Privatlivspolitik
EXORLIVE er forpligtet til at beskytte enkeltpersoners personlige oplysninger og at udvikle teknologi, der giver dig den bedste og sikreste online oplevelse. Denne privatlivspolitik gælder for EXORLIVE-webstedet og mobile platforme og apps, der ejes og kontrolleres af EXORLIVE (samlet "EXORLIVE") og regulerer dataindsamling og brug. Ved at bruge EXORLIVE giver du dit samtykke til behandlingen af personoplysninger beskrevet i denne erklæring.
En kunde, der har indgået en licensaftale med ExorLive (f.eks. et offentligt organ eller en klinik ("Sundhedsudbyder") er dataansvarlig, og EXORLIVE er databehandler. EXORLIVE implementerer passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysningerne mod utilsigtet eller ulovlig ødelæggelse eller utilsigtet tab, ændring, uautoriseret offentliggørelse eller adgang.
EXORLIVE overholder EU's generelle databeskyttelsesforordning (GDPR).
Indsamling af dine personlige oplysninger
EXORLIVE indsamler personligt identificerbare oplysninger, såsom din e-mailadresse, navn, hjemme- eller arbejdsadresse eller telefonnummer. EXORLIVE indsamler også anonyme demografiske oplysninger, som ikke er unikke for dig, såsom postnummer, alder, køn, præferencer, interesser og favoritter.
Oplysninger om din computers hardware og software indsamles automatisk af EXORLIVE. Disse oplysninger kan muligvis inkludere din IP-adresse, browsertype, domænenavn, adgangstider og lokationsadresser. Denne information bliver brugt af EXORLIVE til driften af denne tjeneste, for at opretholde kvalitet og for at kunne levere generelle statistikker vedrørende brug af EXORLIVE hjemmesiden.
Alle disse oplysninger behandles af EXORLIVE som persondata, i den forstand som persondata defineret af den europæiske generelle databeskyttelsesforordning (GDPR).
Hvis du direkte videregiver personligt identificerbare oplysninger eller personfølsomme data gennem EXORLIVE, kan disse oplysninger blive indsamlet og læst af din sundhedsudbyder og af EXORLIVE og vores underbehandlere.
Som slutbruger kan du indhente og genbruge dine personlige data til dine egne formål på tværs af forskellige konti.
Oplysninger om børn
EXORLIVE er ikke beregnet til eller rettet mod børn under 13 år, og vi indsamler ikke bevidst eller med vilje oplysninger om børn under 13 år. Hvis du mener, at vi har indsamlet oplysninger om børn under 13 år, bedes du kontakte os på dpo@exorlive.com.
Brug af dine personlige oplysninger
EXORLIVE indsamler og bruger dine personlige oplysninger til at drive ExorLive-webstedet og levere de tjenester, du har anmodet om. EXORLIVE vil ikke kontakte slutbrugere, der tilgår systemet fra en Kunde, medmindre det er aftalt med den Kunde, der giver adgang til systemet.
EXORLIVE vil under ingen omstændigheder sælge, udleje eller lease sin kundeliste til tredjepart. EXORLIVE kan dele data med betroede partnere for at hjælpe os med at udføre statistisk analyse, yde kundesupport, hosting osv. Alle sådanne tredjeparter har forbud mod at bruge dine personlige oplysninger undtagen for at levere disse tjenester til EXORLIVE, og de er forpligtet til at opretholde fortroligheden til din Information.
EXORLIVE bruger eller offentliggør ikke sensitive personlige oplysninger såsom race, religion eller politisk overbevisning uden dit udtrykkelige samtykke.
EXORLIVE-websteder afslører kun dine personlige oplysninger uden varsel, hvis det er påkrævet ved lov eller for at beskytte og forsvare EXORLIVEs rettigheder eller ejendom.
Brug af cookies
EXORLIVE-webstedet bruger cookies til at hjælpe dig med at personliggøre din online oplevelse.
Et af hovedformålene med cookies er at tilbyde en bekvemmelighedsfunktion for at spare tid. Formålet med en cookie er at fortælle webserveren, at du er vendt tilbage til en bestemt side. Hvis du for eksempel tilpasser sider eller registrerer dig på EXORLIVE-webstedet eller -tjenesterne, hjælper cookies med at huske oplysninger om dine personlige egenskaber ved tilbagevendende besøg. Dette forenkler processen med at registrere dine personlige oplysninger. Når du vender tilbage til det samme EXORLIVE-websted, kan de oplysninger, du tidligere har angivet, hentes, så du nemt kan bruge de systemfunktioner, du har tilpasset.
Du kan acceptere eller afvise cookies. De fleste browsere accepterer automatisk cookies, men du kan normalt ændre dine browserindstillinger for at afvise cookies, hvis du foretrækker det. Hvis du vælger at afvise cookies, kan du muligvis ikke fuldt ud opleve de interaktive funktioner på tjenester eller websteder, du besøger.
Sikkerheden af dine personlige oplysninger
Sikkerheden i EXORLIVE håndhæves af en streng sikkerhedspolitik og tillader ikke adgang til eller manipulation af enheder på tværs af organisationer. Indenfor organisationen er sikkerheden rollebaseret, og brugerne kan få administrative roller på enheds-/afdelingsniveau.
Systemet er altid tilgængeligt over SSL, og sikrer den information, der udveksles mellem klienten og serveren. EXORLIVE gemmer kun en hash af brugerens adgangskode, og ved autentificering gennem EXORLIVEs standardgrænseflade bruges salt, hashing og en kortvarig challenge for at sikre, at der ikke gives uautoriseret adgang.
Eksterne tjenester er påkrævet for at bruge de SSL-aktiverede slutpunkter for at sikre transportsikkerhed. Systemet giver integritet ved at sikre, at brugere ikke er i stand til at indsætte eller redigere enheder, som de ikke er autoriseret til. Handlinger logges.
Sikkerhedsforanstaltninger og procedurer mod eksterne angreb: Vi er partnere med Microsoft og holder vores tekniske personale opdateret på det aktuelle system og sikkerhedsløsninger. Gennem Azure som underbehandler sikrer vi sammen med Microsoft, at vores tjenester altid er opdateret på sikkerhed og de seneste sikkerhedsopdateringer; Kører altid den seneste version af vigtig software; Logning af alle login-forsøg; Vi udfører manuelle sårbarhedstests.
EXORLIVE opfylder kravet om indbygget privatliv.
EXORLIVE er klassificeret som medicinsk software i risikoklasse 1. Dette er den laveste risikoklasse. EXORLIVE er CE-certificeret.
Opbevaring af personoplysninger
Vi opbevarer personoplysninger, som du giver os, så længe vi anser det for nødvendigt. Vi vil kontakte dig om Tjenesterne fra tid til anden, eller efter behov for at overholde vores juridiske forpligtelser, løse tvister og håndhæve vores aftaler, hvorefter vi på sikker vis sletter oplysningerne. Vi sletter disse oplysninger fra serverne på et tidligere tidspunkt, hvis du anmoder om det. Hvis du giver oplysninger til vores kunder som en del af deres brug af tjenesterne, bestemmer vores kunder, hvor længe de skal opbevare de personlige oplysninger, de indsamler fra dig, og de skal kontaktes for anmodninger om sletning. Hvis en kunde opsiger brugen af Tjenesterne, vil vi give denne kunde adgang til alle oplysninger, der er gemt for kunden af Tjenesterne. Ved opsigelse, medmindre det er forbudt ved lov, kan vi slette alle kundeoplysninger.
International overførsel af oplysninger
Alle data replikeres på tværs af flere servere i realtid, og sikkerhedskopier gemmes på Microsoft Azure-servere i Dublin, Irland. EXORLIVE behandler og opbevarer data i overensstemmelse med EU's nuværende generelle databeskyttelsesforordning og norsk lovgivning om databeskyttelse. Serverne administreres af et begrænset antal autoriseret teknisk personale på EXORLIVEs hovedkontor i Oslo, Norge. Graden af anonymisering kan vælges af kunden EXORLIVE krypterer datatrafik gennem HTTPS.
Databehandleraftale
Formålet med behandling af personoplysninger er at lave træningsprogrammer og -planer, som patienten eller medlemmet kan gennemføre. I den forbindelse kan du vælge, hvilke persondata der skal medtages. Det mest almindelige er navne, e-mails og træningsdata knyttet til dette. Det er op til Kunden, hvor mange persondata de afgiver og dette er nærmere reguleret i aftalen med Kunden eller i vores Licensaftale. Enhver, der indsamler eller bruger personoplysninger, skal indgå en Databehandleraftale med EXORLIVE, hvor Kunden er ejer af dataene (dataansvarlig) og EXORLIVE er databehandler. Det er den dataansvarliges ansvar, at der foreligger en databehandleraftale. EXORLIVEs licensaftale regulerer databeskyttelse generelt, og EXORLIVEs databehandleraftale er en standardaftale, der indgår i licensaftalen. Hvis Kunden ønsker tilpassede beskyttelsesklausuler eller tjenester, tilpasser vi Databehandleraftalen i en særskilt aftale.
Ændringer i denne erklæring
EXORLIVE vil om nødvendigt opdatere denne erklæring om privatliv i henhold til feedback fra kunder. EXORLIVE råder dig til med jævne mellemrum at gennemgå denne erklæring for at blive informeret om, hvordan EXORLIVE beskytter dine oplysninger. Du vil være i stand til at se og acceptere opdaterede licensaftaler og retningslinjer for beskyttelse af personlige oplysninger, når du logger på systemet.
Kontaktoplysninger
EXORLIVE modtager gerne dine kommentarer vedrørende denne fortrolighedserklæring. Hvis du mener, at EXORLIVE ikke har levet op til denne erklæring, bedes du kontakte EXORLIVE via dpo@exorlive.com. Vi vil gøre en kommercielt rimelig indsats for omgående at lokalisere og rette problemet.
Senest redigeret 26.10.2023