Privatlivspolitik

Pharmalink Danmark ApS behandler personoplysninger med respekt for dit privatliv og i fuld overensstemmelse med EU's databeskyttelsesforordning (GDPR) samt den danske databeskyttelseslov. I denne privatlivspolitik kan du læse, hvilke oplysninger vi indsamler, hvorfor vi behandler dem, og hvilke rettigheder du har som registreret.

1. Dataansvarlig

Pharmalink Danmark ApS er dataansvarlig for behandlingen af de personoplysninger, der modtages via vores hjemmeside, henvendelser og ved formidling af apoteksvikarer:

2. Hvem vi behandler oplysninger om

Vores behandling af personoplysninger omfatter primært:

• Apoteker og ordregivere: Kontaktpersoner og apotekere, der henvender sig for at bestille eller forespørge på vikarassistance.
• Apoteksvikarer og jobsøgende: Autoriserede farmaceuter, farmakonomer og farmaceutstuderende, som ansøger om tilknytning eller udfører vagter for Pharmalink.
• Besøgende: Personer, som kontakter os via vores kontaktformular, e-mail eller telefon.

3. Typer af oplysninger og formål

Vi indsamler udelukkende oplysninger, som er saglige og nødvendige:

A. Ved bestilling af apoteksvikar

Når et apotek bestiller en vikar eller sender en henvendelse, behandler vi apotekets navn og by, kontaktpersonens navn, arbejdsrelateret telefonnummer og e-mailadresse, ønsket fagprofil samt dato og tidsrum for vagten. Formålet er at besvare henvendelsen, koordinere vagten og administrere kundeforholdet.

B. Ved ansøgning og tilknytning som vikar

Ved rekruttering og vagtplanlægning af vikarer behandler vi kontaktoplysninger, CV, uddannelses- og autorisationsbeviser (herunder autorisations-ID fra Styrelsen for Patientsikkerhed) samt bankoplysninger til overenskomstmæssig lønudbetaling. CPR-nummer behandles udelukkende ved ansættelse til lovpligtig indberetning til SKAT, ATP og Feriekonto jf. databeskyttelseslovens § 11.

Bemærk: Pharmalink indsamler eller opbevarer aldrig patientdata eller medicinrecepter. Alt sundhedsfagligt arbejde på apoteket foregår i apotekets egne systemer under apotekets instruktion og vikarens lovbestemte tavshedspligt.

4. Retsgrundlag for behandlingen

Behandlingen af personoplysninger sker på baggrund af følgende retsgrundlag i GDPR:

• Kontrakt (art. 6, stk. 1, litra b): Behandlingen er nødvendig for at opfylde en aftale om vikardækning eller ansættelse, eller for at gennemføre foranstaltninger på foranledning forud for aftaleindgåelse.
• Retlig forpligtelse (art. 6, stk. 1, litra c): Behandlingen er påkrævet i henhold til bogføringsloven (opbevaring af regnskabsbilag), skattelovgivningen samt sundhedslovens regler om verifikation af sundhedspersoners autorisation.
• Legitim interesse (art. 6, stk. 1, litra f): Behandlingen er nødvendig for at forfølge vores legitime interesse i at besvare forespørgsler, yde support og sikre stabil drift og patientsikkerhed på apotekerne.

5. Videregivelse og databehandlere

Vi videregiver ikke personoplysninger til uvedkommende tredjeparter. Vi anvender udvalgte databehandlere, som handler efter vores instruks under indgåede databehandleraftaler (DPA):

• Vikarly: Vagtplanlægnings- og ansøgningsplatform til håndtering af vagttilbud og vagtfordeling.
• Web3Forms: Teknisk videresendelse af webhenvendelser fra kontaktformularen.
• Hosting: Vores platform hostes i sikre EU-datacentre med kryptering og adgangsbegrænsning.
• Apoteket: Det bestillende apotek modtager oplysning om den tildelte vikars navn og autorisation forud for vagten.

6. Opbevaring og sletning

Vi opbevarer kun personoplysninger, så længe det er sagligt begrundet:

• Regnskabsmateriale og fakturaer: Opbevares i 5 år plus indeværende regnskabsår jf. bogføringslovens § 10.
• Booking- og vagthistorik: Opbevares i op til 24 måneder efter vagtens afholdelse af hensyn til afregning og kvalitetssikring.
• Ansøgninger: Uopfordrede ansøgninger eller ansøgere, der ikke ansættes, slettes senest efter 6 måneder, medmindre der er givet samtykke til fortsat opbevaring i vikarpuljen.

7. Dine rettigheder

Databeskyttelsesforordningen giver dig en række rettigheder:

• Ret til indsigt i de oplysninger, vi behandler om dig (art. 15).
• Ret til berigtigelse af forkerte eller ufuldstændige oplysninger (art. 16).
• Ret til sletning ("retten til at blive glemt") i det omfang, opbevaring ikke er påkrævet ved lov (art. 17).
• Ret til begrænsning af behandling samt ret til indsigelse (art. 18 og 21).
• Ret til dataportabilitet af oplysninger, du selv har afgivet (art. 20).

Hvis du ønsker at gøre brug af dine rettigheder, kan du kontakte os på kontakt@pharmalink.dk.

8. Behandlingssikkerhed

Vi beskytter dine oplysninger gennem tidssvarende tekniske og organisatoriske sikkerhedsforanstaltninger. Al datakommunikation på vores website foregår via krypteret HTTPS/TLS-forbindelse, og adgang til interne systemer er begrænset til personale med et nødvendigt arbejdsmæssigt formål.

9. Cookies og statistik

Vores website anvender udelukkende teknisk nødvendige funktioner for sidens drift og navigation. Vi anvender ikke tredjeparts tracking-cookies eller markedsføringspixler til overvågning af din adfærd.

10. Klage til Datatilsynet

Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Du finder tilsynets kontaktoplysninger og klagevejledning på www.datatilsynet.dk.