Privatlivspolitik

I forbindelse med eHest kan vi navnlig behandle personoplysninger om:

• dyrlæger og andre autoriserede brugere af eHest,
• ansatte og kontaktpersoner hos dyrlægevirksomhederne,
• sælgere af heste,
• købere og potentielle købere af heste,
• formidlere og andre personer, der deltager i en handel af en hest,
• personer, der modtager handelsattester, undersøgelsesmateriale eller andre dokumenter fra eHest, og
• besøgende på www.e-hest.dk og ehest.ddd.dk.

Hvilke oplysninger vi behandler, afhænger af din relation til eHest og af, hvordan løsningen anvendes.

Vi behandler almindelige personoplysninger om dig, når dette er relevant og i overensstemmelse med gældende lovgivning. Alt efter de konkrete omstændigheder kan de behandlede personoplysninger omfatte følgende typer:

Når du besøger www.e-hest.dk

Når du besøger vores hjemmeside, kan vi behandle tekniske oplysninger om dit besøg.

Det kan bl.a. omfatte:

• IP-adresse,
• oplysninger om browser og enhed,
• tidspunkt for besøget,
• hvilke sider og funktioner du anvender,
• cookie-ID eller tilsvarende onlineidentifikatorer og
• oplysninger om din brug af hjemmesiden.

Formålet er at drive og sikre hjemmesiden, levere dens funktioner og, hvor du har givet samtykke, udarbejde statistik og analysere brugen af hjemmesiden med henblik på at forbedre den.

For teknisk nødvendige cookies og tilsvarende teknologier behandler vi personoplysninger på grundlag af vores legitime interesse i at stille en sikker og funktionsdygtig hjemmeside til rådighed, jf. GDPR art. 6, stk. 1, litra f.

Hvis anvendelsen af cookies eller tilsvarende teknologier kræver dit samtykke, behandler vi de personoplysninger, der indsamles gennem disse, på grundlag af dit samtykke, jf. GDPR art. 6, stk. 1, litra a.

Du kan læse nærmere om de konkrete cookies, deres formål, leverandører og levetid i vores cookieoversigt og administrere dit samtykke via hjemmesidens cookieløsning.

Når du oprettes som bruger af eHest

Hvis du som dyrlæge eller anden autoriseret bruger får adgang til eHest, behandler vi de oplysninger, der er nødvendige for at oprette og administrere din adgang.

Det kan bl.a. være:

• navn,
• e-mailadresse,
• telefonnummer,
• kliniknavn og eventuel fælles klinikmail,
• oplysninger om medlemskab af Den Danske Dyrlægeforening og Faggruppe Heste,
• bruger- og loginoplysninger,
• elektronisk billede af underskrift og klinikstempel,
• betalingsoplysninger,
• oplysninger om brugen af din konto og
• korrespondance med os, herunder supporthenvendelser.

Vi behandler oplysningerne for bl.a. at:

• oprette og administrere brugeradgang,
• levere eHest,
• identificere brugeren,
• knytte bruger, klinik og eventuel underskrift til relevante dokumenter,
• administrere abonnement og betaling,
• yde support,
• opretholde informations- og systemsikkerhed,
• forebygge og undersøge misbrug eller uautoriseret adgang og
• kunne dokumentere relevante aktiviteter i systemet.

Når behandlingen er nødvendig for at levere den aftalte eHest-ydelse, sker behandlingen efter GDPR art. 6, stk. 1, litra b.

Hvor behandlingen er nødvendig for at overholde en retlig forpligtelse, sker behandlingen efter GDPR art. 6, stk. 1, litra c.

Behandling, der er nødvendig af hensyn til drift, sikkerhed, dokumentation, support og forebyggelse af misbrug, kan ske på grundlag af DDD's legitime interesser heri, jf. GDPR art. 6, stk. 1, litra f.

Handelsundersøgelser og øvrige sager i eHest

eHest anvendes af dyrlæger til at oprette og administrere sager i forbindelse med handelsundersøgelser af heste. Afhængigt af den konkrete sag kan eHest indeholde personoplysninger om køber, sælger, formidler og andre involverede personer.

Det kan bl.a. være:

• navn,
• adresse,
• telefonnummer,
• e-mailadresse,
• relation til den pågældende hest eller handel,
• oplysninger indeholdt i aftalegrundlag og erklæringer,
• oplysninger om godkendelse af aftalegrundlag,
• korrespondance og dokumentation vedrørende sagen og
• eventuelle billeder, dokumenter eller andet materiale, som vedhæftes sagen.

Herudover behandles oplysninger om den pågældende hest, herunder eksempelvis identifikationsoplysninger, chipnummer, oplysninger fra hestepas, veterinære observationer, undersøgelsesresultater, billeder og eventuelle røntgenundersøgelser.

Oplysninger om selve hesten er som udgangspunkt ikke personoplysninger efter databeskyttelsesreglerne. Materialet kan imidlertid samtidig indeholde oplysninger, som kan henføres til identificerbare personer, eksempelvis hestens ejer, køber, sælger eller undersøgende dyrlæge og dermed være omfattet af reglerne.

Godkendelse af aftalegrundlag

Ved anvendelse af eHest kan køber og sælger modtage elektronisk kommunikation med henblik på at godkende aftalegrundlaget for en handelsundersøgelse.

I den forbindelse kan der behandles bl.a.:

• navn,
• e-mailadresse,
• oplysninger om den relevante sag samt
• oplysninger om, hvorvidt og hvornår aftalegrundlaget er blevet godkendt.

Formålet er at gøre det muligt at indgå og dokumentere aftalegrundlaget for handelsundersøgelsen og at dokumentere de relevante parters godkendelse.

Behandlingen sker som led i DDD's legitime interesse i at stille en løsning til rådighed, som gør det muligt at dokumentere anvendelsen af eHests aftalegrundlag, jf. GDPR art. 6, stk. 1, litra f.

Fremsendelse af dokumenter og billeder

eHest giver mulighed for, at dokumenter, billeder og andet materiale fra en handelsundersøgelse kan sendes til sagens relevante parter og efter omstændighederne andre relevante modtagere, eksempelvis et forsikringsselskab.

Når funktionen anvendes, behandles de nødvendige kontaktoplysninger på modtagerne samt de oplysninger og dokumenter, som den pågældende bruger har valgt at fremsende.

Fremsendelsen sker som led i behandlingen af den konkrete sag og på foranledning af den dyrlæge eller klinik, der anvender eHest og som led i DDD's legitime interesse i at stille en løsning til rådighed, som gør det muligt at dokumentere fremsendes gennem eHest, jf. GDPR art. 6, stk. 1, litra f.

Kartotek i klinikken

eHest kan give autoriserede brugere i samme dyrlægepraksis adgang til sagskartotek. Det betyder, at relevante brugere i samme praksis kan få adgang til tidligere undersøgelser og oplysninger i klinikkens sager, når dette er nødvendigt som led i deres arbejde.

Formålet er bl.a. at gøre det muligt for klinikken at administrere sine sager og tilgå relevante tidligere undersøgelser, eksempelvis hvis den samme hest undersøges igen.

Den enkelte dyrlægepraksis er ansvarlig for at sikre, at kun personer med et sagligt og arbejdsbetinget behov får adgang til oplysninger i klinikkens sagskartotek.

Vi indsamler personoplysninger direkte fra dig og, hvor det er relevant, fra eksterne kilder.

Vi kan bl.a. modtage personoplysninger:

• fra den dyrlæge eller dyrlægepraksis, der opretter en sag,
• fra andre parter i den konkrete handel eller sag,
• gennem din anvendelse af eHest,
• gennem godkendelser og anden kommunikation via eHest og
• automatisk gennem cookies, logning og andre tekniske funktioner.

Hvis du er køber, sælger eller anden part i en handelsundersøgelse, vil oplysninger om dig typisk være blevet registreret af den dyrlæge eller dyrlægepraksis, der gennemfører undersøgelsen.

Vi videregiver personoplysninger til følgende modtagere:

• Databehandlere og leverandører, samt
• Samarbejdspartnere
  
  

Når de eksterne parter fungerer som dataansvarlige, sker behandlingen af personoplysninger i overensstemmelse med de eksterne parters privatlivspolitik samt de relevante behandlingsgrundlag, som de eksterne parter er forpligtet til at oplyse om, medmindre gældende lovgivning tillader andet.

Databehandlere

Vi anvender eksterne leverandører og databehandlere til udvikling, hosting, drift, vedligeholdelse og support af eHest. Databehandlere behandler alene personoplysninger efter instruks fra DDD i overensstemmelse med den indgåede databehandleraftale og gældende databeskyttelseslovgivning.

Samarbejdspartnere

Faggruppe Heste under DDD kan i relevante tilfælde videregive oplysninger fra eHest til eksterne samarbejdspartnere. Det kan eksempelvis være faglige organisationer, brancheaktører, rådgivere eller andre samarbejdspartnere, som Faggruppe Heste samarbejder med om forhold af relevans for eHest, udvikling og kvalitetssikring af tilbud og løsninger på hesteområdet.

Der videregives alene personoplysninger, hvis der er et konkret og sagligt formål med videregivelsen, og der foreligger et gyldigt behandlingsgrundlag efter databeskyttelsesreglerne, herunder bl.a. når hensynet til den registreredes interesser eller grundlæggende rettigheder og frihedsrettigheder ikke går forud herfor, jf. GDPR art. 6, stk. 1, litra f. Hvis en videregivelse kræver samtykke efter GDPR art. 6, stk. 1, litra a eller et andet særskilt behandlingsgrundlag efter lovgivningen, vil oplysningerne alene blive videregivet, når dette grundlag foreligger.

DDD begrænser enhver videregivelse til de oplysninger, som er nødvendige for det konkrete formål. Hvor formålet kan opfyldes ved brug af anonyme eller aggregerede oplysninger, tilstræber vi at anvende oplysninger i en form, hvor enkeltpersoner ikke kan identificeres.

En samarbejdspartner, som alene behandler personoplysninger på vegne af DDD, vil ikke blive betragtet som en selvstændig modtager af oplysningerne, men som databehandler og vil være underlagt en databehandleraftale.

Personoplysninger kan efter omstændighederne blive gjort tilgængelige for eller videregivet til:

• den dyrlæge og dyrlægepraksis, som behandler den konkrete sag,
• relevante autoriserede brugere i samme dyrlægepraksis,
• køber, sælger og andre relevante parter i den konkrete sag,
• forsikringsselskaber eller andre modtagere, når materiale efter anmodning sendes til dem som led i sagen,
• databehandlere og eventuelle godkendte underdatabehandlere,
• relevante samarbejdspartnere som beskrevet ovenfor,
• offentlige myndigheder, domstole eller andre modtagere, når vi er retligt forpligtede eller berettigede til at videregive oplysningerne.

Vi overfører ikke personoplysninger til lande eller internationale organisationer uden for EU/EØS, medmindre det er nødvendigt efter din specifikke anmodning.

Vi opbevarer alene personoplysninger, så længe det er nødvendigt for det behandlingsformål, hvortil oplysningerne er indsamlet, eller så længe vi er retligt forpligtede til at opbevare dem.

Når personoplysninger ikke længere er nødvendige til et lovligt formål, slettes eller anonymiseres de.

DDD har truffet passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte personoplysninger mod hændelig eller ulovlig tilintetgørelse, tab, ændring, uautoriseret offentliggørelse og uautoriseret adgang. Sikkerhedsforanstaltningerne fastlægges under hensyntagen til oplysningernes karakter, behandlingens omfang og de risici, som behandlingen indebærer.

Adgang til eHest er personlig. Brugere må derfor ikke dele deres personlige login med andre.

Som registreret person har du en række rettigheder:

• Du har ret til at anmode om indsigt i, hvilke personoplysninger vi behandler om dig, formålet med behandlingen, og om vi videregiver personoplysningerne til andre.
• Du har ret til at få berigtiget urigtige personoplysninger om dig.
• Du har i visse tilfælde ret til at få slettet visse af dine personoplysninger.
• Du har i visse tilfælde ret til at få begrænset behandlingen af dine personoplysninger, sådan at vi kun opbevarer dine personoplysninger i en given periode.
• Du har i visse tilfælde ret til at gøre indsigelse imod vores behandling af dine personoplysninger på baggrund af årsager og forhold, der vedrører din særlige situation.
• Du har ret til ikke at være genstand for en automatisk afgørelse uden menneskelig indblanding, medmindre afgørelsen er nødvendig for din ansættelse hos os, eller foretagelsen af afgørelsen er hjemlet ved lov eller dit udtrykkelige samtykke.
• Hvis vi har indhentet dit samtykke til en del af vores behandling af dine personoplysninger, har du til enhver tid ret til at tilbagekalde dit samtykke. Hvis du vælger at trække dit samtykke tilbage, påvirker det ikke lovligheden af den behandling, der er baseret på samtykket, inden tilbagekaldelsen.
• Du har i visse tilfælde ret til såkaldt dataportabilitet af de personoplysninger, du har afgivet til os.
• Du kan altid klage til Datatilsynet.

Der kan være betingelser eller begrænsninger til disse rettigheder. Det er derfor ikke sikkert, at du eksempelvis har ret til dataportabilitet i det konkrete tilfælde, hvilket afhænger af de konkrete omstændigheder i forbindelse med behandlingsaktiviteterne.

Hvis DDD er dataansvarlig, kan du kontakte os på: dpo@ddd.dk. Oplys gerne, at din henvendelse vedrører eHest.

Hvis en behandling foretages af en dyrlæge eller dyrlægepraksis som selvstændigt dataansvarlig, skal en anmodning om udøvelse af dine rettigheder som udgangspunkt rettes til den pågældende dyrlæge eller klinik.

Hvis du er utilfreds med vores behandling af dine personoplysninger, er du velkommen til at kontakte os.

Du har desuden ret til at indgive en klage til Datatilsynet.

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
E-mail: dt@datatilsynet.dk
www.datatilsynet.dk

Vi forbeholder os retten til at ajourføre og ændre denne Politik. I tilfælde af væsentlige ændringer, vil vi meddele dette i form af en synlig meddelelse på vores hjemmeside, e-mail eller ved brug af andre kommunikationsmidler.

Den til enhver tid gældende version vil være tilgængelig på www.e-hest.dk.

Du er velkommen til at kontakte os på nedenfor angivet kontakt e-mail, hvis du:

1. er uenig i vores behandling eller mener, at vores behandling af dine personoplysninger overtræder lovgivningen,
2. har spørgsmål eller i øvrigt har kommentarer til denne Politik, eller
3. ønsker at udøve én eller flere af dine rettigheder som registreret person.

Ved spørgsmål eller kommentarer til denne politik, eller ved påberåbelse af en eller flere rettigheder, kan vi kontaktes på dpo@ddd.dk.