Privatlivspolitik og samtykke for Celto-platformen

Når du opretter en konto på Celto-platformen, samler vi dine blodprøvesvar ét sted. Så kan du se dem, følge din udvikling over tid og få en sundhedsfaglig vurdering. Her kan du læse, hvilke oplysninger vi behandler, hvordan vi beskytter dem, og hvad du siger ja til.

Denne politik gælder for platformen (app.celto.dk). Køb og bestilling på celto.dk er dækket af vores generelle privatlivspolitik.

Dataansvarlig

Celto ApS
Teglgårdstræde 16, 1. th
1452 København K
CVR-nr.: 45440222
E-mail: info@celto.dk

Hvilke oplysninger vi behandler

Kontooplysninger: navn, e-mail og loginoplysninger.
Helbredsoplysninger (følsomme personoplysninger):
- dine blodprøvesvar og de tilhørende referenceintervaller
- dine svar fra sundhedsspørgeskemaet
- eventuelle kommentarer og vurderinger fra vores sundhedsfaglige personale
Tekniske oplysninger: logdata om login og aktivitet på din konto, som vi bruger til sikkerhed.

Hvor oplysningerne kommer fra

Du giver os selv dine konto- og spørgeskemaoplysninger. Dine blodprøvesvar modtager vi fra det laboratorium, der har analyseret din prøve.

Hvorfor vi behandler oplysningerne

Vi behandler dine oplysninger for at:

vise dig dine blodprøvesvar på din konto
give dig overblik over din udvikling over tid
sikre en forsvarlig sundhedsfaglig opfølgning på dine resultater
holde din konto og platformen sikker

Retsgrundlag

Vi behandler dine helbredsoplysninger på grundlag af dit udtrykkelige samtykke, jf. databeskyttelsesforordningen (GDPR) art. 9, stk. 2, litra a. Vi behandler dine konto- og logoplysninger for at kunne levere platformen til dig, jf. art. 6, stk. 1, litra b, og ud fra vores legitime interesse i at holde platformen sikker, jf. art. 6, stk. 1, litra f.

Hvor dine data opbevares

Dine data opbevares på servere i EU hos vores hostingudbyder. Udbyderen behandler dem udelukkende på vores vegne og efter vores instruks under en databehandleraftale.

Dine helbredsoplysninger overføres ikke til lande uden for EU/EØS.

Sådan beskytter vi dine data

Dine data er krypteret, både når de sendes, og når de opbevares.
Kun autoriseret sundhedspersonale og medarbejdere med et konkret behov har adgang. Alle har tavshedspligt.
Al adgang til helbredsoplysninger logges.
Du logger ind med e-mail og adgangskode / engangskode / MitID. Vi anbefaler, at du ikke deler dine loginoplysninger med andre.

Hvem vi deler dine data med

Vi deler kun dine oplysninger med:

vores hostingudbyder, der opbevarer data som databehandler
e-mailudbyder. Den modtager kun din e-mailadresse og aldrig dine helbredsoplysninger.
myndigheder, hvis loven kræver det

Det gør vi aldrig

Vi sælger aldrig dine data.
Vi bruger aldrig dine helbredsoplysninger til markedsføring eller annoncering.
Vi deler aldrig dine helbredsoplysninger med annoncepartnere, forsikringsselskaber, arbejdsgivere eller andre tredjeparter, medmindre du selv beder os om det, eller loven kræver det.

Statistik og udvikling

Hvis vi bruger data til statistik, kvalitetsudvikling eller forskning, sker det kun med fuldt anonymiserede og samlede data, hvor du ikke kan identificeres. Skal dine personhenførbare oplysninger bruges til andre formål, beder vi dig om et særskilt samtykke først.

Hvor længe vi opbevarer dine data

Vi opbevarer dine data, så længe du har en konto. Sletter du din konto, fjerner vi dine data fra platformen inden for 30 dage.

Oplysninger, som vi efter sundhedslovgivningen skal opbevare i patientjournalen, opbevarer vi dog i den periode, loven kræver, som udgangspunkt 10 år. Her er de kun tilgængelige for autoriseret sundhedspersonale.

Dine rettigheder

Du har ret til at:

trække dit samtykke tilbage når som helst, via kontoindstillingerne eller ved at skrive til info@celto.dk. Det påvirker ikke lovligheden af den behandling, der er sket, før du trak det tilbage.
få indsigt i de oplysninger, vi har om dig
få rettet forkerte oplysninger
få slettet dine oplysninger, med de begrænsninger der følger af journalføringspligten
få udleveret dine data i et almindeligt maskinlæsbart format (dataportabilitet)
gøre indsigelse mod eller få begrænset vores behandling

Kontakt os på info@celto.dk for at bruge dine rettigheder.

Er du utilfreds med, hvordan vi behandler dine oplysninger, kan du klage til Datatilsynet på datatilsynet.dk.

Ikke en diagnose

Resultaterne og informationen på platformen erstatter ikke en lægelig diagnose eller behandling. Ved bekymrende fund eller symptomer bør du kontakte din egen læge. I akutte tilfælde skal du ringe 112.

Ændringer

Vi kan opdatere denne politik. Ved væsentlige ændringer giver vi dig besked på platformen eller via e-mail, inden ændringerne træder i kraft. Kræver ændringen et nyt samtykke, beder vi dig om det.