1. Kort fortalt
#Klinikken bestemmer, hvad der gemmes om dig, og hvor længe. Det følger de regler, der gælder for klinikkens fag og for det land, klinikken arbejder i. Klinikken er ansvarlig for dine oplysninger, og FlowDule leverer teknikken bag. Vi gemmer, viser og sletter oplysningerne, som klinikken beder os om, eller når fristen er udløbet. Der findes ikke én frist, der gælder alle klinikker, så spørgsmål om netop dine oplysninger skal du stille til klinikken.
2. Hvad der gemmes om dig
#Det afhænger af, hvad du bruger klinikken til. Det kan være:
- dine kontaktoplysninger og din tilknytning til klinikken;
- dine bookinger, dit fremmøde og dine betalinger;
- journal, notater, planer, målinger og rapporter;
- beskeder mellem dig og klinikken og det indhold, klinikken deler med dig;
- billeder, dokumenter og lydoptagelser, som klinikken tilføjer;
- en log over, hvem der har set eller rettet dine oplysninger.
3. Hvor længe det gemmes
#Hvor længe en oplysning gemmes, afhænger af klinikkens fag og land. Er behandleren en autoriseret sundhedsperson, gemmes patientjournalen som udgangspunkt i mindst fem år fra den seneste optegnelse, og for læger, tandlæger, kiropraktorer, jordemødre, kliniske diætister, kliniske tandteknikere og tandplejere i mindst ti år. Er behandleren ikke autoriseret sundhedsperson, for eksempel en selvstændig psykoterapeut, er der ingen fast årsgrænse i loven, og klinikken fastsætter selv en frist, som den kan forklare dig. Er din journal tværfaglig, altså ført af både faggrupper med en femårsfrist og faggrupper med en tiårsfrist, gemmes den tværfaglige journal i mindst ti år efter de gældende regler.
Bookinger, betalinger, beskeder og filer følger klinikkens eget valg og de bogførings- og fagregler, klinikken er omfattet af. Sikkerhedskopier af databasen overskrives løbende og senest efter 30 dage.
Den præcise frist for dine oplysninger finder du i klinikkens egen privatlivsinformation, eller ved at spørge klinikken.
4. Når oplysninger slettes
#Når fristen udløber, eller klinikken sletter dine oplysninger, fjerner vi dem ikke kun ét sted. Vi fjerner dem i selve klientkortet og journalen, i tidligere versioner af notaterne, i de bookinger, beskeder, delinger og links, oplysningerne indgår i, i billeder, dokumenter og lyd, i det materiale søgefunktionen finder frem, og i eksportfiler hos os. Sikkerhedskopierne indeholder oplysningerne, indtil de bliver overskrevet, og de bruges ikke til andet i mellemtiden. Vi gemmer en kvittering for, at sletningen er sket, men ikke det, der blev slettet.
Sletning kan blive udsat, hvis klinikken har pligt til at bevare oplysningerne i en konkret sag, for eksempel en klage-, tilsyns- eller erstatningssag. Så gemmes kun det, sagen kræver, og kun så længe den varer.
Retter klinikken en oplysning i din patientjournal, bliver den oprindelige tekst ikke slettet. Rettelser og tilføjelser kan følges: den oprindelige tekst bevares, og rettelsen dateres, så det fortsat kan ses, hvad der stod. Almindelige stam- og kontaktoplysninger kan rettes uden videre.
5. Dine rettigheder
#Du kan bede om indsigt i og kopi af dine oplysninger, om at få urigtige oplysninger rettet, om sletning, om at behandlingen begrænses, om at få dine oplysninger udleveret i et almindeligt format og om at gøre indsigelse mod en behandling. Bygger en behandling på dit samtykke, kan du trække samtykket tilbage. Du skal heller ikke finde dig i afgørelser, der alene er truffet af en maskine og har væsentlig betydning for dig.
Rettighederne gælder ikke uden undtagelse. En anmodning om sletning kan for eksempel blive begrænset af en lovbestemt journalfrist, en verserende sag, andres rettigheder eller et retskrav. Klinikken forklarer dig i så fald hvorfor.
Du henvender dig til klinikken, som er ansvarlig for dine oplysninger. Klinikken svarer uden unødig forsinkelse og normalt senest en måned efter, at den har modtaget din anmodning. Er anmodningen kompliceret, eller har klinikken mange på én gang, kan fristen forlænges med op til to måneder, og du får besked om det inden den første måned er gået. Klinikken skal være sikker på, hvem du er, før den udleverer journal- eller helbredsoplysninger, men den må ikke bede om mere, end den har brug for. Klinikken kan i FlowDule se, hvem der har set eller rettet din journal, og kan derfor svare dig på det.
Er du utilfreds med den måde, dine oplysninger behandles på, kan du klage til Datatilsynet. Om FlowDules egne behandlinger kan du læse i Privatlivspolitikken.
6. Kontakt
#Spørgsmål om din journal, dine bookinger, indsigt, rettelse eller sletning skal du stille til den behandler eller klinik, du er hos. Klinikkens navn og kontakt står i klinikkens egen privatlivstekst på booking- og klientsiderne. Vi svarer ikke på klinikkens vegne, men vi hjælper klinikken med at finde, rette, udlevere og slette.
Har du spørgsmål til teknikken bag, eller til de oplysninger FlowDule selv er ansvarlig for, kan du skrive til privacy@flowdule.com.
7. Retskilder
#Trust Center forklarer sikkerhed og GDPR i almindeligt sprog: Gå til Trust Center. Alle gældende dokumenter har dato og version: Se alle dokumenter.