2.7.5. Retsgrundlag
Retsgrundlaget for behandlingen følger i udgangspunktet af persondatalovens § 6, stk. 1, nr. 2 (pr. 25. maj 2018 databeskyttelsesforordningens artikel 6 (1), litra b).
2.8 Betaling
2.8.1. Vores system til håndtering af betaling er samkørt med kundekartoteket, hvorfor behandling af dine personoplysninger sker jf. denne skrivelses pkt. 2.1.
2.8.2. Såfremt kreditaftale indgås mellem dig som kunde og Trørød Dyreklinik, vil dette som udgangspunkt kun være muligt, såfremt du afgiver dit cpr.nr. Samtykkeerklæring til behandling af cpr.nr. udfyldes og underskrives af kunden, inden kreditaftale indgås.
2.8.3. Retsgrundlaget for behandlingen følger i udgangspunktet af persondatalovens § 6, stk. 1, nr. 1-2 (pr. 25. maj 2018 databeskyttelsesforordningens artikel 6 (1), litra a-b).
3. Opbevaring, overførsel og videregivelse mv.
3.1. Opbevaring af persondata
3.1.1. Oplysningerne om dig opbevares på virksomhedens adresse.
3.1.2. Visse oplysninger opbevares tillige hos vores databehandlere i forbindelse med de drifts- og it-sikkerhedsmæssige opgaver (som fx ekstern hosting af it-programmer, softwarebackup mv.), vi får løst eksternt. Opbevaring af oplysningerne hos eksterne samarbejdspartnere (vores databehandlere) er undergivet de danske databeskyttelsesregler, og der er indgået databehandleraftaler med databehandlere, der skal sikre, at dine oplysninger bl.a. ikke kommer uvedkommende i hænde.
3.1.3. Dine personoplysninger kan også overlades til vores advokater eller revisorer til brug for løsningen af en konkret opgave. Det kan fx være, hvis Trørød Dyreklinik har brugt juridisk eller revisionsmæssig bistand i en sag, hvor du er involveret, og hvor de relevante personoplysninger derfor skal bruges af vores revisor eller advokat.
3.2. Overførsel til tredjelande
3.2.1. Visse af dine data vil blive overført til lande beliggende uden for EU/EØS. Dette skyldes, at vores databehandler/databehandlere er beliggende i Tyskland/England.
3.2.2. Overførsel af dine personoplysninger til Tyskland/England sker på baggrund af EU’s standardkontrakter om overførsel af personoplysninger til tredjelande, der derved garanterer et tilstrækkeligt beskyttelsesniveau.
3.3. Videregivelse
3.3.1. I forbindelse med bl.a. refusion fra forsikringsselskaber, refusion fra kommuner og videregivelse af journalmateriale, herunder røntgenbilleder og prøvesvar til anden dyrlæge i forbindelse med henvisning til bl.a. specialist, eller kundens ønske om skift til anden dyrlæge, videregives epikriser eller kundens journal, jf. Den Danske Dyrlægeforenings Etiske kodeks til relevante offentlige myndigheder og private virksomheder som beskrevet ovenfor i denne skrivelse. Materialet vil indeholde personoplysninger om dig samt identifikationsoplysninger om dit/dine dyr. Derudover kan Trørød Dyreklinik videregive personoplysninger om dig og dit/dine dyr til vores forsikringsselskab eller andre forsikringsselskaber, hvis dette er relevant og nødvendigt til brug for deres behandling af anmeldte skader mv.
3.3.2. Der kan endvidere ske videregivelse af dine personoplysninger i forbindelse med et potentielt køb og salg af Trørød Dyreklinik, herunder i forbindelse med den undersøgelses- og afklaringsproces (due diligence-undersøgelse), der måtte blive gennemført forud for et eventuelt salg mv.
3.4. Sletning af data
3.4.1. Databeskyttelseslovgivningen indeholder ikke specifikke regler om, hvornår personoplysninger skal slettes i kundeforhold. Dette skal afgøres af Trørød Dyreklinik som dataansvarlig i den enkelte situation. Ved vurderingen heraf skal der navnlig lægges vægt på, om en fortsat opbevaring tjener et sagligt formål.
3.4.2. Hensynet til at kunne opbevare dokumentation for historikken i en kundesag/kundejournal, herunder at Trørød Dyreklinik har mulighed for at se, hvilke skridt der tidligere er foretaget i kundesagen/kunde-journalen, anses i praksis for et sagligt formål. De data, Trørød Dyreklinik bruger til at administrere dit kundeforhold, vil derfor som udgangspunkt først blive slettet, tidligst 5 år efter kundeforholdet er ophørt, idet det er lovpligtigt, at recepter opbevares i 5 år. Derudover nødvendiggør Den Danske Dyrlægeforenings Etiske kodeks, at originale journaler, røntgenbilleder og scanningsbilleder mv. tilhørende den dyrlæge, som har foretaget optegnelserne/fotograferingerne, bør bevares i minimum 5 år.
3.4.3. Øvrige oplysninger om dig, som ikke er nødvendige at opbevare for at administrere dit kundeforhold, vil blive slettet på det tidspunkt, hvor der ikke længere er noget sagligt behov for fortsat opbevaring, eller hvis lovgivningen i øvrigt pålægger os at slette disse oplysninger på et bestemt tidspunkt.
4. Dine rettigheder
4.1 Oplysningspligt
4.1.1. Databeskyttelseslovgivningen giver dig forskellige rettigheder, når vi behandler persondata om dig elektronisk. Og lovgivningen pålægger os visse pligter – som fx at fortælle dig, at vi har indsamlet eller vil indsamle persondata om dig.
4.1.2. Hvis vi i særlige tilfælde behandler andre persondata om dig eller foretager en anden form for behandling end den, vi beskriver her i denne skrivelse, vil Trørød Dyreklinik informere dig særskilt om dette.
4.2 Indsigt, berigtigelse mv.
4.2.1. Du har også ret til at få at vide, hvilke personoplysninger om dig vi har samlet i forbindelse med dit kundeforhold, og du har ret til at få indsigt i oplysningerne.
Du har ret til at bede om, at vi begrænser, retter eller sletter personoplysninger, hvis du mener, at de fx er forkerte eller giver et forkert indtryk.
4.2.2. Ingen lov hjemler som udgangspunkt journalpligt for en dyrlægevirksomhed. Er en dyrlægevirksomhed medlem af Dyrlægevirksomhedernes Arbejdsgiverforening under Den Danske Dyrlægeforening, skal dyrlægevirksomheden efterleve foreningens Etiske kodeks, hvoraf følgende fremgår:
”Det anses for god etik, at dyrlægevirksomheden udfærdiger en journal, som kan benyttes i kvalitetssikringssammenhæng, og som kan benyttes af dyrlægen/dyrlægevirksomheden i offentlige og forsikringsmæssige forretninger.
At udlevere kopi af journal, røntgenbilleder, scanningsbilleder mv. til anden dyrlæge, når dyrlægevirksomheden i konkrete tilfælde anmodes herom.
At udlevere epikrise, røntgenbilleder, scanningsbilleder mv. til dyrets registrerede ejer, når dyrlægevirksomheden i konkrete tilfælde anmodes herom.
At undlade at udlevere kopi af journal, røntgenbilleder eller scanningsbilleder mv. til lægmand, med mindre der er tale om dyrets ejer jf. ovenstående. ”
4.2.3. I det omfang, du har givet dit samtykke til behandling af dine persondata, har du altid mulighed for at tilbagekalde dette. Trørød Dyreklinik kan dog fortsat behandle dine personoplysninger, hvis Trørød Dyreklinik har et grundlag herfor.
4.3 Yderligere oplysninger
4.3.1 I det omfang, du har spørgsmål til ovenstående eller dine rettigheder i henhold til databeskyttelseslovgivningen, har du altid mulighed for at kontakte Trørød Dyreklinik. Du kan læse mere om databeskyttelseslovgivningen og dine rettigheder på Datatilsynets hjemmeside www.datatilsynet.dk
Datatilsynet er den myndighed, der i sidste ende kan vurdere, om dine persondata behandles lovligt – fx som led i en klagesag. Du har derfor altid mulighed for at indgive en klage til Datatilsynet.