Privatlivspolitik

1. Dataansvarlig

Klinik Hasager
CVR-nr.: 35301356
Smedeskovvej 32
8464 Galten
Telefon: 40 94 02 68
E-mail: post@klinikhasager.dk

Klinik Hasager er dataansvarlig for behandlingen af de personoplysninger, vi modtager om dig.


2. Hvilke personoplysninger vi behandler

Vi behandler følgende typer oplysninger:

Almindelige personoplysninger

  • Navn
  • Adresse
  • Telefonnummer
  • E-mailadresse
  • Fødselsdato

Oplysninger i forbindelse med behandling

  • Oplysninger om hudtype og hudtilstand
  • Helbredsoplysninger relevante for behandling
  • Oplysninger om allergier og medicinforbrug
  • Behandlingsjournal
  • Eventuelle før- og efterbilleder (kun med særskilt samtykke)

Bookingoplysninger

Ved online booking via Timma behandles:

  • Kontaktoplysninger
  • Tidspunkt for booking
  • Valgt behandling
  • Historik over tidligere aftaler

Betalingsoplysninger

  • Faktureringsoplysninger
  • Transaktionsoplysninger

Oplysninger via hjemmeside

  • IP-adresse
  • Oplysninger om enhed og browser
  • Brugeradfærd på hjemmesiden
  • Cookies

3. Formål med behandlingen

Vi behandler dine oplysninger til følgende formål:

  • Booking og administration af aftaler
  • Gennemførelse og dokumentation af wellness- og kosmetiske behandlinger
  • Journalføring
  • Fakturering og regnskab
  • Kommunikation før og efter behandling
  • Overholdelse af gældende lovgivning
  • Markedsføring (kun med samtykke)
  • Analyse og optimering af hjemmeside og annoncering

4. Retsgrundlag

Behandlingen sker på følgende grundlag:

  • Databeskyttelsesforordningens artikel 6, stk. 1, litra b (opfyldelse af aftale)
  • Artikel 6, stk. 1, litra c (retlig forpligtelse)
  • Artikel 9, stk. 2, litra h (behandling af helbredsoplysninger i forbindelse med sundhedsydelser)
  • Artikel 6, stk. 1, litra a (samtykke, fx ved markedsføring, cookies og brug af billeder)

5. Online booking

Vi anvender Timma som bookingsystem. Timma behandler personoplysninger på vores vegne og fungerer som databehandler.

Der er indgået databehandleraftale med bookingsystemet i overensstemmelse med gældende databeskyttelsesregler.


6. Cookies, analyse og annoncering

Vi anvender følgende værktøjer på hjemmesiden:

Google Analytics

Google Analytics anvendes til at analysere trafik og brugeradfærd med henblik på at forbedre hjemmesiden og vores markedsføring. Der indsamles blandt andet oplysninger om besøgte sider, enhedstype og generel brugeradfærd.

Meta Pixel

Meta Pixel anvendes til at måle effekten af annoncering på Meta-platforme og til målretning af annoncer. Pixel kan registrere, når en bruger besøger hjemmesiden og foretager bestemte handlinger, eksempelvis booking.

Disse cookies og sporingsværktøjer aktiveres kun på baggrund af dit samtykke via vores cookiebanner. Du kan til enhver tid trække dit samtykke tilbage.


7. Opbevaring og sletning

Vi opbevarer dine oplysninger så længe det er nødvendigt for at opfylde formålet og for at overholde gældende lovgivning.

Journaloplysninger opbevares i henhold til gældende dokumentationskrav for kosmetiske behandlinger.
Regnskabsmateriale opbevares i henhold til bogføringsloven i 5 år.

Oplysninger slettes eller anonymiseres, når de ikke længere er nødvendige.


8. Videregivelse

Vi videregiver kun personoplysninger, når det er nødvendigt eller lovpligtigt, eksempelvis til:

  • Offentlige myndigheder
  • Revisor
  • Betalingsudbydere
  • IT- og systemleverandører

Der er indgået relevante databehandleraftaler, hvor det er påkrævet.


9. Dine rettigheder

Du har følgende rettigheder:

  • Ret til indsigt i dine oplysninger
  • Ret til berigtigelse
  • Ret til sletning (i det omfang lovgivningen tillader det)
  • Ret til begrænsning af behandling
  • Ret til dataportabilitet
  • Ret til at gøre indsigelse
  • Ret til at trække samtykke tilbage

Henvendelse kan ske via:
post@klinikhasager.dk
Tlf. 40 94 02 68

Du har ret til at klage til Datatilsynet via www.datatilsynet.dk.


10. Datasikkerhed

Klinik Hasager har implementeret tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte personoplysninger mod uautoriseret adgang, ændring, tab eller misbrug.