Behandling av personuppgifter

Behandling av personuppgifter

Nedan beskrivs övergripande Medela Medicals behandling av personuppgifter. I tillämpliga produktvillkor kan beskrivas eventuella specifika behandlingar av personuppgifter som följer av ingående av avtal eller annat engagemang i förhållande till Medela Medical.

Personuppgiftsansvarig

Medela Medical AB, org. nr. 556252-8652 (”Medela”), är personuppgiftsansvarig för de uppgifter du lämnar till Medela och som Medela behandlar rörande dig i övrigt. Se nedan för kontaktuppgifter.

Insamling och tillhandahållande av personuppgifter

De personuppgifter Medela behandlar inhämtas direkt från dig i samband med intresseanmälan avseende ingående av avtal, ansökan och/eller tecknande av avtal hos vårdgivaren/utlämningscentral som tillhandahåller Medelas produkter och genom andra kontakter mellan dig och Medela. Medela kan även komma att inhämta personuppgifter enlighet med vad som anges i tillämpliga produktvillkor. Därutöver inhämtar Medela löpande personuppgifter från allmänt tillgängliga källor såsom privata och offentliga register, t.ex.

SPAR och Bolagsverket. Medela kan även komma att spela in telefonsamtal, spara e- postkorrespondens eller på annat sätt dokumentera din kommunikation med oss.

Medela behandlar personuppgifter om dig och - när så är nödvändigt för angivna ändamål - även om annan inbetalare, förmånstagare, gode män, kontaktperson, fullmaktshavare samt eventuellt andra personer i enlighet med tillämpliga produktvillkor.

De personuppgifter som behandlas/inhämtas är namn, kontaktuppgifter, personnummer och i vissa fall även uppgifter om yrke och medborgarskap samt - vid kreditgivning; då du inte blivit ordinerad ifrågavarande Medelaprodukt - underlag för kreditbedömning såsom ekonomiska förhållanden samt eventuellt ytterligare uppgifter i enlighet med vad som anges i tillämpliga produktvillkor. Vi behandlar även onlineidentifikatorer såsom IP-adresser, MAC-adresser eller andra onlineidentifikatorer och motsvarande som lämnas av webbplatsbesökare.

Ändamål och rättslig grund

Medela behandlar personuppgifterna för de ändamål och baserat på den rättsliga grund som anges i detta avsnitt.

Samtycke

För att kunna tillhandahålla dig Medelas produkter och tjänster behöver Medela emellanåt ditt samtycke. Detta inhämtas i samband med att du blir kund hos Xxxxxx. Du kan närsomhelst återkalla ditt samtycke, men då finns risken att Xxxxxx inte kommer att kunna fortsätta tillhandahålla sina tjänster.

Förberedelse, ingående och administration av avtal

Det huvudsakliga ändamålet med behandlingen av dina personuppgifter är att Medela ska kunna uppfylla sina förpliktelser och utöva sina rättigheter enligt avtal och vidta nödvändiga åtgärder innan eller efter att ett avtal har träffats; vilket omfattar kreditbedömning och fakturering samt erbjuda och tillhandahålla service samt instruktioner för användande av din Medelaprodukt. Den rättsliga grunden är att sådan behandlingen är nödvändig för att fullgöra avtal i vilket du är part eller för att vidta åtgärder på begäran av dig innan ett sådant avtal ingås. Att du tillhandahåller de personuppgifter Medela kräver här är en förutsättning för att Medela ska kunna ingå avtal med dig.

Uppfyllande av rättslig förpliktelse

Behandling av dina personuppgifter görs även för att uppfylla de krav som ställs på Medelas verksamhet enligt lag, annan författning eller myndighetsbeslut. Den rättsliga grunden för sådan behandling är att uppfylla en rättslig förpliktelse.

Exempel på sådan behandling är:

(i) Medelas behandling av personuppgifter för att uppfylla kraven enligt bokföringslagstiftningen.

(ii) Medelas behandling av personuppgifter i samband med rapportering till Skatteverket och andra myndigheter, såväl svenska som utländska.

Intresseavvägning

Medela behandlar även personuppgifter för marknadsföringsändamål, statistik, systemtester, marknads- och kundanalyser samt för produktutveckling, för att ge en helhetsbild av kunders engagemang samt för att tillhandahålla dig som kund god service. Den rättsliga grunden för sådan behandling är med stöd av en intresseavvägning, i vilken Medelas berättigade intressen utgörs av t.ex. vikten av marknadsföring mot vårdgivare och utlämningscentraler samt för att kommunicera med sina kunder genom utskick av nyhetsbrev samt analys och produktutveckling. I tillämpliga produktvillkor kan ytterligare ändamål och rättsliga grunder anges.

Överföring av dina personuppgifter till andra parter

Medela lämnar ut personuppgifter till andra bolag som Xxxxxx från tid till annan samarbetar med, men då endast för ovan angivna ändamål och i så begränsad omfattning som möjligt. Därutöver kan dina personuppgifter lämnas ut till myndigheter, om Xxxxxx är skyldigt att göra det enligt lag, myndighetsbeslut eller liknande.

Lagring och gallring av dina personuppgifter

Dina personuppgifter sparas inte under längre tid än vad som är nödvändigt för de ändamål för vilka personuppgifterna behandlas. Det innebär exempelvis att personuppgifterna sparas så länge avtal, annat åtagande eller rättsligt anspråk mellan dig och Xxxxxx kan göras gällande. Därutöver kan personuppgifter lagras för marknadsföringsändamål, statistik, marknads- och kundanalyser samt för produktutveckling under en period om upp till sex månader oberoende av avtalsförhållande. Personuppgifterna sparas även under sådan tid som lag, författning eller myndighetsbeslut kräver det, t ex bokföringsunderlag i sju år enligt bokföringslagen. I förekommande fall informeras om andra lagringsperioder i tillämpliga produktvillkor.

Dina rättigheter som registrerad

Om dina personuppgifter är felaktiga eller ofullständiga har du rätt att begära rättelse av dessa. Du har även rätt att, i vissa fall, begära att personuppgifter raderas eller att användningen av personuppgifterna begränsas. Du har därutöver rätt till viss information avseende pågående behandling av dina personuppgifter liksom tillgång till sådana personuppgifter. Under vissa förhållanden har du rätt att få ut och att överföra vissa av dina personuppgifter till annan personuppgiftsansvarig, s.k. dataportabilitet. Du har rätt att invända mot behandling av personuppgifter för direktmarknadsföringsändamål, behandling av personuppgifter som bygger på intresseavvägning inbegripet profilering som grundar sig på intresseavvägning. Begäran enligt ovan bör först och främst ställas till Medelas dataskyddsombud. I tillämpliga produktvillkor kan ytterligare information om dina rättigheter anges.

Om du anser att Xxxxxx förfarit felaktigt i fråga om dina personuppgifter kan du vända dig med klagomål till Datainspektionen (xxx.xxxxxxxxxxxxxxxx.xx).

Profilering och automatiserade beslut

Profilering

Med profilering avses automatisk behandling av personuppgifter som används för att bedöma vissa personliga egenskaper hos en fysisk person, i synnerhet för att analysera eller förutsäga exempelvis dennes ekonomiska situation, personliga preferenser, intressen och vistelseort.

Profilering används av Medela för exempelvis marknads- och kundanalyser, systemutveckling, marknadsföring, vid automatiserade beslut (se nedan) och vid transaktionsmonitorering för att motverka bedrägerier. Den rättsliga grunden för profilering är Medelas berättigade intresse, rättslig förpliktelse, fullgörande av avtal eller samtycke. I fall samtycke är den rättsliga grunden kommer du som kund att få lämna ett samtycke till behandlingen.

Spärr mot direktmarknadsföring

Du kan närsomhelst vända sig till Xxxxxxx för att begära spärr mot direktmarknadsföring (sk. Direktreklamspärr).

Kontaktuppgifter till Medela Medicals dataskyddsombud:

E-mail: xxxxxxxxxxxxxxx@xxxxxx.xx

Adress: Dataskyddsombudet, Medela Medical AB, Box 7266

187 14 Täby