Privatlivspolitik

Dataansvarlig

Den dataansvarlige for behandlingen af dine personoplysninger er:

Antonio Martínez Javierre / antonioshiatsu
Skansevej 34, 3400 Hillerød
CVR-nr.: 44933217
E-mail: info@antonioshiatsu.dk
Telefon: 22 42 57 07

Oplysninger og datakilder

Afhængigt af din kontakt med klinikken kan jeg behandle:

• Kontaktoplysninger: navn, telefonnummer, e-mail og eventuelt adresse.
• Bookingoplysninger: valgt behandling, dato, tidspunkt, bookinghistorik og aflysninger.
• Betalings- og regnskabsoplysninger: beløb, betalingsdato, faktura og nødvendige bilagsoplysninger.
• Behandlingsoplysninger: relevante oplysninger om smerter, symptomer, helbred, allergier, medicin og tidligere behandlinger.
• Tekniske oplysninger: IP-adresse, browser, enhed, samtykkevalg og besøgsstatistik, når du har givet samtykke.

Oplysningerne kommer normalt direkte fra dig, fra en person, der booker på dine vegne, fra bookingsystemet eller fra din brug af hjemmesiden.

Formål og retsgrundlag

Personoplysninger behandles for at:

• Administrere bookinger, behandlinger, ændringer og aflysninger.
• Besvare spørgsmål og yde kundeservice.
• Planlægge og dokumentere et sikkert og relevant behandlingsforløb.
• Modtage betaling samt opfylde krav om bogføring og dokumentation.
• Beskytte hjemmesiden og udarbejde statistik, når du har givet samtykke.

Retsgrundlag: GDPR artikel 6, stk. 1, litra b (aftale), litra c (retlig forpligtelse), litra f (legitim interesse) og, hvor det er relevant, litra a (samtykke).

Helbredsoplysninger og samtykke

Oplysninger om dit helbred er følsomme personoplysninger. Jeg behandler kun sådanne oplysninger, når de er relevante og nødvendige for at kunne vurdere, tilpasse og gennemføre behandlingen forsvarligt.

Retsgrundlag: Dit udtrykkelige samtykke efter GDPR artikel 6, stk. 1, litra a og artikel 9, stk. 2, litra a.

Samtykket indhentes særskilt og kan til enhver tid trækkes tilbage. Tilbagetrækningen ændrer ikke lovligheden af den behandling, der allerede er foretaget. Hvis nødvendige helbredsoplysninger ikke gives, kan det betyde, at en behandling ikke kan gennemføres forsvarligt.

Booking, kontakt og betaling

Onlinebooking foregår via Plandok. Når du bruger bookinglinket, behandles de oplysninger, du indtaster, for at oprette og administrere din tid.

Betaling for blandt andet gavekort kan foregå via Stripe. antonioshiatsu modtager ikke dine fulde betalingskortoplysninger.

E-mails og SMS-beskeder behandles gennem de anvendte e-mail- og telekommunikationsleverandører. Send derfor kun de helbredsoplysninger, der er nødvendige for din henvendelse.

Cookies og besøgsstatistik

Hjemmesiden anvender teknisk nødvendige cookies for at fungere korrekt. Andre cookies og sporingsteknologier anvendes kun, når du har givet samtykke.

Consentmanager bruges til at administrere og dokumentere dine cookievalg. Google Tag Manager bruges til at styre godkendte måle-tags, og Google Analytics bruges til besøgsstatistik, når du har accepteret de relevante cookies.

Du kan til enhver tid ændre eller trække dit samtykke tilbage via knappen “Privacy settings” nederst på hjemmesiden. Yderligere oplysninger om de enkelte cookies, deres formål og varighed findes i hjemmesidens cookieindstillinger.

Databehandlere og modtagere

Personoplysninger kan, når det er nødvendigt, behandles af leverandører inden for følgende områder:

• Booking og kalender, herunder Plandok.
• Betaling, herunder Stripe.
• Hjemmeside, hosting og teknisk drift.
• E-mail, SMS og telekommunikation.
• Cookieadministration og statistik, herunder Consentmanager og Google.
• Bogføring, regnskab og professionel rådgivning, når det er relevant.

Databehandlere må kun behandle oplysninger efter mine instrukser og til de aftalte formål. Visse leverandører, eksempelvis betalingsudbydere, kan dog være selvstændigt dataansvarlige for dele af behandlingen.

Oplysninger kan desuden videregives til offentlige myndigheder, hvis lovgivningen kræver det. Jeg sælger ikke dine personoplysninger.

Overførsel uden for EU/EØS

Nogle tekniske leverandører kan, afhængigt af den anvendte tjeneste, behandle oplysninger uden for EU/EØS.

Hvis en sådan overførsel finder sted, skal den være baseret på et gyldigt overførselsgrundlag, eksempelvis en EU-tilstrækkelighedsafgørelse eller EU-Kommissionens standardkontraktbestemmelser og relevante supplerende sikkerhedsforanstaltninger.

Der anvendes ikke automatiske afgørelser eller profilering, som har juridisk eller tilsvarende væsentlig betydning for dig.

Opbevaring og sletning

Oplysninger opbevares kun så længe, det er nødvendigt:

• Henvendelser, som ikke fører til en booking, slettes som udgangspunkt senest 12 måneder efter seneste kontakt.
• Almindelige kunde- og bookingoplysninger slettes eller anonymiseres som udgangspunkt senest 3 år efter sidste behandling eller kontakt.
• Behandlingsnotater og relevante helbredsoplysninger opbevares i op til 5 år efter sidste behandling af hensyn til behandlingsforløbet og dokumentation.
• Regnskabsmateriale opbevares i 5 år fra udgangen af det regnskabsår, materialet vedrører.
• Oplysninger fra cookies opbevares i de perioder, der fremgår af cookieindstillingerne.

Oplysninger kan opbevares længere, hvis det konkret er nødvendigt for at fastlægge, gøre gældende eller forsvare et retskrav.

Sikkerhed og fortrolighed

Jeg anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte personoplysninger mod uautoriseret adgang, ændring, tab eller offentliggørelse.

Adgangen begrænses til personer og leverandører, der har et sagligt behov for oplysningerne. Systemer, enheder og konti beskyttes, og leverandører skal være underlagt relevante aftaler om databeskyttelse.

Dine rettigheder

Afhængigt af situationen har du ret til:

• At få indsigt i og en kopi af dine personoplysninger.
• At få urigtige eller ufuldstændige oplysninger rettet.
• At anmode om sletning eller begrænsning af behandlingen.
• At gøre indsigelse mod behandling baseret på legitim interesse.
• At modtage oplysninger, du selv har givet, i et struktureret format, når reglerne om dataportabilitet gælder.
• At trække et samtykke tilbage uden virkning for tidligere lovlig behandling.
• At klage til Datatilsynet.

Rettighederne er ikke absolutte og kan være begrænset af anden lovgivning. Kontakt mig på info@antonioshiatsu.dk, hvis du ønsker at gøre brug af en rettighed.