Privacy policy

Persondataansvarlig og databeskyttelsesrådgiver

‍Yazen Health AB, CVR-nr. 559315-6234, med adresse Spolegatan 22, 222 19 Lund ("Yazen"), er dataansvarlig i henhold til EU’s databeskyttelsesforordning ("GDPR") for den behandling af personoplysninger, hvor vi bestemmer formål og midler. Ifølge GDPR er vi forpligtet til at give information om, hvordan vi behandler personoplysninger som dataansvarlig i vores virksomhed.

Yazen har en databeskyttelsesrådgiver, der arbejder med overholdelse af reglerne om databeskyttelse og behandling af personoplysninger. Du er velkommen til at kontakte vores databeskyttelsesrådgiver, hvis du har spørgsmål vedrørende vores behandling af dine personoplysninger, via e-mail: dpo@yazen.com eller per post til Yazen Health AB, att.: Databeskyttelsesrådgiver, Spolegatan 22, 222 19 Lund, Sverige.

Personoplysninger og behandling

Personoplysninger er enhver form for information, der direkte (f.eks. navn eller personnummer) eller indirekte kan henføres til en fysisk person, der er i live. Eksempler på indirekte personoplysninger er adfærdsdata, diagnoser, billeder og lydoptagelser, der behandles digitalt uden at nævne navne.

Enhver handling, der udføres med personoplysninger, betragtes som behandling. Almindelige eksempler på behandling er indsamling, registrering, organisering, strukturering, anvendelse, lagring, ændring, udtræk, læsning, videregivelse ved overførsel, spredning, justering, sammenkobling, begrænsning, sletning og destruktion.

For at behandle dine personoplysninger skal vi i henhold til GDPR artikel 6 have et lovligt grundlag, hvilket i vores tilfælde kan være kontrakt, samtykke, legitim interesse eller en juridisk forpligtelse. Hvis vi behandler følsomme personoplysninger (f.eks. oplysninger om dit helbred), kræver det et særligt retsgrundlag, hovedsageligt i henhold til GDPR artikel 9.2a (udtrykkeligt samtykke), 9.2h (sundhedspleje), 9.2b (arbejdsret) og 9.2f (retligt forsvar).

Vi vil kun behandle følsomme personoplysninger (såsom helbredsoplysninger) for at kunne levere behandling til dig, eller hvis vi har fået dit udtrykkelige samtykke til det.

Sådan behandler vi dine personoplysninger

Opbevaring: Vi opbevarer dine oplysninger nedenfor så længe det er nødvendigt for at opfylde formålet med behandlingen, samt i overensstemmelse med gældende lovgivning om opbevaring af helbredsoplysninger.

Deling med tredjeparter: Dine helbredsoplysninger nedenfor kan blive delt med autoriserede sundhedsudbydere såsom laboratorier og læger, når det er nødvendigt for din behandling. Enhver sådan deling sker under tavshedspligt og i overensstemmelse med gældende lovgivning.

Behandling: Nedenfor beskriver vi detaljeret, hvordan vi behandler dine personoplysninger i forskellige sammenhænge, herunder hvilke oplysninger der behandles, hvordan de behandles, til hvilke formål, på hvilket juridisk grundlag, hvordan de er indsamlet, og hvem de deles med.

1. For besøgende på hjemmesiden

1.1 Når du besøger vores hjemmeside

Kategorier af personoplysninger:

• Bruger-genererede tekniske data, f.eks. hvordan du bruger hjemmesiden eller appen
• Oplysninger om din tekniske enhed

Behandling:

• Tilpasning af hjemmesiden for at lette din brug (f.eks. huske dine præferencer for hjemmesiden og cookies)
• Indsamling af oplysninger, der er nødvendige for, at hjemmesiden kan fungere korrekt på din enhed

Formål:

• At levere hjemmesiden og appen samt tilhørende funktioner

Retsgrundlag:

• Legitim interesse i at levere og tilpasse hjemmeside og app

Oplysninger indsamlet fra:

• Dig, enten direkte eller via cookies

Modtagere/kategori af modtagere:

• IT-leverandører

Er det obligatorisk at give os disse oplysninger?

• Nej.

Er det nødvendigt at give oplysningerne for at indgå en aftale?

• Nej.

2. For modtagere af behandling

2.1 Når du opretter en konto og vi vurderer, om vores tjeneste passer til dig

Kategorier af personoplysninger:

• Personnummer
• Navn
• Alder
• Kontaktoplysninger
• Helbredsoplysninger
• Oplysninger om livsstil
• Fotos
• Brugeroplysninger

Behandling:

• Indsamling af oplysninger via spørgeskema og møder
• Booking og gennemførelse af møder samt dokumentation
• Kommunikation med sundhedspersonale og vurdering af oplysninger
• Oprettelse af konto
• Identifikation
• Kommunikation med potentielle patienter eller patienter
• Opbevaring af data til dokumentation
• Vurdering af om tjenesten passer til dig

Formål:

• At tilbyde en konto og vurdere, om vores tjeneste passer til dig

Retsgrundlag:

• Aftale

Oplysninger indsamlet fra:

• Dig

Modtagere/kategori af modtagere:

• Mit-ID
• IT-leverandører

Er det obligatorisk at give os disse oplysninger?

• Nej.

Er det nødvendigt at give oplysningerne for at indgå en aftale?

• Ja.

2.2 Når du tegner og betaler for et abonnement

Kategorier af personoplysninger:

• Personnummer
• Navn
• Kontaktoplysninger
• Betalingsoplysninger (f.eks. kortoplysninger eller faktureringsoplysninger)
• Kreditvurdering
• Brugeroplysninger

Behandling:

• Håndtering af betaling (inkl. indhentning af evt. kreditrapport)
• Identifikation
• Oprettelse og administration af abonnement
• Kommunikation med dig
• Opbevaring af data til dokumentation

Formål:

• Administration af dit abonnement

Retsgrundlag:

• Aftale

Oplysninger indsamlet fra:

• Dig
• Kreditvurderingsleverandør
• Betalingsløsningsleverandør
• Mit-ID

Modtagere/kategori af modtagere:

• IT-leverandører
• Mit-ID
• Betalingsløsningsleverandør

Er det obligatorisk at give os disse oplysninger?

• Nej.

Er det nødvendigt at give oplysningerne for at indgå en aftale?

• Ja.

2.3 Når vi leverer din behandling

Kategorier af personoplysninger:

• Navn
• Personnummer
• Helbredsoplysninger (f.eks. vægt, trivsel, sygdomme, laboratorieresultater, ordineret medicin)
• Kontaktoplysninger
• Foto
• Oplysninger om livsstil (f.eks. træning og kostvaner)
• Oplysninger fra vores systemer og din kommunikation med os
• Brugeroplysninger

Behandling:

• Identifikation
• Booking og gennemførelse af konsultationer
• Udarbejdelse af behandlingsplan og evaluering af fremskridt
• Kommunikation og rådgivning (inkl. træning og kost)
• Ordinering og administration af medicin
• Journalføring
• Prøveadministration
• Henvisning til andre sundhedsudbydere
• Udstedelse af attester
• Drift af kommunikationsplatform (Community)

Formål:

• At tilbyde behandling

Retsgrundlag:

• Aftale

Oplysninger indsamlet fra:

• Dig og sundhedsleverandører (f.eks. laboratorier)

Modtagere/kategori af modtagere:

• IT-leverandører
• Mit-ID
• Statens personadresseregister
• Laboratorier
• Andre sundhedsudbydere

Er det obligatorisk at give os disse oplysninger?

• Nej.

Er det nødvendigt at give oplysningerne for at indgå en aftale?

• Nej.

Bopælssted og stilling
Oplysninger om dine oplevelser og helbred, som du har delt i din ”succesfortælling”
Oplysninger, som du har givet i anmeldelser via Trustpilot (herunder helbredsoplysninger, hvis du vælger at give disse)
Oplysninger, du angiver ved brug af ”anbefal en ven”-funktionen (f.eks. navn og kontaktoplysninger)

Behandling, der udføres:

• Udsendelse af nyhedsbreve
• Udsendelse af f.eks. tilbud eller kampagner
• Indsamling, administration og opbevaring af din ”succesfortælling”
• Administration af aftaler og samtykker vedrørende din ”succesfortælling”
• Offentliggørelse af din ”succesfortælling” på alle interne og eksterne digitale kanaler samt i intern og ekstern trykt media
• Indhentning af dine anmeldelser fra Trustpilot
• Offentliggørelse af dine anmeldelser
• Afsendelse af information til personer, der har modtaget en ”anbefal en ven”-invitation
• Tilvejebringelse af rabat til den person, der har sendt en ”anbefal en ven”-link til en potentiel patient
• Analyse og segmentering af dig og din brug af vores hjemmeside for at forstå dine interesser og levere relevant og skræddersyet reklame samt andet materiale, f.eks. invitationer til events
• Indsamling, samkøring, analyse og overførsel af data til vores markedsføringspartnere for at vise målrettede annoncer på sociale medier og andre digitale platforme og hjemmesider

Formål:

Markedsføring af vores tjeneste

Retsgrundlag:

Berettiget interesse. Samtykke vedrørende brug af succesfortælling i markedsføringen

Oplysningerne er indsamlet fra:

Dig, cookies, Trustpilot

Modtagere/kategorier af modtagere af oplysninger:

• IT-leverandører
• Virksomheder, som vi samarbejder med om markedsføring
• Modtagere af vores markedsføringsudsendelser
• Besøgende på vores hjemmeside

Forekommer automatiseret beslutningstagning (inkl. profilering)?

Ja

Er der en forpligtelse til at give personoplysninger til os?

Nej

Er det nødvendigt at give personoplysninger for at indgå en aftale?

Nej

3.2 Når vi leverer, evaluerer, udvikler og forbedrer vores tjeneste og systemer

Kategorier af personoplysninger:

• Navn
• Kontaktoplysninger (f.eks. telefonnummer, adresse, e-mailadresse)
• Oplysninger om dig (f.eks. køn, alder, fødselsdato)
• Videomateriale
• Kommentarer, som du har givet om brugen af vores tjeneste
• Oplysninger om din brug af vores tjeneste og systemer (f.eks. klikadfærd på vores hjemmeside)

Behandling, der udføres:

• Vedligeholdelse, opdatering og forbedring af vores tjeneste og systemer
• Indsamling, analyse og segmentering af brugeradfærd, brugeroplevelse og data
• Fejlfinding og udbedring af fejl i vores systemer

Formål:

At levere, evaluere, udvikle og forbedre vores tjeneste og systemer

Retsgrundlag:

Berettiget interesse

Oplysningerne er indsamlet fra:

Dig og vores systemer

Modtagere/kategorier af modtagere af oplysninger:

• IT-leverandører

Er der en forpligtelse til at give personoplysninger til os?

Nej

Er det nødvendigt at give personoplysninger for at indgå en aftale?

Nej