Privacy policy

RheumaBuddy RCT app 

Formålene med behandlingen 

Formålet med indsamlingen er at stille vores tjeneste, RheumaBuddy RCT-appen (“systemet”), gratis til rådighed for dig og generere indtægter gennem forskning og udvikling gennemført af offentlige institutioner og private virksomheder.  
 
Systemet er en app, der hjælper dig med at få større kontrol over din arthritis ved at få et bedre overblik over dine symptomer. Systemet er også et værktøj til at hjælpe dig med at dokumentere udviklingen i din sygdom imellem reumatologiske besøg og forberede din næste konsultation. I et online-fællesskab for brugere af systemet kan brugerne diskutere, forbinde, søge råd eller tilbud til at hjælpe jævnaldrende. Flere funktioner tilføjes regelmæssigt. 
 
Der anvendes ikke enkeltpersoners personoplysninger, da vi og vores samarbejdspartnere udelukkende er interesserede i at opnå generel viden på baggrund af dataanalyse. På denne måde er din brug af systemet med til at forbedre behandlingen for andre. Når vi deler dine personoplysninger, sikrer vi, at de er så anonymiserede som muligt uden at gøre personoplysningerne ubrugelige. Det betyder, at det i de fleste tilfælde vil være meget vanskeligt at identificere dig.  
Derudover forbedrer vi løbende systemet ved at analysere din brug og det indhold, som du bidrager med. Formålet indeholder også supporttjenester, hvis du skulle få problemer med at bruge systemet.   
For at kunne stille tjenesten til rådighed sender vi dig også beskeder og notifikationer via e-mail, SMS, MMS samt i appen med tilbud om at anvende nye funktioner eller anmode dig om at afgive nye personoplysninger. Du kan ændre dine notifikationsindstillinger i systemet (tilmelde eller framelde), men du vil muligvis ikke få det fulde udbytte af funktionerne, hvis notifikationer er slået fra. Du er altid velkommen til at kontakte os på support@rheumabuddy.com, hvis du har spørgsmål til din konto.  
 
Som en del af tjenesten giver nogle af systemets funktioner dig mulighed for at dele personoplysninger med bl.a. andre brugere, din læge, sundhedsmyndigheder og forskere. Deling af dine personoplysninger sker kun, hvis du vælger at aktivere eller anvende de forskellige funktioner i systemet 

 

Det retlige grundlag for behandlingen 

Da vi er beliggende i EU, gælder den generelle forordning om databeskyttelse (GDPR-forordningen) for indsamlingen af personoplysninger, uanset hvor den registrerede måtte befinde sig.  
Det retlige grundlag for indsamlingen og behandlingen er:  

  • artikel 9(2a) i den generelle forordning om databeskyttelse (udtrykkeligt samtykke vedrørende særlige kategorier af personoplysninger) og  

  • artikel 6(1a) i den generelle forordning om databeskyttelse (samtykke) 

De indsamlede kategorier af personoplysninger 

Da vi er en tjeneste til sporing af din helbredstilstand, en partner i forsknings- og udviklingsprojekter og et onlinefællesskab, indsamler vi de personlige data, som du løbende giver os ved hjælp af systemet.    
 
De indsamlede personoplysninger kan omfatte dit navn, adresse, privat e-mail og telefonnummer, fødselsdato og nærmeste familieforhold. Vi indsamler også personlige data i forbindelse med din tilstand, f.eks. din fysiske aktivitet, din medicin og din kost.    
 
Desuden indsamler vi også tekniske data fra de enheder, du bruger, f.eks. via Apple Health og Google Fit, hvis du udtrykkeligt har accepteret dette.   
 
Indsamlede data deles kun med databehandlere og sendes eller deles ikke med andre parter. 

Modtagerne eller kategorierne af modtagere af personoplysningerne 

Modtagerne af personoplysninger kan være, men er ikke i alle tilfælde begrænset til: sundhedsfagligt personale, forskere, offentlige myndigheder (hospitaler, klinikker, mv.) og lægemiddelvirksomheder og andre brugere. 
 
Endelig videregiver vi personoplysninger til vores IT-serviceudbydere (databehandlere). 

Overførsel af personoplysninger til tredjelande eller internationale organisationer 

Ingen af de personoplysninger, som indsamles i EU, overføres til lande uden for EU/EØS. 

 

Opbevaringsperioderne for personoplysninger 

Når en bruger anmoder om at få sin konto slettet ved at kontakte os på support@rheumabuddy.com, aktiveres en sletnings- og anonymiseringsproces.   
 
Processen indebærer en vurdering af, om vi har pligt til at opbevare nogle eller alle personoplysninger i en længere periode i henhold til GDPR-forordningen og gældende lokal lovgivning. Hvis vi ikke har pligt til at opbevare personoplysningerne, og der ikke er noget andet retligt grundlag for at behandle dem yderligere, sletter eller anonymiserer vi personoplysningerne. Hvis en bruger har været inaktiv i 24 måneder, aktiveres sletnings- og anonymiseringsprocessen.  

Personoplysningernes oprindelse 

Personoplysningerne er indsamlet i forbindelse med oprettelsen i systemet og løbende gennem din anvendelse 

Oplysning om, hvorvidt personer er forpligtet ved lov eller kontrakt til at afgive personoplysninger 

Hvis du ikke afgiver de personoplysninger, vi har brug for til at opfylde formålene, kan vi ikke stille systemet gratis til rådighed. Hvis du ikke ønsker at afgive de personoplysninger, vi har brug for til at opfylde formålene, kan vi muligvis ikke stille alle tjenester og funktionalitet i systemet til rådighed for dig.  

Oplysning om forekomsten af automatiske afgørelser, herunder profilering 

Vi baserer ikke automatiske afgørelser, herunder profilering, jf. artikel 22(1) og (4) i den generelle forordning om databeskyttelse, på personoplysninger fra brugere. Der træffes således ingen afgørelser, der alene er baseret på automatisk behandling, herunder profilering, som har retsvirkning eller på tilsvarende vis betydeligt påvirker den pågældende. 

 

Personernes rettigheder med hensyn til behandlingen 

Da vi er bundet af GDPR på grund af vores placering, har du følgende rettigheder: 
 

  • Din fortrydelsesret: Hvis du ønsker at trække dit samtykke tilbage, bedes du anmode om sletning af din konto på support@rheumabuddy.com - Du kan til enhver tid trække dit samtykke tilbage ved at slå funktioner fra i systemet eller ved at slette din konto 

  • Din ret til indsigt - Du har ret til at bede os om kopier af dine personlige oplysninger. 

  • Din ret til berigtigelse - Du har ret til at bede os om at berigtige oplysninger, du mener er unøjagtig. Du har også ret til at bede os om at udfylde oplysninger, du mener er ufuldstændige. 

  • Din ret til sletning - Du har ret til at bede os om at slette dine personlige oplysninger under visse omstændigheder. 

  • Din ret til begrænsning af behandlingen - Du har ret til at bede os om at begrænse behandlingen af ​​dine oplysninger under visse omstændigheder. 

  • Din ret til dataportabilitet - Du har ret til at bede om, at vi overfører de oplysninger, du har givet os, til en anden organisation eller til dig under visse omstændigheder. 

  • Din ret til at gøre indsigelse mod behandling - Du har ret til at gøre indsigelse mod behandlingen af ​​dine personoplysninger i visse tilfælde omstændigheder. 
     

Rettighederne er begrænsede i omfang og anvendelse. Desuden anvendes rettighederne fra sag til sag i forbindelse med hver enkelt anmodning fra den registrerede.  
 
Vær opmærksom på, at vi i nogle tilfælde er fælles dataansvarlig med en eller flere parter med hensyn til dine personoplysninger. Det kan være, hvor du har givet samtykke til at give os adgang til personoplysninger, som du har delt eller registreret med en tredjepart, f.eks. Apple Health. Hvis din anmodning vedrører personoplysninger, der er omfattet af en fælles dataansvarlig, kan vi henvise dig til tredjeparten med henblik på yderligere løsning af din anmodning.  
 
Du er ikke forpligtet til at betale noget gebyr for at udøve dine rettigheder.   
Hvis du fremsætter en anmodning, skal vi uden unødig forsinkelse og under alle omstændigheder inden for en måned efter modtagelsen af anmodningen give oplysninger om de foranstaltninger, der er truffet. Denne periode kan om nødvendigt forlænges med yderligere to måneder under hensyntagen til anmodningernes kompleksitet og antal. I så fald underretter vi om en sådan forlængelse senest en måned efter modtagelsen af anmodningen sammen med begrundelsen for forsinkelsen.  
 
Kontakt os venligst, hvis du ønsker at fremsætte en anmodning. Når du fremsætter anmodningen, bedes du specificere din anmodning så godt du kan. Dette vil hjælpe os med at behandle din anmodning hurtigere.  

 

Retten til at indgive en klage til en tilsynsmyndighed 

Du kan indgive en klage til din lokale tilsynsmyndighed i EU:   
https://edpb.europa.eu/about-edpb/board/members_en 

 
Hvis du er bosiddende uden for EU, beder vi dig kontakte Datatilsynet (tjek de gældende kontaktoplysninger på hjemmesiden ovenfor).  
 
Danmark  

Datatilsynet  
Carl Jacobsens Vej 35  
2500 Valby  
Tlf.: +45 33 1932 00  
E-mail: dt@datatilsynet.dk 

Hjemmeside: http://www.datatilsynet.dk 

Vi håber dog, at du først kontakter os som dataansvarlig, så vi får mulighed for at løse problemet. 

Navn og kontaktoplysninger på organisationen (dataansvarlig) 

HealthBuddy P/S  
Vesterbrogade 149  
1620 Copenhagen V 
Denmark  
Business reg. no.: 33591489  

+45 29 70 18 00    
contact@healthbuddy.eu 

    

Ændringer 

Vi kan til enhver tid gennemføre ændringer i databeskyttelsespolitikken, herunder ændre formålet med behandlingen. I så fald informerer vi dig i appen eller via e-mail. Den gældende databeskyttelsespolitik vil altid være tilgængelig i appen. 

Ændringslog   

Præcisioner tilføjet i henhold til følgende afsnit: "Formålene med behandlingen" og "Personernes rettigheder med hensyn til behandlingen" 


 
Version 1.0 
Maj 2023