GDPR-Side for Thomas Dinnesen, Psykoterapeut

Dataansvarlig:

Thomas Dinnesen

Østergade 10 7000 Fredericia

21375704

kontakt@thomasdinnesen.dk

43746804

1. Introduktion

Hos Thomas Dinnesen prioriterer vi beskyttelsen af dine personoplysninger højt. Denne side beskriver, hvordan vi indsamler, bruger, opbevarer og beskytter dine personoplysninger i overensstemmelse med EU's General Data Protection Regulation (GDPR).¹

2. Kategorier af personoplysninger vi indsamler

I forbindelse med din behandling hos os kan vi indsamle og behandle følgende kategorier af personoplysninger:

• Identitetsoplysninger: Navn, adresse, telefonnummer, e-mailadresse, fødselsdato.
• Helbredsoplysninger: Oplysninger om din psykiske og fysiske helbredstilstand, herunder årsagen til henvisning, symptomer, diagnose, behandlingsforløb, notater fra samtaler og eventuelle journaler. Disse oplysninger er særligt følsomme.
• Administrative oplysninger: Betalingsoplysninger, aftaler om tider og afbud.
• Andre oplysninger: Eventuelle andre oplysninger, du selv giver os i forbindelse med din behandling.

3. Formålet med behandlingen af dine personoplysninger

Vi behandler dine personoplysninger til følgende formål:

• Levering af psykoterapeutisk behandling: For at kunne tilbyde dig den bedst mulige behandling, herunder at vurdere din situation, planlægge og gennemføre terapiforløb samt dokumentere fremskridt.
• Overholdelse af lovmæssige forpligtelser: For at opfylde krav i henhold til sundhedslovgivningen, bogføringsloven og anden relevant lovgivning.
• Administration af aftaler og betaling: For at administrere dine tider, sende påmindelser og håndtere betaling for ydelser.
• Kommunikation: For at kunne kontakte dig vedrørende aftaler, ændringer eller anden relevant information i forbindelse med dit forløb.

4. Retsgrundlaget for behandlingen

Vores behandling af dine personoplysninger er baseret på følgende retsgrundlag:

• Artikel 6(1)(b) i GDPR (Nødvendig for udførelse af en kontrakt): Behandling af dine almindelige personoplysninger er nødvendig for at kunne levere den psykoterapeutiske behandling, som du har indgået aftale om.
• Artikel 9(2)(h) i GDPR (Nødvendig til sundhedsmæssige formål): Behandling af dine helbredsoplysninger er nødvendig for at kunne levere sundhedsydelser og varetage vores forpligtelser som sundhedsperson. Dette sker underlagt tavshedspligt.
• Artikel 6(1)(c) i GDPR (Nødvendig for at overholde en retlig forpligtelse): Behandling af visse personoplysninger kan være nødvendig for at overholde lovmæssige forpligtelser, f.eks. i forhold til journalføring.
• Artikel 6(1)(f) i GDPR (Legitime interesser): I visse tilfælde kan behandling være baseret på vores legitime interesser, f.eks. for at forbedre vores praksis eller for at forsvare os mod retskrav. Dette sker dog altid under hensyntagen til dine rettigheder og interesser.

5. Modtagere af dine personoplysninger

Dine personoplysninger behandles primært af Thomas Dinnesen. I visse tilfælde kan det være nødvendigt at dele dine oplysninger med følgende kategorier af modtagere:

• Offentlige myndigheder: Hvis vi er forpligtet hertil ved lov (f.eks. i forbindelse med indberetninger).
• Samarbejdspartnere: F.eks. IT-leverandører, regnskabskyndige eller andre serviceudbydere, som bistår os i driften af vores praksis. I sådanne tilfælde sikrer vi, at der er indgået databehandleraftaler, der sikrer beskyttelsen af dine oplysninger.
• Andre sundhedspersoner: Kun med dit udtrykkelige samtykke eller hvis det er nødvendigt for din behandling (f.eks. i forbindelse med henvisning til en speciallæge).

6. Overførsel af personoplysninger til tredjelande

Vi overfører som udgangspunkt ikke dine personoplysninger til lande uden for EU/EØS. Hvis dette skulle blive relevant, vil vi sikre, at der er et passende beskyttelsesniveau i overensstemmelse med GDPR.

7. Opbevaring af dine personoplysninger

Vi opbevarer dine personoplysninger så længe det er nødvendigt² for at opfylde de formål, der er beskrevet i denne privatlivspolitik, samt for at overholde gældende lovgivning, herunder regler om journalføring i sundhedsvæsenet. Helbredsoplysninger opbevares typisk i en længere periode i overensstemmelse med sundhedslovgivningen.

8. Dine rettigheder

Du har følgende rettigheder i henhold til GDPR:

• Ret til indsigt (artikel 15): Du har ret til at få indsigt i de personoplysninger, vi behandler om dig.
• Ret til berigtigelse (artikel 16): Du har ret til at få urigtige personoplysninger om dig selv rettet.
• Ret til sletning ("retten til at blive glemt") (artikel 17): I visse tilfælde har du ret til at få slettet personoplysninger om dig. Bemærk, at der kan være lovmæssige forpligtelser, der forhindrer os i at slette visse oplysninger, f.eks. journaloplysninger.
• Ret til begrænsning af behandling (artikel 18): I visse tilfælde har du ret til at få begrænset behandlingen af dine personoplysninger.
• Ret til dataportabilitet (artikel 20): Du har ret til at modtage de personoplysninger, du har givet os, i et struktureret,³ almindeligt anvendt og maskinlæsbart format og har ret til at overføre disse⁴ oplysninger til en anden dataansvarlig uden hindring fra os.
• Ret til indsigelse (artikel 21): Du har ret til at gøre indsigelse mod vores behandling af dine personoplysninger i visse tilfælde, herunder behandling baseret på vores legitime interesser.
• Ret til ikke at være underlagt en automatisk individuel afgørelse, herunder profilering (artikel 22): Vi anvender ikke automatiske individuelle afgørelser, herunder profilering, der har retsvirkning eller på tilsvarende vis betydeligt påvirker dig.
• Ret til at trække dit samtykke tilbage (artikel 7(3)): Hvis vores behandling af visse personoplysninger er baseret på dit samtykke, har du til enhver tid ret til at trække dit samtykke tilbage. Dette påvirker ikke lovligheden af den behandling, der er baseret på samtykke, inden tilbagetrækningen.

9. Udøvelse af dine rettigheder

Hvis du ønsker at udøve dine rettigheder, bedes du kontakte os via de kontaktoplysninger, der er angivet øverst på denne side. Vi vil bestræbe os på at besvare din henvendelse hurtigst muligt og inden for en måned. Vi kan anmode om identifikation for at sikre, at anmodningen kommer fra dig.

10. Klage til en tilsynsmyndighed

Hvis du er utilfreds med den måde, vi behandler dine personoplysninger på, har du⁵ ret til at indgive en klage til Datatilsynet:

Datatilsynet

Carl Jacobsens Vej 35

2500 Valby

Tlf.: 3319 3200

Hjemmeside: www.datatilsynet.dk

11. Opdatering af denne GDPR-side

Vi forbeholder os retten til at opdatere denne GDPR-side løbende. Den seneste version vil altid være tilgængelig på denne hjemmeside. Vi anbefaler, at du regelmæssigt gennemgår denne side for at holde dig informeret om, hvordan vi behandler dine personoplysninger.