Informasjon om behandling av personopplysninger
Formålet med denne informasjonen er å informere deg om hvordan DATA for GOOD samler inn og behandler personopplysninger om deg og på hvilket grunnlag dette gjøres. Vi informerer deg også om hvilke konkrete rettigheter du har i forhold til behandlingen av dine personopplysninger.
DATA for GOOD er behandlingsansvarlig for dine personopplysninger. Henvendelser til DATA for GOOD kan gjøres via:
DATA for GOOD Foundation
Biskop Svanes Vej 62C, 1. tv.
3460 Birkerød, Danmark
CVR-nummer 39708493
Telefon: 24651119
E-post: moc.noitadnuofgfd@ofni
Hvem er vi?
Stiftelsen DATA for GOOD er en næringsdrivende stiftelse med et allmennyttig formål. Stiftelsens formål er å fremme kunnskap, formidling og bruk av databasert forskning og utvikling innen helsefremming, forebygging og behandling. Målet er å bidra til utvikling, vekst og bedre folkehelse – lokalt, nasjonalt og globalt.
Ved å gi privatpersoner (innbyggerne) tilgang til sin egen data via DfG-plattformen kan DATA for GOOD Foundation bidra til å forbedre livskvaliteten, samt gi vedkommende mulighet til å bli en del av fremtidens dataøkonomiske verdikjede. Dette gjøres ved å dele egen data når det er fornuftig for vedkommende. Samtidig skapes det et økosystem der data anonymt kan omdannes til ny kunnskap og nye tjenester til fordel for enkeltpersoner, bedrifter og offentlig sektor.
Hvilke opplysninger behandler vi og til hvilket formål?
Stiftelsen DATA for GOOD samler inn og behandler personopplysninger som ledd i utførelsen av våre konkrete oppgaver i forhold til deg.
Når du blir medlem av Stiftelsen DATA for GOOD eller oppretter en profil som pårørende eller helsepersonell.
Når du registrerer deg som bruker på DfG-plattformen og blir medlem av DATA for GOOD Foundation eller oppretter en profil på DfG-plattformen som pårørende eller helsepersonell, samler vi inn følgende informasjon fra deg:
- Navnet ditt
- E-postadressen din
Du kan ikke bli medlem eller få tilgang til data som omsorgsperson eller helsepersonell med mindre du oppgir denne informasjonen. Du vil også bli bedt om å identifisere deg via et nasjonalt digitalt ID-system, avhengig av hvilket land du kommer fra.
Du har mulighet til å oppgi adresse og telefonnummer, men dette er ikke en forutsetning for medlemskap.
DATA for GOOD er behandlingsansvarlig for dine personopplysninger og behandler dem for å administrere medlemskapet ditt, kommunisere med deg om medlemsrelaterte forhold, gi deg tilgang til DfG-plattformen, og gjøre det mulig for deg å opprette ditt personlige samtykkesenter. Der kan du selv styre hvilke datakilder du tillater innsamling fra, og til hvilke formål. Dersom du er omsorgsperson eller helsepersonell, gir dette deg også mulighet til å få tilgang til og lese personopplysninger et medlem i Stiftelsen DfG har delt med deg. Vårt rettslige grunnlag er personvernforordningen artikkel 6 nr. 1 bokstav b).
Når du har gitt ditt samtykke til å delta i DATA for GOOD-prosjekter
På plattformen kan du se hvilke DATA for GOOD-prosjekter og -tjenester du kan delta i. Deltakelse skjer ved at du gir ditt samtykke til å dele dine data fra spesifikke datakilder med spesifikke datamottakere som ønsker å få tilgang til dine data til spesifikke formål. DATA for GOOD er behandlingsansvarlig for dataene du samtykker til å dele i spesifikke tjenester og prosjekter.
Dersom én eller flere prosjekt- eller tjenestepartnere har vært involvert i å definere formålet med prosjektet eller tjenestene, og i beslutninger om hvilke opplysninger som skal samles inn, kan de ha et delt dataansvar sammen med DfG – selv om de ikke får tilgang til dine personopplysninger i identifiserbar form. Hvis dette er tilfelle, vil DfG inngå en avtale om delt dataansvar med disse partnerne, der vi fastsetter våre respektive ansvarsområder for overholdelse av forpliktelsene i henhold til GDPR. Hvis dette er tilfelle, vil du bli informert spesifikt om dette når de spesifikke prosjektene offentliggjøres.
Du kan bare delta i DATA for GOOD-tjenester eller -prosjekter hvis du har gitt informert og spesifikt samtykke. DATA for GOOD-tjenester eller -prosjekter innebærer alltid deling av data i anonymisert form som behandles i DfG-plattformen.
Formålet med og datahåndteringen av hver tjeneste eller prosjekt er alltid beskrevet og tilgjengelig for deg på plattformen.
Det er helt frivillig å samtykke til å delta i en eller flere tjenester eller prosjekter, og du vil alltid kunne trekke tilbake samtykket ditt i ditt personlige samtykkesenter på plattformen. Når du samtykker til å delta i et prosjekt eller en tjeneste, må du også vurdere både hvilke datakilder det skal samles inn opplysninger fra, formålet og hvem som er ansvarlig for prosjektet eller tjenesten.
Når du samtykker til at DfG-plattformen samler inn opplysninger om deg fra en bestemt datakilde, kan du bli bedt om å oppgi brukernavn og passord for den aktuelle datakilden, slik at DATA for GOOD kan samle inn de opplysningene du har samtykket til å samle inn fra den aktuelle datakilden. Vi vil ikke lagre brukernavnet og passordet ditt etter at vi har samlet inn dataene. Hvis vi trenger tilgang til den aktuelle datakilden i en periode, vil du bli spesielt informert om dette i beskrivelsen av prosjektet eller tjenestene.
Før du bestemmer deg for om du vil samtykke til å delta, vil du få informasjon om prosjektet eller tjenesten og formålet med det, slik at du har et tilstrekkelig grunnlag for å gi ditt samtykke.
I ditt personlige samtykkesenter kan du til enhver tid se en oversikt over alle samtykker du har mottatt og gitt, og du vil ha mulighet til å trekke tilbake eventuelle samtykker du har gitt.
Det samles kun inn data fra datakilder og til prosjekter/tjenester som du spesifikt har samtykket til å delta i og bidra med data til. Vårt rettslige grunnlag for å samle inn og utlevere opplysninger er ditt spesifikke samtykke, jf. personvernforordningen artikkel 6 nr. 1 bokstav a) og artikkel 9 nr. 2 bokstav a).
Hvis du deltar i pilotstudien CRANE: Data For Care, har du gitt oss et spesifikt skriftlig samtykke til å delta i pilotstudien før pilotstudien startet, se informasjonen du har fått som deltaker i pilotstudien.
Når vi kommuniserer
Hvis du kontakter oss, samler vi inn opplysninger i form av navn, e-postadresse og eventuell adresse, samt informasjon om den konkrete henvendelsen. Når du skriver til oss, vil henvendelsen og personopplysningene dine bli registrert i vårt elektroniske saks- og dokumenthåndteringssystem.
Henvendelsen og etterfølgende korrespondanse vil bli lagret frem til henvendelsen er besvart og deretter som hovedregel slettet, med mindre vi har en berettiget grunn til å lagre opplysninger om kommunikasjonen i en lengre periode. Vårt rettslige grunnlag for behandlingen er vår berettigede interesse i å kunne kommunisere med deg og svare på dine henvendelser. Det rettslige grunnlaget er artikkel 6 nr. 1 bokstav f i personvernforordningen.
Informasjonskapsler og besøk på nettstedet vårt
Vi bruker informasjonskapsler på nettstedet vårt for å forstå hvordan du og andre brukere navigerer på de ulike delene av nettstedet vårt og hva som interesserer våre besøkende, slik at vi kontinuerlig kan forbedre vår kommunikasjon og innholdet på nettstedet.
Vårt rettslige grunnlag for behandlingen er ditt samtykke til bruk av informasjonskapsler, jf. personvernforordningen artikkel 6 nr. 1 bokstav a).
Nyhetsbrev
For å motta nyhetsbrevet vårt må du abonnere via e-post. Når du registrerer deg for nyhetsbrevet vårt, samler vi inn følgende informasjon:
- E-postadressen din
- Navnet ditt
- IP-adressen din (for å få en omtrentlig geografisk plassering).
Du kan når som helst melde deg av nyhetsbrevet og bli fjernet fra mottakerlisten. Det rettslige grunnlaget for behandlingen er vår berettigede interesse i å kunne sende deg nyhetsbrev, dokumentere din forespørsel om å motta nyhetsbrev og forhindre svindel, jf. personvernforordningen artikkel 6 nr. 1 bokstav f). Vi sender kun nyhetsbrev via e-post dersom du har gitt ditt samtykke i henhold til markedsføringsloven.
Er det andre mottakere av opplysningene dine?
Vi deler ikke informasjonen og dataene dine med andre enn dem du har samtykket til at vi deler dem med, med mindre vi er lovpålagt å gjøre det.
Opplysningene dine behandles av DATA for GOOD Foundations tjenesteleverandører for IT-drift, hosting, kommunikasjon og IT-driftsstøtte.
Disse selskapene/tjenesteleverandørene er databehandlere som er underlagt våre instrukser og mottar kun de opplysningene som er nødvendige for å bistå oss. Databehandlerne har ikke lov til å bruke opplysningene til noe annet formål enn å oppfylle databehandleravtalen som er inngått med DATA for GOOD. Vi har inngått skriftlige databehandleravtaler med alle databehandlere, som dermed er forpliktet til å iverksette tekniske og organisatoriske sikkerhetstiltak for å beskytte opplysningene dine og overholde GDPR og annen relevant lovgivning.
Overføring til mottakere i tredjeland, herunder internasjonale organisasjoner
DATA for GOOD Foundation bruker generelt ikke databehandlere utenfor EU og EØS. Vi tillater kun databehandling utenfor EU og EØS hvis databehandlingen skjer i et sikkert tredjeland eller hvis grunnlaget for overføringen gir tilstrekkelige garantier (f.eks. bruk av EU-kommisjonens standardkontraktsklausuler).
Hvor lenge oppbevarer vi opplysningene dine?
Stiftelsen DATA for GOOD lagrer og behandler personopplysningene dine kun så lenge det er nødvendig i forhold til det angitte formålet med behandlingen. På noen områder er det også en spesifikk lovbestemt tidsbegrensning for hvor lenge personopplysningene må lagres. I disse tilfellene er det loven som avgjør hvor lenge det er et formål med å lagre og behandle personopplysninger.
Når formålet med behandlingen er oppfylt, vil personopplysningene dine bli slettet, anonymisert eller overført til et arkiv.
| Hovedregel | Oppbevaringsperiode |
| Personopplysninger som oppgis ved opprettelse av medlemskap. | Så lenge medlemskapet varer og 2 år etter at det er avsluttet. |
| Identifikasjonsnøkkelen din fra det relevante nasjonale digitale ID-systemet | Gjennom hele medlemskapet ditt |
| Ditt samtykke til å samle inn og behandle informasjon fra spesifikke datakilder og til å dele den med spesifikke prosjekter | Anonymiseres til det ugjenkjennelige 5 år senere: – Opphør av formålet med samtykket – Tilbaketrekking av samtykke. For at vi skal kunne dokumentere samtykke, jf. personvernforordningen artikkel 7 nr. 1. |
| Innloggingsopplysningene dine for datakilder | Lagres ikke etter innsamling av informasjon fra datakilden. Hvis vi trenger tilgang i en periode, vil denne perioden bli angitt i prosjektinformasjonen, og innloggingsopplysningene dine vil bli slettet ved periodens slutt. |
| Informasjon som samles inn fra datakilder med ditt samtykke | Inntil beregningen er fullført og aggregerte data er tilgjengelige, slettes de. |
| Samtykke til å motta nyhetsbrev og markedsføring. | Lagres i to år etter at vi sist sendte deg nyhetsbrev eller markedsføring basert på ditt samtykke. |
Stiftelsen DATA for GOOD forbeholder seg retten til å oppbevare opplysninger i tilfelle tvist om databehandling eller hvis det er nødvendig for å overholde en rettslig forpliktelse eller for å fastsette, gjøre gjeldende eller forsvare et rettskrav.
Sikkerhet
Når vi mottar opplysningene dine hos DATA for GOOD Foundation, tar vi nødvendige grep for å forsikre oss vi behandler dem på en sikker måte.Vi har iverksatt en rekke tekniske og organisatoriske sikkerhetstiltak for å beskytte mot utilsiktet eller ulovlig ødeleggelse, tap eller forringelse av data. I tillegg er det iverksatt tiltak for å sikre at opplysningene dine ikke blir utlevert til uvedkommende, misbrukt eller på annen måte behandlet i strid med personvernforordningen (GDPR).
Du verifiserer deg selv med ditt nasjonale ID-system når du logger inn.
Når en ekstern part eller et prosjekt har samtykke til å analysere dataene dine, henter DfG-plattformen personopplysningene dine fra datakildene. Dette gjøres på din egen maskin hvis det er mulig, og ellers via integrasjon.
Plattformen krypterer dataene dine fra kilden, deler dem opp i tilfeldige datasett og sender de oppdelte datasettene til ulike uavhengige servere, som hver for seg bare kan se et tilfeldig og uleselig datasett. Når serverne kobler seg til den godkjente beregningen, kan de analysere og beregne det totale datasettet og vise aggregerte resultater, men uten at noen enkeltpart kan se dataene dine i en personidentifiserbar tilstand. DfG etablerer driftsavtaler med ulike leverandører.
Vi gjør oppmerksom på at vanlig e-post som sendes til moc.noitadnuofgfd@ofni ikke er kryptert.
Dine rettigheter som registrert
Vi bestreber oss på å holde alle registrerte personopplysninger oppdatert til enhver tid. Noen ganger er vi avhengige av å få ny informasjon fra deg. Du har imidlertid flere rettigheter i forbindelse med behandlingen av personopplysningene dine som vi utfører.
De inkluderer :
- Rett til innsyn i personopplysningene dine Du har rett til å se hvilke opplysninger DATA for GOOD Foundation behandler om deg.
- Rett til korrigering av personopplysninger
Du har rett til å få uriktige personopplysninger om deg selv rettet. Du har også rett til å få eventuelle opplysninger tilføyd. Dette må gjøres uten ugrunnet opphold for at DfG skal kunne oppfylle formålet med å oppbevare opplysningene. Dersom personopplysningene du ønsker å rette er personopplysninger fra en datakilde som behandles av DfG, må du ta kontakt med datakilden. - Rett til sletting av personopplysningene dine
Du kan se hovedreglene i listen, men du har også rett til å få opplysninger slettet før de angitte fristene i spesifikke tilfeller. - Rett til å begrense behandlingen av personopplysningene dine
Du har rett til å begrense behandlingen av personopplysningene dine, for eksempel hvis det er tvil om nøyaktigheten av dem. - Rett til dataportabilitet
Du har rett til å få overført de opplysningene du selv har gitt DATA for GOOD til deg i et strukturert, alminnelig anvendt og maskinlesbart format. Du kan hente dem selv eller be om at de overføres direkte til tredjeparter. - Rett til å protestere mot behandlingen av personopplysningene dine.
Du har rett til å protestere mot behandlingen av personopplysningene dine av DATA for GOOD . Du har særlig en ubetinget rett til å motsette deg direkte markedsføring og profilering for markedsføringsformål.
Det kan være begrensninger i de ovennevnte rettighetene, avhengig av behandlingsaktiviteten.
Samtykke til behandlingen
Når registreringen av opplysningene dine er basert på samtykke, har du rett til å trekke tilbake samtykket ditt når som helst. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen som ble utført før du trakk tilbake samtykket ditt.
Hvis du ønsker å utøve dine rettigheter, bør du informere eller kontakte oss. Du kan gjøre dette ved å trekke tilbake samtykket ditt under innsynsbegjæringen eller ved å sende en e-post til: moc.noitadnuofgfd@ofni
Spørsmål eller klager
Hvis du har spørsmål eller ønsker å klage på DATA for GOOD Foundation sin behandling av dine personopplysninger, anbefaler vi at du sender klagen til oss. På denne måten kan vi best mulig forbedre situasjonen i samsvar med den praktiske virkeligheten som du som bruker opplever.
Skriv til oss: moc.noitadnuofgfd@ofni