Retsligt grundlag for behandlingen af personoplysninger
Behandlingen af kontaktpersoners, leverandørers, samarbejdspartneres eller andre interessenters personoplysninger sker, når det er nødvendigt for os for at kunne opfylde vores aftale med dig eller for at kunne foretage handlinger forud for indgåelse af en aftale.
Arrangements- og/eller seminardeltagers og hjemmesidebesøgendes personoplysninger behandles for at opfylde en legitim interesse, såsom at invitere til arrangementer eller udsende nyhedsbreve, hvor vi har vurderet, at den legitime interesse vejer tungere end den registreredes interesser eller grundlæggende rettigheder og frihedsrettigheder (interesseafvejning).
Opbevaring af personoplysninger
Vi gemmer personoplysninger i den periode, det er nødvendigt til det aktuelle formål, som vi behandler oplysningerne til. Ved behandling i forbindelse med konsultopgaver gemmer vi personoplysninger i 30 dage efter afsluttet opgave. Leverandørers og samarbejdspartneres personoplysninger gemmes i 30 dage efter afsluttet samarbejde. Oplysninger fra tilmeldte og deltagere i arrangementer og seminarer slettes senest 6 måneder efter arrangementet. Hjemmesidebesøgendes data opbevares i overensstemmelse med de opbevaringstider, der er angivet i vores Cookiepolitik. Selvom opbevaringsperioderne er udløbet for visse behandlinger, kan vi muligvis beholde personoplysningerne til andre formål, f.eks. hvis du fortsat er kunde eller leverandør.
Videregivelse og overførsel til lande uden for EU/EØS
Curoflow kan benytte eksterne samarbejdspartnere og leverandører til at udføre opgaver på vores vegne, f.eks. for at levere IT-ydelser, CRM, marketingautomation, analyser eller statistik. Udførelsen af disse ydelser kan indebære, at vores samarbejdspartnere, både inden for og uden for EU/EØS, får adgang til personoplysningerne.
Samarbejdspartnere, der håndterer personoplysninger på Curoflows vegne, indgår altid aftaler med os for at sikre et højt beskyttelsesniveau for jeres personoplysninger. I forhold til samarbejdspartnere uden for EU/EØS træffes der desuden særlige beskyttelsesforanstaltninger, f.eks. ved at vi indgår aftaler, der inkluderer standardkontraktbestemmelser for dataoverførsel i overensstemmelse med Europa-Kommissionens afgørelse (afgørelse 2021/914), som er tilgængelige på Europa-Kommissionens hjemmeside.
Vi anvender HubSpot som CRM- og marketingautomationsplatform. HubSpot behandler personoplysninger på vores vegne som databehandler i henhold til en databehandleraftale og som selvstændig dataansvarlig med hensyn til data, der indsamles via HubSpots sporingskode på vores hjemmeside.
Da HubSpot er baseret i USA, overføres personoplysninger til et land uden for EU/EØS. Denne overførsel er beskyttet af standardkontraktbestemmelser vedtaget af Europa-Kommissionen (afgørelse 2021/914), som HubSpot indgår med sine kunder. HubSpots hostinginfrastruktur er certificeret i henhold til SOC 2 Type II og ISO 27001.
Mere information om, hvordan HubSpot håndterer personoplysninger, herunder en liste over HubSpots underdatabehandlere, findes i HubSpots databehandleraftale på legal.hubspot.com/dpa.
Præcisering: Denne fortrolighedspolitik har til formål at beskrive den måde, vi håndterer personoplysninger fra vores eksisterende eller potentielle kunder, primært dig som besøger vores hjemmeside. De personoplysninger, der håndteres inden for Curoflows medicintekniske software og videotjeneste (fra privatpersoner, virksomheder, sundhedspersonale, administratorer og patienter), håndteres inden for EU/EØS uden overførsler til tredjelande og er reguleret af en særskilt databehandleraftale med de respektive kunder.
Dine rettigheder
Du har en række rettigheder i henhold til GDPR. Det er muligt, at vi ikke altid er forpligtet til at imødekomme din anmodning, hvis der foreligger lovlige grunde til ikke at gøre det, og en anmodning om udøvelse af rettighederne resulterer derfor ikke altid i nogen handling.
Dine rettigheder i GDPR inkluderer:
- Ret til indsigt – I henhold til artikel 15 GDPR har du ret til at få adgang til dine personoplysninger samt visse informationer vedrørende behandlingen af dem. Disse informationer fremgår af dette dokument.
- Ret til berigtigelse – I henhold til artikel 16 GDPR har du ret til at få forkerte personoplysninger rettet samt at supplere ufuldstændige personoplysninger.
- Ret til sletning – Under visse omstændigheder har du i henhold til artikel 17 GDPR ret til at få personoplysningerne slettet. Dette er den såkaldte ‘ret til at blive glemt’.
- Ret til begrænsning af behandling – Under visse omstændigheder har du i henhold til artikel 18 GDPR ret til at begrænse den behandling, vi foretager.
- Ret til dataportabilitet – I henhold til artikel 20 GDPR har du ret til at få udleveret personoplysningerne (eller få dem overført til en anden dataansvarlig) i et struktureret, almindeligt anvendt og maskinlæsbart format.
- Ret til indsigelse – I henhold til artikel 21 GDPR har du ret til at gøre indsigelse mod særlige personoplysningsbehandlinger.
Kontaktoplysninger
Kontakt os på kontakt@curoflow.se, hvis du har spørgsmål vedrørende vores behandling af personoplysninger, eller hvis du ønsker at udøve dine rettigheder som angivet ovenfor. Hvis du er utilfreds med vores behandling, er der mulighed for at indgive en klage til Datatilsynet via www.imy.se. Du kan også henvende dig til tilsynsmyndigheden i det land, hvor du bor eller arbejder.