BAKGRUNN:
Establishment Labs («ESTA, vi, oss, vår») forstår at personvernet ditt er viktig for deg og at du bryr deg om hvordan personopplysningene dine brukes. Vi respekterer og verdsetter personvernet til alle våre kunder, klienter og besøkende på nettstedet og vil kun samle inn og bruke personopplysninger på en lovlig og gjennomsiktig måte, som beskrevet i vår personvernerklæring, tilgjengelig på https://motiva.health/privacy-policy/. Som «registrert» har du en rekke rettigheter i henhold til loven med hensyn til vår bruk av dine personopplysninger. Disse retningslinjene beskriver disse rettighetene, forklarer dem i klare ordelag og gir retningslinjer for hvordan de skal utøves.
1. Informasjon om oss
Establishment Labs® S.A.
Coyol Free Zone, B15
Alajuela, Costa Rica
+506 2434-2400
European Distribution Center Motiva BV
Nijverheidsstraat 96
2160 Wommelgem
Belgium
VAT BE 0881.512.541 RPM/RPR Antwerp
+32 3 432 41 70
2. Hva dekker disse retningslinjene?
I henhold til databeskyttelseslovgivningen, inkludert nøkkellovgivning som UK GDPR og Data Protection Act 2018 og eventuell etterfølgende lovgivning, (samlet kalt «databeskyttelseslovgivningen») har enkeltpersoner viktige rettigheter utformet for å beskytte dem og deres personopplysninger.
3. Hva er personopplysninger?
Personopplysninger er definert av databeskyttelseslovgivningen som «enhver informasjon knyttet til en person som kan identifiseres direkte eller indirekte ved referanse til en identifikator».
Enkelt forklart er personopplysninger all informasjon om deg som gjør det mulig å identifisere deg. Personopplysninger dekker åpenbar informasjon som navn og kontaktinformasjon, men de dekker også mindre åpenbar informasjon som identifikasjonsnummer, elektronisk posisjonsdata og andre identifikatorer på nettet. Personopplysninger vi bruker, er nevnt i personvernerklæringen vår.
4. Hva slags rettigheter har jeg? (Oppsummering)
Databeskyttelseslovgivningen fastsetter dine viktigste rettigheter som «datasubjekt» eller «registrert» som følger:
- Rett til å bli informert;
- Rett til innsyn;
- Rett til retting;
- Rett til sletting;
- Rett til å begrense behandling;
- Rett til dataportabilitet;
- Rett til å protestere; og
- Rettigheter knyttet til automatisert beslutningstaking og profilering.
dpo@establishmentlabs.com.
5. Rett til å bli informert
Du har rett til å bli informert om vår innsamling og bruk av dine personopplysninger. Informasjonen vi gir, må inneholde detaljer om formålet eller formålene som dataene dine brukes til, hvor lenge vi oppbevarer dem, og hvem (om noen) de vil bli delt med.
Denne viktige personverninformasjonen er gitt i vår personvernerklæring. Ytterligere informasjon om dine rettigheter er også oppgitt her, i disse retningslinjene.
Hvis vi samler inn data direkte fra deg, vil denne personverninformasjonen bli oppgitt ved innsamlingstidspunktet. Vi vil be deg om å lese vår personvernerklæring og gi samtykke for å indikere at du har lest den og akseptert den når du besøker nettstedet vårt eller når du registrerer deg for en konto.
6. Rett til innsyn
Denne retten, også kjent som «innsyn for en registrert», gir deg rett til å få en kopi av alle personopplysninger vi har om deg, samt annen støttende informasjon.
Denne rettigheten er utformet for å hjelpe deg å forstå hvordan og hvorfor vi bruker dataene dine, og for å kontrollere at vi bruker dem lovlig.
Du kan utøve denne retten ved å sende inn en «forespørsel om innsyn for en registrert». En forespørsel om innsyn for en registrert, kan sendes inn muntlig eller skriftlig. Jo flere detaljer du oppgir, desto enklere blir det for oss å svare raskt. Selv om det ikke er noe foreskrevet format for slike forespørsler, er et skjema for innsyn for registrert tilgjengelig https://establishment-labs.privacy.saymine.io/Motiva som du kan bruke når du sender inn en forespørsel, eller du kan sende en forespørsel til dpo@establishmentlabs.com.
Vi er lovpålagt å svare på en forespørsel om tilgang innen én kalendermåned etter mottak (eller, der vi ber om bevis på identifikasjon eller et gebyr (se nedenfor), innen én kalendermåned etter mottak av det). Det kan også hende vi må be deg om ytterligere informasjon for å forstå omfanget og arten av forespørselen din, og hvis vi gjør det, vil fristen for vårt svar bli satt på pause til du gir den nødvendige avklaringen. I visse begrensede tilfeller, for eksempel når forespørselen din er kompleks eller du har sendt inn flere forespørsler, kan denne perioden forlenges med opptil to måneder – du vil imidlertid holdes informert til enhver tid.
Det påløper vanligvis ikke noe gebyr for en forespørsel om innsyn. For «åpenbart ubegrunnede eller overdrevne» forespørsler har vi imidlertid lov til å kreve et «rimelig gebyr» som dekker kostnadene våre. Alternativt kan vi i enkelte situasjoner avslå forespørselen din.
7. Rett til retting
I henhold til personvernlovgivningen har du rett til å få uriktige personopplysninger rettet, eller ufullstendige personopplysninger utfylt.
Som «dataansvarlig» skal vi iverksette alle rimelige tiltak for å sikre at personopplysninger vi har, er nøyaktige og, der det er nødvendig, at de holdes oppdatert. Din rett til retting er nært knyttet til denne forpliktelsen.
Du kan utøve denne rettigheten ved å kontakte oss og be om at opplysningene dine blir rettet hvis du mener at de er feilaktige, utdaterte eller ufullstendige. Du kan også oppdatere dine personopplysninger hos oss ved å logge på kontoen din på nettstedet vårt og oppdatere informasjonen der.
8. Rett til sletting
TDenne retten er også kjent som «retten til å bli glemt» og gir deg rett til å få personopplysningene dine slettet (eller «på annen måte kassert» hvis de for eksempel oppbevares i papirregistre i stedet for elektronisk).
Du kan utøve denne retten ved å kontakte oss og be om at dataene dine blir slettet.
Vær oppmerksom på at retten til sletting ikke er en absolutt rettighet, og det er visse omstendigheter angitt i databeskyttelseslovgivningen der retten ikke gjelder. Det kan for eksempel hende at vi ikke etterkommer forespørselen din om å slette personopplysningene dine hvis vi trenger dem for å overholde en juridisk forpliktelse. Hvis noen av disse omstendighetene gjelder, vil vi forklare hvorfor personopplysningene dine ikke kan slettes når du svarer på forespørselen din om sletting.
9. Rett til å begrense behandling
Du har rett til å be om begrensning eller undertrykkelse av dine personopplysninger. I praksis er dette et alternativ til å få slettet personopplysningene dine. Dette betyr at du kan begrense måten vi bruker dine personopplysninger på, samtidig som du fortsatt lar oss beholde dem.
Vær oppmerksom på at retten til å begrense behandlingen ikke er en absolutt rettighet og gjelder kun under visse omstendigheter som følger:
- Du har bestridt nøyaktigheten av dine personopplysninger, og vi bekrefter nøyaktigheten av dem;
- Dine personopplysninger har blitt behandlet ulovlig og du vil at vi skal begrense behandlingen i stedet for å slette dine personopplysninger;
- Vi trenger ikke personopplysningene lenger, men du trenger at vi oppbevarer dem for å etablere, utøve eller forsvare et juridisk krav; eller
- Du har utøvd din rett til å protestere (se del 10 nedenfor), og vi vurderer om våre legitime grunner for å behandle dine personopplysninger overstyrer din rett til å komme med innvendinger mot at vi bruker dem.
Når behandlingen er begrenset, kan vi ikke gjøre noe med dine personopplysninger annet enn å lagre dem med mindre vi har ditt samtykke til det eller med mindre ett av følgende gjelder:
- Vi trenger å bruke dine personopplysninger til å etablere, utøve eller forsvare juridiske krav;
- Vi trenger å bruke dine personopplysninger for å beskytte rettighetene til en annen person; eller
- Viktige allmenne hensyn rettferdiggjør å bruke dem.
Du kan utøve denne retten ved å kontakte oss og be om å begrense behandlingen av opplysningene dine.
10. Rett til dataportabilitet
Der vi behandler dine personopplysninger enten med ditt samtykke eller for å oppfylle en kontrakt mellom oss, og vi bruker automatiserte behandlingsmetoder (dvs. ikke bruker papirregistre), har du rett til å få en kopi av dine personopplysninger i et ofte brukt format for bruk med en annen organisasjon. Du kan også be om at vi sender dine personopplysninger direkte til en annen organisasjon.
Denne rettigheten er utformet for å gjøre det mulig for deg å enkelt flytte, kopiere eller overføre dine personopplysninger fra én organisasjons IT-system til en annen organisasjons IT-system på en trygg og sikker måte, uten å påvirke brukervennligheten.
Vær oppmerksom på at denne retten kun gjelder for personopplysninger som du har gitt oss. Dette inkluderer informasjon i kontoen din eller profilen din, samt data som vi kan hente fra aktivitetene dine på nettstedet vårt, for eksempel brukshistorikk og andre faktorer som stedsdata. Den inkluderer ikke ytterligere data som vi kan opprette basert på dataene du har oppgitt eller data som har blitt anonymisert. I noen tilfeller kan flere personopplysninger knyttet til deg være tilgjengelige under din rett til tilgang (se del 6 ovenfor).
Du kan utøve denne retten ved å kontakte oss og be om enten en kopi av dine personopplysninger for bruk med en annen organisasjon, eller for at dine personopplysninger skal overføres til den organisasjonen.
11. Rett til å protestere
Der vi behandler dine personopplysninger enten på grunnlag av våre «legitime interesser» eller i utførelsen av en oppgave utført i allmenn interesse, har du rett til å motsette deg at vi behandler dine personopplysninger.
Du har også den absolutte rett til å protestere mot at vi bruker dine personopplysninger til direkte markedsføringsformål.
Hvis du motsetter deg at vi bruker dine personopplysninger til direkte markedsføringsformål, er din rett til å gjøre det absolutt, og vi har ingen grunn til å nekte.
Hvis du motsetter deg at vi bruker dine personopplysninger enten på grunnlag av våre «legitime interesser» eller i utførelsen av en oppgave utført i allmenn interesse, vær oppmerksom på at din rett til å gjøre det ikke er absolutt. Når du ber om å utøve denne retten, må du gi spesifikke grunner for innsigelsen din basert på din spesielle situasjon. Vi kan fortsette å bruke dine personopplysninger hvis vi kan demonstrere «tvingende legitime grunner» som overstyrer dine interesser, rettigheter og friheter – eller hvis behandlingen er nødvendig for å etablere, utøve eller forsvare rettskrav. Ytterligere begrensninger gjelder hvis personopplysningene dine behandles for forskningsformål.
Du kan utøve denne retten ved å kontakte oss og gjøre innvendinger mot behandlingen av dine personopplysninger for det eller de relevante formålene, og gi en forklaring om nødvendig (se forrige avsnitt).
12. Automatisert beslutningstaking (inkludert profilering)
Vi utfører visse automatiserte beslutninger (dvs. ta en avgjørelse kun ved hjelp av automatiserte midler, uten noen menneskelig involvering) ved å bruke dine personopplysninger, som beskrevet i vår personvernerklæring.
Du har rett til ikke å bli underlagt en avgjørelse som utelukkende er basert på automatisert behandling, inkludert profilering, der avgjørelsen har juridiske eller «liknende betydelige» virkninger.
Du har rett til å utfordre beslutninger tatt på denne måten og kan:
- Be om menneskelig inngripen;
- Gi uttrykk for ditt eget synspunkt; og
- Få en forklaring fra oss om avgjørelsen og bestride den.
Du kan utøve denne retten ved å kontakte oss og oppgi at du ønsker å spørre om eller utfordre en avgjørelse tatt ved bruk av dine personopplysninger utelukkende på automatiserte måter, og fortelle oss hvilket av de ovennevnte (a, b og/eller c) du ønsker å gjøre (se forrige avsnitt).
13. Utøvelse av dine rettigheter
For å utøve noen av dine rettigheter som registrert kan du ta kontakt med vår databeskyttelsesansvarlige («DPO»): dpo@establishmentlabs.com.
- Post: Establishment Labs® S.A., Coyol Free Zone, B15, Alajuela, Costa Rica
- Elektronisk skjema: https://establishment-labs.privacy.saymine.io/Motiva
- Telefon: +506 2434-2400
Når du kontakter oss for å utøve dine rettigheter, ber vi deg beskrive hvilke rettigheter du utøver som angitt ovenfor.
14. Bekreftelse og respons
Vi vil alltid svare raskt på forespørselen din om å utøve noen av rettighetene i forhold til dine personopplysninger. Vi bekrefter mottak uten unødig forsinkelse og vil gi et fullstendig svar på forespørselen din så raskt som mulig. Vanligvis, som nevnt ovenfor, vil dette være innen én kalendermåned etter mottak av forespørselen din. Hvis det kreves ekstra tid, vil vi kontakte deg innen den første kalendermåneden for å forklare hvorfor saken er forsinket.
15. Din rett til å klage
Hvis du har grunn til å klage på vår bruk av dine personopplysninger, eller på vår håndtering av forespørselen din om å utøve rettighetene dine i henhold til denne policyen, har du rett til å sende inn en klage til tilsynsmyndigheten i din region.
Vi vil imidlertid gjerne ha muligheten til å løse dine bekymringer, så vi oppfordrer deg til å kontakte oss først ved å bruke detaljene beskrevet ovenfor i del 13.
16. Endringer i disse retningslinjene
Vi kan endre disse retningslinjene fra tid til annen. Dette kan være nødvendig, for eksempel hvis loven endres, eller hvis vi endrer virksomheten vår på en måte som påvirker personopplysningsbeskyttelsen. Disse retningslinjene vil også bli gjennomgått regelmessig, minst årlig. Eventuelle endringer vil bli gjort tilgjengelig på motiva.health. Disse retningslinjene ble sist gjennomgått den 6. februar 2023 og sist oppdatert den 6. februar 2023.
