GDRP4

Privatlivs- og cookiepolitik

Formål

Privatlivspolitikken er et lovkrav og viser, hvordan virksomheden Latent Terapi indsamler, anvender og beskytter dine personoplysninger. Latent Terapi respekterer alle dine ønsker i forbindelse med hemmeligholdelse af personlige oplysninger, som du har oplyst online, skriftligt eller mundtligt.

For at kunne arbejde optimalt og forsvarligt som behandler, så har jeg brug for forskellige personoplysninger.

I nedenstående orienterer jeg om hvilke data jeg indsamler, om hvad jeg bruger dem til samt dine rettigheder.

Dataansvarlig

Jeg er dataansvarlig for behandlingen af de personoplysninger, som jeg behandler om mine kunder og samarbejdspartnere.

Mine kontaktoplysninger:

Latent Terapi v/Anne-Birthe Jydemand Mortensen
Falkevej 15
8800 Viborg
Tlf.: 61683668
E-mail: mail@latentterapi.dk
Cvr. Nr.: 43270036

Hvis du har spørgsmål til behandlingen af dine personoplysninger, så er du altid velkommen til at kontakte mig via telefon eller e-mail.

Behandlingsaktiviteter

Som dataansvarlig jf. GDPR; så har jeg følgende behandlingsaktiviteter.

  1. Besøg på hjemmeside
    Når du besøger min hjemmeside, så anvender jeg cookies for optimere brugerens oplevelse af sitet, design, generere webstatistik og målrette min markedsføring til brugeren.  Læs mere om cookies og yderligere information om hvordan du sletter cookies på Forbrugerrådet Tænks hjemmeside: https://taenk.dk/forbrugerliv/elektronik-og-digitale-tjenester/cookies-saadan-fungerer-de

  2. Kommunikation med potentielle kunder
    Når du har spørgsmål til min side, eller ønsker at høre mere om mine ydelser, så kan du kontakte mig via ovenstående kontaktoplysninger.
    Jeg behandler dine personoplysninger, så jeg kan indgå i en dialog med dig og f.eks. svare på spørgsmål om mine ydelser.
    Jeg behandler kun den information, som du giver til mig i forbindelse med vores kommunikation.
    Jeg vil typisk behandle følgende almindelige oplysninger: navn, email, telefonnummer.
    Min hjemmel til at behandle disse personoplysninger er datebeskyttelsesforordningens artikel 6, stk. 1 litra f.
    Jeg sletter vores kommunikation, når det står klart om du ønsker min ydelse.
    Skulle der i et særligt tilfælde opstå et behov for at opbevare dine personoplysninger i længere tid, så vil dette kunne være tilfældet.

  3. Kunder
    Jeg har behov for at kommunikere med mine kunder, så jeg sikrer mig, at ydelsen leveres korrekt, herunder bekræftelse på køb, aftaler, ændring i aftaler mv. Herigennem kan jeg behandle oplysninger om navn, adresse, ydelser, særlige aftaler, betalingsinformationer o.l.

  4. Journalisering og samtykkeerklæring i forbindelse med mine ydelser.
    I forbindelse med første konsultation hos mig giver du dit samtykke til, at du er bekendt med Latent Terapis privatlivspolitik. Du giver oplysninger om dig selv, som er nødvendige for at sikre kvaliteten af mine behandlinger.
    Med samtykkeerklæringen bliver du bedt om tilladelse til behandling af følgende kategorier af personoplysninger, så længe de er sagligt funderede og nødvendige for at jeg kan hjælpe dig:
    Almindelige personoplysninger (navn, adresse, telefonnummer, e-mail, fødselsdato, sociale- og familieforhold mv), følsomme personoplysninger (fysisk/psykisk helbredsoplysninger, filosofiske overbevisninger og seksuelle orienteringer mv) samt oplysninger om strafbare forhold. I kategorien af fortrolige oplysninger, som indeholder dit cpr. nr., anmoder jeg ikke om.

    Din samtykkeerklæring påføres ikke dit klientnummer jf. pkt. om behandlingssikkerhed.

    Endvidere videregiver eller overlade jeg ikke dine personoplysninger til andre, medmindre du anmoder mig om det og skriftligt har givet din tilladelse hertil.

    Du giver desuden samtykke til, at du er bekendt med afbuds- og betalingsbetingelser (se hjemmesiden under fanen Priser og praktisk).

  5. Nyhedsbrev
    Jeg har et nyhedsbrev, som det er frivilligt at tilmelde sig – og du kan altid framelde dig det igen.
    Formålet med nyhedsbrevet er at sende de tilmeldte, mail med information fra Latent Terapi, som kan omhandle nyt indhold på hjemmesiden, annoncering af ydelse, og øvrigt inspirationsmateriale.

    Jeg vil kun sende dig mails, hvis du har givet dit aktive samtykke til dette. Det kræver i første omgang, at du angiver din mailadresse, som jeg efterfølgende sender en mail til, således at du kan bekræfte tilmeldingen. På denne måde, sikrer jeg, at du har afgivet aktivt samtykke og tilmeldt dig nyhedsbrevet.

    Mit hjemmel til at behandle dine personoplysninger (dvs. mailadressen) i forbindelse med nyhedsbrevet er databeskyttelsesforordningens artikel 6, stk. 1 litra a.

    Jeg vil behandle dine personoplysninger, så længe du stadig er tilmeldt nyhedsbrevet. Ved afmeldelse af nyhedsbrevet, så stopper jeg med at sende dette til dig. Har jeg ikke sendt dig et nyhedsbrev i 1 år, så bortfalder dit samtykke som følge af min passivitet.

    Ved framelding af nyhedsbrevet, så gemmer jeg dit nu tidligere samtykke i 2 år efter at det senest er anvendt pga. forældelseskrav jf. forbrugerombudsmandens spamvejledning afsnit 11.3.

  6. Bogføring
    Jeg skal gemme alle regnskabsbilag jf. bogføringsloven. Det betyder, at jeg gemmer fakturaer og lignende bilag til brug for regnskabsføring. Heraf kan der fremgå almindelige personoplysninger som navn, adresse, ydelsesbeskrivelse.
    Mit hjemme til at behandle personoplysninger til bogføringen er databeskyttelsesforordningens artikel 6, stk. 1 litra.

    Jeg opbevarer disse oplysninger i minimum 5 år efter at indeværende regnskabsår er afsluttet.

Databehandlere

Jeg har samarbejdspartnere, samt benytter mig af leverandører, hvoraf nogle kan være databehandlere. Eksterne leverandører kan eks. levere systemer til at organisere mit arbejde, services, rådgivning, IT-hosting eller markedsføring.

Min hostingleverandør er Simply.com A/S, det er deres vigtigste sikkerhedsopgave at passe godt på al data, der overlades til dem så jeg til enhver tid kan leve op til sikkerhedskravene fra mine kunder. Jeg har derfor indgået en databehandleraftale med Simply.com A/S. Af denne aftale fremgår det bl.a.:

”1.3 Det er et krav i Persondatalovgivningen, at der mellem Parterne indgås skriftlig aftale om den behandling, som skal foretages; en såkaldt ’databehandleraftale’.

4.1 Den primære databehandling som Databehandleren udfører, er opbevaring af de data, som den Dataansvarlige overlader til Databehandleren.

5.2 Underdatabehandleren er under Databehandlerens instruks. Databehandleren har indgået skriftlig databehandleraftale med underdatabehandleren, hvori det er sikret, at underdatabehandleren opfylder krav tilsvarende dem, som stilles til Databehandleren af den Dataansvarlige i medfør af Databehandleraftalen.”

Det er mit ansvar at sikre, at dine personoplysninger behandles ordentligt. Derfor stiller jeg højre krav til mine samarbejdspartnere, og mine partnere skal garantere, at dine personoplysninger er beskyttet.

Jeg indgår derfor aftaler herom med virksomheder (databehandlere), der håndterer personoplysninger på mine vegne for at højne sikkerheden af dine personoplysninger.

Videregivelse af personoplysninger

Jeg videregiver ikke dine personoplysninger til tredjemand.

Profilering og automatiserede afgørelser

Jeg foretager ikke profilering eller automatiserede afgørelser.

Tredjelandeoverførsler

Jeg benytter som udgangspunkt databehandlere i EU/EØS, eller som opbevarer date i EU/EØS.

I nogle tilfælde er dette ikke muligt, og her kan der benyttes databehandlere udenfor EU/EØS, hvis disse kan give dine personoplysninger en passende beskyttelse.

Behandlingssikkerhed

Jeg har lavet risikovurderinger af min behandling af personoplysninger, og har herefter indført passende tekniske og organisatoriske foranstaltninger for at øge behandlingssikkerheden. Dertil holder jeg mig løbende opdateret omkring GDPR procedurer.

De registreredes rettigheder

Du har efter databeskyttelsesforordningen en række rettigheder i forhold til min behandling af oplysninger om dig. Hvis du vil gøre brug af dine rettigheder, kan du kontakte mig, så jeg kan hjælpe dig med dette.

  1. Ret til at se oplysninger (indsigtsret)
    Du har ret til at få indsigt i de oplysninger, som jeg behandler om dig, samt en række yderligere oplysninger.

  2. Ret til berigtigelse (rettelse)
    Du har ret til at få urigtige oplysninger om dig selv rettet.

  3. Ret til sletning
    I særlige tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for min almindelige generelle sletning indtræffer.

  4. Ret til begrænsning af behandling
    Du har i visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til at få begrænset behandling, må jeg fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke, eller med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige samfundsinteresser.

  5. Ret til indsigelse
    Du har i visse tilfælde ret til at gøre indsigelse mod mine ellers lovlige behandling af dine personoplysninger. Du kan også gøre indsigelse mod behandling af dine oplysninger til direkte markedsføring.

  6. Ret til at transmittere oplysninger (dataportabilitet)
    Du har i visse tilfælde ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format samt at få overført disse personoplysninger fra én dataansvarlig til en anden uden hindring eks. via Digital Post. Du kan læse mere om dine rettigheder i Datatilsynets vejledning som de registreredes rettigheder, som du finder på www.datatilsynet.dk

  7. Tilbagetrækning af samtykke
    Når min behandling af dine personoplysninger er baseret på dit samtykke, så har du ret til at trække dit samtykke tilbage.

  8. Klage til datatilsynet
    Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, jeg behandler dine personoplysninger på.
    Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk