Effektiv dato: 1. juni 2024
Dette er privatlivsmeddelelse (Meddelelsen) for levering af Step Care Program hos Teladoc Health Danmark ApS, Rønnegade 9, 1., 2100 København Ø, CVR nr. 41627425 (“Teladoc“), som dataansvarlig.
Vores Step Care-program (tjenesterne) er et virtuelt program, der tilbydes af Teladoc for Danica kunder, som er sygemeldte eller i vurderet risiko for sygemelding. Step Care er udviklet som et fleksibelt sundheds- og socialfagligt tilbud til dig for at bedre din helbredstilstand og livskvalitet, og herigennem at bevare din tilknytning til arbejdsmarkedet.
For at kunne imødekomme dine forskellige behov for både social- og sundhedsfaglig intervention er indsatsen tværfagligt sammensat. Ikke to forløb er ens, og hvor mange sessioner du har brug for, og med hvilke fagfolk, afhænger af din situation.
For at kunne levere tjenesterne til dig er vi nødt til at indsamle og behandle dine personlige data (Personlige data). Denne meddelelse beskriver de typer personlige data, vi indsamler om dig, hvorfor vi indsamler dem, hvordan de indsamles, hvordan vi bruger dem, hvordan vi beskytter dem, og under hvilke omstændigheder vi deler dem med tredjeparter. Meddelelsen beskriver også, hvordan du kan få adgang til dine personlige data og udøve de rettigheder, du har vedrørende dine personlige data. Læs venligst omhyggeligt.
Hos Teladoc forpligter vi os til at overholde alle gældende love og regler om databeskyttelse i forhold til enhver jurisdiktion, herunder (men ikke begrænset til) den generelle databeskyttelsesforordning (EU) 2016/679 (“GDPR”) (samlet kaldet “Databeskyttelseslovgivningen”). Som leverandør af sundhedsydelser er vi også forpligtet til at behandle dine personoplysninger i henhold til den danske sundhedslovgivning.
Ved at deltage i Step Care-programmet indgår du et kontraktforhold med Teladoc om levering af tjenesten til dig, og du accepterer den privatlivspraksis, der er beskrevet nedenfor.
Teladoc og dine pensions- og forsikringsudbydere (Danica) er uafhængige dataansvarlige i forbindelse med de personlige data processer. For mere information om, hvordan din pensionsudbyder håndterer dine data, bedes du kontakte dem direkte.
Hvilke personlige data indsamles af Teladoc?
Vi behandler dine personoplysninger i de situationer, der er beskrevet nedenfor.
| Typer af personlige data |
Formålet med behandlingen |
Juridisk grundlag |
|---|---|---|
| Personoplysninger, der behandles til administrative formål, når du anmoder om Teladocs tjenester gennem Danica | ||
| Vi behandler dit navn, adresse, fødselsdato, køn, kontaktoplysninger (e-mailadresse og telefonnummer) samt dine forsikringsbetingelser. Vi behandler også dit CPR-nummer. | Formålet med vores behandling af dine personoplysninger er at administrere din anmodning om vores tjenester og at kommunikere med dig. | Vi beror os på dit samtykke, jf. databeskyttelsesforordningens artikel 6, stk. 1 (a), og databeskyttelseslovens § 11, stk. 2, nr. 2. |
| Personlige data, der behandles, når vi leverer vores tjenester | ||
|
Almindelige og følsomme personoplysninger, herunder dit navn, din alder, din fødselsdato og dit køn. Vi behandler også dit CPR-nummer samt helbredsoplysninger, f.eks. dine tidligere helbreds- og sygehistorier, fysiske og psykiske præstationer, egenskaber, sygdomme eller handicap, arbejdsevne og oplysninger om dit sexliv eller seksuelle orientering, erhverv og/eller andre oplysninger, som vi indsamler gennem vores kommunikation med dig. |
Formålet med vores behandling af dine personoplysninger er at levere vores tjenester, dvs. vores online medicinske behandling under vores konsultation. Vi er også forpligtet i henhold til gældende sundhedslovgivning til f.eks. at rapportere eventuelle bivirkninger til de offentlige myndigheder, til at behandle dine data til journalføring og til medicinbeskrivelser. |
Vi behandler dine personoplysninger på baggrund af vores retlige forpligtelse til at yde sundhedsfaglig behandling, jf. artikel 6, stk. 1 (c), og artikel 9, stk. 2 (h), jf. databeskyttelseslovens § 7, stk. 3, og den danske sundhedslovgivning. Behandlingen af dit CPR-nummer er lovpligtig, f.eks. i henhold til journalføringsbekendtgørelsens § 12, jf. databeskyttelseslovens § 11, stk. 2, nr. 1. |
| Personlige data indhentet via spørgeskemaer, opkald eller sms | ||
|
Vi indsamler dine personlige data via spørgeskema, opkald eller sms\’er direkte til dig. Vi indsamler dine svar, som sandsynligvis vil omfatte dine sundhedsdata.
|
Vores formål er at forstå vores kunders behov bedre og forbedre tjenesterne, f.eks. tilfredshed, forbedring af kundernes arbejdsevne osv. | Data indsamlet via spørgeskemaer, opkald eller sms\’er direkte til og fra dig vil blive behandlet på baggrund af dit samtykke, jf. artikel 6, stk. 1 (a), og artikel 9, stk. 2 (a), i GDPR. Samtykke til dette formål gives ikke ved at acceptere dette dokument, men kan i stedet gives udtrykkeligt på et senere tidspunkt. |
Når vores behandling af dine personlige data er baseret på dit samtykke, kan du til enhver tid trække dette samtykke tilbage. Din tilbagetrækning vil ikke påvirke lovligheden af behandling baseret på samtykke før tilbagetrækningen, men manglende samtykke kan påvirke vores evne til at levere tjenesterne til dig. Du kan til enhver tid trække dit samtykke tilbage ved at sende en e-mail til stepcare@teladochealth.com eller dataprotectionofficer@teladochealth.com.
Personlige data, som Teladoc indsamler om dig fra andre kilder
Vi indsamler personoplysninger direkte fra dig gennem vores kommunikation. Desuden kan vi indsamle personoplysninger fra
- dit forsikringsselskab (Danica) med henblik på at give dig behandling, som er dækket af dine forsikringsbetingelser,
- dine tidligere eller nuværende sundhedsudbydere. Det kan f.eks. være relevant for os at indhente dine tidligere helbredsoplysninger fra onlineregistre, f.eks. sundhed.dk, hvis det er nødvendigt for vores behandling af dig, jf. sundhedslovens § 42a, stk. 1, og/eller hvis du specifikt har givet dit samtykke, eller
- dine autoriserede repræsentanter, hvis det er nødvendigt for at levere vores tjenester til dig.
Om det er nødvendigt at indsamle personoplysninger om dig fra dig eller tredjeparter, vil blive vurderet fra sag til sag.
Videregivelse af dine personlige data
Vi kan i nogle tilfælde dele dine persondata med tredjeparter som beskrevet nedenfor:
- Danica: Hvis du giver samtykke, jf. databeskyttelsesforordningens artikel 6, stk. 1 (a), og artikel 9, stk. 2 (a), jf. sundhedslovens § 43, stk. 1, videregiver vi almindelige og følsomme personoplysninger om dig til dit relevante pensionsselskab (Danica) til brug for administration og sagsbehandling i henhold til dine forsikringsvilkår. Formålet er at sikre, at sagsbehandlingsprocessen kan udføres i overensstemmelse med gældende regler og betingelser, og at forstå virkningerne af Step Care-programmet. Formålet er også at kunne forstå og forbedre tjenesterne via rapportering om f.eks. tilfredshed og forbedring af arbejdsevnen.
- Dataene på patientniveau og aggregeret er:
- (Personlige data) navn, telefonnummer, e-mail, sagsnummer, beskæftigelse, forsikringsbetingelser
- (Følsomme data) CPR-nummer
- (Sundhedsdata) helbredshistorie, sygdomme, diagnose og behandling, arbejdsevne, henvisningsårsager, foreslåede behandlinger, medicinering, oplysninger om egen læge, oplysninger fra speciallæger og hospitaler, arbejdsevne, fysisk, psykisk og relationel evne eller handicap.
- (Til rapport- og sagsbehandlingsformål) Hvilken service der bruges. Hvornår blev tjenesten brugt. Antal behandlinger. Hvilken type behandling der gives, og hvordan er forløbet, diagnosen og anbefalingen til fremtidig behandling. Det vil også omfatte kundernes arbejdsstatus og prognose for reaktivering, enten til den nuværende beskæftigelse eller et andet erhverv.
- (Til rapportformål): Tilfredshedsspørgsmål og brug, f.eks. gennemsnitligt antal sessioner (og længden af sessionerne) pr. kunde pr. segment pr. sundhedsprofessionel inkl. sygeplejerskeassistance.
- Andre sundhedspersoner (eksterne partnere), herunder privathospital: Vi videregiver almindelige og følsomme personoplysninger, herunder dit navn, kontaktoplysninger og helbredsoplysninger, hvis vi henviser dig til en anden relevant sundhedsperson, fordi det er nødvendigt for det aktuelle forløb af din behandling. Retsgrundlaget for en sådan videregivelse er GDPR artikel 9, stk. 2 (h) og databeskyttelseslovens § 7, stk. 3, samt dit samtykke jf. sundhedslovens § 41, stk. 1.
- Din praktiserende læge: Vi videregiver almindelige og følsomme personoplysninger, herunder dit navn og helbredsoplysninger, for at sikre, at din egen læge er informeret om din behandling. Retsgrundlaget for denne videregivelse er databeskyttelsesforordningens artikel 9, stk. 2 (h), og databeskyttelseslovens § 7, stk. 3, samt dit samtykke jf. sundhedslovens § 41, stk. 1.
- Din kommune: Vi kan videregive dine almindelige og følsomme oplysninger, hvis det er relevant for [sagsbehandlingen af en ansøgning om social støtte] hos din kommune og på baggrund af dit samtykke, jf. databeskyttelsesforordningens artikel 6, stk. 1 (a), og artikel 9, stk. 2 (a), jf. sundhedslovens § 43, stk. 1, og den supplerende gældende lovgivning, der er relevant for din ansøgning.
- Offentlige myndigheder, herunder sundhedsmyndigheder: Teladoc er ved lov forpligtet til at indberette til myndigheder i visse tilfælde og vedrørende visse observationer, f.eks. hvis det konstateres, at et barn under 18 år har behov for social støtte eller i forbindelse med bivirknings- og lægemiddelovervågning, jf. artikel 6, stk. 1 (c), og artikel 9, stk. 2 (h), jf. databeskyttelseslovens § 7, stk. 3, samt supplerende sundhedslovgivning, f.eks. sundhedslovens § 43, stk. 2, og bekendtgørelse om bivirkningsovervågning.
Endelig kan vi dele dine persondata med vores IT-serviceudbydere og vores tilknyttede virksomheder, der fungerer som databehandlere.
Internationale overførsler af dine personlige data
I tilfælde af overførsel af dine personlige data til et land, der ikke anses for passende af Europa-Kommissionen, sikres alle sikkerhedsforanstaltninger og regler fastsat i rammerne af GDPR, såsom standardkontraktbestemmelser godkendt af Europa-Kommissionen eller anden juridisk anerkendt mekanisme, der sikrer beskyttelsen af dine personlige data. Du kan få en kopi af de anvendte sikkerhedsforanstaltninger ved at kontakte os via dataprotectionofficer@teladochealth.com.
Håndhævelse af sikkerhed for dine personlige data
Vi beskytter dine personlige data med tekniske og organisatoriske sikkerhedskontroller, der er i overensstemmelse med databeskyttelseslovgivningen. Vi uddanner vores personale (f.eks. sundhedspersonale) i vores meddelelse samt alle databeskyttelseslove.
Opbevaring af data
Vi opbevarer dine personlige data, så længe det er nødvendigt for at levere tjenesterne til dig, og derefter i de lovbestemte perioder med det ene formål at opfylde ethvert lovpligtigt ansvar, der måtte opstå som følge af leveringen af tjenesterne, og for at overholde den generelle forordning om databeskyttelse (GDPR).
Medicinske journaler vil blive opbevaret i 10 år efter sidste notat i journalen, jf. journalbekendtgørelsen.
Ved udgangen af den relevante opbevaringsperiode vil dine persondata blive destrueret sikkert eller permanent anonymiseret i overensstemmelse med databeskyttelseslovgivningen og eventuelle gældende regler.
Dine rettigheder som registreret
I henhold til gældende databeskyttelseslovgivning har du følgende rettigheder:
- Ret til adgang: ret til at bede os om kopier af dine personlige data.
- Ret til rettelse: ret til at bede os om at rette dine personlige data, som du mener er unøjagtige. Du har også ret til at bede os om at fuldføre oplysninger, som du mener er ufuldstændige.
- Ret til tilbagetrækning af samtykke: du har ret til at trække dit samtykke til behandling af dine personlige data tilbage.
- Ret til sletning (\”retten til at blive glemt\”): i visse omstændigheder har du ret til at bede os om at slette dine personlige data.
- Ret til at begrænse behandlingen: i visse omstændigheder har du ret til at anmode om begrænsning af behandlingen af dine personlige data.
- Ret til at gøre indsigelse mod behandlingen: i visse tilfælde har du ret til at gøre indsigelse mod vores behandling af dine personlige data.
- Ret til dataportabilitet: i visse tilfælde har du ret til at bede os om at overføre dine persondata til en anden organisation eller til dig.
Du kan til enhver tid udøve dine rettigheder som registreret ved at sende en e-mail til os på dataprotectionofficer@teladochealth.com. Du har også ret til at indgive en klage til Datatilsynet.