Privatlivspolitik

Den dataansvarlige er Nordic Surgery Lab ApS (CVR 38163833). Hvis du har spørgsmål om privatliv, eller du vil gøre dine rettigheder gældende, kan du kontakte os på privacy@jpbrs.com.

• Konto- og profiloplysninger: navn, e-mailadresse, adgangskode (kun gemt som en saltet hash) og eventuelt din titel, dit speciale, din institution, dit land, dit ORCID og din biografi.
• Oplysninger til godkendelse: hvis du logger ind med Plast ID eller en anden single sign-on-udbyder, modtager vi dit id og en basisprofil fra udbyderen.
• Indhold i indsendelser og bedømmelser: de case-rapporter, kommentarer, bedømmelser og point, du opretter, og registreringer af din aktivitet i det redaktionelle forløb.
• Klinisk casemateriale: case-tekst og billeder, du uploader. Det kan omfatte kliniske og medicinske oplysninger. Se vores politik for patientprivatliv og samtykke.
• Betalingsoplysninger: hvis du betaler et udgivelsesgebyr, håndterer Stripe betalingen. Vi gemmer ikke dine fulde kortoplysninger.
• Tekniske oplysninger: begrænsede log- og sikkerhedsdata, der er nødvendige for at drive tjenesten. Se vores cookiepolitik.
• Brugsstatistik: anonyme, samlede sidevisninger og produkthændelser fra vores egen analyse (se afsnit 4a).

• For at levere tjenesten (konti, indsendelse, fagfællebedømmelse, udgivelse): opfyldelse af en kontrakt.
• For at behandle betalinger af udgivelsesgebyrer: opfyldelse af en kontrakt.
• For at kommunikere om indsendelser, bedømmelser og kontoforhold: legitime interesser / kontrakt.
• For at holde platformen sikker og forebygge misbrug: legitime interesser.
• For at forstå, hvordan platformen bruges, gennem samlet, anonym brugsstatistik: legitime interesser (GDPR art. 6, stk. 1, litra f).
• For at opfylde juridiske forpligtelser og publiceringsetiske krav: retlig forpligtelse / almenhedens interesse.

Når vi offentliggør dit navn og din tilknytning som forfatter, støtter vi os på kontraktforholdet og den legitime interesse i videnskabelig kreditering.

Vi sælger aldrig dine personoplysninger. Vi deler dem kun med tjenesteudbydere, der behandler dem på vores vegne i henhold til en kontrakt:

• Hosting og databaseinfrastruktur (i EU).
• Objektlagring til uploadede medier (Hetzner, EU).
• Udsendelse af e-mails (Resend).
• Betalingsbehandling (Stripe).
• Brugsanalyse (Umami, selvhostet af Nordic Surgery Lab ApS på egen server hos Hetzner Online GmbH i Tyskland, EU). Se afsnit 4a.

Udgivne cases (herunder forfatternavne, tilknytninger og case-indhold) er pr. design offentligt tilgængeligt indhold med åben adgang.

Vi måler, hvordan platformen bruges, med Umami, et open source-analyseværktøj, der kører på Nordic Surgery Labs egen server i EU (analytics.nordicsurgerylab.com). Værktøjet bruger ingen cookies: der gemmes intet på din enhed (hverken cookies eller lokal lagring), der er ingen sporing på tværs af websteder, og din IP-adresse gemmes ikke. Et besøg identificeres kun ved en hash af IP-adresse, browser og websted, som skifter hvert døgn og ikke kan føres tilbage.

Vi registrerer sidevisninger og anonyme produkthændelser som “case udgivet” eller “køb gennemført”. Disse hændelser indeholder ingen personoplysninger: intet navn, ingen e-mail, intet bruger-id, ingen fritekst og ingen patientdata. Dataene bliver på vores server og deles ikke med tredjeparter. Retsgrundlaget er vores legitime interesse i samlet brugsstatistik (GDPR art. 6, stk. 1, litra f). Fordi der ikke gemmes noget på din enhed, kræves der ikke samtykke til cookies efter de danske cookieregler, men du kan til enhver tid gøre indsigelse mod behandlingen ved at skrive til privacy@jpbrs.com.

Vi stræber efter at holde personoplysninger inden for EU/EØS. Hvis en databehandler overfører data uden for EØS, er overførslen beskyttet af en tilstrækkelighedsafgørelse eller af Europa-Kommissionens standardkontraktbestemmelser.

Vi opbevarer konto- og profiloplysninger, så længe din konto er aktiv. Udgivet videnskabeligt indhold er en del af den permanente videnskabelige dokumentation og opbevares normalt uden tidsbegrænsning. Andre oplysninger opbevares kun, så længe det er nødvendigt til formålene ovenfor eller kræves ved lov, og slettes eller anonymiseres derefter.

Inden for lovens grænser har du ret til indsigt i dine oplysninger, berigtigelse, sletning, begrænsning af eller indsigelse mod behandling, dataportabilitet og til at trække et samtykke tilbage når som helst.

Skriv til privacy@jpbrs.com for at gøre en rettighed gældende. Du har også ret til at indgive en klage til Datatilsynet.

Vi bruger passende tekniske og organisatoriske foranstaltninger, herunder kryptering under overførsel, hashede adgangskoder, adgangskontrol og fjernelse af billedmetadata (EXIF) ved upload, til at beskytte dine oplysninger. Ingen metode til overførsel eller lagring er helt sikker, men vi arbejder på at beskytte dine oplysninger og på at underrette dig og myndighederne om brud, som loven kræver.

Vi kan opdatere denne politik fra tid til anden. Væsentlige ændringer vises ved datoen for seneste opdatering ovenfor, og hvor det er relevant, giver vi dig besked.