Dataansvarlig

MediSkill ApS er dataansvarlig for de personoplysninger, vi behandler til egne formål, herunder drift af hjemmeside, kundedialog, aftaleforhold, support, bogføring og administration. Når MediSkill behandler personoplysninger i kunders brug af platformen, sker det som udgangspunkt på vegne af kunden som dataansvarlig og reguleres af den relevante databehandleraftale.

MediSkill ApS
c/o Martin Lawaetz
Spurvevænget 11
2791 Dragør
Danmark

E-mail: contact@mediskill.dk
Telefon: +45 31 54 08 85

CVR-nr.: 42753505

MediSkill ApS er ikke forpligtet til at have en ekstern databeskyttelsesrådgiver. Har du spørgsmål til vores behandling af personoplysninger, kan du kontakte os på contact@mediskill.dk.

Behandlingsaktiviteter

Som dataansvarlig efter databeskyttelsesforordningen (GDPR) har vi følgende behandlingsaktiviteter.

Besøg på hjemmesiden

Når du besøger vores hjemmeside, anvender vi nødvendige tekniske cookies, så hjemmesiden kan fungere. Vi anvender også Plausible Analytics til anonymiseret statistik om brugen af hjemmesiden.

Kommunikation med potentielle kunder

Når du har spørgsmål til vores ydelser eller ønsker at høre mere om MediSkill, kan du kontakte os via:

E-mail: contact@mediskill.dk
Telefon: +45 31 54 08 85

I den forbindelse behandler vi dine personoplysninger, så vi kan indgå i dialog med dig, for eksempel besvare spørgsmål om vores ydelser. Vi behandler kun de oplysninger, du selv giver os i forbindelse med kommunikationen.

Vi behandler typisk følgende almindelige oplysninger: navn, e-mailadresse og telefonnummer.

Vores behandlingsgrundlag er GDPR artikel 6, stk. 1, litra f (legitim interesse i at kunne kommunikere med potentielle kunder og samarbejdspartnere).

Vi sletter kommunikationen med dig, når det står klart, om du ønsker at anvende vores ydelser eller ej.

Hvis der i særlige tilfælde er behov for at opbevare oplysningerne længere, kan vi gøre det, når der er et sagligt grundlag.

Kunder

Vi kommunikerer med vores kunder for at kunne levere ydelsen korrekt. I den forbindelse kan vi behandle oplysninger om navn, adresse, ydelser, særlige aftaler, betalingsoplysninger og lignende.

Behandlingsgrundlaget er GDPR artikel 6, stk. 1, litra b (opfyldelse af aftale).

Når ydelsen er leveret, og eventuelle udeståender er afsluttet, sletter vi personoplysningerne, medmindre vi er forpligtet til at opbevare dem længere efter lovgivningen.

Bogføring

Vi skal opbevare regnskabsmateriale efter bogføringsloven. Det betyder, at vi opbevarer fakturaer og lignende dokumenter til brug for bogføringen. Materialet kan indeholde almindelige personoplysninger såsom navn, adresse og ydelsesbeskrivelse.

Behandlingsgrundlaget er GDPR artikel 6, stk. 1, litra c (retlig forpligtelse).

Vi opbevarer disse oplysninger i mindst 5 år efter udløbet af det regnskabsår, materialet vedrører.

Mobilapplikation (MediSkillMobile)

Når du bruger mobilapplikationen MediSkillMobile, behandler vi yderligere oplysninger for at kunne levere funktionaliteten.

Lokationsdata

Appen kan tilgå lokationsdata (præcis lokation, omtrentlig lokation og baggrundslokation) udelukkende med henblik på Bluetooth beacon-baseret fremmøderegistrering. Funktionen bruges til at registrere nærhed til arbejdspladsens beacons og dermed verificere tilstedeværelse på et klinisk uddannelsessted.

Lokationsdata:

anvendes til at muliggøre Bluetooth Low Energy (BLE) beacon-scanning på Android-enheder
opbevares ikke på vores servere ud over den konkrete session
deles ikke med tredjeparter
anvendes ikke til annoncering eller generel tracking
behandles kun i forbindelse med verifikation af tilstedeværelse på arbejdspladsen

Du kan til enhver tid styre adgang til lokation via enhedens tilladelser. Hvis lokationsadgang deaktiveres, kan funktionen til beacon-baseret tilstedeværelsesverifikation ikke fungere.

Behandlingsgrundlaget for lokationsdata er GDPR artikel 6, stk. 1, litra b (nødvendig for levering af ydelsen) og artikel 6, stk. 1, litra a (dit samtykke, når du giver appen tilladelse).

Databehandlere

Få kan løse alt selv, og det gælder også os. Vi samarbejder derfor med partnere og leverandører, hvoraf nogle kan være databehandlere.

Eksterne leverandører kan for eksempel levere systemer til organisering af arbejdet, rådgivning, IT-hosting, drift, hjemmeside eller analyse.

One.com hoster hjemmeside og database
Plausible Analytics anvendes til privatlivsvenlig statistik og optimering af hjemmesiden

Det er vores ansvar at sikre, at dine personoplysninger behandles forsvarligt. Derfor stiller vi krav til vores leverandører, som skal kunne dokumentere passende beskyttelse af personoplysninger.

Vi indgår derfor databehandleraftaler med virksomheder, der behandler personoplysninger på vores vegne.

Videregivelse af personoplysninger

Vi videregiver som udgangspunkt ikke dine personoplysninger til tredjeparter, medmindre det er nødvendigt for at levere ydelsen, følger af aftale med dig eller er krævet efter lovgivningen.

Profilering og automatiske afgørelser

Vi foretager ikke profilering eller automatiske afgørelser.

Tredjelandsoverførsler

Vi anvender primært databehandlere i EU/EØS eller leverandører, der opbevarer data i EU/EØS.

I enkelte tilfælde kan det være nødvendigt at anvende leverandører uden for EU/EØS. Det sker kun, hvis der er etableret et gyldigt overførselsgrundlag og passende beskyttelsesforanstaltninger.

Behandlingssikkerhed

Vi beskytter behandlingen af personoplysninger gennem passende tekniske og organisatoriske sikkerhedsforanstaltninger.

Vi foretager risikovurderinger af vores behandlinger og tilpasser sikkerhedsforanstaltningerne efter behandlingens karakter, omfang og risiko.

En vigtig del af sikkerhedsarbejdet er at holde relevante medarbejdere opdateret om GDPR gennem løbende opmærksomhed, oplæring og gennemgang af vores procedurer.

Dine rettigheder

Efter GDPR har du en række rettigheder i forhold til vores behandling af oplysninger om dig.

Hvis du ønsker at gøre brug af dine rettigheder, skal du kontakte os, så vi kan hjælpe dig.

Ret til indsigt

Du har ret til at få indsigt i de oplysninger, vi behandler om dig, samt en række yderligere oplysninger om behandlingen.

Ret til berigtigelse

Du har ret til at få urigtige oplysninger om dig selv rettet.

Ret til sletning

I særlige tilfælde har du ret til at få oplysninger om dig slettet før tidspunktet for vores almindelige sletning.

Ret til begrænsning af behandling

I visse tilfælde har du ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til begrænsning, må vi fremover kun behandle oplysningerne, bortset fra opbevaring, med dit samtykke, med henblik på at fastlægge, gøre gældende eller forsvare retskrav eller for at beskytte en person eller vigtige samfundsinteresser.

Ret til indsigelse

I visse tilfælde har du ret til at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger. Du kan også gøre indsigelse mod behandling af dine oplysninger til direkte markedsføring.

Ret til dataportabilitet

I visse tilfælde har du ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format og til at få overført disse oplysninger fra én dataansvarlig til en anden uden hindring.

Du kan læse mere om dine rettigheder i Datatilsynets vejledning om registreredes rettigheder på www.datatilsynet.dk.

Tilbagetrækning af samtykke

Når vores behandling af dine personoplysninger er baseret på dit samtykke, har du ret til at trække samtykket tilbage.

Klage til Datatilsynet

Du har ret til at klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk.

Vi opfordrer generelt til, at du orienterer dig om GDPR og dine rettigheder, så du er opdateret på reglerne.