Sådan behandler vi dine oplysninger

1. Dataansvarlig

2. Hvilke oplysninger behandler vi?

Almindelige personoplysninger

• Navn og identitet. Du oplyser selv dit navn ved bookingen, og lægen bekræfter din identitet ved konsultationen
• CPR-nummer, som lægen indhenter ved konsultationen til journal og recept
• E-mailadresse og mobilnummer, som du selv indtaster ved booking
• Oplysninger om dit medlemskab: valgt forløb, status og betalingshistorik
• Tekniske oplysninger om dit besøg, herunder IP-adresse, når du eller vi tilgår din journal (adgangslog)

Følsomme personoplysninger (særlige kategorier, GDPR art. 9)

• Helbredsoplysninger fra det spørgeskema, du udfylder før konsultationen, herunder højde, vægt, BMI, symptomer og kontraindikationer
• Journalnotater fra dine konsultationer: diagnose, indikation, behandlingsplan og opfølgning
• Ordinationer og receptudstedelse

Anonym brugsstatistik. Vi laver statistik over, hvordan recepta.dk bruges, fx hvilke sider der besøges, hvor længe, og hvor langt folk når i et forløb. Statistikken laves med Umami, et værktøj der kører på vores egen server, så ingen tredjepart får data om dit besøg. Det bruger ingen cookies og gemmer intet på din enhed. Din IP-adresse gemmes ikke; den bruges kun i øjeblikket til at tælle besøget og finde land og by. Statistikken indeholder derfor ingen oplysninger om dig som person.

3. Formål med behandlingen

Vi behandler dine oplysninger for at kunne:

• Kende din identitet, fordi en læge skal vide, hvem der får udstedt recept
• Vurdere om du er egnet til behandlingen, og gennemføre din videokonsultation
• Føre patientjournal, som vi er forpligtet til efter journalføringsbekendtgørelsen
• Udstede recepter og følge op på din behandling
• Administrere dit medlemskab, betaling og bogføring
• Sende dig bekræftelser, påmindelser og praktisk information om dit forløb
• Måle, om vores annoncer virker, men kun hvis du har sagt ja til markedsføringscookies (punkt 6)

4. Behandlingshjemmel

• Almindelige personoplysninger: GDPR art. 6, stk. 1, litra b (nødvendig for at opfylde aftalen med dig) og litra c (retlig forpligtelse)
• Helbredsoplysninger: GDPR art. 9, stk. 2, litra h. Behandlingen er nødvendig med henblik på forebyggende medicin, medicinsk diagnose og behandling, og den udføres af sundhedspersoner med tavshedspligt
• CPR-nummer: Databeskyttelseslovens § 11, stk. 1, jf. autorisationslovens regler om journalføring og sundhedslovens regler om receptudstedelse
• Bogføring: Bogføringsloven
• Markedsføringscookies: dit samtykke, GDPR art. 6, stk. 1, litra a, og cookiebekendtgørelsen. Du kan trække samtykket tilbage når som helst (punkt 6)

5. Hvem deler vi dine oplysninger med?

Vi sælger aldrig dine oplysninger. Vi bruger følgende databehandlere, som alle er underlagt en databehandleraftale:

Alle vores databehandlere efterlever GDPR og er underlagt databehandleraftaler. Selve videokonsultationen afvikles krypteret, og der optages eller gemmes ingen video eller lyd fra konsultationen. Det, lægen noterer, skrives i din journal, som ligger i EU. Meta og Google modtager kun oplysninger om dit besøg, hvis du har trykket Tillad i cookiebjælken (punkt 6).

Herudover videregiver vi oplysninger, når loven kræver det, for eksempel recepter til Lægemiddelstyrelsens receptserver og apoteket, samt indberetninger til relevante myndigheder.

6. Cookies og statistik

Vores egen statistik kræver ingen cookies. Det eneste, der kræver dit samtykke, er cookies til markedsføring og til Google Analytics, og dem spørger vi om i cookiebjælken, første gang du besøger siden.

• Nødvendigt. Det eneste, der gemmes i din browser uden samtykke, er det, siden ikke kan fungere uden: at du er logget ind, hvilket forløb du er ved at booke, dine svar undervejs i spørgeskemaet, så de ikke går tabt, hvis du opdaterer siden, og dit eget svar i cookiebjælken.
• Statistik uden cookies og uden tredjepart. Vi bruger Umami, et statistikværktøj der kører på vores egen server, til at se, hvilke sider der besøges, hvor længe, og hvor langt folk når i et forløb. Data om dit besøg forlader ikke vores server. Umami sætter ingen cookies, gemmer intet på din enhed og laver ingen profil af dig. Din IP-adresse gemmes ikke; den bruges kun i øjeblikket til at tælle besøget og finde land og by.
• Google Analytics, kun med dit samtykke. Trykker du Tillad i cookiebjælken, bruger vi desuden Google Analytics til at se, hvordan besøgende fra vores annoncer bruger siden. Google sætter en cookie og modtager oplysninger om dit besøg (sider, klik og trin i et forløb) med forkortet IP-adresse. Trykker du Kun nødvendige, bruges Google Analytics ikke.
• Markedsføring, kun med dit samtykke. Trykker du Tillad i cookiebjælken, sætter de annonceplatforme, vi bruger (Meta, det vil sige Facebook og Instagram, samt Google, Reddit og Snapchat), en cookie hver, så vi kan se, om vores annoncer virker. Vi sender aldrig dine svar i spørgeskemaet eller dit telefonnummer til dem. Meta, Reddit og Snapchat får heller ikke din e-mail. Gennemfører du en booking, får Google din e-mailadresse i krypteret form (hashet), så Google kan se, at et klik på vores annonce førte til en booking. Det sker kun, hvis du har trykket Tillad. Trykker du Kun nødvendige, sker der ingenting, og vi husker dit valg. Du kan altid skifte dit valg her.
• Skrifttyper og scripts ligger på vores egen server. Din browser henter ikke skrifter eller andet indhold fra Google, når du besøger recepta.dk, medmindre du har trykket Tillad; så hentes Googles script til annoncer og Google Analytics.

De tjenester, der er nødvendige for at gennemføre et forløb — login, booking og betaling — sætter naturligvis stadig det, de skal, for at virke. De står i skemaet under punkt 5.

7. Hvor længe opbevarer vi dine oplysninger?

• Patientjournal: mindst 10 år efter den seneste optegnelse, jf. journalføringsbekendtgørelsen. Journalen er append-only: notater kan ikke ændres eller slettes, og rettelser sker som nye notater
• Bogføringsmateriale: 5 år fra udgangen af det regnskabsår, materialet vedrører
• Adgangslog: opbevares sammen med journalen som dokumentation for, hvem der har set dine oplysninger
• Konto uden gennemført forløb: slettes, når den ikke længere har et formål
• Dit valg i cookiebjælken: gemmes i din browser, indtil du ændrer det eller sletter dine browserdata

8. Beskyttelse af dine oplysninger

• Kryptering i transit: al trafik til og fra recepta.dk sker over HTTPS/TLS
• Kryptering på lager: databasen er krypteret hos vores databehandler
• Adgangsstyring: journaldata kan kun tilgås af klinikkens læge efter login. Systemets tjenester kan ikke tilgås af patienter eller udenforstående
• Adgangslog: hvert opslag i og hver skrivning til journalen logges med tidspunkt og IP-adresse
• Dataminimering: vi indhenter kun de oplysninger, der er nødvendige for behandlingen. CPR-nummeret forlader aldrig serveren

9. Dine rettigheder

Du har efter databeskyttelsesforordningen følgende rettigheder:

• Indsigt (art. 15): du kan få at vide, hvilke oplysninger vi behandler om dig, og få en kopi
• Berigtigelse (art. 16): du kan få rettet forkerte oplysninger. I journalen sker rettelser som et nyt notat, så forløbet kan dokumenteres
• Sletning (art. 17): du kan bede om at få slettet oplysninger. Bemærk, at journalpligten på 10 år går forud for en sletteanmodning for journaldata
• Begrænsning (art. 18): du kan bede os begrænse behandlingen
• Indsigelse (art. 21): du kan gøre indsigelse mod vores behandling
• Dataportabilitet (art. 20): du kan få udleveret dine oplysninger i et maskinlæsbart format
• Tilbagekaldelse af samtykke: har du givet samtykke, kan du altid trække det tilbage. Det påvirker ikke lovligheden af behandlingen før tilbagekaldelsen

Vil du gøre brug af dine rettigheder, så skriv til kontakt@recepta.dk. Vi svarer inden for én måned.

10. Klage til Datatilsynet

Er du utilfreds med, hvordan vi behandler dine oplysninger, kan du klage til Datatilsynet:

Klager over den sundhedsfaglige behandling kan rettes til Styrelsen for Patientklager, stpk.dk.

11. Ændringer i denne politik

Vi opdaterer denne politik, når vores behandling af oplysninger ændrer sig. Den til enhver tid gældende version ligger på denne side med angivelse af, hvornår den senest er opdateret. Væsentlige ændringer meddeles via e-mail.

12. Kontakt

Har du spørgsmål til, hvordan vi behandler dine oplysninger, er du altid velkommen til at skrive:

Læs også

Andet du måske leder efter

HandelsbetingelserPriser, opsigelse og fortrydelse → Om ReceptaHvem står bag klinikken → Indsigt i dine dataSkriv til kontakt@recepta.dk →