Privatlivspolitik

Alethia er dataansvarlig for behandlingen af dine personoplysninger i forbindelse med booking og din behandling. Du kan kontakte os om dine oplysninger på info@alethia.dk.

Vores bookingsystem leveres og driftes af Kairos (Alethia ApS, CVR 45959392), som er vores databehandler og handler efter vores instruks i henhold til en databehandleraftale.

• Bookingoplysninger: navn, e-mailadresse, telefonnummer, samtykke samt en eventuel valgfri henvendelsesårsag.
• Klientoplysninger: kontaktoplysninger, adresse, fødselsdato, eventuel sygeforsikringsgruppe og, hvor det er nødvendigt for behandlingen, dit CPR-nummer.
• Aftale- og kommunikationsdata: dine aftaler og deres status samt de påmindelser (e-mail/SMS), vi sender dig.
• Journaloplysninger: journalnotater, som din behandler fører som led i behandlingen (helbredsoplysninger). Journalen er kun tilgængelig for klinikkens autoriserede personale, og ethvert opslag logges.

Vi behandler dine oplysninger for at kunne tilbyde og gennemføre din behandling og for at overholde vores forpligtelser som behandler. Retsgrundlaget er databeskyttelsesforordningens artikel 6, stk. 1, litra b og c.

Helbredsoplysninger behandles på grundlag af artikel 9, stk. 2, litra h (sundhedsformål under en sundhedspersons ansvar). Behandling af dit CPR-nummer sker efter databeskyttelseslovens § 11.

Helbredsoplysninger er særlige kategorier af personoplysninger (artikel 9). Dit CPR-nummer opbevares krypteret og adskilt fra dine øvrige oplysninger, og enhver fremvisning af det logges. Selve bookingen indeholder ingen diagnoser eller journalnotater.

Klinikken kan sende kliniske dokumenter (fx en epikrise) til dig gennem patientportalen, og du kan selv sende dokumenter til klinikken. Dokumenterne indgår som en del af din journal og kan indeholde helbredsoplysninger (særlige kategorier, jf. artikel 9).

Portalen opbevarer ikke dokumenter til senere visning: et dokument fra klinikken kan hentes én gang (afhentningen bekræftes med en engangskode sendt til din mobil), hvorefter det ikke længere er tilgængeligt i portalen, og dokumenter du sender til klinikken vises ikke i portalen efterfølgende. Journalen hos klinikken er det blivende opbevaringssted.

Dokumenterne lagres hos Supabase Storage (samme databehandler som beskrevet nedenfor) i en privat lagerplads i EU (Frankfurt) og forbliver lagret i EU. Selve dokumentfilerne overføres ikke til et tredjeland. Adgangen er begrænset til dig selv og de af klinikkens autoriserede medarbejdere, der har adgang til din journal, og enhver adgang logges. Dokumenter i journalen opbevares i henhold til journalføringspligten.

For at kunne tilbyde online booking anvender vi databehandlere, der behandler personoplysninger helt eller delvist i USA:

• Supabase (database og hosting): Dine bookingoplysninger lagres i EU (Frankfurt). Begrænsede driftsdata (f.eks. logfiler) kan overføres til USA og Singapore.
• Vercel (applikationshosting): Applikationen afvikles i EU (Frankfurt). Begrænsede driftsdata kan overføres til USA.
• Resend (afsendelse af bekræftelses-e-mails): Indholdet af bekræftelses-e-mailen (dit navn, din e-mailadresse og aftalens detaljer) lagres i USA.

Overførslerne sker på et gyldigt retligt grundlag i henhold til databeskyttelsesforordningens kapitel V: Europa-Kommissionens standardkontraktbestemmelser (SCC'er) (gennemførelsesafgørelse (EU) 2021/914) og, hvor leverandøren er certificeret, EU-US Data Privacy Framework.

Klinikken anvender AI-funktioner, der understøtter behandleren: klinisk supervision/beslutningsstøtte (en faglig sammenfatning, som behandleren forholder sig til) og AI-understøttet rapportgenerering (epikrise og andre kliniske rapporter, som behandleren gennemgår og godkender). Disse funktioner sender klinisk tekst til Anthropic, en AI-leverandør, der behandler teksten på infrastruktur i USA.

Hvad det betyder for dig, kort fortalt:

• Den kliniske tekst renses for dit CPR-nummer og direkte identifikatorer, før den sendes, men den er stadig klinisk indhold og behandles derfor som helbredsoplysninger (særlige kategorier, jf. artikel 9).
• Anthropic behandler udelukkende teksten for at levere funktionen. I henhold til vores aftale bruger Anthropic ikke din tekst til at træne sine modeller, og teksten opbevares i op til 30 dage og slettes derefter.
• AI'en er udelukkende beslutningsstøtte, aldrig en behandler. Den træffer ikke beslutninger om dig, og intet, den producerer, når frem til dig, uden at en behandler først har gennemgået og godkendt det. Den autoriserede behandlers egen vurdering er altid endelig.
• Overførslen til USA sker på grundlag af Europa-Kommissionens standardkontraktbestemmelser (gennemførelsesafgørelse (EU) 2021/914, Modul To/Tre). Kompetent tilsynsmyndighed er Datatilsynet.

Dette er ikke lægefaglig rådgivning. Den endelige kliniske vurdering ligger altid hos behandleren.

• Bookingoplysninger opbevares i op til 5 år og slettes derefter automatisk.
• Klinisk tekst genereret af AI-funktionerne opbevares i højst 90 dage i vores EU-database og slettes derefter automatisk (hos AI-leverandøren op til 30 dage).
• Din journal opbevares i henhold til journalføringspligten i den til enhver tid gældende lovgivning.

Du har ret til indsigt i, berigtigelse og sletning af dine oplysninger samt til at få behandlingen begrænset, til at gøre indsigelse og til dataportabilitet. Kontakt os på info@alethia.dk for at udøve dine rettigheder.

Du har desuden ret til at klage til Datatilsynet (datatilsynet.dk), hvis du er utilfreds med vores behandling af dine personoplysninger.

Har du spørgsmål til denne privatlivspolitik eller til behandlingen af dine oplysninger, er du velkommen til at kontakte info@alethia.dk.