Bestil

Privatlivspolitik

Dataansvarlig

Blodtjek ApS · CVR 46813529 · Kroghsgade 18, 8000 Aarhus C · kontakt@blodtjek.dk. Skriv til os, hvis du har spørgsmål til, hvordan vi behandler dine oplysninger. Skriv «Databeskyttelse» i emnefeltet.

Hvilke oplysninger behandler vi?

  • Navn, CPR-nummer og fødselsdato fra dit MitID-login. Har du navne- og adressebeskyttelse, giver MitID os ikke dit navn. Så spørger vi, om du vil skrive dit for- og efternavn, og du kan lade være. Vi spørger aldrig om din adresse.
  • Din e-mail og eventuelt dit mobilnummer.
  • De markører, du bestiller, og hvor du får taget blodprøven.
  • Dine spørgeskemasvar og din samtale med os om bestillingen.
  • Den sundhedsfaglige gennemgang og vores tilbagemelding på dine prøvesvar.
  • Betalinger og refusioner (beløb og vores reference – aldrig dine kortoplysninger).
  • Markører, du gemmer som favoritter, når du er logget ind.
  • Chatten på hjemmesiden: det, du skriver eller sender som billede eller talebesked, tidspunktet og siden, du skriver fra. Billeder gemmer vi uden oplysninger om sted og kamera. Din e-mail er frivillig, og vi bruger den kun til at give dig besked når vi har svaret. Skriv ikke dit CPR-nummer eller dine helbredsoplysninger i chatten – dem spørger vi om i bestillingen.
  • Siger du ja til statistik og måling, gemmer vi hvordan du fandt os (fx hvilken annonce, mail, side eller kampagne du kom fra, og hvornår), om du bliver kunde, og hvad du køber for, og vi tæller hvilke blodprøver der bliver læst om, lagt i kurven og valgt.
  • Svarer du på vores undersøgelse til ventelisten, gemmer vi dine svar uden din e-mail, dit navn og din IP-adresse: hvorfor du skrev dig op, om din egen læge ville tage blodprøverne, det du selv skriver, din aldersgruppe og dit køn.
  • Beder du os om besked når vi åbner i din region, gemmer vi din e-mail, regionen, hvor du kom fra og hvilken tekst du sagde ja til. Bliver du kunde, noterer vi tilmeldingen på din konto.
  • Svarer du på «Hvor hørte du om os?», lægger vi kun dit svar til en samlet optælling pr. uge. På din konto gemmer vi kun at du har svaret, så vi ikke spørger igen – aldrig hvad du svarede eller hvornår.
  • Når du bruger hjemmesiden eller portalen, skriver vores webserver en linje i en log med tidspunktet, hvilken slags side du åbner og de første tre dele af din IP-adresse. Loggen gemmer ikke hvilken markør, pakke eller artikel du læser om, hvilken browser du bruger, det der står efter «?» i adressen eller det du skriver. Ventelistens undersøgelse kommer kun i loggen hvis siden fejler hos os.
  • En log over, hvem der har set og ændret dine oplysninger.

Hvorfor, og med hvilken hjemmel?

  • For at levere sundhedsydelsen – gennemgang, bestilling af blodprøven, journalføring, tilbagemelding og opfølgning. Helbredsoplysninger behandler vi, fordi det er nødvendigt for sundhedsydelsen (databeskyttelsesforordningen art. 9, stk. 2, litra h, og databeskyttelsesloven § 7, stk. 3), og fordi vi har pligt til at føre journal. Øvrige oplysninger behandler vi for at opfylde vores aftale med dig (art. 6, stk. 1, litra b) og vores pligter efter loven (art. 6, stk. 1, litra c). CPR-nummeret skal stå i din journal (databeskyttelsesloven § 11, stk. 2, nr. 1). Vi bruger det også til at bestille blodprøven og til at genkende dig, når du bestiller igen, som en del af sundhedsydelsen (databeskyttelsesloven § 11, stk. 2, nr. 4, jf. § 7, stk. 3).
  • Betaling og bogføring – for at opfylde aftalen og bogføringsloven (art. 6, stk. 1, litra b og c).
  • Beskeder om din bestilling på e-mail og sms – for at opfylde aftalen (art. 6, stk. 1, litra b).
  • Chat – for at besvare dit spørgsmål om markører, pakker eller en bestilling, når du selv skriver til os (art. 6, stk. 1, litra b), og for at holde chatten sikker og undgå misbrug (art. 6, stk. 1, litra f, vores legitime interesse). Skriver du alligevel helbredsoplysninger, bruger vi dem kun til at svare dig, og vi sletter dem hurtigst muligt, medmindre vi har pligt til at gemme dem. Chatten gemmer derfor alt du skriver krypteret, og kun de medarbejdere der svarer i chatten, kan læse det. Mens du har chatvinduet åbent, kan de se at du er på siden. Det du skriver i chatten, kommer aldrig ind i en bestilling eller i din journal. Den sundhedsfaglige vurdering sker først, når du har bestilt, og vi træffer ingen automatiske afgørelser i chatten.
  • Nyhedsbrev – kun hvis du har sagt ja tak (art. 6, stk. 1, litra a).
  • Statistik og måling – at måle og forbedre vores markedsføring, udvalg og priser, med det du har sagt ja til (art. 6, stk. 1, litra a, og art. 9, stk. 2, litra a). Du kan altid trække dit ja tilbage under «Profil» eller «Samtykke» nederst på siden.
  • Forbedre og udvikle tjenesten – fx statistik over brugen af hjemmesiden og portalen, svar på «Hvor hørte du om os?» og hvordan vores markedsføring virker (art. 6, stk. 1, litra f, vores legitime interesse).
  • Ventelistens undersøgelse – for at forstå hvorfor folk vil have taget blodprøver hos os. Har du sagt ja til det, fortæller vi dine svar uden navn til Sundhedsministeriet, Danske Regioner, Sundhedsstyrelsen, Folketingets politikere, pressen og afsenderne af brevet om helbredstjek (Danske Patienter, Lægevidenskabelige Selskaber og DSAM). Kun med dit udtrykkelige samtykke (art. 6, stk. 1, litra a, og art. 9, stk. 2, litra a). Svarene bruges aldrig til markedsføring.
  • Besked når vi åbner i din region – mails om åbningen og nyheder og tilbud fra Blodtjek, og at se om tilmeldingen fører til en bestilling, med det du har sagt ja til (art. 6, stk. 1, litra a, og art. 9, stk. 2, litra a). Du afmelder dig med linket i hver mail eller ved at skrive til os.
  • Sikkerhed – vi registrerer, hvem der ser og ændrer dine oplysninger, så vi kan beskytte dem, opdage misbrug og vise, hvem der har haft adgang. Det er vores legitime interesse (art. 6, stk. 1, litra f) og en del af den sikkerhed, loven kræver af os (art. 32). Det samme gælder webserverens log og den beskyttelse mod angreb som Cloudflare giver os.

Oplysningerne til din bestilling skal vi have for at kunne levere sundhedsydelsen. Giver du dem ikke, kan vi ikke gennemføre bestillingen. Vi træffer ingen automatiske afgørelser om dig – en læge eller en sygeplejerske efter lægens instruks gennemgår hver bestilling. Faste regler afgør kun, hvem af dem der gennemgår den; beslutningen træffer en person.

Hvem modtager oplysningerne?

  • Prøvetagningsstedet der tager blodprøven og det offentlige sygehuslaboratorium der analyserer den. Laboratoriet sender prøvesvarene til den nationale laboratoriedatabase, så du kan se dem i MinSundhed og på sundhed.dk.
  • Vores leverandører, som kun behandler oplysningerne efter vores instruks og har en databehandleraftale med os:
    • journalsystemet Vena, hvor din journal føres;
    • Microsoft Azure, hvor platformen, chatten og webserverens log ligger i EU, og som sender vores mails;
    • Cloudflare (Cloudflare, Inc., USA), der beskytter hjemmesiden og portalen mod angreb. Al trafik til os går krypteret gennem Cloudflare, som pakker den ud for at kunne tjekke den. Cloudflare kan derfor se det du sender og får vist mens det er på vej, og registrerer for hver forespørgsel bl.a. din IP-adresse, sidens adresse, tidspunktet og din browser. Vi kan se de oplysninger hos Cloudflare i mindst 31 dage. Cloudflare gemmer ikke de sider der viser dine oplysninger i sin cache;
    • GatewayAPI, der sender vores sms'er – beskederne nævner aldrig markører eller prøvesvar;
    • Google, hvor vores egen mail ligger, når du skriver til os.
  • Selvstændigt dataansvarlige, som behandler oplysningerne efter deres egne vilkår og på eget ansvar:
    • Idura, der står for login med MitID og giver os dit navn, din fødselsdato og dit CPR-nummer, så vi ved, at det er dig (art. 6, stk. 1, litra b). Læs mere i Iduras privatlivspolitik (idura.eu/legal/privacy).
    • Vores betalingsudbyder Nexi (Nets), som fra os kun får beløbet og en tilfældig reference, så du kan betale (art. 6, stk. 1, litra b) – ingen helbredsoplysninger. Dine kortoplysninger giver du selv til Nets. Læs mere i Nets' privatlivspolitik (support.nets.eu/document/nets-privacy-notice).
    • Cloudflare, for de oplysninger om trafikken som Cloudflare selv bruger til at holde sit netværk sikkert og forbedre sine tjenester. Læs mere i Cloudflares privatlivspolitik (cloudflare.com/privacypolicy).

Blodtjek anvender ikke Meta-pixel eller Metas Conversions API på hjemmesiden eller i portalen. Beslutningen begrænser risikoen for, at oplysninger om besøg, bestillinger eller helbredsrelaterede interesser deles med Meta til annoncemåling eller målretning.

Vores medarbejdere kan få en notifikation på deres egen telefon eller computer om at der venter en bestilling eller en opgave. Notifikationen siger kun hvad der venter, aldrig hvem eller hvad der er bestilt, og den går krypteret gennem push-tjenesten i medarbejderens browser (Apple, Google, Mozilla eller Microsoft), som ikke kan læse den.

Platformens servere og journalen ligger i EU. Cloudflare er et amerikansk selskab, og trafikken pakkes ud i det af Cloudflares datacentre som du kommer til. For besøgende i Danmark er det normalt København, men det kan være uden for EU/EØS, fx når du er på rejse. Cloudflare behandler oplysninger i USA efter EU-USA-databeskyttelsesrammen, som Cloudflare er certificeret under, og ellers efter EU-Kommissionens standardkontrakter. Vores øvrige leverandører kan i enkelte tilfælde, fx ved support, behandle oplysninger uden for EU/EØS. Det sker efter EU-Kommissionens standardkontrakter eller en afgørelse om at landet beskytter oplysningerne tilstrækkeligt. Nets kan efter sine egne vilkår behandle betalingsoplysninger uden for EU/EØS på de samme betingelser.

Hvor længe gemmer vi oplysningerne?

  • Journalen i Vena gemmes i mindst 10 år efter den seneste optegnelse, som reglerne om journalføring kræver.
  • Dine spørgeskemasvar, din samtale med os og den sundhedsfaglige gennemgang står i journalen. Vi gemmer også en kopi her, så vi kan udfylde din næste bestilling, som du selv bekræfter eller retter. Kopien sletter vi 3 år efter, at bestillingen er afsluttet.
  • Dit CPR-nummer og dine kontaktoplysninger sletter vi 3 år efter din seneste bestilling.
  • Bogføring gemmer vi i 5 år efter regnskabsårets udløb.
  • Spørgeskemasvar på en bestilling, du aldrig sender, sletter vi efter 30 dage uden aktivitet.
  • Favoritter gemmer vi, til du fjerner dem eller beder os slette dem.
  • At du har svaret på «Hvor hørte du om os?», gemmer vi kun for ikke at spørge dig igen. Vi sletter det sammen med dine kontaktoplysninger 3 år efter din seneste bestilling, eller når du beder os slette dine oplysninger.
  • Statistik, måling og tilmeldinger til ventelister gemmer vi højst 2 år. Afmelder du dig en venteliste, sletter vi din adresse med det samme.
  • Svar på ventelistens undersøgelse sletter vi 12 måneder efter du sendte dem, eller før hvis du skriver til os med din kode.
  • Samtaler i chatten sletter vi natten efter at samtalen er lukket, eller 7 dage efter den sidste besked hvis ingen lukker den. Vi sletter dem med det samme hvis du beder os om det, medmindre vi skal gemme dem for at håndtere en konkret henvendelse eller et retskrav, eller fordi loven kræver det. Det, der er nødvendigt for din behandling, journalfører vi i Vena og gemmer efter reglerne for journaler.
  • Webserverens log over brugen af hjemmesiden og portalen sletter vi efter 90 dage. Så længe gemmer vi den fordi et angreb eller en fejl tit først opdages efter nogle uger.
  • Hos Cloudflare kan vi slå oplysningerne om trafikken op i mindst 31 dage. Hvor længe Cloudflare selv gemmer dem, har Cloudflare ikke oplyst.
  • Loggen over, hvem der har set og ændret oplysninger, gemmer vi i 5 år, så vi kan dokumentere adgangen, hvis der bliver klaget. Er der en konkret sag, gemmer vi de relevante dele, til den er afsluttet. Loggen indeholder ikke dine helbredsoplysninger.

Dine rettigheder

Du har ret til indsigt i dine oplysninger og til at få forkerte oplysninger rettet. Du kan bede om sletning, begrænsning og dataportabilitet – men oplysninger i journalen skal vi gemme efter loven. Du kan gøre indsigelse mod det, vi gør på grundlag af vores legitime interesse, og du kan altid sige nej til markedsføring. Har du givet et samtykke, fx til nyhedsbrevet, kan du altid trække det tilbage; det ændrer ikke ved det, vi har gjort før. Du bruger dine rettigheder under «Profil» i portalen eller ved at skrive til os.

Du kan klage til Datatilsynet (datatilsynet.dk) over vores behandling af dine oplysninger.