Persondatapolitik

House of Acupuncture

House of Acupuncture passer godt på dine data. Vi behandler altid dine personoplysninger sikkert, fortroligt og i fuld overensstemmelse med gældende lovgivning, herunder Europa-Parlamentets persondataforordning (GDPR).

Nedenfor kan du læse, hvordan vi indsamler og håndterer de oplysninger, der er nødvendige for vores administrative arbejde og for gennemførelsen af dine sessioner hos os.

1. Formål og grundlag for databehandling

Vi indhenter og registrerer udelukkende oplysninger for at kunne tilbyde dig den bedst mulige service og tilrette vores indsats efter dine behov.

Hverdagsreaktioner og historik: For at vi kan tilrettelægge et individuelt forløb, noterer vi relevante helhedsoplysninger og din fysiske/mentale historik under vores sessioner. Dette sker baseret på dit udtrykkelige, informerede samtykke
Administration og forsikring: Identifikations- og kontaktoplysninger (såsom navn, telefonnummer og e-mail) indhentes med henblik på almindelig administration, booking og fakturering. Såfremt du anmoder om det, kan disse oplysninger også anvendes til brug for din egen indberetning til sundhedsforsikringer
Webaktivitet: Når du besøger house-of-acupuncture.com eller sender spørgsmål via vores kontaktformular, indsamler vi basale kontaktoplysninger for at kunne besvare din henvendelse og gennemføre eventuelle køb af ydelser

1.1 Særligt vedrørende kontakt via sociale medier (Facebook og Instagram)

Når du kommunikerer med os via vores profiler på Facebook og Instagram (herunder direkte beskeder via Messenger og Instagram DM), sker behandlingen af dine data i et delt dataansvar mellem House of Acupuncture og Meta Platforms Ireland Ltd.

Formål: Vi anvender udelukkende disse kanaler til at besvare generelle administrative spørgsmål, give praktiske informationer og koordinere aftaler
Begrænsning af følsomme data: Da sociale platforme ikke er lukkede, krypterede klientsystemer, beder vi dig undgå at sende følsomme personoplysninger (såsom detaljeret historik om fysiske eller mentale ubalancer) via direkte beskeder. Hvis din forespørgsel kræver, at vi kender til din historik, vil vi altid guide dig over til vores sikre, lukkede kommunikationskanaler
Sletning på sociale medier: Dialoger og beskeder på vores sociale profiler slettes løbende og senest 1 år efter, at korrespondancen er afsluttet, medmindre dialogen har ført til et fast forløb, hvor relevante administrative stamdata i så fald overføres til vores interne administrationssystem. Bemærk, at du også selv kan slette dine beskeder i din egen indbakke på platformene

2. Information om samtykkeerklæring

GDPR kræver, at du giver et udtrykkeligt og informeret samtykke til, at vores praksis må registrere og opbevare de personfølsomme oplysninger, der danner baggrund for dit forløb. Samtykkeerklæringen skal underskrives digitalt eller fysisk ved dit første besøg.

Fortrydelse af samtykke: Du har til enhver tid ret til at trække dit samtykke tilbage. Hvis du vælger ikke at acceptere erklæringen, eller hvis du senere trækker den tilbage, kan forløbet ikke iværksættes eller fortsættes, da vi af hensyn til kontinuitet og intern dokumentation er nødt til at kunne registrere forløbets historik

3. Dine rettigheder som klient

Som registreret hos House of Acupuncture har du en række rettigheder i henhold til GDPR, som vi altid sikrer opfyldelsen af:

Ret til indsigt: Du har til enhver tid ret til at se de oplysninger, vi har noteret om dig
Ret til berigtigelse: Du kan få rettet eventuelle fejl eller fuldstændiggjort mangelfulde oplysninger
Ret til sletning: Du har retten til at blive glemt. Det betyder, at du kan anmode om at få slettet dine oplysninger, såfremt der ikke længere foreligger en juridisk eller administrativ opbevaringspligt. Det gøres ved at sende en e-mail til kontakt@hofacu.com
Ret til dataportabilitet: Du har ret til at få dine journaloplysninger udleveret eller overført til en anden praksis, såfremt du ønsker det

4. Opbevaring, sikkerhed og sletning

Dine oplysninger opbevares sikkert og utilgængeligt for uvedkommende.

Sikkerhed og brud: Vi benytter lukkede, sikre dataopbevaringssystemer og har indgået formelle databehandleraftaler med vores betroede tredjepartsleverandører (herunder vores webhost). Skulle der mod forventning ske et brud på datasikkerheden, underrettes både de berørte klienter og de relevante databeskyttelsesmyndigheder senest 72 timer efter, at vi er blevet bekendt med bruddet
Slettefrister: Forløbshistorik og administrative oplysninger slettes automatisk senest 5 år efter din seneste kontakt med klinikken, medmindre du forinden fremsætter en legitim anmodning om tidligere sletning. Almindelige forespørgselsmails eller webtrafik, der ikke fører til et fast forløb, slettes senest 1 år efter modtagelsen
Videreformidling: Vi sælger aldrig dine data til tredjemand, og dine personoplysninger overføres ikke til lande uden for EU/EØS

5. Klagemuligheder

Hvis du ønsker at klage over vores behandling af dine personoplysninger, kan du rette henvendelse til databeskyttelsesmyndighederne. Da vi opererer i Spanien og henvender os til et bredt publikum, kan klage indgives til:

I Spanien: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid (www.aepd.es)
I Danmark: Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby (www.datatilsynet.dk)

6. De Dataansvarlige

De dataansvarlige for indsamling, registrering og anvendelse af dine personoplysninger på house-of-acupuncture.com er: Anders Damm og Dorthe Nordbjerg.