Persondatapolitik for abonnenter på nyhedsmails

Opdateret 24. januar 2023

Indsamling og behandling af dine personoplysninger

Når du accepterer denne politik, giver du samtykke til, at Lægemiddelstyrelsen indsamler og behandler oplysninger om dig med henblik på at kunne udsende nyhedsbreve til dig som abonnent.

Når du tilmelder dig vores nyhedsbreve, indsamler og behandler vi som følgende oplysninger om dig:

  • Den e-mailadresse, som du har indtastet
  • Oplysninger om, hvilke nyheder du modtager

De indsamlede oplysninger anvendes udelukkende til udsendelse af nyheder og til at lave statistik på vores nyhedsbreve.

Vi benytter Sendgrid til indsamling og opbevaring af mailadresser samt udsendelse af nyhedsmails. Når du tilmelder dig vores nyhedsservice, giver du samtidig tilladelse til, at dine oplysninger overføres til Sendgrid og behandles efter Sendgrids privatlivspolitik.

Behandlingsgrundlaget

Retsgrundlaget for vores behandling af dine personoplysninger følger af dit samtykke, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra a.

Dataansvarlig for behandlingen

Lægemiddelstyrelsen er dataansvarlig for behandlinger omfattet af denne privatpolitik. Det indebærer, at vi har ansvaret for at afgøre til hvilke formål og hvordan, der må foretages behandling af de personoplysninger, vi modtager fra dig.

Hvis du har spørgsmål angående vores behandling af personoplysninger, er du velkommen til at kontakte os. Se på denne side, hvordan du kontakter os.

Dine rettigheder

Databeskyttelsesforordningen giver dig en række rettigheder. Du har ret til:

  • Indsigt i Lægemiddelstyrelsens behandling af dine oplysninger (artikel 15)
  • At gøre indsigelse mod vores behandling af dine oplysninger (artikel 12)
  • At få berigtiget, slettet eller blokeret oplysninger, der er forkerte eller vildledende eller behandlet i strid med   lovgivningen (artikel 16-18)
  • At trække dit samtykke tilbage og derved få slettet dine oplysninger (artikel 17)
  • At klage til Datatilsynet, hvis du er utilfreds med vores behandling af dine personoplysninger (artikel 77)

I visse tilfælde har du ret i til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format samt at få overført disse personoplysninger fra Lægemiddelstyrelsen til en anden dataansvarlig uden hindring (artikel 20).

Retten til at trække dit samtykke tilbage

Du kan til enhver tid vælge at trække dit samtykke tilbage ved at opsige dit abonnement. Dette kan du gøre ved at klikke på linket ”Slet eller rediger dit abonnement på nyheder” i de nyhedsbreve, du modtager fra os.

Såfremt du vælger at trække dit samtykke tilbage, påvirker dette alene den fremadrettede behandling af personoplysningerne, og dermed ikke lovligheden af den behandling, der er baseret på samtykket, inden tilbagetrækning heraf. Når du trækker dit samtykke tilbage og opsiger dit abonnement, vil du ikke længere modtage nyhedsmails fra Lægemiddelstyrelsen, og dine oplysninger vil blive slettet inden for to måneder.

Klage til Datatilsynet

Du har ret til at klage over vores behandling af dine oplysninger til Datatilsynet efter reglerne i databeskyttelsesforordningens artikel 77. Du kan kontakte Datatilsynet fra din digitale postkasse på borger.dk, ved almindelig e-mail til Send en mail eller med almindelig post til Datatilsynet, Borgergade 28, 5., 1300 København K.

 

Vi behandler personoplysninger af forskellige årsager som oplistet nedenfor.

Ved besøg på vores hjemmeside

  • til brug for udsendelse af nyhedsbreve, behandler vi din e-mailadresse. Brug af din e-mailadresse er baseret på dit samtykke, jf. art. 6 (1) (a) i GDPR;
  • i forbindelse med tilpasning af kommunikation i nyhedsbreve og på sociale me-dier behandler vi cookies og dine samtykker til nyhedsbreve i samfundets inte-resse og vores offentlige myndighedsudøvelse, jf. art. 6 (1) (e) i GDPR;
  • for at kunne besvare eventuelle henvendelser fra dig behandler vi dit navn, te-lefonnummer, e-mailadresse og eventuelle andre personoplysninger, der ind-går i din henvendelse, hvor behovet for at behandle dine personoplysninger er i samfundets interesse og vores offentlige myndighedsudøvelse, jf. art. 6 (1) (e) i GDPR;
  • for at kunne forbedre vores hjemmeside og hvordan vi kommunikerer med dig og andre borgere, foretager vi analyser af brugeradfærd på vores hjemmeside og udsender spørgeskemaer i samfundets interesse og vores offentlige myn-dighedsudøvelse, jf. art. 6 (1) (e) i GDPR; og
  • for at sikre en forsvarlig behandling af personoplysninger har vi implementeret sikkerhedsløsninger på vores hjemmeside, hvor vi logger brugeradfærd i sam-fundets interesse og vores offentlige myndighedsudøvelse, jf. art. 6 (1) (e) i GDPR.

Ved ansøgning om job hos os

  • til rekrutteringsformål behandler vi dit CV, ansøgning, certifikater og referencer du mener vi må kontakte hvor behandlingen er i samfundets interesse og vores offentlige myndighedsudøvelse, jf. art. 6 (1) (e) i GDPR samt databeskyttelses-lovens § 12. Hvor personoplysningerne indeholder særlige kategorier af person-oplysninger, behandler vi personoplysningerne i forbindelse med fastlæggelse af eventuelle retskrav, jf. art. 9 (2) (f) i GDPR og databeskyttelseslovens § 12. Hvis der behandles oplysninger om strafbare forhold sker dette som led i offentlige myndighedsudøvelse, jf. databeskyttelseslovens § 8, stk.1.

Ved myndighedsudøvelse - godkendelse og kontrol

  • til godkendelse og kontrol af lægemiddelvirksomheder og lægemidler behandler vi navn, kontaktoplysninger, titel og arbejdssted på dig som medarbejder hos omfattede virksomheder og andre myndigheder som led i samfundets interes-se og vores offentlige myndighedsudøvelse, jf. art. 6 (1) (e) i GDPR;
  • ved deltagelse i kliniske forsøg vi skal godkende, behandler vi navn og kontakt-oplysninger på dig, samt navn, titel, arbejdssted og behandler kontaktoplysnin-ger på medarbejdere hos virksomheder og andre myndigheder som led i sam-fundets interesse og vores offentlige myndighedsudøvelse, jf. art. 6 (1) (e) i GDPR. Hvor behandlingen indeholder helbredsoplysninger om dig, behandler vi personoplysningerne af hensyn til væsentlige samfundsinteresser, jf. art. 9 (2) (g) i GDPR;
  • til beslutning af hvilke lægemiddel der skal have tilskud behandler vi navn, kontaktoplysninger, titel og arbejdssted på medarbejdere hos virksomheder og andre myndigheder som led i samfundets interesse og vores offentlige myn-dighedsudøvelse, jf. art. 6 (1) (e) i GDPR; og
  • til udpegning af apotekere behandler vi navn, kontaktoplysninger, titel, CV, ek-samensbeviser og arbejdssted på ansøgere, samt navn, kontaktoplysninger, ti-tel, arbejdssted hos virksomheder og andre myndigheder som led i samfundets interesse og vores offentlige myndighedsudøvelse, jf. art. 6 (1) (e) i GDPR.  

Ved myndighedsudøvelse – overvågning og tilsyn 

  • til overvågning af bivirkninger ved lægemidler hvor dit navn er tilknyttet, be-handler vi navn og kontaktoplysninger på dig i samfundets interesse og vores offentlige myndighedsudøvelse, jf. art. 6 (1) (e) i GDPR. Hvor behandlingen in-deholder helbredsoplysninger om dig, behandler vi personoplysningerne af hensyn til væsentlige samfundsinteresser, jf. art. 9 (2) (g) i GDPR; og
  • ved tilsyn med medicinsk udstyr og alvorlige hændelser med medicinsk udstyr behandler vi navn, kontaktoplysninger, titel og arbejdssted på medarbejdere hos virksomheder og andre myndigheder som led i samfundets interesse og vores offentlige myndighedsudøvelse, jf. art. 6 (1) (e) i GDPR. Hvor behandlin-gen indeholder helbredsoplysninger om dig, behandler vi personoplysningerne af hensyn til væsentlige samfundsinteresser, jf. art. 9 (2) (g) i GDPR; og
  • ved tilsyn med apotekere og detailforhandlere behandler vi navn, kontaktoplys-ninger, titel og arbejdssted på medarbejdere hos virksomheder og andre myn-digheder som led i samfundets interesse og vores offentlige myndighedsudø-velse, jf. art. 6 (1) (e) i GDPR.  

Ved besøg på vores faciliteter

  • for at identificere dig behandler vi dit navn og e-mailadresse for at kunne iden-tificere dig som besøgende, og for at kunne informere dig om gældende besøgs-regler i samfundets interesse og vores offentlige myndighedsudøvelse, jf. art. 6 (1) (e) i GDPR; og 
  • for sikre vores medarbejdere og andre besøgende har vi iværksat videoover-vågning hvor vi behandler videooptagelser af dig fra vores faciliteter i samfun-dets interesse og vores offentlige myndighedsudøvelse, jf. art. 6 (1) (e) i GDPR.

Vi videregiver dine personoplysninger til offentlige myndigheder som vi har pligt til at informere.

Derudover videregiver vi dine personoplysninger, i det omfang det kræves efter reglerne om aktindsigt. Dette vil altid ske efter en konkret vurdering i henhold til gældende lovgivning.

Endelig videregiver vi dine personoplysninger til samarbejdspartnere, hvor du har givet samtykke til delingen, fx ved cookies.

Vi anvender databehandlere til at udføre opgaver på vores vegne. Vi har indgået databehandleraftaler med vores databehandlere og fører tilsyn med deres overholdelse af databehandleraftalerne efter gældende regler herom.

Vores databehandlere anvender ikke oplysningerne til egne formål, men kun til udførelse af en bestemt opgave, som er fastsat af os. Når databehandlerens opgave er fuldført, slettes og/eller returneres oplysningerne til.

Vi opbevarer dine personoplysninger, så længe det er nødvendigt for at opfylde vores formål med behandlingen beskrevet ovenfor, medmindre vi i henhold til gældende lovgivning er forpligtet til at opbevare dine personoplysninger i en længere periode, eller hvis det er nødvendigt for os at opbevare oplysningerne til håndtering og forsvar af et krav eller en tvist.

Hvis vi får behov for at overføre oplysninger til lande uden for EU/EØS, vil det ske i overensstemmelse med GDPR kapitel V, som har til formål at sikre et tilsvarende sikkerhedsniveau som i EU og EØS. Ved overførsler til tredjelande vil overførslen ske efter indgåelse af EU Kommissionens standardkontraktbestemmelser, jf. art. 46 i GDPR eller på baggrund af EU Kommissionens tilstrækkelighedsafgørelse, jf. art. 45 i GDPR.

Du kan altid anmode om en kopi af gældende overførselsaftaler, som omfatter overførsel af personoplysninger, ved at kontakte os.

I forbindelse med vores behandling af dine personoplysninger har du ret til at anmode os: 

  1. om information om, eller adgang til, dine personoplysninger. Der er nogle undtagelser, hvilket betyder, at du måske ikke altid modtager alle de personoplysninger, vi behandler;
  2. at stoppe med at bruge dine personoplysninger ved at gøre indsigelse. Det gælder dog ikke, hvis vi kan give lovlige grunde til fortsat at bruge dine personoplysninger. Når vores behandling af dine personoplysninger er baseret på samfundets interesse eller offentlig myndighedsudøvelse, jf. art. 6(1)(e) i GDPR - se ovenfor - har du til enhver tid ret til at gøre indsigelse mod en sådan behandling af grunde, der måtte vedrøre din særlige situation;
  3. at slette dine personoplysninger under visse omstændigheder;
  4. at få en kopi af dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format hvor behandlingen af dine personoplysninger foretages automatisk og sker på baggrund af dit samtykke eller kontrakts opfyldelse. Hvis det er teknisk muligt, kan du anmode om, at personoplysningerne overføres direkte til en anden virksomhed, myndighed eller person, der fungerer som dataansvarlig;
  5. at berigtige de personoplysninger, du mener er unøjagtige. Du har også ret til at bede os om at supplere de personoplysninger, som du mener er ufuldstændige;
  6. at begrænse behandlingen af dine personoplysninger under visse omstændigheder; og
  7. trække dit samtykke tilbage. Dette vil dog ikke påvirke vores ret til at behandle personoplysninger, der er indhentet før tilbagetrækningen af dit samtykke, eller vores ret til at fortsætte dele af behandlingen baseret på andre lovlige grunde end dit samtykke.

Du har ret til at klage over vores behandling af dine personoplysninger til Datatilsynet. Du kan finde Datatilsynets kontaktoplysninger på deres hjemmeside - www.datatilsynet.dk/kontakt.

Såfremt du har spørgsmål, eller ønsker at gøre brug af dine rettigheder kan du kontakte os på databeskyttelse@dkma.dk.

Vi vil svare på din henvendelse så hurtigt som muligt og senest inden for 30 dage.

Derudover kan du også kontakte Indenrigs- og Sundhedsministeriets koncernfælles databeskyttelsesrådgiver (DPO) ved at sende en mail til Send en mail. Du kan læse mere om, hvordan du kontakter DPO’en her.