Personvernerklæring

Versjon 1.0 - sist oppdatert 25. april 2023

Innhold

1. Hvem er vi?

2. Generell informasjon om denne personvernerklæringen

3. Hvilke personopplysninger samler vi inn?

4. Hvorfor behandler vi personopplysningene dine?

5. Hvordan sikrer vi personopplysningene dine?

6. Hvem deler vi personopplysningene dine med?

7. Hvor lenge oppbevarer vi personopplysningene dine?

8. Hvilke rettigheter har du?

9. Informasjonskapsler og sporing

10. Eksterne lenker

11. Hvordan kan du kontakte oss for spørsmål og klager?

Velkommen til nettstedet til Eroxon®. Dette er personvernerklæringen som gjelder for Eroxons nettsted. Eroxon er et varemerke som eies av Versailles B.V. («Versailles»).

Dette nettstedet drives og administreres av Navamedic AS.

Du kan kontakte oss ved å bruke kontaktinformasjonen som er oppgitt i punkt 11 i denne personvernerklæringen.

• Formål - Denne personvernerklæringen er ment å informere brukerne av nettstedet («du» eller «din») om hvorfor og hvordan vi behandler personopplysningene dine, hvem personopplysningene dine kan bli delt med og hvilke rettigheter du har;
• Personopplysninger - Gjennom ditt besøk på dette nettstedet kan vi samle inn og behandle informasjon om deg som en identifisert eller identifiserbar fysisk person («personopplysninger»);
• Omfang - Denne personvernerklæringen gjelder for all behandling av personopplysninger som utføres av eller på vegne av Navamedic i forbindelse med nettstedet. 
• Rolle - Navamedic er behandlingsansvarlig (i henhold til EU-forordning 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger og om opphevelse av direktiv 95/46/EF, («GDPR»)) for personopplysningene som samles inn og behandles i forbindelse med tjenestene som tilbys på dette nettstedet;
• Gjeldende personvernlovgivning - Vi forstår at personvernet ditt er svært viktig. Derfor behandler vi personopplysningene dine kun i samsvar med gjeldende personvernlovgivning;
• Gjeldende lov og jurisdiksjon - Dette nettstedet og denne personvernerklæringen skal være underlagt norsk lov. Eventuelle tvister som oppstår som følge av eller i forbindelse med dette nettstedet og denne personvernerklæringen, skal avgjøres av kompetente norske domstoler;
• Endringer - Denne personvernerklæringen kan bli endret fra tid til annen for å imøtekomme eventuelle tilbakemeldinger eller for å gjenspeile endringer i vår behandling av personopplysninger. Det vil alltid være den nyeste versjonen av vår personvernerklæring som gjelder. Vi oppfordrer deg derfor til alltid å sjekke den nyeste versjonen av denne erklæringen på nettstedet vårt.

Når du bruker dette nettstedet, kan vi samle inn og behandle personopplysningene dine, enten a) ved at du selv velger å gi oss disse opplysningene, eller b) ved at vi analyserer atferden din på nettstedet vårt.

Personopplysninger som du oppgir

Når du kontakter oss

Hvis du kontakter oss via e-post, kontaktskjemaer eller andre kommunikasjonsmidler, kan vi bruke kontaktopplysningene dine, for eksempel navn, e-postadresse, telefonnummer eller annen relevant informasjon, til å svare på forespørselen, spørsmålet eller kommentaren din.

Vi vil kun bruke kontaktopplysningene dine til å kommunisere med deg og behandle forespørselen din. Vi kan også lagre en kopi av kommunikasjonen din for interne administrative formål eller for å overholde juridiske forpliktelser.

Vi vil ikke dele kontaktopplysningene dine med tredjeparter uten ditt uttrykkelige samtykke, med mindre det er lovpålagt. Ved å kontakte oss samtykker du til at vi bruker kontaktopplysningene dine til å kontakte deg.

Spesielle kategorier av personopplysninger

Med mindre vi ber ber deg om det, må du ikke sende eller utlevere sensitive personopplysninger til oss (også kalt «særlige kategorier av personopplysninger», f.eks. opplysninger om rase eller etnisk opprinnelse, politiske meninger, religion eller filosofisk overbevisning, helse eller medisinske forhold, seksualliv eller seksuell legning, kriminell bakgrunn, fagforeningsmedlemskap eller biometriske eller genetiske data).

Hvis du sender sensitive opplysninger til oss, ber vi deg om å begrense dette til det som er strengt nødvendig. Vi behandler disse opplysningene kun på grunnlag av ditt uttrykkelige samtykke, for å underbygge et rettslig krav, eller hvis det er nødvendig av hensyn til viktige allmenne interesser eller av helsemessige årsaker, og alltid i samsvar med gjeldende personvernlovgivning.

Personopplysninger knyttet til din atferd på nettstedet

Nettstedet bruker Google Analytics, en webanalysetjeneste. Google Analytics bruker informasjonskapsler, som er små tekstfiler som plasseres på enheten din, for å hjelpe oss med å analysere bruken av nettstedet vårt. Informasjonen som genereres av informasjonskapselen om din bruk av nettstedet, faller også inn under begrepet personopplysninger.

Du finner mer informasjon om vår bruk av informasjonskapsler og andre sporingsteknologier under punkt 9. Informasjonskapsler og sporing.

Vi behandler personopplysningene dine for de formålene som er beskrevet nedenfor, og på følgende rettslige grunnlag:

Legitime interesser

Vi behandler personopplysningene dine hvis det er nødvendig for å forfølge våre legitime interesser som selskap. Når vi gjør dette, sørger vi alltid for at det er en rimelig balanse mellom den berettigede interessen og dine rettigheter til personvern. I så fall kan du alltid utøve din rett til å protestere mot slik behandling (se punkt 8 nedenfor).

Dette omfatter behandling som utføres med det formål å:

• Å kunne fungere som en virksomhet;

  • teste, evaluere, analysere og optimalisere nettstedet vårt for å forbedre brukeropplevelsen og oppdage tekniske problemer;

  • forstå hvordan nettstedet vårt brukes ved å samle inn generelle statistiske data (f.eks. IP-adresse, sannsynlig sted for konsultasjon, time og dag for konsultasjon, hvilke sider som ble besøkt) om bruken av tjenestene våre og nettstedet

  • notere og svare på dine forespørsler, spørsmål og kommentarer for bevisformål, kvalitetskontroll, coaching og opplæring av våre ansatte

• Gjennomføre interne revisjoner og undersøkelser av våre produkter og tjenester og for å forbedre kommunikasjonen med kundene våre;

• Utøvelse og forsvar av våre rettigheter (f.eks. i rettstvister) og sammenstilling av bevis

Gjennomføring av en avtale

Vi behandler noen opplysninger fordi det er nødvendig i forbindelse med inngåelse eller oppfyllelse av en avtale. Når du for eksempel besøker nettstedet vårt, behandler vi visse personopplysninger for at du skal kunne bruke nettstedet vårt, eller når behandlingen skjer i forbindelse med levering av tjenestene du har bedt om.

Juridiske forpliktelser

I visse tilfeller kan vi behandle personopplysningene dine på grunnlag av en rettslig forpliktelse. For eksempel kan vi være pålagt å oppbevare visse opplysninger på grunnlag av skatte- og regnskapslovgivningen eller for å oppfylle våre juridiske forpliktelser med hensyn til folkehelsen.

Samtykke

I visse tilfeller behandler vi personopplysningene dine på grunnlag av samtykke. Dette er i tilfeller der ingen av de tidligere rettslige grunnlagene kan brukes. Du kan når som helst trekke tilbake samtykket ditt (se punkt 8 nedenfor).

Vi vil be om ditt samtykke til:

• plassering av informasjonskapsler eller andre sporingsteknologier på nettstedet vårt for å spore klikk- og surfeatferd (hvis det ikke er basert på legitime interesser). (For mer informasjon om informasjonskapsler, se avsnitt 9. Informasjonskapsler og sporing);

• Du kan også bli bedt om tillatelse til å behandle visse personopplysninger i forbindelse med visse reklamekampanjer, tilbakemeldinger eller hvis du bruker kontaktskjemaet på nettstedet vårt.

Vi tar sikkerheten til personopplysningene dine svært alvorlig, og derfor bruker vi tekniske og organisatoriske tiltak for å beskytte konfidensialiteten, integriteten og tilgjengeligheten til personopplysningene dine og for å forhindre uønsket tap, misbruk, endring eller ødeleggelse, avhengig av behandlingens art, risikoen og de tilgjengelige sikkerhetsmidlene.

I visse tilfeller vil vi samarbeide med andre selskaper, organisasjoner eller offentlige myndigheter for å utføre tjenestene våre. Vi kan dele personopplysningene dine med:

1. våre tredjeparts tjenesteleverandører for å levere tjenester som nettstedshosting, dataanalyse, skyleverandører, IT-tjenesteleverandører, e-posttjenester, revisjon, leverandører av juridiske tjenester og andre tjenester;

2. tjenesteleverandører som hjelper oss med å analysere din surfeatferd på nettstedet vårt (f.eks. Google Analytics);

3. andre selskaper vi samarbeider med for visse produkter eller tjenester;

4. i tilfelle en mulig (delvis) omorganisering, oppkjøp, fusjon, salg, joint venture, overdragelse eller annen avhending av Navamedics virksomhet (eller tilknyttede selskaper), kan det være at personopplysningene dine vil bli delt med en interessert tredjepartsoppkjøper eller andre tredjeparter i den grad det er nødvendig for å studere, evaluere, forhandle og, hvis det er aktuelt, gjennomføre en eventuell omorganisering, oppkjøp, fusjon, salg, joint venture, overdragelse eller annen avhending;

5. kompetente myndigheter som er autorisert til å hente ut personopplysningene dine, eller som vi må overføre personopplysningene dine til, for eksempel som følge av rettslige prosesser eller domstolsbehandling.

6. i den grad det er nødvendig i forbindelse med medisinsk overvåkning, kan personopplysningene dine bli formidlet til tjenesteleverandører og underleverandører som har ansvar for å administrere medisinske overvåkningsfiler, samt til tredjeparter hvis vi er forpliktet til å gjøre det i henhold til lov eller forskriftsbestemmelser, og i særdeleshet: helseeksperter som er involvert i medisinsk overvåkning, nasjonale, EU- og utenlandske offentlige organer som har ansvar for medisinsk overvåkning i utøvelsen av sine plikter i henhold til lover og forskrifter (informasjonen som samles inn kan derfor overføres utenfor EØS av viktige grunner av offentlig interesse), de juridiske representantene for produktene som markedsføres av Navamedic eller tilknyttede selskaper, og tredjepartslaboratorier hvis produkter kan være involvert, med unntak av identiteten til den ikke-helsepersonellet som foretar varslingen.

7. Når vi samarbeider med eksterne tjenesteleverandører som utfører visse tjenester på våre vegne, deler vi bare de personopplysningene som er nødvendige for å utføre disse tjenestene. Vi krever at disse tjenesteleverandørene alltid iverksetter nødvendige tiltak for å lagre og behandle personopplysningene dine på en sikker måte. Tredjeparter som vi deler personopplysningene dine med, kan bare handle på grunnlag av våre instruksjoner og kan under ingen omstendigheter bruke personopplysningene dine til egne formål.

8. Vi har generelt ikke til hensikt å overføre personopplysningene dine til land utenfor Det europeiske økonomiske samarbeidsområdet (det vil si EU og i tillegg Island og Liechtenstein) eller listen over land som har mottatt en beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen (f.eks. Storbritannia). Hvis vi likevel skulle overføre personopplysningene dine til andre land som ikke tilbyr et tilstrekkelig beskyttelsesnivå, vil vi iverksette egnede sikkerhetstiltak slik at slik overføring er i samsvar med gjeldende personvernlovgivning.

Vi vil ikke oppbevare personopplysningene dine lenger enn det som er nødvendig for det formålet de ble samlet inn for, i samsvar med gjeldende lov. Etter at det tiltenkte formålet er oppfylt, vil vi slette eller anonymisere personopplysningene, med mindre ytterligere oppbevaring er påkrevd i henhold til lov eller for arkivformål.

Hvis og i den utstrekning det er fastsatt i gjeldende personvernlovgivning om databeskyttelse (som inneholder flere unntak), har du rett til:

• å få bekreftet om personopplysningene dine blir behandlet eller ikke, og i så fall har du rett til å få ytterligere informasjon om slik behandling, samt rett til å få en kopi av personopplysningene dine (eller, i noen tilfeller, til å få personopplysningene dine overført til en annen behandlingsansvarlig);

• å få uriktige personopplysninger rettet og ufullstendige personopplysninger komplettert;

• å protestere mot behandlingen av personopplysningene dine hvis behandlingen er basert på berettigede interesser;

• å trekke tilbake samtykket ditt hvis behandlingen var basert på ditt samtykke (merk at dette ikke påvirker lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake);

• å få slettet personopplysninger som ikke er eller ikke lenger er lovlig behandlet, og

• å suspendere («begrense») behandlingen av personopplysninger i visse tilfeller (f.eks. mens vi vurderer om vi faktisk bør rette eller slutte å behandle personopplysningene dine).

Når det gjelder opplysninger som samles inn for å oppfylle våre juridiske forpliktelser, har du ingen rett til portabilitet, sletting av opplysningene dine eller rett til å protestere mot behandlingen.

Du finner mer informasjon om hvordan du kan utøve disse rettighetene under punkt 11

Les mer om rettighetene dine på www.datatilsynet.no

1. Når du besøker nettstedet vårt, kan informasjonskapsler eller andre sporingsverktøy plasseres på enheten din. En informasjonskapsel er en tekstfil som plasseres av en nettsideserver i nettleseren på datamaskinen din eller på mobilenheten din når du besøker en nettside.

2. Vår informasjon om informasjonskapsler gir en mer detaljert forklaring på vår bruk av informasjonskapsler (f.eks. hvilke informasjonskapsler som brukes, formålet med dem, hvordan du sletter dem osv.) og er tilgjengelig via denne lenken

Denne personvernerklæringen gjelder ikke for eksterne lenker på dette nettstedet til nettsteder som drives av tredjeparter. Vi har ingen kontroll over innholdet på disse tredjepartenes nettsteder eller hvordan disse nettstedene behandler personopplysningene dine. Når du besøker andre nettsteder, anbefaler vi at du alltid leser deres personvernerklæring.

Hvis du har spørsmål eller kommentarer til denne personvernerklæringen eller ønsker å utøve dine rettigheter i henhold til gjeldende personvernlovgivning, kan du kontakte oss ved å sende en e-post til: gdpr@navamedic.com.