Privatlivspolitik

Sidst opdateret: 8. maj 2026

Dataansvarlig: Privat Psykiatrisk Center, CVR 39759829, info@privatpsykiatriskcenter.dk, tlf. 77 89 89 69.

Databeskyttelsesrådgiver (DPO): dpo@privatpsykiatriskcenter.dk

Formål og retsgrundlag

Vi behandler personoplysninger for at besvare henvendelser, planlægge behandling og opfylde vores forpligtelser som sundhedsudbyder.

• Kontaktformular (kontaktoplysninger): GDPR art. 6(1)(b) — foranstaltninger før kontraktindgåelse.
• Kontaktformular (helbredsoplysninger i beskedfeltet): GDPR art. 9(2)(a) — eksplicit samtykke. Du kan trække samtykket tilbage når som helst ved at skrive til DPO.
• Behandling/journal: GDPR art. 6(1)(c) retlig forpligtelse + art. 9(2)(h) sundhedsbehandling, jf. Sundhedsloven og BEK 1361/2025 (journalføringsbekendtgørelsen).
• Statistik (Google Analytics): GDPR art. 6(1)(a) samtykke (cookiebanner).

Hvilke oplysninger behandler vi?

• Kontaktformular: Navn, telefon, email, foretrukken klinik, emne, besked, samtykke-status og samtykke-tidspunkt.
• Helbredsoplysninger (frivilligt): Hvis du skriver om dit helbred i beskedfeltet, behandler vi disse oplysninger på grundlag af dit eksplicitte samtykke. CPR-nummer må ikke skrives i formularen — det håndteres separat ved første samtale.
• Behandling: Journaloplysninger håndteres i Clinea-patientportalen (separat databehandling) jf. Sundhedsloven.
• Tekniske oplysninger: Hashet IP-adresse og user-agent (kun i audit-log, kan ikke føres tilbage til person).

Opbevaring

• Kontaktformular-henvendelser: 90 dage. Slettes automatisk. Hvis du indleder et behandlingsforløb, overfører vores koordinator manuelt klinisk relevant information til vores journalsystem (separat opbevaring efter Sundhedsloven, op til 10 år jf. BEK 1361/2025).
• Audit-log over adgang til personoplysninger: 2 år.
• Statistik (GA4): 14 måneder.

Modtagere og databehandlere

Vi videregiver kun oplysninger til databehandlere inden for EU/EØS:

• Microsoft (Azure West Europe + M365 EU-tenant) — hosting af database (PostgreSQL), applikation (Container Apps), cache (Redis), og email-flow (Microsoft Graph + Exchange Online til info@privatpsykiatriskcenter.dk). Dækket af Microsoft Online Services DPA + EU SCCs. EU Data Boundary aktiveret.
• EG Danmark A/S (Clinea) — patientportal, journalsystem, sikker beskedudveksling. Behandler helbredsoplysninger og CPR på vores vegne jf. GDPR art. 28. Data i EU.
• Google (kun ved samtykke til statistik-cookies) — aggregat-trafikdata via GA4. EU Data Privacy Framework + SCC.
• GitHub (Microsoft) — kildekode, ingen patientdata.

Patientportal (Clinea)

Når du klikker på "Log ind i patientportalen" forlader du privatpsykiatriskcenter.dk og fortsætter til Clineas portal (patientportal.egclinea.com). Der gælder Clineas egne cookie- og privatlivsvilkår på deres domæne, men Privat Psykiatrisk Center forbliver dataansvarlig for behandlingen af dine helbredsoplysninger.

Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse — samt ret til at trække dit samtykke tilbage. Kontakt vores DPO på dpo@privatpsykiatriskcenter.dk for at udøve dine rettigheder. Vi besvarer henvendelser senest 1 måned efter modtagelse. Du kan også klage til Datatilsynet (datatilsynet.dk).

Bemærk: Denne tekst er en foreløbig skabelon og skal kvalitetssikres af jurist før produktion.