Vi tar personvern på alvor

Serverloggfiler

Informasjonskapsler

Når du besøker nettstedet vårt, kan vi lagre informasjon på datamaskinen din i form av informasjonskapsler. Informasjonskapsler er små filer som overføres fra en webserver til nettleseren din og lagres på harddisken. Denne informasjonen som lagres i informasjonskapslene, gjør at du automatisk vil bli gjenkjent neste gang du besøker nettstedet vårt, noe som vil lette bruken din. Hjemmelen for bruk av informasjonskapsler er ditt samtykke i henhold til personvernforordningens art. 6 første ledd bokstav a eller, for de nødvendige informasjonskapslene, den legitime interessen i henhold til i personvernforordningens artikkel 6 første ledd bokstav f. Våre berettigede interesser er opprettholdelse av nettstedets funksjonalitet og sikkerhet samt beskyttelse mot misbruk, og forbedring av servicen vår.

Selvfølgelig kan du også besøke nettstedet vårt uten å godta informasjonskapsler. Hvis du ikke vil at datamaskinen skal gjenkjennes neste gang du besøker nettstedet vårt, kan du nekte bruk av informasjonskapsler ved å endre innstillingene i nettleseren din til «Avvis informasjonskapsler». Den respektive prosedyren finner du i bruksanvisningen til den aktuelle nettleseren. Hvis du nekter bruk av informasjonskapsler, kan det imidlertid være begrenset hva du kan gjøre på enkelte områder av våre nettsider.

Google Tag Manager

Dette nettstedet bruker Google Tag Manager. Tag Manager samler ikke inn personopplysninger. Verktøyet utløser andre koder, som kan samle inn informasjon. Google Tag Manager har ikke tilgang til denne informasjonen. Hvis du deaktiverer dette på domene- eller informasjonskapselnivå, gjelder det for alle sporingsmerker implementert med Google Tag Manager. Personvernreglene for Google for dette verktøyet finner du her: www.google.de/tagmanager/use-policy.html

Google Analytics 4

Vi bruker Google Analytics 4, en nettanalysetjeneste fra firmaet Google Ireland Limited, heretter kalt «Google», på nettstedet vårt. Google Analytics 4 bruker såkalte «informasjonskapsler». Dette er tekstfiler som lagres på datamaskinen din og gjør det mulig å analysere bruken av nettstedet. Opplysningene som samles inn med informasjonskapsler om bruken av dette nettstedet, overføres vanligvis til en av Googles servere i USA og lagres der.

Vi bruker funksjonen User ID. User ID-en gjør det mulig for oss å tilordne en unik ID til én eller flere økter (og aktivitetene i disse øktene) og analysere brukeratferd på tvers av enheter.

Vi bruker Google-signaler. Disse brukes til å samle inn ytterligere opplysninger om brukere som har aktivert personlig tilpasning av annonser (interesser og demografiske opplysninger), i Google Analytics 4, og annonser kan vises for disse brukerne på tvers av enheter via remarketing-kampanjer.

Anonymisering av IP-adresser er aktivert som standard i Google Analytics 4. På grunn av IP-anonymisering forkorter Google IP-adressen din i EU-land eller i andre medlemsstater i EØS. Den fullstendige IP-adressen overføres bare i unntakstilfeller til en av Googles servere i USA og forkortes der. Ifølge Google vil IP-adressen som overføres av Google Analytics 4 fra nettleseren din, ikke kombineres med andre opplysninger av Google.

Brukeratferden din registreres i form av «hendelser» under besøket ditt på nettstedet. Disse hendelsene kan være:

• sidevisninger
• første besøk på nettstedet
• start av økten
• «klikkebanen» din, samhandling med nettstedet
• rulling (alltid når brukeren ruller til sidens slutt (90 %))
• klikk på eksterne lenker 
• interne søk
• samhandling med videoer
• filnedlastinger
• viste/klikkede annonser
• språkinnstillinger

Andre opplysninger som samles inn:

• den omtrentlige plasseringen din (region)
• IP-adressen din (i forkortet format)
• tekniske opplysninger om nettleseren din og enhetene du bruker (f.eks. språkinnstillinger, skjermoppløsning)
• internettleverandøren din
• henvisningsadressen (via hvilket nettsted eller hvilken annonse du har besøkt dette nettstedet)
• User ID 
• interesser 
• demografiske opplysninger

Google bruker disse opplysningene til å evaluere bruken din av nettstedet vårt, til å opprette rapporter om nettstedsaktiviteten for oss, og til å levere ytterligere tjenester i forbindelse med bruk av nettstedet og Internett. 

Overføring av Google til tredjeparter utføres bare på grunnlag av rettslige forskrifter eller i forbindelse med behandling av avtaleopplysninger. Google vil ikke kombinere opplysningene dine med andre opplysninger som samles inn av Google. Opplysningene utleveres bare til Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA und Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA.

Opplysningene som overføres fra oss og er tilknyttet informasjonskapsler, slettes automatisk etter   14 måneder. Opplysninger med oppfylt oppbevaringstid, slettes automatisk én gang per måned.

Rettslig grunnlag for denne behandlingen av opplysninger er ditt samtykke iht. personvernforordningens art. 6 del 1 s. 1 bokstav a.

Google tilbyr også et deaktiveringstillegg for de fleste nettlesere. Dette gir deg mer kontroll over hvilke opplysninger Google samler inn om nettstedene du besøker. Tillegget varsler Google Analytics 4s JavaScript (ga.js) om at ingen opplysninger om nettstedsbesøket skal overføres til Google Analytics 4. Deaktiveringstillegget for nettlesere fra Google Analytics 4 forhindrer ikke at opplysninger overføres til oss eller til andre tjenester for nettanalyse som eventuelt brukes av oss. Du finner mer informasjon om installasjon av nettlesertillegget via denne lenken: https://tools.google.com/dlpage/gaoptout?hl=en 

Hvis du besøker nettstedet vårt via en mobil enhet (smarttelefon eller nettbrett), må du i stedet klikke på denne lenken for å forhindre fremtidig sporing av Google Analytics 4 på dette nettstedet. Dette er også et alternativ til nettlesertillegget nevnt ovenfor. En informasjonskapsel for bortvelging settes på nettleseren din når du klikker på lenken. Denne gjelder bare for denne nettleseren og dette domenet. Når du sletter informasjonskapsler i denne nettleseren, slettes også informasjonskapselen for bortvelging slik at du må klikke på lenken på nytt.

Hvis du har godtatt at Google kobler nettleser- og apploggen til Google-kontoen din og at opplysninger fra Google-kontoen din kan brukes til personlig tilpasning av annonser, bruker Google opplysningene dine sammen med Google Analytics-opplysninger for å opprette målgruppelister for remarketing på tvers av enheter. Til dette registrerer Google Analytics 4 først din Google-autentiserte ID, som er tilknyttet Google-kontoen din (også personopplysninger), på nettstedet vårt. Så knytter Google Analytics 4 midlertidig ID-en din til Google Analytics-opplysningene dine for å optimere målgrupen vår.

Hvis du ikke godtar dette, kan du deaktivere denne funksjonen med de tilsvarende innstillingene i delen «Min konto» på Google-kontoen din.

Du finner mer informasjon personvernreglene til Google Analytics 4 og Google på https://marketingplatform.google.com/about/analytics/terms/us/  og https://policies.google.com/?hl=en .

Mer informasjon om bruk av informasjonskapsler på nettstedet vårt og bortvelging, er tilgjengelig i det siste avsnittet «Informasjonskapsler».

Pingdom

Dette nettstedet bruker overvåkingstjenesten Pingdom, som drives av Svenske Pingdom AB, Kopparbergsvägen 8, 722 13, Västerås, Sverige. Pingdom bruker såkalte «Informasjonskapsler», og disse informasjonskapslene er små tekstfiler som lagres lokalt i bufferen til nettleseren under besøket. Disse informasjonskapslene brukes til å gjenkjenne nettleseren og tillater dermed en analyse av hvordan du bruker nettstedet, samt ytelsen og tilgjengeligheten til nettstedet vårt for å forbedre lasting og presentasjon av innholdet på nettstedet. 

Pingdoms retningslinjer for personvern finner du på Pingdom www.pingdom.com/legal/privacy-policy/

Hvis du vil ha mer informasjon om bruken av informasjonskapsler på nettstedet vårt, kan du se i avsnittet «Informasjonskapsler».

Cookiebot

Nettsiden vår bruker en netttjeneste fra selskapet Cybot A/S, Havnegade 39, 1058 København (heretter kalt cookiebot.com). Vi bruker disse dataene for å sikre full funksjonalitet på nettstedet vårt. I forbindelse med dette vil nettleseren din muligens overføre personopplysninger til cookiebot.com. 

Rettsgrunnlaget for databehandling er personvernforordningens art. 6 første ledd bokstav f samt personvernforordningens art. 6 første ledd bokstav c. 

Den legitime interessen består i en feilfri funksjon av nettstedet. Slettingen av dataene skjer så snart formålet med innsamlingen er oppfylt. Ytterligere informasjon om behandling av overførte data finnes på cookiebot.com: personvernregler: www.cookiebot.com/de/privacy-policy/

Kundekonto

Vi oppretter en passordbeskyttet, direkte tilgang til lagrede data (kundekonto) for hver enkelt kunde som registrerer seg på nettstedet vårt. Her kan du se all informasjon om åpne, avsluttede og nylig sendte bestillinger eller administrere adresseinformasjon. Du forplikter deg til å behandle personlige innloggingsdata konfidensielt og ikke gjøre dem tilgjengelige for uautoriserte tredjeparter. Vi tar ikke ansvar for misbrukte passord med mindre vi er ansvarlige for misbruket.

Hjemmelen for databehandling er personvernforordningens artikkel 6 første ledd bokstav b.

Med funksjonen «forbli pålogget» vil vi gjøre besøket ditt på hjemmesiden vår så behagelig som mulig. Denne funksjonen lar deg bruke tjenestene våre, uten at du må logge deg på om igjen for hver gang. Av sikkerhetsgrunner vil du noen ganger likevel bli bedt om å oppgi passordet ditt på nytt. For eksempel når du endrer personlige opplysninger eller ønsker å avgi en bestilling. Vi anbefaler deg ikke å bruke denne funksjonen dersom PC-en også blir brukt av andre personer. Vi gjør oppmerksom på at funksjonen «forbli pålogget» ikke er tilgjengelig dersom innstillingene dine tilsier at lagrede cookies/informasjonskapsler skal slettes automatisk etter at browser-vinduet lukkes.

Hvis du vil ha mer informasjon om bruken av informasjonskapsler på nettstedet vårt, kan du se i avsnittet «Informasjonskapsler».

Sikkerhet

Dataoverføring til tredjestat

Hvis vi behandler data i land utenfor EØS-området, beskytter vi dem med en beslutning om tilstrekkelig beskyttelsesnivå iht. EU-kommisjonens personvernforordning art. 45 første ledd, eller vi bruker standard personvernbestemmelser godkjent av EU-kommisjonen i henhold til artikkel 46 andre ledd bokstav c i personvernforordningen ved utformingen av kontraktsforhold med mottakere i tredjestat.
 

Lagringens varighet

Vi lagrer dine data

• hvis du har samtykket til behandlingen og maksimalt inntil du trekker tilbake samtykket ditt,
• hvis vi trenger dataene for å utføre en kontrakt, og maksimalt så lenge det kontraktsmessige forholdet med deg foreligger,
• hvis vi bruker dataene på grunnlag av en legitim interesse, og maksimalt så lenge din interesse for sletting eller anonymisering ikke veier tyngre,
• hvis det foreligger juridiske forpliktelser for oppbevaring, fram til slutten av oppbevaringsfristen.
   

Rett til informasjon

Du kan be om informasjon fra oss, om og i hvilken grad vi behandler dine personopplysninger.

Rett til rettelse

Hvis vi behandler opplysninger om deg som er ufullstendige eller feilaktige, kan du når som helst be om at vi skal korrigere eller komplettere dem.

Rett til sletting

Rett til begrensning av behandling

Rett til dataportabilitet

Innsigelsesrett

Hvis vi behandler dataene dine henhold til en legitim interesse, kan du når som helst protestere mot denne databehandlingen. Vi vil da ikke lenger behandle dataene dine med mindre vi kan vise til overbevisende, legitime grunner for behandling som oppveier dine interesser, rettigheter og friheter, eller hvis behandlingen skjer for å håndheve, forfølge eller forsvare juridiske krav. Du kan protestere mot behandlingen av personopplysningene dine i forbindelse med direkte markedsføring når som helst og uten å oppgi en grunn.

Klagerett

Hvis du mener at vi bryter med tysk eller europeisk lov om personvern når vi behandler personopplysningene dine, kan du kontakte oss for å avklare eventuelle spørsmål du måtte ha. Du har selvfølgelig også rett til å kontakte tilsynsmyndigheten i det landet der du bor, dvs. Datatilsynet i Norge. Hvis du vil utøve en av de nevnte rettighetene overfor oss, kan du kontakte vår personvernsansvarlig. Hvis vi er i tvil, kan vi be om tilleggsinformasjon for å bekrefte identiteten din. 

Innsamling og lagring av personopplysninger; type, formål og bruk

Når du inngår et kontraktsforhold med oss, samles følgende opplysninger inn:

• Adresseform, tittel, fornavn og etternavn
• Adresse
• e-postadresse
• Telefonnummer (fasttelefon og/eller mobil)
• Eventuelt faksnummer (hvis tilgjengelig og forespurt)
• Kontodetaljer, hvis aktuelt
• Kundenummer, hvis aktuelt
• Leveringsadresse-nummer, hvis aktuelt
• Kundenummer på høyere nivå, hvis aktuelt
• Fødselsdato, hvis aktuelt
• Hvis aktuelt, tilgangsdata (hvis nødvendig for samarbeid)
• Eventuelle opplysninger om kredittverdighet (relatert til en hendelse- eller på stikkprøvebasis)
• Resultat av sanksjonskontrollen, hvis aktuelt
• Eventuell teknisk informasjon (f.eks. loggdata, IP-adresse, lokasjon)

I tillegg som garanti for pasienter/sluttbrukere.

• for målsydde produkter: personlige måledata og, hvis aktuelt, tilhørende indikasjon (helsedata)
• for reklamasjoner: Bilder, eventuelt også med bakgrunnsinformasjon om helse, f.eks. intoleranser eller lignende (helsedata).
• For medi vision: dato og klokkeslett for skanningen, programvareversjon av appen, måledata og omkretser opp til midjen, 3D-modell (fil med anonymisert (eller randomisert) navn).

I tillegg innhentes all informasjon som er nødvendig for å behandle kontrakten med deg.

De innsamlede opplysningene kan også omfatte særlige kategorier av personopplysninger i henhold til artikkel 9 i GDPR. Dette omfatter f.eks. opplysninger om rase eller etnisk opprinnelse, politisk oppfatning, religiøs eller filosofisk overbevisning eller fagforeningsmedlemskap, samt genetiske eller biometriske opplysninger eller helseopplysninger. I forbindelse med kontraktsinngåelsen innhentes det først og fremst forsikringsdokumenter, korrespondanse, legeattester eller -resultater osv. Under visse omstendigheter kan disse opplysningene også innhentes fra tredjeparter med ditt samtykke (f.eks. legen som behandler deg), eller opplysningene kan overføres av tredjeparter (f.eks. helseforetaket).

Innsamling av personopplysninger og også av "særlige kategorier av personopplysninger" skjer på følgende måte

• for å kunne identifisere deg som kunde eller leverandør;
• for å kunne gi deg nødvendige råd;
• for å oppfylle våre kontraktsforpliktelser overfor deg;
• for å oppfylle våre juridiske forpliktelser
• for å korrespondere med deg;
• for fakturering eller, om nødvendig, i forbindelse med purringer;
• i forbindelse med autorisert direkte reklame;
• for å fremme eventuelle krav mot deg.

Behandlingen av personopplysninger skjer i forbindelse med din henvendelse/ordre hos oss og er nødvendig for de formål som er nevnt for å behandle bestillingen din og for å oppfylle forpliktelsene som følger den underliggende kontrakten (rettslig grunnlag artikkel 6, 1b GDPR).

Hvis du har meldt deg på et nyhetsbrev eller deltatt i en konkurranse, er datainnsamlingen- og behandlingen basert på ditt samtykke (rettslig grunnlag artikkel 6, 1a GDPR). Du kan når som helst trekke tilbake dette samtykket uformelt for fremtiden.

Personopplysningene som samles inn, lagres til utløpet av den lovbestemte oppbevaringsperioden for handel (6 eller 10 år etter utløpet av kalenderåret da kontraktsforholdet ble avsluttet) og slettes deretter. Unntaksvis gjelder dette ikke hvis vi er forpliktet til å lagre opplysningene i en lengre periode på grunn av skatte- eller handelsrettslige oppbevaringsplikter (i henhold til den tyske handelsloven (HGB), den tyske straffeloven (StGB) eller den tyske skatteloven (AO)), eller hvis du har samtykket til lagring utover denne perioden.

Innsamling og lagring av personopplysninger; type, formål og bruk

Ved bruk av elektroniske skjemaer samler medi inn følgende informasjon:

• E-postadresse, hvis aktuelt
• Etternavn, hvis aktuelt
• Fornavn, hvis aktuelt
• Adresseform, hvis aktuelt
• Tittel, hvis aktuelt
• Adresse, hvis aktuelt
• Tekniske data, hvis aktuelt               
• Mobiltelefonnummer, hvis aktuelt
• Type angivelse, hvis aktuelt
• Kjøpssted/sted for produktet, hvis det er aktuelt
• Fødselsår, hvis aktuelt
• Legens yrkestittel, hvis relevant
• Praksis, hvis aktuelt
• Hvis relevant, navn på selskapet som utøver aktiviteten, hvis relevant
• Kundenummer, hvis aktuelt
• Brukergruppe, hvis aktuelt
• Brukeratferd, hvis aktuelt
• Søkeområder, hvis aktuelt
• Preferanser, hvis aktuelt

De innsamlede opplysningene kan også omfatte særlige kategorier av personopplysninger i henhold til artikkel 9 i GDPR. Dette omfatter for eksempel helseopplysninger og taleopptak.

Innsamling av personopplysninger og særlige kategorier av personopplysninger skjer på følgende måte

• for å kunne identifisere deg som bruker;
• for å kunne tilby deg den forespurte tjenesten
• for å kontakte deg.

Personopplysninger behandles når du registrerer deg for en nettbasert tjeneste eller i forbindelse med en medieundersøkelse/konkurranse og er nødvendig for de formålene som er nevnt for behandlingen (rettslig grunnlag art. 6, 1b GDPR).

Hvis du registrerer deg for en nettbasert tjeneste eller deltar i en undersøkelse/konkurranse, er datainnsamlingen og -behandlingen basert på ditt samtykke (rettslig grunnlag art. 6, 1a GDPR). Du kan når som helst trekke tilbake samtykket ditt.

Opplysningene som oppgis vil bli lagret, brukt og behandlet for å behandle den forespurte nettjenesten og, hvis aktuelt, for å sende premien. De innsamlede opplysningene vil bli lagret så lenge du bruker en nettbasert tjeneste eller til en undersøkelse/konkurranse er avsluttet, men maksimalt i tre år etter innsamling.

Kunder og leverandører

Vi overfører bare personopplysningene dine til tredjeparter hvis dette er nødvendig for å oppfylle kontraktsforholdet med deg. Dette omfatter særlig overføring til tjenesteleverandører som er engasjert av oss (såkalte databehandlere) eller andre tredjeparter hvis aktiviteter er nødvendige for å oppfylle kontrakten (når det gjelder leverandører: Logistikktjenesteleverandør, trykkeri, tjenesteleverandør for kantine og catering, arkitekter hvis det er aktuelt; når det gjelder kunder: Leverandører av logistikktjenester, leverandører av IT-tjenester, leverandører av kundestøtteprogramvare, leverandører av salgs- og betalingstjenester). Når det gjelder disse tredjepartene, sikres det i hvert enkelt tilfelle at opplysningene som overføres, bare kan brukes av tredjepartene til de angitte formålene.

Brukere av nettskjemaer (registrering, spørreundersøkelser, konkurranser osv.)

Vi overfører bare personopplysningene dine til tredjeparter hvis dette er nødvendig for å gjennomføre transaksjonen med deg. Dette omfatter særlig overføring til tjenesteleverandører som er engasjert av medi GmbH & Co. KG (såkalte databehandlere) eller andre tredjeparter hvis aktiviteter er nødvendige for å oppfylle kontrakten (logistikktjenesteleverandører, IT-tjenesteleverandører, tjenesteleverandører for nettbaserte spørreundersøkelser, leverandører av e-postmarkedsføring). Når det gjelder disse tredjepartene, sikres det i hvert enkelt tilfelle at opplysningene som tredjepartene videreformidler, kun kan brukes til de oppgitte formålene.

Kostnadsbærer (lovpålagt helseforsikring/profesjonsforeninger)

Vi overfører bare personopplysningene dine til tredjeparter hvis dette er nødvendig for å kunne sende informasjon til deg. Dette omfatter særlig overføring til tjenesteleverandører som er engasjert av oss (såkalte databehandlere) eller andre tredjeparter hvis aktiviteter er nødvendige for gjennomføringen (leverandører av logistikktjenester, leverandører av IT-tjenester, leverandører av e-postmarkedsføring). Når det gjelder disse tredjepartene, sikres det at opplysningene som overføres, kun kan brukes av tredjepartene til de angitte formålene.