Privatliv og ejerens rettigheder

Hvem behandler oplysningerne?

PetChipJournal drives af Grip & Co ApS, CVR 45146219, Lone Kellermanns Vej 7, 3. mf., 2450 København SV, hello@gripco.dk. For ejerens kontaktoplysninger og klinikkens journalbehandling er den relevante klinik dataansvarlig; klinikkens navn, kontakt, behandlingsgrundlag og opbevaringskriterium vises via ejerens personlige link. Grip & Co er databehandler for den behandling, som udføres på klinikkens instruks.

Grip & Co er selv dataansvarlig for klinikkundernes bestillinger, kontakt med os, betaling, bogføring og nødvendig sikkerhedsadministration. Rollefordelingen følger den faktiske behandling og kan ikke ændres alene ved at kalde en part databehandler.

Oplysninger, formål og grundlag

Klinikken registrerer ejerens navn, e-mail og telefon i forbindelse med et bestemt dyr. Oplysningerne bruges til klinikkens kontakt og administration af ydelser samt håndtering af ejerens rettigheder. De kommer fra ejeren eller klinikkens registrering; ved anden kilde skal klinikken oplyse den konkrete kilde. Klinikken angiver, om den nødvendige behandling sker som led i aftalen med ejeren (GDPR artikel 6, stk. 1, litra b) eller efter en dokumenteret interesseafvejning (litra f). Ved interesseafvejning er interessen nødvendig, korrekt kontakt og administration i forbindelse med klinikkens arbejde. Klinikken skal vurdere nødvendighed og ejerens interesser i det konkrete tilfælde.

Chipnummer, dyreoplysninger, journalnotater, forfatter og klinik indgår i journalsystemet. Sådanne oplysninger kan indirekte vedrøre personer, selv om ejerens navn er fjernet. Klinikken er ansvarlig for grundlaget for registrering, videregivelse og opslag; adgang er begrænset til godkendte brugere med relevant klinikformål. Ejerens kontaktfelter deles ikke med andre klinikker.

Grip & Co bruger navn, erhvervskontakt, klinik, CVR og ordreoplysninger til at indgå og opfylde aftalen med klinikken, administrere kundeforholdet og føre bogføring (artikel 6, stk. 1, litra b, c eller f afhængigt af den konkrete relation). Kontaktformularens oplysninger bruges til at besvare henvendelsen. Sikkerheds- og revisionsoplysninger bruges til adgangskontrol, fejlhåndtering og dokumentation af misbrug eller rettighedsanmodninger. Der foretages ikke automatiske afgørelser med retsvirkning for ejeren, og ejermails bruges ikke til markedsføring.

Mail og personligt link

Ved registrering sender vi på klinikkens instruks en orientering fra no-reply@petchipjournal.com til den angivne e-mail. Den henviser til et personligt link, hvor oplysningerne kan ses. Linket udløber efter syv dage. Et nyt link erstatter det tidligere. Der kræves ingen ejerkonto. Del ikke linket; enhver med linket kan i gyldighedsperioden bruge den tilhørende selvbetjening. Klinikken skal kontrollere e-mail og tilknytning, før oplysninger sendes. Kontakt klinikken straks ved en forkert modtaget mail.

Mailen er en orientering. At modtage mailen eller undlade at reagere er ikke samtykke. Klinikken skal også give information ved indsamlingen, når reglerne kræver det. Du kan rette navn og telefon, bede om e-mailændring eller sletning og meddele dødsfald. Anmodninger får et nummer og en status. Du skal kontakte klinikken for nyt link, hvis det er udløbet.

Modtagere og leverandører

Relevante brugere i din klinik har adgang til kontaktoplysninger. Andre godkendte klinikker kan tilgå journalmateriale inden for netværkets saglige formål og efter deres eget ansvar for lovlig behandling. Grip & Co kan tilgå oplysninger ved nødvendig drift, support og bistand til klinikken. AzeHosting ApS leverer hosting og mail. Mail transporteres desuden gennem den e-mailudbyder, modtageren anvender.

Stripe håndterer klinikkens betaling og modtager de faktureringsoplysninger, som kunden indtaster i Stripe. Grip & Co modtager en kopi af betalte PetChipJournal-bestillinger på hello@gripco.dk til manuel klinikoprettelse. Betalingskortnummeret gemmes ikke i PetChipJournal. Se også Stripes privatlivspolitik. Replit bruges til udvikling; rigtige ejer- og journaloplysninger må ikke kopieres til udviklingsmiljøet.

Behandling uden for EU/EØS kræver et gyldigt grundlag efter GDPR kapitel V og konkret information om modtager og beskyttelse. Du kan kontakte den dataansvarlige om relevante leverandører, behandlingssteder og en kopi af eventuelle overførselsgarantier.

Opbevaring og ophør

Kontaktoplysninger beholdes kun, så længe klinikken har et dokumenteret behov. Klinikkens valgte vurderingsfrist fremgår af det personlige link; den er ikke en ubetinget ret til at beholde oplysninger i hele perioden. Klinikken vurderer kontaktbehov, aktive behandlinger, rettighedsanmodninger og eventuelle lovlige opbevaringskrav. Journal og andre klinikkers materiale vurderes særskilt. Oplysninger slettes, når formålet og eventuelle lovlige opbevaringsgrunde er bortfaldet.

Ordre- og regnskabsmateriale opbevares af Grip & Co efter gældende bogføringskrav. Andre henvendelser opbevares, mens de behandles og så længe et konkret dokumentationsbehov består. Udløbne links kan ikke længere bruges. Begrænset dokumentation for anmodninger og afgørelser kan bevares, når det er nødvendigt for ansvarlighed eller retskrav.

Ved klinikkens ophør sker tilbagelevering eller sletning efter dokumenteret instruks. Der sker ingen automatisk overtagelse af ejerdata hos Grip & Co. Sikkerhedskopier indgår i sletteproceduren: slettede oplysninger må ikke tages i normal brug igen ved gendannelse. Den konkrete tekniske håndtering og frist skal dokumenteres ved ophøret; en backup er ikke tilladelse til ubegrænset opbevaring.

Dine rettigheder

Du kan efter reglerne bede om indsigt, rettelse, sletning, begrænsning og i relevante tilfælde dataportabilitet. Du kan gøre indsigelse mod behandling baseret på legitim interesse. Hvis en særskilt behandling bygger på samtykke, kan dette trækkes tilbage uden at ændre lovligheden før tilbagetrækningen. Klinikken eller Grip & Co kan bede om passende identitetskontrol. Undlad at sende CPR-nummer eller legitimationskopi uopfordret.

Den dataansvarlige svarer som udgangspunkt inden en måned. Ved en lovlig fristforlængelse skal du have besked inden for den første måned. Et afslag skal begrundes. Du kan klage til Datatilsynet. Hvis du er i tvivl om rette modtager, kan hello@gripco.dk hjælpe med at henvise til klinikken.

Kontaktoplysninger, som er nødvendige for at levere klinikkens ydelse, kan være en forudsætning for den relevante kontakt eller administration. Klinikken oplyser, hvilke felter der er nødvendige, og følgerne af ikke at give dem. Frivillige valg om bevaring ved ophør påvirker ikke allerede udførte behandlinger.

Cookies

PetChipJournal bruger en nødvendig sessionscookie til login. Den er beskyttet mod adgang fra scripts og bruges til at opretholde adgangskontrollen. Den aktuelle loginperiode er syv dage. Denne løsning tilføjer ingen annonce- eller analysecookies. Stripes egen betalingsside har sin egen cookie- og privatlivsinformation.