Nedenfor finder du nærmere information om HAAK ApS, CVR-nr. 43386018 (herefter ”HAAK hudspecialister”, ”vi”, ”vores”, ”os”), vores behandling af personoplysninger og vores brug af cookies på hjemmesiden.
BEHANDLING AF PERSONOPLYSNINGER
Hos HAAK hudspecialister prioriterer vi beskyttelsen af dine personoplysninger højt. I denne privatlivspolitik forklarer vi, hvordan vi indsamler, behandler og beskytter de personoplysninger, du deler med os i forbindelse med følgende aktiviteter:
- Når du bestiller en konsultation
- Som patient eller kunde hos os
- Som besøgende på vores hjemmeside
NÅR DU BESTILLER EN KONSULTATION
Formål og retsgrundlag
Når du bestiller en konsultation hos os – enten via hjemmeside, telefon eller fysisk i klinikken – registrerer vi grundlæggende oplysninger som navn, adresse, telefonnummer, e-mail, CPR-nummer samt login til din kundeprofil.
Vi bruger dine oplysninger til at kunne oprette og administrere din booking samt kontakte dig om nødvendigt forud for en konsultation. CPR-nummeret bruges udelukkende til entydig identifikation og for at overholde lovgivningen, herunder i relation til journalføring, jf. bekendtgørelsen om sundhedspersoners journaler (journalføringsbekendtgørelsen).
Login-oplysningerne giver dig mulighed for at få adgang og redigere din kundeprofil.
Retsgrundlaget for behandlingen af dine oplysninger er databeskyttelsesforordningens artikel 6, stk. 1, litra f, og sker ud fra vores legitime interesse i at tilbyde dig en sikker og korrekt bookingoplevelse, herunder mulighed for at kommunikere med dig i forbindelse med en planlagt konsultation samt sikre, at dine oplysninger er ajour. I forhold til vores behandling af dit CPR-nummer er retsgrundlaget for behandlingen databeskyttelseslovens § 11, stk. 2, nr. 1.
Videregivelse
Dine data bliver delt med vores IT-leverandør, Gecko ApS, CVR-nr. 29517096, der som databehandler hjælper os med at drive vores booking- og journalføringssystem. Vi har indgået en databehandleraftale med Gecko ApS.
Adgang til personoplysninger
Adgang til patienters personoplysninger og helbredsoplysninger er begrænset til medarbejdere hos HAAK Hudspecialister, som har et arbejdsbetinget behov for oplysningerne i forbindelse med undersøgelse, behandling, administration, journalføring eller andre relevante patientrelaterede opgaver.
Alle medarbejdere er underlagt tavshedspligt. Behandlingen af personoplysninger sker i overensstemmelse med gældende databeskyttelses- og sundhedslovgivning.
Opbevaring
Vi opbevarer som udgangspunkt personoplysninger i forbindelse med bestilling af konsultationer i 3 år. Vi gør dog opmærksom på, at personoplysninger i journaler opbevares i minimum 10 år efter seneste journaloptegnelse eller længere, hvis det er relevant, herunder eksempelvis i forbindelse med en klagesag. I sådanne tilfælde opbevares oplysningerne indtil sagen er endeligt afsluttet.
Dine rettigheder
Du kan finde mere information om dine rettigheder og klagemuligheder nederst på denne side.
SOM PATIENT ELLER KUNDE HOS HAAK HUDSPECIALISTER
Formål og retsgrundlag
Som patient/kunde hos os, uanset om det sker i medicinsk eller kosmetisk regi, kan vi indsamle og behandle følgende typer af personoplysninger om dig (i det omfang det er relevant for dig):
Almindelige kategorier af personoplysninger som navn, adresse, telefonnummer, e-mail, fødselsdato, CPR-nummer, køn, familierelationer, sociale relationer, stilling, arbejdsrelationer og uddannelse.
Særlige kategorier af personoplysninger som race eller etnisk oprindelse, religiøs overbevisning, helbredsoplysninger, seksuelle forhold eller orientering, genetiske eller biometriske data samt oplysninger om strafbare forhold.
Behandlingen sker til følgende formål:
- Undersøgelse, diagnostik og behandling
- Udarbejdelse af lægeerklæringer og attester
- Kommunikation med eller henvisning til andre sundhedspersoner
- Eventuel anvendelse af billedmateriale til diagnostik
- Ordination af medicin, herunder udstedelse af recepter
- Indberetning til regioner og Sundhedsdatastyrelsen
- Rekvisition af laboratorieprøver
- Administration og afregning
- Indberetning af bivirkninger
- Overholdelse af gældende lovgivning og dokumentationspligt
- Undersøgelse af sikkerhedsbrud og håndtering af klager
Retsgrundlaget for vores behandling af personoplysninger til formålene oplistet ovenfor er databeskyttelsesforordningens artikel 6, stk. 1, litra c og litra d, databeskyttelsesforordningens artikel 9, stk. 2, litra b, litra c og litra h samt databeskyttelseslovens § 11, stk. 2, nr. 1.
Herudover er vi i forbindelse med den almindelige patientbehandling forpligtet til at behandle en række personoplysninger om dig i medfør af (i) autorisationslovens kapitel 6 (Patientjournaler), (ii) bekendtgørelse om sundhedspersoners journaler (journalføringsbekendtgørelsen), (iii) sundhedslovens kapitel 9 (Tavshedspligt, videregivelse og indhentning af helbredsoplysninger m.v.), jf. databeskyttelsesforordningens artikel 6, stk. 1, litra c og artikel 9, stk. 2, litra b, samt (iv) bekendtgørelse om kosmetisk behandling.
Kilder
I nogle tilfælde indsamler vi personoplysninger om dig fra andre sundhedspersoner eller elektroniske journalsystemer.
Frivillighed
Når vi indsamler personoplysninger direkte fra dig, giver du personoplysningerne frivilligt. Du er ikke forpligtet til at give disse personoplysninger til os. Hvis du vælger ikke at give os personoplysningerne, kan konsekvensen være, at vi ikke vil kunne varetage formålene ovenfor, herunder at vi i nogle tilfælde ikke kan undersøge, diagnosticere eller behandle dig.
Hvis behandlingen af dine personoplysninger er baseret på samtykke, har du ret til at tilbagekalde samtykket. Hvis du tilbagekalder samtykket, påvirker det ikke behandlingen forud for tilbagekaldelsen af samtykket, herunder en videregivelse, der er baseret på samtykke.
Videregivelse
Dine personoplysninger kan blive videregivet til følgende, i overensstemmelse med gældende lovgivning:
- Andre sundhedspersoner
- Kliniske kvalitetsdatabaser
- Offentlige myndigheder (Styrelsen for Patientsikkerhed, Sundhedsdatastyrelsen, Lægemiddelstyrelsen), politi, domstole, sociale myndigheder samt Arbejdsmarkedets Erhvervssikring i det omfang, der foreligger en pligt hertil ifølge gældende lovgivning
- Regionale afregningskontorer
- Fælles Medicinkort (FMK)
- Forsikringsselskaber og pårørende (med samtykke)
Derudover bliver personoplysninger delt med vores IT-leverandør, Gecko ApS, CVR-nr. 29517096, der som databehandler, hjælper os med at drive vores patient- og journalføringssystemer. Vi har indgået en databehandleraftale med Gecko ApS.
Opbevaring
Personoplysninger opbevares, så længe vi har behov for at varetage de ovenfor angivne formål. Vi har dog i henhold til journalføringsbekendtgørelsens § 35 pligt til at opbevare patientjournaler i minimum 10 år efter den seneste optegnelse i patientjournalen. Der kan opstå tilfælde, hvor vi er nødsaget til at opbevare dine personoplysninger i længere tid, f.eks. i forbindelse med en klagesag eller erstatningssag, hvor oplysninger i så fald vil blive opbevaret, indtil sagen er endeligt afsluttet.
SOM BESØGENDE PÅ VORES HJEMMESIDE ELLER SOCIALE MEDIER
Formål og retsgrundlag
Når du besøger vores hjemmeside eller vores profiler på Instagram, Facebook og LinkedIn, skal du være opmærksom på, at vi kan behandle personoplysninger om din IP-adresse og din adfærd på vores hjemmeside og/eller sociale medier, herunder blandt andet i form af cookies, likes, kommentarer, beskeder og andre interaktioner.
I vores cookiepolitik kan du finde mere information om vores brug af cookies, og hvordan du sletter eller deaktiverer disse. Formålet er at optimere dit besøg på vores hjemmeside, herunder at sikre funktionaliteten, generere statistik over brugen af hjemmesiden, huske dine præferencer til fremadrettede besøg på vores hjemmeside samt at optimere reklametiltag på vores sociale medieplatforme.
Vores behandlingsgrundlag for behandlingen af din IP-adresse er vores legitime interesse i at generere brugbare og retvisende statistikker over brugen af vores hjemmeside, optimere driften af vores hjemmeside samt markedsføre vores ydelser på vores sociale medieplatforme. Retsgrundlaget er derfor databeskyttelsesforordningens artikel 6, stk. 1, litra f.
Derudover er behandlingsgrundlaget for placering af øvrige cookies, herunder cookies, der ikke er nødvendige for hjemmesidens funktion, dit samtykke, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra a. Du kan til enhver tid tilbagekalde eller ændre dit samtykke til cookies.
Videregivelse
Dine data bliver delt med vores IT-leverandører, som hjælper os med at drive vores IT-systemer. Vi har indgået databehandleraftaler med samtlige IT-leverandører. Ved besøg på vores profiler på Instagram, Facebook og LinkedIn kan personoplysninger desuden behandles af platformenes ejere som selvstændigt dataansvarlige i henhold til deres egne privatlivspolitikker.
For information om, hvordan Instagram, Facebook og LinkedIn behandler personoplysninger, henvises til de respektive platformes privatlivspolitikker.
Opbevaring
Vi opbevarer dine personoplysninger, indtil du trækker dit samtykke tilbage.
DINE RETTIGHEDER OG KLAGEMULIGHED
Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig.
Hvis du vil gøre brug af dine rettigheder, skal du kontakte os.
Ret til at se oplysninger (indsigtsret)
Du har ret til at få indsigt i de oplysninger, som vi behandler om dig, og en række yderligere oplysninger.
Ret til berigtigelse (rettelse)
Du har ret til at få urigtige oplysninger om dig selv rettet.
Ret til sletning
I bestemte tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for vores almindelige generelle sletning indtræffer.
Vi skal dog gøre opmærksom på, at dine rettigheder er begrænset af den lovgivning, som gælder for sundhedspersoner, herunder blandt andet journalføringsbekendtgørelsen, der bestemmer, at der ikke må ske sletning i patientjournaler, men alene foretages rettelser og tilføjelser.
Ret til begrænsning af behandling
Du har i visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til at få begrænset behandlingen, må vi fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke eller med henblik på, at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige samfundsinteresser. Det bemærkes i den sammenhæng, at arkivformål er at betragte som vigtige samfundsinteresser.
Ret til dataportabilitet
Du har i visse tilfælde ret til at modtage dine personoplysninger og til at anmode om, at personoplysningerne overføres fra én dataansvarlig til en anden.
Ret til indsigelse
Du har i visse tilfælde ret til at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger.
Du kan læse mere om dine rettigheder på Datatilsynets hjemmeside: www.datatilsynet.dk
Klagemulighed
Hvis du ønsker at klage over vores behandling af dine personoplysninger, kan du kontakte Datatilsynet, som er den myndighed i Danmark, der fører tilsyn med databeskyttelse.
