INFORMATIONSSKYLDIGHETER

ENLIGT KONST. 13 och artikel 14 General Data Protection Regulation (GDPR)

Kära djurägare,

för att behandla behandlingsavtalet mellan dig och vår praktik Djrufysio Västanå & naturläkare behandlar vi så kallade personuppgifter från dig (enligt art. 6 para. 1 b) GDPR).

Skyddet av dina personuppgifter är särskilt viktigt för oss. Vi behandlar därför dina personuppgifter (”data” i korthet) uteslutande på grundval av lagbestämmelser. Med denna dataskyddsdeklaration vill vi informera dig utförligt om behandlingen av dina uppgifter och de dataskyddsanspråk och rättigheter som du har rätt till i enlighet med artiklarna 13 och 14 i den europeiska allmänna dataskyddsförordningen (GDPR).

1. Vem ansvarar för databehandlingen och vem kan du kontakta?

Ansvarig:

Doris Träg

Vastanå 121

871 94 Viksjö

Tel: +46767715963

E-post: info@djurfysio.se

2. Vilka uppgifter behandlas och från vilka källor kommer dessa uppgifter?

Vi behandlar de uppgifter som vi har fått som en del av initieringen och implementeringen av vår tjänst (Art. 6 Para. 1 Letter b GDPR) eller baserat på ditt samtycke (Art. 6 Para. 1 Letter a GDPR).

Personuppgifter inkluderar:

• Dina huvud-/kontaktuppgifter, inklusive inom ramen för behandlingsavtalet, till exempel för- och efternamn, adress, kontaktuppgifter (e-postadress, telefonnummer, fax)
• För affärspartners inkluderar detta till exempel namnet på deras juridiska ombud, företag, handelsregisternummer, momsnummer, företagsnummer, adress, kontaktuppgifter (e-postadress, telefonnummer, fax), bankuppgifter.

Utöver det, vid behov, behandlar vi även följande andra personuppgifter:

• Information om typ och innehåll av avtalsdata, orderdata, försäljnings- och kvittodata, kund- och leverantörshistorik samt behandlingsdata,
• Information från din elektroniska trafik hos oss (t.ex. IP-adress, inloggningsdata),
• andra uppgifter som vi fått från dig som en del av behandlingen.

3. För vilka ändamål och på vilken rättslig grund behandlas uppgifterna?

Dina uppgifter kommer att användas för bland annat:

• fullgörandet av behandlingskontraktet
• överföring till tredje part som en del av en överenskommen sambehandling av andra specialiseringar
• vidarebefordra den till tredje part som en del av vidare diagnostik (veterinär, laboratorium, etc.)
• överföring av resultat till dig per telefon eller elektroniskt och för förfrågningar om behandlingarna

Vi behandlar dina uppgifter i enlighet med bestämmelserna i GDPR:

• för att uppfylla (för)kontraktuella förpliktelser (artikel 6 punkt 1 bokstav b GDPR):

Dina uppgifter kommer att behandlas för avtalsbehandling online eller i vår praxis; uppgifterna kommer att behandlas i synnerhet vid inledande och genomförande av en behandling.

• för att uppfylla rättsliga skyldigheter (artikel 6 punkt 1 bokstav c GDPR):

Behandling av dina uppgifter är nödvändig för att uppfylla olika juridiska skyldigheter.

• för att skydda legitima intressen (artikel 6 punkt 1 bokstav f GDPR):

Baserat på en intresseavvägning kan databehandling ske utöver det faktiska fullgörandet av behandlingsavtalet för att skydda legitima intressen hos oss eller tredje parter. Databehandling för att skydda legitima intressen sker till exempel i följande fall:

• av tjänster
• i samband med rättsliga åtal

4. Vem tar emot dina uppgifter?

Om vi använder en tjänsteleverantör (t.ex. vidarebefordra prover från djuret som ska behandlas till ett laboratorium för utvärdering, vidarebefordra data till en veterinär för remiss eller konsultation) i betydelsen orderhantering (art. 4 nr 8 GDPR), vi är fortfarande ansvariga för att skydda dina uppgifter. Alla processorer är kontraktuellt skyldiga att behandla dina uppgifter konfidentiellt och endast behandla dem inom ramen för tillhandahållandet av tjänsten. De processorer som anlitats av oss tar emot dina uppgifter om de behöver uppgifterna för att utföra sina respektive tjänster. Det är till exempel IT-tjänsteleverantörer som vi behöver för drift och säkerhet av vårt IT-system.

Om det finns en rättslig skyldighet eller i samband med lagföring kan myndigheter och domstolar också vara mottagare av dina uppgifter.

5. Hur länge kommer mina uppgifter att lagras?

Efter avtalets upphörande/avslutet av behandlingen kommer dina uppgifter att lagras av oss så länge det är nödvändigt, med hänsyn till lagstadgade lagringstider. De tidsfrister som anges där är oftast upp till 10 år. Efter att ovanstående tidsfrister har löpt ut raderades uppgifterna.

6. Kommer personuppgifter att överföras till ett tredjeland?

I princip överförs inga uppgifter till ett tredjeland.

7. Vilka dataskyddsrättigheter har jag?

Du har rätt till information, rättelse, radering eller begränsning av behandlingen av dina lagrade uppgifter när som helst, rätt att invända mot behandling samt rätt till dataportabilitet och att lämna in ett klagomål i enlighet med dataskyddslagens krav .

Rätt till information:

Du kan begära information om huruvida och i vilken utsträckning vi behandlar dina uppgifter.

Rätt till rättelse:

Om vi behandlar uppgifter som är ofullständiga eller felaktiga kan du när som helst begära att de korrigeras eller kompletteras.

Rätt till radering:

Du kan begära radering av dina uppgifter om vi behandlar dem olagligt eller om behandlingen oproportionerligt stör dina legitima skyddsintressen. Observera att det kan finnas skäl som förhindrar omedelbar radering, t ex vid lagreglerade lagringsskyldigheter.

Oavsett om du utövar din rätt till radering, kommer vi att radera dina uppgifter omedelbart och fullständigt, förutsatt att det inte finns några lagliga eller lagstadgade lagringsförpliktelser som talar emot det.

Rätt till begränsning av behandlingen:

Du kan begära att vi begränsar behandlingen av dina uppgifter om

• Du bestrider uppgifternas riktighet under en period som gör det möjligt för oss att verifiera uppgifternas riktighet.
• behandlingen av uppgifterna är olaglig, men du vägrar att radera den och begär istället en begränsning av användningen av uppgifterna,
• vi inte längre behöver uppgifterna för det avsedda ändamålet, men du behöver fortfarande dessa uppgifter för att hävda eller försvara rättsliga anspråk, eller
• Du har invänt mot behandlingen av dina uppgifter.

Rätt till dataportabilitet:

Du kan begära att vi förser dig med de uppgifter som du har lämnat till oss i ett strukturerat, vanligt och maskinläsbart format och att du kan överföra dessa uppgifter till en annan personuppgiftsansvarig utan hinder från oss, förutsatt att

• vi behandlar dessa uppgifter baserat på ditt återkallbara samtycke eller för att uppfylla ett avtal mellan oss, och
• denna bearbetning utförs med hjälp av automatiserade procedurer.

Om det är tekniskt möjligt kan du begära att vi överför dina uppgifter direkt till en annan ansvarig.

Rätt att invända:

Om vi behandlar dina uppgifter för berättigat intresse kan du när som helst invända mot denna databehandling; detta skulle även gälla profilering utifrån dessa bestämmelser. Vi kommer då inte längre att behandla dina uppgifter om vi inte kan visa tvingande legitima skäl för behandlingen som överväger dina intressen, rättigheter och friheter eller behandlingen tjänar till att hävda, utöva eller försvara rättsliga anspråk. Du kan när som helst invända mot behandlingen av dina uppgifter för direktreklamändamål utan att ange skäl.

Rätt att klaga:

Om du anser att vi bryter mot svensk eller europeisk dataskyddslagstiftning när du behandlar dina uppgifter ber vi dig att kontakta oss för att klargöra eventuella frågor.

Du har även rätt att lämna in ett klagomål till den svenska datatillsynsmyndigheten Integritetsskyddsmyndigheten (IMY).

8. Är jag skyldig att lämna uppgifter?

Behandlingen av dina uppgifter är nödvändig för att ingå eller fullgöra det avtal du har ingått med oss och behandlingen. Om du inte förser oss med dessa uppgifter kommer vi vanligtvis att behöva vägra att ingå avtalet och därmed behandla ditt djur eller kommer vi inte längre att kunna genomföra ett befintligt avtal/behandling och kommer därför att behöva säga upp det. Du är dock inte skyldig att ge ditt samtycke till databehandling när det gäller uppgifter som inte är relevanta för fullgörandet av avtalet eller inte krävs enligt lag.