Privatlivspolitik
Her kan du læse, hvilke oplysninger Fysiurgisk Zone behandler om dig, hvorfor jeg gør det, hvor længe oplysningerne bliver liggende, og hvilke rettigheder du har.
Senest opdateret
Jeg indsamler så lidt som muligt, og systemet sletter automatisk det, der ikke længere er brug for. Har du spørgsmål til noget herunder, er du meget velkommen til at ringe eller skrive.
Dataansvarlig
Dataansvarlig for behandlingen af dine personoplysninger er:
- Fysiurgisk Zone v/ Engin Caglak
- Jordsteds Ager 22, 8300 Odder
- CVR-nr. 44271486
- E-mail: engin@fysiurgiskzone.dk
- Telefon: 30 31 63 07
Klinikken drives af én person, og der er ingen ansatte. Der er derfor ikke pligt til – og ikke udpeget – en databeskyttelsesrådgiver (DPO). Alle henvendelser om persondata går direkte til Engin Caglak på adressen ovenfor.
Hvilke oplysninger behandler jeg?
Jeg indsamler kun det, der er nødvendigt for at kunne give dig en behandling og drive klinikken forsvarligt. Jeg indsamler aldrig oplysninger om dig fra andre kilder end dig selv.
- Når du booker en tid: navn, e-mailadresse, telefonnummer samt den ydelse, dato, varighed og pris du har valgt.
- Din besked (valgfri): den fritekst du selv vælger at skrive i bookingen. Skriver du om gener, smerter, skader, graviditet, medicin eller lignende, er det helbredsoplysninger og dermed en særlig kategori af personoplysninger. Se punkt 4.
- Når du skriver via kontaktformularen: navn, e-mailadresse, telefonnummer og indholdet af din besked.
- Når du kontakter mig på e-mail, telefon, SMS eller sociale medier: de oplysninger, du selv giver i den forbindelse.
- Teknisk sikkerhedsdata: et krypteret aftryk (hash) af din IP-adresse samt et tidsstempel, som bruges til at bremse spam og automatiserede angreb mod booking- og kontaktformularen. Aftrykket kan ikke oversættes tilbage til din IP-adresse.
Jeg beder aldrig om dit CPR-nummer, og du skal ikke oplyse det. Har du fået en behandling betalt gennem din arbejdsgiver, sker afregningen direkte med virksomheden.
Formål og retsgrundlag
Jeg må kun behandle dine oplysninger, når jeg har et lovligt grundlag for det. Grundlagene henviser til databeskyttelsesforordningen (GDPR).
| Oplysninger | Formål | Retsgrundlag |
|---|---|---|
| Navn, e-mail, telefon | Oprette din booking, sende bekræftelse, påmindelse og eventuel aflysning, og kunne nå dig ved ændringer | Art. 6, stk. 1, litra b – nødvendig for at opfylde aftalen med dig |
| Valgt ydelse, dato, tidspunkt, varighed og pris | Gennemføre behandlingen og holde styr på klinikkens kalender | Art. 6, stk. 1, litra b |
| Din besked, hvis den indeholder helbredsoplysninger | Tilrettelægge og tilpasse din behandling forsvarligt | Art. 9, stk. 2, litra a – dit udtrykkelige samtykke |
| Henvendelser via kontaktformular, e-mail eller telefon | Besvare det, du spørger om | Art. 6, stk. 1, litra b og litra f – min legitime interesse i at kunne svare |
| Hashet IP-adresse og tidsstempel | Beskytte formularerne mod spam og misbrug | Art. 6, stk. 1, litra f – min legitime interesse i driftssikkerhed |
| Anonymiseret bookinghistorik uden navn eller kontaktoplysninger | Overblik over klinikkens drift og belægning | Ikke længere personoplysninger – se punkt 5 |
| Besøgstal: hvilken side der blev vist, hvor besøget kom fra, enhedstype, land og landsdel | Se hvor mange der bruger hjemmesiden, hvad de læser, og om bookingen virker | Art. 6, stk. 1, litra f – min legitime interesse i at drive og forbedre hjemmesiden. Du kan altid gøre indsigelse |
Helbredsoplysninger og dit samtykke
Beskedfeltet i bookingen er det eneste sted, hvor du kan komme til at give mig oplysninger om dit helbred. Derfor er der et separat felt at sætte flueben i, som kun vises, når du rent faktisk har skrevet noget. Fluebenet er aldrig sat på forhånd, og bookingen kan gennemføres uden at du skriver noget som helst.
Samtykket kan til enhver tid trækkes tilbage – skriv til engin@fysiurgiskzone.dk eller ring på 30 31 63 07. Trækker du det tilbage, sletter jeg beskeden med det samme. Det påvirker ikke lovligheden af den behandling, der er sket, indtil du trak samtykket tilbage, og det påvirker ikke din booking i øvrigt.
Beskeden slettes under alle omstændigheder automatisk 180 dage (ca. 6 måneder) efter din behandling, uanset om du husker at bede om det.
Jeg er ikke en autoriseret sundhedsperson, og en behandling hos Fysiurgisk Zone er ikke lægebehandling. Jeg er derfor ikke omfattet af journalføringspligten i sundhedslovgivningen, og jeg fører ikke journal på dig.
Hvor længe gemmer jeg dine oplysninger?
Dine oplysninger slettes automatisk af systemet. Sletningen kører hver nat og kræver ikke, at jeg husker at gøre noget. Fristerne herunder er dem, der er aktive i systemet lige nu:
| Oplysning | Slettes | Regnet fra |
|---|---|---|
| Din besked (mulige helbredsoplysninger) | 180 dage (ca. 6 måneder) | Datoen for din behandling |
| Navn, e-mail og telefonnummer på en gennemført booking | 730 dage (2 år) | Datoen for din behandling |
| Navn, e-mail og telefonnummer på en aflyst booking | 90 dage (ca. 3 måneder) | Datoen for aflysningen |
| Hashet IP-adresse og tidsstempel | 7 dage | Tidspunktet for din henvendelse |
| Anonymt besøgstal (side, land, enhed – ingen IP-adresse) | 400 dage (ca. 13 måneder) | Dagen for besøget |
Når fristen udløber, fjernes navn, e-mail, telefonnummer, besked og det personlige booking-link fra databasen, og den tilhørende aftale slettes fra klinikkens kalender. Tilbage står alene en anonym linje om, at der var en behandling af en bestemt type, varighed og pris på en bestemt dato. Den linje kan ikke føres tilbage til dig, og det personlige link i dine gamle bekræftelses-e-mails holder op med at virke.
Fristen på 730 dage (2 år) er valgt, fordi du skal kunne henvende dig om en behandling, du har fået – for eksempel hvis du vil klage. Fristen er kortere end den treårige forældelsesfrist i forældelsesloven § 3 og er dermed et minimum, ikke et maksimum.
E-mails, du sender til mig, ligger i min mailboks og bliver ryddet op manuelt, når henvendelsen er afsluttet. Bilag, der indgår i klinikkens bogføring, opbevares i fem år fra udgangen af det regnskabsår, de vedrører, jf. bogføringsloven § 12. Det er en lovpligtig opbevaring, som går forud for sletning.
Hvem får adgang til oplysningerne?
Jeg sælger ikke dine oplysninger og videregiver dem ikke til markedsføring. Oplysningerne behandles af mig og af de it-leverandører, jeg bruger til at drive hjemmesiden og bookingsystemet. Leverandørerne er databehandlere: de må kun behandle oplysningerne efter min instruks, og der er indgået databehandleraftale med hver af dem.
| Leverandør | Rolle | Hvad de behandler |
|---|---|---|
| Vercel Inc. | Hosting og drift af hjemmesiden | Alt, der sendes gennem hjemmesiden |
| Turso (libSQL) | Database | Dine bookingoplysninger |
| Resend | Afsendelse af e-mail | Navn, e-mail og bookingdetaljer i bekræftelser og påmindelser |
| Google Ireland Ltd. | Kalendersynkronisering (Google Calendar) og kortet på kontaktsiden | Navn og bookingtidspunkt i kalenderaftalen; din IP-adresse, men kun hvis du selv trykker "Vis kort" på kontaktsiden |
Derudover kan oplysninger blive videregivet, hvis jeg er retligt forpligtet til det – for eksempel til en offentlig myndighed eller i forbindelse med en retssag.
Overførsel til lande uden for EU/EØS
Nogle af leverandørerne ovenfor er amerikanske selskaber eller har underleverandører uden for EU/EØS. Overførsel sker på et af de grundlage, GDPR kapitel V tillader: EU-Kommissionens tilstrækkelighedsafgørelse om EU-US Data Privacy Framework for certificerede virksomheder, eller EU-Kommissionens standardkontraktbestemmelser (SCC) suppleret med tekniske foranstaltninger som kryptering under overførsel og lagring.
Vil du have en kopi af overførselsgrundlaget, så skriv til engin@fysiurgiskzone.dk.
Sikkerhed
Hjemmesiden kører udelukkende over krypteret forbindelse (HTTPS), og databasen er adgangsbeskyttet. Administrationsdelen er beskyttet med adgangskode og en tidsbegrænset, signeret session. Booking- og kontaktformularen er beskyttet mod masseudfyldning.
Dit personlige booking-link indeholder en lang, tilfældig nøgle, der fungerer som adgangskode til netop din booking. Del det ikke med andre. Nøglen slettes automatisk, når dine oplysninger slettes.
Sker der et brud på persondatasikkerheden, som indebærer en høj risiko for dine rettigheder, får du besked, og bruddet anmeldes til Datatilsynet inden for 72 timer.
Dine rettigheder
Du har efter databeskyttelsesforordningen følgende rettigheder:
- Indsigt (art. 15): du kan få at vide, hvilke oplysninger jeg behandler om dig, og få en kopi.
- Berigtigelse (art. 16): er noget forkert, retter jeg det.
- Sletning (art. 17): du kan bede om at få dine oplysninger slettet, før den automatiske frist udløber.
- Begrænsning (art. 18): du kan bede om, at behandlingen sættes i bero, mens en indsigelse behandles.
- Indsigelse (art. 21): du kan gøre indsigelse mod behandling, der sker på grundlag af en legitim interesse.
- Dataportabilitet (art. 20): du kan få de oplysninger, du selv har givet mig, udleveret i et maskinlæsbart format.
- Tilbagekaldelse af samtykke (art. 7, stk. 3): har du givet samtykke, kan du altid trække det tilbage.
Skriv til engin@fysiurgiskzone.dk eller ring på 30 31 63 07, så svarer jeg som udgangspunkt inden for få dage og senest en måned efter, jeg har modtaget din henvendelse. Jeg kan bede om oplysninger, der gør det muligt at fastslå, at det er dig, der henvender dig.
Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder på www.datatilsynet.dk.
Klage til Datatilsynet
Er du utilfreds med, hvordan jeg behandler dine personoplysninger, hører jeg gerne fra dig først. Du har også altid ret til at klage til:
- Datatilsynet
- Carl Jacobsens Vej 35, 2500 Valby
- Telefon: 33 19 32 00
- E-mail: dt@datatilsynet.dk
- www.datatilsynet.dk
Cookies og besøgstal
Hjemmesiden bruger ikke cookies til statistik eller markedsføring. De cookies, der sættes, er alene teknisk nødvendige. Læs mere i cookiepolitikken.
Klinikken fører sit eget besøgstal på sin egen server – ikke Google Analytics og ikke noget andet eksternt værktøj. Din IP-adresse gemmes ikke. Den bruges ét øjeblik til at danne en talkode, så flere sidevisninger fra samme browser tælles som ét besøg. Koden dannes med en tilfældig nøgle, der udskiftes hver nat, hvorefter den gamle nøgle slettes – og så kan koden ikke føres tilbage til en IP-adresse igen, heller ikke af mig. Derfor kan besøg fra to forskellige dage ikke kobles sammen.
Tallene er dermed ikke personoplysninger, når dagen er omme. Vil du alligevel ikke tælles med, kan du vælge "Fravælg statistik" i cookieboksen – linket Cookieindstillinger nederst på siden åbner den igen når som helst.
Ændringer af denne politik
Politikken opdateres, når klinikkens behandling af personoplysninger ændrer sig, eller når lovgivningen kræver det. Datoen øverst på siden viser, hvornår teksten senest blev ændret. Er der tale om en væsentlig ændring, orienterer jeg de kunder, det berører, direkte.