BACKGROUND:
Establishment Labs (“ESTA, Vi, Os, Vores”) forstår, at dit privatliv er vigtigt for dig, og at du bekymrer dig om, hvordan dine personlige data bruges. Vi respekterer og værdsætter privatlivets fred for alle vores kunder, klienter og besøgende på webstedet og vil kun indsamle og bruge personlige data på en lovlig og gennemsigtig måde, som beskrevet i vores fortrolighedserklæring, tilgængelig fra https://motiva.health/privacy-policy/. Som “dataemne” har du en række rettigheder i henhold til loven med hensyn til vores brug af dine personoplysninger. Denne politik fastlægger disse rettigheder, forklarer dem i klare vendinger og giver retningslinjer for, hvordan de udøves.
1. Informationer om os
Establishment Labs® S.A.
Coyol Free Zone, B15
Alajuela, Costa Rica
+506 2434-2400
European Distribution Center Motiva BV
Nijverheidsstraat 96
2160 Wommelgem
Belgium
VAT BE 0881.512.541 RPM/RPR Antwerp
+32 3 432 41 70
2. Hvad dækker denne politik over?
I henhold til databeskyttelseslovgivningen, herunder nøglelovgivningen såsom UK GDPR og Data Protection Act 2018 og enhver efterfølgende lovgivning, (samlet “databeskyttelseslovgivningen”) har enkeltpersoner vigtige rettigheder designet til at beskytte dem og deres personlige data.
3. Hvad er personlige data?
Personlige data defineres af databeskyttelseslovgivningen som “enhver information vedrørende en person, der direkte eller indirekte kan identificeres ved henvisning til en identifikator”.
Forenklet set er personlige data enhver information om dig, der gør det muligt at identificere dig. Personlige data dækker indlysende oplysninger såsom dit navn og kontaktoplysninger, men de dækker også mindre indlysende oplysninger såsom identifikationsnumre, elektroniske lokalitetsdata og andre online-id’er. De personlige data, som vi bruger, er angivet i vores fortrolighedserklæring.
4. Hvad er mine rettigheder? (Opsummering)
Databeskyttelseslovgivningen fastlægger dine vigtigste rettigheder som “dataemne” som følger:
- Ret til at blive informeret;
- Ret til adgang;
- Ret til berigtigelse;
- Ret til sletning;
- Ret til begrænse behandlingen;
- Ret til dataportabilitet;
- Ret til indsigelse; og
- Rettigheder i forhold til automatiseret beslutningstagning og profilering.
dpo@establishmentlabs.com.
5. Ret til at blive informeret
Du har ret til at blive informeret om vores indsamling og brug af dine personoplysninger. De oplysninger, vi giver, skal indeholde detaljer om formålet eller formålene, som dine data bruges til, hvor længe vi opbevarer dem, og hvem (hvis nogen) de vil blive delt med.
Disse vigtige oplysninger om beskyttelse af personlige oplysninger er angivet i vores fortrolighedserklæring. Yderligere oplysninger om dine rettigheder er også angivet her i denne politik.
Hvis vi indsamler data direkte fra dig, vil disse fortrolighedsoplysninger blive givet på tidspunktet for indsamlingen. Vi vil bede dig om at læse vores fortrolighedserklæring og give samtykke til at angive, at du har læst den og accepteret den, når du besøger vores hjemmeside, eller når du tilmelder dig en konto.
6. Ret til adgang
Denne ret, også kendt som “emneadgang”, giver dig ret til at få en kopi af alle personlige data, som vi har om dig, samt andre understøttende oplysninger.
Denne ret er designet til at hjælpe dig med at forstå, hvordan og hvorfor vi bruger dine data, og for at kontrollere, at vi bruger dem lovligt.
Du kan udøve denne ret ved at lave en “emneadgangsanmodning”. En anmodning kan fremsættes mundtligt eller skriftligt. Jo flere detaljer du kan give, jo lettere vil det være for os at reagere hurtigt. Selvom der ikke er noget foreskrevet format for sådanne anmodninger, er en formular til anmodning om emneadgang tilgængelig https://establishment-labs.privacy.saymine.io/Motiva som du kan bruge, når du laver en anmodning, eller du kan indsende en anmodning til dpo@establishmentlabs.com.
Vi er i følge loven forpligtet til at svare på en anmodning om emneadgang inden for en kalendermåned efter modtagelsen (eller, hvis vi anmoder om bevis for identifikation eller et gebyr (se nedenfor), inden for en kalendermåned efter modtagelsen af det). Vi skal muligvis også bede dig om yderligere oplysninger for at forstå omfanget og arten af din anmodning, og hvis vi gør det, vil fristen for vores svar blive sat i bero, indtil du giver den nødvendige afklaring. I visse begrænsede tilfælde, såsom hvor din anmodning er kompleks, eller du har fremsat flere anmodninger, kan denne periode forlænges med op til to måneder; du vil dog til enhver tid blive holdt orienteret.
Der skal normalt ikke betales et gebyr for en anmodning om emneadgang. For “åbenbart ubegrundede eller overdrevne” anmodninger har vi dog lov til at opkræve et “rimeligt gebyr”, der dækker vores omkostninger. Alternativt kan vi under visse begrænsede omstændigheder få tilladelse til at afvise din anmodning.
7. Ret til berigtigelse
I henhold til databeskyttelseslovgivningen har du ret til at få urigtige personlige data rettet, eller ufuldstændige personlige data udfyldt.
Som “dataansvarlig” skal vi tage alle rimelige skridt for at sikre, at personoplysninger, vi har, er nøjagtige og, hvor det er nødvendigt, ajourførte. Din ret til berigtigelse er tæt knyttet til denne forpligtelse.
Du kan udøve denne ret ved at kontakte os og bede om at få dine data berigtiget, hvis du mener, at de er forkerte, forældede eller ufuldstændige. Du kan også opdatere dine personlige data hos os ved at logge ind på din konto på vores hjemmeside og opdatere oplysninger.
8. Ret til sletning
This right is also known as the ‘right to be forgotten’ and gives you the right to have your personal data deleted (or ‘otherwise disposed of’ if, for example, it is kept in paper records rather than electronically).
Du kan udøve denne ret ved at kontakte os og bede om at få dine data slettet.
Bemærk venligst, at retten til sletning ikke er en absolut rettighed, og at der er visse omstændigheder i databeskyttelseslovgivningen, hvor retten ikke gælder. Det kan for eksempel være, at vi ikke efterkommer din anmodning om at slette dine personlige data, hvis vi har brug for det for at overholde en juridisk forpligtelse. Hvis nogen af disse omstændigheder gør sig gældende, vil vi forklare, hvorfor dine personlige data ikke kan slettes, når vi besvarer din anmodning om sletning.
9. Ret til begrænse behandlingen
Du har ret til at anmode om begrænsningen eller undertrykkelsen af dine personlige data. I praksis er dette et alternativ til at få dine personlige data slettet. Det betyder, at du kan begrænse den måde, vi bruger dine personlige data på, mens du stadig giver os mulighed for at opbevare dem.
Bemærk venligst, at retten til at begrænse behandlingen ikke er en absolut rettighed og kun gælder under visse omstændigheder som følger:
- Du har bestridt nøjagtigheden af dine personlige data, og vi verificerer nøjagtigheden af dem;
- Dine personlige data er blevet behandlet ulovligt, og du ønsker, at vi begrænser behandlingen i stedet for at slette dine personlige data;
- vi har ikke længere brug for de personlige data, men du har brug for, at vi opbevarer dem for at etablere, udøve eller forsvare et retskrav; eller
- Du har udøvet din ret til at gøre indsigelse (se del 10 nedenfor), og vi overvejer, om vores legitime grunde til at behandle dine personlige data tilsidesætter din ret til at gøre indsigelse mod, at vi bruger dem.
Når behandlingen er begrænset, kan vi ikke gøre andet med dine personlige data end at opbevare dem, medmindre vi har dit samtykke til det, eller medmindre et af følgende gælder:
- vi skal bruge dine personlige data til at etablere, udøve eller forsvare juridiske krav;
- vi skal bruge dine personlige data til at beskytte en anden persons rettigheder; eller
- Vigtige hensyn til almen interesse berettiger brugen af det.
Du kan udøve denne ret ved at kontakte os og bede om, at behandlingen af dine data begrænses.
10. Ret til dataportabilitet
Hvor vi behandler dine personlige data enten med dit samtykke eller til opfyldelse af en kontrakt mellem os, og vi bruger automatiserede behandlingsmetoder (dvs. ikke bruger papirfiler), har du ret til at få en kopi af dine personlige data i et almindeligt anvendt format til brug med en anden organisation. Du kan også anmode om, at vi sender dine personlige data direkte til en anden organisation.
Denne ret er designet til at give dig mulighed for nemt at flytte, kopiere eller overføre dine personlige data fra én organisations it-system til en anden organisations it-system på en sikker måde uden at påvirke dets anvendelighed.
Bemærk venligst, at denne ret kun gælder for personlige data, som du har givet os. Dette omfatter oplysninger på din konto eller profil samt data, som vi kan få fra dine aktiviteter på vores hjemmeside, såsom brugshistorik og andre faktorer såsom lokationsdata. Det inkluderer ikke yderligere data, som vi kan oprette baseret på de data, du har givet, eller til data, der er blevet anonymiseret. I nogle tilfælde kan flere personlige data vedrørende dig være tilgængelige under din ret til indsigt (se del 6 ovenfor).
Du kan udøve denne ret ved at kontakte os og bede om enten at få en kopi af dine personlige data til brug for en anden organisation, eller at dine personlige data overføres til den pågældende organisation.
11. Ret til indsigelse
Hvor vi behandler dine personlige data enten på baggrund af vores “legitime interesser” eller i forbindelse med udførelsen af en opgave udført i offentlighedens interesse, har du ret til at gøre indsigelse mod, at vi behandler dine personlige data.
Du har også den absolutte ret til at gøre indsigelse mod, at vi bruger dine personlige data til direkte markedsføringsformål.
Hvis du gør indsigelse mod, at vi bruger dine personlige data til direkte markedsføringsformål, er din ret til at gøre det absolut, og vi har ingen grund til at afslå.
Hvis du gør indsigelse mod, at vi bruger dine personlige data enten på baggrund af vores “legitime interesser” eller i forbindelse med udførelsen af en opgave udført i offentlighedens interesse, skal du være opmærksom på, at din ret til at gøre det ikke er absolut. Når du fremsætter din anmodning om at udøve denne ret, skal du give specifikke grunde til din indsigelse baseret på din særlige situation. Vi kan fortsætte med at bruge dine personlige data, hvis vi kan påvise “særlige legitime årsager”, som tilsidesætter dine interesser, rettigheder og friheder; eller hvis behandlingen er nødvendig for etablering, udøvelse eller forsvar af retskrav. Yderligere begrænsninger gælder, hvis dine personlige data behandles til forskningsformål.
Du kan udøve denne ret ved at kontakte os og gøre indsigelse mod behandlingen af dine personlige data til det eller de relevante formål, og give en forklaring, hvis det er nødvendigt (se forrige afsnit).
12. Automatiseret beslutningstagning (herunder profilering)
Vi udfører visse automatiserede beslutninger (dvs. at træffe en beslutning udelukkende ved hjælp af automatiserede midler, uden nogen menneskelig involvering) ved hjælp af dine personlige data, som beskrevet i vores fortrolighedserklæring.
Du har ret til ikke at blive underlagt en afgørelse, der udelukkende er baseret på automatiseret behandling, herunder profilering, hvor den pågældende beslutning har juridiske eller “lignende væsentlige” virkninger.
Du har ret til at anfægte beslutninger truffet på denne måde og kan:
- Anmode om menneskelig indgriben;
- Udtrykke dit eget synspunkt; og
- Få en forklaring fra os om beslutningen og anfægte den.
Du kan udøve denne ret ved at kontakte os og angive, at du ønsker at spørge om eller anfægte en beslutning, der er truffet ved brug af dine personlige data udelukkende ved hjælp af automatiserede midler, og fortælle os, hvilket af ovenstående (a, b og/eller c) du ønsker at gøre (se forrige afsnit).
13. Udøvelse af dine rettigheder
For at udøve nogen af dine rettigheder som registreret, bedes du kontakte den databeskyttelsesansvarlige (“DPO”): dpo@establishmentlabs.com.
- Post: Establishment Labs® S.A., Coyol Free Zone, B15, Alajuela, Costa Rica
- Online formular: https://establishment-labs.privacy.saymine.io/Motiva
- Telefon: +506 2434-2400
Når du kontakter os for at udøve dine rettigheder, bedes du være beskrivende om, hvilke rettigheder du udøver som angivet ovenfor.
14. Anerkendelse og respons
Vi vil altid reagere hurtigt på din anmodning om at udøve nogen af dine rettigheder i forhold til dine personlige data. Vi bekræfter modtagelsen uden unødig forsinkelse og vil give et fuldstændigt svar på din anmodning så hurtigt som muligt. Normalt vil dette, som nævnt ovenfor, være inden for en kalendermåned efter modtagelsen af din anmodning. Hvis der er behov for yderligere tid, kontakter vi dig inden for den første kalendermåned for at forklare, hvorfor forsinkelsen er nødvendig.
15. Din ret til at klage
Hvis du har nogen grund til at klage over vores brug af dine personoplysninger eller over vores håndtering af din anmodning om at udøve dine rettigheder i henhold til denne politik, har du ret til at indgive en klage til tilsynsmyndigheden i dit område.
Vi vil dog gerne have muligheden for at løse dine problemer, så vi opfordrer dig til at kontakte os først ved at bruge oplysningerne ovenfor i del 13.
16. Ændringer af denne politik
Vi kan ændre denne politik fra tid til anden. Det kan for eksempel være nødvendigt, hvis loven ændres, eller hvis vi ændrer vores virksomhed på en måde, der påvirker persondatabeskyttelsen. Denne politik vil også blive revideret regelmæssigt, mindst årligt. Eventuelle ændringer vil blive gjort tilgængelige på motiva.health. Denne politik blev sidst gennemgået den 6. februar 2023 og sidst opdateret den 6. februar 2023.
