Privatlivspolitik

Dataansvarlig og kontakt

Odense Hudlægeklinik drives af Dermatolog Pelle Kahr, CVR-nr. 45047571, som er dataansvarlig for klinikkens behandling af personoplysninger.

Nedergade 33, 1. sal, 5000 Odense C. Kontakt: kontakt@odensehud.dk eller 43 12 98 36.

Hvilke oplysninger bruger vi – og hvorfor?

Booking og henvendelser. Vi bruger navn, kontaktoplysninger, tidsbestilling og indholdet af din henvendelse til at besvare spørgsmål og administrere aftaler. Grundlaget er GDPR artikel 6, stk. 1, litra b (aftale og skridt før en aftale) eller litra f (vores legitime interesse i at besvare øvrige henvendelser).

Undersøgelse, behandling og journal. Vi behandler identitetsoplysninger, herunder CPR-nummer, samt relevante oplysninger om symptomer, sygdomme, medicin, undersøgelser, prøvesvar, behandling og eventuelle kliniske fotos. Det er nødvendigt for at yde behandling og opfylde journalføringspligten. Grundlaget er GDPR artikel 6, stk. 1, litra b og c, artikel 9, stk. 2, litra h, samt sundheds- og journalføringsreglerne. CPR-numre behandles efter databeskyttelseslovens § 11, stk. 2, nr. 1, når det følger af lovgivningen.

Betaling og regnskab. Vi bruger navn, kontakt- og faktureringsoplysninger, beløb, faktura- og transaktionsreference samt betalingsstatus til at opkræve og registrere betaling og håndtere eventuelle tilbagebetalinger. Grundlaget er GDPR artikel 6, stk. 1, litra b og c, herunder bogføringsloven.

Hjemmesiden. Ved besøg behandles tekniske oplysninger som IP-adresse, browser og oplysninger om brugen af siden. Nødvendig drift og sikkerhed baseres på vores legitime interesse i en fungerende og sikker hjemmeside, jf. artikel 6, stk. 1, litra f. Statistik og markedsføring via Google Analytics og Google Ads baseres på samtykke, jf. artikel 6, stk. 1, litra a. Cookiebot bruges til at håndtere dine cookievalg. Du kan ændre eller trække dit cookiesamtykke tilbage via hjemmesidens cookieindstillinger.

Oplysningerne kommer hovedsageligt fra dig og din brug af hjemmesiden. Som led i behandling kan vi desuden modtage relevante oplysninger fra eksempelvis henvisende læger, andre behandlingssteder og laboratorier efter sundhedslovens regler. Oplysninger, der er nødvendige for aftalen, betalingen eller en forsvarlig behandling, skal gives, for at vi kan levere den pågældende ydelse.

Betaling via Flatpay

Når du betaler via et betalingslink, gennemføres betalingen i Flatpays betalingsløsning. Betalingsudbyderen behandler de oplysninger, du indtaster i betalingsvinduet, og de nødvendige transaktionsoplysninger. Klinikken bruger oplysninger om beløb, reference og betalingsstatus til at afstemme betalingen.

Flatpay og de involverede betalingsinstitutter behandler også oplysninger til deres egne lovpligtige formål, eksempelvis sikkerhed og forebyggelse af svindel. Se Flatpays privatlivspolitik.

Hvem har adgang til oplysningerne?

Oplysninger behandles af klinikkens personale i det omfang, det er nødvendigt for deres opgaver. Vi benytter leverandører til journal og booking, mail, regnskab, hjemmeside, chat og betaling. Det omfatter bl.a. Gecko Booking, Webflow, Crisp, Cookiebot og Flatpay. Google behandler oplysninger i forbindelse med statistik og annoncering, når du giver samtykke hertil.

Leverandører, der behandler oplysninger på klinikkens vegne, er databehandlere. Betalingsinstitutter og andre modtagere kan være selvstændigt dataansvarlige for deres egne formål. Relevante patientoplysninger kan videregives til andre sundhedspersoner, laboratorier eller myndigheder, når der er hjemmel til det. Videregivelse, der kræver dit samtykke, sker på dette grundlag.

Behandling uden for EU/EØS

Hjemmeside- og analysetjenester fra bl.a. Webflow og Google kan indebære behandling i USA og andre lande uden for EU/EØS. Leverandørernes databeskyttelsesvilkår beskriver overførselsgrundlaget, herunder EU-Kommissionens tilstrækkelighedsafgørelser, EU–US Data Privacy Framework for certificerede modtagere og EU-standardkontraktbestemmelser, hvor de finder anvendelse.

Læs om Webflows databeskyttelsesvilkår og Googles internationale dataoverførsler. Du kan kontakte klinikken for nærmere oplysninger og en kopi af de relevante garantier.

Hvor længe opbevares oplysningerne?

Patientjournaler: Som lægeklinik skal vi opbevare journalen i mindst 10 år efter den seneste optegnelse. En anmodning om sletning kan derfor ikke altid imødekommes.

Regnskab og betaling: Regnskabsmateriale opbevares som udgangspunkt i 5 år efter udgangen af det regnskabsår, materialet vedrører.

Øvrige henvendelser og bookingoplysninger: Opbevaringstiden afhænger af, om oplysningerne er nødvendige for at besvare henvendelsen, administrere et igangværende forløb eller dokumentere en konkret aftale, klage eller et retskrav. Oplysninger, der indgår i journal eller regnskab, følger de tilhørende opbevaringsregler.

Cookies: De enkelte cookies og deres udløbstider fremgår af hjemmesidens cookieindstillinger. Udløb af en cookie er ikke nødvendigvis det samme som sletning af allerede indsamlede oplysninger hos leverandøren. Kontakt os, hvis du ønsker nærmere oplysninger om opbevaringen af dine data.

Dine rettigheder

Du kan bede om indsigt i dine oplysninger og om at få urigtige oplysninger rettet. Afhængigt af behandlingsgrundlaget og de konkrete forhold kan du også have ret til sletning, begrænsning, indsigelse og dataportabilitet. Rettighederne kan være begrænset af bl.a. journalførings- og bogføringspligten.

Når behandling bygger på samtykke, kan du til enhver tid trække det tilbage. Det ændrer ikke lovligheden af den behandling, der er sket før tilbagekaldelsen. Kontakt klinikken, hvis du vil bruge dine rettigheder eller har spørgsmål.

Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby.