Integritetspolicy.
Så hanterar vi uppgifter.

1. Personuppgiftsansvarig

Cosmodent AB
Org.nr 556551-9344
Hyllie Boulevard 6E
216 26 Malmö
Sverige
E-post: contact@cosmodent.se

Cosmodent är personuppgiftsansvarig för behandling som rör våra kunder (kliniker och deras kontaktpersoner), leverantörer och webbplatsbesökare.

När en klinik skickar patientrelaterat underlag (till exempel intraorala skanningar, foton, bettregistreringar eller arbetsorder) behandlar vi i regel uppgifterna som personuppgiftsbiträde för klinikens räkning. Kliniken är fortfarande ansvarig för patientuppgifterna. Den behandlingen styrs av avtalet med kliniken och följer klinikens instruktioner.

2. Vem policyn gäller

• Besökare på www.cosmodent.se
• Den som skickar formulär, mejlar, ringer eller skriver på WhatsApp
• Den som ser eller klickar på Cosmodents annonser i dentalmedia, bland annat Dental24
• Kontaktpersoner på kliniker och hos samarbetspartners
• Leverantörskontakter

Sajten och tjänsterna är till för tandvårdens yrkesverksamma, inte för barn.

3. Personuppgifter vi behandlar

Webbplats och kontakt

• Namn, klinik, roll, e-post, telefon och meddelande
• Tekniska uppgifter som IP-adress, webbläsare, enhet och tidpunkt, när de uppstår vid användning av sajten eller ett formulär
• En notering när du godkänner integritetspolicyn i ett formulär (tidpunkt, IP-adress och sidadress)
• En samtyckeslogg när du godkänner kontakt via WhatsApp eller SMS (tidpunkt, IP-adress och sidadress)

Annonsering i dentalmedia

• Kampanjrapporter från utgivaren (till exempel visningar, klick och vilken banner som visades), oftast aggregerat
• Om du klickar vidare till www.cosmodent.se registreras landningssidan, kampanjparametrar i länken och, endast om du har accepterat Analytics, att besöket kom från den kampanjen

Kund- och ärendehantering

• Kontakt- och leveransuppgifter för kliniken
• Order-, arbets- och kommunikationshistorik
• Faktura- och betalningsuppgifter

Laboratoriearbeten

• Digitala avtryck, modeller, foton, designfiler och tekniska anvisningar som kliniken skickar
• Uppgifter som kan knytas till en patient i den mån kliniken tar med dem i underlaget

Vi samlar inte in mer än vi behöver för att svara, tillverka, leverera, fakturera och följa lagen.

4. Ändamål och rättslig grund

5. Känsliga personuppgifter

Laboratorieunderlag kan innehålla hälsouppgifter. Vi behandlar dem bara när det behövs för klinikens uppdrag, och i regel som biträde. Vi använder dem inte för marknadsföring.

6. Vem vi delar uppgifter med

Vi säljer inte personuppgifter. Vi lämnar ut uppgifter till:

• IT- och driftleverantörer, till exempel webbhotell och system för e-post och filhantering
• Google LLC, om du har samtyckt till Google Analytics
• Dentalmedia vi annonserar hos, bland annat Dental24, för visning och rapportering av de annonserna
• Leverantörer av digital arbetsgång och CAD/CAM, när det behövs för konstruktion och tillverkning
• WhatsApp/Meta, om du har samtyckt till den kontaktvägen
• Redovisning, betalning och inkasso när det behövs för att fakturera eller driva in en fordran
• Myndigheter, om vi är skyldiga enligt lag

Leverantörer som behandlar personuppgifter för vår räkning gör det enligt biträdesavtal och våra instruktioner.

Webbplatsen hostas av One.com. Personuppgifter du skickar via sajten lagras i One.coms miljö.

7. Överföring utanför EES

Utgångspunkten är att behandla uppgifter inom EU/EES. Vissa verktyg, bland annat WhatsApp och Google Analytics (om du samtycker), kan innebära behandling i ett land utanför EES, inklusive USA.

När en sådan överföring sker använder vi de skyddsåtgärder GDPR kräver, i första hand EU-kommissionens standardavtalsklausuler och de kompletterande åtgärder leverantören tillhandahåller. Mer information får du på contact@cosmodent.se.

8. Hur länge vi sparar

• Kontaktformulär och vanlig korrespondens: upp till 2 år efter att dialogen avslutats, om inte ett pågående ärende kräver längre tid.
• WhatsApp-samtycke och tillhörande servicemeddelanden: upp till 2 år, eller tills du återkallar samtycket och uppgifterna inte längre behövs för att visa vad som avtalats.
• Kund- och ärendehistorik som behövs för tillverkning, reklamation och uppföljning: under kundförhållandet och upp till 2 år därefter, om inte längre tid krävs nedan.
• Fakturor och räkenskapsmaterial: 7 år efter det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen.
• Patientrelaterat laboratorieunderlag: enligt avtalet med kliniken och så länge det behövs för tillverkning, spårbarhet och eventuella reklamationer.
• Tekniska loggar: bara så länge det behövs för drift och säkerhet.
• Google Analytics: enligt den lagringstid som är satt i Analytics, högst 14 månader. Återkallat samtycke stoppar vidare insamling; redan skickade uppgifter finns kvar tills den perioden tar slut.
• Kampanjrapporter: så länge det behövs för att avsluta och utvärdera kampanjen, vanligtvis upp till 2 år.

9. Cookies

Sajten fungerar utan Analytics. Cloudflare Turnstile på formulär är en säkerhetskontroll, inte en marknadsföringscookie, och räknas som nödvändig för de formulären.

En strikt nödvändig cookie (cosmodent-lang) kommer ihåg engelska, svenska eller danska. Vid det första besöket läser vi land från CDN-kanten (Cloudflare) för att välja språk. Sverige ger svenska, Danmark ger danska och övriga länder ger engelska. Vi sparar inte din IP-adress för detta. Du kan byta språk när som helst i sidhuvudet.

Google Analytics 4 (mät-ID G-BYP4NLGZ97) används bara efter att du tryckt Acceptera i cookie-listen. Den laddas inte om du Avvisar. Du kan ändra valet när som helst via Cookies i sidfoten. Analytics används för att förstå besök, inte för att visa annonser. Google LLC kan behandla uppgifterna i USA med de skyddsåtgärder som beskrivs i avsnitt 7.

Cookies som sätts efter Acceptera:

Vi placerar också banners i dentalmedia som Dental24. Cookies och spårning för att visa och räkna de annonserna ligger på utgivarens webbplats, inte på www.cosmodent.se. Deras cookieinformation gäller där. Klickar du på en Cosmodent-banner och landar här kan länken bära en kampanjparameter. Vi laddar inte extra annonspixlar på den här sajten. Har du accepterat Analytics kan besöket knytas till kampanjen; har du inte det fungerar bannern ändå och vi mäter inte besöket i Analytics.

10. Säkerhet

Vi använder tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust och olovligt röjande. Tillgång till ärende- och kunduppgifter är begränsad till den personal som behöver dem i sitt arbete.

11. Dina rättigheter

När Cosmodent är personuppgiftsansvarig har du, inom GDPR:s ramar, rätt att:

• begära tillgång till dina uppgifter
• begära rättelse
• begära radering
• begära begränsning av behandlingen
• invända mot behandling som vilar på berättigat intresse
• få ut uppgifter i ett portabelt format (dataportabilitet) när behandlingen grundas på avtal eller samtycke och sker automatiserat
• återkalla samtycke utan att det påverkar behandling som skett dessförinnan

Skicka begäran till contact@cosmodent.se. Vi kan behöva kontrollera din identitet. Gäller begäran patientuppgifter som en klinik har skickat till oss hänvisar vi i regel till kliniken, som är ansvarig för de uppgifterna.

12. Klagomål

Du har rätt att klaga till Integritetsskyddsmyndigheten (IMY), www.imy.se.

13. Ändringar

Vi uppdaterar policyn när verksamheten, leverantörer eller lagkrav ändras. Den nya versionen publiceras på den här sidan med nytt datum. Vid väsentliga ändringar informerar vi berörda kunder på ett lämpligt sätt.

14. Kontakt

Frågor om integritet: contact@cosmodent.se.