Den registreredes rettigheder

Regionen har en pligt til at informere dig, når der indsamles oplysninger om dig. Du har ret til at få nedenstående informationer, alt efter om regionen får oplysningerne direkte hos dig eller hvis det sker fra andre end dig.

1. Når vi får dine personoplysninger fra dig

1. Når vi får personoplysninger direkte fra dig, skal regionen oplyse dig om følgende:
   Navn og kontaktoplysninger (telefonnummer, e-mailadresse eller lignende) på den dataansvarlige.
2. Kontaktoplysninger (navn, telefonnummer, e-mailadresse eller lignende) på databeskyttelsesrådgiveren.
3. Formålene med og lovgrundlaget for behandlingen af oplysningerne.
4. Eventuelle modtagere eller kategorier af modtagere af oplysningerne.
5. Om oplysningerne vil blive overført til et land eller en international organisation udenfor EU/EØS.
6. Det tidsrum, hvor personoplysningerne vil blive opbevaret, eller de kriterier, der anvendes til at fastlægge dette tidsrum.
7. Retten til at anmode om indsigt.
8. Retten til at anmode om berigtigelse.
9. Retten til at anmode om sletning.
10. Retten til at anmode om begrænsning af behandling af personoplysninger.
11. Retten til at gøre indsigelse mod behandling af personoplysninger.
12. Retten til at trække et samtykke tilbage.
13. Retten til at klage til Datatilsynet.
14. Gennemførelsen af eventuelle automatiske afgørelser (herunder profilering).
15. Hvis du har pligt til at oplyse regionen om dine personoplysninger, skal regionen gøre dig opmærksom på denne pligt. Du skal oplyses om retsgrundlaget og konsekvenserne af ikke at give os de nødvendige oplysninger.

Frister for opfyldelsen af vores oplysningspligt

Vi skal give dig ovenstående oplysninger på det tidspunkt, hvor personoplysningerne indsamles hos dig.

Viderebehandling til andet formål

Vi har kun ret til at behandle oplysninger om dig til andre formål, end de er indsamlet til, hvis det følger af lovgivningen.

Hvis vi viderebehandler dine oplysninger til et andet formål end det, de oprindeligt er indsamlet til, skal vi oplyse dig om det, inden vi går i gang med viderebehandlingen.

Undtagelser til oplysningspligten

I meget sjældne tilfælde skal vi ikke oplyse dig om behandlingen af dine personoplysninger.
Det kan f.eks. være, hvis du allerede kender oplysningerne, eller hvis der er afgørende hensyn til offentlige eller private interesser der gør, at det ikke er hensigtsmæssigt.

2. Når vi får dine personoplysninger fra andre end dig

Når vi får dine personoplysninger fra andre end dig, skal vi oplyse dig om følgende:

1. Navn og kontaktoplysninger (telefonnummer, e-mailadresse eller lignende) på den dataansvarlige
2. Kontaktoplysninger (navn, telefonnummer, e-mailadresse eller lignende) på databeskyttelsesrådgiveren
3. Formålene med og lovgrundlaget for behandlingen af oplysningerne.
4. De berørte kategorier af personoplysninger
5. Eventuelle modtagere eller kategorier af modtagere af personoplysningerne.
6. Om oplysningerne vil blive overført til et land eller en international organisation udenfor EU/EØS.
7. Det tidsrum, hvor personoplysningerne vil blive opbevaret, eller de kriterier, der anvendes til at fastlægge dette tidsrum.
8. Retten til at anmode om indsigt
9. Retten til at anmode om berigtigelse
10. Retten til at anmode om sletning
11. Retten til at anmode om begrænsning af behandling af personoplysninger
12. Retten til at gøre indsigelse mod behandling af personoplysninger
13. Retten til at trække et samtykke tilbage
14. Retten til at klage til Datatilsynet
15. Hvor personoplysningerne kommer fra, og eventuelt om de stammer fra offentlig tilgængelige kilder.
16. Gennemførelsen af eventuelle automatiske afgørelser (herunder profilering)

Frister for opfyldelsen af vores oplysningspligt

Når vi indsamler oplysninger om dig hos andre, skal vi overholde tre tidsfrister - alt efter hvad vi bruger oplysningerne til:

• Regionen skal opfylde oplysningspligten over for dig inden for en rimelig frist (normalt inden for 10 dage) efter indsamlingen af dine personoplysninger
• Hvis vi skal bruge oplysningerne til at kommunikere med dig, skal vi opfylde vores oplysningspligt, senest når vi kommunikerer med dig første gang.
• Hvis vi skal videregive oplysningerne til en anden modtager, skal vi senest opfylde oplysningspligten, når vi videregiver oplysningerne.
• Vi skal allersenest inden for en måned opfylde vores oplysningspligt over for dig.

Viderebehandling til andet formål

Vi har kun ret til at behandle oplysninger om dig til andre formål, end de er indsamlet til, hvis det følger af lovgivningen.
Hvis vi viderebehandler dine oplysninger til et andet formål end det, de oprindeligt er indsamlet til, skal vi oplyse dig om det, inden vi går i gang med viderebehandlingen.

Undtagelser til oplysningspligten

I meget sjældne tilfælde skal vi ikke oplyse dig om behandlingen af dine personoplysninger.
Det kan f.eks. være, hvis du allerede kender de oplysninger vi behandler, eller hvis der er afgørende hensyn til offentlige eller private interesser der gør, at det ikke er hensigtsmæssigt.

Du har mulighed for at få oplyst, om regionen behandler oplysninger om dig. Du har desuden mulighed for at få en kopi af de oplysninger, som regionen behandler om dig, hvis du beder om det.

Regionen har desuden pligt til at oplyse dig om følgende:

1. Formålene med og lovgrundlaget for behandlingen af oplysningerne.
2. Kategorier af personoplysninger, som behandles om dig.
3. Hvem der modtager personoplysninger om dig.
4. Om oplysningerne vil blive overført til et land eller til en international organisation udenfor EU/EØS.
5. Det tidsrum, hvor personoplysningerne vil blive opbevaret, eller de kriterier, der anvendes til at fastlægge dette tidsrum.
6. Retten til at anmode om berigtigelse
7. Retten til at anmode om sletning
8. Retten til at anmode om begrænsning af behandling af personoplysninger
9. Retten til at gøre indsigelse mod behandling af personoplysninger
10. Retten til at klage til Datatilsynet
11. Enhver tilgængelig information om, hvor oplysningerne kommer fra, hvis de ikke er indsamlet hos dig.
12. Gennemførelsen af eventuelle automatiske afgørelser (herunder profilering).

Begrænsninger i indsigtsretten

Du skal være opmærksom på, at din ret til indsigt kan begrænses, på grund af afgørende hensyn til offentlige og private interesser.

Du vil desuden ikke have ret til indsigt i oplysninger, der udelukkende behandles til videnskabelige og statistiske formål. Indsigtsretten kan desuden begrænses, hvis oplysningerne kan undtages fra aktindsigt efter lovgivningen.

Frister og klageadgang

Vi har pligt til at svare på din anmodning om indsigt hurtigst muligt og senest en måned efter din anmodning.

Hvis din anmodning er meget kompleks, kan fristen forlænges med yderligere to måneder.
Hvis vi forlænger fristen skal vi give dig besked om det senest én måned efter, vi har modtaget din anmodning. Vi har også pligt til at orientere dig om begrundelsen for at forlænge fristen.

Hvis vi ikke kan imødekomme din anmodning, skal vi underrette dig om det straks og senest en måned efter, at vi har modtaget din anmodning. Hvis vi ikke kan imødekomme din anmodning, har du mulighed for at klage til Datatilsynet.

Din adgang til indsigt er gratis

Det er som udgangspunkt gratis for dig at få indsigt. Regionen kan dog opkræve et gebyr i forhold til de administrative omkostninger ved gentagne eller overdrevne anmodninger om indsigt.

Vores oplysninger om dig skal være korrekte og ajourførte. Hvis vi har urigtige oplysninger om dig, har du ret til at få dem berigtiget. Vi skal som offentlig myndighed kunne dokumentere,
hvad vi foretager os i forhold til behandlingen af dine oplysninger, så ofte vil berigtigelsen ske ved at et supplerende notat med de berigtigede oplysninger vedlægges din sag.

Hvis vi modtager en anmodning om berigtigelse fra dig, sørger vi så vidt muligt for at underrette eventuelle andre modtagere af dine personoplysninger.

Frister og klageadgang

Vi har pligt til at svare på din anmodning om berigtigelse hurtigst muligt og senest en måned efter din anmodning.

Hvis din anmodning er meget kompleks, kan fristen udvides med yderligere to måneder. Hvis vi udvider fristen skal vi give dig besked om det senest én måned efter, vi har modtaget din anmodning. Vi har også pligt til at orientere dig om begrundelsen for at forlænge fristen.

Hvis vi ikke kan imødekomme din anmodning, skal vi underrette dig om det straks og senest en måned efter, at vi har modtaget din anmodning. Hvis vi ikke kan imødekomme din anmodning, har du mulighed for at klage til Datatilsynet.

Du har mulighed for at anmode om at få slettet dine personoplysninger hos regionen.

Du skal dog være opmærksom på, at regionen er en offentlig myndighed, og at vi derfor er forpligtede til at kunne dokumentere det grundlag, som vi har baseret en afgørelse eller en beslutning på. Vi har derfor kun i begrænset omfang adgang til at slette personoplysninger.

Sletning ved uberettiget offentliggørelse

Hvis vi uberettiget har offentliggjort personoplysninger, er vi forpligtet til at slette oplysningerne der hvor de er blevet offentliggjort. Vi er desuden forpligtet til hurtigst muligt at underrette dem, der på den måde er kommet i besiddelse af personoplysningerne og anmode dem om at slette oplysningerne.

Frister og klageadgang

Vi har pligt til at svare på din anmodning om sletning hurtigst muligt og senest en måned efter din anmodning.
Hvis din anmodning er meget kompleks, kan fristen udvides med yderligere to måneder. Hvis vi udvider fristen skal vi give dig besked om det senest én måned efter, vi har modtaget din anmodning. Vi har også pligt til at orientere dig om begrundelsen for at forlænge fristen.

Hvis vi ikke kan imødekomme din anmodning, skal vi underrette dig om det straks og senest en måned efter, at vi har modtaget din anmodning. Hvis vi ikke kan imødekomme din anmodning, har du mulighed for at klage til Datatilsynet.

Den registrerede: den person, som vi behandler oplysninger om. De registrerede kan f.eks. være patienter, borgere (herunder enkeltmandsvirksomheder) eller medarbejdere.

Personoplysninger: enhver form for oplysning, som direkte eller indirekte kan bruges til at identificere dig. Personoplysninger kan f.eks. være navn, adresse, et identifikationsnummer, lokaliseringsdata, en onlineidentifikator, helbredsoplysninger, sociale- og økonomiske oplysninger m.v.

Behandling: enhver anvendelse af personoplysninger, f.eks. indsamling, registrering, organisering, systematisering, opbevaring, tilpasning eller ændring, genfinding, søgning, brug, videregivelse ved transmission, formidling eller enhver anden form for overladelse, sammenstilling eller samkøring, begrænsning, sletning eller tilintetgørelse.

Dataansvarlig: den person eller offentlige myndighed der afgør, til hvilke formål og med hvilke hjælpemidler der må foretages behandling af personoplysninger. F.eks. regionerne.

Databehandler: den person eller offentlige myndighed, der behandler personoplysninger på den dataansvarliges vegne. F.eks. eksterne leverandører, universiteter eller andre regioner.