Meddelelse om beskyttelse af personlige oplysninger

Denne meddelelse om beskyttelse af personlige oplysninger ("meddelelse") leveres til dig af Establishment Labs^® S.A., med hjemsted på Coyol Free Zone, B15, Alajuela, Costa Rica, ("ESTA", "vi", "os"), sammen med European Distribution Center Motiva BV, med hjemsted på Nijverheidsstraat 96, 2160 Wommelgem, Belgien og momsnummer BE 0881.512.541 RPM/RPR Antwerpen ("EDC"), som behandler dataene sammen med ESTA som dataansvarlig, hvis du er placeret i EU og fungerer som ESTAs repræsentant i EU. Denne meddelelse vedrører personoplysninger, som ESTA og EDC indsamler via miafemtech.com og andre websteder (establishmentlabs.com, miafemtech.com) (individuelt "webstedet" eller samlet "webstederne"), applikationer, produkter og tjenester, der ejes eller kontrolleres af ESTA, EDC og vores tilknyttede virksomheder (samlet benævnt "tilknyttede virksomheder") eller af websteder, der sender et link til denne meddelelse. Persondata er oplysninger, enten i kombination med andre oplysninger eller alene, der gør det muligt at identificere dig direkte eller indirekte ("Persondata").

Denne meddelelse skal informere dig om, hvordan vi indsamler, bruger, videregiver og opbevarer persondata i vores rolle som dataansvarlig for persondata, når du:

• Du interagerer med vores hjemmesider eller andre kommunikationskanaler, såsom WhatsApp, telefonopkald, callcenter, e-mail eller andre elektroniske midler, herunder når du downloader oplysninger.
• Du afgiver dine personoplysninger for at muliggøre administration af vores tjenester og for at administrere vores forhold til dig ("Tjenester"), f.eks. når du opretter en hjemmeside- eller applikationskonto eller indsamler data for at behandle en faktura til regnskabsformål.
• Når du udtrykkeligt giver samtykke til at levere sundhedsrelaterede data til registrering af Mia^® omfattende dækning eller produktsupport ("Produkter"), såsom den ansvarlige læge, serienumre på Mia^® diamanter og minimalt invasive systemer, købsdato og procedureoplysninger.
• Du tilmelder dig eller deltager i et af vores events, webinarer, live events eller konferencer (samlet kaldet "Events").

Hvilke personlige data indsamler ESTA?

Oplysninger, du giver os

Vi kan indsamle personlige data, som du vælger at give os, når du får adgang til eller bruger vores websteder, f.eks. Når du registrerer dig for en online-konto eller kontakter os via vores websteder eller andre kommunikationskanaler, såsom WhatsApp, telefonopkald, callcenter, e-mail eller ethvert elektronisk middel. Hvis du kontakter os, vil vi opbevare en fortegnelse over vores korrespondance.

Vi modtager og gemmer personoplysninger, som du udtrykkeligt accepterer at give os i forbindelse med produkterne, f.eks. når du registrerer dine Mia^®-diamanter og det minimalt invasive system til Mia^®-omfattende dækning. Disse data kan omfatte navn, adresse, oplysninger om indgrebet, den ansvarlige kirurg, implantatserienumre, fotografier, dokumenter og andre oplysninger, der er nødvendige for indgrebet.

Når du bruger vores tjenester eller arrangementer, gemmer vi de personlige data, du giver os, herunder navn, e-mailadresse eller andre kontaktoplysninger. Vi opbevarer optegnelser over vores kommunikation.

Du kan nægte at give de ønskede oplysninger hvor som helst på vores hjemmesider eller i vores applikation, men hvis du nægter, kan vi muligvis ikke give dig de ønskede tjenester i forbindelse med oprettelsen af din konto, registreringen af dine Mia^® Diamonds og det minimalt invasive system eller din berettigelse til at deltage i eventuelle fordele.

Automatisk dataindsamling

Hjemmesider:

Afhængigt af dine sporingspræferencer kan ESTA bruge en række teknologier, såsom trackere og cookies, der indsamler og giver information om, hvordan vores websteder eller applikationer tilgås og bruges. Sådanne oplysninger kan vedrøre din webbrowser, operativsystem, tjenesteudbyder, de websider, du har besøgt, tidspunktet og varigheden af dit besøg samt demografiske oplysninger.

Se venligst vores Cookie Notice for mere information om de cookies og trackere, der bruges på vores hjemmeside.

Tjenester:

Når du bruger tjenesterne, kan der også blive indsamlet netværksdata. Dataene kan omfatte logoplysninger om brugere (herunder IP-adresser), brugsoplysninger (typer af tjenester, brugerne bruger, præstationsmålinger og computerindstillinger) og data indsamlet af cookies eller lignende teknologier.

Oplysninger, vi indsamler fra betroede tredjeparter:

Hvis dine personlige oplysninger er blevet indsamlet gennem din (i) interaktion eller brug af vores hjemmeside eller andre kommunikationskanaler, såsom WhatsApp, telefonopkald, callcenter, e-mail eller andre elektroniske midler, (ii) registreringer eller deltagelse i vores arrangementer, eller (iii) til levering af tjenesterne, kan dine personlige oplysninger, som gemt hos vores CRM-tjenesteudbyder, udvides eller opdateres for at sikre, at de er nøjagtige og opdaterede og giver os mulighed for at nå det formål, som de oprindeligt blev indsamlet til. Bemærk, at oplysninger, der bruges til at udvide og opdatere dine personlige oplysninger, og som er indhentet ved brug af tredjeparts datasæt, ikke udgør personlige oplysninger, men blot henviser til dataelementer, der vedrører din organisations navn, struktur, branche og lignende attributter.

Bemærk venligst, at vi også kan indhente ikke-personlige oplysninger for at supplere eller opdatere de personlige oplysninger, vi allerede har om dig.

Hvordan og på hvilket juridisk grundlag bruger vi dine personlige data?

Personlige oplysninger, som vi indsamler fra dig på vores hjemmesider, produkter eller events:

• Til at tilpasse hjemmesiden efter dine interesser.
• Til at oprette en brugerkonto.
• For at forbedre vores hjemmesider og sikre, at de præsenteres på den mest effektive måde for dig og din enhed.
• Til at udføre marketing- og reklameaktiviteter, til at forbedre produkter og tjenester og til at udføre undersøgelser eller trendanalyser.
• Til at udføre interne operationer såsom dataanalyse, test, fejlfinding, undersøgelser og til statistiske formål.
• For at hjælpe med at opretholde sikkerheden på vores websteder.
• For at kontakte dig via e-mail, telefon, fax, WhatsApp, ethvert elektronisk middel eller almindelig post til medicinske forskningsformål.
• For at registrere dine Mia^®-diamanter og minimalt invasive system via din konto, herunder intern registrering, for at yde kundeservice og besvare dine spørgsmål om dine produkter.
• For at muliggøre din deltagelse i vores omfattende Mia^®-dækning, som du abonnerer på.

Vores brug af persondata kan være baseret på vores legitime interesser i at sikre sikkerhed, forbedre forretningsresultater og netværksdrift. Derudover kan vores legitime interesser være baseret på vores legitime interesser i at forbedre forretnings- og markedsføringspraksis eller at kommunikere med dig for at give dig tjenester eller produkter svarende til dem, du allerede har købt hos os. Direkte markedsføringsformål er baseret på dit samtykke.

Brugen af persondata til Mia^® omfattende dækning kan være baseret på indgåelsen af en kontrakt med dig og dit udtrykkelige samtykke til at bruge disse data i forbindelse med opfyldelsen af kontrakten. I disse tilfælde er afgivelsen af personoplysninger nødvendig for at muliggøre korrekt udførelse af den omfattende Mia^®-dækning og for at registrere dine Mia^®-diamanter og det minimalt invasive system. Uden din tilladelse kan det være urimeligt vanskeligt eller umuligt at indhente nøjagtige data for at verificere implantationsdatoerne for dine Mia^®-diamanter.

Personlige oplysninger, som vi indsamler fra dig gennem administrationen af vores tjenester:

• Til at sende kunder tekniske meddelelser, opdateringer, sikkerhedsmeddelelser og administrativ kommunikation.
• Til at behandle og gennemføre transaktioner og sende relaterede oplysninger, herunder transaktionsbekræftelser og fakturaer.
• For at undersøge og forhindre svigagtig aktivitet, uautoriseret adgang til tjenesterne og anden ulovlig aktivitet.
• Til at administrere vores kunders brug af tjenesterne, svare på forespørgsler og feedback og yde kundeservice og support.
• Til ethvert andet formål, som vi underretter kunder og brugere om.
• Cookies: Når brugere tilgår vores hjemmesider eller applikationer, bruger vi strengt nødvendige cookies og andre trackere til at levere autentificeringsværktøjer, forbedre sikkerheden og forhindre svindel. For mere information om vores brug af cookies og andre trackere, se venligst ESTA Cookie Notice.

Generelt kan vores legitime interesser retfærdiggøre brugen af dine persondata i disse sammenhænge, hvad enten det er til sikkerhedsformål eller for at forbedre forretningen, f.eks. ved undersøgelse og forebyggelse af svigagtig aktivitet.

Afgivelsen af personoplysninger i disse tilfælde kan være nødvendig for at give adgang til nogle af tjenesterne. Hvis du vælger ikke at afgive persondata, kan du opleve, at nogle tjenester ikke er tilgængelige.

Analyse af forretningsdata:

Hvis dine persondata er blevet indsamlet (i) direkte fra dig via vores hjemmesider, produkter eller events, eller (ii) som en del af administrationen af vores tjenester, kan dine persondata blive brugt til forretningsdataanalyseformål, afhængigt af omfanget og formålet med en sådan analyse.

Hvordan vi kan dele persondata med tredjeparter.

Hvor det er nødvendigt for at opnå de formål, der er beskrevet ovenfor, kan ESTA eller EDC dele personlige data under følgende begrænsede omstændigheder:

Blandt vores associerede selskaber:

Vi kan dele dine personlige data inden for vores familie af virksomheder, herunder ESTA, EDC og andre tilknyttede virksomheder i vores organisation til formål, der er i overensstemmelse med denne meddelelse og i overensstemmelse med vores legitime interesser.

ESTA, EDC og anden beskyttelse:

Vi forbeholder os ret til at få adgang til, læse, bevare og videregive personlige data som nødvendigt for at i) overholde en lov eller retskendelse, ii) håndhæve eller anvende vores aftaler med dig og andre aftaler, eller iii) beskytte rettigheder, ejendom eller sikkerhed for ESTA, EDC, vores tilknyttede virksomheder, vores medarbejdere, vores brugere eller andre.

Afsløringer af hensyn til national sikkerhed eller retshåndhævelse:

Under visse omstændigheder kan vi være forpligtet til at videregive dine personlige data som svar på lovlige anmodninger fra offentlige myndigheder, herunder for at opfylde nationale sikkerheds- eller retshåndhævelseskrav, baseret på vores legitime interesser eller juridiske forpligtelser.

Virksomhedsoverførsler:

Vi kan vælge at købe eller sælge aktiver, og vi kan dele eller overføre kundeoplysninger, herunder persondata, i forbindelse med evalueringen af sådanne transaktioner og de kontrakter, der er knyttet hertil, og også i vores legitime interesser. Hvis vi eller vores aktiver opkøbes, eller hvis vi ophører med at drive virksomhed, indgiver konkursbegæring eller gennemgår en anden ændring af kontrollen, kan personlige oplysninger desuden være et af de aktiver, der kan overføres til eller erhverves af en tredjepart.

Leverandører, konsulenter og andre tjenesteudbydere:

Vi kan dele dine persondata med tredjepartskonsulenter, tjenesteudbydere og andre leverandører, som vi bruger til at udføre visse opgaver på vores vegne. Disse virksomheder kan f.eks. bruge webrelaterede tjenesteudbydere, datalagring, reklame- eller analysetjenester, så vi kan administrere webservere og gemme oplysninger i en sikker database eller på backup-diske.

Hvis vi overfører dine personlige data til en tjenesteudbyder eller tredjepart til behandling, forbliver ESTA ansvarlig for at sikre, at en sådan agent eller tjenesteudbyder behandler dine personlige data til den standard, der kræves i henhold til gældende privatlivslovgivning, herunder GDPR. Disse overførsler er generelt baseret på vores legitime interesser.

For mere information, se venligst afsnittet Internationale dataoverførsler nedenfor.

Hvor længe vi må opbevare personoplysninger

Dine personoplysninger vil blive opbevaret i forskellige tidsperioder afhængigt af de formål, der er angivet heri. Nogle persondata kan slettes automatisk baseret på specifikke planer, såsom markedsføringsoplysninger. Andre oplysninger, som f.eks. kontooplysninger, kan opbevares i længere perioder, hvis det er nødvendigt for at opfylde vores kontrakter med dig. Endelig kan vi opbevare data af hensyn til vores legitime interesser eller juridiske formål, såsom registrering, gældende love eller håndhævelse af juridiske rettigheder.

Sikkerhed

Vi er forpligtet til at sikre sikkerheden af dine personlige data. Vi implementerer en række sikkerhedsforanstaltninger for at forhindre utilsigtet eller ulovlig ødelæggelse eller utilsigtet tab, misbrug, uautoriseret adgang, offentliggørelse, ændring eller ødelæggelse af data.

Bemærk dog, at ingen virksomhed kan garantere fuldstændig sikkerhed. På trods af de sikkerhedsforanstaltninger, vi har implementeret for at beskytte dine persondata, kan vi derfor ikke garantere, at tab, misbrug eller ændring af data ikke vil forekomme.

Hvad er dine rettigheder til privatliv?

Hvilke valgmuligheder har jeg?

Du har en række privatlivsrettigheder, og du kan altid vælge ikke at videregive dine personlige data til os. Bemærk venligst, at nogle data kan være nødvendige for at registrere dig hos os eller drage fordel af visse funktioner i vores produkter eller tjenester.

Ret til at trække samtykke tilbage:

Hvis du har givet samtykke til behandling af persondata som beskrevet i denne privatlivspolitik, kan du til enhver tid trække dette samtykke tilbage. En sådan tilbagetrækning vil ikke påvirke lovligheden af behandlingen forud for tilbagetrækningen af samtykket.

Hvis du trækker dit samtykke til brug af dine sundhedsrelaterede data tilbage med det formål at overholde en aftale mellem dig og ESTA eller EDC vedrørende dit abonnement på Mia^® omfattende dækning, vil en sådan tilbagetrækning også blive forstået som et afkald på enhver rettighed eller krav, der eksisterer eller kan eksistere under Mia^® omfattende dækning, der kan være tildelt under forudsætning af at give de krævede oplysninger.

Markedsføringskommunikation:

Du kan til enhver tid afmelde dig vores reklame- eller marketingkommunikation ved at gå ind på følgende link: miafemtech.com/da/contact. Bemærk venligst, at hvis du har en konto hos os og fravælger at modtage markedsføringskommunikation, kan vi stadig sende dig ikke-salgsfremmende kommunikation (såsom servicerelateret kommunikation).

Cookies:

Du kan til enhver tid ændre dine cookie- og andre sporingspræferencer ved at klikke på cookie-ikonet nederst på skærmen på alle vores hjemmesider eller applikationer.

Hvordan udøver jeg mine databeskyttelsesrettigheder?

Hvis du ønsker at få adgang til dine personlige data eller udøve nogen af de rettigheder, der er beskrevet nedenfor, bedes du indsende en anmodning til ESTA ved hjælp af kontaktoplysningerne i afsnittet "Sådan kontakter du os" nedenfor. Alternativt, hvis du befinder dig i EU, kan du også kontakte EDC på den adresse, der er nævnt i indledningen til denne meddelelse, som derefter vil overføre din anmodning til ESTA.

Vi vil gennemgå din anmodning og svare så hurtigt som muligt, men bemærk venligst, at vi stadig kan bruge alle aggregerede og afidentificerede personoplysninger, der ikke identificerer en registreret person, og bruge dine personoplysninger efter behov til at overholde vores juridiske forpligtelser, løse tvister og håndhæve vores aftaler.

Ret til adgang:

Du har ret til at få bekræftet, om dine personoplysninger behandles, og hvis det er tilfældet, at anmode om adgang til sådanne personoplysninger samt til andre oplysninger om en sådan behandling, som også er beskrevet i denne politik. Før vi kan give dig adgang, vil vi først anmode om bekræftelse af din identitet for at sikre datasikkerheden.

Ret til berigtigelse:

Du har ret til at få unøjagtige personoplysninger om dig rettet eller suppleret, hvis de er ufuldstændige.

Ret til sletning ("retten til at blive glemt"):

Du har ret til at anmode om, at vi sletter dine persondata.

Ret til begrænsning af behandling:

Du har ret til at bede os om at begrænse, hvordan vi bruger dine persondata.

Ret til dataportabilitet:

Du har ret til at modtage de personoplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format og til at overføre disse oplysninger til en anden dataansvarlig eller til at få dem overført direkte fra os til en anden dataansvarlig.

Ret til at gøre indsigelse:

Du har til enhver tid ret til af grunde, der vedrører din særlige situation, at gøre indsigelse mod behandlingen af dine personoplysninger, og vi kan blive nødt til at stoppe behandlingen af dine oplysninger, medmindre vi kan påvise tvingende legitime grunde til behandlingen, der tilsidesætter dine interesser, rettigheder og friheder, eller til etablering, udøvelse eller forsvar af juridiske krav. Du har til enhver tid ret til at gøre indsigelse mod behandlingen af dine personlige data til direkte markedsføringsformål. Læs mere om politikken for registreredes rettigheder.

Internationale dataoverførsler

ESTA er en globalt opererende virksomhed. På grund af denne kendsgerning kan personoplysninger om personer, der besøger vores websteder, bruger vores produkter eller bruger vores tjenester eller på anden måde interagerer med os, overføres eller tilgås fra hele verden, såsom fra lande, hvor ESTA, dets tilknyttede selskaber eller vores tjenesteudbydere opererer.

Vi vil altid beskytte dine personlige data i overensstemmelse med denne meddelelse, uanset hvor de behandles. ESTA overfører eller videregiver ikke frivilligt eller aktivt vores kunders personlige data til statslige eller retshåndhævende myndigheder ("Myndigheder") eller giver nogen myndigheder adgang til dine personlige data. I tilfælde af en anmodning fra myndighederne har vi procedurer og kontroller på plads for at sikre, at en sådan anmodning vurderes i overensstemmelse med vores interne databeskyttelsespolitik.

Oplysninger til brugere i Det Europæiske Økonomiske Samarbejdsområde ("EØS") eller Det Forenede Kongerige ("UK"):

På grund af den globale karakter af sine aktiviteter kan ESTA overføre personlige data fra EØS eller Storbritannien til USA, Costa Rica og andre lande, herunder personlige data, vi modtager fra personer, der er bosiddende i EØS eller Storbritannien, der besøger vores websteder eller bruger vores tjenester eller på anden måde interagerer med os.

Hvor ESTA kan overføre dine personlige data uden for EØS eller Storbritannien, er dette baseret på:

• Beslutninger om tilstrækkelighed:
• Europa-Kommissionen, i henhold til artikel 45 i forordning (EU) 2016/679 (GDPR).
• UK Secretary of State, baseret på artikel 45 i UK's GDPR og sektion 17A i Data Protection Act 2018; eller
• Standardkontraktbestemmelser:
• Europa-Kommissionen
• Informationskommissærens kontor (ICO)

Europa-Kommissionen og ICO har fastslået, at ovenstående standardkontraktbestemmelser kan give tilstrækkelige garantier til at beskytte personlige data, der overføres uden for EØS og Storbritannien. For mere information, besøg venligst https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en og https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-data-transfer-agreement-and-guidance/.

ESTA gennemfører konsekvensanalyser af overførsler og overvåger sådanne overførsler for at sikre, at de opretholder et beskyttelsesniveau, der i det væsentlige svarer til det, der er fastsat i europæisk og britisk databeskyttelseslovgivning.

Links til andre hjemmesider

Denne hjemmeside kan indeholde links til andre hjemmesider af interesse. Men når du har brugt disse links til at forlade vores hjemmeside, skal du være opmærksom på, at vi ikke har nogen kontrol over den anden hjemmeside. Derfor kan vi ikke være ansvarlige for beskyttelsen og fortroligheden af oplysninger, som du giver, mens du besøger sådanne websteder, og sådanne websteder er ikke underlagt denne fortrolighedserklæring. Du bør udvise forsigtighed og se på den fortrolighedserklæring, der gælder for det pågældende websted.

Sådan kontakter du os

Kontaktoplysninger for den dataansvarlige:

Establishment Labs^® S.A., Coyol Free Zone, B15, Alajuela, Costa Rica, +506 2434-2400.

Europæisk distributionscenter Motiva BV, Nijverheidsstraat 96, 2160 Wommelgem, Belgien, +32 3 432 41 70

Databeskyttelsesansvarlig:

dpo@establishmentlabs.com

Denne aftale blev senest revideret den 19. februar 2024.