11. Dataansvarlig og anvendelsesområde
NOMAE, der drives af Nordic Hormone Concepts ApS, CVR 43969137, Amaliegade 4, 1256 København K, Danmark, er dataansvarlig for de personoplysninger, vi behandler om dig som patient og bruger — når du bruger vores platform, og når vi yder konsultation, undersøgelse, diagnosticering og behandling. E-mail: lisbet@onethirtylabs.com · Telefon: +45 52 60 77 77
2. Databeskyttelseskontakt
Hvis du har spørgsmål til, hvordan vi behandler dine data, kan du kontakte Lisbet Mensa-Annan på lisbet@onethirtylabs.com.
3. Klinisk og digital kontekst
Når vi vurderer, diagnosticerer og behandler dig — herunder via digitale sundhedsydelser — indsamler og behandler vi personoplysninger som dataansvarlig. Vi er retligt forpligtet hertil i henhold til autorisationsloven (kapitel 6) og journalføringsbekendtgørelsen.
4. Hvilke data vi indsamler
Navn, kontaktoplysninger, fødselsdato, CPR-nummer (hvor det er påkrævet i forbindelse med behandling og journalføring), køn samt konto-, aftale- og betalingsoplysninger (f.eks. kort-tokens, der opbevares af vores betalingsudbyder). Almindelige personoplysninger: Navn, kontaktoplysninger, fødselsdato, CPR-nummer (hvor det er påkrævet i forbindelse med behandling og journalføring), køn samt konto-, aftale- og betalingsoplysninger (f.eks. kort-tokens, der opbevares af vores betalingsudbyder).Almindelige personoplysninger: Navn, kontaktoplysninger, fødselsdato, CPR-nummer (hvor det er påkrævet i forbindelse med behandling og journalføring), køn samt konto-, aftale- og betalingsoplysninger (f.eks. kort-tokens, der opbevares af vores betalingsudbyder). Sygehistorie, symptomer, reproduktiv og hormonel historik, resultater af blodprøver og biomarkører, data fra kontinuerlig glukosemåling, kropssammensætningsmålinger, recepter, behandlingsjournaler og kliniske noter. Andre særlige kategorier (såsom etnisk oprindelse eller seksuel orientering) behandles kun, hvor det er direkte relevant for din behandling.
Særlige kategorier af personoplysninger (sundhedsdata): Sygehistorie, symptomer, reproduktiv og hormonel historik, resultater af blodprøver og biomarkører, data fra kontinuerlig glukosemåling, kropssammensætningsmålinger, recepter, behandlingsjournaler og kliniske noter. Andre særlige kategorier (såsom etnisk oprindelse eller seksuel orientering) behandles kun, hvor det er direkte relevant for din behandling.
Digitale data og trackingdata: Biomarkører, livsstils- og fremskridtsdata samt efterlevelse af behandlingsplanen, hvor disse indgår som en del af dit forløb.
Tekniske data: IP-adresse og brugsdata, der indsamles automatisk, når du besøger vores hjemmeside (se afsnit 16, Cookies).
5. Formål med behandlingen
Vi behandler dine data for at: undersøge, diagnosticere og behandle dig; udarbejde klinisk dokumentation og, hvor det er relevant, attester og lægeerklæringer; kommunikere med og henvise dig til andre sundhedsudbydere; afholde videokonsultationer; udstede recepter via FMK; rekvirere laboratorietest; indberette til kliniske kvalitetsdatabaser, hvor det er påkrævet; administrere medlemskab, bookinger og fakturering; håndtere henvendelser, klager, tilsyn og tvister; drive og personliggøre vores digitale platform i forbindelse med din behandling; og overholde vores retlige forpligtelser, herunder forpligtelser vedrørende sikkerhed og håndtering af databrud.
6. Retlige grundlag
Hvor behandlingen er baseret på samtykke, kan du til enhver tid trække det tilbage; tilbagetrækning påvirker ikke lovligheden af den behandling, der er udført forinden. Vi bruger ikke dine sundhedsdata til markedsføring.
7. Frivillighed
Det er frivilligt at afgive dine data, men hvis du ikke afgiver de data, der er relevante for din behandling, er vi muligvis ikke i stand til at undersøge, diagnosticere eller behandle dig, eller at levere specifikke funktioner.
8. Datakilder
Vi indhenter data direkte fra dig (formularer, konsultationer, beskeder, uploads), genereret under din behandling (kliniske noter, testresultater), og — hvor det er tilladt eller påkrævet ved lov, eller med dit samtykke — fra andre sundhedsudbydere og myndigheder i Danmark.
9. Videregivelse og modtagereVideregivelse og modtagere
I det omfang det er nødvendigt for din behandling eller påkrævet ved lov, kan dine data videregives til: andre sundhedspersoner i Danmark (henvisninger, second opinions, kontinuitet i behandlingen); kliniske kvalitetsdatabaser (RKKP), Styrelsen for Patientsikkerhed og Sundhedsdatastyrelsen, hvor der er en retlig forpligtelse; partnerlaboratorier; danske apoteker og FMK i forbindelse med recepter; regionale afregningskontorer; samt politi, domstole eller sociale myndigheder, hvor det er lovmæssigt påkrævet. Videregivelse til pårørende eller forsikringsselskaber sker kun med dit forudgående samtykke. Vores databehandlere (afsnit 10) handler på vores vegne i henhold til databehandleraftaler. Vi sælger ikke dine data og deler ikke sundhedsdata med annonceringsplatforme.
10. Databehandlere og infrastruktur
Dine data kan blive behandlet og opbevaret af databehandlere, der handler efter vores instruks i henhold til databehandleraftaler — for eksempel udbydere af hosting, databaser, laboratorieintegration, videokonsultation, betaling, planlægning og e-mail. Nogle databehandlere kan anvende egne underdatabehandlere (f.eks. til cloud-hosting), som er underlagt tilsvarende GDPR-forpligtelser.
11. Overførsler uden for EØS
Vi tilstræber at opbevare dine data inden for EU/EØS. Hvor en databehandler eller modtager befinder sig uden for EØS, sker overførsler kun til lande med en tilstrækkelighedsafgørelse, under fornødne garantier (såsom EU's standardkontraktbestemmelser med supplerende foranstaltninger, hvor det er påkrævet) eller i henhold til en gældende undtagelse (GDPR art. 49), hvor det er strengt nødvendigt.
12. Opbevaring
Vi opbevarer kun data, så længe det er nødvendigt, og som lovgivningen kræver det. I henhold til journalføringsbekendtgørelsens § 15 opbevares patientjournaler i mindst 10 år efter den seneste optegnelse. I særlige tilfælde (klager, erstatningskrav, revisioner) kan data opbevares længere — indtil sagen er endeligt afsluttet — med henblik på at fastlægge, gøre gældende eller forsvare retskrav. Regnskabsmateriale opbevares i den periode, der kræves i henhold til bogføringsloven (generelt 5 år).
13. Dine rettigheder
I henhold til GDPR og dansk lovgivning har du ret til indsigt (art. 15), berigtigelse (art. 16), sletning i visse tilfælde (art. 17), begrænsning (art. 18), dataportabilitet (art. 20) og til at gøre indsigelse (art. 21). Hvor behandlingen er baseret på samtykke, kan du til enhver tid trække det tilbage.
Sundhedsfaglig begrænsning. I henhold til journalføringsbekendtgørelsens § 14 må optegnelser i patientjournaler ikke slettes; der må kun foretages rettelser eller tilføjelser for at bevare den kliniske integritet og den juridiske dokumentation. Dette begrænser retten til sletning af kliniske journaler.
14. Sikkerhed
Vi opretholder passende tekniske og organisatoriske foranstaltninger, herunder rollebaseret adgang baseret på princippet om mindst mulige privilegier, multifaktorgodkendelse til administrativ adgang, hvor det er relevant, kryptering under transmission (og under opbevaring, hvor det er relevant), logning og revisionsspor for adgang til kliniske journaler, overvågning samt procedurer for hændelseshåndtering. Vi anmelder brud til myndighederne og underretter berørte personer i overensstemmelse med GDPR artikel 33–34.
15. Automatiseret beslutningstagning og profilering
Vi træffer ikke automatiserede afgørelser, der har retsvirkning eller på lignende måde i betydelig grad påvirker dig i henhold til GDPR art. 22. Eventuelle scores eller algoritmisk indsigt, der anvendes til at understøtte din behandling, gennemgås af en kliniker og indgår som en del af den medicinske vurdering — de erstatter ikke det kliniske skøn.
16. Cookies
Vores hjemmeside anvender cookies. Strengt nødvendige cookies får hjemmesiden til at fungere og kræver ikke samtykke. Analytics- og andre ikke-nødvendige cookies anvendes kun med dit samtykke, som gives via vores cookiebanner, og som til enhver tid kan ændres eller trækkes tilbage via cookieindstillingerne. (Indsæt din cookietabel — udbyder, formål, varighed — når den er konfigureret.)
17. Klager
Hvis du er utilfreds med, hvordan vi behandler dine data, kan du klage til Datatilsynet, www.datatilsynet.dk. Vi vil dog sætte pris på muligheden for at afhjælpe din bekymring først.
18. Opdateringer og kontakt
Vi opdaterer muligvis denne politik; den version, der er offentliggjort her, er den aktuelle. Væsentlige ændringer vil blive kommunikeret til medlemmerne. Kontakt: Nordic Hormone Concepts ApS, Palægade 2, 1261 København K, Danmark. E-mail: lisbet@onethirtylabs.com · Tlf.: +45 52 60 77 77
