Privatlivspolitik

POLITIK FOR PERSONOPLYSNINGER

CAMIRA, drevet af Statsautoriseret Fodterapeut Joanna Szemela (herefter „Klinikken“), behandler personoplysninger i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2016/679 (GDPR) samt den gældende danske databeskyttelseslov (Databeskyttelsesloven). Det betyder blandt andet, at Klinikken er forpligtet til at informere dig om, hvilke personoplysninger Klinikken behandler, og hvilke rettigheder du har i forbindelse med behandlingen.

1. DATAANSVARLIG

CAMIRA

Joanna Szemela

Hvidtfeldtsvej 5,

8700 Horsens

E-mail: joanna.szemela@gmail.com

CVR 44019248

Statsautoriseret Fodterapeut: ID. 0FT3Z

2. PERSONOPLYSNINGER OG FORMÅL

I forbindelse med din behandling på Klinikken, herunder tidsbestilling, føring af patientjournal, kontakt med dine pårørende eller eventuelle værge samt samarbejde med andre sundhedspersoner, såsom fysioterapeuter, læger, sygeplejersker, ortopædiske skomagere og andre specialister, behandler og opbevarer Klinikken – i det omfang det er nødvendigt for at levere sundhedsydelser – følgende kategorier af personoplysninger:

• navn og efternavn,
• bopælsadresse,
• e-mailadresse,
• telefonnummer,
• CPR-nummer,
• oplysninger om helbred,
• oplysninger om pårørende,
• oplysninger om værge.

Grundlaget for behandlingen af personoplysninger er:

• Artikel 6, stk. 1, litra c, i GDPR – opfyldelse af en retlig forpligtelse, som påhviler den dataansvarlige,
• Artikel 9, stk. 2, litra h, i GDPR – behandling af helbredsoplysninger med henblik på levering af sundhedsydelser,
• hvor det er relevant – Artikel 6, stk. 1, litra f, i GDPR – den dataansvarliges legitime interesse.

Behandlingen af personoplysninger er nødvendig for at føre patientjournal og levere sundhedsydelser. Klinikken er forpligtet til at indsamle, behandle og opbevare patientjournaler i overensstemmelse med gældende lovgivning, herunder at dokumentere oplysninger om patientens helbred i overensstemmelse med reglerne om journalføring for autoriserede sundhedspersoner.

I henhold til gældende lovgivning er Klinikken også forpligtet til at anvende CPR-nummeret i forbindelse med føring af patientjournal.

Klinikken kan desuden behandle CPR-nummeret med henblik på entydig identifikation af patienten og i tilfælde, hvor dette kræves ved lov, navnlig i forbindelse med kommunikation med offentlige myndigheder og andre sundhedspersoner, i overensstemmelse med gældende regler for behandling af CPR-numre.

3. PERSONOPLYSNINGER, DER BEHANDLES VIA HJEMMESIDEN

Klinikkens hjemmeside er opbygget ved hjælp af WordPress. I forbindelse med brugen af hjemmesiden kan dine personoplysninger blive behandlet via kontaktformularen, CBIT-systemet til tidsbestilling samt Google Maps.

Kontaktformular

Hvis du benytter kontaktformularen, behandler Klinikken de oplysninger, som brugeren frivilligt angiver, herunder navn og efternavn, e-mailadresse, telefonnummer samt indholdet af beskeden. Disse oplysninger anvendes udelukkende med henblik på at besvare den fremsendte forespørgsel eller kontakte brugeren. Oplysninger, der indsendes via kontaktformularen, opbevares kun i den periode, der er nødvendig for at behandle forespørgslen.

System til tidsbestilling

Tidsbestilling foregår via CBIT-systemet. I forbindelse med en tidsbestilling behandler Klinikken de oplysninger, der er nødvendige for at booke og gennemføre aftalen, herunder navn og efternavn, telefonnummer, e-mailadresse, CPR-nummer samt andre oplysninger, som patienten har givet i forbindelse med levering af sundhedsydelser. Disse oplysninger behandles i overensstemmelse med gældende lovgivning og reglerne om beskyttelse af personoplysninger.

Google Maps

Hjemmesiden anvender Google Maps for at gøre det muligt for brugerne nemt at finde Klinikkens placering og planlægge ruten dertil. Brug af denne tjeneste kan medføre, at Google behandler tekniske oplysninger såsom IP-adresse, oplysninger om enheden eller oplysninger om brugerens placering i overensstemmelse med principperne i Googles privatlivspolitik.

Personoplysninger, der behandles via hjemmesiden, anvendes udelukkende i det omfang, det er nødvendigt for de angivne formål og i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2016/679 (GDPR) samt den gældende danske databeskyttelseslov (Databeskyttelsesloven).

4. MODTAGERE OG DATABEHANDLERE

Dine personoplysninger behandles af Klinikken samt af databehandlere, der handler på Klinikkens vegne, udelukkende i det omfang, det er nødvendigt for at opfylde de formål, der er beskrevet i denne politik. Dine oplysninger vil i nødvendigt omfang blive videregivet eksempelvis til offentlige myndigheder, andet sundhedspersonale, herunder læger, sygeplejersker, fysioterapeuter, ortopædiske skomagere og andre, samt personer, der lejer behandlingsrum på Klinikken, og andre fodterapeuter, som Klinikken samarbejder med i forbindelse med din behandling.

Dine personoplysninger kan også blive videregivet til dine pårørende eller eventuelle værge. Desuden kan dine personoplysninger blive videregivet til dit forsikringsselskab, hvis du har en sundheds- eller sygeforsikring, eksempelvis „danmark“.

Oplysninger vil blive videregivet på grundlag af gældende lovgivning eller – hvor lovgivningen kræver det – på grundlag af dit samtykke.

Dine personoplysninger kan også blive videregivet til vores samarbejdspartnere, hvis videregivelsen er hensigtsmæssig eller nødvendig for din behandling på Klinikken.

I forbindelse med oprettelse af din journal i Klinikkens IT-systemer vil dine oplysninger i nødvendigt omfang blive videregivet til databehandlere, der behandler oplysninger på vegne af Klinikken: CBIT (system til klinikadministration og patientjournaler) samt Microsoft 365 (e-mailsystem).

5. RET TIL INDSIGT, BERIGTIGELSE, SLETNING, BEGRÆNSNING ELLER INDSIGELSE

Du har ret til at få adgang til de oplysninger, som Klinikken har registreret om dig. På din anmodning vil Klinikken udlevere en kopi af de personoplysninger, der behandles, i det omfang det følger af GDPR.

Du har ret til at anmode om berigtigelse af urigtige eller ufuldstændige personoplysninger og, i de tilfælde der er fastsat i GDPR, til at anmode om begrænsning af behandlingen eller sletning.

Retten til sletning kan være begrænset, hvis lovgivningen kræver, at patientjournaler opbevares i en længere periode. Klinikken må ikke slette eller ændre indholdet af patientjournaler på en måde, der strider mod gældende lovgivning. Eventuelle tilføjelser eller rettelser til patientjournalen kan kun foretages i overensstemmelse med reglerne for journalføring for autoriserede sundhedspersoner.

Du kan også gøre indsigelse mod behandlingen af dine personoplysninger i de tilfælde, der er fastsat i GDPR. Hvis en indsigelse mod behandlingen af oplysninger eller en anmodning om begrænsning af behandlingen vedrører oplysninger, der er nødvendige for din behandling, kan Klinikken muligvis ikke fortsætte med at levere sundhedsydelser.

I henhold til GDPR kan der være situationer, hvor Klinikken ikke er forpligtet til at imødekomme en bestemt anmodning, hvis begrænsningen af en sådan ret følger af gældende lovgivning.

Hvis du ønsker:

• adgang til dine personoplysninger,
• berigtigelse af dine oplysninger,
• begrænsning af behandlingen,
• at gøre indsigelse eller fremsætte andre bemærkninger vedrørende behandlingen af dine oplysninger,

kan du kontakte CAMIRA på: joanna.szemela@gmail.com.

6. DATAPORTABILITET

I visse tilfælde har du ret til at modtage dine personoplysninger eller overføre dem til en anden dataansvarlig.

7. OPBEVARINGSPERIODE

Patientjournaler opbevares i den periode, der kræves i henhold til gældende lovgivning. Efter udløbet af denne periode slettes oplysningerne i overensstemmelse med de gældende regler for opbevaring og sletning af patientjournaler.

8. OVERFØRSEL AF DATA UDEN FOR DET EUROPÆISKE ØKONOMISKE SAMARBEJDSOMRÅDE SAMT AUTOMATISERET BESLUTNINGSTAGNING

Klinikken overfører ikke personoplysninger til lande uden for Det Europæiske Økonomiske Samarbejdsområde (EØS) eller til internationale organisationer.

Klinikken anvender ikke automatiseret beslutningstagning, herunder profilering, som omhandlet i artikel 22 i Europa-Parlamentets og Rådets forordning (EU) 2016/679 (GDPR).

9. KLAGE

Hvis du mener, at behandlingen af dine personoplysninger er i strid med GDPR eller gældende lovgivning, har du ret til at indgive en klage til Datatilsynet:

Datatilsynet

Carl Jacobsens Vej 35, 2500 Valby, Danmark

Telefon: +45 33 19 32 00

E-mail: dt@datatilsynet.dk

https://www.datatilsynet.dk