Denne privatlivs- og cookiepolitik forklarer, hvordan eValetudo B.V., der opererer under navnet SeeMe-nopause ('SMNP'), et aktieselskab med adresse på Bijster 18, 4817 HX Breda (registreret i Handelsregistret under nummer 82960496), indsamler og behandler dine personoplysninger. Den beskriver også, hvordan virksomheden bruger cookies og andre teknologier på hjemmesiden seemenopause.com ('hjemmesiden').

Databehandling 

Hos SMNP behandler vi personfølsomme oplysninger, også kendt som personoplysninger. Vi lægger stor vægt på, at dine oplysninger bliver håndteret sikkert og ansvarligt. Derfor sørger vi for:

• at forklare klart og tydeligt, hvorfor vi behandler dine personoplysninger, og hvilket juridisk grundlag vi har for det – dette gør vi i denne privatlivs- og cookiepolitik;
• at begrænse indsamlingen af personoplysninger til det, der er nødvendigt for legitime formål;
• at indhente din udtrykkelige tilladelse, når det kræves, før vi behandler dine personoplysninger;
• at tage passende sikkerhedsforanstaltninger for at beskytte dine oplysninger og stille samme krav til tredjeparter, der behandler data på vores vegne;
• at respektere dine rettigheder, herunder retten til at få indsigt i, rette, slette eller overføre dine oplysninger samt retten til at gøre indsigelse mod eller begrænse behandlingen.

SMNP er ansvarlig for databehandlingen. I denne politik forklarer vi, hvilke oplysninger vi indsamler, hvordan vi bruger dem, og til hvilke formål.

Personoplysninger, vi behandler 

Vi indsamler oplysninger, når du tilmelder dig vores nyhedsbrev, opretter en konto, afgiver en ordre, kontakter kundeservice eller bruger en (interaktiv) funktion på hjemmesiden. Disse oplysninger kan inkludere:

• Navn, adresse og bopælsoplysninger (NAW-oplysninger)
• Telefonnummer
• Faktura- og/eller leveringsadresse
• E-mailadresse
• Betalingsoplysninger (bankkontonummer)
• Fødselsdato
• Tekniske oplysninger som IP-adresse
• Identitets- og verificeringsoplysninger (hvis relevant): Hvis vi laver en identitetskontrol (afhængigt af land, risikovurdering og/eller krav fra læge, apotek eller lovgivning), kan vi behandle oplysninger som:
  • oplysninger fra et identitetsdokument (f.eks. dokumenttype, gyldighed, dokumentnummer, MRZ og dokumentfoto); 
  • selfie- eller videooptagelser til livenesskontrol og/eller ansigtsgenkendelse; 
  • verificeringsresultater (f.eks. "bestået/ikke bestået"), svindelsignaler og kvalitetsindikatorer; 
  • tekniske metadata, der er nødvendige for verificering og forebyggelse af svindel (f.eks. tidspunkt, IP-adresse, enheds- og sessionsoplysninger).
• Nationalt identifikationsnummer (hvis relevant): Vi behandler kun dette, når det er nødvendigt for receptbehandling, lovkrav eller administrative formål.
• Medicinske oplysninger

Formål og grundlag for databehandlingen

Vi bruger dine personoplysninger til følgende formål:

• at give dig adgang til din konto på hjemmesiden;
• at oprette og administrere din konto, levere tjenester og kommunikere med dig;
• at sende dig information om overgangsalderrelaterede emner, hvis du ønsker det;
• at behandle og administrere dine ordrer;
• at muliggøre online konsultationer med uafhængige læger eller sundhedsudbydere;
• at gøre det muligt for uafhængige apoteker at levere de produkter, du har bestilt eller fået ordineret;
• at udføre identitetskontrol, hvis nødvendigt;
• at analysere og forbedre vores tjenester og hjemmeside;
• at forstå din adfærd på hjemmesiden og give dig målrettet information ('profilering').

Identitetsverifikation (ID-tjek) og forebyggelse af svindel

Vi kan udføre en identitetsverifikation for at (i) tjekke, om du opfylder alderskravene, (ii) forhindre svindel, misbrug og identitetstyveri, (iii) sikre medicinsikkerhed og ansvarlig brug af vores tjenester og (iv) overholde gældende lovgivning og/eller yderligere krav fra læger og/eller apoteker.

Behandlingen af identitetsverifikation er – afhængigt af situationen – baseret på opfyldelse af aftalen, en lovmæssig forpligtelse og/eller vores legitime interesse i at forhindre svindel og sikre platformens sikkerhed.

Biometrisk verifikation (selfie/liveness/ansigtsgenkendelse)

Når identitetsverifikation (delvist) omfatter biometrisk verifikation (såsom ansigtsgenkendelse eller liveness-kontrol), kan dette kvalificeres som biometriske data. Vi behandler kun biometriske data, når det er nødvendigt for identitetsverifikation, og når der er et gyldigt grundlag i henhold til GDPR, som for eksempel dit udtrykkelige samtykke (hvis påkrævet).

Ovenstående sker på baggrund af frivilligt og specifikt samtykke, medmindre dette ikke er påkrævet, fordi databehandlingen finder sted som en del af indgåelsen og/eller opfyldelsen af aftalen, opfyldelsen af en lovmæssig forpligtelse, for at beskytte en vital interesse for dig og/eller en legitim forretningsinteresse for os.

De læger og apoteker, der er tilknyttet SMNP, arbejder uafhængigt af SMNP. For at kunne tilbyde de ønskede onlinekonsultationer og levere de ønskede eller ordinerede produkter indsamler og opbevarer SMNP dine (medicinske) personoplysninger for at udføre tjenesten og deler disse med den involverede, uafhængigt arbejdende læge og/eller apotek. Medarbejdere hos SMNP har ikke adgang til disse medicinske oplysninger. De relevante personoplysninger er kun tilgængelige for den behandlende læge og apotek, som selvstændigt er ansvarlige for databehandlingen. Vi har indgået aftaler med lægerne for at beskytte dine privatlivsrettigheder. Adgang til medicinske oplysninger er teknisk og organisatorisk begrænset til autoriserede sundhedsudbydere, medmindre indsigt fra SMNP er nødvendig for support, sikkerhed, compliance eller håndtering af hændelser (under streng adgangskontrol og logning).

Kontakt kundeservice

Vi tilbyder via vores hjemmeside mulighed for at kontakte kundeservice (telefonisk eller via et andet medie), hvor du bliver bedt om at give forskellige oplysninger for at få behandlet dit spørgsmål. Du vælger selv, hvilke oplysninger du giver. De oplysninger, du sender til os, opbevares så længe, det er nødvendigt for at besvare og håndtere dit spørgsmål fuldstændigt.

Nyhedsbrev

Vi tilbyder et nyhedsbrev, hvor vi ønsker at informere interesserede om SMNP i bred forstand og/eller om vores tjenester. Du kan tilmelde dig nyhedsbrevet ved at give en eksplicit opt-in. Du kan til enhver tid afmelde dig nyhedsbrevet. Hvert nyhedsbrev indeholder et link til afmelding.

Offentliggørelse og overførsel uden for EU            

Vi offentliggør ikke dine personoplysninger. Vi forsøger så vidt muligt at undgå behandling af personoplysninger uden for EU/EØS. Hvis personoplysninger alligevel overføres til parter uden for EU/EØS, gør vi dette kun, når:

• der gælder en tilstrækkelighedsbeslutning, eller 
• vi anvender passende garantier, såsom Standard Contractual Clauses (SCC’er), der er godkendt af Europa-Kommissionen, og træffer yderligere foranstaltninger, hvor det er nødvendigt. 

Videregivelse til og behandling af tredjeparter

Vi videregiver i visse tilfælde dine personoplysninger til tredjeparter (‘databehandlere’) og til selskaber, der er tilknyttet SMNP, for at organisere, styre og kontrollere rettigheder og forpligtelser – herunder tjenester og betalinger, der følger af den aftale, du har indgået med os. Vi har indgået aftaler med de nævnte tredjeparter, hvor vi sikrer, at den videre behandling af personoplysninger også overholder gældende databeskyttelseslovgivning.

Udbydere af identitetsverifikation (databehandlere)

Når vi udfører identitetsverifikation, kan vi benytte en specialiseret ekstern tjenesteudbyder. Denne tjenesteudbyder behandler personoplysninger udelukkende på vores vegne og i henhold til vores instruktioner, baseret på en databehandleraftale.

Vi modtager normalt kun verificeringsresultatet og – hvor nødvendigt – begrænsede audit- eller referenceoplysninger.

Sikkerhed

Vi træffer sikkerhedsforanstaltninger for at begrænse misbrug af og uautoriseret adgang til personoplysninger. Især træffer vi følgende foranstaltninger:                             

• adgang til personoplysninger er beskyttet med brugernavn og adgangskode; 
• vi træffer fysiske foranstaltninger for at beskytte adgangen til de systemer, hvor personoplysninger er lagret; 
• vores (tekniske) leverandører af udstyr og infrastruktur overholder gældende ISO-standarder; 
• vi anvender sikre forbindelser (Secure Sockets Layer eller SSL), som beskytter al information mellem dig og vores hjemmeside, når du indtaster personoplysninger. 

Opbevaringsperiode

De ovenfor beskrevne personoplysninger opbevares, så længe din konto har en aktiv status. Din konto – inklusive de tilknyttede personoplysninger – slettes af SMNP, hvis der ikke er logget ind på den i tre år, tre år efter din sidste ordre via SMNP, eller efter at du har bedt os om at slette dine personoplysninger/konto. Visse personoplysninger opbevares dog længere, hvis der er en lovmæssig forpligtelse til det (såsom den skattemæssige opbevaringspligt på mindst syv år for betalingsoplysninger og mindst 15 år for medicinske oplysninger).       

Opbevaringsperioder for identitetsverifikationsdata

Når vi benytter en ekstern tjenesteudbyder til identitetsverifikation, behandles billeder af identitetsdokumenter og selfie- eller videomateriale som udgangspunkt direkte af denne tjenesteudbyder. SMNP modtager normalt kun verificeringsresultatet og opbevarer ikke selv kopier af identitetsdokumenter eller selfie-/videobilleder, medmindre andet udtrykkeligt er angivet.

Verificeringsresultater og tilhørende logdata opbevares ikke længere end nødvendigt til formålet med verificering, forebyggelse af svindel, klagebehandling og overholdelse af lovgivningsmæssige forpligtelser. Den eksterne verificeringspart anvender egne opbevaringsperioder i overensstemmelse med gældende databeskyttelseslovgivning og den indgåede databehandleraftale.

Dine rettigheder                    

Du har følgende rettigheder i henhold til Databeskyttelsesforordningen (GDPR):

• Retten til at få indsigt i de personoplysninger, vi behandler om dig. 
• Retten til at få rettet eller suppleret de personoplysninger, vi behandler om dig, hvis de er forkerte eller ufuldstændige. 
• Retten til at trække tidligere givet samtykke tilbage. 
• Retten til at gøre indsigelse mod behandlingen af dine personoplysninger. 
• Retten til at få slettet dine personoplysninger. 
• Retten til at få overført de personoplysninger, vi behandler om dig, til en tredjepart. 
• Retten til at begrænse behandlingen af dine personoplysninger, hvilket betyder, at vi behandler færre oplysninger om dig.  

Du kan udøve ovenstående rettigheder og enhver anden ret, du har i henhold til gældende databeskyttelseslovgivning, ved at sende en anmodning til vores databeskyttelsesrådgiver; du finder kontaktoplysningerne i den sidste artikel i denne privatlivs- og cookieerklæring.

Rapportering af (sikkerheds-)hændelser, databrud                 

Hvis det uventet viser sig, at der på trods af de trufne forholdsregler alligevel er sket en fejl i beskyttelsen af dine personoplysninger, eller hvis vi har mistanke herom, rapporterer vi dette til Datatilsynet. Hvis bruddet på dine personoplysninger kan have ugunstige eller skadelige konsekvenser for dig, informerer vi dig herom så hurtigt som muligt. SMNP har en intern procedure til håndtering af sådanne hændelser.

Cookies 

SMNP bruger cookies. Cookies er små, simple filer, der gemmes på din computer eller mobile enhed, når du besøger vores hjemmeside. Disse filer indeholder lidt data med information om for eksempel din browser. På den måde kan vi skelne dig fra andre besøgende. Vi og tredjeparter bruger cookies til:

• at gøre hjemmesiden funktionel (tekniske og funktionelle cookies);
• og at analysere brugen af hjemmesiden og på den baggrund gøre den mere brugervenlig (analytiske cookies).

Disse cookies indsamler følgende data om dig:

• IP-adresse
• Cookie-ID
• Applikations- og klikadfærd      

Når du besøger vores hjemmeside første gang, viser vi en besked med en forklaring om cookies. Her beder vi, i det omfang det er nødvendigt, om dit samtykke til brugen af cookies.

Vores hjemmeside bruger følgende cookies:

Funktionelle cookies 

Dette er cookies, der gør det muligt for dig at bruge SMNP's hjemmeside og dens funktioner.

Da vores funktionelle cookies ikke eller kun minimalt påvirker dit privatliv, kræver vi ikke samtykke til at placere dem. De oplysninger, der indsamles via disse cookies, bruges ikke til markedsføringsformål.

Analytiske cookies 

Med disse cookies indsamler vi statistik om brugen af vores hjemmeside. De hjælper os med at forbedre hjemmesiden. Cookies indsamler information om, hvordan besøgende bruger hjemmesiden, herunder hvilke sider der er mest populære, eller hvor mange fejlmeddelelser der vises. Det gør det muligt for os at gøre struktur, navigation og indhold på hjemmesiden så brugervenligt som muligt for dig. Statistikkerne og andre rapporter kan ikke spores tilbage til enkeltpersoner.

Vi bruger Google Analytics til at holde styr på, hvordan besøgende bruger vores hjemmeside. Vi har indgået en aftale med Google om håndteringen af vores data. Derudover har vi ikke givet Google tilladelse til at bruge de indsamlede Analytics-oplysninger til andre Google-tjenester. Endelig anonymiserer vi IP-adresserne.

Til placering af analytiske cookies beder vi om dit samtykke via cookie-banneret, medmindre det drejer sig om strengt nødvendige målinger, der ikke eller kun minimalt påvirker dit privatliv.

Cookies fra tredjeparter 

Via vores hjemmeside kan der placeres cookies fra tredjeparter, som Meta (Facebook), Google (f.eks. Ads/DoubleClick) og Visual Website Optimizer (VWO). Disse cookies placeres kun, hvis du giver samtykke via cookie-banneret (undtagen hvor de er strengt nødvendige for hjemmesidens funktion). Du kan altid ændre dine præferencer via cookie-indstillingerne.

Marketing- og trackingcookies (kun med samtykke) 

Marketingcookies bruges til at spore besøgende på tværs af hjemmesider, så annoncer kan gøres mere relevante. Disse cookies placeres kun, hvis du giver samtykke via cookie-banneret. Du kan altid ændre dine præferencer via cookie-indstillingerne.

Google Analytics 

Vi bruger Google Analytics til at holde styr på, hvordan besøgende bruger vores hjemmeside. Vi har indgået en aftale med Google om håndteringen af vores data. Derudover har vi ikke givet Google tilladelse til at bruge de indsamlede Analytics-oplysninger til andre Google-tjenester. Endelig anonymiserer vi IP-adresserne.

Oversigt over cookies 

Nedenfor kan du se en oversigt over de cookies, der placeres:

Samtykke og ændring af indstillinger 

Du bestemmer selv, om og hvilke cookies du vil acceptere. Det gør du ved at give SMNP eksplicit samtykke eller ved (senere) at ændre dine cookie-indstillinger.

Sletning af cookies 

De fleste cookies har en udløbsdato. Hvis der er angivet en udløbsdato, slettes cookien automatisk, når udløbsdatoen er nået. Du kan også vælge at slette cookies manuelt, før udløbsdatoen er nået. Se vejledningen til din browser for at gøre dette.

Ændringer i privatlivs- og cookieerklæringen 

Vi forbeholder os retten til at ændre denne privatlivs- og cookieerklæring. Det anbefales, at du regelmæssigt tjekker denne erklæring, så du er opdateret om eventuelle ændringer.

Databeskyttelsesrådgiver 

SMNP har udpeget en Databeskyttelsesrådgiver (DPO). DPO’en er uafhængig og fungerer som intern tilsynsførende. DPO’en kontrollerer, om SMNP overholder de gældende privatlivsregler. Hvis du har spørgsmål om behandlingen af dine personoplysninger, kan du kontakte vores DPO (hr. B. Teeken) via [email protected] eller på 088-235 3035. Du kan også kontakte vores DPO, hvis du har spørgsmål, kommentarer eller klager over denne privatlivs- og cookieerklæring.