Venligst læs (og rul ned for at se hele teksten) følgende fortrolighedserklæring, før du bruger dette websted
Meddelelse om Teladoc´s Fortrolighedspolitik
Ikrafttrædelsesdato: marts 2022
Indledning
Dette er en meddelelse om den Fortrolighedspolitik (”Meddelelse”), som gælder for ydelser i form af lægekonsultation (“Lægekonsultation”), Coaching i forbindelse med mentale helbredsproblemer (“Coaching”) og en anden udtalelse fra en læge (“AUL”), (samlet benævnt “Ydelserne”), herunder levering og brug af Teladoc´s webportal (“Platform”) i forbindelse med levering af Ydelserne.
Ydelserne og Platformen leveres af Teladoc Health International, S.A.U., der har selskabsadressen 252-260 Via Augusta, 08017 Barcelona, Spanien (“Teladoc, “Vi”, “Os” og “Vores”).
For at kunne levere Ydelserne til dig (“Dig” og “Dine”), kræves det, at vi indsamler og behandler dine personlige oplysninger. Denne Meddelelse beskriver, hvilke typer Persondata, som Vi indsamler om Dig, hvorfor Vi indsamler dem, hvordan de indsamles, hvordan Vi bruger dem, hvordan Vi beskytter dem, og under hvilke omstændigheder Vi deler dem med tredjeparter. Nærværende Meddelelse beskriver også, hvordan Du får adgang til Dine Persondata og udøver Dine rettigheder i forhold til Dine Personlige Oplysninger. Du bedes læse meddelelsen omhyggeligt.
Hos Teladoc forpligter Vi os til at beskytte og respektere Dit privatliv. Teladoc opererer globalt og forpligter sig fuldt ud over for alle gældende love og regler om privatlivets fred i enhver retskreds, herunder (men ikke begrænset til) Europa-Parlamentets og Rådets forordning (EU) 2016/679 (”GDPR”) (samlet benævnt “Databeskyttelseslove”).
Den dataansvarlige er Teladoc.
Grundlæggende principper
Teladoc's persondatapraksis overholder Databeskyttelseslovene. Det betyder, at vores persondatapraksis omfatter (men er ikke begrænset til) overholdelse af følgende beskyttelsesforanstaltninger:
Behandling af Dine Persondata på en lovlig, transparent og rimelig måde.
Begrænsning af brugen af Dine Persondata til lovlige formål.
Begrænsning til de minimalt nødvendige formål af behandlingen og opbevaringen af Dine Persondata.
Sørge for, at denne Meddelelse er præcis og tilstrækkelig.
Fastholdelse af en åben og transparent privatlivspolitik i forhold til Vores behandling af Persondata.
Være ansvarlig over for Dig i forhold til behandlingen af Dine Persondata.
Sørge for, at når vi kræver Dit samtykke til at behandle Dine Persondata, at denne samtykke kan afgives frit, er specifik, på et informeret grundlag og entydig og ligeledes at nem at trække tilbage.
Definering af Dine følsomme data/data af særlig kategori som for eksempel sundhedsoplysninger og anvendelse af de rette foranstaltninger til at beskytte sådanne oplysninger.
Kun deling af dine Persondata med tredjeparter, som er blevet behørigt bemyndiget til at behandle Dine Persondata i forbindelse med leveringen af Ydelserne, og sørge for, at disse tredjeparter (for eksempel eksterne læger) overholder Persondatalovene og anvender tilsvarende standarder for kontrol af fortrolige oplysninger, når de behandler Dine Persondata på Vores vegne.
Ikke overføre Dine Persondata uden for EØS, medmindre en sådan overførsel er tilladt i henhold til Databeskyttelseslovene, herunder at overførslen, som krævet, sker under overholdelse af de rette sikkerhedsforanstaltninger i henhold til GDPR.
Giver Dig ret til præcise, rettidige, omfattende informationer om Vores behandling af Dine Persondata.
Giver Dig ret til at rette ufuldstændige og upræcise Persondata og til at kræve, at vi sletter enhver unødvendig eller for omfattende Persondata, som Vi måtte være i besiddelse af om Dig (hvor relevant og som krævet efter loven).
Giver Dig ret til at modsætte Dig Vores behandling af Dine Persondata (hvor relevant).
Fastholdelse af effektive procedure, som giver Dig mulighed for at udøve Dine rettigheder som registreret person.
Anvendelse og fastholdelse af de rette tekniske og organisatoriske foranstaltninger for at sikre sikkerheden for Dine Persondata.
Fastholdelse af fortroligheden af Dine Persondata, selv efter at Vores forhold med Dig er afsluttet.
Hvilke Persondata bliver indsamlet?
“Persondata” betyder enhver oplysning med forbindelse til en identificeret eller identificerbar fysisk person (“datasubjekt”); en identificerbar fysisk person er en, som kan identificeres, direkte eller indirekte, specielt via reference til en identifikator i form af for eksempel et navn, et identifikationsnummer, lokalitetsdata, en on-line identifikator eller til en eller flere faktorer, som er specifikke for den fysiske, fysiologiske, genetisk, mentale, økonomiske eller sociale identitet, der hører til denne fysiske person. Grundet Ydelsernes beskaffenhed, kan de Persondata, som vi er nødt til at indhente fra dig og behandle om Dig, indeholde Sundhedsdata om Dig.
“Sundhedsoplysninger” betyder Persondata, som vedrører den fysiske eller mentale sundhed hos en fysisk person, herunder denne persons lægelige tilstand, helbredshistorik og/eller levering af sundhedsplejeservicer til denne person, som alle eller nogle heraf kan afsløre oplysninger om vedkommendes helbredstilstand.
Teladoc indsamler kun de Persondata, som er relevante og nødvendige for at kunne levere Ydelserne, herunder driften af den tilhørende software.
Hvilke Persondata, som vi behandler om Dig og hvorfor, samt hvem disse Persondata måtte blive delt med, afhænger af, hvilke ydelser, du modtager fra Os, som beskrevet i nærværende Meddelelse.
Du er ikke forpligtet til at levere Dine Persondata til os. Hvis Du imidlertid ikke leverer disse oplysninger, vil Teladoc ikke være i stand til at levere Vores Ydelser til Dig via Platformen.
Persondata, som Teladoc automatisk indsamler om Dig i forbindelse med Lægekonsultationsydelsen og Coaching-ydelsen
Henseende Lægekonsultationsydelsen og Coaching-ydelsen, indsamler Teladoc automatisk, når du tilmelder dig og logger på Portalen, alle oplysninger /Persondata, i henhold til nedenstående. Fordi visse transaktioner og aktiviteter er tilgængelige for Dig på Platformen, skal Teladoc være i stand til at linke Din aktivitet tilbage til Din identitet, således at der kan foretages ændringer i Vores systemer. Således vil følgende oplysninger blive indsamlet og være identificerbare i forhold til Dig:
IP-adresse (computerens adresse på internettet)
Operativt system (f.eks. Windows 10)
Browser-software (f.eks. Internet Explorer, Chrome)
Internetserviceleverandør (f.eks. Bell Canada)
Geografisk placering (f.eks. København, Danmark)
Type apparat (f.eks. iPad, stationær computer)
Nedbrudsinformation om mobilt apparat
Apparatets lokalitet og sprog samt om det har fingeraftryks- /ansigtssensorer
Datoer og klokkeslæt for Din adgang og brug af Platformen, de funktioner du benyttede på Platformen, og hvor længe Du samlet benyttede Platformen
Links, som Du klikker på, og sider, som Du besøger på Platformen
Sider, Du besøgte før og efter Du forlod Platformen
Persondata, som du leverer til Teladoc i forbindelse med Ydelserne
Under det forløb, hvor Du benytter dig af Ydelserne, skal Du levere og Teladoc skal indsamle dine Persondata.
Telefonopkald, e-mails, lægejournaler, som du leverer til Os samt anden kommunikation som for eksempel indmeldelsesformular til anden udtalelse fra læge i forbindelse med AUL-ydelsen (“Kommunikation”) mellem Dig og Teladoc og/eller Teladoc’s serviceleverandører vil blive optaget og registreret. Således indsamler vi og gemmer alle informationer, som er blevet drøftet under sådanne kommunikationsformer, herunder Din identitet, dato og klokkeslæt for kommunikationen og indholdet i kommunikationen.
Persondata, som Teladoc indsamler om Dig fra andre kilder i forbindelse med Ydelserne
I forbindelse med Ydelserne og altid først efter at Du har afgivet dit samtykke hertil, kan Vi indsamle Dine tidligere lægejournaler fra Dine forrige eller nuværende sundhedsudbydere.
Teladoc kan også indhente Persondata om Dig fra Dit forsikringsselskab og/eller fra Dine eventuelle bemyndigede repræsentanter, hvis dette er nødvendigt og relevant for levering af Ydelserne.
Formålet med behandlingen af Dine Persondata og lovgrundlaget herfor
Kontraktmæssige forpligtelser
Vi bruger først og fremmest Persondata til opfyldelse af enhver forpligtelse i henhold til kontrakten, som foreligger mellem Os og Dig, det vil sige Teladoc´s Vilkår og Betingelser og/eller tilmeldingsformularen til Anden Udtalelse fra Læge for levering af AUL-ydelse; hvor Vi kræver udlevering af Persondata for at opfylde vilkårene i en sådan kontrakt, vil Du blive bedt om at levere de relevante Persondata, ellers vil Vi i modsat fald ikke være i stand til at levere Ydelserne til Dig. I sådanne tilfælde er det lovmæssige grundlag for Vores behandling af Persondata, at det er nødvendigt for kontraktens udførelsen i henhold til ovenstående.
Legitim interesse
Vi behandler også Dine Persondata i overensstemmelse med vores legitime forretningsinteresser; dette beror på, at Vi har brug for Persondata til at opnå flere forskellige rimelige formål.
Vores databehandlingsaktiviteter sker på lovligt grundlag af legitime interesser for at:
Forbedre kvaliteten på Ydelserne og for bedre at kende Vores kunders behov ved at bede dem om feedback, eller Vi sender spørgeskemaer ud, som Vi beder Dig om at udfylde.
Tillade os at forstå omfanget og rækkevidden af Vores kundegrundlag; med henblik på statistisk analyse og markedsundersøgelse.
Konstatere, når kunderne vender tilbage til Vores Ydelser.
Forbedre hjemmesiden, således at indholdet præsenteres på en mere effektiv måde.
Lovmæssige forpligtelser
Vi behandler også Dine Persondata, for at Teladoc kan overholde Vores diverse lovmæssige forpligtelser; disse kan dreje sig om følgende:
Overholdelse af finansielle forpligtelser over for relevante finansmyndigheder.
Overholdelse af krav i reglerne gældende for erhvervslivet og enhver selvregulerende plan.
Udførelse af nødvendige forretningsaktiviteter samt fornøden omhu (due diligence) (f.eks. Administration, sikkerhed, omstrukturering, investering eller B2B/salg af aktiver).
Samarbejde med relevante myndigheder for at indrapportere kriminel aktivitet, eller for at spore og forebygge bedrageri.
Undersøge, rejse erstatningskrav for eller forsvare Os selv mod ethvert erstatningskrav, som Vi måtte blive mødt med/rejse i forbindelse med levering af Ydelserne.
Samtykke
Endelig behandler Vi Dine Persondata med det formål at levere Dig Ydelserne i henhold til Dit informerede samtykke.
Du kan trække Dit samtykke tilbage til enhver tid, således som det fremgår af afsnit 9, og Vi vil følgelig ophøre med at behandle Dine Persondata på baggrund af Dit samtykke. Du skal imidlertid være klar over, at dette ikke berøre vores mulighed for fortsat at behandle Dine Persondata, hvor en sådan behandling hviler på et andet lovgrundlag, som fremlagt under dette afsnit, når dette er relevant.
Hvis Vi behandler Dine Sundhedsdata i tilfælde, hvor Vi ikke har Dit samtykke hertil, vil dette kun ske, hvis et af følgende er gældende:
|
Teladoc kan skabe deidentificerede oplysninger defineret som data, som ikke omfatter Dit navn, adresse, fødselsdato eller andre oplysninger, som kan bruges direkte eller indirekte til at identificere Dig med (“Anonymiseret data”) med det formål at gennemgå eller evaluere, hvordan Vores systemer virker under leveringen af Ydelserne, forbedre kvaliteten eller rettigheden af Vores Ydelser, medicinsk forskning eller demonstration af pålideligheden af Vores informationsforvaltning.
Datalagring
Teladoc lagrer Dine Persondata, så længe det er nødvendigt for levering af Ydelserne til Dig, og herefter i de lovmæssige perioder med det eneste formål at kunne efterkomme ethvert lovmæssigt ansvar, som måtte opstå i forbindelse med levering af Ydelserne, og for overholdelse af Databeskyttelseslovene.
Ved udløbet af den relevante lagringsperiode, vil Dine Persondata blive sikkert destrueret eller permanent deidentificeret i overensstemmelse med Databeskyttelseslovene og enhver gældende bestemmelse. Anonymiserede data er ikke længere Persondata, og de bliver gemt af Teladoc på ubestemt tid til de formål, som fremgår af ovenstående afsnit 4.
Videregivelse af Dine Personlige Oplysninger
Med ovenstående undtagelser vil Vi aldrig dele Dine Persondata til andre formål end de strengt nødvendige for at kunne levere Ydelser til Dig til Din fordel (f.eks.: med professionelt sundhedspersonale eller med oplagringsleverandøren).
Du skal være klar over, at Teladoc kan blive bedt om at afsløre Dine Persondata, herunder Dine Sundhedsdata, af en hertil bemyndiget enhed under stat eller domstole i det land, hvor Vores patienter er statsborgere. Medmindre det er forbudt i loven, vil Vi hurtigst muligt informere Dig om videregivelse af Dine Persondata, som altid finder sted i overensstemmelse med Databeskyttelseslovene.
International overførsel af Dine Persondata og hosting
Der er blevet taget højde for international overførelse af Dine Persondata, således som det fremgår af nærværende afsnit.
Henseende AUL-ydelsen, benytter vi datacentre, som har hjemsted i USA. Af denne grund, opbevares Dine Persondata i USA. Enhver international overførsel af Dine Persondata i forbindelse hermed overholder alle foranstaltninger i forhold til privatlivets fred, sikkerhed og nødsituationer samt bestemmelser i Databeskyttelseslovene, og inden for de specifikke rammer af GDPR finder de sted i forbindelse med enten; kontraktmæssige forpligtelser, midlertidige tilpasningsaftaler, standard kontraktklausuler eller enhver anden dispensation, der tillader en international overførsel af Dine Persondata, og som måtte finde anvendelse.
Gennemførelse af sikkerhedsforanstaltninger
Vi passer på Dine Persondata ved hjælp af afprøvede og certificerede tekniske og organisatoriske sikkerhedskontroller, som er i overensstemmelse med Databeskyttelseslovene. Vi oplærer Vores personale og eksterne partnere (f.eks. Professionelle sundhedsmedarbejdere og hosting-firma) i vores Privatlivspolitik samt i alle Databeskyttelseslove.
Dine rettigheder som registreret person
Vi bestræber os på at holde Dine Persondata nøjagtige og opdaterede; og Vi opdaterer eller videreformidler dem til Dig, når Du anmoder Os om at gøre det. Du er ansvarlig for at meddele ændringer, rettelser eller tilføjelser til Dine Persondata, således at Teladoc kan ændre oplysninger på baggrund her og holde oplysningerne opdaterede.
Du kan få adgang til de Persondata, som gemmes på Dig, og hvis disse oplysninger ikke er nøjagtige, kan Du anmode om at få dem ændret eller slettet.
Når GDPR finder anvendelse, omfatter Dine rettigheder følgende:
Ret til adgang: ret til at bede Os om kopier af Dine Persondata.
Ret til berigtigelse: ret til at bede Os om at berigtige de Persondata, som Du mener er unøjagtige. Du har også ret til at bede Os om at fuldende oplysninger, som Du mener er ufuldstændige.
Ret til at tilbagekalde: Du giver samtykke til at behandle alle Dine Persondata.
Ret til at slette: ret til at bede Os om at slette Dine Persondata under visse omstændigheder.
Ret til at begrænses behandlingen: ret til at bede Os om at begrænse behandlingen af Dine Persondata under visse omstændigheder.
Ret til at modsætte dig behandlingen: ret til at modsætte dig behandlingen af Dine Persondata under visse omstændigheder.
Ret til dataportabilitet: ret til at bede Os om, at Vi overfører Dine Persondata til en anden organisation eller til Dig, under visse omstændigheder.
Bemærk, at dine rettigheder som registreret person ikke finder anvendelse på deidentificerede data, som defineret i ovenstående afsnit 4.
Du kan udøve dine til enhver tid gældende rettigheder som registreret person ved at sende en e-mail til Os på lopd@teladochealth.com, hvor du oplyser Dit navn, hvilken Ydelse, du benyttede, og Dit telefonnummer, og hvor du identificerer dig selv.
10. Kontakt for yderligere oplysninger
Hvis Du har nogen spørgsmål i forbindelse med nærværende Meddelelse, eller hvis Du ønsker en kopi heraf, eller hvis Du på anden måde ønske at indgive en klage, eller hvis Du mener, at Dine privatlivsrettigheder er blevet brudt, eller andet vedrørende Vores behandling af Dine Persondata, kan Du kontakte vores Dataansvarlige på dataprotectionofficer@teladochealth.com. Der vil ikke forekomme repressalier for at indgive klager eller for at udøve nogen rettigheder som registreret person.
Du har også ret til at klage til Dine lokale databeskyttelsesmyndigheder.