Privatlivspolitik for Hårdoktor

Den dataansvarlige for behandlingen af dine personoplysninger er:

Hårdoktor indsamler som udgangspunkt oplysninger direkte fra dig – ved din brug af Hjemmesiden, og når du kontakter os eller kommunikerer med os via online videokonsultation, telefon eller e-mail.

I forbindelse med din behandling indhenter vi desuden i visse tilfælde oplysninger om din medicin fra Fælles Medicinkort (FMK) samt oplysninger fra din egen læge eller journal. Det sker som led i den sundhedsfaglige behandling og i overensstemmelse med sundhedslovgivningen.

Din interaktion, dine køb af ydelser og eventuelt afgivne samtykker er afgørende for, hvilke dele af dette punkt 2 der er relevante for dig.

Typer af personoplysninger

• Navn
• Adresse
• E-mailadresse
• Telefonnummer
• Oplysninger om dit køb og din betaling

Formål og retsgrundlag

Vi behandler dine personoplysninger for at kunne indgå og administrere aftalen om dit abonnement/medlemskab, fakturere dig og overholde vores retlige forpligtelser efter bogføringsloven, jf. henholdsvis databeskyttelsesforordningens artikel 6, stk. 1, litra b og artikel 6, stk. 1, litra c.

Oplysningerne kan desuden behandles på baggrund af vores legitime interesse i at sende dig servicemeddelelser og tilfredshedsundersøgelser vedrørende dit abonnement, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f.

Opbevaringsperiode

Bogføringsmateriale opbevares i 5 år fra udløbet af det regnskabsår, materialet vedrører, jf. bogføringslovens dokumentationskrav. Øvrige oplysninger behandles efter slettefristerne for patientjournaler, jf. punkt 2.2 og 2.3.

Den sundhedsfaglige behandling foregår online via en sikker patientportal, hvor du opretter en konto og giver os en række oplysninger om dig. Behandling og receptudskrivning udføres af vores læger.

Typer af personoplysninger – almindelige

• Navn
• Adresse
• E-mailadresse
• Telefonnummer
• Alder og fødselsdato
• Køn
• Korrespondance
• CPR-nummer (fortrolig personoplysning)

Typer af personoplysninger – følsomme

• Helbredsoplysninger om dit hårtab, herunder symptomer, sygdomme og medicinforbrug
• Billeder af hår og hovedbund
• Oplysninger om din medicin indhentet fra Fælles Medicinkort (FMK) og oplysninger fra din egen læge/journal

Formål og retsgrundlag

Hårdoktor foretager en indledende vurdering af, hvilken behandling du er egnet til, tilrettelægger dit videre forløb, leverer den korrekte sundhedsfaglige behandling og rådgivning og udskriver de korrekte recepter.

Behandlingen sker for at opfylde den indgåede aftale med dig med henblik på sundhedsfaglig behandling, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra b (almindelige personoplysninger), databeskyttelsesforordningens artikel 9, stk. 2, litra h, jf. databeskyttelseslovens § 7, stk. 3 (følsomme personoplysninger) samt databeskyttelseslovens § 11, stk. 2, nr. 1 (CPR-nummer, idet behandlingen følger af sundhedslovgivningen). Indhentning af oplysninger fra FMK og din egen læge sker som led i behandlingen i overensstemmelse med sundhedslovgivningen.

Opbevaringsperiode

Oplysninger omfattet af journalføringspligten opbevares i 10 år fra den seneste optegnelse i journalen, jf. bekendtgørelse om autoriserede sundhedspersoners patientjournaler (journalføringsbekendtgørelsen). Journaler, der er genstand for klage-, tilsyns- eller erstatningssager, slettes først efter sagens endelige afslutning, hvis denne strækker sig ud over 10-årsperioden.

Vi behandler de oplysninger, der er nævnt i punkt 2.2, når vi fører dem ind i din patientjournal.

Formål og retsgrundlag

Vi behandler oplysningerne for at overholde vores retlige forpligtelse til at føre patientjournal, idet behandlingen og rådgivningen foretages af vores læger. Behandlingen sker på baggrund af databeskyttelsesforordningens artikel 6, stk. 1, litra c (almindelige personoplysninger), databeskyttelsesforordningens artikel 9, stk. 2, litra h, jf. databeskyttelseslovens § 7, stk. 3 og journalføringsbekendtgørelsen (følsomme personoplysninger) samt databeskyttelseslovens § 11, stk. 2, nr. 1 (CPR-nummer).

Opbevaringsperiode

Oplysninger omfattet af journalføringspligten opbevares i 10 år fra den seneste optegnelse i journalen.

Vi behandler almindelige personoplysninger, CPR-nummer og helbredsoplysninger, hvis det er nødvendigt for at overholde vores retlige forpligtelser efter sundhedslovgivningen (herunder eventuelle indberetninger, f.eks. af formodede bivirkninger) samt for at kunne fastlægge, forsvare og gøre retskrav gældende.

Formål og retsgrundlag

Behandlingen sker for at overholde vores retlige forpligtelser, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra c (almindelige personoplysninger) og artikel 9, stk. 2, litra h, jf. databeskyttelseslovens § 7, stk. 3 (følsomme personoplysninger).

Behandlingen sker desuden som følge af vores legitime interesse i at kunne fastlægge, forsvare og gøre retskrav gældende, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f (almindelige personoplysninger), artikel 9, stk. 2, litra f (følsomme personoplysninger) samt databeskyttelseslovens § 11, stk. 2, nr. 1 og nr. 4 (CPR-nummer).

Opbevaringsperiode

Journaler, der er genstand for klage-, tilsyns- eller erstatningssager, slettes efter sagens endelige afslutning, hvis denne strækker sig ud over 10-årsperioden.

Typer af personoplysninger

• Navn
• E-mailadresse
• Telefonnummer
• Billeder af hår/hovedbund og oplysninger om dit hårtab, som du selv vælger at give os
• Oplysninger du i øvrigt giver i forbindelse med din henvendelse, herunder hvorfra du har hørt om Hårdoktor

Formål og retsgrundlag

Vi behandler oplysningerne for at kunne besvare din henvendelse, vurdere om du er egnet til behandling, rådgive dig og markedsføre vores ydelser, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f, samt i visse tilfælde for at indgå en aftale om enkeltkøb eller abonnement, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra b.

Hvis du i forbindelse med en gratis vurdering selv vælger at sende os billeder eller oplysninger om dit helbred, behandles disse på baggrund af dit samtykke, jf. databeskyttelsesforordningens artikel 9, stk. 2, litra a, indtil et eventuelt behandlingsforløb oprettes.

Opbevaringsperiode

Fører din henvendelse til et kundeforhold, opbevares oplysningerne, så længe du har igangværende ydelser hos os, og journalføringspligtige oplysninger opbevares som angivet i punkt 2.2–2.3. Fører din henvendelse ikke til et kundeforhold, sletter vi oplysningerne som udgangspunkt 12 måneder efter seneste kontakt.

Typer af personoplysninger

• Dit navn
• Din alder
• Udtalelser (f.eks. til brug på vores hjemmeside eller blog)
• Dit billede eller din video, herunder før/efter-billeder, der kan vise oplysninger om dit helbred

Formål og retsgrundlag

Offentliggørelse af dit billede, din video og/eller dine udtalelser via Hjemmesiden og/eller sociale medier sker på baggrund af dit forudgående samtykke, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra a (almindelige personoplysninger) og artikel 9, stk. 2, litra a (følsomme personoplysninger). Du kan til enhver tid tilbagekalde dit samtykke, hvorefter vi fjerner materialet fra Hjemmesiden og/eller de sociale medier.

Opbevaringsperiode

Vi behandler oplysningerne, indtil samtykket tilbagekaldes, eller indtil vi selv vælger at fjerne materialet. Selve samtykkeerklæringen opbevares dog i 5 år fra tidspunktet for tilbagekaldelsen af hensyn til dokumentation.

Typer af personoplysninger

• Navn
• E-mailadresse

Formål og retsgrundlag

Vi behandler dine personoplysninger til markedsføring på baggrund af vores legitime interesse i at udbrede kendskabet til vores ydelser, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f. Vi sender dog alene markedsføring via e-mail på baggrund af dit aktive, forudgående samtykke i overensstemmelse med markedsføringslovens § 10, stk. 1. Du kan til enhver tid tilbagekalde dit samtykke.

Opbevaringsperiode

Dine personoplysninger og det tilhørende samtykke slettes, når samtykket tilbagekaldes. Selve samtykkeerklæringen opbevares dog i 2 år efter tilbagekaldelsen.

Når du bevæger dig rundt på Hjemmesiden, indsamles der i visse tilfælde via cookies og lignende teknologier personoplysninger i form af f.eks. et unikt ID-nummer, IP-adresse, geografisk placering, digitale spor, hvilke sider du besøger, tekniske oplysninger samt oplysninger om din adfærd og dine interesser.

Formål og retsgrundlag

Behandling af personoplysninger via nødvendige og funktionsmæssige cookies sker som følge af vores legitime interesse i at kunne levere og drive Hjemmesiden, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f. Behandling via statistik- og markedsføringscookies sker på baggrund af dit forudgående samtykke, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra a.

Hårdoktor indhenter altid cookiesamtykke efter cookiebekendtgørelsen, inden der indsamles oplysninger via ikke-nødvendige cookies. Du kan til enhver tid ændre eller tilbagekalde dit cookiesamtykke via cookieløsningen nederst på Hjemmesiden.

Hårdoktor anvender Google Analytics, en webanalyse-tjeneste leveret af Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (”Google”), til trafikmåling, statistik og optimering af Hjemmesiden.

Hvilke oplysninger der indsamles

• Delvist anonymiseret IP-adresse
• Oplysninger om besøgsadfærd (besøgte sider, tid på siderne, klik mv.)
• Tekniske oplysninger om enhed, browser og skærmopløsning
• Geografisk placering på land-/områdeniveau

Formål og retsgrundlag

Formålet er at analysere brugen af Hjemmesiden for at forbedre funktionalitet, indhold og brugeroplevelse samt udarbejde statistik. Behandlingen er baseret på dit samtykke, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra a, som du afgiver i vores cookiebanner.

Modtagere og overførsel til tredjelande

Oplysningerne behandles af Google og kan deles med Google-koncernen og Googles underleverandører. Oplysningerne kan i den forbindelse blive overført til lande uden for EU/EØS, herunder USA. Sådanne overførsler sker på grundlag af EU-Kommissionens beslutning om et tilstrækkeligt beskyttelsesniveau (EU–US Data Privacy Framework), i det omfang modtageren er certificeret herunder, og/eller på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC).

Dine valg

Du kan til enhver tid trække dit samtykke til Google Analytics-cookies tilbage via cookiebanneret eller dine browserindstillinger, ligesom du kan anvende Googles browser-tilføjelse (”Google Analytics opt-out add-on”).

Betaling på Hjemmesiden håndteres via betalingsløsningen Stripe (Stripe Payments Europe, Ltd. m.fl.). Behandlingen af dine betalingsoplysninger er nødvendig for at gennemføre din betaling og opfylde aftalen med dig, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra b. I det omfang oplysninger overføres til lande uden for EU/EØS, herunder USA, sker det på grundlag af EU–US Data Privacy Framework og/eller EU-Kommissionens standardkontraktbestemmelser (SCC).

Hårdoktor har profiler på Instagram og Facebook (Meta Platforms, Inc.). Hårdoktor og udbyderen af det sociale medie er fælles dataansvarlige for behandlingen af personoplysninger, der indsamles, når du besøger eller interagerer med vores profiler, herunder via cookies og lignende teknologier. Vi henviser til Metas privatlivspolitik for nærmere information.

Behandlingsgrundlag

Vi baserer behandlingen på vores legitime interesse i at kunne kommunikere med og markedsføre os over for dig via sociale medier, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f. Hvis du selv tydeligt offentliggør oplysninger om dit helbred, f.eks. via en kommentar eller et opslag, behandles disse på baggrund af, at du selv har offentliggjort dem, jf. databeskyttelsesforordningens artikel 9, stk. 2, litra e.

Overførsel til tredjelande

Udbyderen af det sociale medie kan overføre dine personoplysninger til modtagere uden for EU/EØS i overensstemmelse med gældende databeskyttelseslovgivning. Du kan læse mere herom i udbyderens egen privatlivspolitik.

For at opfylde de ovennævnte formål kan Hårdoktor give tredjeparter adgang til dine personoplysninger. Databehandlere behandler alene oplysninger efter vores instruks og på grundlag af indgåede databehandleraftaler. Vi anvender bl.a. følgende kategorier af databehandlere:

• Leverandør af patientportal/journalsystem
• Leverandører af e-mail- og øvrige IT-løsninger
• Leverandør af betalingsløsning (Stripe)
• Leverandører af markedsførings- og kommunikationsydelser

Vi videregiver desuden i visse tilfælde personoplysninger til selvstændigt dataansvarlige:

• Apoteker, når vi udsteder recepter til dig. Videregivelse af CPR-nummer hertil sker på grundlag af databeskyttelseslovens § 11, stk. 2, nr. 4.
• Offentlige myndigheder, herunder f.eks. Styrelsen for Patientsikkerhed og Lægemiddelstyrelsen, når lovgivningen kræver det.
• Advokater og domstole, hvis det er nødvendigt for at fastlægge, forsvare eller gøre retskrav gældende, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f og artikel 9, stk. 2, litra f.
• Google Ireland Limited, der er selvstændig dataansvarlig for egne formål i forbindelse med Google Analytics, jf. punkt 2.9.

Hvis dine personoplysninger overføres til databehandlere eller dataansvarlige uden for EU/EØS, der ikke i sig selv sikrer et tilstrækkeligt beskyttelsesniveau, sker overførslen på grundlag af EU–US Data Privacy Framework eller EU-Kommissionens standardkontraktbestemmelser (SCC).

Vi beskytter fortroligheden, integriteten og tilgængeligheden af dine personoplysninger og har implementeret tekniske og organisatoriske sikkerhedsforanstaltninger, der lever op til gældende lovkrav. Vi har bl.a. interne regler om informationssikkerhed, der beskytter dine oplysninger mod uautoriseret adgang, tab, ændring og offentliggørelse. Vores sundhedsfaglige personale er underlagt lovpligtig tavshedspligt.

Du har efter databeskyttelseslovgivningen en række rettigheder:

• Ret til indsigt i og kopi af de personoplysninger, vi behandler om dig, dog med visse lovbestemte undtagelser.
• Ret til berigtigelse af urigtige eller forældede oplysninger.
• Ret til sletning eller begrænsning af behandlingen, medmindre vi er berettiget eller forpligtet til at fortsætte behandlingen, f.eks. efter bogføringsloven, journalføringsreglerne eller på grund af verserende sager.
• Ret til dataportabilitet i visse tilfælde.
• Ret til at gøre indsigelse mod behandlingen.
• Ret til at tilbagekalde et samtykke, uden at dette berører lovligheden af behandlingen forud for tilbagekaldelsen.

Kontakt os på info@haardoktor.dk, hvis du ønsker at gøre brug af dine rettigheder.

Hjemmesiden kan indeholde links til andre hjemmesider. Vi er ikke ansvarlige for indholdet på andre virksomheders hjemmesider eller deres behandling af personoplysninger. Vi opfordrer dig til at læse de pågældende hjemmesiders privatlivspolitikker.

Har du spørgsmål til denne privatlivspolitik, eller ønsker du at klage over vores behandling af dine personoplysninger, er du altid velkommen til at kontakte os på info@haardoktor.dk.

Hvis din klage ikke bliver løst af os, kan du klage til Datatilsynet:

Hvis vi ændrer den måde, hvorpå vi behandler dine personoplysninger, varsler vi dig forinden, så du har mulighed for at gøre indsigelse mod den nye behandling. Du kan altid finde den opdaterede privatlivspolitik på Hjemmesiden.