Privatlivspolitik for KVIIST

1. Dataansvarlig

KVIIST er dataansvarlig for behandlingen af dine personoplysninger.

KVIIST
CVR-nr.: 34022089
E-mail: kontakt@kviist.dk

Hvis du har spørgsmål til, hvordan vi behandler dine personoplysninger, er du altid velkommen til at kontakte os på ovenstående e-mailadresse.

2. Hvilke oplysninger behandler vi?

Afhængigt af din kontakt med KVIIST kan vi behandle forskellige typer personoplysninger, herunder:

• Navn
• Kontaktoplysninger, herunder telefonnummer og e-mailadresseoplysninger om aftaler og booking
• CPR-nummer
• Oplysninger om din helbredstilstand, sygehistorie og aktuelle behandling
• Oplysninger om medicin og eventuel medicinsk behandling
• Andre oplysninger, som er relevante og nødvendige for din behandling
• Oplysninger, der indgår i din patientjournal
• Oplysninger, der er nødvendige for administration, fakturering og eventuel indberetning til relevante myndigheder eller forsikringsordninger.

Vi indsamler som udgangspunkt oplysningerne direkte fra dig. I forbindelse med din behandling kan vi også modtage relevante oplysninger fra andre sundhedspersoner eller andre kilder, når dette sker i overensstemmelse med gældende regler.

3. Journalføring og helbredsoplysninger

Når du modtager sundhedsfaglig behandling hos KVIIST, er vi forpligtede til at føre patientjournal.

Patientjournalen indeholder de oplysninger, der er nødvendige for at sikre en god og sikker behandling. Det kan blandt andet være oplysninger om din helbredstilstand, undersøgelser, behandling, medicin, behandlingsplan og relevante oplysninger om tidligere eller igangværende behandling.

Helbredsoplysninger er en særlig kategori af personoplysninger og er derfor underlagt særlige regler.

Behandlingen af helbredsoplysninger sker som led i den sundhedsfaglige behandling og i overensstemmelse med de regler, der gælder for sundhedspersoner, herunder regler om journalføring og tavshedspligt.

4. CPR-nummer

I forbindelse med sundhedsfaglig behandling kan det være nødvendigt at registrere dit CPR-nummer.

CPR-nummeret anvendes blandt andet til entydig identifikation af dig som patient og som en del af patientjournalen. CPR-nummer kan desuden være nødvendigt i forbindelse med eksempelvis receptudstedelse eller anden lovpligtig administration.

Vi behandler ikke CPR-numre til andre formål end de formål, der er nødvendige og lovlige i forbindelse med din behandling og administrationen heraf.

5. Online booking

KVIIST anvender GECKO Booking & Administration til booking og administration af aftaler.

Hvis du benytter online booking, kan oplysninger som navn, telefonnummer, e-mailadresse og oplysninger om din aftale blive registreret i Gecko.

Gecko kan på KVIISTs vegne sende bookingbekræftelser og påmindelser via e-mail og, hvis funktionen anvendes, SMS.

GECKO fungerer i denne forbindelse som databehandler for KVIIST. GECKO oplyser selv, at de som databehandler alene behandler personoplysninger på kundens vegne og efter kundens instruks, og at behandlingen reguleres af en databehandleraftale.

6. Elektronisk patientjournal

KVIIST anvender GECKOs journalsystem til elektronisk patientjournal.

Journalen kan blandt andet indeholde navn, CPR-nummer, journalnotater, behandlingsplaner og andre oplysninger, der er nødvendige for din behandling. GECKO beskriver selv, at deres journalsystem blandt andet understøtter registrering af CPR-numre, journalnotater og behandlingsplaner.

GECKO behandler oplysningerne som databehandler for KVIIST. KVIIST er fortsat dataansvarlig for oplysningerne i patientjournalen.

KVIIST har indgået eller vil indgå en databehandleraftale med GECKO, som regulerer GECKOs behandling af personoplysninger på KVIISTs vegne.

7. Kommunikation med dig

Vi kan bruge dine kontaktoplysninger til at:

• Besvare dine henvendelser
• Administrere dine aftaler
• Sende bookingbekræftelser og påmindelser
• Kontakte dig i forbindelse med din behandling
• Sende relevante oplysninger om ændringer i dine aftaler eller behandlingsforløb.

Vi sender ikke markedsføring til dig, medmindre vi har et lovligt grundlag for det, herunder hvor dette kræver dit samtykke.

8. Videregivelse af oplysninger

Vi videregiver kun dine personoplysninger, når der er et lovligt grundlag for det.

Det kan eksempelvis være nødvendigt at videregive relevante oplysninger:

• Til andre sundhedspersoner som led i din behandling
• Til offentlige myndigheder, når vi er retligt forpligtede til det
• I forbindelse med receptudstedelse og anden lovpligtig sundhedsadministration
• Til relevante forsikringsordninger eller andre aktører, når der er et lovligt grundlag herfor
• Til vores databehandlere, som behandler oplysninger på vores vegne.

Vi sælger ikke dine personoplysninger.

9. Databehandlere

KVIIST anvender eksterne leverandører, som behandler personoplysninger på vores vegne.

Den centrale databehandler i forbindelse med booking og elektronisk patientjournal er:

GECKO ApS

GECKO leverer online software til booking, administration og journalføring.

GECKO oplyser, at de som databehandler kan behandle blandt andet helbredsoplysninger på vegne af deres kunder, og at behandlingen sker efter instruks fra den dataansvarlige samt under passende tekniske og organisatoriske sikkerhedsforanstaltninger.

GECKO anvender desuden underdatabehandlere. En opdateret oversigt over GECKOs underdatabehandlere findes hos GECKO.

10. Hvor længe opbevarer vi dine oplysninger?

Vi opbevarer dine personoplysninger, så længe det er nødvendigt for de formål, oplysningerne er indsamlet til, eller så længe vi er forpligtede til det efter lovgivningen.

Patientjournaler er underlagt særlige regler om opbevaring.

Efter de gældende regler skal patientjournaler for blandt andre læger og kliniske diætister opbevares i mindst 10 år regnet fra den seneste journaloptegnelse. Journaler, der har betydning for en verserende klage-, tilsyns- eller erstatningssag, skal opbevares, så længe sagen verserer.

Det betyder, at du ikke nødvendigvis kan få en patientjournal slettet, selvom du beder om det. Dette skyldes, at KVIIST er underlagt lovgivning, som pålægger os at opbevare journaloplysningerne.

11. Sikkerhed

KVIIST træffer passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger mod blandt andet:

• Uautoriseret adgang
• Ændringtab
• Ødelæggelse
• Uberettiget videregivelse.

Adgangen til personoplysninger begrænses til personer, som har et sagligt behov for adgang til oplysningerne.

GECKO oplyser tilsvarende, at de anvender blandt andet adgangsbegrænsning, kryptering, logging og rollebaseret adgangskontrol som sikkerhedsforanstaltninger ved behandling af oplysninger på kundernes vegne.

12. Dine rettigheder

Efter databeskyttelsesreglerne har du som udgangspunkt en række rettigheder i forhold til dine personoplysninger.

Du kan blandt andet have ret til:

• At få indsigt i de personoplysninger, vi behandler om dig
• At få urigtige oplysninger rettet
• At få begrænset behandlingen i visse tilfælde
• At gøre indsigelse mod visse former for behandling
• At få oplysninger udleveret i et struktureret format, hvor reglerne om dataportabilitet finder anvendelse.

Dine rettigheder kan være begrænset af anden lovgivning. Det gælder blandt andet i forhold til patientjournaler, hvor vi kan være forpligtede til at opbevare oplysningerne i en bestemt periode.

Hvis du ønsker at gøre brug af dine rettigheder, kan du kontakte KVIIST på kontakt@kviist.dk.

13. Aktindsigt i patientjournal

Du har efter sundhedslovgivningen ret til aktindsigt i din patientjournal efter de regler, der gælder herfor.

Hvis du ønsker aktindsigt i din journal, kan du kontakte KVIIST.

14. Hvis du ønsker at klage

Hvis du er utilfreds med KVIISTs behandling af dine personoplysninger, er du altid velkommen til først at kontakte os, så vi kan forsøge at løse problemet.

Du har også ret til at klage til:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby

Du kan finde oplysninger om, hvordan du klager, på Datatilsynets hjemmeside.

Cookies

15. Hvilke cookies bruger KVIIST?

KVIISTs hjemmeside anvender primært cookies og lignende teknologier, som er nødvendige for, at hjemmesiden kan fungere korrekt.

Vi anvender ikke cookies til at følge din adfærd på tværs af hjemmesider med henblik på målrettet markedsføring.

På nuværende tidspunkt anvender KVIIST ikke Google Analytics eller tilsvarende analyseværktøjer til analyse af besøgendes adfærd.

Hvis vi på et senere tidspunkt tager analyse-, statistik- eller markedsføringsværktøjer i brug, vil privatlivspolitikken og cookieinformationen blive opdateret, og hvor det er nødvendigt, vil der blive indhentet samtykke, før sådanne cookies sættes.

16. Ændringer i privatlivspolitikken

Vi kan opdatere denne privatlivspolitik, hvis vores behandling af personoplysninger ændrer sig, eller hvis der sker ændringer i relevant lovgivning.

Den til enhver tid gældende version vil være tilgængelig på kviist.dk.

Senest opdateret: august 2026