Denne politik beskriver, hvilke personoplysninger People's Doctor ApS behandler i forbindelse med besøg på peoplesdoctor.ai, hvorfor vi behandler dem, hvordan vi beskytter dem, og hvilke rettigheder du har. Sitet er en præsentation af People's Doctor App og indeholder en demo-funktion samt mulighed for at skrive sig op til tidlig adgang.
1 Hvem er vi
People's Doctor App er et brand for borgervendt sundheds-AI, leveret af People's Doctor ApS, Teglværksvej 2, 5600 Faaborg, Danmark (CVR 40930809). People's Doctor ApS er en del af People's Group.
Henvendelser kan rettes til:
- Generel kontakt: support@peoplesdoctor.com
- Privatlivsforhold og rettighedsanmodninger: support@peoplesdoctor.com
- Sikkerhedshændelser: support@peoplesdoctor.com
2 Hvad denne politik dækker
Politikken dækker besøg på peoplesdoctor.ai - en præsentation af People's Doctor App. Sitet indeholder for nuværende ingen produktion-app, ingen brugerkonto og ingen behandling af helbredsdata. Når People's Doctor App lanceres som produkt, vil en udvidet politik dække behandlingen i selve appen.
3 Hvilke data vi behandler
Vi behandler følgende kategorier af data fra dig som besøgende:
- Tekniske metadata: IP-adresse, browser-type, referrer, sprogpræference og tidsstempel - logget af cloud-leverandøren til driftssikkerhed.
- Kontakt via e-mail: hvis du selv skriver til os, behandler vi den e-mailadresse og det indhold, du sender.
Sitet bruger ikke analytics-cookies, marketing-pixels, fingerprinting eller cross-site-tracking.
Vi behandler ikke særlige kategorier af personoplysninger (GDPR Art. 9) gennem hjemmesiden.
4 Formål og retsgrundlag
Hver kategori af oplysninger behandles til et bestemt formål med et bestemt retsgrundlag:
- Tekniske metadata - formål: driftssikkerhed og dokumentation af adgang. Retsgrundlag: legitim interesse (GDPR Art. 6, stk. 1, litra f).
- Kontakt via e-mail - formål: besvare henvendelse. Retsgrundlag: samtykke (GDPR Art. 6, stk. 1, litra a) ved at du selv tager kontakt.
5 Opbevaring og sletning
Vi opbevarer kun oplysninger så længe det er nødvendigt for det formål, de er indsamlet til:
- Tekniske driftslogs: 185 dage.
- E-mail-korrespondance: 24 måneder fra sidste interaktion.
6 Underdatabehandlere
Sitet hostes hos en cloud-leverandør i EU-region. E-mail-korrespondance håndteres via en EU-hostet e-mail-leverandør. Opdateret liste over specifikke underdatabehandlere rekvireres fra support@peoplesdoctor.com.
7 Dataplacering
Sitet og dets driftslogs hostes hos en leverandør i EU-region. E-mail-data behandles i EU-hostet infrastruktur. Der overføres ikke personoplysninger uden for EU/EØS gennem peoplesdoctor.ai.
8 Tekniske og organisatoriske sikkerhedsforanstaltninger
Vi har truffet de foranstaltninger, der efter GDPR Art. 32 er passende i forhold til risikoen:
- TLS 1.2 eller nyere på al netværkstrafik.
- Sikkerhedsheaders (HSTS, CSP, X-Frame-Options, Referrer-Policy).
- Begrænset adgang til driftslogs med princip om mindste nødvendige rettigheder.
- Tavshedserklæringer for personale med adgang til produktionsmiljøet.
9 Cookies
peoplesdoctor.ai bruger for nuværende ingen cookies - hverken nødvendige eller analytiske. Sitet indlæser ingen tredjepartsscripts der sætter cookies. Skulle dette ændre sig, vil samtykke blive indhentet via cookie-banner, før sådanne cookies sættes.
10 Dine rettigheder
Du har følgende rettigheder efter GDPR:
- Indsigt (Art. 15): få bekræftelse på, om vi behandler oplysninger om dig, samt kopi af oplysningerne.
- Berigtigelse (Art. 16): få rettet ukorrekte oplysninger.
- Sletning (Art. 17): få slettet oplysninger uden unødig forsinkelse, når betingelserne i Art. 17, stk. 1 er opfyldt.
- Begrænsning (Art. 18): begrænse vores behandling i konkrete situationer.
- Dataportabilitet (Art. 20): få oplysninger udleveret i et struktureret, almindeligt anvendt og maskinlæsbart format.
- Indsigelse (Art. 21): gøre indsigelse mod behandling baseret på legitim interesse.
- Tilbagetrækning af samtykke (Art. 7, stk. 3): hvor behandling sker på grundlag af samtykke, kan samtykket trækkes tilbage med virkning fremadrettet.
Anmodninger rettes til support@peoplesdoctor.com. Vi svarer inden for 30 dage, jf. GDPR Art. 12, stk. 3.
11 Sikkerhedsbrud
Hvis et brud på persondatasikkerheden opstår, underrettes Datatilsynet inden 72 timer efter konstatering, jf. GDPR Art. 33. Berørte registrerede underrettes efter Art. 34, hvis bruddet sandsynligvis indebærer høj risiko for deres rettigheder og frihedsrettigheder. Sikkerhedshændelser kan rapporteres til support@peoplesdoctor.com.
12 Klage til Datatilsynet
Du kan klage til Datatilsynet, hvis du mener, at vores behandling af dine oplysninger er i strid med databeskyttelsesreglerne:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
dt@datatilsynet.dk
www.datatilsynet.dk
13 Ændringer til denne politik
Væsentlige ændringer publiceres med opdateret dato øverst. Tidligere versioner kan rekvireres via support@peoplesdoctor.com.