Behandling af personoplysninger i virksomhedenÂ
Janni Almosetoft CVR 31751305
Toldbodgade 23, 8600 Silkeborg
Tlf. 22903054Â
Email: janni.almosetoft@gmail.com  Â
SÄdan gÞr jeg i klinikken
Behandlingen af personoplysninger
Den registrerede har altid ret til indsigt i egne data.
Typer af personoplysninger
I virksomheden Janni Almosetoft indhentes de nĂždvendige personlige oplysninger til at kunne identificere personen og til at kunne lave en behandlingsplan forud for en behandling.
SamtykkeerklĂŠring
Der indhentes altid en skriftlig samtykkeerklĂŠring. Dette gĂžres automatisk i booking systemet ellers kan der udfyldes i klinikken.
Behandlingen af Almindelige personoplysninger krÊver informeret samtykke (mundtligt eller skriftligt indforstÄet), mens behandlingen af FÞlsomme personoplysninger krÊver et udtrykkeligt samtykke (frivilligt, specifikt og informeret viljestilkendegivelse).
Personen har ret til at trĂŠkke sit samtykke tilbage. Jeg sletter personens data.
Ansvar
Dataansvarlig
Den dataansvarlige er klinikkens indehaver.
Databehandler:
Janni Almosetoft anvender en klientjournal, der gemmes krypteres pÄ pc, hvorfra der tages backup dagligt. Skrevne journaler opbevares i aflÄst skab.
Gecko bookings online bookingsystem, der kun hÄndterer telefonnumre og navne pÄ klienter. Bookingen af behandlingstider foregÄr via link pÄ klinikkens hjemmeside.
Der krĂŠves brugeroprettelse og password for at kunne foretage en booking.
Kommunikation med bookingkalenderen foregÄr via krypteret forbindelse.
Brugeren af kalenderen kan kun se egne aftaler i kalenderen og kan gives rettigheder til selv at slette aftaler.
Efter aftale med klienten sÞges der gennem diverse sygeforsikringer refusion for de behandlinger, som klienten er berettiget til. Kommunikationen med disse foregÄr altid via krypterede hjemmesider.
Videregivelse af personlige oplysninger
Personlige oplysninger videregives aldrig til 3. part, uden kundens udtrykkelige skriftlige samtykke, medmindre sĂŠrlovgivning siger noget andet.
Personen har ret til at fÄ udleveret de oplysninger, som personen selv har tilvejebragt, eller at fÄ dem videresendt til en anden dataansvarlig.
Opbevaring af personlige oplysninger
Alle personlige oplysninger opbevares pÄ en passwordbeskyttet pc, der opbevares forsvarligt aflÄst af den dataansvarlige.
Dokumentation
Den dataansvarlige
Virksomheden er Janni Almosetoft CVR 31751305
Den dataansvarlige er:
Janni Almosetoft
Toldbodgade 23
8600 Silkeborg
22903054
janni.almosetoft@gmail.com
FormÄlet med behandlingen af personlige oplysninger
FormĂ„let er â ud fra kundens egne helbredsoplysninger og andre konkrete personoplysninger – at kunne identificere, diagnosticere og behandle kunden med zoneterapi, energimassage, Ăžreakupunktur og ansigtszoneterapi og at kunne dokumentere den gennemfĂžrte behandling.
Beskrivelse af kategorier af anvendte personoplysninger
FĂžlgende oplysninger efterspĂžrges:
Almindelige oplysninger
Navn
Telefonnummer
FĂžlsomme oplysninger
HelbredsmĂŠssige forhold
CPR nr. i forhold til sundhedsforsikringer og Sygeforsikring Danmark
Tidsfrister for sletning
Oplysninger, hvor sidste aktive dato er mere end 5 Är gammel, destrueres pÄ betryggende mÄde.
Tekniske og organisatoriske sikkerhedsforanstaltninger (risikovurdering)
Sikkerhedsforanstaltning
Risikovurdering*)
Adgangsforhold: passwordbeskyttet pc – lav risiko
Opbevaring: lav risiko
Svar pĂ„ henvendelser pr. e-mail og aftaler om konsultation – lav risiko
*) Risikovurderingen kan vĂŠre Lav, Middel eller HĂžj
Ved brud pÄ sikkerheden anmeldes dette til Datatilsynet senest 72 timer efter bruddet.
Her oplyses det, hvad konsekvenserne af sikkerhedsbruddet er samt oplyses, hvad der er gjort for at stoppe sikkerhedsbruddet, og â hvor det er muligt â underrettes de berĂžrte personer.