3. Databehandlere og videregivelse

3.1 Databehandlere

Vi anvender følgende systemer til behandling af personoplysninger:

•  Aldente og Dental Suite — til online booking, journalføring og klinikadministration

•  WordPress — til håndtering af kontaktformularer og ansøgninger (med adgangskontrol via login)

Alle leverandører handler udelukkende efter vores instruks og er underlagt databehandleraftaler i henhold til GDPR artikel 28. Leverandørerne må ikke anvende dine oplysninger til egne formål.

3.2 Videregivelse til tredjepart

Vi videregiver ikke dine personoplysninger til tredjepart uden dit samtykke, medmindre vi er retligt forpligtet hertil. Lovpligtig videregivelse kan forekomme til:

• Det øvrige sundhedsvæsen (f.eks. speciallæger, hospitaler og sygesikringen) efter reglerne i sundhedsloven

• Offentlige myndigheder (f.eks. Sundhedsstyrelsen og Styrelsen for Patientsikkerhed) ved lovkrav Vi videregiver ikke personoplysninger til lande uden for EU/EØS, medmindre der er et særskilt overførselsgrundlag.

4. Dine rettigheder

Du har som registreret en række rettigheder efter databeskyttelsesforordningen:

• Ret til indsigt (artikel 15): Du har ret til at få oplyst, hvilke oplysninger vi behandler om dig. Du kan anmode om indsigt ved at kontakte os på kontakt@harald.dk

• Ret til berigtigelse (artikel 16): Du har ret til at få urigtige oplysninger rettet.

• Ret til sletning (artikel 17): Du har ret til at få dine oplysninger slettet, medmindre vi er retligt forpligtet til at opbevare dem. Bemærk at journaloplysninger er undtaget fra sletningsretten i den periode, journalføringsforpligtelsen gælder (minimum 10 år).

• Ret til begrænsning af behandling (artikel 18): I visse tilfælde har du ret til at kræve, at behandlingen begrænses.

• Ret til dataportabilitet (artikel 20): I tilfælde hvor behandlingen er baseret på samtykke eller kontrakt, har du ret til at modtage dine oplysninger i et struktureret, almenlæst format.

• Ret til indsigelse (artikel 21): Du har ret til at gøre indsigelse mod behandling af dine oplysninger.

• Ret til at trække samtykke tilbage: Hvis behandlingen er baseret på dit samtykke, kan du til enhver tid trække det tilbage uden begrundelse. Tilbagetrækningen påvirker ikke lovligheden af den behandling, der er sket inden tilbagetrækningen.

For uopfordrede ansøgninger trækkes samtykket tilbage ved at kontakte os på kontakt@harald.dk. Du kan gøre alle dine rettigheder gældende ved at kontakte os på kontakt@harald.dk. Vi besvarer din henvendelse inden for 30 dage.

5. Sikkerhed

Vi har implementeret passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, tab eller misbrug, herunder:

• Krypteret datakommunikation (HTTPS/TLS) på vores hjemmeside

• Adgangskontrol med login til alle systemer, der indeholder personoplysninger

• Databehandleraftaler med alle relevante leverandører

• Begrænset adgang til personoplysninger for medarbejdere efter behov

6. Brud på persondatasikkerheden

Hvis der sker et brud på persondatasikkerheden, der indebærer en risiko for dine rettigheder, vil vi anmelde dette til Datatilsynet inden for 72 timer. Hvis bruddet indebaerer en høj risiko for dig personligt, vil vi også underrette dig direkte.

7. Cookies

Vores hjemmeside anvender cookies. Du kan læse mere om vores brug af cookies og administrere dit samtykke hertil i vores cookie-erklæring, som administreres via Cookiebot.

8. Klage til Datatilsynet

Hvis du mener, at vi behandler dine personoplysninger i strid med databeskyttelsesreglerne, kan du indgive klage til:

Datatilsynet

Carl Jacobsens Vej 35

2500 Valby

E-mail: dt@datatilsynet.dk

Hjemmeside: www.datatilsynet.dk

9. Opdatering af denne politik

Vi opdaterer løbende denne privatlivspolitik, når det er nødvendigt af hensyn til ændringer i vores behandlingsaktiviteter eller gældende lovgivning. Den seneste version er altid tilgængelig på vores hjemmeside. Datoen for seneste opdatering fremgår øverst i dokumentet.