Privatlivspolitik

1. Dataansvarlig

2. Hvilke kategorier af personoplysninger indsamler vi?

3. Behandling af helbredsoplysninger

Vigtigt: Dette afsnit vedrører behandling af strukturerede sundhedsrelaterede oplysninger samt det af dit brugerindhold, som kategoriseres som helbredsoplysninger. Denne type oplysninger, såkaldte "særlige kategorier af personoplysninger", er underlagt restriktive krav efter GDPR og må som udgangspunkt ikke behandles, medmindre en af en række undtagelser gør sig gældende, jf. GDPR art. 9, stk. 1 og stk. 2. Læs derfor dette afsnit omhyggeligt.

3.1 Hvad er helbredsoplysninger i denne sammenhæng?

Når du bruger MitLivMed-fællesskabet, behandler vi oplysninger, der relaterer sig til din sundhed. Det omfatter:

Strukturerede sundhedsrelaterede oplysninger:

• Rum-medlemskab: De diagnose- eller tilstandsspecifikke rum, du vælger at deltage i (f.eks. et rum for Bipolar, depression, eller ADHD), afslører oplysninger om din sundhed.
• Rejsefase: Den fase du befinder dig i på din rejse (Ørkenen, Skoven, og Bjerget) er en sundhedsrelateret oplysning.

Vi behandler kun disse oplysninger, hvis du har givet os dit udtrykkelige samtykke hertil. Samtykket er frivilligt. Det vil sige, at du kun kan bruge fællesskabets basale funktioner såfremt at du har givet samtykke til behandling af disse strukturerede sundhedsdata.

Brugerindhold, der udgør helbredsoplysninger:

• Indhold du deler: Opslag og kommentarer, hvor du fortæller om din sundhedsrejse, er sundhedsdata.
• Emner du følger: De emner, du aktivt følger i fællesskabet, kan indikere sundhedsrelaterede interesser eller tilstande.
• Kursussvar: Når du er logget ind og bruger Trivselsuniverset på trivselsuniverset.mitlivmed.dk, gemmer vi dine svar på din profil, hvis du har givet samtykke til det. Svarene kan indeholde helbredsoplysninger, fx hvad du kæmper med, og hvordan du har det. Læs mere i afsnit 3.5.

3.2 Hvorfor har vi brug for disse data?

MitLivMed er et peer-support-fællesskab for mennesker med psykiske diagnoser. For at skabe et meningsfuldt fællesskab, hvor du møder andre i lignende situationer, er det nødvendigt at behandle dine helbredsoplysninger. Uden disse oplysninger kan vi ikke:

• Forbinde dig med relevante peers, der forstår din situation
• Vise dig indhold, der er relevant for din rejsefase
• Organisere fællesskabet i meningsfulde rum

3.3 Hvordan beskytter vi dine sundhedsdata?

Vi tager beskyttelsen af dine helbredsoplysninger alvorligt og har truffet en række konkrete valg for at holde dem sikre.

Dine data er krypterede

Alle oplysninger om dig er krypterede, både når de ligger gemt på vores server, og når de sendes mellem din enhed og fællesskabet. Det betyder, at uvedkommende ikke kan læse dem, selv hvis de på en eller anden måde får adgang til dem.

Kun ganske få mennesker har adgang

Adgang til dine personoplysninger er begrænset til et meget lille antal administratorer med et legitimt behov for det.

Dine data forlader ikke EU

Fællesskabet drives på MitLivMeds egen server hos en fransk cloud-leverandør (OVHcloud) i Gravelines, Frankrig. Leverandøren er officielt certificeret til at opbevare sundhedsdata i Frankrig (den såkaldte HDS-certificering). Dine oplysninger opbevares og behandles udelukkende inden for EU og overføres ikke til USA eller andre lande uden for EU.

Vores e-mails afslører ikke dit helbred

Når fællesskabet sender dig en e-mail, fx fordi nogen har svaret på dit indlæg, indeholder e-mailen ikke selve indholdet af indlægget. Du modtager kun en neutral besked om, at der er ny aktivitet, og et link til at logge ind. Det betyder, at indholdet af dine sundhedsrelaterede bidrag aldrig forlader vores sikre server via e-mail.

Vi logger kun det nødvendige

Vi fører sikkerhedslogge over tekniske hændelser på serveren, for eksempel hvem der har logget ind som administrator, og hvornår. Disse logge opbevares hos den samme certificerede leverandør og bruges udelukkende til sikkerhedsformål. Vi logger ikke, hvilke emner eller indlæg du læser.

3.4 Tilbagetrækning af samtykke

Du kan til enhver tid trække dit samtykke til behandling af sundhedsdata tilbage enten ved at sende en besked til privacy@mitlivmed.dk eller slette din konto via fællesskabsplatformen.

Hvis du trækker dit samtykke tilbage, sker følgende:

• Dine strukturerede sundhedsrelaterede oplysninger slettes
• Du mister adgang til diagnosespecifikke rum og personaliserede funktioner
• Dit øvrige indhold slettes i overensstemmelse med afsnit 6

Tilbagetrækning af samtykke berører ikke lovligheden af den behandling, der er foretaget inden tilbagetrækningen, jf. GDPR Art. 7, stk. 3.

3.5 Trivselsuniverset

Trivselsuniverset på trivselsuniverset.mitlivmed.dk er et gratis kursus. Modul 1–3 kan du bruge uden profil, fra modul 4 skal du være logget ind med din MitLivMed-profil.

Uden profil: Dine svar gemmes kun i din egen browser på den enhed, du bruger (browserens lokale lager). Vi modtager dem ikke. Du kan hente dem som tekst- eller Word-fil eller printe dem. Hvis du rydder din browser, forsvinder svarene.

Med profil: Hvis du giver samtykke, gemmes dine svar også på din profil i MitLivMeds egen database, så de følger dig på alle dine enheder. Det gælder også svar, du skrev, før du loggede ind, på den samme enhed.

• Svarene kan kun ses af dig i kurset. Et meget lille antal administratorer har teknisk adgang til databasen og bruger den kun til drift og sikkerhed.
• Svarene opbevares hos OVHcloud i Gravelines, Frankrig, hos en HDS-certificeret leverandør, og overføres ikke til lande uden for EU.
• Vi bruger aldrig dine svar til statistik, markedsføring eller andet end at vise dem til dig, og vi deler dem ikke med andre.
• Når du logger ud, slettes svarene fra den enhed, du bruger. De ligger stadig på din profil.
• Du kan til enhver tid hente alle dine svar som fil på kursets forside.
• Når du sletter din profil, slettes dine kursussvar (se afsnit 6).

Første gang dine svar skal gemmes på din profil, beder vi om dit udtrykkelige samtykke. Siger du nej, bliver dine svar kun på din enhed. Du kan til enhver tid trække samtykket tilbage i kurset ("Stop med at gemme mine svar på min profil"), ved at skrive til privacy@mitlivmed.dk eller ved at slette din profil. Trækker du samtykket tilbage, slettes dine svar fra din profil med det samme.

4. Databehandlere

Vi benytter følgende databehandlere:

Der er indgået databehandleraftaler (DPA) med alle databehandlere.

Denne liste opdateres løbende i takt med, at tjenesten udvikles.

5. Cookies og analyse

MitLivMed bruger PostHog til cookiefri statistik på mitlivmed.dk og trivselsuniverset.mitlivmed.dk. Vi bruger det til at se, hvordan siderne bruges, fx hvor mange der går videre fra modul 3 til modul 4 i kurset. Statistikken gemmer ingen cookies på din enhed og kobles ikke til din profil. Dine kursussvar og dine valg i øvelserne indgår aldrig i statistikken. PostHog anvendes ikke på fællesskabsforummet.

Browserens lokale lager: Kurset gemmer dine svar og dine indstillinger (fx om du har lukket introduktionen) i din browsers lokale lager, så du ikke mister dem. Det er nødvendigt for, at kurset virker, og bruges ikke til at følge dig.

Fællesskabsforummet anvender udelukkende Discourse's eget indbyggede analyseværktøj. Al data om brugeradfærd – såsom likes, visninger af opslag, artikler og videoer – behandles og opbevares inden for vores egne OVHcloud-servere.

Tredjeparts datatransmission

I visse situationer sendes data til tredjeparts tjenester:

• YouTube: Hvis du vælger at afspille videomateriale på platformen, sendes din IP-adresse til YouTube (Google).
• Login-udbydere: Hvis du aktivt vælger at logge ind via en tredjeparts login-udbyder (i øjeblikket Google og Facebook), videregives de nødvendige oplysninger til den pågældende udbyder.

Vi aktiverer kun tredjeparts integrationer, som du selv initierer. Der indsamles ingen data fra disse tjenester uden din aktive handling.

6. Opbevaring og sletning

Dine data opbevares, så længe din konto eksisterer i MitLivMed-fællesskabet.

Ved kontosletning:

7. Dine rettigheder

Du har nedenstående rettigheder, som du kan udøve ved at kontakte os via ovennævnte kontaktoplysninger. Din anmodning vil blive besvaret gratis, hurtigst muligt og senest en måned efter modtagelse, dog op til to måneder hvis nødvendigt af hensyn til anmodningens kompleksitet eller antal. Ved grundløse eller overdrevne anmodninger har vi ret til at afvise den eller kræve et rimeligt gebyr for at besvare den.

Ret til at klage. Du kan til enhver tid klage over behandlingen ved at kontakte os. Derudover kan du altid klage til Datatilsynet, eller til tilsynet i det land, hvor du har bopæl eller i det land, hvor du mener, overtrædelsen af GDPR eller databeskyttelsesloven har fundet sted.

Kontakt: privacy@mitlivmed.dk

8. Ændringer til denne politik

Vi opdaterer denne privatlivspolitik, når det er nødvendigt — f.eks. ved nye funktioner, nye databehandlere eller ændringer i lovgivningen.

Ved væsentlige ændringer giver vi dig besked mindst 30 dage inden ændringen træder i kraft via den e-mailadresse, du har registreret.

Den seneste version af privatlivspolitikken er altid tilgængelig på mitlivmed.dk/privatlivspolitik.