Juelsminde Fysioterapi er forpligtet til at beskytte dine personoplysninger i overensstemmelse med GDPR (Forordning (EU) 2016/679), den danske Databeskyttelseslov, Sundhedsloven, Autorisationsloven og Journalbekendtgørelsen (bkg. nr. 1090 af 28. juli 2016).
1. Dataansvarlig
Juelsminde Fysioterapi
CVR-nr.: 27479685
Søkjær 11B, 7130 Juelsminde
Ansvarlig: Susanne Mønster Bohsen (autoriseret fysioterapeut)
Har du spørgsmål til min behandling af personoplysninger eller ønsker at udøve dine rettigheder, kontakt mig på ovenstående oplysninger. Jeg besvarer din henvendelse inden for en måned.
2. Hvilke personoplysninger behandler jeg?
Almindelige personoplysninger (GDPR art. 6)
- Navn, adresse, postnummer, by, telefonnummer, e-mailadresse
- CPR-nummer (ved journalføring, sygesikringsrefusion eller fakturering)
- Betalingsoplysninger (via sikre betalingsløsninger)
- Booking- og aftaledata (tidspunkter, behandlingstype)
- Kommunikationsdata (e-mails, SMS-påmindelser, kontaktformular)
- IP-adresse, browserdata og tekniske logfiler (ved besøg på hjemmesiden eller bookingsystemet)
Særlige kategorier – følsomme oplysninger (GDPR art. 9)
- Helbredsoplysninger, symptomer, diagnoser, behandlingsnotater, træningsplaner, målinger
- Oplysninger om allergier, medicin, tidligere skader og operationer
- Oplysninger modtaget fra andre sundhedspersoner (f.eks. lægehenvisning eller epikrise)
Jeg behandler aldrig oplysninger om race, etnisk oprindelse, politisk overbevisning, religiøs tro, fagforeningsmedlemskab, seksuel orientering eller genetiske/biometriske data, medmindre det er direkte relevant for behandlingen og du har givet udtrykkeligt samtykke.
3. Formål og retsgrundlag
- Journalføring og fysioterapeutisk behandling → Sundhedsloven + GDPR art. 9, stk. 2, litra h + art. 6, stk. 1, litra b/c
- Administration af bookinger og aftaler → GDPR art. 6, stk. 1, litra b (kontrakt)
- Afregning og refusion (sygesikring/forsikring) → GDPR art. 6, stk. 1, litra b/c
- Opfyldelse af lovkrav → GDPR art. 6, stk. 1, litra c (bogføringsloven, journalbekendtgørelsen)
- Markedsføring (nyhedsbrev m.v.) → Legitim interesse (art. 6, stk. 1, litra f) eller samtykke (art. 6, stk. 1, litra a)
- Sikkerhed og kvalitet i behandlingen → Legitim interesse + art. 9, stk. 2, litra h
4. Hvordan indsamler jeg oplysningerne?
- Direkte fra dig (ved booking, første konsultation, telefon, e-mail eller kontaktformular)
- Via mit online booking- og journalsystem Terapeut Booking
- Fra andre sundhedspersoner via sikker elektronisk udveksling (MedCom, når relevant)
- Fra regionen/sygesikringen ved refusion
5. Brug af Terapeut Booking som databehandler
Jeg anvender Terapeut Booking (terapeutbooking.dk) som mit primære online booking- og journalsystem.
Terapeut Booking fungerer som databehandler på mine vegne og behandler dine personoplysninger udelukkende i henhold til mine instruktioner og en gyldig databehandleraftale (GDPR art. 28). Systemet er 100 % krypteret, opfylder alle GDPR-krav og opbevarer data på sikre servere i EU/Danmark.
Terapeut Booking håndterer bl.a.:
- Online booking og kalenderstyring
- Journalføring
- SMS-påmindelser
- Fakturering (integration til f.eks. e-conomic)
- Sikker kommunikation mellem klinik og patient
Du kan læse mere om Terapeut Bookings sikkerhed og GDPR-overholdelse på terapeutbooking.dk/sikkerhed-og-gdpr.
6. Videregivelse af personoplysninger
Jeg videregiver kun oplysninger, når det er nødvendigt og lovligt:
- Til autoriseret personale i klinikken (alle underlagt tavshedspligt)
- Til Terapeut Booking som databehandler
- Til regionen, forsikringsselskaber (f.eks. Tryg) eller betalingsudbydere ved afregning/refusion
- Til andre sundhedspersoner, hvis det er nødvendigt for din behandling (med samtykke eller efter sundhedsloven)
- Til myndigheder, hvis jeg er forpligtet hertil ved lov
Jeg indgår altid databehandleraftaler med eksterne leverandører. Jeg overfører ikke personoplysninger til lande uden for EU/EØS, medmindre der foreligger tilstrækkelige garantier.
7. Opbevaring og sletning
- Patientjournaler: Minimum 5 år fra sidste notat (jf. Journalbekendtgørelsen)
- Bogførings- og betalingsdata: 5 år efter regnskabsåret (bogføringsloven)
- Marketingoplysninger: Indtil du trækker samtykke tilbage eller gør indsigelse
- Tekniske logfiler og cookies: Maksimalt 2 år, afhængig af formål
Når opbevaringsperioden udløber, slettes eller anonymiseres oplysningerne sikkert.
8. Sikkerhedsforanstaltninger
Jeg og mine databehandlere har implementeret passende tekniske og organisatoriske foranstaltninger:
- Kryptering af data i transit og hvile
- Stram adgangskontrol – kun nødvendigt personale har adgang
- Logning af adgang til journaler
- Regelmæssig backup og sikkerhedstest
- Uddannelse af personale i GDPR og tavshedspligt
- Løbende risikovurderinger
9. Dine rettigheder
Du har følgende rettigheder ifølge GDPR. Kontakt mig for at udøve dem:
*For journaldata gælder særlige regler – jeg kan ikke altid slette oplysninger, men jeg kan tilføje rettelser eller supplerende notater i journalen.
10. Cookies og hjemmeside
Ved besøg på min hjemmeside bruger jeg cookies til funktionalitet og statistik:
- Nødvendige cookies: Sikrer at hjemmesiden fungerer korrekt. Kræver ikke samtykke.
- Google Fonts: Jeg benytter skrifttyper fra Google. Din IP-adresse overføres til Googles servere. Du accepterer dette ved at besøge hjemmesiden.
- EasyPractice bookingsystem: Sætter session-cookies, der er nødvendige for bookingprocessen.
- Sundhed+ SmartLink (betalingsløsning): På mine sider om Pelvic Chair viser jeg et banner fra Sundhed+ (Resurs Bank A/S), som giver dig mulighed for at ansøge om en Sundhed+ Kredit og dele betalingen op. For at vise banneret og registrere klik indlæses et script fra sl.sundhedplus.dk, som kan sætte cookies og overføre tekniske oplysninger (bl.a. IP-adresse, browsertype og henvisningsside) til Sundhed+. Klikker du på banneret, sendes du til Sundhed+'s egen hjemmeside, som har sin egen privatlivspolitik.
Ikke-nødvendige cookies kræver dit samtykke via cookie-banneret på hjemmesiden.
Sundhed+ / Resurs Bank A/S er selvstændig dataansvarlig for den behandling af personoplysninger, der sker via deres script og efterfølgende ansøgningsproces. Juelsminde Fysioterapi modtager ingen personoplysninger fra Sundhed+ ud over generel statistik over antallet af klik. Læs mere i Sundhed+'s privatlivspolitik.
11. Sociale medier
Min hjemmeside indeholder links til mine profiler på Facebook og Instagram (Meta Platforms Ireland Ltd.).
Når du klikker på et socialt medie-ikon, forlader du min hjemmeside og overføres til den pågældende platform, som har sin egen privatlivspolitik. Jeg er ikke ansvarlig for de oplysninger, disse platforme indsamler om dig.
Jeg anvender ikke Facebook Pixel, sociale medie-widgets der indlæses automatisk, eller andre tracking-scripts fra sociale medier på min hjemmeside. Links til mine profiler er blot hyperlinks – de overfører ingen data til Meta, medmindre du selv klikker på dem.
12. Udlevering af politik og interne procedurer
Denne persondatapolitik udleveres til alle nye patienter ved første behandling eller er tilgængelig her på klinikkens hjemmeside.
Klinikken har desuden interne procedurer for:
- Fortegnelse over behandlingsaktiviteter
- Håndtering af databrud (sikkerhedsbrud)
- Samtykkehåndtering
Disse dokumenter kan rekvireres ved henvendelse til klinikken.
13. Klageadgang
Hvis du er utilfreds med min behandling af dine personoplysninger, kan du:
- Kontakte mig direkte – jeg løser gerne eventuelle uenigheder
- Indgive klage til Datatilsynet
Tilsyn med sundhedsfaglig behandling varetages af Styrelsen for Patientsikkerhed (www.stps.dk).
14. Ændringer i politikken
Jeg opdaterer denne politik ved behov. Den nyeste version er altid tilgængelig her på hjemmesiden. Væsentlige ændringer meddeles dig direkte.
Godkendt af: Susanne Mønster Bohsen · Juelsminde Fysioterapi · April 2026