Privatlivspolitik
1. del omhandler din privatlivspolitik som patient hos Arthroklinikken
Privatlivspolitik
2. del omhandler din privatlivspolitik i markedsføringssammenhænge hos Arthroklinikken
Behandling af oplysninger
I forbindelse med undersøgelse, diagnostik og behandling på Arhroklinikken registreres en række personoplysninger om dig. I denne privatlivspolitik beskrives, hvordan Arthroklinikken behandler, benytter og eventuelt videregiver dine personoplysninger.
Typer af oplysninger
Arthroklinikken registrerer kun personfølsom information, som er nødvendig i forhold til at kunne gennemføre undersøgelser og behandling. Der er tale om både generelle personoplysninger og om person-følsomme oplysninger.
Følgende personoplysninger vil kunne registreres om dig:
•Generelle oplysninger: Navn, adresse, evt. e-mailadresse, telefonnummer., personnummer, arbejdsrelationer og uddannelse, mv. •Helbredsoplysninger: Sygdomsrelevante journaloplysninger, prøvesvar, røntgenbilleder, scanningsvar, medicin, behandlinger, mv.
Formål
Arthroklinikken behandler Deres personoplysninger til følgende formål:
•Undersøgelse, diagnostisk og behandling
•Udarbejdelse af attester til brug for myndigheder, forsikringsselskaber, mv.
•Kommunikation med eller henvisning til andre læger, klinikker, sygehuse, laboratorier, behandlere, mv.
•Indberetning til kliniske forsknings-og kvalitetsdatabaser
•Afregningsformål
•Overholde vores forpligtelser i henhold til gældende lovgivning, herunder EU’s databeskyttelsesforordning, databeskyttelsesloven og anden relevant sundhedsretlig lovgivning, f.eks.
•Dokumentationspligt
•Overholdelse af basale principper for behandling af personoplysninger og juridisk hjemmel for behandlingen
•Iværksættelse og vedligeholdelse af tekniske og organisatoriske sikkerhedsforanstaltninger, herunder men ikke begrænset til at hindre uautoriseret adgang til systemer og oplysninger, hindre modtagelse eller distribution af ondsindet kode, standsning af overbelastningsangreb (denial-of-service-angreb) samt beskadigelser af computersystemer og elektroniske kommunikationssystemer
•Undersøgelse af mistanke eller viden om sikkerhedsbrud og rapportering til individer og myndigheder
•Håndtering af forespørgsler og klager fra registrerede patienter og andre
•Håndtering af inspektioner og forespørgsler fra tilsynsmyndigheder
•Håndtering af tvister med registrerede patienter og tredjeparter.
•Statistiske undersøgelser og videnskabelig forskning
Frivillighed Deres personoplysninger afgives frivilligt.
De er ikke forpligtet til at give personoplysninger til Arthroklinikken. Konsekvensen af ikke at give Arthroklinikkens personoplysningerne vil være, at ovenstående formål ikke kan varetages. I nogle tilfælde kan undersøgelse, og/eller behandling derfor ikke foretages.
Kilder
Personoplysninger kan indhentes fra andre sundhedspersoner, f.eks. sygehuse, henvisende læge eller ved opslag i elektroniske journalsystemer og lignende. Vi behandler de indhentede oplysninger i overensstemmelse med aktuelle privatlivspolitik.
Videregivelse af personoplysninger
Når det er nødvendigt for undersøgelsen eller behandlingen af Dem eller ved lovlig forespørgsel fra myndigheder, vil Deres personoplysninger blive videregivet til følgende modtagere:
- Læger, fysioterapeuter, ergoterapeuter, og andre sundhedspersoner, der indrages i et aktuelt behandlingsforløb. Dette sker f.eks. ved henvisinger og epikriser.
- Inkassovirksomheder
- Styrelsen for Patientsikkerhed.
- Politiet, Sociale myndigheder, Arbejdsmarkedets Erhvervssikring, når der foreligger en pligt ifølge gældende lovgivning.
- Pårørende, hvor det med den myndige patientens accept, skønnes passende.
- Forsikringsselskaber, hvor det med patientens accept, skønnes nødvendigt.
- Dig selv: Som patient har du naturligvis adgang til dine egne oplysninger.
Lovgrundlag for behandling og videregivelse af personoplysninger
Det juridiske grundlag for at indhente, behandle og videregive Deres personoplysninger er:
- Til brug for den almindelige patientbehandling indsamles, behandles og videregives almindelige personoplysninger i medfør af databeskyttelsesforordningens artikel 6(1)(c) og (d), mens de følsomme personoplysninger indsamles, behandles og videregives i medfør af databeskyttelsesforordningens artikel 9(2)(c) og (h).
- Herudover er vi forpligtet til at behandle en række personoplysninger om Dem ved den almindelige patientbehandling i medfør af autorisationslovens kap. 6, bekendtgørelse om sundhedspersoners journaler (journalføringsbekendtgørelsen) særligt §§ 5-10, samt sundhedslovens kap. 9.
- Helbredsoplysninger til brug for videre behandling ved henvisning af patienter videregives efter reglerne i Overenskomst om speciallægehjælp §§ 20-23 samt sundhedsloven.
- Indberetning af laboratorieprøver til sygehuslaboratorier sker efter reglerne i Sundhedsstyrelsens vejledning om håndtering af parakliniske undersøgelser i medfør af autorisationsloven.
- Oplysninger til brug for afregning for patientbehandling fremsendes en gang pr. måned til regionens afregningskontor efter reglerne i Overenskomst om speciallægehjælp § 49 og sundhedsloven.
- Medicinordinationer på recepter sendes via IT-tjenesten receptserveren efter reglerne i sundhedslovens kap. 42 og bekendtgørelse om recepter og dosisdispensering af lægemidler særligt kap. 3.
- Kliniske patientdata videregives til kliniske kvalitetsdatabaser efter reglerne i sundhedslovens §§ 195-196 og bekendtgørelse om indberetning af oplysninger til kliniske kvalitetsdatabaser m.v. Data kan også videregives på baggrund af et konkret samtykke fra Dem som patient.
- Epikriser, som er et kort sammendrag af patientens sygehistorie og behandlingsforløb sendes til henvisende læge og i nogle tilfælde til henvisende sygehus efter reglerne i sundhedslovens kap. 9.
- Deres personoplysninger videregives alene til forsikringsselskaber med Deres forudgående samtykke, jf. databeskyttelsesforordningens artikel 6(1)(a) og 9(2)(a).
- Deres personoplysninger videregives alene til Deres pårørende med Deres forudgående samtykke efter reglerne i sundhedslovens § 43.
- Ved afdøde patienter kan visse personoplysninger videregives til afdødes nærmeste pårørende, afdødes alment praktiserende læge og den læge, der havde afdøde i behandling efter reglerne i sundhedslovens § 45.
Tilbagekaldelse af samtykke
Hvis behandlingen af Deres personoplysninger er baseret på samtykke, har De ret til at tilbagekalde samtykket. Hvis De tilbagekalder samtykket, påvirker det ikke behandlingen forud for tilbagekaldelse af samtykket, herunder en videregivelse baseret på samtykke. Men det kan havde betydning for vores muligheder for videre udredning og behandling.
Brug af databehandlere dine personoplysninger behandles og opbevares hos Arthroklinikkens databehandlere, som opbevarer dem på vegne af og efter instruks fra Arthroklinikken. Arthroklinikkens patientrelaterede databehandlere kan ses i del 2 herunder.
Opbevaringsperiode
Arthroklinikken opbevarer personoplysninger om Dem, så længe vi har behov for at varetage de overfor angivne formål. Arthroklinikken har dog i henhold til journalføringsbekendtgørelsen pligt til at opbevare disse i minimum 10 år efter seneste tilførsel til journalen. Der kan opstå tilfælde, hvor Arthroklinikken er nødsaget til at opbevare personoplysninger i længere tid, hvor oplysninger i så fald vil blive opbevaret, indtil sagen er endeligt afsluttet.
Deres rettigheder
De har – med lovens begrænsninger - visse rettigheder, herunder retten til indsigt i personoplysninger, retten til at få ændret ukorrekte oplysninger, retten til at få slettet oplysninger, retten til at få begrænset oplysninger, retten til dataportabilitet, retten til at gøre indsigelse mod behandlingen af personoplysningerne, herunder ift. automatiseret, individuel beslutningstagning (”profilering”). De har også ret til at klage til en kompetent tilsynsmyndighed, herunder Datatilsynet.
Kontakt
Hvis De har spørgsmål vedrørende behandlingen af dine personoplysninger eller anvendelsen af dine rettigheder, er du velkommen til at kontakte Arthroklinikken på mail: kontakt@arthroklinikken.dk
1. GENERELT
1.1 Denne politik om behandling af personoplysninger ("Persondatapolitik") beskriver, hvorledes Arthroklinikken indsamler og behandler oplysninger om dig.
1.2 Persondatapolitikken gælder for personoplysninger, som du afgiver til os på vores hjemmeside.
1.3 Al henvendelse til Arhtoklinikken kan ske via kontaktoplysningerne anført under pkt. 7. 2.
2. HVILKE PERSONOPLYSNINGER INDSAMLER VI, TIL HVILKE FORMÅL OG RETSGRUNDLAGET FOR BEHANDLINGEN
2.1 Når du besøger vores hjemmeside, indsamles der automatisk oplysninger om dig og din brug af www.arthroklinikken.dk fx om hvilken type browser du bruger, hvilke søgetermer du bruger på www.arthroklinikken.dk, herunder din netværkslokation og informationer om din computer.
2.1.1 Formålet er at optimere brugeroplevelsen og www.arthroklinikken.dk funktion samt foretage målrettet markedsføring.
2.1.2 Retsgrundlaget for behandlingen består i at den Dataansvarlige kan forfølge en legitim interesse.
2.2 Når du tilmelder dig vores nyhedsbrev eller kontaktformular, indsamles oplysninger om dit navn, e-mailadresse og evt. mobilnummer.
2.2.1 Formålet er at kunne levere nyhedsbreve og kontakte dig.
2.2.2 Retsgrundlaget for behandlingen består i at den registrerede har afgivet samtykke.
2.3 Når du kommunikerer med Arthroklinikkens medarbejdere ved samarbejde og andre opgaver, indsamles oplysninger om dit navn, e-mailadresse, mobilnummer, samt øvrige personoplysninger på sociale medier og på mail med Arthroklinikkens medarbejdere.
2.3.1 Formålet er at skabe partnerskaber på tværs og andre opgaver, vi udarbejder for vores kunder.
2.3.2 Retsgrundlaget for behandlingen består i, at den registrerede har afgivet samtykke.
3. MODTAGERE AF PERSONOPLYSNINGER
3.1 Oplysninger om dit navn, adresse, e-mail, telefonnummer videregives ikke til anden part uden, at der er opnået accept fra den dataansvarlige, samt at der er udarbejdet databehandleraftale med underdatabehandleren.
3.2 Oplysninger kan overlades til eksterne samarbejdspartnere, der behandler oplysningerne på vores vegne. Vi anvender eksterne samarbejdspartnere til hosting. Disse virksomheder er databehandlere og under vores instruks og behandler data, som vi hovedsageligt er databehandler for. Databehandlerne må ikke anvende oplysningerne til andet formål end opfyldelse af aftalen med os og er underlagt fortrolighed om disse. Vi har indgået skriftlige databehandleraftaler med alle databehandlere, der behandler personoplysninger på vores vegne.
3.3 Fire af disse databehandlere, Google Analytics v/Google LLC. og Meta Inc., Amazon.com Inc. og Microsoft Cooporation er etableret i USA. De fornødne garantier for overførsel af oplysninger til USA er sikret gennem databehandlerens certificering under EU-U.S. Privacy Shield, jfr. EU Persondataforordningens art. 45.
4. Dine rettigheder
4.1 Med henblik på at skabe åbenhed omkring behandlingen af dine oplysninger skal Arthroklinikken som Databehandler oplyse dig om dine rettigheder.
4.2 Indsigtsretten
4.2.1 Du er til enhver tid berettiget til at anmode Arthroklinikken om oplysning om blandt andet, hvilke oplysninger vi har registreret om dig, hvilket formål registreringen tjener, hvilke kategorier af personoplysninger og modtagere af oplysninger der evt. måtte være, samt oplysning om hvorfra oplysningerne stammer.
4.2.2 Du har ret til at få udleveret en kopi af de personoplysninger, som vi behandler om dig. Hvis du ønsker en kopi af dine personoplysninger, skal du sende en skriftlig anmodning til kontakt@arthroklinikken.dk. Du kan blive bedt om at dokumentere, at du er den, du giver dig ud for at være.
4.3 Retten til berigtigelse
4.3.1 Du har ret til at få urigtige personoplysninger om dig selv berigtiget af os. Såfremt du bliver opmærksom på, at der er fejl i de oplysninger, som vi har registreret om dig, opfordres du til at rette skriftlig henvendelse til os, så oplysningerne kan blive korrigeret.
4.3.2 Oplysninger, som vi har indsamlet i forbindelse med din tilmelding til vores nyhedsbrev, har du selv mulighed for at korrigere i afmeldingslinket i en af de modtagende nyhedsbreve.
4.4 Retten til sletning
4.4.1 I visse tilfælde har du ret til at få alle eller visse af dine personoplysninger slettet, fx hvis du tilbagekalder dit samtykke, og vi ikke har et andet retsgrundlag for at fortsætte behandlingen. I det omfang en fortsat behandling af dine oplysninger er nødvendig, fx for at vi kan overholde vores retlige forpligtelser, eller for at retskrav kan fastlægges, gøres gældende eller forsvares, er Arhtroklinikken ikke forpligtede til at slette dine personoplysninger.
4.5 Retten til at begrænse behandlingen til opbevaring
4.5.1 Du har i visse tilfælde ret til at få begrænset behandlingen af dine personoplysninger til kun at bestå af opbevaring, fx hvis du mener, at de oplysninger, vi behandler om dig, ikke er korrekte.
4.6 Retten til dataportabilitet
4.6.1 Du har i visse tilfælde ret til at få personoplysninger, som du selv har givet os, udleveret i et struktureret, almindeligt anvendt og maskinlæsbart format og har ret til at overføre disse oplysninger til en anden Dataansvarlig.
4.7 Retten til indsigelse
4.7.1 Du har endvidere til enhver tid ret til af grunde, der vedrører din personlige situation, at gøre indsigelse mod den behandling af dine personoplysninger, som vi foretager på grundlag af vores legitime interesser.
4.8 Retten til at tilbagekalde samtykke
4.8.1 Du har til enhver tid ret til at tilbagekalde et samtykke, du har givet til en given behandling af personoplysninger. Hvis du ønsker at tilbagekalde dit samtykke, bedes du kontakte os på kontakt@arthroklinikken.dk.
4.9 Retten til at klage
4.9.1 Du har til enhver tid ret til at indgive en klage til Datatilsynet, Borgergade 28, 5, 1300 København K over vores behandling af dine personoplysninger
5. Sletning af persondata
5.1 Oplysninger indsamlet om din brug af vores hjemmeside jfr. pkt. 2.1. slettes senest, når du ikke har gjort brug af Hjemmesiden i 2 år.
5.2 Oplysninger indsamlet i forbindelse med din tilmelding til vores nyhedsbreve slettes, når dit samtykke til nyhedsbrev trækkes tilbage, medmindre vi har et andet grundlag for behandling af oplysningerne.
6. Sikkerhed
6.1 Vi har gennemført passende tekniske og organisatoriske sikkerhedsforanstaltninger mod, at personoplysninger hændeligt eller ulovligt tilintetgøres, fortabes, ændres eller forringes samt mod, at de kommer til uvedkommendes kendskab eller misbruges.
6.2 Kun medarbejdere, der har et reelt behov for at få adgang til dine personoplysninger for at udføre deres arbejde, har adgang til disse.
7. Kontaktoplysninger
7.1 Arthroklinikken er dataansvarlig for de persondata, som indsamles i forbindelse med trafik på www.arthroklinikken.dk
7.2 Hvis du har spørgsmål eller bemærkninger til denne persondatapolitik, eller ønsker du at gøre brug af en eller flere af dine rettigheder beskrevet i pkt.4, kan du kontakte:
Arthroklinikken
Mail: kontakt@arthroklinikken.dk
8. Cookies
8.1 Du kan læse om Arhtroklinikkens brug af cookies her.
9. ÆNDRINGER I PERSONDATAPOLITIKKEN
8.1 Såfremt vi foretager ændringer i Persondatapolitikken, vil der uploades en ny version her på hjemmesiden www.arthroklinikken.dk
10. Versioner
Dette er 1. udgave af Arthroklinikkens persondatapolitik. Den er sidst ændret den 16. januar 2024.
Sådan kontakter du os:
Arhtroklinikken
kontakt@arthroklinikken.dk