GDPR

Læs vores regler for behandling af persondata

Persondatapolitik & vilkår for behandling hos os

Velkommen til vores klinik og bookingsystem. I forbindelse med din undersøgelse, behandling og tidsbestilling hos os er det nødvendigt, at vi indsamler, registrerer og behandler relevante personoplysninger om dig. Vi værner om dit privatliv og behandler altid dine data fortroligt, sikkert og i fuld overensstemmelse med gældende lovgivning, herunder Databeskyttelsesforordningen (GDPR), Databeskyttelsesloven og Sundhedsloven.

1. Dataansvarlig

Den dataansvarlige for behandlingen af dine personoplysninger er:

Pawer System
E-mail: paw.nielsen@pawersystems.dk

Har du spørgsmål til vores behandling af dine personoplysninger, eller ønsker du at gøre brug af dine rettigheder, er du altid velkommen til at kontakte os via ovenstående kontaktoplysninger.

2. Hvilke personoplysninger behandler vi og hvorfor?

Vi behandler udelukkende de oplysninger, der er nødvendige for at give dig en faglig forsvarlig behandling, administrere dine bookinger og overholde gældende lovgivning:

  • Sundhedsfaglige oplysninger (Patientjournal): I forbindelse med din undersøgelse og behandling noterer vi oplysninger om dine helbredsforhold, symptomer, diagnose, behandlingsforløb og eventuelle aftaler. Vi har lovmæssig pligt til at føre patientjournal i henhold til autorisationslovens kapitel 6 og den gældende Journalbekendtgørelse (BEK nr. 1361 af 24/11/2025 om autoriserede sundhedspersoners patientjournaler). Behandlingen sker med hjemmel i GDPR art. 6, stk. 1, litra c (retlig forpligtelse) og art. 9, stk. 2, litra h (sundhedsfaglig behandling).
  • Booking- og kontaktoplysninger: Navn, adresse, telefonnummer, e-mailadresse samt eventuelt CPR-nummer (til sikker identifikation og journalføring). Disse oplysninger behandles med hjemmel i GDPR art. 6, stk. 1, litra b (opfyldelse af aftale om booking og behandling).
  • Afregning og betaling: Oplysninger om behandlingspriser, betalinger, fakturaer og eventuelle tilskud fra forsikringsselskab, kommune, region eller Sygeforsikringen "danmark". Disse oplysninger behandles i henhold til GDPR art. 6, stk. 1, litra b samt bogføringslovens § 12.
  • Kommunikation og påmindelser: Vi sender automatiske bookingbekræftelser og påmindelser via SMS og e-mail som en integreret del af vores service til dig. Markedsføring eller nyhedsbreve udsendes udelukkende, hvis du forudgående har givet dit udtrykkelige samtykke hertil (GDPR art. 6, stk. 1, litra a). Et sådant samtykke kan altid trækkes tilbage.

3. Videregivelse af personoplysninger

Som sundhedspersoner har vi tavshedspligt i henhold til sundhedslovens regler. Dine helbredsmæssige og andre fortrolige oplysninger behandles med fuld diskretion:

  • Internt: Oplysninger kan udveksles internt mellem klinikkens autoriserede behandlere i det omfang, det er nødvendigt for et sammenhængende behandlingsforløb.
  • Uden for klinikken: Videregivelse af helbredsoplysninger til tredjepart (f.eks. din egen læge, speciallæge, hospital eller forsikringsselskab) må som udgangspunkt kun ske med dit informerede samtykke. I særlige situationer kan der ske videregivelse uden samtykke, såfremt det følger direkte af reglerne i sundhedslovens kapitel 9 (f.eks. ved lovpligtig indberetning eller i akutte livstruende situationer).
  • Betalingsformidlere og tilskud: Nødvendige afregningsoplysninger udveksles med betalingsudbydere for at gennemføre transaktionen, samt med forsikringsselskaber eller offentlige myndigheder, hvis behandlingen helt eller delvist betales eller refunderes af disse.

4. Databehandlere og IT-sikkerhed

Vi anvender professionelle IT-systemer og samarbejdspartnere til drift af vores online tidsbestilling og elektroniske patientjournal:

  • Bookingsystem og Journalplatform: Pawer Systems (www.pawersystems.dk) leverer vores sikre webplatform til booking, journalhåndtering og klinikadministration.
  • Hosting & infrastruktur: Vores data opbevares i sikre datacentre inden for EU/EØS med tekniske foranstaltninger som kryptering, adgangskontrol og løbende backup.
  • SMS- og e-mailtjenester: Pålidelige gateways til automatiseret udsendelse af SMS- og e-mailpåmindelser om dine bookede tider.

Alle vores IT-leverandører fungerer som databehandlere og er underlagt skriftlige databehandleraftaler (DPA) i henhold til GDPR art. 28, hvilket garanterer, at dine oplysninger behandles fortroligt og efter vores instruks.

5. Cookies og websitet

Når du anvender vores online booking og website, anvendes udelukkende teknisk nødvendige cookies og sessionsdata. Disse er påkrævede for, at websitet fungerer korrekt, herunder for at huske dit login, holde styr på din aktive bookingproces og beskytte mod uautoriserede forespørgsler (CSRF-sikkerhed). Vi videregiver eller videresælger aldrig oplysninger om din færden til tredjeparts-annoncenetværk.

6. Hvor længe opbevares personoplysninger?

Vi opbevarer kun dine oplysninger så længe, det er nødvendigt til de formål, de er indsamlet til, eller så længe lovgivningen kræver det:

  • Patientjournaler: Opbevares i det tidsrum, der er fastlagt af Styrelsen for Patientsikkerhed. Det gældende lovkrav er minimum 5 år fra det seneste notat i journalen (jf. journalbekendtgørelsens § 15). I særlige tilfælde (f.eks. ved verserende klage- eller erstatningssager) kan journalen opbevares længere.
  • Regnskabs- og betalingsoplysninger: Opbevares i 5 år fra udløbet af det regnskabsår, materialet vedrører, i henhold til bogføringslovens § 12.
  • Almindelig e-mailkorrespondance: Slettes løbende, når henvendelsen er færdigbehandlet og ikke længere har saglig eller administrativ relevans.

7. Dine rettigheder

Som registreret har du en række rettigheder efter databeskyttelsesforordningen:

  • Ret til indsigt (GDPR art. 15): Du har ret til at få indsigt i, hvilke personoplysninger vi behandler om dig, samt modtage en kopi heraf.
  • Rettelse i patientjournal (Autorisationslovens § 24): Autorisationen pålægger os, at oplysninger i en patientjournal ikke må slettes eller gøres ulæselige. Hvis du mener, at der er faktuelle fejl i journalen, har du ret til at få indført et tilføjelsesnotat med din rettelse eller kommentar.
  • Berigtigelse og sletning for øvrige data (GDPR art. 16 og 17): For administrative oplysninger uden for journalen har du ret til at få urigtige oplysninger rettet eller få slettet data, som vi ikke længere har en lovmæssig pligt til at opbevare.
  • Ret til begrænsning og indsigelse (GDPR art. 18 og 21): Du har ret til at anmode om begrænsning af behandlingen eller gøre indsigelse mod en given behandling af dine oplysninger.
  • Ret til dataportabilitet (GDPR art. 20): Du har i visse tilfælde ret til at modtage dine data i et struktureret, almindeligt anvendt og maskinlæsbart format.
  • Unge over 15 år: Når en patient er fyldt 15 år, har vedkommende som udgangspunkt selvstændig ret til aktindsigt i sin egen patientjournal.

8. Klageadgang og tilsyn

Hvis du er utilfreds med den måde, vi behandler dine personoplysninger på, opfordrer vi dig altid til først at kontakte os, så vi kan finde en løsning. Du har dog altid ret til at klage direkte til de relevante tilsynsmyndigheder:

  • Datatilsynet (Klage over behandling af persondata):
    Adresse: Carl Jacobsens Vej 35, 2500 Valby
    Telefon: 33 19 32 00 • E-mail: dt@datatilsynet.dk
    Hjemmeside: www.datatilsynet.dk
  • Styrelsen for Patientsikkerhed (Sundhedsfagligt tilsyn):
    Tilsyn med reglerne i sundhedslovgivningen og autoriserede sundhedspersoners virke føres af Styrelsen for Patientsikkerhed.
    Hjemmeside: www.stps.dk

9. Utilsigtet hændelse (UTH)

En utilsigtet hændelse er en begivenhed, der opstår i forbindelse med sundhedsfaglig behandling, og som medfører skade eller risiko for skade for patienten. Hændelsen er utilsigtet, fordi sundhedspersonalet ikke havde til hensigt at volde skade.

Rapportering af utilsigtede hændelser er et vigtigt redskab til læring og kvalitetsforbedring i sundhedsvæsenet. Både patienter og pårørende kan nemt anmelde en hændelse direkte hos Dansk Patientsikkerhedsdatabase (DPSD):

• Anmeld en utilsigtet hændelse her (www.dpsd.dk)

10. Patienterstatning

Patienterstatningen behandler erstatningskrav fra patienter, der er kommet til skade i forbindelse med undersøgelse eller behandling hos en autoriseret sundhedsperson eller på et behandlingssted, samt skader som følge af lægemidler.

Patienterstatningen yder erstatning og godtgørelse for økonomiske tab, svie og smerte samt varigt mén. Du kan læse mere om erstatningsbetingelserne og anmelde en skade online via Patienterstatningens officielle portal:

• Læs mere og anmeld skade hos Patienterstatningen (www.patienterstatningen.dk)