Sådan behandler La Rose Fysioterapi dine personoplysninger, når du er patient eller klient hos os, booker tid, betaler eller bruger vores patient-app.
Dataansvarlig er den klinik, du er tilknyttet. Juridisk navn, CVR-nummer, adresse, telefonnummer og e-mail fremgår af bunden af denne side og af alle vores offentlige sider. Spørgsmål om databeskyttelse kan rettes til klinikken eller til dpo@larosefys.dk.
Vi behandler almindelige personoplysninger (navn, telefonnummer, e-mail, adresse), helbredsoplysninger (journalnotater, behandlingsforløb, træningsdata, spørgeskemabesvarelser og — efter aftale — lyd-optagelser fra konsultationer) samt betalingsoplysninger (fakturaer, betalingsstatus og betalingshistorik — aldrig dine kortnumre, som alene håndteres af vores PCI DSS-certificerede betalingsudbyder). Derudover behandles tekniske oplysninger som login-tidspunkter og nødvendige cookies, der kræves for at appen og bookingen fungerer.
Helbredsoplysninger behandles for at kunne undersøge, behandle og følge op på dig, og fordi vi som autoriseret sundhedspersonale har pligt til at føre journal (databeskyttelsesforordningens art. 9, stk. 2, litra h, jf. autorisationsloven og journalføringsbekendtgørelsen). Kontakt- og betalingsoplysninger behandles for at opfylde aftalen med dig — booking, påmindelser, betaling og fakturering (art. 6, stk. 1, litra b) — samt for at overholde bogføringsloven (art. 6, stk. 1, litra c). Behandling, der kræver samtykke (fx optagelse af konsultationer eller deling med din forsikring), sker kun efter dit udtrykkelige samtykke, som du altid kan trække tilbage.
Patientjournaler opbevares i mindst 5 år fra seneste notat, som journalføringsbekendtgørelsen kræver. Bogføringsmateriale (fakturaer og betalingsdata) opbevares i 5 år fra regnskabsårets udløb, jf. bogføringsloven. Øvrige oplysninger slettes, når de ikke længere er nødvendige til formålet.
Vi bruger databehandlere til drift af platformen — hosting, database, betalingsgateway, SMS- og e-mail-udsendelse, transskribering og AI-understøttet journalføring. Den fulde, opdaterede liste findes på vores side om underdatabehandlere. Patientdata pseudonymiseres, inden de behandles af AI-tjenester. Vi videregiver kun helbredsoplysninger til andre (fx din læge, dit forsikringsselskab eller kommunen), når du har givet samtykke, eller når vi er retligt forpligtet til det. Vi sælger aldrig dine oplysninger.
Data opbevares krypteret hos leverandører i EU (primært Frankfurt) og beskyttes med adgangsstyring, så personalet kun kan se oplysninger om patienter i egen klinik. Adgangskoder opbevares hashet, optagelser krypteres, og vigtige handlinger logges.
Du har ret til indsigt i de oplysninger, vi behandler om dig, og ret til at få rettet forkerte oplysninger. Du kan i visse tilfælde få slettet oplysninger, gøre indsigelse mod behandlingen, få begrænset behandlingen eller få udleveret dine data (dataportabilitet). Journalpligtige oplysninger kan dog ikke slettes, før opbevaringspligten er udløbet. Henvend dig til klinikken for at gøre brug af dine rettigheder.
Du kan klage over vores behandling af dine personoplysninger til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby — www.datatilsynet.dk. Vi hører dog gerne fra dig først, så vi kan løse sagen direkte.
Spørgsmål? Kontakt klinikken via oplysningerne i bunden af siden.