Trust CenterGDPR og politikker
GDPR, samtykker og driftsnære politikker
Her beskrives, hvordan FlowDule håndterer samtykker, politikker, datahåndtering og dokumentation, så du kan vurdere, om platformen passer til jeres compliance-krav.
GDPR-understøttelse, der er integreret i de daglige arbejdsgange
FlowDule behandler persondata i booking, journaler, kommunikation og betaling på kundens vegne: klinikken er dataansvarlig for klient- og journaldata, og FlowDule er databehandler. Samtykke, politikker og datahåndtering er derfor bygget ind i de arbejdsgange, der allerede bruges, og er ikke en separat compliance-proces.
Denne side giver overblik over de processer og funktioner, der understøtter GDPR-overholdelse i platformen.
Læs databehandleraftalenGDPR
Samtykker, politikker og datahåndtering
De vigtigste GDPR-processer i platformen.
- Samtykke
Samtykke ved oprettelse
Samtykker og politiktilkendegivelser registreres med kunde, acceptant, bemyndigelse, version, dokumenthash og tidspunkt. Væsentlige ændringer varsles normalt mindst 30 dage før ikrafttræden. Fortsat brug efter ikrafttræden registreres som accept, og adgangen blokeres ikke. Samtykke er ikke behandlingsgrundlag for alt i platformen.
- Politikker
Driftsnære politikker
Kæder kan definere versionsstyrede privatlivs-, AI-, afbuds-, no-show-, samtykke- og kommunikationstekster inden for obligatoriske sikkerheds- og oplysningsrammer.
- Rettigheder
Dataeksport og portabilitet
Kunden kan eksportere klient-, booking-, journal-, fil- og konfigurationsdata med relationer og metadata i almindeligt anvendelige, maskinlæsbare formater. Eksport er mulig under aftalen og i mindst 30 kalenderdage efter den aftalte overgangsperiode.
- Livscyklus
Opbevaring og sletning
Der findes ikke én opbevaringsfrist for alle kunder. Kunden vælger og dokumenterer en profil efter land, faggruppe, autorisation og formål; en ikke-autoriseret psykoterapeut har ingen automatisk 5- eller 10-årsfrist, og FlowDule fastsætter ikke kundens opbevaringspligt. Ved sletteanmodning stoppes sekundære formål og unødvendige delinger; nødvendig lovlig brug af journalen forbliver logget.
- Adgang
Rollebaseret adgang til persondata
Kun brugere med de rette roller kan tilgå personhenførbare data. Adgangen kontrolleres pr. kæde, lokation og behandler.
- Audit
Dokumentation og sporbarhed
Relevante handlinger med klient- og journaldata skal kunne spores til en identificeret bruger, herunder læsning, ændring, eksport og deling. Adgangsloggen viser, hvem der har set eller ændret en journal.
Samtykke
Samtykke og politikker som en del af booking-flowet
- Kunde
- Acceptant
- Bemyndigelse
- Version
- Dokumenthash
- Tidspunkt
Ved booking eller oprettelse skal den ansvarlige, formålet, obligatoriske felter og kundens relevante privatlivstekst vises eller linkes, før der indsendes. Accept og samtykke bindes til version og dokumenthash.
FlowDule må bruges til mindreårige klienter, når kædens indstilling for mindreårige er slået til, og en myndig kontaktperson er registreret på klienten, som modtager beskeder, kvitteringer og betalingslinks. Bruger kæden journalmodulet til sundhedsfaglig journal, må kun klienter, der er fyldt 18 år, registreres; det fremgår af indstillingen for mindreårige.
FlowDule giver ikke adgang for værger, forældre eller fuldmagtshavere; ingen logger ind på en andens vegne, og delt login er ikke tilladt.
Se sikkerhedDatalivscyklus
Fra oprettelse til sletning, med sporbarhed hele vejen
Data følger livscyklussen fra indsamling til begrænsning, anonymisering, sletning og backupudløb.
-
Indsamling
FlowDule behandler persondata i booking, journaler, kommunikation og betaling på kundens vegne. Accept og samtykke bindes til version og dokumenthash, når de gives.
-
Begrænsning
Ved sletteanmodning stoppes sekundære formål og unødvendige delinger. Nødvendig lovlig brug af journalen forbliver logget.
-
Anonymisering
Når fristen udløber, slettes eller anonymiseres data. Kunden vælger og dokumenterer opbevaringsprofilen efter land, faggruppe, autorisation og formål.
-
Sletning
En godkendt sletteproces skal omfatte:
- aktive poster
- filer
- delinger
- søgeindeks
- køer
- AI-kopier
- eksportfiler
-
Backupudløb
Backups slettes ved dokumenteret rotation. Databasen tages i backup dagligt med 30 dages rotation.
Læs videre
- PrivatlivspolitikRetsgrundlag, hvilke oplysninger vi behandler, jeres rettigheder og overførsler til tredjelande.
- DatabehandleraftaleAftalen mellem jer som dataansvarlig og FlowDule som databehandler, inklusive instruks og sikkerhed.
- Opbevaring af dataHvem der fastsætter fristen for hver datatype, og hvad der sker ved en sletteanmodning.
- Trust CenterAlle områder og de juridiske dokumenter
Se det selv.
Opret en gratis konto og se samtykker, politikker og dataeksport i den kørende platform. Prøv FlowDule i 30 dage. Intet kreditkort, ingen binding.