Ikrafttrædelsesdato: 1. januar 2025
Introduktion
Dette er privatlivsmeddelelse (”Meddelelsen”), for levering af Teladocs af telekonsultationstjenester (“Tjenesten”), inklusive levering og anvendelse af Teladocs platforme, som kan omfatte, men ikke være begrænset til: webportal, mobilapp, telefonhotline eller e-mail, afhængigt af den facilitator, der giver dig adgang til vores tjeneste (“Platforme”) i forbindelse med levering af tjenesten.
Tjenesten og platformene leveres af Teladoc Health Denmark ApS med registreret kontor på Rønnegade 9. 2100 København Ø, Danmark ("Teladoc," "Vi," "Os" og "Vores")
For at kunne levere tjenesten til dig (“Dig” og “Dit”), er vi nødt til at indsamle og behandle dine personlige data. Denne meddelelse beskriver de typer personlige data, vi indsamler om dig, hvorfor vi indsamler dem, hvordan de indsamles, hvordan vi bruger dem, hvordan vi beskytter dem, og under hvilke omstændigheder vi deler dem med tredjeparter. Meddelelsen beskriver også, hvordan du kan få adgang til dine personlige data og udøve de rettigheder, du har vedrørende dine personlige data. Læs den omhyggeligt.
Hos Teladoc forpligter vi os til at beskytte
og respektere dit privatliv. Teladoc opererer globalt og forpligter sig til at
overholde alle gældende love og regler om databeskyttelse i forhold til enhver
jurisdiktion, herunder (men ikke begrænset til) den generelle
databeskyttelsesforordning (EU) 2016/679 ("GDPR") (samlet
kaldet "Databeskyttelseslovgivningen").
Teladoc er dataansvarlig for behandlingen af helbredsoplysninger og øvrige personlige data, der håndteres i forbindelsen med tjenesten.
Grundlæggende principper
Teladocs privatlivspraksis overholder databeskyttelseslovgivningen. Det betyder, at vores privatlivspraksis omfatter (men er ikke begrænset til) overholdelse af følgende beskyttelser:
- Behandling af dine personlige data på en lovlig, gennemsigtig og retfærdig måde.
- Begrænsning af brugen af dine personlige data til legitime formål.
- Begrænsning af behandlingen og opbevaringen af dine personlige data til det absolut nødvendige.
- Sikring af, at privatlivspolitikken er nøjagtig og tilstrækkelig.
- Vedligeholdelse af åbne og gennemsigtige privatlivspolitikker i forhold til vores behandling af personlige data.
- At være ansvarlig over for dig for behandling af dine personlige data.
- Sikring af, at dit samtykke er informeret og nemt at trække tilbage.
- Definering og beskyttelse af dine følsomme oplysninger/særlige kategorier af oplysninger.
- Sikring af, at tredjeparter (eksterne læger) anvender lignende eller tilsvarende standarder for privatlivskontroller, når de behandler dine personlige data på vores vegne.
- At dine personlige data ikke overføres uden for EU, medmindre modtageren har stillet tilstrækkelige sikkerhedsforanstaltninger til rådighed i overensstemmelse med GDPR.
- Give dig ret til nøjagtige, rettidige og omfattende oplysninger om vores behandling af dine personlige data.
- Give dig ret til at få berigtiget eventuelle ufuldstændige, unøjagtige, unødvendige eller vidtgående personlige data.
- Give dig ret til at gøre indsigelse mod vores behandling af dine personlige data (hvor det er relevant)
- Sikring af, at vi har procedurer til at understøtte din udøvelse af rettigheder som registeret.
- At anvende sikkerhedsforanstaltninger, herunder teknisk og proceduremæssig støtte af integritet, fortrolighed og tilgængelighed, som skal være til stede.
- Opretholdelse af fortroligheden af dine personlige data, selv efter at vores relation med dig er ophørt.
Hvilke personlige data indsamles?
Vi behandler dine personoplysninger i de situationer, der er beskrevet nedenfor.
Typer af personlige data |
Formålet med behandlingen |
Juridisk grundlag |
---|---|---|
Personoplysninger, der behandles til administrative formål, når du anmoder om Teladocs tjeneste Vi behandler dit navn, adresse, fødselsdato, køn, kontaktoplysninger (e-mailadresse og telefonnummer) samt dine forsikringsbetingelser. Vi behandler også dit CPR-nummer. |
Formålet med vores behandling af dine personoplysninger er at administrere din anmodning om vores tjeneste og at kommunikere med dig. |
Vi beror os på dit samtykke, jf. databeskyttelsesforordningens artikel 6, stk. 1 (a), og databeskyttelseslovens § 11, stk. 2, nr. 2. |
Personlige data, der behandles, når vi leverer vores tjeneste Almindelige og følsomme personoplysninger, herunder dit navn, din alder, din fødselsdato og dit køn. Vi behandler også dit CPR-nummer samt helbredsoplysninger, f.eks. dine tidligere helbreds- og sygehistorier og andre oplysninger, som vi indsamler gennem vores kommunikation med dig. |
Formålet med vores behandling af dine personoplysninger er at levere vores tjeneste, dvs. vores online medicinske behandling under vores konsultation. Vi er også forpligtet i henhold til gældende sundhedslovgivning til f.eks. at rapportere eventuelle bivirkninger til de offentlige myndigheder, til at behandle dine data til journalføring og til medicinbeskrivelser. |
Vi behandler dine personoplysninger på baggrund af vores retlige forpligtelse til at yde sundhedsfaglig behandling, jf. artikel 6, stk. 1 (c), og artikel 9, stk. 2 (h), jf. databeskyttelseslovens § 7, stk. 3, og den danske sundhedslovgivning. Behandlingen af dit CPR-nummer er lovpligtig, f.eks. i henhold til journalføringsbekendtgørelsens § 12, jf. databeskyttelseslovens § 11, stk. 2, nr. 1. |
”Personlige data” er alle oplysninger, der relaterer sig til en identificeret
eller en identificerbar fysisk person ("den registrerede"); en
identificerbar fysisk person er en person, som kan identificeres, direkte eller
indirekte, ved reference til en identifikation, som fx et navn, et id-nummer,
stedoplysninger, en online- identifikator eller til en eller flere faktorer,
der er specifikke for den fysiske, fysiologiske, genetiske, mentale,
økonomiske, kulturelle eller sociale identitet for pågældende fysiske person. På
grund af tjenestens karakter kan de personlige data, vi er nødt til at indsamle
og behandle om dig, indeholde helbredsoplysninger om dig.
"Helbredsoplysninger" er personlige data relateret til en fysisk persons fysiske eller mentale helbred, herunder den pågældendes medicinske tilstand(e), medicinsk historie og/eller ydelsen af sundhedstjenester til den pågældende. Enhver af disse oplysninger kan afsløre information om den pågældendes helbredsmæssige status.
Teladoc indsamler kun personlige data, som er
relevante og nødvendige for at vi kan stille tjenesten til rådighed, herunder
softwaredriften.
Det er ikke obligatorisk for dig at oplyse dine personlige data. Hvis du ikke
oplyser disse oplysninger, kan Teladoc dog ikke stille tjenesterne til rådighed
for dig via platformene.
Personlige data, som Teladoc automatisk indsamler om dig
Når du registrerer dig og logger ind på portalen og/eller mobilappen, indsamler
Teladoc automatisk alle de oplysninger/personlige data, der er angivet herunder. Eftersom visse transaktioner og aktiviteter er til
din rådighed på platformene, er Teladoc nødt til at kunne linke din aktivitet
tilbage til din identitet, så der kan laves ændringer i vores systemer og så vi
kan registrere, hvilke tjenester du bruger.
Således bliver følgende oplysninger indsamlet og vil kunne identificere dig:
- IP-adresse (computerens adresse på internettet)
- Operativsystem (fx Windows 10)
- Browsersoftware (fx Internet Explorer, Chrome)
- Geografisk placering (fx København, Danmark)
- Enhedstype (fx iPad, desktopcomputer)
- Oplysninger om nedbrud på mobilenheder
- Datoer og tidspunkter for, hvornår du har haft adgang til og brugt platformene, funktioner du har brugt på platformene, og hvor længe du totalt set har brugt platformene
- Links, du klikker på, og sider, du får vist på platformen
- Sider, du får vist før og efter du går ud af platformen
Personlige data du giver til Teladoc
Under din brug af tjenesten skal du oplyse dine personlige data, som indsamles
af Teladoc.
Telefonsamtaler, e-mails og anden kommunikation mellem dig og Teladoc og/eller
Teladocs serviceleverandører bliver registreret. Vi indsamler og opbevarer alle
oplysninger, der bliver behandlet i løbet af disse former for kommunikation,
herunder din identitet, dato og tidspunkt for kommunikationen samt indholdet af
kommunikationen.
Personlige data som Teladoc indsamler om dig fra andre kilder
I forbindelse med tjenesten, og til enhver tid efter dit forudgående samtykke,
kan vi indsamle dine tidligere og aktuelle medicinske journaler fra læger og
behandlere.
Formål med behandlingen af dine personlige data samt juridisk grundlag
Kontraktmæssige forpligtigelser:
Vi vil bruge personlige data primært til at opfylde eventuelle kontraktlige forpligtelser, der eksisterer mellem os og dig, det vil sige Teladocs vilkår og betingelser; når vi anmoder om personlige data for at opfylde betingelserne i en sådan kontrakt, vil du være forpligtet til at give de relevante personlige data, ellers vil vi ikke være i stand til at levere tjenesten til dig. I sådanne tilfælde er det lovlige grundlag for vores behandling af personlige data, at det er nødvendigt for opfyldelsen af en kontrakt som nævnt ovenfor.
Legitim interesse:
Vi kan også behandle dine personlige data i overensstemmelse med vores legitime forretningsinteresser; dette er baseret på den overvejede vurdering, at vi har brug for personlige data for at opnå forskellige rimelige formål. Vores databehandlingsaktiviteter, der udføres på det lovlige grundlag af legitime interesser, omfatter:
i. At forbedre kvaliteten af tjenesten og bedre forstå vores kunders behov ved at anmode om feedback. Vi kan ringe, sende spørgeskemaer eller sms’er til dig.
ii. At give os mulighed for at forstå omfanget og rækkevidden af vores kundebase; til statistisk analyse og markedsundersøgelser.
iii. At genkende når kunder genoptager brugen af vores tjeneste.
iv. At forbedre hjemmesiden, så indhold leveres mere effektivt.
v. At sende information om andre Teladoc-tjenester, der måtte være relevante for vores kunder.
Du har ret til at gøre indsigelse mod, at dine personlige data bruges til sådanne formål, og du kan gøre dette ved at sende en e-mail til dataprotectionofficer@teladochealth.com.
Juridiske forpligtelser
Vi kan også behandle dine personlige data for at sikre, at Teladoc overholde vores forskellige lovpligtige forpligtelser; dette kan omfatte:i. At opfylde forpligtelser overfor relevante finansielle myndigheder.
ii. At overholde branchemæssige reguleringskrav og eventuelle selvregulerende ordninger.
iii. At udføre nødvendige forretningsoperationer og due diligence (f.eks. administration, sikkerhed, reorganiseringer, investeringer eller salg af selskab/aktiver).
iv. At samarbejde med relevante myndigheder med henblik på at rapportere kriminel aktivitet eller for opdage og forhindre svindel.
v. At undersøge, kræve erstatning for eller forsvare os mod eventuelle krav, vi måtte modtage eller blive inddraget i i forbindelse med levering af tjenesten.
Samtykke
Endelig kan vi behandle dine personlige data med henblik på at levere tjenesten til dig, forudsat at du har givet informeret samtykke.
Når vores behandling af dine personlige data er baseret på dit samtykke, kan du til enhver tid trække dette samtykke tilbage. Din tilbagetrækning vil ikke påvirke lovligheden af behandlingen baseret på samtykke før tilbagetrækningen, men manglende samtykke kan påvirke vores evne til at levere tjenesterne til dig. Du kan til enhver tid trække dit samtykke tilbage ved at sende en e-mail til dataprotectionofficer@teladochealth.com .
Hvor vi behandler dine sundhedsdata, og hvor vi ikke har dit samtykke til at gøre det, vil vi kun behandle dem, hvis en af følgende betingelser gælder:
- Det er nødvendigt for formål relateret til forebyggende eller arbejdsmedicin, vurdering af arbejdstagerens arbejdsevne, medicinsk diagnose, levering af sundheds- eller socialpleje eller behandling eller styring af sundheds- eller socialplejesystemer eller i henhold til kontrakt med en sundhedsfaglig.
- Det er nødvendigt af hensyn til offentlig interesse inden for folkesundhedsområdet, såsom beskyttelse mod alvorlige grænseoverskridende trusler mod sundheden eller sikre høje standarder for kvalitet og sikkerhed inden for sundhedspleje samt lægemidler eller medicinsk udstyr.
- Det er nødvendigt af arkiveringsmæssige årsager i offentlig interesse, videnskabelige eller historiske forskningsformål eller statistiske formål.
Teladoc kan oprette ikke-identificerbare oplysninger defineret som data, der ikke indeholder dit navn, adresse, fødselsdato eller andre oplysninger, der kan bruges til at identificere dig ("anonymiserede oplysninger") med henblik på blandt andet gennemgang eller vurdering af vores systems ydeevne til levering af tjenesten, forbedring af kvaliteten eller rettidigheden af vores tjeneste, medicinsk forskning eller påvisning af pålideligheden af vores informationsstyring.
Opbevaring af data
Teladoc opbevarer dine personlige data, så længe det er nødvendigt for levering af tjenesten til dig, og derefter for de lovbestemte perioder med det eneste formål at imødekomme eventuelle ansvar, der måtte opstå som følge af levering af tjenesten og for at overholde gældende love.
Ved udgangen af den relevante opbevaringsperiode vil dine persondata blive destrueret sikkert eller permanent anonymiseret i overensstemmelse med databeskyttelseslovgivningen.
Deling af dine personlige data
Bortset fra som angivet nedenfor, videregiver vi aldrig dine personlige data til andet formål end det, der er strengt nødvendigt for at levere tjenesten til dig. Dette kan f.eks. være til sundhedspersonale eller hostingudbydere.Uanset ovenstående skal du informeres om, at Teladoc kan blive anmodet om at videregive dine personlige data, herunder dine helbredsoplysninger, af et behørigt bemyndiget myndigheds- eller domstolsorgan i et hvilket som helst land, hvor vores patienter er borgere. Medmindre det er forbudt ved lov, vil vi informere dig om denne videregivelse af dine personlige data, så hurtigt som muligt, og det vil altid ske i overensstemmelse med databeskyttelseslovgivningen.
Internationale overførsler af dine personlige data og hosting
Internationale overførsler af dine personlige data er beskrevet i dette afsnit. Vi bruger datacentre baseret i Det Europæiske Økonomiske Samarbejdsområde ("EØS") og i USA. Af denne grund overføres dine personlige data til og opbevares både i EØS og i USA.Disse internationale overførsler af, og tilfælde af adgang til, dine personlige data overholder alle privatlivs-, sikkerheds- og beskyttelsesforanstaltninger samt regler fastsat af databeskyttelseslovgivningen, og i rammerne af GDPR finder de sted efter enten; kontraktlige forpligtelser, midlertidige egnethedsaftaler, standardkontraktbestemmelser eller en anden fravigelse for at tillade den internationale overførsel af dine personlige data, som er relevant.
Håndhævelse af sikkerheden
Vi beskytter dine personlige data med testede og certificerede tekniske og organisatoriske sikkerhedskontroller. Vi uddanner vores personale og eksterne læger i vores privatlivspolitik og -principper såvel som alle globalt gældende love om databeskyttelse.Dine rettigheder som registreret
Vi bestræber os på at sikre, at dine personlige data altid er nøjagtige og opdaterede; og vi vil opdatere eller videregive dem til dig, når som helst du anmoder os om det. Du er ansvarlig for at give os besked om ændringer, rettelser eller tilføjelser til dine personlige data, så Teladoc kan ændre dem i overensstemmelse hermed og holde dem opdateret.Du kan få adgang til de personlige data, vi
har om dig, og du kan få dem berigtiget eller slettet, hvis de er unøjagtige.
Der, hvor GDPR er gældende, har du følgende rettigheder:
- Ret til adgang: ret til at bede os om kopier af dine personlige data.
- Ret til rettelse: ret til at bede os om at rette dine personlige data, som du mener er unøjagtige. Du har også ret til at anmode os om at fuldføre oplysninger, som du mener er ufuldstændige.
- Ret til tilbagetrækning af samtykke: ret til at trække dit samtykke til behandlingen af dine personlige data tilbage. Dog vil tilbagetrækningen af samtykke ikke påvirke lovligheden af behandlingen foretaget før tilbagetrækningen.
- Ret til sletning (”retten til at blive glemt”): ret til at anmode os om at slette dine personlige data under visse omstændigheder.
- Ret til begrænsning af behandling: ret til at anmode os om at begrænse behandlingen af dine personlige data under visse omstændigheder.
- Ret til at gøre indsigelse mod behandlingen: ret til at anmode os om at begrænse behandlingen af dine personlige data under visse omstændigheder
- Ret til dataportabilitet: ret til at anmode om, at vi overfører dine personlige data til en anden organisation eller til dig, under visse omstændigheder
Bemærk, at registrerede personers rettigheder
ikke vil være gældende for af- identificerede data som defineret i afsnittet
"Formål som dine personlige data behandles til samt juridisk
grundlag" ovenfor.
Du kan til enhver tid udøve dine rettigheder som registeret ved at sende en
e-mail til lopd@teladochealth.com med angivelse af dit navn, hvilken tjeneste,
der blev brugt, og dit telefonnummer og vedhæfte dit id-kort eller et hvilket
som helst andet dokument, der gør det muligt for os at identificere dig.
Kontakt for yderligere oplysninger
Hvis du har spørgsmål vedrørende denne privatlivspolitik, ønsker en kopi af denne privatlivspolitik, ønsker at indgive en klage, eller hvis du mener, at dine privatlivsrettigheder er blevet krænket, kan du kontakte databeskyttelsesofficeren på dataprotectionofficer@teladochealth.com. Der vil ikke være nogen repressalier ved indgivelse af en klage eller udøvelse af nogen rettigheder for registrerede personer.Du har også ret til at indgive en klage til Datatilsynet.
Ændringer og opdateringer
Hvis vi ændrer måden, vi behandler personoplysninger på, vil vi informere dig om det gennem Tjenesten. Den nyeste version af privatlivspolitikken vil altid være tilgængelig i Tjenesten.