Privatlivspolitik for Fauna browser-udvidelsen

Din data. Vores ansvar.

Senest opdateret af:

Version: 1.5.1

Introduktion

Denne privatlivspolitik beskriver, hvordan Fauna ApS (“Fauna”, “vi”, “os”) indsamler, anvender, opbevarer og deler data, når du bruger browser-udvidelsen “Fauna” til Google Chrome (“udvidelsen”). Politikken supplerer den generelle privatlivspolitik for Fauna, som findes på <https://faunaapp.dk/gdpr-og-privatlivspolitik/>, og er specifikt rettet mod brugen af browser-udvidelsen.

Vi behandler personoplysninger i overensstemmelse med den til enhver tid gældende databeskyttelseslovgivning, herunder Databeskyttelsesforordningen (GDPR) og databeskyttelsesloven.

1. Dataansvarlig

  • Fauna ApS
  • Inge Lehmanns Gade 10, 8000 Aarhus C, Danmark
  • CVR-nr.: 41666668
  • E-mail: info@faunaapp.dk
  • Telefon: +45 30 23 93 76

2. Hvem er udvidelsen til?

Udvidelsen er et professionelt værktøj rettet mod dyreklinikker og deres medarbejdere. Den hjælper klinikker med at invitere klienter til Fauna-appen og synkronisere konsultationsdata fra det dyrlægefaglige journalsystem (Practice Management System – “PMS”) til Fauna. Udvidelsen aktiveres kun på følgende understøttede PMS-sider:

  • `https://provetcloud.com/*`
  • `https://eu.provetcloud.com/*`
  • `https://awstest.provetcloud.com/*
  • `https://www.vettigo.dk/dep/*`

På alle andre sider er udvidelsen inaktiv og indsamler ingen data.

3. Hvilke data indsamler udvidelsen?

3.1 Kontooplysninger om den dyrlægefaglige bruger

For at logge ind i udvidelsen indtaster brugeren sin Fauna-konto:

  • E-mailadresse (brugernavn)
  • Adgangskode (sendes til Faunas backend for autentificering; opbevares ikke i klartekst i udvidelsen)
  • Autentificeringstoken (opbevares lokalt for at holde brugeren logget ind)
  • Bruger-ID og e-mail tilknyttes fejlrapporter (se afsnit 3.4)

3.2 Data om klienter og deres dyr fra PMS

Når brugeren befinder sig på en understøttet PMS-side, læser udvidelsen følgende data fra siden via et content-script i browseren:

Om klinikkens klient (dyreejer):

  • Navn
  • Telefonnummer (kun danske numre på formatet +45XXXXXXXX)
  • E-mailadresse (hvor tilgængelig)
  • Adresse (hvor tilgængelig)
  • Klient-ID fra PMS

Om dyret/dyrene:

  • Navn
  • Art og race
  • Køn og sterilisationsstatus
  • Fødselsdato
  • ID-/chipnummer (microchip)
  • Vægt
  • Dyr-ID fra PMS

Om konsultationen:

  • Konsultations-ID, status og dato/tidspunkt
  • Navn på behandlende dyrlæge/klinisk personale
  • Årsag til henvendelse og kliniske noter
  • Diagnoser
  • Ydelser/honorarer, foder, medicin, produkter og procedurer
  • Patient- og konsultationskommentarer samt hjemsendelsesinstruktioner
  • Faktura-/regningsoplysninger knyttet til konsultationen

Disse data læses udelukkende fra de PMS-sider, brugeren selv åbner, og kun når brugeren er logget ind i udvidelsen og PMS’et. Udvidelsen tilgår ikke andre faner, andre websteder eller andet indhold i browseren.

3.3 Lokalt gemte arbejdsdata

For at fungere offline-tolerant og undgå dobbelt-synkronisering opbevarer udvidelsen midlertidigt en kopi af de senest aflæste konsultations- og dyredata i browserens lokale lager (`chrome.storage.local`). Disse data forlader ikke brugerens enhed, undtagen når de sendes til Faunas backend som beskrevet i afsnit 4.

3.4 Fejl- og diagnosticeringsdata

For at kunne identificere og rette fejl i udvidelsen sender vi automatiske fejlrapporter til vores fejlovervågningstjeneste (Sentry – se afsnit 5.2). Fejlrapporter kan indeholde:

  • Bruger-ID og e-mailadresse på den indloggede dyrlægefaglige bruger
  • Versionsnummer, miljø og teknisk kontekst for udvidelsen
  • Tekniske fejlmeddelelser, stack traces og applikationslogs
  • Eventuelle data, der indgår i den fejlende operation (kan omfatte de i afsnit 3.2 nævnte data)

Vi indsamler ikke browsing-historik, IP-adresser fra andre websteder, tastetryk, formularudfyldelser uden for understøttede PMS-sider, kreditkortoplysninger eller anden personlig/finansiel information.

4. Hvad bruger vi data til?

Formål: Autentificere brugeren og holde sessionen aktiv
Data: Kontooplysninger (3.1)
Retsgrundlag (GDPR): Aftale, art. 6, stk. 1, litra b

Formål: Invitere klienten til at oprette en Fauna-konto via SMS/e-mail
Data: Klient- og dyrdata (3.2)
Retsgrundlag (GDPR): Berettiget interesse hos dyreklinikken som dataansvarlig over for klienten, jf. art. 6, stk. 1, litra f, og databehandleraftale med klinikken

Formål: Overføre konsultationsdata til klientens Fauna-konto
Data: Konsultationsdata (3.2)
Retsgrundlag (GDPR): Som ovenfor

Formål: Forhindre dobbeltsynkronisering og understøtte offline-brug
Data: Lokalt gemte arbejdsdata (3.3)
Retsgrundlag (GDPR): Berettiget interesse, art. 6, stk. 1, litra f

Formål: Identificere, fejlsøge og forbedre udvidelsen
Data: Fejl- og diagnosticeringsdata (3.4)
Retsgrundlag (GDPR): Berettiget interesse, art. 6, stk. 1, litra f

Vi anvender **ikke** data fra udvidelsen til reklame, profilering, salg, kreditvurdering eller andre formål, der ikke er nævnt ovenfor.

5. Hvem deler vi data med?

Vi sælger ikke personoplysninger. Data deles alene med følgende kategorier af modtagere:

5.1 Faunas backend (Fauna ApS)

Klient-, dyre- og konsultationsdata (afsnit 3.1 og 3.2) sendes via krypteret HTTPS/GraphQL-forbindelse til Faunas backend, som drives af Fauna ApS og er hostet i EU. Her gemmes og behandles dataene som led i at levere Fauna-tjenesten til klinikken og dens klienter.

5.2 Sentry (fejlovervågning)

Fejl- og diagnosticeringsdata (afsnit 3.4) sendes til Functional Software, Inc. (“Sentry”), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, som leverer vores fejlovervågningsplatform. Sentry behandler dataene som vores databehandler. Overførsel til USA sker på grundlag af EU-Kommissionens standardkontraktbestemmelser og/eller EU-US Data Privacy Framework.

5.3 Klinikken (kunden)

Når en dyreklinik bruger udvidelsen, fungerer klinikken som dataansvarlig over for klinikkens klienter, og Fauna fungerer som databehandler for klinikken i forhold til de klient- og konsultationsdata, der overføres. Forholdet er reguleret af vores databehandleraftale, der findes på <https://faunaapp.dk/dyreklinikker/vilkaar-og-databehandleraftale-b2b/>.

5.4 Klientens egen Fauna-konto

Når en klient accepterer invitationen og opretter en Fauna-konto, bliver klient- og dyredata tilgængelige for klienten selv i Fauna-appen.

5.5 Myndigheder

Vi kan videregive data, hvor vi er retligt forpligtet hertil, fx efter pålæg fra offentlige myndigheder eller domstole.

Udover ovenstående deles data ikke med tredjeparter. Data deles ikke til reklame- eller markedsføringsformål, til datamæglere, eller for at sælge profiler eller indsigter til tredjeparter.

6. Hvor opbevares data, og hvor længe?

  • Lokalt i browseren: Konto-token og midlertidige arbejdsdata opbevares i `chrome.storage.local` på brugerens enhed, indtil brugeren logger ud, afinstallerer udvidelsen eller rydder browserens data.
  • Faunas backend (EU): Klient-, dyre- og konsultationsdata opbevares så længe det er nødvendigt for at levere tjenesten, eller så længe lovgivningen kræver det. Sletning sker efter de regler, der er aftalt med klinikken i databehandleraftalen.
  • Sentry: Fejlrapporter opbevares hos Sentry i op til 90 dage, hvorefter de slettes automatisk.

7. Sikkerhed

Al kommunikation mellem udvidelsen, Faunas backend og Sentry sker over krypteret HTTPS. Adgang til Faunas backend kræver gyldig autentificering. Vi anvender tekniske og organisatoriske foranstaltninger, der står i rimeligt forhold til risikoen, herunder adgangskontrol, logning og kryptering.

8. Browser-tilladelser

Udvidelsen anmoder om følgende tilladelser i Chrome, som udelukkende anvendes til de formål, der er beskrevet i denne politik:

  • `storage` – til lokal opbevaring af login-token og arbejdsdata
  • `tabs` – til at vide, hvilken understøttet PMS-side brugeren befinder sig på
  • `sidePanel` – til at vise udvidelsens brugerflade som sidepanel
  • `alarms` – til at planlægge synkroniserings- og opdateringstjek
  • `host_permissions` for de PMS-domæner, der er nævnt i afsnit 2 – til at læse de relevante data fra PMS-siden

Udvidelsen tilgår ikke andre websteder, andre faner eller andet browserindhold.

9. Dine rettigheder

I henhold til GDPR har du følgende rettigheder over for Fauna ApS:

  • Ret til indsigt (art. 15)
  • Ret til berigtigelse (art. 16)
  • Ret til sletning (art. 17)
  • Ret til begrænsning af behandling (art. 18)
  • Ret til dataportabilitet (art. 20)
  • Ret til indsigelse (art. 21)
  • Ret til at trække samtykke tilbage, hvor behandlingen er baseret herpå

Du kan udøve dine rettigheder ved at kontakte os på info@faunaapp.dk. Vi besvarer din henvendelse hurtigst muligt og senest inden for én måned.

Hvis du er klient hos en dyreklinik, der bruger udvidelsen, og du ønsker at udøve dine rettigheder vedrørende klinikkens behandling af dine oplysninger, bedes du i første omgang kontakte klinikken som dataansvarlig.

Du har desuden ret til at klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, <https://www.datatilsynet.dk>.

10. Børn

Udvidelsen er udelukkende beregnet til professionel brug på dyreklinikker. Den er ikke rettet mod børn under 13 år, og vi indsamler ikke bevidst data fra børn via udvidelsen.

11. Ændringer af denne politik

Vi kan opdatere denne politik, fx når udvidelsen tilføjer nye funktioner. Den til enhver tid gældende version offentliggøres på <https://faunaapp.dk> og i Chrome Web Store-fortegnelsen for udvidelsen. Væsentlige ændringer kommunikeres til indloggede brugere i udvidelsen.

12. Kontakt

Spørgsmål til denne politik eller til vores behandling af personoplysninger kan rettes til:

  • Fauna ApS
  • Inge Lehmanns Gade 10, 8000 Aarhus C
  • E-mail: info@faunaapp.dk
  • Telefon: +45 30 23 93 76

Europa-Parlamentet og Rådet (2016). Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 (Databeskyttelsesforordningen/GDPR).

Databeskyttelsesloven (u.å.). Databeskyttelsesloven.

Fauna ApS (u.å.). GDPR og privatlivspolitik. Læs mere her: https://faunaapp.dk/gdpr-og-privatlivspolitik/

Fauna ApS (u.å.). Vilkår og databehandleraftale B2B. Læs mere her: https://faunaapp.dk/dyreklinikker/vilkaar-og-databehandleraftale-b2b/

Datatilsynet (u.å.). Datatilsynet. Læs mere her: https://www.datatilsynet.dk

Functional Software, Inc. (u.å.). Sentry.