Privatlivspolitik for DLI A/S

Personoplysninger 

Formål 

• Navn og kontaktoplysninger
• Virksomhed og evt.
  stilling
• Hvis kontraktansvarlig: Kontrakt for samarbejdet (virksomhedskontrakt)
• Evt.
  faktureringsoplysninger
• Oplysninger som afgives i forbindelse med brug af vores systemer som led i samarbejdet; herunder DOK-systemet.

• At etablere og/eller varetage kunde-/samarbejdsrelationen; herunder løbende kontakt samt udsendelse af relevant information, i nogle tilfælde i form af nyhedsbreve.
• At indgå kontrakt ift.
  samarbejde/køb af ydelse/service, levere i henhold hertil og sikre korrekt fakturering samt dokumentere den solgte ydelse.
• Evt. registrering og samarbejde for at kunne varetage drift, administration og levering af medicin.dk, undersites og relaterede services, systemer eller ydelser.
• At sikre vedligeholdelse og opdatering af oplysninger om lægemidler mv. på medicin.dk og undersites.
• Drift, sikkerhed, vedligehold og udvikling af medicin.dk undersites og relaterede services, systemer eller ydelser.

Personoplysninger 

Formål 

• Navn og kontaktoplysninger
• Loginoplysninger og evt.
  brugerrolle og/eller ip-adresse som adgangsgiver
• Oplysninger som afgives i forbindelse med brug af vores website/services/ydelser/systemer herunder IP-adresse.
• Brugeradfærd i form af besøgshistorik på et website. Ofte, men ikke begrænset til, følgende:

- IP-adresse 

- Hvilke sider der åbnes 

- Hvor lang tid en side er åben 

- Hvornår en side åbnes (tidspunkt) 

- Hvilken browser der anvendes 

- Hvilket operativsystem der anvendes. 

• Kontakt, registrering og samarbejde for at kunne varetage drift, administration og levering af servicen, systemet eller ydelsen; herunder Nordisk Identifikationssystem samt SPC UpToDate.
• At levere den service eller ydelse brugeren har adgang til.
• Drift, sikkerhed, vedligehold og udvikling af medicin.dk undersites og relaterede services, systemer eller ydelser.
• At udarbejde statistik og aggregeret adfærdsdata der videregives i pseudonymiseret form.

Personoplysninger 

Formål 

• Navn og kontaktoplysninger
• Evt. stilling og/eller arbejdssted for fagprofessionelle
• Medicinrelateret henvendelse/spørgsmål i relation til oplysninger på medicin.dk og undersites.

• At besvare den registreredes henvendelse som led i at yde service og sikre høj kvalitet samt korrekt brug af oplysninger på medicin.dk og undersites.

• Overholdelse af gældende lovgivning (fx EU’s databeskyttelsesforordning) og andre legitime formål, fx

1. Dokumentationspligt
2. Overholdelse af basale principper for behandling af personoplysninger og juridisk hjemmel for behandlingen
3. Drift, sikkerhed, levering af service samt statistik i forhold til brug af it-systemer og websites
4. Iværksættelse og vedligeholdelse af tekniske og organisatoriske sikkerhedsforanstaltninger, herunder men ikke begrænset til at hindre uautoriseret brug og adgang til systemer og oplysninger, hindre modtagelse eller distribution af ondsindet kode, standsning af overbelastningsangreb (denial-of-service-angreb) og beskadigelser af computersystemer og elektroniske kommunikationssystemer
5. Undersøgelse af mistanke eller viden om sikkerhedsbrud og rapportering til individer og myndigheder
6. Håndtering af forespørgsler og klager fra registrerede og andre, herunder bekræftelse af identitet
7. Håndtering af inspektioner og forespørgsler fra tilsynsmyndigheder
8. Håndtering af tvister med registrerede og tredjeparter.
9. Statistiske undersøgelser
10. Tilfredshedsundersøgelser.

Kontraktpart 

Hvis du personligt er part i en kontrakt med DLI, er behandling af en række oplysninger nødvendig af hensyn til opfyldelse af den kontrakt, som du er part i, eller af hensyn til gennemførelse af foranstaltninger, der træffes på din anmodning forud for indgåelse af kontrakten. 

Art. 6, stk. 1, litra b i GDPR* 

Bogføringsloven 

Samtykke 

Eventuelle følsomme oplysninger afgivet ved henvendelse til medicin.dk via vores blanket.  

Art. 9, stk. 2, litra a i GDPR* 

Sikkerhedsforanstaltninger 

Oplysninger som er nødvendige i henhold til at overholde sikkerhedskravet i forbindelse med drift af administration af DLI’s services, systemer, websites og ydelser. 

Art. 6, stk. 1, litra c og art. 32 i GDPR* 

Andre personoplysninger 

Behandling og videregivelse af dine øvrige personoplysninger er nødvendig for, at DLI kan forfølge en legitim interesse, medmindre dine interesser eller grundlæggende rettigheder og frihedsrettigheder, der kræver beskyttelse af personoplysninger, går forud herfor. Vi har ved interesseafvejningen lagt til grund, at DLI’s legitime interesser er, at  

• der er tale om en forretningsmæssig relation med dig eller din arbejdsgiver eller den virksomhed, du er tilknyttet.
• hvis du er modtager af et nyhedsbrev, at vi har en etableret kunde-/samarbejdsrelation til dig, at behandlingen omfatter oplysninger relateret til dit professionelle virke, samt at nyhedsbrevet indeholder relevant information om relaterede produkter/services.
• oplysningerne ikke relaterer til din privatsfære, medmindre du har en direkte aftale med DLI.
• hvis du er fagprofessionel, der henvender sig til medicin.dk, at vi har en interesse i at besvare din henvendelse som led i at yde service og sikre høj kvalitet samt korrekt brug af oplysninger på medicin.dk og undersites.
• der er tale om en relation, som du frivilligt deltager i, fx som bruger, kunde eller samarbejdspartner, og som du selv har et udbytte af.
• Videregive information om brugeradfærd i pseudonymiseret form til brug for analyse og statistik. Oplysninger gives alene til datterselskaber af DLI A/S.
• DLI har en interesse i både at beskytte og videreudvikle anvendte it-systemer.

Art. 6, stk. 1, litra f i GDPR* 

* GDPR (General Data Protection Regulation) som er EU’s databeskyttelsesforordning. På danske ofte refereret til som databeskyttelsesforordningen. 

Version: 1.0., dato: januar 2018 

Du har ret til at - af grunde, der vedrører din særlige situation - at gøre indsigelse mod behandling af personoplysninger, hvor hjemmelen er artikel 6, stk. 1, litra e) eller f), herunder profilering baseret på disse bestemmelser. Den dataansvarlige må derefter ikke længere behandle personoplysningerne, medmindre den dataansvarlige påviser vægtige legitime grunde til behandlingen, der går forud for dine interesser, rettigheder og frihedsrettigheder, eller behandlingen er nødvendig for, at retskrav kan fastlægges, gøres gældende eller forsvares.  

Version: 1.0., dato: januar 2018 

Hvis personoplysninger behandles med henblik på direkte markedsføring, har du til enhver tid ret til at gøre indsigelse mod behandlingen af dine personoplysninger til sådan markedsføring, herunder at gøre indsigelse mod profilering, i det omfang den vedrører direkte markedsføring. Hvis du gør indsigelse mod behandling med henblik på direkte markedsføring, må personoplysningerne ikke længere behandles til dette formål.