Privatlivspolitik
1. Introduktion
Denne privatlivspolitik beskriver, hvordan FysioDanmark Varde ApS (CVR-nr. 21108278) behandler personoplysninger i forbindelse med:
- Brug af hjemmesiden https://varde-fysioterapi.dk/
- Booking af tider og brug af vores digitale booking- og applikationsløsning, tilgængelig via:
https://profile.flexybox.com/FysioDKvarde/classes-new
(herefter samlet “vores tjenester”).
FysioDanmark Varde ApS er dataansvarlig.
Vores booking- og applikationsløsning er udviklet og leveret af Flexybox Danmark ApS, som fungerer som databehandler.
2. Kontaktoplysninger
FysioDanmark Varde ApS
Vestre Landevej 67
6800 Varde
E-mail: info@varde-fysio.dk
Persondata: persondata@varde-fysio.dk
3. Kategorier af registrerede
Vi behandler personoplysninger om:
- Patienter og brugere af vores behandlingstilbud
- Brugere af vores hjemmeside
- Brugere af vores booking- og applikationsløsning
- Samarbejdspartnere og kontaktpersoner
4. Hvordan vi indsamler oplysninger
Vi indsamler personoplysninger:
- Direkte fra dig (fx ved booking, oprettelse eller kontakt)
- Via vores hjemmeside (cookies og lignende teknologier)
- Via vores booking- og journalsystemer
- Fra samarbejdspartnere (fx forsikringsselskaber, hvor relevant)
5. Formål med behandlingen
Vi behandler dine personoplysninger til følgende formål:
Sundhedsydelser
- Booking og administration af behandlinger og hold
- Journalføring og behandlingsforløb
- Kommunikation med dig
- Afregning og administration
Hjemmeside
- Besvarelse af henvendelser
- Drift og vedligeholdelse
- Statistik og forbedring af brugeroplevelse
Booking- og app-løsning
- Brugeradministration
- Tidsbestilling og aflysninger
- Notifikationer (SMS og e-mail)
Markedsføring
- Målretning og visning af annoncer
- Måling af effekten af vores markedsføring
- Remarketing via tredjepartsplatforme
Administration
- Kundeservice
- Intern drift og udvikling
Lovpligtige formål
- Bogføring
- Overholdelse af journalføringspligt og sundhedslovgivning
6. Kategorier af personoplysninger
Vi kan behandle følgende typer oplysninger:
- Identifikationsoplysninger (navn, adresse)
- Kontaktoplysninger (telefonnummer, e-mail)
- CPR-nummer (hvis nødvendigt og lovligt)
- Helbredsoplysninger (journaldata og behandlingsforløb)
- Betalingsoplysninger
- Booking- og aktivitetsdata
- Tekniske oplysninger (IP-adresse, enhedstype, browser)
Det er nødvendigt at afgive visse oplysninger for at kunne modtage behandling eller benytte vores bookingløsning. Hvis oplysningerne ikke gives, kan vi ikke levere ydelsen.
7. Retsgrundlag
Behandlingen sker på følgende grundlag:
- GDPR art. 6, stk. 1, litra b (opfyldelse af aftale)
- GDPR art. 6, stk. 1, litra c (retlig forpligtelse)
- GDPR art. 6, stk. 1, litra f (legitim interesse i at drive, udvikle og administrere vores tjenester)
For helbredsoplysninger:
- GDPR art. 9, stk. 2, litra h (sundhedsydelser)
For CPR-nummer:
- Databeskyttelseslovens § 11
Markedsføringscookies og tracking sker kun på baggrund af samtykke (GDPR art. 6, stk. 1, litra a).
8. Modtagere af personoplysninger
Vi kan videregive dine oplysninger til:
- Flexybox Danmark ApS (booking- og app-leverandør)
- IT- og hostingleverandører
- Journalsystemer
- Forsikringsselskaber
- Sygesikring Danmark
- Offentlige myndigheder, hvis vi er retligt forpligtet
Derudover anvender vi følgende tredjepartsleverandører til statistik og markedsføring:
- Google (Google Analytics, Google Ads)
- Meta Platforms (Facebook og Instagram)
I forbindelse med brug af Meta Platforms kan der i visse tilfælde være tale om fælles dataansvar.
Alle databehandlere behandler oplysninger efter vores instruks og i henhold til databehandleraftaler.
9. Overførsel til tredjelande
I forbindelse med brug af tredjepartstjenester som Google og Meta Platforms kan personoplysninger blive overført til lande uden for EU/EØS, herunder USA.
Overførsler sker på baggrund af gyldigt overførselsgrundlag, herunder:
- EU-Kommissionens standardkontraktbestemmelser (SCC)
- EU-U.S. Data Privacy Framework (hvis relevant)
10. Opbevaring og sletning
Vi opbevarer dine personoplysninger så længe det er nødvendigt:
- Patientjournaler: minimum 10 år (jf. sundhedslovgivning)
- Regnskabsmateriale: 5 år (jf. bogføringsloven)
- Henvendelser via hjemmeside: op til 2 år
- Øvrige oplysninger: op til 3 år efter seneste aktivitet
Herefter slettes eller anonymiseres oplysningerne.
11. Sikkerhed
Vi har implementeret passende tekniske og organisatoriske sikkerhedsforanstaltninger og foretager løbende risikovurderinger for at beskytte personoplysninger mod uautoriseret adgang, tab eller misbrug.
12. Cookies
Når du besøger vores hjemmeside, anvender vi cookies og lignende teknologier til:
- Statistik og analyse (fx Google Analytics)
- Markedsføring og målretning af annoncer (fx Google Ads og Meta/Facebook)
- Funktionalitet
Ikke-nødvendige cookies anvendes kun med dit samtykke via vores cookiebanner.
Du kan til enhver tid ændre eller trække dit samtykke tilbage via cookieindstillingerne.
13. Automatiske afgørelser
Vi anvender ikke automatiske afgørelser eller profilering, der har retsvirkning eller tilsvarende væsentlig betydning for dig.
14. Dine rettigheder
Du har følgende rettigheder:
- Ret til indsigt
- Ret til berigtigelse
- Ret til sletning
- Ret til begrænsning af behandling
- Ret til dataportabilitet
- Ret til indsigelse
Hvis behandlingen er baseret på samtykke, kan du til enhver tid trække dette tilbage.
15. Klage
Hvis du er utilfreds med vores behandling af dine personoplysninger, kan du klage til:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
www.datatilsynet.dk
16. Ændringer
Vi forbeholder os retten til at opdatere denne privatlivspolitik. Den nyeste version vil altid være tilgængelig på vores hjemmeside.
17. Kontakt
Hvis du har spørgsmål til denne privatlivspolitik eller vores behandling af personoplysninger, kan du kontakte os på:
persondata@varde-fysio.dk
