Privatlivspolitik - GDPR

HjerteDialog v. Knud Thorbjørn Hansen, CVR 16697796, HjerteDialog Huset, Nygade 9, 9632 Møldrup, tlf. 42 60 87 87, kontakt@hjertedialog.dk.

Jeg er reg. psykoterapeut, somatisk traumeterapeut og udviklingskonsulent. Denne politik beskriver, hvordan jeg behandler personoplysninger om dig, når du besøger min hjemmeside, kontakter mig, tilmelder dig mit nyhedsbrev eller deltager i kurser, workshops og gruppeforløb.

Er du klient i et terapeutisk forløb hos mig, får du derudover udleveret min fortrolighedserklæring og en samtykkeerklæring ved opstart. De to dokumenter går forud for denne politik i alt, der handler om dit forløb.

Når du besøger hjemmesiden

Hjemmesiden er bygget og hostet på platformen Macaly, og siden ligger på servere i EU (Frankfurt). Den database, der ligger bag siden, drives af Convex og ligger i EU (Irland) i en isoleret database, der kun rummer data fra min hjemmeside. Mit domæne og min e-mail ligger hos den danske udbyder Simply.com.

Når du besøger siden, registrerer udbyderne automatisk tekniske oplysninger som IP-adresse, browsertype og tidspunkt i serverlogfiler. Det sker af hensyn til drift og sikkerhed (databeskyttelsesforordningens art. 6, stk. 1, litra f – legitim interesse). Jeg bruger ikke oplysningerne til at identificere dig.

Når du bruger kontaktformularen

Skriver du til mig via kontaktformularen, gemmes dit navn, din e-mail, dit telefonnummer og din besked i hjemmesidens database (EU, Irland) og sendes til min e-mail. Oplysningerne bruges udelukkende til at besvare din henvendelse (art. 6, stk. 1, litra b) og slettes fra databasen senest 6 måneder efter, at henvendelsen er besvaret. Skriv ikke følsomme oplysninger om dit helbred i formularen – gem dem til vores samtale.

Når du ringer eller mailer til mig

Skriver eller ringer du til mig, behandler jeg dit navn, din e-mail/dit telefonnummer og det, du selv fortæller mig, for at kunne svare dig og evt. aftale et forløb (art. 6, stk. 1, litra b – forberedelse af aftale). Fortæller du mig personlige eller helbredsmæssige ting allerede i første henvendelse, behandler jeg dem fortroligt og alene med det formål at vurdere, om og hvordan jeg kan hjælpe dig.

Når du tilmelder dig nyhedsbrevet

Jeg gemmer dit navn og din e-mailadresse i nyhedsbrevssystemet Lumant. Grundlaget er dit samtykke (art. 6, stk. 1, litra a, og markedsføringslovens § 10). Du kan til enhver tid afmelde dig via linket i nyhedsbrevet eller ved at skrive til mig – så slettes du fra listen.

Når du deltager i kurser, workshops og gruppeforløb

Jeg behandler navn, kontaktoplysninger og betalingsoplysninger for at gennemføre aftalen og fakturere (art. 6, stk. 1, litra b og c). Oplysninger, du deler i gruppen, er omfattet af min tavshedspligt og af den fortrolighed, deltagerne aftaler indbyrdes.

Bogføring

Navn, adresse og fakturaoplysninger opbevares i regnskabssystemet Dinero, fordi bogføringsloven kræver det (art. 6, stk. 1, litra c).

Jeg videregiver ikke dine oplysninger til andre, medmindre loven pålægger mig det, eller du udtrykkeligt har bedt om det. Jeg bruger disse databehandlere, som behandler oplysninger på mine vegne og efter min instruks:

• Macaly – hjemmesideplatform og hosting. Data ligger i EU (Frankfurt).
• Convex, Inc. – underdatabehandler for Macaly; driver databasen bag siden. Convex er et amerikansk firma, men mine data ligger i deres EU-region (Irland). Convex har en offentlig databehandleraftale (DPA), er SOC 2 Type II-certificeret og arbejder efter GDPR.
• Simply.com (Danmark) – domæne og e-mail
• Lumant (Danmark) – nyhedsbrev
• Dinero (Danmark) – regnskab og fakturering
• Apple iCloud – sikker opbevaring af mine arbejdsfiler (klientjournaler opbevares her i anonymiseret form, se fortrolighedserklæringen)
• Google – kortet på min kontaktside er indlejret fra Google Maps. Når kortet vises, sender din browser din IP-adresse til Google (se afsnit 7 om cookies).

Hjemmesidens data, nyhedsbrev og regnskab ligger inden for EU. Apple og Google har servere uden for EU/EØS, og Convex er et amerikansk selskab; overførsler og adgang herfra sker på grundlag af EU-Kommissionens standardkontrakter og/eller udbyderens certificering under EU-U.S. Data Privacy Framework, jf. art. 45 og 46.

Dinero, Lumant og Simply.com har alle DPA'er (databehandleraftale) i deres handelsbetingelser, som jeg har accepteret. Macaly henviser til Convex' DPA (convex.dev/legal/dpa), hvorved kæden Macaly → Convex er dækket.

• Henvendelser via kontaktformular, mail eller telefon, der ikke fører til et forløb: slettes senest 6 måneder efter sidste kontakt – både i hjemmesidens database og i min mail.
• Nyhedsbrev: indtil du afmelder dig.
• Kursus- og deltagerlister: 1 år efter afholdelse.
• Bogføringsmateriale: 5 år fra udgangen af det regnskabsår, det vedrører (bogføringsloven).
• Serverlogfiler hos hostingudbyderen: efter udbyderens standardfrist (typisk højst 30 dage).
• Klientjournaler: se fortrolighedserklæringen.

Hjemmesidens database er isoleret fra andre kunders og ligger i EU. Alle systemer er beskyttet med personlige adgangskoder og tofaktor-login, hvor det er muligt. Computeren er krypteret. Klientjournaler føres under en kode, så navn og adresse ikke er koblet til journalens indhold. Jeg kommunikerer ikke om personlige forhold via sociale medier.

Skulle der ske et brud på sikkerheden, som kan indebære en risiko for dig, orienterer jeg dig og anmelder bruddet til Datatilsynet inden for 72 timer, som loven kræver.

Du har ret til at:

• få indsigt i, hvilke oplysninger jeg har om dig
• få urigtige oplysninger rettet
• få oplysninger slettet, medmindre jeg er forpligtet til at opbevare dem
• få behandlingen begrænset og gøre indsigelse mod den
• få udleveret dine oplysninger i et almindeligt læsbart format (dataportabilitet)
• trække et samtykke tilbage når som helst – uden at det påvirker lovligheden af den behandling, der er sket indtil da

Skriv til kontakt@hjertedialog.dk, så svarer jeg hurtigst muligt og senest inden for 3 uger.

Ønsker du at klage, hører jeg det helst først fra dig selv. Du kan også altid klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, tlf. 33 19 32 00, dt@datatilsynet.dk, www.datatilsynet.dk.

En cookie er en lille tekstfil, som gemmes i din browser, når du besøger en hjemmeside. Cookies kan være nødvendige for, at siden virker, eller bruges til statistik og markedsføring.

Cookies på hjertedialog.dk

Hjemmesiden bruger kun teknisk nødvendige cookies, som sikrer, at siden vises korrekt, og som husker dine valg. Nødvendige cookies kræver ikke samtykke.

Jeg bruger ikke statistik-, markedsførings- eller sporingscookies, og jeg deler ingen oplysninger om dit besøg med sociale medier.

Google Maps på kontaktsiden

Kortet på min kontaktside er click-to-load: Kortet vises først, når du klikker på knappen "Vis kort på siden". Google sætter derfor ingen cookies og modtager ikke din IP-adresse, før du selv vælger at indlæse kortet. Du kan altid finde vej uden kortet: adressen står i klartekst på siden, og der er et direkte link til Google Maps.

Indlejrede videoer og nyhedsbrevstilmelding

Når hjemmesiden får indlejrede videoer (f.eks. fra YouTube eller Vimeo), kan videoudbyderen sætte cookies i din browser, når du afspiller videoen. Videoerne indlæses derfor først, når du aktivt klikker på dem og accepterer det. Tilmelding til nyhedsbrevet sker via en formular fra Lumant, som kun gemmer de oplysninger, du selv indtaster.

Sådan styrer du cookies

Du kan altid slette eller blokere cookies i din browsers indstillinger. Blokerer du nødvendige cookies, kan dele af siden holde op med at virke.

Jeg opdaterer denne politik, når min praksis eller lovgivningen ændrer sig. Den gældende version ligger altid på hjertedialog.dk med dato nederst på siden.