Hvilke oplysninger indsamler vi
Vi indsamler kun de personoplysninger, der er nødvendige for at kunne tilbyde dig en sikker og forsvarlig behandling. Det omfatter:
- Stamdata: navn, adresse, telefonnummer, e-mail og fødselsdato/CPR-nummer
- Helbredsoplysninger: oplysninger om din hudtype, allergier, medicin, tidligere behandlinger og andre relevante helbredsforhold (særlige kategorier af persondata jf. GDPR art. 9)
- Behandlingsdata: journalnotater, før/efter-billeder, behandlingsforløb og produkter anvendt
- Booking- og betalingsdata: tidsbestillinger, faktureringsoplysninger og betalingshistorik
- Kommunikation: e-mails, sms’er og beskeder du sender til os
- Hjemmeside-data: cookies, IP-adresse og statistik om din brug af resetskin.dk
Hvorfor indsamler vi oplysningerne
Vi behandler dine personoplysninger til følgende formål:
- At kunne udføre din behandling sikkert og fagligt forsvarligt
- At føre journal som krævet af Sundhedsstyrelsen og Styrelsen for Patientsikkerhed
- At sende dig bekræftelser, påmindelser og opfølgning på din behandling
- At håndtere booking, fakturering og betaling
- At opfylde vores lovgivningsmæssige forpligtelser (bl.a. bogføringsloven og autorisationsloven)
- At forbedre vores hjemmeside og marketing, kun hvis du har givet samtykke
Retsgrundlag for behandlingen
Vi behandler dine personoplysninger på følgende retsgrundlag:
- Samtykke (GDPR art. 6, stk. 1, litra a og art. 9, stk. 2, litra a), fx til behandling af helbredsoplysninger og brug af før/efter-billeder
- Aftale (GDPR art. 6, stk. 1, litra b), for at kunne levere den behandling, du har bestilt
- Retlig forpligtelse (GDPR art. 6, stk. 1, litra c), fx journalpligt og bogføringspligt
- Legitim interesse (GDPR art. 6, stk. 1, litra f), fx til at sende relevante påmindelser og forbedre vores service
Journalføring og opbevaring
Som autoriseret kosmetisk klinik er vi forpligtet til at føre journal over alle behandlinger. Journaler opbevares i mindst 10 år fra seneste optegnelse, jf. journalføringsbekendtgørelsen.
Andre data opbevares ikke længere end nødvendigt:
- Bogføringsmateriale: 5 år (bogføringsloven)
- Markedsføring: indtil du tilbagekalder samtykke
- Ansøgninger og uopfordrede henvendelser: 6 måneder
- Cookies: jf. cookie-politik nedenfor
Hvem deler vi data med
Vi videregiver kun dine oplysninger, hvis det er nødvendigt for at levere vores ydelse, eller hvis vi er lovmæssigt forpligtede til det. Modtagere kan være:
- Bookingsystem og journal-software (databehandler)
- Betalingsudbyder (Stripe, MobilePay m.fl.)
- It-leverandører til hosting, e-mail og backup
- Revisor ved bogføring og regnskab
- Myndigheder hvis vi pålægges det ved lov (fx Styrelsen for Patientsikkerhed)
- Speciallæger i tilfælde hvor en behandling kræver lægefaglig vurdering
Vi har indgået databehandleraftaler med alle leverandører, der behandler personoplysninger på vores vegne.
Overførsel til tredjelande
Vi overfører som udgangspunkt ikke dine oplysninger til lande uden for EU/EØS. Hvis vi i særlige tilfælde benytter leverandører uden for EU (fx visse it-tjenester), sker overførslen kun på et lovligt grundlag, fx EU-Kommissionens standardkontraktbestemmelser eller en gyldig adfærdskodeks.
Før/efter-billeder og samtykke
Vi tager ofte før/efter-billeder som dokumentation af dit behandlingsforløb. Disse billeder bruges kun i din egen journal, medmindre du udtrykkeligt har givet samtykke til andet brug (fx på vores hjemmeside, sociale medier eller i markedsføring).
Du kan til enhver tid trække dit samtykke tilbage uden begrundelse. Tilbagetrækning påvirker ikke lovligheden af brug, der allerede har fundet sted.
Dine rettigheder
Du har følgende rettigheder efter databeskyttelsesforordningen (GDPR):
- Indsigt: du kan få indsigt i, hvilke oplysninger vi har om dig
- Berigtigelse: du kan få rettet ukorrekte oplysninger
- Sletning: du kan i visse tilfælde få slettet dine oplysninger (begrænset af journalpligten)
- Begrænsning: du kan kræve, at behandlingen begrænses
- Indsigelse: du kan gøre indsigelse mod behandling baseret på legitime interesser
- Dataportabilitet: du kan få udleveret dine data i et struktureret format
- Tilbagetrækning af samtykke: du kan trække et samtykke tilbage til enhver tid
For at gøre brug af dine rettigheder, kontakt os på info@resetskin.dk. Vi svarer som udgangspunkt inden for 30 dage.
Sikkerhed
Vi tager sikkerheden af dine oplysninger meget alvorligt og har indført passende tekniske og organisatoriske foranstaltninger:
- Krypteret dataopbevaring og adgangskontrol
- Adgang til journaldata kun for klinisk personale med tjenstlig grund
- Sikker e-mail og kommunikation
- Regelmæssig backup og overvågning
- Tavshedspligt for alle medarbejdere
Hvis der trods alle foranstaltninger sker et brud på persondatasikkerheden, vil vi underrette dig og Datatilsynet i overensstemmelse med GDPR.
Cookies
Vores hjemmeside bruger cookies til at forbedre din oplevelse, lave statistik og, hvis du har givet samtykke, til marketing. Du kan til enhver tid ændre eller tilbagekalde dit samtykke i cookie-banneret nederst på siden.
Vi bruger:
- Nødvendige cookies (kræver ikke samtykke), for at hjemmesiden fungerer
- Statistik-cookies, fx Google Analytics, anonymiseret
- Marketing-cookies, fx Meta Pixel, kun ved samtykke
Klagemulighed
Hvis du er utilfreds med vores behandling af dine personoplysninger, kan du klage til Datatilsynet:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Tlf: 33 19 32 00
E-mail: dt@datatilsynet.dk
Web: datatilsynet.dk
Du er også velkommen til at kontakte os først, vi vil meget gerne hjælpe med at finde en løsning.
Ændringer i privatlivspolitikken
Vi forbeholder os retten til at opdatere denne privatlivspolitik. Den til enhver tid gældende version er tilgængelig her på siden, og datoen for seneste opdatering fremgår nederst.
