PERSONVERN
Hva er personlige data?
Personopplysninger er informasjon som identifiserer deg eller forteller noe om deg direkte eller kan spores tilbake til deg. Det er mange typer personlige data. Dette inkluderer navn, adresse og E-postadresse, samt datamaskinens IP-adresse. Personopplysninger refererer til all informasjon som kan knyttes til deg. Spesiell informasjon, for eksempel noens rase, religion eller sykehistorie betraktes som 'sensitive personlige data'.
Hvordan håndterer iMedical dine personlige data?
iMedical lagrer personopplysningene dine i den grad det er nødvendig for å tilby tjenester til deg og i den grad det er nødvendig eller tillatt i loven. Personopplysninger som ikke lenger er nødvendig slettes så raskt som mulig. iMedical bruker sikre systemer for å beskytte dine personlige data mot tap eller noen form for ulovlig behandling.
Hvor hentes opplysningen fra?
Personopplysninger innhentes fra de som besøker og/eller handler fra vår nettside.
Hvis du er i kontakt med oss via telefon, e-post eller ved personlig kontakt, vil opplysningene dine lagres og behandles etter samme regler som ved besøk/handel på våre nettsider.
Kunder føres ikke opp på vårt elektroniske nyhetsbrev uten at en har gitt oss samtykke til dette.
Hvem deler vi dine personlige data med?
Opplysningen som samles inn blir ikke solgt eller videresendt til andre utenfor vår kontroll. Dette står imidlertid ikke i veien for at vi kan bruke underleverandører (databehandlere) for å utføre deler av databehandlingen.
Vi bruker eksterne databehandlere for netthandelssystemer (nettside plattform med integrasjoner), E-post og kundeservicesystem, regnskapssystem, analyse, betalingstjenester og markedsføring.
Våre databehandlere er bundet gjennom avtaler som regulerer hvordan dataene skal behandles.
I tillegg vil opplysninger bli gitt videre til eksterne leverandører av logistikk og transporttjenester, for at ordren skal kunne pakkes og leveres til deg.
Databehandlingsavtale
En databehandlingsavtale (DPA) er en avtale mellom behandlingsansvarlig og prosessoren som bestemmer hvordan behandleren håndterer personopplysningene. iMedical (kontrolleren) og en IT-tjenesteleverandør (prosessoren) vil for eksempel i alle tilfeller inngå en skriftlig avtale før noen personlige data kan distribueres. iMedical er ansvarlig for at dette gjøres. Alle eksterne parter som vi gjøre forretninger med og som personopplysninger behandles med, har en egen avtale med iMedical som oppfyller lovkravene.
Ønsker du at vi skal endre eller slette dine personlige data?
Du kan når som helst kontakte oss for å be om å få se dine personlige data og/eller for å endre, supplere, slette eller begrense dine personlige data hvis de er feilaktige, ufullstendige eller irrelevante. Du kan også motsette deg behandlingen av dine personlige data. For å få dine personopplysninger endret eller slettet, kontakt oss på info@imedical.no.
Rettighet til sletting eller flytting av dine data
EUs generelle databeskyttelsesforordning (GDPR) har også innført nye rettigheter: retten til å bli glemt og retten til dataportabilitet. Du kan også dra nytte av disse nye rettighetene. Vi vil gjøre vårt ytterste for å oppfylle forespørselen din innen rimelig tid.
Taushetsplikt
Våre ansatte som jobber med medisinsk informasjon er bundet av taushetsplikt. Dette betyr at det som en selvfølge ikke kan deles pasientdata med andre.