Information om behandling av personuppgifter Stiftelsen DATA for GOOD

Syftet med denna information är att informera dig om hur DATA for GOOD samlar in och behandlar personuppgifter om dig och på vilken grund detta görs. Vi informerar dig också om de specifika rättigheter du har i förhållande till behandlingen av dina personuppgifter.

DATA for GOOD är personuppgiftsansvarig i förhållande till dina personuppgifter. Förfrågningar till DATA for GOOD kan göras via:

DATA for GOOD Foundation
Biskop Svanes Vej 62C, 1. tv.
3460 Birkerød, Denmark
CVR no. 39708493
Phone: 24651119
Mail: moc.noitadnuofgfdobfsctd-75ad33@ofni

Vilka är vi?

Stiftelsen DATA for GOOD är en näringsdrivande stiftelse med ett allmännyttigt ändamål. Stiftelsens syfte är att främja kunskap, spridning och användning av databaserad forskning och utveckling, hälsofrämjande, förebyggande och sjukdomsbehandling för att bidra till utveckling, tillväxt och folkhälsa lokalt, nationellt och globalt.

Genom att ge medborgarna tillgång till kontrollerad åtkomst till sina egna data via DfG-plattformen kan DATA for GOOD Foundation bidra till att förbättra livskvaliteten och ge medborgarna möjlighet att bli en del av framtidens dataekonomiska värdekedja genom att dela med sig av sina egna data när det är meningsfullt för den enskilde. Samtidigt skapas ett ekosystem där data anonymt kan omvandlas till ny kunskap och nya tjänster till nytta för såväl den enskilde som näringslivet och den offentliga sektorn.

Vilka uppgifter behandlar vi och i vilket syfte?

DATA for GOOD-stiftelsen samlar in och behandlar personuppgifter som en del av utförandet av våra specifika uppgifter i förhållande till dig. 

När du blir medlem i DATA for GOOD Foundation eller skapar en profil som informell vårdgivare eller vårdpersonal. 

När du registrerar dig som användare på DfG-plattformen och blir medlem i DATA for GOOD Foundation eller skapar en profil på DfG-plattformen som informell vårdgivare eller vårdpersonal, samlar vi in följande information från dig:

  1. Ditt namn
  2. Din e-post

Du kan inte bli medlem eller få tillgång till uppgifter som anhörigvårdare eller vårdpersonal om du inte lämnar denna information. Du kommer också att bli ombedd att identifiera dig via ett nationellt digitalt ID-system beroende på ditt hemland.

Du har möjlighet att uppge din adress och ditt telefonnummer, men detta är inte en förutsättning för medlemskap.

DATA for GOOD är personuppgiftsansvarig för denna information om dig och behandlar denna information för att administrera ditt medlemskap, för att kommunicera med dig i medlemsärenden, för att ge dig tillgång till DfG-plattformen och för att du som medlem ska kunna skapa ditt personliga samtyckescenter, där du kan hantera vilka källor du vill tillåta att information samlas in från och för vilka ändamål, och som anhörigvårdare eller vårdpersonal för att få tillgång till och läsa de personuppgifter som en medlem i DfG Foundation gett dig tillgång till. Vår rättsliga grund är artikel 6.1 b i den allmänna dataskyddsförordningen.

När du har gett ditt samtycke till att delta i DATA for GOOD-projekt

På plattformen kan du se vilka DATA for GOOD-projekt och tjänster du kan delta i. Deltagande sker genom att du ger ditt samtycke till att dela dina uppgifter från specifika datakällor med specifika datamottagare som vill ha tillgång till dina uppgifter för specifika ändamål. DATA for GOOD är personuppgiftsansvarig för de uppgifter som du samtycker till att dela i specifika tjänster och projekt.

I den utsträckning som en eller flera projekt- eller tjänstepartners har varit involverade i att formulera syftet med projektet eller tjänsterna och i att besluta vilken information som ska samlas in, kan det finnas ett delat dataansvar med DfG, även om dessa partners inte kommer att se din information i personligt identifierbar form. Om så är fallet kommer DfG att ingå ett avtal om delat dataansvar med dessa partners där vi fastställer våra respektive ansvarsområden för efterlevnad av skyldigheterna enligt GDPR. Om så är fallet kommer du att få specifik information om detta i samband med att de specifika projekten offentliggörs.

Du kan endast delta i DATA for GOOD-tjänster eller -projekt om du har gett informerat och specifikt samtycke. DATA for GOOD-tjänster eller -projekt innebär alltid delning av data i anonymiserad form som behandlas i DfG-plattformen.

Syftet med och datahanteringen för varje tjänst eller projekt beskrivs alltid och finns tillgängligt för dig på plattformen.

Att samtycka till att delta i en eller flera tjänster eller projekt är helt frivilligt, och du kommer alltid att kunna återkalla ditt samtycke i ditt personliga samtyckescenter på plattformen. När du samtycker till att delta i ett projekt eller en tjänst måste du också överväga både de datakällor från vilka information ska samlas in, syftet och den person som ansvarar för projektet eller tjänsten.

När du samtycker till att DfG-plattformen samlar in uppgifter om dig från en viss datakälla kan du bli ombedd att ange ditt användarnamn och lösenord för den datakällan så att DATA for GOOD kan samla in de uppgifter som du har samtyckt till att samla in från den datakällan. Vi sparar inte och lagrar inte ditt användarnamn och lösenord efter att vi har samlat in uppgifterna. Om vi behöver tillgång till datakällan i fråga under en period kommer du att informeras särskilt om detta i beskrivningen av projektet eller tjänsterna.

Innan du bestämmer dig för om du vill samtycka till att delta kommer du att få information om projektet eller tjänsten och dess syfte så att du har en tillräcklig grund för att ge ditt samtycke.

I ditt personliga samtyckescenter kan du alltid se en översikt över alla samtycken du har fått och gett, och du kommer att kunna återkalla alla samtycken du har gett.

Uppgifter kommer endast att samlas in från datakällor och för projekt/tjänster som du specifikt har samtyckt till att delta i och bidra med uppgifter till. Vår rättsliga grund för insamling och utlämnande av uppgifter är ditt specifika samtycke, jfr artikel 6.1 a och artikel 9.2 a i den allmänna dataskyddsförordningen.

Om du deltar i CRANE:s projektpilotstudie: Data For Care, har du innan pilotstudien startade gett oss ett specifikt skriftligt samtycke till att delta i pilotstudien, vänligen se den information som du får som deltagare i pilotstudien.

Om du deltar i CRANE:s projektpilotstudie: Data For Care, har du innan pilotstudien startade gett oss ett specifikt skriftligt samtycke till att delta i pilotstudien, vänligen se den information som du får som deltagare i pilotstudien.

När vi kommunicerar

Om du kontaktar oss kommer vi att samla in information i form av namn, e-post och eventuell adress samt information om den specifika förfrågan. När du skriver till oss kommer din förfrågan och dina personuppgifter att registreras i vårt elektroniska ärende- och dokumenthanteringssystem.

Förfrågan och efterföljande korrespondens lagras till dess att förfrågan har besvarats och raderas därefter i regel, såvida vi inte har ett berättigat skäl att lagra information om kommunikationen under en längre tid. Vår rättsliga grund för behandlingen är vårt berättigade intresse av att kunna kommunicera med dig och besvara dina förfrågningar. Den rättsliga grunden är artikel 6.1 f i den allmänna dataskyddsförordningen.

Cookies och besök på vår webbplats

Vi använder cookies på vår webbplats för att förstå hur du och andra användare navigerar på de olika delarna av vår webbplats och vad som intresserar våra besökare så att vi kontinuerligt kan förbättra vår kommunikation och innehållet på webbplatsen.

Vår rättsliga grund för behandlingen är ditt samtycke till användningen av cookies, jfr artikel 6.1 a i GDPR.

Nyhetsbrev

För att få vårt nyhetsbrev måste du anmäla dig via e-post. När du anmäler dig till vårt nyhetsbrev samlar vi in följande information:

  1. Din e-postadress
  2. Ditt namn
  3. Din IP-adress (för att få en ungefärlig geografisk plats).

Du kan när som helst avregistrera dig från nyhetsbrevet och bli borttagen från mottagarlistan.
Den rättsliga grunden för behandlingen är vårt berättigade intresse av att kunna skicka nyhetsbrev till dig, att dokumentera din begäran om att få nyhetsbrev och att förhindra bedrägeri, jfr GDPR.Article 6(1)(f). Vi skickar endast nyhetsbrev via e-post om du har gett ditt samtycke i enlighet med den danska marknadsföringslagen.

Finns det andra mottagare av dina uppgifter?

Vi delar inte din information och dina uppgifter med någon annan än de som du har samtyckt till att vi delar med oss av, såvida vi inte är skyldiga enligt lag.

Dina uppgifter behandlas av DATA for GOOD Foundations tjänsteleverantörer för IT-drift, hosting, kommunikation och IT-driftstöd.

Dessa företag/tjänsteleverantörer är personuppgiftsbiträden som är underställda våra instruktioner och endast tar emot de uppgifter som är nödvändiga för att hjälpa oss. Personuppgiftsbiträdena får inte använda informationen för något annat ändamål än att fullgöra det personuppgiftsbiträdesavtal som ingåtts med DATA for GOOD. Vi har ingått skriftliga databehandlingsavtal med alla databehandlare, som därmed är skyldiga att genomföra tekniska och organisatoriska säkerhetsåtgärder för att skydda dina uppgifter och följa GDPR och annan relevant lagstiftning.

Överföring till mottagare i tredje land, inklusive internationella organisationer

DATA for GOOD Foundation använder i allmänhet inte personuppgiftsbiträden utanför EU och EES. Vi tillåter endast databehandling utanför EU och EES om databehandlingen sker i ett säkert tredje land eller om grunden för överföringen ger tillräckliga garantier (till exempel användning av kommissionens standardavtal).

Hur länge sparar vi dina uppgifter?

Stiftelsen DATA for GOOD lagrar och behandlar dina personuppgifter endast så länge som det är nödvändigt i förhållande till det angivna ändamålet med behandlingen. På vissa områden finns det även en särskild lagstadgad tidsfrist för hur länge personuppgifterna måste sparas. I dessa fall är det lagen som avgör hur länge det finns ett syfte med att lagra och behandla personuppgifter.
När ändamålet med behandlingen är uppfyllt kommer dina personuppgifter att raderas, anonymiseras eller överföras till ett arkiv.

HuvudregelLagringsperiod
Personuppgifter som lämnas i samband med att medlemskap skapas.
Under hela medlemskapet och 2 år efter att det har upphört.
Din identifikationsnyckel från det relevanta nationella digitala ID-systemet
Under hela medlemskapet
Ditt samtycke till att samla in och behandla information från specifika datakällor och att dela med dig till specifika projektAnonymiseras till oigenkännlighet 5 år senare:
– Upphörande av syftet med samtycket
– Återkallande av samtycke.
För att vi ska kunna dokumentera samtycket, jfr artikel 7.1 i GDPR.
Dina inloggningsuppgifter för datakällorLagras inte efter insamling av information från datakällan. Om vi behöver åtkomst under en period kommer denna period att anges i projektinformationen och dina inloggningsuppgifter kommer att raderas i slutet av perioden
Information som samlas in från datakällor med ditt samtycke
Tills beräkningen är klar och aggregerad data finns tillgänglig, därefter raderas den.
Samtycke till att ta emot nyhetsbrev och marknadsföring.
Lagras i två år efter att vi senast skickat nyhetsbrev eller marknadsföring till dig baserat på ditt samtycke.

Stiftelsen DATA for GOOD förbehåller sig rätten att lagra uppgifter om det uppstår en tvist om databehandling eller om det är nödvändigt för att uppfylla en rättslig förpliktelse eller för att fastställa, utöva eller försvara ett rättsligt anspråk. 

Säkerhet

När vi tar emot dina uppgifter på DATA for GOOD Foundation vidtar vi nödvändiga åtgärder för att säkerställa att vi behandlar dem på ett säkert sätt. Vi har implementerat ett antal tekniska och organisatoriska säkerhetsåtgärder för att skydda mot oavsiktlig eller olaglig förstörelse, förlust eller försämring av data. Därutöver har åtgärder vidtagits för att säkerställa att dina uppgifter inte lämnas ut till obehöriga, missbrukas eller på annat sätt behandlas i strid med dataskyddsförordningens regler om skydd för personuppgifter.

Du verifierar dig med ditt nationella ID-system när du loggar in.

När en extern part eller ett projekt har samtycke till att analysera dina uppgifter hämtar DfG-plattformen dina personuppgifter från datakällorna. Detta görs om möjligt på din egen maskin och i annat fall via integration.  

Plattformen krypterar dina data från källan, delar upp data i slumpmässiga datamängder och skickar de uppdelade datamängderna till olika oberoende servrar, som var och en bara kan se en slumpmässig och oläslig datamängd. När servrarna ansluter sig till den godkända beräkningen kan de analysera och beräkna den totala datauppsättningen och visa aggregerade resultat, men utan att någon enskild part kan se dina uppgifter i ett personligt identifierbart tillstånd. DfG upprättar driftsavtal med olika leverantörer.

Observera att vanliga e-postmeddelanden som skickas till moc.noitadnuofgfdobfsctd-412531@ofni inte är krypterade.

Dina rättigheter som registrerad

Vi strävar efter att alltid hålla all registrerad personlig information uppdaterad. Ibland är vi beroende av att få ny information från dig. Du har dock flera rättigheter i förhållande till den behandling av dina personuppgifter som vi utför.

De inkluderar:

  • Rätt till tillgång till dina personuppgifter Du har rätt att se vilka uppgifter DATA for GOOD Foundation behandlar om dig.
  • Rätt till rättelse av dina personuppgifter
    Du har rätt att få felaktiga personuppgifter om dig rättade. Du har också rätt att få eventuell information tillagd. Detta måste ske skyndsamt för att DfG ska kunna uppfylla ändamålet med innehavet av uppgifterna. Om de personuppgifter som du vill korrigera är personuppgifter från en datakälla som behandlas av DfG, måste du kontakta datakällan.
  • Rätt att radera dina personuppgifter
    Du kan se huvudreglerna i listan, men du har också rätt att få uppgifter raderade före de angivna tidsfristerna i särskilda fall.
  • Rätt till begränsning av behandling av dina personuppgifter
    Du har rätt att begränsa behandlingen av dina personuppgifter, t.ex. om det råder tvivel om deras riktighet.
  • Rätt till dataportabilitet
    Du har rätt att få de uppgifter som du själv har tillhandahållit DATA för GOOD överförda till dig i ett strukturerat, allmänt använt och maskinläsbart format. Du kan själv hämta dem eller begära att de vidarebefordras direkt till tredje part.
  • Rätt att invända mot behandlingen av dina personuppgifter.
    Du har rätt att invända mot att DATA for GOOD behandlar dina personuppgifter. I synnerhet har du en ovillkorlig rätt att invända mot direktmarknadsföring och profilering för marknadsföringsändamål.

Det kan finnas begränsningar av ovanstående rättigheter, vilket beror på behandlingsaktiviteten.

Samtycke

När registreringen av dina uppgifter grundar sig på samtycke har du rätt att när som helst återkalla ditt samtycke. Ditt återkallande påverkar inte lagligheten av den behandling som utfördes innan du återkallade ditt samtycke.

Om du vill utöva dina rättigheter ska du informera eller kontakta oss. Du kan göra detta genom att återkalla ditt samtycke under din begäran om tillgång eller genom att skicka ett e-postmeddelande till: moc.noitadnuofgfdobfsctd-72384c@ofni

Frågor eller klagomål

Om du har frågor eller vill klaga på DATA for GOOD Foundations behandling av dina personuppgifter rekommenderar vi att du skickar ditt klagomål till oss. På så sätt kan vi på bästa sätt förbättra situationen i enlighet med den praktiska verklighet som du som användare upplever.

Skriv till: moc.noitadnuofgfdobfsctd-953cdc@ofni