Senest opdateret den 17. januar 2024
Hos Embla ApS (”Embla”, ”vi”, ”os” eller ”vores”) prioriterer vi fortrolighed og datasikkerhed højt. Denne persondatapolitik gælder for vores behandling af personoplysninger i relation til aktiviteter omfattet af vores hjemmeside www.joinembla.com (”Hjemmesiden”) og vores app ”Embla – Din virtuelle vægttabsklinik” (”Appen”) (samlet betegnet ”Platformen”).
https://apps.apple.com/dk/app/embla/id1607818562
https://play.google.com/store/apps/details?id=com.joinembla.embla1
Persondatapolitikken fastlægger retningslinjerne for Emblas måde at behandle dine personoplysninger på. Persondatapolitikken giver dig samtidig de oplysninger, som du har krav på at modtage i henhold til gældende databeskyttelseslovgivning. Du skal læse persondatapolitikken, inden du afgiver dine personoplysninger til embla.
Den dataansvarlige for dine personoplysninger er:
Embla ApS
CVR-nummer: 42806366
Adresse: Hejrevej 30, 1. sal, 2400 København NV
E-mail: [email protected]
Embla indsamler oplysninger direkte fra dig på følgende måder:
· Ved din brug af Appen
· Ved din brug af Hjemmesiden
· Når du kontakter os eller kommunikerer med os via Platformen (fx online videokonsultation)
· Når du kontakter os eller kommunikerer med os via e-mail
Din interaktion, køb af ydelser og i visse tilfælde afgivne samtykker, vil være afgørende for, hvilke dele af denne persondatapolitiks punkt 2, der er relevant for dig.
Vi behandler følgende personoplysninger om dig, når du modtager online sundhedsfaglig behandling via Platformen som følge af dit køb af ét eller flere af vores ydelser:
Almindelige personoplysninger
· Navn
· E-mailadresse
· Jobtitel
· Alder
· Køn
· Fødselsdag
· Telefonnummer
· Korrespondance
· CPR-nummer (fortrolig personoplysning)
Følsomme personoplysninger
· Helbredsoplysninger, som er nødvendig at behandle med henblik på at levere sundhedsfaglig behandling (fx medicin, symptomer og sygdomme).
Embla foretager en indledende vurdering af, hvilken sundhedsfaglig behandling du har behov for. Det gør vi for at vurdere, hvordan dit videre forløb skal tilrettelægges samt for at give din den korrekte online sundhedsfaglige behandling, coaching, undervisning og rådgivning. Derudover behandler vi personoplysninger for at udskrive de korrekte recepter.
Behandlingen af dine personoplysninger sker for at opfylde den indgåede kontrakt med dig med henblik på sygdomsbekæmpelse og forvaltning af sundhedstjenester jf. databeskyttelsesforordningens artikel 6, stk. 1, litra b (almindelige personoplysninger), databeskyttelseslovens § 7, stk. 3 jf. databeskyttelsesforordningens artikel 9, stk. 2, litra b (følsomme personoplysninger) og databeskyttelseslovens § 11, stk. 2, nr. 4 jf. databeskyttelseslovens § 7, stk. 3 (CPR-numre).
Oplysninger omfattet af journalkravene opbevares i 10 år fra sidste optegning i journalen i overensstemmelse med den pågældende lovgivning. Journaler, der er genstand for klage-, tilsyns- eller erstatningssager slettes efter sagens endelige afslutning, såfremt sagen strækker sig ud over den 10-årige periode.
Vi behandler følgende personoplysninger om dig, når vi skal føre dine oplysninger ind i journalen:
Almindelige personoplysninger
· Navn
· E-mailadresse
· Jobtitel
· Alder
· Køn
· Fødselsdag
· Telefonnummer
· Korrespondance
· CPR-nummer (fortrolig personoplysning)
Følsomme personoplysninger
· Helbredsoplysninger, som er nødvendig at behandle med henblik på at levere sundhedsfaglig behandling (fx medicin, symptomer og sygdomme)
Vi behandler ovenstående personoplysninger for at overholde vores retlige forpligtelse til at føre patientjournaler i overensstemmelse med bekendtgørelse om autoriserede sundhedspersoners patientjournaler (journalføringsbekendtgørelsen). Vi er omfattet af denne forpligtelse, da behandlingen og rådgivningen foretages af vores læger.
Behandlingen af dine personoplysninger sker på baggrund af databeskyttelsesforordningens artikel 6, stk. 1, litra c (almindelige personoplysninger), databeskyttelsesforordningens artikel 9, stk. 2, litra b jf. journalføringsbekendtgørelsen (følsomme personoplysninger) og databeskyttelseslovens § 11, stk. 2, nr. 1 jf. journalføringsbekendtgørelsen (CPR-numre).
Oplysninger omfattet af journalkravene opbevares i 10 år fra sidste optegning i journalen i overensstemmelse med den pågældende lovgivning.
Vi behandler følgende personoplysninger om dig, når du via Appen fører en logbog over dit helbred:
· Kost, væske, vægt, kropsmål, status
· Motion
· Søvn
· Medicin
· Symptomer
Oplysningerne udgør i visse tilfælde helbredsoplysninger (følsomme personoplysninger). Vi behandler ovenstående oplysninger med henblik på, at du kan følge din sundhed løbende via logbogen. Vi foretager behandlingen på baggrund af dit udtrykkelige samtykke jf. databeskyttelsesforordningens artikel 9, stk. 2, litra a og databeskyttelsesforordningens artikel 6, stk. 1, litra a. Oplysninger indsamlet via logbogen kan også behandles til andre formål og med andre retsgrundlag.
Vi prioriterer beskyttelsen af dit privatliv, og som en generel praksis deler vi ikke dine personoplysninger med tredjeparter. Dog kan vi dele anonymiserede og aggregerede data til statistisk analyse og forskningsformål. Denne datadeling udføres med statistikere eller forskningsprofessionelle, der er bundet af fortrolighedsaftaler og etiske standarder.
De anonymiserede data bruges til at opnå indblik i overordnede tendenser, mønstre og adfærd, hvilket bidrager til forbedring af vores tjenester og fremme af videnskabelig forskning. Eventuelle data, der deles på denne måde, er uden personligt identificerbare oplysninger og opretholder din anonymitet og privatliv.
Anmodning om sletning af app data
Hvis du ønsker at anmode om sletning af dine app-data, skal du følge trinnene nedenfor:
- Send en e-mail til vores dedikerede e-mailadresse for privatliv: [email protected].
- Brug den e-mailadresse, der er knyttet til din konto på vores platform.
- Angiv tydeligt "Anmodning om sletning af app-data" i emnelinjen i din e-mail.
Vores team kan kontakte dig for at verificere din identitet, inden vi går videre med sletningsanmodningen. Dette er for at beskytte dit privatliv og sikre, at kun autoriserede personer kan anmode om fjernelse af data.
Vores team vil indenfor en rimelig tid til gennemgå og behandle din sletningsanmodning. Vi bestræber os på at håndtere sådanne anmodninger hurtigt, og din tålmodighed værdsættes.
Vigtig bemærkning: Sletning af dine app-data vil medføre tab af kontoinformationer og præferencer. Denne handling er uigenkaldelig, og vi anbefaler brugere at overveje konsekvenserne nøje, før de foretager en sletningsanmodning.
Vi behandler følgende personoplysninger om dig via din journal eller logbog med henblik på at kvalitetssikre, udarbejde statistikker og analyser samt for at forbedre Platformen:
Almindelige personoplysninger
· Navn
· Jobtitel
· Alder
· Køn
· Fødselsdag
· Væskeindtagning
· Kost
· Søvn
· Motion
· CPR-nummer (fortrolig personoplysning)
Følsomme personoplysninger
· Helbredsoplysninger (fx medicin, symptomer og kombination af almindelige personoplysninger, der kan føre til udledning om mit helbred).
Behandlingen af personoplysninger indeholdt i din journal foretages med henblik på at udarbejde statistikker, foretage kvalitetssikring samt udvikle og analysere forløbet jf. sundhedslovens § 42d, stk. 2, nr. 2 og databeskyttelseslovens § 10, stk. 1 (følsomme personoplysninger), databeskyttelseslovens § 6, stk. 1, litra e (samfundets interesse) (almindelige personoplysninger) og databeskyttelseslovens § 11, stk. 2, nr. 3 (CPR-numre).
Behandlingen af personoplysninger indeholdt i din logbog foretages med dit samtykke for at stille logbogen til rådighed for dig jf. ovenfor. Embla kan dog også behandle dine oplysninger i logbogen med henblik på at udarbejde statistikker, foretage kvalitetssikring samt udvikle og analysere forløbet jf. databeskyttelseslovens § 10, stk. 1 (følsomme personoplysninger), databeskyttelseslovens § 6, stk. 1, litra e (samfundets interesse) (almindelige personoplysninger) og databeskyttelseslovens § 11, stk. 2, nr. 3 (CPR-numre).
Personoplysninger behandles udelukkende til brug for disse formål så længe det er nødvendigt og Embla sørger for at anonymisere oplysningerne hurtigst muligt efter udtræk fra din journal. Embla behandler alene journaloplysninger til dette formål, der er mindre end 5 år gamle i overensstemmelse med sundhedsloven. Embla behandler alene dine logbogsoplysninger så længe du har et aktivt abonnement.
Vi behandler følgende personoplysninger om dig, hvis det er nødvendigt for at overholde vores retlige forpligtelser i henhold til sundhedslovgivningen (herunder indrapporteringer m.v.) samt for at kunne fastlægge, forsvare og gøre retskrav gældende.
Almindelige personoplysninger
· Navn
· E-mailadresse
· Jobtitel
· Alder
· Køn
· Fødselsdag
· Telefonnummer
· Korrespondance
· CPR-nummer (fortrolig personoplysning)
Følsomme personoplysninger
· Helbredsoplysninger
Behandlingen af dine personoplysninger foretages med det formål at overholde vores retlige forpligtelser jf. databeskyttelsesforordningens artikel 6, stk. 1, litra c (almindelige personoplysninger) og artikel 9, stk. 2, litra g jf. sundhedslovgivningen (følsomme personoplysninger).
Behandlingen af dine personoplysninger foretages derudover som følge af vores legitime interesse i at kunne fastlægge, forsvare og gøre retskrav gældende jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f (almindelige personoplysninger), databeskyttelsesforordningens artikel 9, stk. 1, litra f (følsomme personoplysninger) og databeskyttelseslovens § 11, stk. 2, nr. 4 jf. databeskyttelsesforordningens artikel 9, stk. 2, litra f (CPR-numre).
Journaler, der er genstand for klage-, tilsyns- eller erstatningssager slettes efter sagens endelige afslutning, såfremt sagen strækker sig ud over den 10-årige periode.
Vi behandler følgende personoplysninger om dig, når du køber sundhedsfaglige ydelser fra os via vores Platformen eller over telefonen:
· Navn
· Adresse
· Telefonnummer
· Oplysninger om dit køb og betaling
Vi behandler dine personoplysninger for at kunne fakturere dig og for at overholde vores retlige forpligtelser efter bogføringsloven jf. henholdsvis databeskyttelsesforordningens artikel 6, stk. 1, litra b og artikel 6, stk. 1, litra c.
Ovenstående personoplysninger kan også blive behandlet på baggrund af vores legitime interesse i at sende dig servicemeddelelser samt for at overholde vores handelsbetingelser f. databeskyttelsesforordningens artikel 6, stk. 1, litra f og databeskyttelsesforordningens artikel 6, stk. 1, litra b.
De omhandlede personoplysninger vil blive behandlet i forbindelse med afviklingen af den enkelte ordre, hvorefter disse vil blive lagret i vores bogføringskartotek i 5 år fra udløbet af regnskabsåret med henblik på at overholde bogføringslovens dokumentationskrav.
Vi behandler følgende personoplysninger om dig, hvis du kontakter os via Platformen eller e-mail, herunder med henblik på at booke en gratis samtale:
· Navn
· Telefonnummer
· Højde og vægt
· Oplysninger du giver i forbindelse med din kontakt med os, herunder hvorfra du har hørt om Embla
Vi noterer ikke oplysninger om din BMI (helbred) medmindre du bliver kunde hos Embla.
Ovenstående personoplysninger behandles som følge af vores legitime interesse i at kunne besvare dine henvendelser, rådgive dig samt for bedre at markedsføre vores services jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f samt i visse tilfælde med henblik på at indgå en aftale jf. databeskyttelsesforordningens artikel 6, stk. 1, litra b.
Hvis en kontrakt indgås, behandle dine personoplysninger opbevares så længe du har igangværende ydelser hos os. Journalføringspligtige oplysninger opbevares som nærmere angivet ovenfor i henhold til sundhedslovgivningen. Hvis din kontakt ikke fører til et kundeforhold, sletter vi oplysningerne 3 år efter kontakt.
Vi behandler følgende personoplysninger om dig, hvis du samtykker til offentliggørelse af dit billede, video og/eller udtalelser til brug for markedsføring:
· Dit navn
· Din alder
· Udtalelser (fx til brug for vores blog)
· Dit billede, video og/eller din udtalelse, der kan visse oplysninger om dit helbred
Offentliggørelse af dit billede, video og/eller udtalelser via Platformen eller sociale medier sker på baggrund af dit forudgående samtykke jf. databeskyttelsesforordningens artikel 9, stk. 2, litra a (følsomme personoplysninger) og databeskyttelsesforordningens artikel 6, stk. 1, litra a (almindelige personoplysninger). Du kan til enhver tid tilbagekalde dit samtykke og vi vil herefter fjerne dit billede, din video og/eller udtalelse fra Platformen og/eller de sociale medier.
Vi behandler dine personoplysninger, indtil samtykke tilbagekaldes eller indtil vi selv vælger at tilbagekalde offentliggørelsen af dit billede, video og/eller udtalelse. Selve samtykkeerklæringen gemmes dog i 5 år fra tidspunktet for tilbagekaldelse af samtykket.
Vi behandler følgende personoplysninger om dig, hvis du samtykker til at modtage nyheder og anden markedsføringsmateriale fra os:
· Navn
· E-mail
Vi behandler dine personoplysninger til brug for markedsføring på baggrund af vores legitime interesse jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f. Vi sender dog alene markedsføringsmateriale via e-mail og push-beskeder via Appen på baggrund af dit aktive forudgående samtykke i overensstemmelse med markedsføringslovens § 10, stk. 1.
Dine personoplysninger og det dertilhørende samtykke slettes, når samtykket tilbagekaldes. Selve samtykkeerklæringen opbevares dog i 2 år efter tilbagekaldelse.
Vi behandler følgende personoplysninger om dig, hvis du vælger at deltage i en konkurrence eller et event:
· Navn
· Adresse
· Telefonnummer
Vi behandler ovenstående personoplysninger som følge af vores legitime interesse i at kunne registrere din tilmelding i en konkurrence eller et event samt i visse tilfælde for at kunne offentliggøre og meddele dig, at du har vundet en præmie samt for at overholde konkurrencebetingelserne jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f og databeskyttelsesforordningens artikel 6, stk. 1, litra b.
Vi sletter dine personoplysninger 1 år efter deltagelse i et event eller en konkurrence.
Vi behandler følgende personoplysninger om dig, hvis du vælger at oprette en brugerprofil via Appen:
· Navn
· Telefonnummer
· Adgangskode
· Brugernavn
Ovenstående oplysninger kan også indhentes fra Google, Facebook eller Apple, hvis du vælger at oprette en Embla-brugerprofil via en af disse medier.
Ved oprettelse af brugerprofil behandler vi ovenstående personoplysninger for at kunne oprette og administrere din brugerprofil efter forudgående anmodning fra dig jf. databeskyttelsesforordningens artikel 6, stk. 1, litra b.
Vi opbevarer dine personoplysninger indtil du selv vælger at slette din brugerprofil.
Vi behandler følgende personoplysninger om dig, hvis du vælger at acceptere notifikationer (servicemeddelelser) via Appen eller hvis andre servicemeddelelser er påkrævet i henhold til lovgivningen eller kontrakten:
· IP-adresse
· E-mailadresse
· Tilkendegivelse af, om notifikationer ønskes
Vi behandler dine personoplysninger for at kunne sende notifikationer via Appen som følge af vores legitime interesse i at imødekomme din anmodning om at modtage disse notifikationer jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f samt i visse tilfælde for at overholde vores retlige forpligtelser jf. databeskyttelsesforordningens artikel 6, stk. 1, litra c jf. sundhedslovgivningen og forbrugeraftaleloven. Du kan til enhver tid afmelde dig fremtidige notifikationer via Appen og dermed også gøre indsigelse imod denne behandling.
Oplysningerne behandles til dette formål så længe vi har et igangværende forhold, er retlige forpligtet til at udsende servicemeddelelser samt i visse tilfælde via Appen så længe du har afgivet accept til modtagelse af servicemeddelelser herigennem.
Når du bevæger dig rundt på Platformen, indsamles der via cookies i visse tilfælde personoplysninger i form af:
· Et unikt ID-nummer
· IP-adresse
· Geografisk placering
· Digitale spor
· Hvilke sider og steder du besøger
· Tekniske oplysninger
· Oplysninger om din adfærd og dine interesser
For ovenstående behandling af dine personoplysninger er vi selvstændig dataansvarlig. Behandlingen af personoplysninger i forhold til statistiske- og funktionscookies sker som følge af vores legitime interesser i at kunne tilbyde dig den bedste mulige oplevelse og services jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f. Behandlingen af personoplysninger i forhold til markedsføringscookies, herunder på baggrund af dine præferencer og interesser, sker på baggrund af dit forudgående samtykke jf. databeskyttelsesforordningens artikel 6, stk. 1, litra a.
Embla indhenter derudover altid tilladelse (cookiesamtykke) efter cookiebekendtgørelsen, inden der indsamles data og personoplysninger. Din forudgående tilladelse er dermed også forudsætningen for indsamling af personoplysninger via cookies.
For at kunne behandle personoplysninger i sammenhæng med cookies til de nævnte formål, kan vi give adgang til dine personoplysninger for tredjeparter, der på baggrund af et kontraktuelt forhold med Embla leverer relevante ydelser fx IT-leverandører, analysevirksomheder og leverandører af markedsføring. Derudover videregiver Embla i visse tilfælde dine oplysninger til tredjeparter. For information om hvilken databeskyttelsesretlig[BB1] rolle tredjeparten indtager, slettefrister og tilbagekaldelse af samtykke m.v. henvises der til ”cookie-indstillinger”, som du kan klikke på nederst til venstre på vores hjemmeside.
Embla og udbyderne af de sociale medier er fælles dataansvarlige for behandlingen af personoplysninger indsamlet i forbindelse med dit besøg på Emblas profil eller side på det enkelte sociale medie. Embla overholder Datatilsynets retningslinjer om fælles dataansvar og forsøger, ved brug af tilgængelige værktøjer og midler, bedst muligt at sikre, at du modtager information om behandlingen af dine personoplysninger, når du besøger Emblas profiler eller sider på sociale medier.
Embla har profiler eller sider på følgende sociale medier:
Facebook (Meta Platforms, Inc.)
Facebooks privatlivspolitik er tilgængelig her
Du kan læse aftalen om fælles dataansvar her
Du kan tilpasse dine privatlivsindstillinger på Facebook her
Du kan udøve dine rettigheder her
LinkedIn (LinkedIn Ireland Unlimited Company)
LinkedIns privatlivspolitik er tilgængelig her
Du kan læse aftalen om fælles dataansvar her
Du kan tilpasse dine privatlivsindstillinger på LinkedIn her
Du kan udøve dine rettigheder her
Indsamling af personoplysninger
Når du besøger eller interagerer med vores profiler på sociale medier, kan Embla og udbyderen af det pågældende sociale medie indsamle, behandle og opbevare følgende typer af personoplysninger om dig:
· Oplysninger der er tilgængelige på din profil, herunder dit navn, køn, civilstatus, arbejdsplads, interesser, billede og din by
· Om du ”synes godt om” eller har anvendt andre reaktioner på vores profil
· Kommentarer du efterlader på vores opslag
· At du har besøgt vores profil
Formålene med behandlingen
Embla behandler dine personoplysninger til følgende formål:
· Forbedring af vores produkter og services, herunder vores profiler og sider på sociale medier
· Statistik og analyse
· For at kunne kommunikere med dig hvis du kommenterer på et opslag, laver en anmeldelse eller sender os en besked
· Markedsføring generelt
Udbyderne af de sociale medier behandler blandt andet dine personoplysninger til følgende formål:
· Forbedring af deres annoncesystem
· For at give Embla statistikker, som udbyderne af de sociale medier blandt andet udarbejder på grundlag af dit besøg på vores profiler og sider
· Annoncering og tilpasning af aktiviteterne på siden.
Behandlingsgrundlag
Behandlingen af dine personoplysninger er baseret på nedenstående grundlag:
· Legitime interesser: Embla baserer behandlingen af dine personoplysninger på vores legitime interesser i at kunne kommunikere med og markedsføre os overfor dig på vores profiler på sociale medier, samt vores legitime interesse i at forbedre vores produkter og services (databeskyttelsesforordningens artikel 6, stk. 1, litra f).
Udbyderne af de sociale medier baserer behandlingen af dine personoplysninger på deres legitime interesser, herunder deres interesse i at forbedre deres annoncesystem og levere statistikker til Embla, som udbyderen af det sociale medie fx udarbejder på baggrund af dit besøg på Emblas profil eller side på det sociale medie. Derudover har udbyderne af de sociale medier en legitim interesse i at levere en innovativ, individuelt tilpasset, sikker og rentabel tjeneste (databeskyttelsesforordningens artikel 6, stk. 1, litra f).
· Samtykke: Udbyderne af de sociale medier behandler visse af dine personoplysninger i overensstemmelse med dit samtykke, som du kan trække tilbage på et hvilket som helst tidspunkt via dine privatlivsindstillinger på det sociale medie (databeskyttelsesforordningens artikel 6, stk. 1, litra a).
Opbevaringsperiode
Dine personoplysninger vil blive opbevares indtil de slettes via de sociale medier. Du kan altid selv slette de oplysninger, som du selv har afgivet via kommentarer og reaktioner. Oplysningerne kan dog opbevares længere i anonymiseret form.
Se venligst privatlivspolitikken for udbyderen af de enkelte sociale medier for information om, hvor længe de opbevarer dine personoplysninger.
Hvem deler udbydere af sociale medier dine personoplysninger med?
Udbyderne af sociale media kan bl.a. dele dine personoplysninger med følgende kategorier af modtagere:
· Andre enheder I den koncern udbyderen af det sociale medie er en del af
· Eksterne samarbejdspartnere der leverer analyse- og undersøgelsesservices
· Annoncører
· Andre individer der besøger vores profil eller side på det sociale medie (i det omfang dine oplysninger er offentligt tilgængelige)
· Forskere og andre akademikere
Du kan finde mere information om, hvem udbyderne af de sociale medier deler dine personoplysninger med i de enkelte udbyderes privatlivspolitik.
udbyderne af de sociale medier kan overføre dine personoplysninger til modtagere uden for EU/EØS i overensstemmelse med gældende databeskyttelseslovgivning. Du kan læse mere i de enkelte udbyderes privatlivspolitikker.
Du kan læse mere om, hvem Embla deler dine personoplysninger med, i afsnittet ”Overladelse til databehandlere og videregivelse til andre dataansvarlige” nedenfor.
For at opfylde ovenstående formål, kan Embla give tredjeparter adgang til dine personoplysninger, der på baggrund af et kontraktuelt forhold med Embla leverer relevante ydelser. Sådanne serviceleverandører vil kun behandle personoplysninger i overensstemmelse med vores instruktioner i henhold til indgåede databehandleraftaler. På nuværende tidspunkt anvender Embla følgende databehandlere eller kategorier af databehandlere:
a. Leverandører af portal for journalføring.
b. Leverandører af e-mailsystemer og IT-løsninger
c. Leverandører af markedsføring
I visse tilfælde vil det også være nødvendigt at videregive dine personoplysninger til selvstændige dataansvarlige. Det drejer sig om følgende kategorier af modtagere på baggrund af følgende retsgrundlag:
a. Advokatkontorer, domstole og offentlige myndigheder på baggrund af vores legitime interesse i at kunne fastlægge, forsvare og gøre retskrav gældende (databeskyttelsesforordningens artikel 6, stk. 1, litra f (almindelige personoplysninger), databeskyttelsesforordningens artikel 9, stk. 2, litra f (helbredsoplysninger) og databeskyttelseslovens § 11, stk. 2, nr. 2, nr. 4 jf. databeskyttelsesforordningens artikel 9, stk. 2, litra f (CPR-numre).
Embla kan også anonymisere dine personoplysninger med henblik på videregivelse i markedsføringsøjemed og salg. Dine personoplysninger bliver anonymiseret i henhold til vores interne anonymiseringsregler herfor. Behandling af anonyme data kan ske på ubestemt tid og til alle formål, da databeskyttelsesreglerne i så fald ikke finder anvendelse.
Hvis dine personoplysninger overføres til databehandlere eller dataansvarlige, der er etableret i lande uden for EU/EØS, der ikke har et tilstrækkeligt beskyttelsesniveau, vil en sådan overførsel baseres på EU-Kommissionens standardkontrakter. Det vil alene være tilfældet i særlige supportsituationer og dine personoplysninger vil ikke blive direkte opbevaret i usikre tredjelande.
Vi beskytter fortroligheden, integriteten og tilgængeligheden af dine personoplysninger. Derfor har vi implementeret sikkerhedsforanstaltninger for at sikre, at vores interne procedurer lever op til de fastlagte sikkerhedsstandarder og gældende lovkrav. Følsomme og fortrolige personoplysninger, skal afgives via Platformen ell, hvortil personoplysningerne opbevares og transmitteres krypteret i overensstemmelse med Datatilsynets vejledninger.
Embla har derudover udarbejdet og implementeret interne regler om informationssikkerhed, som indeholder instrukser og foranstaltninger, der beskytter dine personoplysninger mod at blive tilintetgjort, gå tabt, blive ændret, uautoriseret offentliggørelse, og mod at uvedkommende får adgang eller kendskab til dem.
Vores sundhedsfaglige personale er underlagt lovpligtig fortrolighed. Dine betalingsoplysninger bliver behandlet af tredjeparten Stripe og heri vi ikke direkte adgang til kortoplysninger.
· Du har ret til at få en indsigt i og en kopi af de personoplysninger, som Embla behandler om dig, dog med visse lovbestemte undtagelser.
· Du har ret til at få berigtiget personoplysninger, der er blevet forældede eller som er urigtige.
· Du har ret til at få slettet eller begrænset behandlingen af dine personoplysninger, medmindre Embla er berettiget eller retligt forpligtet til at fortsætte behandlingen, herunder som følge af bogføringsloven, journalføringsreglerne eller igangværende retssager.
· Du har i visse tilfælde ret til at få udleveret de personoplysninger, som Embla har registreret om dig i et struktureret, almindelig anvendt og maskinlæsbart format samt bede Embla om at transmittere disse personoplysninger til en anden dataansvarlig (dataportabilitet).
Du har ret til at tilbagekalde eventuelle afgivne samtykker, uden at dette dog berører lovligheden af den behandling, der er baseret på samtykke, inden tilbagekaldelse heraf. Hvis du vil tilbagekalde et samtykke, skal du kontakte [email protected].
Vores Platform kan indeholde links til andre hjemmesider og andre apps. Vi er ikke ansvarlige for indholdet af andre selskabers hjemmesider og apps eller deres praksis i forbindelse med indsamling af personoplysninger. Når du besøger andre hjemmesider og andre apps, opfordres du til at læse ejeren af hjemmesiden og appens politik med hensyn til beskyttelse af personoplysninger samt andre relevante politikker.
Hvis du har spørgsmål til denne persondatapolitik eller hvis du ønsker at klage over den måde vi behandler dine personoplysninger på, er du velkommen til at kontakte os via [email protected].
Hvis din klage ikke bliver løst af os, og du vil gå videre med sagen, kan du klage til Datatilsynet:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
E-mail: [email protected]
Hvis vi ændrer eller opdaterer den måde, hvorpå vi behandler dine personoplysninger, vil vi give dig besked på forhånd. Dermed har du ret til at gøre indsigelse imod den nye behandling af dine personoplysninger. Anvender du Appen vil det også fremkomme i din profilsektion. Du kan altid finde den opdaterede persondatapolitik på vores Hjemmeside og via Appen.