Oplysninger om vores behandling af dine personoplysninger mv.

Vi er den dataansvarlige – hvordan kontakter du os?
Medicmatch ApS – Thomas Nielsen er dataansvarlig for behandlingen af de personoplysninger, som vi
har modtaget om dig. Du finder vores kontaktoplysninger nedenfor.

Medicmatch ApS
Lillevangsparken 2, 2670 Greve
CVR-nr.: 45671747
Telefon: 30 33 73 63
E-mailadresse: ml@medicmatch.dk

Hvis du har spørgsmål til vores behandling af dine oplysninger, er du altid velkommen til at kontakte
vores databeskyttelsesrådgiver.

Du kan kontakte vores databeskyttelsesrådgiver på følgende måder:

• På e-mail: ml@medicmatch.dk
• På telefon: 30 33 73 63
• Ved brev: Lillevangsparken 2, 2670 Greve, att. ”databeskyttelsesrådgiver”

Formålene med vores behandling af personoplysninger, hvilke typer/kategorier af
oplysninger og retsgrundlaget for behandlingen af dine personoplysninger

I forbindelse med den behandling af personoplysninger, som Medicmatch foretager, er Medicmatch
som udgangspunkt dataansvarlig og fungerer kun i særlige tilfælde som databehandler.
Dersom en underleverandør eller anden part behandler personoplysninger på vegne af Medicmatch,
betragtes denne part som databehandler for os. Databehandleren må kun behandle
personoplysningerne i henhold til vores instruktioner, og i sidste ende forbliver Medicmatch den
dataansvarlige for behandlingen af dine personoplysninger til disse formål.

Når du bruger vores hjemmeside, indsamler vi følgende personoplysninger:

Medicmatch behandler personoplysninger i sin egenskab af dataansvarlig, i forbindelse med
rekrutterings- og bemandingsprocessen, når du bliver ansat som konsulent, i forbindelse med vikariater
på sygehuse/klinikker eller via direkte rekruttering mv. Nedenfor følger yderligere oplysninger om
behandlingen, formålet med behandlingen og det retsgrundlag, som behandlingen er baseret på i de
forskellige faser af rekrutteringsprocessen og matchningen af kandidate

Hvilke typer personoplysninger behandler vi

• Tilkendegivelse af interesse: navn, e-mail, andre kontaktoplysninger, telefonnummer,
  professionel profil, og oplysninger, der gives frivilligt.
• Registrering af profil med henblik på at ansøge om vikariater samt registrering af
  konsulentprofil i vores database: Herunder navn, e-mail, telefonnummer, CV, personoplysning i
  CV og andre ansøgningsdokumenter, som du frivilligt informerer os om, personnummer,
  oplysning om uddannelse og stillingsbetegnelse og tidligere ansættelser.
• Baggrundstjek i rekrutteringsprocessen: Oplysning om kompetencer, referencer, faglig
  identifikation, uddrag fra SST, Autorisationsregistret, Helsepersonellregistret, Socialstyrelsens
  HOSP og straffeattest og i forbindelse med direkte rekruttering kan vi benytte eksterne
  samarbejdspartnere.
• Interviewprocessen: Besvarelse af interviewspørgsmål, viden og færdigheder og
  referencepersoner.

Retsgrundlaget for vores behandling af dine personoplysninger følger af:

• Når du indsender dine personoplysninger til Medicmatch, skal du føle dig tryg. Al behandling af
  personoplysninger sker i overensstemmelse med bestemmelserne i den danske
  databeskyttelseslovgivning og EU’s generelle databeskyttelsesforordning (EU General Data
  Protection Regulation (EU) 2016/679 (“GDPR”)).
  Medicmatch arbejder struktureret med henblik på at behandle personoplysninger på en lovlig
  og korrekt måde. Vi forstår, at databeskyttelse og privatlivsspørgsmål er et langsigtet ansvar. Vi
  kan derfor fra tid til anden opdatere denne politik for på en transparent måde at informere om,
  hvordan vi behandler personoplysninger om dig.
• Legitim interesse (art. 6.1f GDPR) i at kontakte potentielle kandidater. Samtykke (art. 6.1a
  GDPR) til nyhedsbreve, som du til enhver tid kan trække tilbage.
• Behandlingen er baseret på en interesseafvejning (art. 6.1f GDPR) forud for den første kontakt
  med os, derefter opfyldelsen af en kontrakt (art. 6.1b GDPR), når du er i aktiv
  rekrutteringsproces med henblik på et konkret vikariat.
• Opfyldelse af kontrakter (art. 6.1b GDPR) med henblik på at opfylde de krav, som vores
  leverandører stiller til konsulenter i sundhedssektoren. Samtykke (art. 6.1a GDPR) til mere
  grundige baggrundstjek, når dette sker via en ekstern leverandør.
• Legitim interesse (art. 6.1f GDPR) med henblik på at kvalificere din profil til den respektive job-
  eller stillingsbeskrivelse.
• Vi behandler dine personoplysninger i forbindelse med dit besøg på vores hjemmesider.
  Hjemmesiderne sætter cookies, som er små tekstfiler, der har forskellige funktioner i forhold til
  optimering af hjemmesidernes funktion. Igennem disse cookies indsamles bl.a. oplysninger om
  din IP-adresse, hvilket værktøj du benytter til at se vores hjemmeside mv. Vi har i vores

cookiepolitik redegjort nærmere for, hvordan vi benytter disse cookies og i hvilket omfang du
kan vælge det fra. Vi behandler disse personoplysninger med udgangspunkt i vores legitime
interesse jfr. databeskyttelsesforordningen art. 6, stk. 1 litra f. med udgangspunkt i, at de
cookies vi anvender udelukkende har til hensigt at sikre en teknisk stabil præsentation af vores
hjemmesider.

Modtagere eller kategorier af modtagere:
Vi videregiver dine personoplysninger til følgende modtagere:

• Kunder – offentlige og private sygehuse og klinikker og øvrige vikararbejdssteder
• Offentlige myndigheder -vi kan benytte tredjeparter til at udføre hele eller dele af
  rekrutteringsprocessen, og i så fald har vi sikret os, at disse partnere følger retningslinjerne i
  denne tekst og vores instruktioner. Eksempler på sådanne aktører er myndigheder som den
  danske eller svenske politimyndighed, Styrelsen for Patientsikkerhed, Inspektionen för vård och
  omsorg eller Socialstyrelsen eller andre private tredjepartsaktører, der udfører baggrundstjek.
• Skattemyndigheder i Danmark, Norge eller Sverige (efter relevans)
• Arbejdsmarkedets tillægspension (ATP)
• Feriekonto
• Nemkonto
• Vores forsikringsselskab
• Kommune (dagpengerefusion)
• Virk.dk
• Revisor
• Banker

Overførsel til modtagere i tredjelande, herunder internationale organisationer

• Vi kan i relevante tilfælde overføre dine personoplysninger til modtagere uden for EU og EØS.
  Når tredjelandenes lovgivning ikke tilbyder den samme sikkerhed, som indenfor Unionen, har
  vi skærpede forpligtelser i beskyttelsen af dine data. Herunder sikrer vi os, at der er et lovligt
  grundlag for overførslen i form af indgåede SCC’er (Standard Contractual Clauses), jf.
  databeskyttelsesforordningen art. 46, stk. 2, litra c, og at oplysningerne bliver behandlet under
  tilstrækkelige sikkerhedsforanstaltning

Opbevaring af dine personoplysninger:

• Vi kan på nuværende tidspunkt ikke sige, hvor længe vi vil opbevare dine personoplysninger.
  Dog kan vi oplyse dig om, at vi vil lægge vægt på at slette dine oplysninger, når der ikke længere
  er sagligt behov for fortsat opbevaring af oplysningerne. Her tager vi blandt andet hensyn til
  frister i lovgivningen, f.eks. forældelses- og bogføringsloven, når vi skal fastlægge, hvor længe
  dine oplysninger vil blive opbevaret.

Hvis du ansøger om et job hos os, behandles følgende personoplysninger:

• Formål: Vi behandler også dine personoplysninger, som led i din ansøgning om job i
  Medicmatch
• Hvilke typer personoplysninger behandler vi: De personoplysninger vi behandler, er dem der
  fremkommer i rekrutteringsprocessen fra din ansøgning, dit CV og andre medsendte
  dokumenter. Disse personoplysninger kan blive delt internt mellem personer, der har andel i
  rekrutteringsprocessen men aldrig med personer udenfor virksomheden. De opsamlede
  personoplysninger vil blive vedligeholdt gennem eventuelle samtaler indtil en mulig ansættelse
  bliver aftalt hvorefter de relevante data vil indgå i din personalemappe.

Retsgrundlaget for vores behandling af dine personoplysninger følger af:

• Vi behandler dine personoplysninger med udgangspunkt i vores legitime interesse jfr.
  databeskyttelsesforordningen art. 6, stk. 1 litra f. for at vurdere dine kvalifikationer og
  kompetencer i relation til den opslåede stilling.

Modtagere eller kategorier af modtagere:
Vi kan videregiverdine personoplysninger til følgende modtagere:

• Offentlige myndigheder
• Revisor
• Dansk Erhverv Arbejdsgiver

Opbevaring af dine personoplysninger:

• Vi kan på nuværende tidspunkt ikke sige, hvor længe vi vil opbevare dine personoplysninger.
  Dog kan vi oplyse dig om, at vi vil lægge vægt på at slette dine oplysninger, når der ikke længere
  er sagligt behov for fortsat opbevaring af oplysningerne. Her tager vi blandt andet hensyn til
  frister i lovgivningen, f.eks. forældelses- og bogføringsloven, når vi skal fastlægge, hvor længe
  dine oplysninger vil blive opbevaret.

Når du handler hos os, behandles følgende personoplysninger:

• Formål: Vi behandler dine personoplysninger som led i administrationen af dit forhold til os,
  som kunde, leverandør, eller samarbejdspartner.
  Vi behandler desuden dine personoplysninger, som led i behandling af dit køb og levering af
  vores ydelse. Her sker behandlingen, af dine personoplysninger, på baggrund af overholdelsen
  af vores kontrakt-retlige forpligtelser, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra b, i
  henhold til den aftale vi har indgået, med dig som kunde, leverandør eller samarbejdspartner

Retsgrundlaget for vores behandling af dine personoplysninger følger af:

• Behandlingen af dine personoplysninger sker på baggrund af vores legitime interesse jf.
  databeskyttelsesforordningens artikel 6, stk. 1, litra f, som består i at kommunikere med dig,

samt indskrive dig i vores systemer til brug for fremtidige samarbejder. Dette er nødvendigt for
vores fremtidige drift og for at etablere et muligt samarbejde.

Modtagere eller kategorier af modtagere:
Vi videregiver dine personoplysninger til følgende modtagere:

• Relevante offentlige myndigheder
• Ekserne lønbureauer (har egne beskyttelsesregler)
• Banker
• Revisor

Opbevaring af dine personoplysninger

• Vi behandler endvidere dine personoplysninger, som led i behandling af dit køb og levering af
  vores ydelse. Her sker behandlingen, af dine personoplysninger, på baggrund af overholdelsen
  af vores kontrakt-retlige forpligtelser, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra b, i
  henhold til den aftale vi har indgået, med dig som kunde eller samarbejdspartner.

Dine rettigheder

Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af
oplysninger om dig.

Hvis du vil gøre brug af dine rettigheder skal du kontakte os.

Ret til at se oplysninger (indsigtsret)
Du har ret til at få indsigt i de oplysninger, som vi behandler om dig, samt en række yderligere
oplysninger.

Ret til berigtigelse (rettelse)
Du har ret til at få urigtige oplysninger om dig selv rettet.

Ret til sletning
I særlige tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for vores almindelige
generelle sletning indtræffer.

Ret til begrænsning af behandling
Du har visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til
at få begrænset behandlingen, må vi fremover kun behandle oplysningerne – bortset fra opbevaring –
med dit samtykke, eller med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares eller
for at beskytte en person eller vigtige samfundsinteresser.

Ret til begrænsning af behandling
Du har visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til
at få begrænset behandlingen, må vi fremover kun behandle oplysningerne – bortset fra opbevaring –
med dit samtykke, eller med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares eller
for at beskytte en person eller vigtige samfundsinteresser.

Ret til at transmittere oplysninger (dataportabilitet)
Du har i visse tilfælde ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og
maskinlæsbart format samt at få overført disse personoplysninger fra én dataansvarlig til en anden
uden hindring.

Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som
du finder på www.datatilsynet.dk.

Klage til Datatilsynet
Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine
personoplysninger på. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk.

Dokumentoplysning
Dette er 1. version af Medicmatch ApS persondatapolitik skrevet 01-07-2025.