Privatlivspolitik

Dit privatliv er vigtigt for os. Denne privatlivspolitik beskriver, hvordan Nadim Aesthetics ApS ("Nadim Aesthetics", "vi", "vores", "os") som dataansvarlig indsamler, behandler og bruger de personoplysninger, som vi indsamler om dig i forbindelse med:

• Booking af tid
• Kosmetisk behandling
• Nyhedsbreve og markedsføring
• Indberetning af utilsigtede hændelser og bivirkninger
• Brug af vores hjemmeside
• Jobansøgning
• Leverandør- og samarbejdsforhold

Vi oplyser om alle disse forhold, fordi vi er forpligtede hertil efter databeskyttelsesforordningen (GDPR) og gældende dansk sundhedslovgivning.

1. Dataansvarlig

Nadim Aesthetics ApS er dataansvarlig for behandlingen af dine personoplysninger.

Kontaktoplysninger:

Nadim Aesthetics ApS
CVR-nr.: 42576492
Telefon: 50 80 80 61
Email: kontakt@nadimclinic.dk
Hjemmeside: https://nadimclinic.dk/

Vores klinikker:

• Horsens: Slotsgade 32, st, 8700 Horsens
• København: Ved Vesterport 9, 1612 København

Databeskyttelsesrådgiver:

Nadim Aesthetics har vurderet, at klinikken ikke er forpligtet til at udpege en formel databeskyttelsesrådgiver (DPO) i medfør af GDPR artikel 37. Spørgsmål vedrørende behandling af dine personoplysninger kan altid rettes til kontakt@nadimclinic.dk.

2. Booking af tid

Hvilke oplysninger indsamler vi?

Når du booker tid til en konsultation eller behandling hos os, indsamler vi følgende stamoplysninger:

• Navn
• CPR-nummer (nødvendigt for sikker identifikation i patientjournalen)
• Adresse
• Telefonnummer
• E-mailadresse
• Oplysninger om din booking (tidspunkt, behandlingstype)

Formål og retsgrundlag:

Formålet med behandlingen er, at vi kan registrere og administrere din tidsbooking, sende dig bekræftelser og påmindelser (via SMS/E-mail) samt opfylde vores lovmæssige journalføringspligt.

• Retsgrundlag: Databeskyttelsesforordningens artikel 6, stk. 1, litra b (nødvendig for opfyldelse af aftale) og litra f (legitim interesse i administration).
• CPR-nummer: Behandling af CPR-nummer sker i medfør af Databeskyttelseslovens § 11, stk. 2, nr. 1, idet anvendelsen følger af Journalføringsbekendtgørelsen og Sundhedsloven, der kræver entydig identifikation i patientjournalen.

Opbevaring:

Disse oplysninger gemmes som en del af din samlede patientjournal (se afsnit 3).

3. Kosmetisk behandling (journalføring)

Hvilke oplysninger indsamler vi?

I forbindelse med kosmetisk behandling indsamler vi, foruden stamoplysningerne, en række helbredsoplysninger (særlige kategorier af persondata) for at sikre en fagligt forsvarlig behandling:

• Oplysninger om allergier, medicinforbrug, sygdomme, graviditet/amning.
• Tidligere kosmetiske behandlinger eller operationer.
• Hudanalyse og behandlingshistorik.
• Før- og efterbilleder af det behandlede område.

Formål og retsgrundlag:

• Konsultation og behandling: Formålet er at vurdere din sundhedstilstand og dokumentere behandlingen i overensstemmelse med sundhedslovgivningen.
  • Retsgrundlag: Databeskyttelsesforordningens artikel 9, stk. 2, litra h, jf. artikel 6, stk. 1, litra c (retlig forpligtelse ifølge Autorisationsloven og Journalføringsbekendtgørelsen).
• Før- og efterbilleder: Vi er juridisk forpligtet til at tage billeder af behandlingsområdet som dokumentation, jf. Bekendtgørelse om kosmetisk behandling (BEK nr. 834/2014) § 37.
  • Retsgrundlag: Retlig forpligtelse.

Opbevaring:

Ifølge Journalføringsbekendtgørelsen skal vi opbevare din patientjournal (herunder helbredsoplysninger og billeder) i minimum 10 år fra den seneste optegnelse i journalen. Vi må ikke slette din journal før denne frist udløber. Ved verserende klage- eller erstatningssager opbevares oplysningerne, indtil sagen er endeligt afsluttet.

Tavshedspligt:

Vores sundhedspersonale og øvrige medarbejdere er underlagt tavshedspligt og må ikke videregive oplysninger om dig eller din behandling uden dit udtrykkelige samtykke, medmindre videregivelse er hjemlet i lovgivning (f.eks. ved indberetning af utilsigtede hændelser eller bivirkninger til myndighederne).

4. Indberetning af bivirkninger og utilsigtede hændelser

Hvis der mod forventning opstår bivirkninger eller utilsigtede hændelser i forbindelse med din behandling, har vi pligt til at indberette dette til myndighederne.

Hvilke oplysninger:

Vi registrerer omstændighederne ved hændelsen, herunder relevante helbredsoplysninger, CPR-nummer og eventuelt billedmateriale.

Modtagere:

Afhængigt af hændelsens karakter kan vi videregive oplysninger til:

• Styrelsen for Patientsikkerhed (ved utilsigtede hændelser).
• Lægemiddelstyrelsen (ved bivirkninger ved medicin eller medicinsk udstyr).
• Patienterstatningen (ved anmeldelse af eventuel behandlingsskade).
• Læger, hospitaler eller andre sundhedspersoner (hvis videre behandling eller henvisning er nødvendig som følge af en komplikation).
• Lægemiddelvirksomheder eller udstyrsproducenter (i det omfang det er nødvendigt for at sikre patientsikkerheden ved bivirkninger af specifikke produkter).

Retsgrundlag:

Sundhedslovens kapitel 61 (utilsigtede hændelser) og Lægemiddellovens kapitel 5 (bivirkninger).

5. Nyhedsbreve og markedsføring

Hvilke oplysninger indsamler vi?

Hvis du tilmelder dig vores nyhedsbrev eller giver samtykke til markedsføring, behandler vi:

• Dit navn
• Din e-mailadresse
• Oplysninger om dine interesser (f.eks. hvilke behandlinger du har klikket på).

Formål og retsgrundlag:

Formålet er at sende dig nyhedsbreve, kampagnetilbud, invitationer til events og relevant information om vores behandlinger.

• Retsgrundlag: Databeskyttelsesforordningens artikel 6, stk. 1, litra a (dit aktive samtykke).

Brug af billeder i markedsføring:

I visse tilfælde kan vi spørge, om du har lyst til at lade os dele før- og efterbilleder af din behandling på vores sociale medier eller i anden markedsføring. Da før- og efterbilleder kan udgøre helbredsoplysninger eller oplysninger om modtagelse af sundhedsydelser, anvender vi kun sådanne billeder til markedsføring på baggrund af dit særskilte, frivillige og udtrykkelige samtykke, jf. Databeskyttelsesforordningens artikel 6, stk. 1, litra a (almindeligt samtykke) og artikel 9, stk. 2, litra a (udtrykkeligt samtykke til behandling af særlige kategorier af persondata).

Marketingsbilleder opbevares så længe de aktivt anvendes i klinikkens markedsføring, og dit samtykke ikke er trukket tilbage. Du kan til enhver tid trække dit samtykke tilbage ved at kontakte os på kontakt@nadimclinic.dk, hvorefter billederne fjernes fra alt markedsføringsmateriale, vi har kontrol over. Bemærk, at billeder, der allerede måtte være delt, screenshotted eller redelt af andre på internettet, kan persistere uden for vores kontrol.

Opbevaring af nyhedsbrevsdata:

Vi opbevarer dine oplysninger, så længe du er tilmeldt nyhedsbrevet. Hvis du afmelder dig, sletter vi dine markedsføringsdata, dog gemmer vi dokumentation for dit samtykke i 2 år efter seneste udsendelse jf. forældelsesfristen for spam-reglerne.

Tilbagetrækning af samtykke:

Du kan til enhver tid afmelde dig ved at klikke på "afmeld"-linket i bunden af nyhedsbrevet eller kontakte os direkte.

6. Anmeldelser

Hvis du vælger at anmelde klinikken på offentlige platforme (såsom Google, Trustpilot eller Facebook), bliver dit navn og din anmeldelse offentligt tilgængelig. Vi kan i visse tilfælde opfordre dig til at anmelde din oplevelse, men dette er altid frivilligt.

7. Brug af vores hjemmeside (cookies & tracking)

Når du besøger vores hjemmeside, indsamler vi oplysninger om din adfærd via cookies og tracking-teknologier, såfremt du har givet samtykke hertil i vores cookie-banner.

Retsgrundlag:

Anvendelsen af cookies og lignende teknologier kræver dit samtykke jf. Cookiebekendtgørelsen (BEK nr. 1148/2011), der implementerer EU's ePrivacy-direktiv. I det omfang cookies også behandler personoplysninger, sker dette på grundlag af dit samtykke jf. Databeskyttelsesforordningens artikel 6, stk. 1, litra a.

Vi bruger følgende værktøjer:

• Google Analytics & Google Tag Manager: Til at analysere trafik, besøgsstatistik og optimere brugeroplevelsen.
• Google Ads: Til at målrette annoncer til dig baseret på dine besøg.
• Meta (Facebook/Instagram) Pixel: Kan anvendes til at vise relevante annoncer for vores behandlinger på sociale medier.

Hvilke oplysninger:

IP-adresse, browsertype, enhedstype, besøgte sider, tidspunkt for besøg og geografisk placering.

Du kan til enhver tid ændre eller tilbagetrække dit cookie-samtykke via cookie-ikonet på hjemmesiden. For yderligere oplysninger om hvilke cookies vi anvender, henviser vi til vores cookiepolitik.

8. Jobansøgere

Når du søger en stilling hos Nadim Aesthetics, behandler vi følgende personoplysninger om dig:

• Navn og kontaktoplysninger (adresse, telefon, e-mail)
• CV, ansøgning og eventuelt foto
• Uddannelses- og erhvervsmæssige oplysninger
• Eventuelle referencer (kun med dit samtykke)

Formål og retsgrundlag:

Formålet er at vurdere din ansøgning og gennemføre rekrutteringsprocessen. Retsgrundlaget er Databeskyttelsesforordningens artikel 6, stk. 1, litra f (legitim interesse i at kunne vurdere kandidater og indgå ansættelsesaftaler) samt artikel 6, stk. 1, litra a (samtykke), i det omfang vi indhenter referencer eller behandler følsomme oplysninger.

Modtagere:

Dine ansøgningsoplysninger tilgås kun af relevante medarbejdere involveret i rekrutteringen. Vi videregiver ikke dine oplysninger til tredjepart uden dit forudgående samtykke.

Opbevaring:

Hvis du ikke tilbydes en stilling, opbevarer vi din ansøgning og tilhørende materiale i op til 6 måneder efter afslag, medmindre du udtrykkeligt har givet samtykke til længere opbevaring. Hvis du tilbydes en stilling, indgår oplysningerne i din personalemappe og opbevares i overensstemmelse med relevant lovgivning. Du kan til enhver tid anmode om at få dine oplysninger slettet før udløbet af opbevaringsperioden.

9. Leverandører og samarbejdspartnere

Hvis du er leverandør, samarbejdspartner eller kontaktperson hos en virksomhed, vi samarbejder med, kan vi behandle dine kontaktoplysninger, herunder navn, e-mail, telefonnummer og din tilknytning til virksomheden.

Formål og retsgrundlag:

Formålet er at kunne kommunikere med dig eller den virksomhed, du repræsenterer, samt at administrere vores forretningsforhold. Retsgrundlaget er Databeskyttelsesforordningens artikel 6, stk. 1, litra f (legitim interesse i at kunne kommunikere og administrere relationen) eller artikel 6, stk. 1, litra b, hvis aftalen er indgået direkte med dig.

Opbevaring:

Oplysningerne opbevares så længe forretningsforholdet består og slettes som udgangspunkt 5 år efter udgangen af det regnskabsår, hvor seneste relevante henvendelse fandt sted, jf. bogføringslovens regler om opbevaring af regnskabsmateriale.

10. Automatiske afgørelser og profilering

Nadim Aesthetics anvender ikke automatiske individuelle afgørelser eller profilering med retsvirkning for dig, jf. GDPR artikel 22. Alle behandlingsmæssige vurderinger og kliniske beslutninger træffes af vores autoriserede sundhedspersoner på baggrund af en personlig konsultation.

11. Modtagere af personoplysninger (databehandlere)

Vi behandler dine oplysninger fortroligt. Vi sælger aldrig dine data til tredjemand. Vi overlader dog visse oplysninger til eksterne samarbejdspartnere (databehandlere), der hjælper os med driften af klinikken.

Disse databehandlere omfatter leverandører af:

• Bookingsystemer: (Gecko Booking) Til håndtering af kalender og patientjournaler.
• IT-systemer og kontorsoftware: Til sikker opbevaring af dokumenter, e-mails og regneark (f.eks. til interne beregninger eller kundelister).
• Markedsføringssystemer: Til udsendelse af e-mails (f.eks. Brevo) og analyse.
• Økonomi- og betalingssystemer: Til fakturering, bogføring og betalingshåndtering.

Vi har indgået lovpligtige databehandleraftaler med alle vores leverandører for at sikre, at dine data er beskyttet.

12. Overførsel til tredjelande

Vi bestræber os på at opbevare data inden for EU/EØS. Nogle af vores tekniske leverandører (f.eks. Google, Meta eller IT-software) kan dog have servere placeret i USA eller andre tredjelande. I disse tilfælde sikrer vi, at der foreligger et lovligt overførselsgrundlag, eksempelvis EU-Kommissionens standardkontrakter (SCC) eller Data Privacy Framework.

13. Behandlingssikkerhed

Vi har implementeret passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, tab, ændring eller misbrug. Kun medarbejdere med et arbejdsbetinget behov har adgang til dine persondata og journaler.

14. Dine rettigheder

Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig:

• Ret til indsigt: Du har ret til at få indsigt i, hvilke oplysninger vi behandler om dig (herunder kopi af din journal).
• Ret til berigtigelse: Du har ret til at få rettet urigtige oplysninger.
• Ret til sletning: I særlige tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for vores almindelige generelle sletning indtræffer. (Bemærk: Vi kan ikke slette lovpligtige patientjournaler før 10-års fristen udløber).
• Ret til begrænsning af behandling: Du har i visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset.
• Ret til indsigelse: Du har ret til at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger, herunder indsigelse mod direkte markedsføring.
• Ret til dataportabilitet: Du har i visse tilfælde ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.

Du kan læse mere om dine rettigheder i Datatilsynets vejledning på www.datatilsynet.dk.

Hvis du vil gøre brug af dine rettigheder, skal du kontakte os på kontakt@nadimclinic.dk.

Klage til Datatilsynet:

Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk.

15. Ændringer af denne privatlivspolitik

Vi kan løbende opdatere denne privatlivspolitik for at afspejle ændringer i vores praksis, lovgivningen eller vores leverandører. Den til enhver tid gældende version vil være tilgængelig på vores hjemmeside med datoen for seneste opdatering angivet øverst. Hvis ændringerne er væsentlige, vil vi orientere dig direkte via e-mail, hvis du er tilmeldt vores nyhedsbrev eller er aktiv patient hos os.