Privatlivspolitik

Hvad denne politik skal dække

De fleste privatlivspolitikker beskriver en hjemmeside, der indsamler en e-mailadresse. Denne skal beskrive noget tungere: du uploader prøvesvar fra et laboratorium, og prøvesvar er helbredsoplysninger. Efter databeskyttelsesforordningen (GDPR) hører de til de særlige kategorier af personoplysninger (artikel 9), der kun må behandles på snævre betingelser og med større omhu end almindelige oplysninger.

Derfor er denne side længere, end vi kunne ønske, og konkret, hvor det ville være lettere at være vag. Er et afsnit uklart, så skriv til os, og vi skriver det om.

Dataansvarlig

Smart Medical Care SAS, hjemsted i Nice, Frankrig, SIRET 932 924 194 00016. Kontakt om alt på denne side, også når du vil gøre dine rettigheder gældende: contact@blood-interpretation.com.

Ventelisten, som nu er lukket

Før tjenesten åbnede, førte upload-knapperne til en formular, der bad om én ting: en e-mailadresse, så vi kunne skrive, når tjenesten åbnede, sammen med det sprog, du læste på, og den side, du var på. Formularen er fjernet, og der indsamles ikke længere adresser på den måde.

Retsgrundlaget for de adresser, der allerede står på listen, er det samtykke, der blev givet, da formularen blev sendt. Vi bruger dem kun til den ene besked og intet andet, vi giver dem ikke videre til nogen, og du kan når som helst bede os slette din adresse via adressen ovenfor. Listen slettes, når alle på den har fået deres besked.

Hvad vi behandler, når du uploader dine prøvesvar

De prøvesvar, du uploader, som fil og som de værdier, der læses ud af dem. Dit navn fjernes fra dokumentet før analysen: motoren arbejder med dine værdier og den sammenhæng, du oplyser, ikke med din identitet.

Den sammenhæng, du oplyser: alder, køn og svarene på de spørgsmål, der stilles før gennemlæsningen, fordi en værdi læses forskelligt, når man er femogtyve, og når man er halvfjerds.

Din konto: den e-mailadresse, du oprettede den med, og de prøvesvar, der gemmes på den, så det ene svar kan sammenlignes med det næste. En udvikling over tid fortæller noget, som et enkelt øjebliksbillede ikke gør.

Betalingen, hvis du køber en fuld rapport: den håndteres af vores betalingsudbyder. Vi ser og gemmer aldrig dine kortoplysninger.

Tekniske oplysninger: serverlogs, der er nødvendige for at drive tjenesten og holde den sikker.

Formål og retsgrundlag

At lave din fulde rapport: dit udtrykkelige samtykke til behandling af helbredsoplysninger (databeskyttelsesforordningens artikel 9, stk. 2, litra a), som du giver, når du uploader dine prøvesvar. Du kan når som helst trække det tilbage ved at slette prøvesvarene eller din konto, hvilket stopper behandlingen fremover.

At gemme dine prøvesvar, så de kan sammenlignes over tid: det samme udtrykkelige samtykke. Vil du ikke have dem gemt, kan du slette dem, og så er der intet tilbage.

At modtage betaling: opfyldelse af aftalen mellem dig og os.

At drive og beskytte tjenesten og at måle besøg: vores legitime interesse i en hjemmeside, der virker, og som vi kan forbedre, afvejet mod dine rettigheder. Besøgsmålingen er beskrevet nedenfor, fordi den kræver dit samtykke og ikke kun vores interesse.

Hvem der ellers får adgang til oplysningerne

Fortolkningsmotoren. For at læse prøvesvarene og skrive forklaringerne bruger vi en leverandør af kunstig intelligens, der er etableret uden for Den Europæiske Union, og som ifølge aftale er vores databehandler. Dine prøvesvar sendes dertil alene med det formål. De bruges ikke til at træne leverandørens modeller, og de bliver aldrig solgt eller delt til noget andet formål.

Vores hostingudbyder Outscale, en fransk virksomhed, der er certificeret til opbevaring af helbredsoplysninger (HDS, hébergeur de données de santé), og som opbevarer oplysningerne i Frankrig og driver tjenesten.

Vores betalingsudbyder, kun ved køb, som modtager det, en betaling kræver, og intet om dine resultater.

Ingen andre. Dine prøvesvar deles ikke med forsikringsselskaber, arbejdsgivere, annoncører eller andre tjenester, og de er ikke en datakilde for noget, der sælges andre steder.

Overførsel uden for Den Europæiske Union

En af leverandørerne ovenfor er etableret i USA: leverandøren af kunstig intelligens. Dine oplysninger opbevares i Frankrig hos Outscale, men de helbredsoplysninger, du uploader, forlader Den Europæiske Union for at blive læst.

Overførslerne hviler på de garantier, som databeskyttelsesforordningen fastsætter for den slags: standardkontraktbestemmelser vedtaget af Europa-Kommissionen (artikel 46) og den ordning om et tilstrækkeligt beskyttelsesniveau, der gælder for certificerede organisationer i USA. Vi siger det lige ud i stedet for at gemme det, fordi det er den del af politikken, læseren har størst krav på at kende.

Hvor længe vi gemmer oplysningerne

Dine prøvesvar og din konto gemmes, så længe kontoen findes, fordi det er det, der gør det muligt at sammenligne en gennemlæsning med den forrige. Der er ingen automatisk sletning, der ville fjerne en historik, du selv har valgt at opbygge.

Du kan når som helst slette et enkelt prøvesvar eller hele din konto fra din konto. Når kontoen slettes, forsvinder prøvesvarene med den.

Tekniske logs gemmes i den begrænsede periode, der er nødvendig af hensyn til sikkerhed og fejlfinding. Oplysninger knyttet til et køb gemmes så længe, som fransk bogførings- og skattelovgivning kræver.

Cookies og besøgsmåling

Denne hjemmeside bruger Google Analytics 4 til at måle besøg. Værktøjet sætter cookies og indebærer en overførsel til USA, så det kører kun, hvis du accepterer det. Siger du nej, ændrer det intet ved tjenesten: gennemlæsningen, rapporten og din konto virker på samme måde.

Dit valg gemmes i seks måneder, hvorefter vi spørger igen. Du kan når som helst ombestemme dig via linket »Administrer cookies« nederst på hver side; trækker du dit samtykke tilbage, stopper målingen, og dens cookies slettes.

Cookies, der er strengt nødvendige for, at tjenesten kan fungere, fx for at du forbliver logget ind, sættes uden samtykke, fordi tjenesten ikke kan fungere uden dem. Vi bruger ingen reklamecookies og ingen cookies fra sociale medier.

Dine rettigheder, og hvor du kan klage

Du kan bede om indsigt i de oplysninger, vi har om dig, om berigtigelse, sletning og begrænsning af behandlingen, og om at få dine oplysninger udleveret i et struktureret, maskinlæsbart format (dataportabilitet). Du kan når som helst trække dit samtykke tilbage, og du kan gøre indsigelse mod behandling, der bygger på vores legitime interesse.

Skriv til contact@blood-interpretation.com. Vi svarer inden for en måned, og vi giver besked, hvis en anmodning kræver længere tid.

Er du ikke tilfreds med vores svar, kan du klage til en tilsynsmyndighed, særligt i det EU-land, hvor du bor, arbejder, eller hvor den påståede overtrædelse fandt sted (databeskyttelsesforordningens artikel 77). Da Smart Medical Care SAS har hjemsted i Frankrig, er den ledende tilsynsmyndighed den franske Commission nationale de l’informatique et des libertés (CNIL, cnil.fr). Bor du i Danmark, kan du også klage til Datatilsynet (datatilsynet.dk), som fører tilsyn efter databeskyttelsesforordningen (databeskyttelseslovens § 27). I Danmark suppleres forordningen af databeskyttelsesloven (lov nr. 502 af 23. maj 2018 med senere ændringer).

Ændringer i denne politik

Politikken ændres, når tjenesten ændres, og datoen for den seneste revision står nederst på siden. En ændring, der påvirker, hvad vi gør med dine prøvesvar, bliver meddelt, ikke listet ind i stilhed.