Datasikkerhed

Overholdelsen af privatlivets fred er et alvorligt anliggende, som vi lægger særlig vægt på, når vi behandler og bruger personoplysninger. Vi gør derfor meget ud af at beskytte dine personoplysninger. I det omfang personoplysninger indsamles (fx dit navn, adresse eller andre kontaktoplysninger) bearbejdes og anvendes de udelukkende i overensstemmelse med gældende regler om databeskyttelse.

I det følgende vil vi gerne informere dig om behandlingen af personoplysninger, når du bruger denne hjemmeside. Personoplysninger er alle data, der identificerer dig, fx navn, adresse, e-mailadresser, brugeradfærd.
 

1. Dataansvarlig & databeskyttelseskoordinator

Den dataansvarlige for indsamling, behandling og brug af dine personoplysninger i forbindelse med GPDR er:
Nomeco A/S
Borgmester Christiansens Gade 40, 1790 København V.,
Telefon +45 36454536

Du kan henvende dig til vores databeskyttelseskoordinator på gdpr@nomeco.dk eller via vores postadresse med tilføjelsen "databeskyttelseskoordinatoren".
 

2. Dataindsamling under besøget på hjemmesiden

(1) Hvis du kun bruger hjemmesiden til indsamling af information, dvs. hvis du ikke registrerer dig eller på anden måde giver os oplysninger, indsamler vi kun de personoplysninger, som din browser sender til vores server. Hvis du ønsker at se mere af vores hjemmeside, indsamler vi de data, der er teknisk nødvendige for, at vi kan vise dig denne og for at sikre dens stabilitet
•    IP-adresse
•    Dato og tidspunkt for anmodningen
•    Tidszoneforskel til Greenwich Mean Time (GMT)
•    Indholdet af anmodningen (specifik side)
•    Adgangsstatus/HTTP-statuskode
•    Mængden af overført data
•    Henviser URL
•    Browsertype
•    Operativsystem og dets grænseflade
•    Sprog og version af browsersoftwaren

(2) Ud over de førnævnte oplysninger gemmes cookies på din computer, når du bruger vores hjemmeside. Cookies er små tekstfiler, der gemmes på din harddisk i den browser, du bruger, og gennem hvilke visse oplysninger gives videre til den institution, der placerer cookien. Cookies kan ikke køre programmer eller overføre virus til din computer.

(3) Anvendelse af cookies
a) Denne hjemmeside bruger følgende typer cookies, hvis omfang og funktion er beskrevet nedenfor:
•    Midlertidige cookies (se b)
•    Permanente cookies (se C).
b) Midlertidige cookies slettes automatisk, når du lukker din browser. Dette omfatter især sessionscookierne. Disse lagrer en såkaldt sessions-ID, med hvilken forskellige anmodninger fra din browser kan henføres til den almindelige session. Dette gør, at din computer vil blive genkendt, når du vender tilbage til vores hjemmeside. Sessionscookierne slettes, når du logger ud eller lukker din browser.
c) Permanente cookies slettes automatisk efter en bestemt periode, som kan variere afhængigt af cookien. Du kan til enhver tid slette cookies i sikkerhedsindstillingerne i din browser.
d) Du kan konfigurere dine browserindstillinger efter dine ønsker og for eksempel nægte accept af tredjeparts cookies eller alle cookies. Bemærk dog, at du i så tilfælde givetvis ikke vil kunne alle benytte funktionerne på denne hjemmeside.
e) Vi bruger cookies til at identificere dig i forbindelse med opfølgende besøg, hvis du har en konto hos os. Ellers vil du være nødt til at logge ind igen for hvert besøg.
f) Flash-cookierne, som anvendes, indsamles ikke af din browser, men af dit Flash plug-in. Vi bruger også HTML5 storage objekter, der er gemt på din mobile enhed. Disse objekter opbevarer de nødvendige oplysninger uafhængigt af din browser og har ikke en automatisk udløbsdato. Hvis du ikke ønsker, at Flash-cookierne behandles, skal du installere en passende add-on, fx "Better Privacy" til Mozilla Firefox (https://addons.mozilla.org/de/firefox/addon/betterprivacy/) eller Adobe Flash killer cookien til Google Chrome. Du kan forhindre brugen af HTML5 storage objekter ved hjælp af privattilstanden i din browser.

(3) Du kan selvfølgelig også se vores hjemmeside uden cookies. Internetbrowsere er ofte installerede til at acceptere cookies. Generelt kan du til enhver tid deaktivere brugen af cookies ved hjælp af indstillingerne i din browser. Brug din internetbrowsers hjælpefunktioner for at finde ud af, hvordan du kan ændre disse indstillinger. Bemærk venligst, at nogle af funktionerne på vores hjemmeside givetvis ikke vil fungere korrekt eller i det hele taget, hvis du har deaktiveret brugen af cookies.

(4) Retsgrundlaget for databehandling i overensstemmelse med de foregående paragraffer er artikel 6 (1) lit. f) GPDR. Vores interesser i forhold til databehandling er især at muliggøre brugen af hjemmesiden ved at sikre stabilitet i forbindelse med driften og sikkerheden af hjemmesiden. Medmindre andet udtrykkeligt er angivet, gemmer vi kun personoplysninger, så længe dette er nødvendigt for at opfylde de formål, vi forfølger.

(5) Hvis vi indgår kontrakt med tjenesteudbydere for enkelte funktioner i vores tilbud eller gerne vil bruge dine oplysninger til reklameformål, vil vi informere dig i detaljer om de respektive processer nedenfor. Vi angiver også de definerede kriterier for opbevaringsperioden.

3. E-mail kontakt

Hvis du kontakter os (fx via e-mail), gemmer vi dine oplysninger til at behandle forespørgslen og til eventuelle opfølgende spørgsmål. Vi sletter de oplysninger, der indsamles i den forbindelse, når opbevaringen ikke længere er nødvendig, eller begrænser behandlingen, hvis der findes lovmæssige forpligtelser til i længere tid at opbevare oplysningerne. Vi gemmer og bruger kun yderligere personoplysninger, hvis du giver dit samtykke, eller hvis det er lovligt uden særlig tilladelse.

4. Anvendelse af vores portal

Hvis du bruger vores portal, gemmer vi de oplysninger, der er nødvendige for opfyldelsen af kontrakten, herunder oplysninger om betalingsmetode, indtil du sletter din adgang. Derudover gemmer vi de oplysninger, som du frivilligt giver os, så længe du bruger portalen, medmindre du forinden sletter disse. Du kan administrere og ændre alle oplysninger i det beskyttede kundeområde. Retsgrundlaget er art. 6 (1) lit. b) og lit. f) GDPR.
(3) For at forhindre uautoriseret adgang til dine personoplysninger, især økonomiske oplysninger, er forbindelsen krypteret ved hjælp af TLS-teknologi.

5. Nyhedsbrev

(1) Ved aktivt at give dit samtykke kan du abonnere på vores nyhedsbrev, i hvilket vi oplyser dig om vores aktuelle interessante begivenheder og tjenester.
(2) Vi bruger opt-in-proceduren til abonnering på vores nyhedsbrev. Vi gemmer dine IP-adresser og tidspunktet for registrering og bekræftelse.
(3) Den eneste obligatoriske oplysning for tilsendelse af nyhedsbrevet er din e-mailadresse. Tilkendegivelse af yderligere, særskilt markerede oplysninger er frivillig og bruges til at kunne adressere dig personligt. Efter din bekræftelse vil vi gemme din e-mailadresse med henblik på at kunne sende dig nyhedsbrevet. Retsgrundlaget er art. 6 (1) lit. a) GDPR.
(4) Du kan til enhver tid tilbagekalde dit samtykke i forhold til tilsendelsen af nyhedsbrevet og annullere dette. Du kan erklære din tilbagekaldelse ved at klikke på linket, som findes i alle nyhedsbreve.

5 Yderligere funktioner og tilbud på vores hjemmeside
(1) Ud over det rent informative formål med vores hjemmeside, tilbyder vi forskellige tjenester, som du kan bruge, hvis du er interesseret. For levering af betalingspligtige ydelser, beder vi om yderligere data, fx betalingsoplysninger, for at være i stand til at udføre din ordre. Vi gemmer disse data i vores systemer, indtil de juridiske perioder for opbevaring er udløbet.
(2) I nogle tilfælde bruger vi eksterne tjenesteydere/kontraktprocessorer til at behandle dine data. Disse er blevet nøje udvalgt og bestilt af os, de er bundet af vores instruktioner og kontrolleres regelmæssigt.
(3) Det kan desuden forekomme, at vi videregiver dine personoplysninger til tredjeparter, hvis vi tilbyder deltagelse i kampagner, konkurrencer, indgåelse af kontrakter eller lignende tjenester sammen med partnere. Du vil modtage flere detaljerede informationer, når du giver os dine personoplysninger.
(4) Hvis vores serviceudbydere eller partnere er baseret i et land uden for Det Europæiske Økonomiske Samarbejdsområde (EØS), vil vi informere dig om konsekvenserne af denne omstændighed i beskrivelsen af tilbuddet.

6 Plugins

Google Analytics
a) Denne hjemmeside bruger Google Analytics, en tjeneste til webanalyse leveret af Google, LLC. ("Google"). Google Analytics anvender også cookies, dvs. tekstfiler, der gemmes på din computer, og som giver adgang til en analyse af din brug af hjemmesiden. De oplysninger, der genereres af cookien om din brug af denne hjemmeside, overføres normalt til en Google-server i USA og gemmes der. Gennem aktivering af IP-anonymisering på hjemmesiden vil din IP-adresse imidlertid blive afkortet af Google inden for medlemsstaterne af Den Europæiske Union eller andre parter i aftalen om Det Europæiske Økonomiske Samarbejdsområde. Kun i undtagelsestilfælde overføres den komplette IP-adresse til en Google-server i USA og afkortes der.
b) På vegne af os vil Google bruge disse oplysninger til at analysere din brug af hjemmesiden, udarbejde rapporter om aktiviteter på hjemmesiden og yde andre tjenester til os i forbindelse med hjemmesiden og din brug af internettet.
c) Google vil ikke føre IP-adressen, som overføres fra din browser, sammen med andre data, som Google råder over. Det kan også forekomme, at Google overfører disse oplysninger til tredjeparter, hvis dette er foreskrevet ved lov, eller hvis sådanne tredjeparter behandler disse oplysninger på vegne af Google.
d) Du kan på ethvert tidspunkt slette cookies, som er placeret på din computer, ved at hente det relevante menupunkt i din internetbrowser, eller du kan slette cookies på din harddisk. Se for yderligere oplysninger din internetbrowsers hjælpemenu.
e) Du kan afvise brugen af cookies ved at vælge de relevante indstillinger i din browser; Vi gør dog opmærksom på, at du, hvis du vælger dette, givetvis ikke vil være i stand til at bruge alle funktionerne på denne hjemmeside. Du kan også forhindre, at oplysninger, der genereres af cookien, om din brug af hjemmesiden (inkl. din IP-adresse), sendes til Google, samt at Google behandler disse oplysninger, ved at downloade og installere dette browser-plugin, som er tilgængeligt via følgende link: http://tools.google.com/dlpage/gaoptout?hl=en
f) Yderligere informationer kan findes på http://tools.google.com/dlpage/gaoptout?hl=en.

Google Maps
Denne hjemmeside bruger Google Maps API til visuelt at vise geografiske oplysninger. Google indsamler, behandler og bruger også oplysninger omkring besøgendes brug af Google Maps. Du kan finde mere information om Googles databehandling i Googles privatlivspolitik. Der kan du også ændre dine personlige indstillinger for databeskyttelse i databeskyttelsescentret.

Google Web Fonts
Google Fonts bruges til at forbedre den visuelle præsentation af forskellige informationer på denne hjemmeside. Webskrifttyperne overføres til browserens cache, når siden hentes, så de kan bruges til visning. Hvis din browser ikke understøtter Google Web Fonts eller ikke tillader adgang, vil teksten blive vist i en standard skrifttype.
Oplysninger, som afgives i forbindelse med besøg på siden, sendes til ressource-specifikke områder såsom fonts.googleapis.com eller fonts.gstatic.com. De sættes ikke i forbindelse med oplysninger, som indsamles eller anvendes i forbindelse med den parallelle anvendelse af godkendte Google-tjenester.
Du kan indstille din browser, således at skrifttyperne ikke indlæses fra Googles servere (fx ved at installere add-ons som NoScript eller Ghostery til Firefox.) Hvis din browser ikke understøtter Google Fonts, eller hvis du blokerer adgangen til Googles servere, vil teksten blive vist i systemets standardskrifttype.
 
Sociale plugins
På vores hjemmeside bruges sociale plugins ("plugins") af sociale netværk.
For at øge beskyttelsen af dine oplysninger, når du besøger vores hjemmeside, er de pågældende plugins ikke ubegrænsede, men kun integrerede i siden ved hjælp af et HTML-link (såkaldt "Shariff løsning" fra c't). Denne integration sikrer, at der ikke etableres en forbindelse med udbyderen af det respektive sociale netværks servere, når en side på vores hjemmeside, som indeholder sådanne plug-ins, hentes. Klik på en af knapperne, et nyt vindue åbner i din browser og henter den respektive tjenesteudbyders side, hvor du (hvis nødvendigt efter at du har indtastet dine login-data) fx kan trykke på knappen »Del«.
Formålet med og omfanget af dataindsamling og den videre bearbejdning og brug af data fra diverse udbydere på deres sider samt dine relevante rettigheder og indstillingsmuligheder til beskyttelse af dit privatliv kan findes i de følgende udbyderes databeskyttelsesinformationer:
LinkedIn Corporation (2029 Stierlin Court - Mountain View - CA 94043 - USA)
facebook Inc. (1601 p. California Ave, Palo Alto, CA 94304, USA)
Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043 USA)

7. Dine databeskyttelsesrettigheder

Vi informerer dig gerne om dine rettigheder i henhold til den generelle forordning om databeskyttelse:

Ret til adgang
Du har ret til at anmode om bekræftelse af, om oplysninger, der vedrører dig, behandles og til at anmode om informationer om disse oplysninger i henhold til art. 15 GDPR

Ret til berigtigelse
I henhold til art. 16 i GDPR har du ret til at anmode om fuldstændiggørelse eller korrektion af ukorrekte oplysninger om dig.

Ret til sletning
I henhold til art. 17 GDPR har du ret til at kræve, at relevante oplysninger slettes, hvis der ikke foreligger lovmæssige forpligtelser, der forhindrer dette. 

Ret til begrænsning af behandling
Du kan kræve en begrænsning af behandlingen i henhold til art. 18

Ret til dataportabilitet
Du har ret til at anmode om at modtage de oplysninger, der gives til os, i henhold til art. 20 GDPR og derudover at anmode om deres overførsel til andre processorer

Ret til indsigelse
Du kan til enhver tid gøre indsigelse mod fremtidig behandling i henhold til art. 21 GDPR.

Ret til tilbagekaldelse
Du har til enhver tid ret til at tilbagekalde et samtykke i henhold til art. 7 Par. 3 GDPR gældende for fremtiden.

Ret til at underrette tilsynsmyndigheden
I henhold til art. 77 GDPR har du ret til at indgive en klage til den kompetente tilsynsmyndighed.

8. Rapporteringssystem

PHOENIX gruppen, dvs. PHOENIX Pharmahandel GmbH & Co KG samt dets associerede selskaber i henhold til §§ 15ff AktG har etableret et webbaseret rapporteringssystem, som er designet til at kunne give medarbejdere, samarbejdspartnere, kunder og tredjeparter et nemt system, ved hjælp af hvilket de kan rapportere episoder omkring behandlingen af oplysninger eller bekymringer. Disse rapporter bliver taget alvorligt, gennemgås og bliver handlet på regelmæssigt, og de bruges til at forbedre beskyttelsen af personoplysninger. 

Du kan til enhver tid få adgang til dette rapporteringsværktøj via:
https://phoenixgroup-databreach.integrityplatform.org/

For i flere detaljer at forklare baggrunden for rapporteringssystemet har vi også besvaret en række ofte stillede spørgsmål, som er anført nedenfor:

Hvornår skal jeg rapportere en episode?
PHOENIX gruppen har en forpligtelse til at underrette tilsynsmyndigheden inden for 72 timer efter at være blive bevidst om en episode, derfor skal alle episoder straks indberettes via onlinerapporteringsværktøjet.
Hvilke episoder vedrørende behandling af oplysninger skal rapporteres og hvordan?
Alle episoder vedrørende behandlingen af personoplysninger skal indberettes til databeskyttelsesteamet via online-rapporteringsværktøjet.
Hvad er en episode vedrørende behandlingen af oplysninger?
Episoder vedrørende behandlingen af oplysninger er enhver episode, der har eller kunne have resulteret i utilsigtet eller forsætligt tab af personoplysninger (elektronisk eller på papir) eller ødelæggelse af oplysninger eller uautoriseret adgang til oplysninger (fx tab eller tyveri af laptops, smartphones, papirdokumenter, recepter).
Hvad sker der, når jeg har sendt en rapport?
Databeskyttelsesteamet vil gennemgå rapporten vedrørende episoden og kontakte dig for yderligere oplysninger eller, hvis nødvendigt, hjælpe dig med de efterfølgende skridt.

9. Generelle kommentarer

Vi forbeholder os retten til at ændre vores databeskyttelseserklæring. Dette kan være nødvendigt som følge af den tekniske udvikling.

Hvis du har yderligere spørgsmål eller bekymringer vedrørende personoplysninger, skal du kontakte udpegede databeskyttelsesteamet.

Dato for sidste revision og opdatering: maj 2018