Vi tar uppgiftsskydd på allvar

Server-loggfiler

Cookies

Google Tag Manager

Google Analytics 4

På vår webbplats använder vi Google Analytics 4, en webbanalystjänst som tillhandahålls av företaget Google Ireland Limited, nedan kallat Google. Google Analytics 4 använder sig av s.k. kakor. Det är textfiler som sparas på din dator och på det sättet möjliggör en analys av din användning av webbplatsen. Den information om din användning av denna webbplats som samlas in av dessa cookies överförs i regel av Google till en server i USA och lagras där.

Vi använder oss av funktionen User-ID. Med hjälp av User ID kan vi delge en eller flera sessioner (och aktiviteterna inom dessa sessioner) ett entydigt, långvarigt ID och analysera enhetsövergripande användarbeteenden.

Vi använder oss av Google Signals. Inom ramen för detta registreras ytterligare information om användare i Google Analytics 4 som aktiverat personaliserade annonser (intressen och demografiska data). Annonser kan levereras till dessa användare inom ramen för enhetsövergripande remarketingkampanjer.

Anonymiseringen av IP-adresser är aktiverad enligt standard hos Google Analytics 4. Med utgångspunkt i IP-anonymiseringen kommer Google att förkorta din IP-adress i Europeiska unionens medlemsstater eller i andra avtalsslutande stater till avtalet om Europeiska ekonomiska samarbetsområdet. Endast i undantagsfall kommer den fullständiga IP-adressen att skickas till en Google-server i USA och förkortas där. Den IP-adress som överförs av din webbläsare inom ramen för Google Analytics 4 sammanförs inte med andra data hos Google.

Under ditt webbplatsbesök kommer ditt användarbeteende att registreras i form av ”Resultat”. Resultat kan vara:

• Sidvisningar
• Första besöket på webbplatsen
• Sessionsstart
• Din ”klickföljd”, alltså din interaktion med webbplatsen
• Skrollningar (alltid när en användare skrollar hela vägen ner till sidans slut (90 %))
• Klick på externa länkar 
• Interna sökningar
• Interaktion med videor
• Filnedladdningar
• sedda / klickade annonser
• Språkinställning

Dessutom registreras:

• Din ungefärliga plats (region)
• Din IP-adress (i kortad form)
• Teknisk information om din webbläsare och de av dig använda enheterna (t.ex. språkinställning, bildskärmsupplösning)
• Din internetleverantör
• Referrer-URL (via vilken webbplats/reklam du har hamnat på denna webbplats)
• User ID 
• Intressen 
• Demografiska data

Google använder denna information för att utvärdera din användning av vår webbplats, sammanställa rapporter om aktiviteterna på webbplatsen för oss och tillhandahålla andra tjänster som har att göra med användningen av webbplatsen och Internet. 

En överföring av uppgifterna från Google till tredje part sker endast på grundval av lagstadgade bestämmelser eller i samband med orderhantering. Under inga omständigheter kommer Google att kombinera dina uppgifter med andra uppgifter som Google insamlat. Uppgifter ges endast vidare till Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA och Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA.

De av oss skickade och med kakor sammanbundna uppgifterna raderas   automatiskt efter 14 månader. Raderingen av uppgifter vars lagringdperiod har löpt ut sker automatiskt en gång i månaden.

Rättslig grund för denna uppgiftsbearbetning är ditt samtycke enligt artikel 6 paragraf 1 f GDPR.

För de vanligaste webbläsarna erbjuder Google dessutom ett insticksprogram för inaktivering, som ger dig mer kontroll över vilka uppgifter som Google registrerar om de sidor som du hämtar. Insticksprogrammet meddelar JavaScript (ga.js) från Google Analytics 4 att ingen information om webbplatsbesöket ska överföras till Google Analytics 4. Insticksprogrammet för inaktivering för webbläsare från Google Analytics 4 förhindrar dock inte att information överförs till oss eller till andra webbanalystjänster som vi eventuellt använder. Mer information om installationen av insticksprogrammet för webbläsare finns på följande länk: https://tools.google.com/dlpage/gaoptout?hl=en 

Om du besöker vår webbplats från en mobil terminalenhet (smarttelefon eller surfplatta), måste du i stället klicka på denna länk för att i framtiden förhindra Google Analytics 4:s spårning på denna webbplats. Detta är också möjligt som alternativ till ovannämnda insticksprogram för webbläsare. När du klickar på länken installeras en blockeringskaka i din webbläsare, som gäller endast för denna webbläsare och denna domän. När du tar bort kakorna i den här webbläsaren, tas blockeringskakan också bort, så att du måste klicka på länken en gång till.

Om du har samtyckt till att Google kopplar ihop din webb- och webbläsarhistorik med ditt Google-konto och att information från ditt Google-konto används för att individanpassa annonser, använder Google dina uppgifter tillsammans med Google Analytics uppgifter för att skapa målgruppslistor för enhetsövergripande marknadsföring med riktade annonser. För detta ändamål registrerar Google Analytics 4 först ditt ID som verifierats av Google på vår webbplats och som är kopplat till ditt Google-konto (och som därför utgör personuppgifter). Sedan kopplar Google Analytics 4 tillfälligt ihop ditt ID med dina uppgifter från Google Analytics, för att optimera våra målgrupper.

Om du inte går med på det, kan du sätta stopp för det genom att göra motsvarande inställningar under ”Mitt konto” i ditt Google-konto.”

Ytterligare information om Google Analytics 4 och Google integritetspolicyer finns på https://marketingplatform.google.com/about/analytics/terms/us/  och på https://policies.google.com/?hl=en .

För ytterligare information om användningen av ”Cookies” på vår webbplats samt om återkallandet, se det sista avsnittet ”Cookies”.

Pingdom

Den här webbplatsen använder övervakningstjänsten Pingdom som drivs av det svenska företaget Pingdom AB, Kopparbergsvägen 8, 722 13, Västerås, Sverige. Pingdom använder så kallade kakor. Dessa kakor är små textfiler som sparas lokalt i cacheminnet i webbplatsbesökarens webbläsare. Dessa kakor är till för att känna igen webbläsaren och på så sätt möjliggöra en analys av dina hämtningar och av vår webbplats laddningsegenskaper (prestanda) och tillgänglighet, som sedan används för att förbättra laddningsegenskaperna och presentationen av innehållet på webbplatsen. 

Pingdoms dataskyddspolicy hittar du på följande adress: www.pingdom.com/legal/privacy-policy/

För ytterligare information om användningen av cookies på vår webbplats, se avsnittet ”Cookies”.

Cookiebot

På vår webbplats laddas i efterhand en webbtjänst som tillhandahålls av företaget Cybot A/S, Havnegade 39, 1058 Köpenhamn (nedan kallat cookiebot.com). Vi använder dessa uppgifter för att säkerställa vår webbplats fulla funktionalitet. I samband med det överför din webbläsare eventuellt personuppgifter till cookiebot.com. 

Rättslig grund för databehandlingen är artikel 6.1 (f) i GDPR samt artikel 6.1 (c) i GDPR. 

Det berättigade intresset består i att säkerställa webbplatsens felfria funktion. Uppgifterna tas bort så snart ändamålet med datainsamlingen har uppfyllts. Mer information om hanteringen av de överförda uppgifterna hittar du i dataskyddspolicyn för cookiebot.com på följande adress: www.cookiebot.com/de/privacy-policy/

Kundkonto

För varje kund som registrerar sig på motsvarande sätt, skapar vi en lösenordsskyddad direkt åtkomst till den kundens basuppgifter som har sparats hos oss (kundkonto). Här kan du se uppgifter om dina lagda, öppna och nyligen ivägskickade beställningar eller hantera dina adressuppgifter. Du åtar dig att behandla dina personliga inloggningsuppgifter konfidentiellt, och att inte göra dem tillgängliga för obehörig tredje part. Vi kan inte påta oss något ansvar för lösenord som används på obehörigt sätt, såvida inte vi är ansvariga för den obehöriga användningen.

Rättslig grund för behandlingen av dina uppgifter är artikel 6.1 (b) i GDPR.

Med funktionen "förbli inloggad" vill vi göra ditt besök på vår webbplats så behagligt som möjligt. Denna funktion ger dig möjlighet att använda våra tjänster utan att behöva logga in på nytt varje gång. Av säkerhetsskäl kommer du dock att bli ombedd att mata in ditt lösenord igen, till exempel om dina personuppgifter ska ändras eller om du vill göra en beställning. Vi rekommenderar att inte använda denna funktion om datorn används av flera användare. Vi vill påpeka att funktionen "förbli inloggad" inte är tillgänglig om du använder en inställning som automatiskt tar bort lagrade kakor efter varje session.

För ytterligare information om användningen av cookies på vår webbplats, se avsnittet ”Cookies”.

Säkerhet

Dataöverföringar till tredje land

I den mån vi behandlar uppgifter i länder utanför Europeiska ekonomiska samarbetsområdet (”EES”) skyddar vi dessa med ett adekvat beslut av EU-kommissionen enligt artikel 45.1 i GDPR eller så använder vi EU-kommissionens standardavtalsklausuler i överensstämmelse med artikel 46.2 (c) i GDPR när det gäller utformningen av avtal med mottagare i tredje land.

Lagringstid

Vi lagrar dina uppgifter,

• om du har samtyckt till behandlingen, maximalt tills du återkallar ditt samtycke;
• om vi behöver uppgifterna för att kunna fullgöra ett avtal, högst så länge som avtalsförhållandet med dig existerar;
• om vi använder uppgifterna på grundval av ett berättigat intresse, maximalt så länge ditt intresse för radering eller anonymisering inte överväger;
• såvida det finns lagstadgade lagringskrav, tills dessa lagringsperioder har gått ut.

Rätt till information

Rätt till rättelse

Rätt till radering

Rätt till begränsning av behandling

Rätt till dataportabilitet

Rätt att göra invändningar

Rätt att lämna in klagomål

Insamling och lagring av personuppgifter: sätt, syfte och användning

När ett avtal ingås med oss behövs följande uppgifter

• Tilltal, titel, förnamn, efternamn
• Adress
• E-postadress
• Telefonnummer (fast telefon och/eller mobiltelefon)
• ev. faxnummer (om det finns och önskas)
• ev. kontoinformation
• Kundnummer, om tillämpligt
• Nummer på leveransadress, om tillämpligt
• Överordnat kundnummer, om tillämpligt
• ev. födelsedatum
• ev. tillgångsinformation (om det behövs för samarbetet)
• ev. information om likviditet (beror på syftet resp. vid slumpmässig kontroll)
• ev. resultatet från sanktionsprövning
• Teknisk information om tillämpligt (t.ex. loggdata, IP-adress, plats)

Dessutom beroende på syftet för patienter/slutkonsumenter

• vid tillverkning efter mått: personlig måttinformation och ev. förknippad indikation (hälsoinformation)
• vid klagomål: Bilder, ev. även med hälsobakgrund, t.ex. allergier eller liknande (hälsoinformation)
• för medi vision: datum och tid för skanningen, programvaruversion för appen, mätdata och omkretser upp till midjan, 3D-modell (fil med anonymiserat (eller slumpmässigt) namn)

Dessutom samlas all information in som behövs för att uppfylla avtalet med dig

Denna information kan även bestå av särskilda kategorier för personuppgifter enligt art. 9 GDPR. Det kan bl.a. vara personuppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening, liksom genetiska och biometriska data samt hälsoinformation. För att genomföra avtalet kommer först och främst bl.a. försäkringsinformation, korrespondens, läkarintyg, provresultat eller liknande att tas fram och användas. I vissa fall kan denna information även efter godkännande från dig komma att hämtas in hos tredje part (t.ex. hos din läkare) eller komma direkt från tredje part (t.ex. försäkringskassan)

Insamling av personuppgifter och även av de särskilda kategorierna för personuppgifter genomförs

• för att kunna identifiera dig som kund eller leverantör
• för att kunna ge dig råd
• för att kunna uppfylla kraven i samband med avtalet som ingåtts med dig
• för att kunna följa våra lagliga förpliktelser:
• för att kunna kommunicera med dig
• för att kunna skicka fakturor eller eventuella påminnelser
• för att kunna skicka tillåten reklam
• för att, om nödvändigt, göra gällande anspråk mot dig

Behandling av personuppgifter görs av oss i samband med din förfrågan/ditt uppdrag, och behövs för nämnda syften och för att bearbeta ditt uppdrag samt för att uppfylla kraven enligt avtalet. (Rättslig grund art. 6, 1b GDPR).

Om du har beställt ett nyhetsbrev eller deltar i en tävling beror insamling och behandling av uppgifter på ditt godkännande (Rättslig grund art. 6, 1a GDPR). Detta godkännande kan du när du vill dra tillbaka för framtiden.

De insamlade personuppgifterna sparas fram till att den lagliga lagringsperioden för handelsmän är över (6 eller 10 år efter att kalenderåret avslutats, då avtalet slutat gälla) och raderas därefter. Detta gäller dock undantagsvis inte om vi i skatte- eller handelssammanhang har lagringsskyldigheter (enligt de tyska lagarna ”HGB”, ”StGB” eller ”AO”) och måste lagra uppgifterna under en längre tid, eller om du har godkänt en längre lagring.

Insamling och lagring av personuppgifter; typ, syfte och användning

När du använder onlineformulär samlar medi in följande information:

• E-postadress, om tillämpligt
• Efternamn, om tillämpligt
• Förnamn, om tillämpligt
• Tilltalsnamn, om tillämpligt
• Titel, om tillämpligt
• Adress, om tillämpligt
• Tekniska data, om tillämpligt               
• Telefonnummer (fast telefon och/eller mobiltelefon)
• Typ av indikation, om tillämpligt
• Inköpsställe/produktens lokalisering, om tillämpligt
• Födelseår, om tillämpligt
• Läkarens yrkestitel, om tillämpligt
• Praxis, om tillämpligt
• Om tillämpligt, namn på det företag som utövar verksamheten
• Kundnummer, om tillämpligt
• Användargrupp, om tillämpligt
• Användarbeteende, om tillämpligt
• Sökområden, om tillämpligt
• Inställningar, om tillämpligt

De insamlade uppgifterna kan också innehålla särskilda kategorier av personuppgifter i den mening som avses i artikel 9 i GDPR. Hit hör t.ex. hälsouppgifter och röstinspelningar.

Insamling av personuppgifter och särskilda kategorier av personuppgifter sker

• för att kunna identifiera dig som användare;
• för att kunna erbjuda dig den begärda tjänsten
• för att kontakta dig.

Personuppgifter behandlas när du registrerar dig för en onlinetjänst eller i samband med en undersökning/tävling och är nödvändiga för de ändamål som anges för behandlingen (rättslig grund art. 6, 1b GDPR).

Om du registrerar dig för en onlinetjänst eller deltar i en undersökning/tävling baseras insamlingen och behandlingen av uppgifter på ditt samtycke (rättslig grund art. 6, 1a GDPR). Du kan när som helst återkalla ditt samtycke informellt.

De uppgifter som lämnas kommer att lagras, användas och bearbetas för att behandla den begärda onlinetjänsten och, i förekommande fall, för att skicka priset. De insamlade uppgifterna kommer att lagras under den tid som en onlinetjänst används eller tills en undersökning/tävling avslutas, men i högst tre år efter insamlingen.

Kund- och leverantörsuppgifter

Vi överför endast dina personuppgifter till tredje part om detta är nödvändigt för att fullgöra avtalsförhållandet med dig. Detta omfattar i synnerhet överföring till tjänsteleverantörer som anlitats av oss (så kallade processorer) eller andra tredje parter vars verksamhet är nödvändig för att fullgöra avtalet (inom området leverantörer: Leverantör av logistiktjänster, tryckeri, tjänsteleverantör för matsal och catering, arkitekter i förekommande fall; inom området kunder: Leverantörer av logistiktjänster, leverantörer av IT-tjänster, leverantörer av programvara för kundsupport, leverantörer av försäljnings- och betalningstjänster). I förhållande till dessa tredje parter säkerställs det i varje enskilt fall att de uppgifter som vidarebefordras endast får användas av de tredje parterna för de angivna ändamålen.

Användare av onlineformulär (registrering, enkäter, tävlingar etc.)

Vi överför endast dina personuppgifter till tredje part om detta är nödvändigt för att genomföra transaktionen med dig. Detta omfattar i synnerhet överföring till tjänsteleverantörer som anlitats av medi GmbH & Co. KG (så kallade personuppgiftsbiträden) eller andra tredje parter vars verksamhet är nödvändig för att fullgöra avtalet (leverantörer av logistiktjänster, leverantörer av IT-tjänster, tjänsteleverantörer för onlineundersökningar, leverantörer av e-postmarknadsföring). I förhållande till dessa tredje parter säkerställs i varje enskilt fall att de uppgifter som vidarebefordras av de tredje parterna endast får användas för de angivna ändamålen.

Kostnadsbärare (lagstadgad sjukförsäkring/yrkesförbund)

Vi överför endast dina personuppgifter till tredje part om detta är nödvändigt för att behandla sändningen av information till dig. Detta inkluderar i synnerhet överföringen till tjänsteleverantörer på uppdrag av oss (så kallade processorer) eller andra tredje parter vars aktiviteter är nödvändiga för genomförandet (logistiktjänsteleverantörer, IT-tjänsteleverantörer, e-postmarknadsföringsleverantörer). I förhållande till dessa tredje parter säkerställs att de överförda uppgifterna endast får användas av de tredje parterna för de angivna ändamålen.