Privatlivspolitik

1. Introduktion

MedCite er en medicinsk evidenssøgnings-, syntese- og referencetjeneste for sundhedsprofessionelle og forskere. Denne privatlivspolitik forklarer, hvilke personoplysninger vi behandler, hvorfor vi behandler dem, og dine rettigheder. Vi anvender privacy-by-design-principper og kræver ikke en konto for at bruge tjenesten.

2. Oplysninger Vi Behandler

Vi behandler følgende kategorier af oplysninger:

• Kliniske spørgsmål du indtaster - dit spørgsmål behandles midlertidigt for at generere et svar og hente relevant evidens. MedCite gemmer ikke en gennemseelig historik over dine kliniske spørgsmål. Rå klinisk spørgsmålstekst gemmes ikke i vores analyse eller produktionslogge.
• Tekniske data - anonymiseret IP-adresse, browsertype, enhedstype, adgangstidspunkter og en anonym sessionsidentifikator.
• Feedbackdata - bedømmelser og kvalitetsfeedback indsendt frivilligt.
• Publicerede artikler - indhold du vælger at offentliggøre, herunder spørgsmål, svar og referencer.
• Analysedata - anonymiserede oplysninger om funktionsbrug og præferencer. Intet klinisk indhold er inkluderet.

3. Patientidentifikatorer

Indtast ikke identificerbare patientoplysninger. MedCite anvender automatisk redigering af åbenlyse identifikatorer før evidenshentning, men denne redigering er mønsterbaseret og kan være ufuldstændig. Det er ikke en erstatning for din egen de-identifikation. Afidentificerede kliniske casebeskrivelser kan indtastes.

Hvis du mener, at identificerbare patientoplysninger er blevet indsendt, kontakt os omgående, så vi kan hjælpe med sletning.

4. Sikkerhed

Vi anvender passende tekniske og organisatoriske foranstaltninger til at beskytte personoplysninger mod uautoriseret adgang, tab, ændring eller videregivelse.

Ingen rutinemæssig adgang til kliniske spørgsmål: MedCite giver ikke medarbejdere en analyse- eller administrativ visning af individuelle kliniske spørgsmål. Rå klinisk spørgsmålstekst opbevares ikke i produktionslogge eller analyse. Spørgsmål behandles kun, når det er nødvendigt for at levere det ønskede svar og evidenshentning.

5. Formål og Retsgrundlag

Vi behandler kun personoplysninger, hvor vi har et gyldigt retsgrundlag under GDPR. De vigtigste formål og retsgrundlag er anført nedenfor.

6. Opbevaring af Data

Vi opbevarer personoplysninger kun så længe det er nødvendigt for de beskrevne formål. Genererede svar opbevares midlertidigt og slettes automatisk. Feedback og publicerede artikler opbevares, indtil du anmoder om sletning. Tekniske logs anonymiseres og opbevares i op til 30 dage. Analysehændelser anonymiseres og opbevares i op til 12 måneder. Sessionsidentifikatorer opbevares i op til et år. Du kan til enhver tid anmode om sletning af dine data ved at kontakte os.

7. Videregivelse af Oplysninger

Vi videregiver kun personoplysninger, når det er nødvendigt for at levere vores tjeneste, eller når loven kræver det. Analysedata behandles af MedCite selv med selv-hostet software og deles ikke med nogen ekstern analyseudbyder. Infrastrukturudbydere, såsom Railway, kan behandle personoplysninger udelukkende som databehandlere, der er nødvendige for at drive tjenesten. Når eksterne databehandlere handler på vores vegne, indgår vi databehandleraftaler, der sikrer datas sikkerhed og fortrolighed.

8. Internationale Overførsler

Hvor personoplysninger overføres uden for EØS, anvender vi de sikkerhedsforanstaltninger, der kræves i henhold til gældende databeskyttelseslovgivning, herunder standardkontraktbestemmelser, hvor det er relevant.

9. Offentliggørelse og Publicerede Artikler

Review-svar kan bevidst publiceres på en offentlig URL. Offentliggørelse er en udtrykkelig brugerhandling. Før du publicerer, bør du forstå, at:

• Artiklen og potentielt det underliggende kliniske spørgsmål bliver offentligt tilgængelige.
• Kvalificerede artikler kan blive indekseret af søgemaskiner.
• Publiceret materiale forbliver opbevaret, indtil det fjernes i henhold til vores slettepolitik.
• Du skal sikre, at spørgsmålet, svaret og artiklen ikke indeholder patientidentifikatorer, fortrolige oplysninger eller tredjepartsbeskyttet indhold.
• Den anonyme sessionsidentifikator beholdes, så du kan udøve eksport- eller sletterettigheder for det indhold, du har publiceret.

Du kan til enhver tid anmode om fjernelse af publicerede artikler via dine privatlivsindstillinger. Fjernelse af en MedCite-side garanterer ikke øjeblikkelig fjernelse fra søgemaskiners cache eller tredjepartskopier.

10. Dine Rettigheder

I henhold til gældende databeskyttelseslovgivning har du ret til at:

• Få adgang til de personoplysninger, vi har om dig
• Berigtige unøjagtige personoplysninger
• Slette dine personoplysninger, underlagt lovmæssige forpligtelser
• Begrænse behandlingen af dine personoplysninger
• Gøre indsigelse mod behandling baseret på berettigede interesser
• Tilbagekalde samtykke, hvor samtykke er det retlige grundlag
• Modtage dine data i et struktureret, almindeligt anvendt og maskinlæsbart format
• Klage til Datatilsynet eller din lokale tilsynsmyndighed

For at udøve disse rettigheder, kontakt os på privacy@medcite.eu. Du skal muligvis bruge din anonyme sessionsidentifikator for at anmode om sletning eller eksport af serverdata.

11. Automatiseret Beslutningstagning

MedCite træffer ikke automatiserede beslutninger om dig eller nogen patient, der medfører retlige eller tilsvarende betydelige virkninger. Alle kliniske beslutninger forbliver hos kvalificerede sundhedsprofessionelle.

12. Databrud

Hvis der opstår et databrud, der udgør en risiko for dine rettigheder, vil vi underrette den relevante tilsynsmyndighed inden for 72 timer i overensstemmelse med GDPR artikel 33. Hvis bruddet udgør en høj risiko for dine rettigheder, vil vi også underrette dig direkte.

13. Ændringer af Denne Politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Væsentlige ændringer vil blive offentliggjort på denne side med en opdateret dato.

14. Cookies og Analyse

MedCite bruger en selv-hostet instans af Umami, en open-source analyseplatform, til at forstå, hvordan tjenesten bruges, og forbedre dens drift. Analysesystemet drives af MedCite og bruger ikke reklamesporing, sporing på tværs af websites eller analysecookies. Kliniske spørgsmål, genererede svar og kildeindhold indgår ikke i analysen. URL'er, der kan indeholde forespørgsels- eller delingsoplysninger, sanitises, før analysedata sendes. Analysedata sendes ikke til PostHog, Google Analytics eller andre tredjeparts analyseplatforme.

MedCite bruger kun nødvendige cookies eller lokal lagring, hvor det er nødvendigt til sessionshåndtering, sprogpræferencer, sikkerhed og lokal produktfunktionalitet. Disse bruges ikke til reklame eller sporing på tværs af websites.

Analysedata opbevares i op til 12 måneder.

Du har ret til at gøre indsigelse mod analysebehandling under GDPR ved at kontakte privacy@medcite.eu.

15. Kontakt og Dataansvarlig

Hvis du har spørgsmål til denne privatlivspolitik eller ønsker at udøve dine databeskyttelsesrettigheder, kontakt os venligst på privacy@medcite.eu. Den dataansvarlige er Nordjysk Speciallægeklinik ApS, Sct. Catharinavej 3, 9900 Frederikshavn, Danmark.

privacy@medcite.eu

Tilsynsmyndighed

Hvis du mener, at vi ikke har behandlet dine personoplysninger korrekt, kan du indgive en klage til Datatilsynet eller din lokale databeskyttelsesmyndighed.