direkte eller
indirekte. ewimed indsamler og behandler følgende kategorier af personoplysninger efter behov:

• navn,
• adresse,
• e-mail,
• telefonnummer,
• personnummer,
• købshistorik og
• sygdomsrelaterede oplysninger.

ewimed indsamler og behandler persondata til de formål for og på det lovmæssige grundlag, der er anført i tabellen herunder.

Behandlingen af persondata finder hovedsagelig sted inden for EU/EEA.

ewimed kan til visse formål benytte leverandører, der er etableret uden for EU/EEA. ewimed kan til visse formål benytte leverandører, der er etableret uden for EU/EEA. I de tilfælde, hvor behandling af persondata finder sted uden for EU/EEA, har ewimed sikret, at de registreredes rettigheder er garanteret og at overførslen finder sted i overensstemmelse med lovgivningen f.eks. via brug af EU-kommissionens standardiserede modelbestemmelser eller via leverandørens forbindelse til EU-US Privacy Shield. Der står flere oplysninger om Privacy Shield på www.privacyshield.gov.

I tilfælde, hvor leverandøren skal betragtes som en persondataassistent, har ewimed indgået en persondataassistentaftale med den pågældende leverandør.

ewimed vil ikke gemme dine persondata længere end nødvendigt for at opfylde de formål, som dataene blev indsamlet til, eller så længe ewimed skal gemme dine persondata ifølge loven eller for at beskytte ewimeds retlige interesser, f.eks. hvis der kører en retssag. Derefter slettes dine data.

ewimeds mål er, at du altid skal føle dig sikker, når du sender dine personlige oplysninger til ewimed. ewimed har derfor truffet følgende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine persondata mod uautoriseret adgang, ændring og sletning.

• Persondata, der sendes via ewimeds websted, krypteres og, når det er muligt, beskyttes med en adgangskode.
• Kun autoriseret personale får adgang til persondata.
• Persondata, der er gemt på tredjepartssystemer, er beskyttet under persondataassistentaftaler.

Registrerede personer har følgende rettigheder:

• Hvis behandlingen af persondata er baseret på samtykke, har en registreret person ret til når som helst at tilbagekalde samtykket til fremtidig behandling af sine persondata.
• En registreret person har ret til gratis at anmode om adgang til og en kopi af sine persondata (såkaldt registerudtræk), anmode om rettelse af forkerte oplysninger og, under visse omstændigheder, anmode om, at persondataene slettes.
• En registreret har ret til at forlange, at ewimed begrænser behandlingen af den pågældendes persondata
  • på den anden side er det ewimeds pligt at sikre nøjagtigheden af persondataene;
  • hvis behandlingen er ulovlig, og den registrerede gør indsigelse mod sletningen af persondata og i stedet anmoder om, at brugen af persondata begrænses; og
  • hvis ewimed ikke længere har brug for persondataene til behandlingens formål, men den registrerede har brug for persondataene til at dokumentere, gøre gældende eller forsvare retskrav.
• En registreret har i visse tilfælde ret til dataportabilitet, dvs. til at få udleveret persondata, der er givet af den registrerede selv, i et struktureret, almindeligt anvendt og maskinlæsbart format. I tilfælde, hvor ewimeds ret til at behandle den registreredes persondata, er baseret enten på samtykke eller indgåelse af en aftale, omfatter retten til dataportabilitet også en ret til at overføre persondataene til en anden dataansvarlig.
• En registreret har i visse tilfælde ret til at gøre indsigelse mod brugen af sine persondata. Hvis ewimed ikke kan fremvise tvingende legitime årsager, der tager højde for interessen i ikke at få persondataene behandlet, skal ewimed stoppe behandlingen af dem.
• En registreret har når som helst ret til at gøre indsigelse mod direkte markedsføring. Efter en sådan indsigelse kan ewimed ikke længere bruge oplysningerne til dette formål.
• En registreret har ret til at indgive en klage til en databeskyttelsesmyndighed. I Danmark er tilsynsmyndigheden Datatilsynet.

ewimed har ret til når som helst at ændre denne persondatapolitik. I tilfælde af sådanne ændringer vil ewimed offentliggøre den tilpassede databeskyttelsespolitik på sit websted med oplysninger om, hvornår ændringerne vil træde i kraft. Hvis ewimed implementerer markante ændringer af denne persondatapolitik, vil vi, hvis det er muligt, informere dig på passende vis.