Fortrolighedspolitik

www.postdicom.com

www.postdicom.com indsamler visse personoplysninger fra sine brugere. Denne politik beskriver, hvilke data der indsamles, hvorfor og hvordan de bruges. PostDICOM B.V. er den dataansvarlige for personoplysninger, der indsamles via denne hjemmeside.

Retsgrundlag for behandling

Vi behandler personoplysninger på følgende retsgrundlag i henhold til GDPR og tilsvarende gældende lovgivning:

  • Opfyldelse af en kontrakt — behandling, der er nødvendig for at levere den tjeneste, du har abonneret på, herunder kontoadministration, fakturering og levering af tjenesten.
  • Samtykke — hvor du har givet udtrykkeligt samtykke, f.eks. ved at tilmelde dig markedsføringskommunikation eller acceptere analyse- og reklamecookies via vores cookie-samtykkepanel.
  • Legitime interesser — behandling, der er nødvendig for vores legitime forretningsinteresser, såsom at forbedre tjenesten gennem analyse, forhindre svindel og sikre sikkerheden, hvor disse interesser ikke tilsidesættes af dine rettigheder.
  • Retlig forpligtelse — behandling, der er påkrævet for at overholde gældende lovgivning, såsom opbevaring af fakturerings- og regnskabsoplysninger i henhold til hollandsk og tyrkisk lovgivning.

Hvis du befinder dig uden for Det Europæiske Økonomiske Samarbejdsområde, kan behandlingen af dine personoplysninger også være underlagt databeskyttelseslovgivningen i dit bopælsland.

Behandlede personoplysninger og anvendte tjenester

Annoncering

Google Ads-konverteringssporing (Google LLC)

Personoplysninger: Trackere; Brugsdata

Behandlingssted: USA; Irland

LinkedIn-konverteringssporing — LinkedIn Insight Tag (LinkedIn Corporation)

Personoplysninger: enhedsoplysninger; Trackere; Brugsdata

Behandlingssted: USA

Analyse

Google Analytics 4 — Google LLC

Personoplysninger: antal brugere; sessionsstatistik; Trackere; Brugsdata

Behandlingssted: USA

Microsoft Clarity — Microsoft Corporation

Personoplysninger: Trackere; Brugsdata; sessionsstatistik (herunder klik, scrolling og musebevægelser).

Behandlingssted: USA

Bemærk: Vi bruger Microsoft Clarity til at forstå, hvordan brugere interagerer med vores hjemmeside for at forbedre brugeroplevelsen. Clarity registrerer brugerinteraktioner, men vi bruger ikke dette værktøj til at indsamle følsomme personlige identifikationsoplysninger.

HubSpot Analytics — HubSpot, Inc.

Personoplysninger: Trackere; Brugsdata

Behandlingssted: USA

Kontakt med brugeren

Postliste eller nyhedsbrev

Personoplysninger: firmanavn; land; e-mailadresse; fornavn; efternavn; telefonnummer; profession; Brugsdata

Kontaktformular

Personoplysninger: land; e-mailadresse; fornavn; efternavn; forskellige typer data

Telefonkontakt

Personoplysninger: telefonnummer

Dataoverførsel uden for EU

Dataoverførsel til udlandet baseret på standardkontraktbestemmelser

Personoplysninger: forskellige typer data

Dataoverførsel fra EU og/eller Schweiz til USA baseret på EU-USA Data Privacy Framework

Personoplysninger: forskellige typer data

Visning af indhold fra eksterne platforme

YouTube-video-widget — Google LLC

Personoplysninger: Trackere; Brugsdata

Behandlingssted: USA

Håndtering af betalinger

Stripe

Personoplysninger: forskellige typer data som specificeret i tjenestens fortrolighedspolitik

Hosting og backend-infrastruktur

Microsoft Azure — Microsoft Corporation

Personoplysninger: forskellige typer data som specificeret i tjenestens fortrolighedspolitik

Behandlingssted: Den Europæiske Union; USA; Storbritannien; Schweiz; Canada; Singapore; Australien; Indien; Brasilien

Interaktion med eksterne sociale netværk og platforme

LinkedIn-knap og sociale widgets — LinkedIn Corporation

Personoplysninger: Trackere; Brugsdata

Behandlingssted: USA

Twitter Tweet-knap og sociale widgets — X Corp.

Personoplysninger: Trackere; Brugsdata

Behandlingssted: USA

Facebook Synes godt om-knap og sociale widgets — Meta Platforms, Inc.

Personoplysninger: Trackere; Brugsdata

Behandlingssted: USA

YouTube-knap og sociale widgets — Google LLC

Personoplysninger: Brugsdata

Behandlingssted: USA

Interaktion med live chat-platforme

HubSpot Chat — HubSpot, Inc.

Personoplysninger: Data kommunikeret under brug af tjenesten; Trackere; Brugsdata

Behandlingssted: USA

Administration af kontakter og afsendelse af meddelelser

HubSpot Email — HubSpot, Inc.

Personoplysninger: e-mailadresse; Brugsdata

Behandlingssted: USA

Remarketing og adfærdsbaseret målretning

Google Ads Remarketing — Google LLC

Personoplysninger: Trackere; Brugsdata

Behandlingssted: USA; Irland

Tag-styring

Google Tag Manager — Google LLC

Personoplysninger: Brugsdata

Styring af brugerdatabase

HubSpot CRM — HubSpot, Inc.

Personoplysninger: e-mailadresse; telefonnummer; forskellige typer data

Behandlingssted: USA

HubSpot Lead Management — HubSpot, Inc.

Personoplysninger: forskellige typer data

Behandlingssted: USA

Kunstig intelligens og maskinlæring

Politik for AI-træningsdata

PostDICOM forbyder strengt brug af bruger-uploadet medicinsk indhold (herunder DICOM-billeder, kliniske rapporter og patientmetadata) til at træne, finjustere eller udvikle proprietære eller tredjeparts kunstig intelligens (AI) eller maskinlæringsmodeller (ML). Dine patientdata forbliver din ejendom og behandles udelukkende med det formål at levere tjenesten.

Information om fravalg af interessebaseret annoncering

Ud over enhver fravalgsfunktion, der tilbydes af de tjenester, der er anført i dette dokument, kan brugere lære mere om, hvordan man generelt fravælger interessebaseret annoncering i det dedikerede afsnit af cookiepolitikken.

Yderligere information om behandling af personoplysninger

Salg af varer og tjenester online

Personoplysninger indsamles og bruges til at levere tjenesten og behandle abonnementsbetalinger. Alle betalingstransaktioner håndteres udelukkende af Stripe. PostDICOM indsamler eller opbevarer ikke direkte betalingskortoplysninger eller bankkontooplysninger. De personoplysninger, der indsamles i forbindelse med en betaling, afhænger af den anvendte betalingsmetode og er underlagt Stripes fortrolighedspolitik.

Tjenesten er ikke rettet mod personer under 18 år

Du skal være mindst 18 år for at bruge www.postdicom.com. Under ingen omstændigheder må personer under 18 år bruge www.postdicom.com.

Dataopbevaring

Vi opbevarer kun personoplysninger, så længe det er nødvendigt til de formål, de blev indsamlet til, eller som krævet af gældende lovgivning:

  • Konto- og abonnementsdata (navn, e-mailadresse, faktureringsoplysninger): opbevares i hele din kontos levetid og i op til 7 år efter kontoens lukning af hensyn til regnskab, fakturering og overholdelse af lovgivningen.
  • Medicinske data og patientdata (DICOM-filer, billeder, rapporter, databaseposter, delte links): slettes permanent ved opsigelse af abonnement eller kontoafslutning. Der gælder ingen opbevaringsperiode efter sletning.
  • Analyse- og brugsdata: opbevares i overensstemmelse med datalagringsindstillingerne for den relevante tredjepartstjeneste (typisk op til 26 måneder for Google Analytics 4; se den respektive tjenestes privatlivspolitik for detaljer).
  • Markedsførings- og CRM-data: opbevares, så længe du er tilmeldt markedsføringskommunikation, eller indtil du trækker dit samtykke tilbage eller anmoder om sletning.
  • Betalingsdata: behandles og opbevares af Stripe i overensstemmelse med deres privatlivspolitik og PCI DSS-krav. PostDICOM opbevarer ikke kort- eller bankkontooplysninger.
  • Support- og chatdata: opbevares i hele supportforholdets varighed og i en rimelig periode derefter.

Når personoplysninger ikke længere er nødvendige, slettes eller anonymiseres de sikkert.

Kontaktoplysninger

PostDICOM B.V.
Vinkenburgstraat 2A
3512 AB Utrecht
Holland
Ekstrem Bir Bilgisayar Danışmanlık İç ve Dış Ticaret Limited Şirketi
Hacettepe Teknokent
Üniversiteler Mah. 1596 Cad. No: 6 E/28
Çankaya, Ankara, Tyrkiet

E-mail til ejeren: support@postdicom.com

Dine rettigheder i henhold til gældende databeskyttelseslovgivning

Hvis du befinder dig i Det Europæiske Økonomiske Samarbejdsområde, Storbritannien eller en anden jurisdiktion med gældende databeskyttelseslovgivning, kan du have følgende rettigheder i forhold til dine personoplysninger:

  • Ret til indsigt — du kan anmode om en kopi af de personoplysninger, vi har om dig.
  • Ret til berigtigelse — du kan bede os om at rette unøjagtige eller ufuldstændige personoplysninger.
  • Ret til sletning — du kan bede os om at slette dine personoplysninger, hvor der ikke længere er en legitim grund til at opbevare dem.
  • Ret til begrænsning af behandling — du kan bede os om at suspendere behandlingen af dine personoplysninger under visse omstændigheder.
  • Ret til dataportabilitet — du kan anmode om en kopi af dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.
  • Ret til indsigelse — du kan gøre indsigelse mod behandling af dine personoplysninger, hvor vi baserer os på legitime interesser som retsgrundlag, eller hvor data bruges til direkte markedsføring.
  • Ret til at trække samtykke tilbage — hvor behandlingen er baseret på dit samtykke, kan du til enhver tid trække det tilbage uden at påvirke lovligheden af den behandling, der er udført før tilbagetrækningen.

For at udøve nogen af disse rettigheder, bedes du kontakte os på support@postdicom.com. Vi vil svare inden for den tidsramme, der kræves af gældende lovgivning (generelt 30 dage). Du har også ret til at indgive en klage til din lokale databeskyttelsesmyndighed.

Bemærkning til organisationer

Disse rettigheder gælder for fysiske personer (individer). Hvis du tilgår tjenesten som en del af en organisation, gælder disse rettigheder for dine egne personoplysninger, som PostDICOM opbevarer (såsom dit navn, e-mailadresse og kontooplysninger). De gælder ikke for organisationen som juridisk enhed eller for patient- og medicinske data, som din organisation opbevarer via tjenesten.

Bemærkning om tredjepartsdata

Nogle personoplysninger behandles af tredjepartstjenester, der er anført i denne politik (såsom Google Analytics, HubSpot, LinkedIn og Meta). PostDICOM har begrænset eller ingen mulighed for at imødekomme anmodninger om datarettigheder i forhold til data, der opbevares uafhængigt af disse tjenester. For at udøve dine rettigheder over data, der opbevares af en tredjepartstjeneste, bedes du kontakte den pågældende tjeneste direkte.

Definitioner og juridiske henvisninger

Personoplysninger (eller data)

Enhver information, der direkte, indirekte eller i forbindelse med andre oplysninger — herunder et personligt identifikationsnummer — muliggør identifikation eller identificerbarhed af en fysisk person.

Brugsdata

Oplysninger indsamlet automatisk via www.postdicom.com (eller tredjepartstjenester anvendt heri), som kan omfatte: IP-adresser eller domænenavne, URI-adresser, tidspunkt for anmodningen, metode for anmodningen, filstørrelse modtaget som svar, statuskoder, oprindelsesland, browser- og OS-detaljer, tidsdetaljer pr. besøg, den fulgte sti og andre enheds-/IT-miljøparametre.

Bruger

Den person, der bruger www.postdicom.com, som, medmindre andet er angivet, er den samme som den registrerede.

Den registrerede

Den fysiske person, som personoplysningerne henviser til.

Databehandler (eller behandler)

Den fysiske eller juridiske person, offentlige myndighed, institution eller andet organ, der behandler personoplysninger på vegne af den dataansvarlige, som beskrevet i denne fortrolighedspolitik.

Dataansvarlig (eller ejer)

Den fysiske eller juridiske person, offentlige myndighed, institution eller andet organ, der alene eller sammen med andre bestemmer formålene og midlerne til behandlingen af personoplysninger, herunder sikkerhedsforanstaltninger vedrørende driften og brugen af www.postdicom.com.

Cookie

Cookies er trackere, der består af små sæt data, der er gemt i brugerens browser.

Tracker

Enhver teknologi — f.eks. cookies, unikke identifikatorer, web-beacons, indlejrede scripts, e-tags og fingeraftryk — der muliggør sporing af brugere, for eksempel ved at tilgå eller gemme oplysninger på brugerens enhed.