Generelt

Hos Endometriose Fællesskabet behandler vi personoplysninger om vores medlemmer, deltagere i undersøgelser, frivillige, købere i webshoppen og personer, der modtager rådgivning gennem vores tilbud.

Vi værner om dit privatliv og behandler dine oplysninger ansvarligt og i overensstemmelse med gældende databeskyttelseslovgivning, herunder persondataforordningen (GDPR) og databeskyttelsesloven.

Denne politik beskriver, hvilke oplysninger vi indsamler, hvordan de behandles og hvilke rettigheder du har som registreret.

1. Dataansvarlig

Endometriose Fællesskabet
Website: www.endo.dk
Kontakt: administration@endo.dk

2. Formål med behandling og typer af oplysninger

2.1 Medlemmer

Ved oprettelse og administration af medlemskab behandler vi:

• Navn, e-mail, adresse, telefonnummer
• Betalingsoplysninger
• Medlemsstatus og historik

2.2 Købere (webshop eller events)

Ved køb af produkter eller tilmelding til arrangementer behandler vi:

• Navn, e-mail, adresse, telefonnummer
• Betalingsoplysninger (hvor relevant)

2.3 Brugere af rådgivning

Ved personlig rådgivning behandler vi (med samtykke):

• Navn og kontaktoplysninger
• Oplysninger om helbred og livssituation

Andre relevante oplysninger efter aftale med brugeren

2.4 Deltagere i undersøgelser og forskning

Ved deltagelse i spørgeskemaundersøgelser, interviews og forskning behandler vi:

• Samtykkebaserede oplysninger, herunder helbredsoplysninger
• Arbejds- og livsforhold (hvor relevant)
• Alder og baggrund (hvor relevant)

Data anonymiseres eller pseudonymiseres hurtigst muligt.

2.5 Frivillige

Ved frivilligt engagement behandler vi:

• Navn, kontaktoplysninger
• Rolle og opgaver i foreningen

3. Retsgrundlag for behandling

Vi behandler dine personoplysninger på følgende grundlag:

• Medlemskab og køb: opfyldelse af kontrakt (GDPR art. 6, stk. 1, litra b)
• Nyhedsbreve og kommunikation: samtykke (GDPR art. 6, stk. 1, litra a)
• Rådgivning: samtykke ved behandling af helbredsoplysninger (GDPR art. 6, stk. 1, litra a og art. 9, stk. 2, litra a)
• Undersøgelser: samtykke (GDPR art. 6, stk. 1, litra a og art. 9, stk. 2, litra a)
• Regnskab og lovpligtig opbevaring: retlig forpligtelse (GDPR art. 6, stk. 1, litra c)

Vi foretager ikke automatiserede afgørelser eller profilering.

4. Opbevaring af oplysninger

Vi opbevarer oplysninger så længe, det er nødvendigt for formålet:

• Medlemsoplysninger: indtil udmeldelse + 5 år (jvf. bogføringslov)
• Købs- og regnskabsdata: 5 år
• Rådgivningsdata: slettes efter afslutning af forløb (medmindre andet er aftalt)
• Forsknings- og undersøgelsesdata: anonymiseres og opbevares maks. 5 år
• Frivilligoplysninger: slettes ved ophør af engagement

5. Videregivelse og databehandlere

Vi videregiver kun oplysninger til betroede databehandlere under indgåede databehandleraftaler:

• Microsoft Teams (OneDrive, Forms, e-mail og nyhedsbreve)
• e-conomic (regnskabssystem)
• Conventus (medlemsdatabase)
• Dynamicweb (e-commerce)
• Webhost og IT-løsninger

Data opbevares primært i EU/EØS. Ved overførsel til tredjelande sikres det, at der er et tilstrækkeligt beskyttelsesniveau.

6. Datasikkerhed

Vi har truffet passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger:

• Adgangskontrol
• Sikker dataoverførsel (SSL og kryptering)
• Løbende gennemgang af sikkerhedsprocedurer
• Begrænset adgang til persondata (kun relevante medarbejdere)

7. Cookies

Vores hjemmeside anvender cookies til:

• Teknisk funktionalitet
• Statistik
• Præferencer og markedsføring

Du kan til enhver tid ændre eller trække samtykke tilbage via vores cookie-banner.
Se detaljer i vores cookiedeklaration (opdateres kvartalsvis).

8. Dine rettigheder

Du har ret til:

• Indsigt i dine oplysninger
• Berigtigelse af forkerte oplysninger
• Sletning af oplysninger
• Begrænsning af behandling
• Indsigelse mod behandling
• Tilbagetrækning af samtykke

Henvendelser kan sendes til administration@endo.dk (emne: "Privatliv").

9. Klagevejledning

Hvis du mener, at vi behandler dine personoplysninger i strid med gældende regler, kan du klage til:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
www.datatilsynet.dk

10. Ændringer i politikken

Denne politik gennemgås og tilpasses kvartalsvis. Seneste opdateringsdato fremgår øverst på siden. Ved væsentlige ændringer informeres medlemmer og brugere via vores hjemmeside og/eller nyhedsbrev.

 

Cookiepolitik