Privatlivspolitik

Introduktion

Denne privatlivspolitik beskriver, hvordan vi indsamler og bruger de personoplysninger, du giver til CeriX.
Vi respekterer personers ret til at få deres data behandlet på lovlig vis, og vi vil altid behandle dine data i
overensstemmelse med den gældende lovgivning.

Måden, vi indsamler og behandler dine oplysninger på, sker i henhold til GDPR, persondatalovgivningen samt
retslige forpligtelser i forhold til
Bekendtgørelse om kosmetisk behandling
samt
Bekendtgørelse om autoriserede sundhedspersoners patientjournaler.

Den dataansvarlige

• Navn: CeriXMedical Esthetics ApS
• Adresse: Købmagergade 24, 1150 København K.
• CVR: 37349909
• Hjemmeside: www.cerix.dk

Indsamling af personoplysninger

Vi informerer dig altid, inden vi indsamler personoplysninger.

CeriXMedical Esthetics ApS, fremover kaldet CeriX, indsamler personoplysninger om dig på følgende måde:

• Ved at du selv afgiver personoplysninger gennem vores hjemmeside, telefon, mail eller ved besøg i klinikken med det formål at booke tid.
• Tilmelding til nyhedsbreve og andre marketingaktiviteter på vores hjemmeside og via telefonisk henvendelse/booking.
• Ved brug af cookies på vores hjemmeside.

Vi indsamler følgende personoplysninger i forbindelse med behandling i klinikkerne, herunder også helbredsoplysninger i form af
journaloplysninger med fortegnelser over dine behandlingsforløb.

De almindelige oplysninger behandles efter de legitime interesser, hvorimod de personfølsomme oplysninger ofte vil være indhentet
baseret på retlig forpligtelse.

Almindelige oplysninger

• Navn
• Adresseoplysninger
• E-mail
• Telefonnumre
• Login til vores bookingsystem

Særlige kategorier

• CPR-nummer

Følsomme personoplysninger

• Helbredsoplysninger

Vi tager før- og efterbilleder i forbindelse med kosmetisk behandling, som er et retligt lovkrav i
Bekendtgørelse om kosmetisk behandling.

Vi kan udveksle dine personoplysninger med:

• Medicinalfirmaer ved komplikationer
• Styrelsen for Patientsikkerhed
• Forsikringsselskab
• Læger/hospital
• Eksterne modtagere, herunder vores databehandlere, som også kan være beliggende i tredjeland, alle med lovligt overførselsgrundlag.

Brug af personoplysninger, formål og behandlingsgrundlag

• Formålet med behandlingen af dine personoplysninger er at levere vores tjenesteydelser og varer.
• Formålet er at vurdere din sundhedstilstand og sikre, at du er egnet til den valgte behandling.
• Retsgrundlaget (hjemlen) for behandling af dine personoplysninger er dit samtykke, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra a,
  og/eller den indgåede aftale/kontrakt/bestilling jf. artikel 6, stk. 1, litra b, og/eller lovgivning jf. artikel 6, stk. 1, litra c.
• Retsgrundlaget for behandling af særlige kategorier af personoplysninger er databeskyttelsesforordningens artikel 9, stk. 2, litra h.
• Behandling af dit CPR-nummer foretages med hjemmel i lov jf. databeskyttelseslovens § 11, stk. 2, nr. 1.
• Retsgrundlaget er artikel 9, stk. 2, litra h, jf. artikel 6, stk. 1, litra c, idet vi er underlagt en række sundhedsretlige krav i autorisationsloven og bekendtgørelse om kosmetisk behandling.
• Forud for den kosmetiske behandling tages der billeder af det område, der skal behandles.
  Retsgrundlaget er artikel 6, stk. 1, litra c, jf. bekendtgørelse om kosmetisk behandling.
• Vi opbevarer dine personoplysninger så længe, det er lovligt i henhold til bogføringsloven, samtykkereglerne, forældelsesreglerne og anden relevant lovgivning.
• Vi anvender ikke automatiske afgørelser, herunder profilering.

Bookning af tid

Når du booker tid til konsultation eller behandling hos CeriX – enten via online booking, telefonisk eller ved personligt fremmøde –
beder vi om oplysninger som navn, adresse, mobilnummer, e-mail og CPR-nummer for entydigt at kunne identificere dig og opfylde vores journaliseringspligt.

Kosmetisk behandling

• Inden behandlingen påbegyndes, er vi underlagt de sundhedsretlige regler om kosmetisk behandling.
• Retsgrundlaget er artikel 6, stk. 1, litra c, da vi er forpligtet til at tage før- og efterbilleder af det område, som behandles.
• Ansatte hos CeriX har tavshedspligt. Det betyder, at oplysninger om dit helbred og din behandling som udgangspunkt ikke videregives uden dit samtykke.

Opbevaring ved behandling

• Booking, før- og efterbilleder, faktura og behandlingsoplysninger opbevares i et samlet journaliseringssystem.
• Oplysningerne slettes i overensstemmelse med lovgivningens krav. Som reglerne er nu, skal helbredsoplysninger indeholdt i en patientjournal opbevares mindst 10 år.

Utilsigtet hændelse

Hvis der i forbindelse med den kosmetiske behandling opstår utilsigtede hændelser, registrerer vi omstændighederne for hændelsen,
herunder konsekvenserne for dig. Dette kan også omfatte dine helbredsoplysninger og CPR-nummer.

• Som reglerne er nu, skal helbredsoplysninger indeholdt i en patientjournal opbevares mindst 10 år. Hvis der verserer en klage- eller erstatningssag, opbevares oplysningerne, indtil sagen er afsluttet.
• I tilfælde af utilsigtede hændelser videregives oplysninger til Styrelsen for Patientsikkerhed, som vi er forpligtet til i henhold til sundhedslovens kapitel 61. Data opbevares hos vores databehandlere og systemleverandører, som vi har indgået databehandleraftale med.

Indberetning af bivirkninger

Indberetning af bivirkninger indebærer, at vi registrerer de konkrete omstændigheder, herunder konsekvenserne for dig.

Formål, retsgrundlag og slettepolitik

Formålet med behandling af dine personoplysninger er at beskrive den formodede bivirkning eller eksponeringsreaktion, som ofte indebærer registrering af dine helbredsoplysninger samt dit CPR-nummer og ofte før- og efterbilleder.

• Retsgrundlaget (hjemlen) for behandling af dine personoplysninger er databeskyttelsesforordningens artikel 6, stk. 1, litra c,
  databeskyttelseslovens § 11, stk. 2, nr. 1 og databeskyttelsesforordningens artikel 9, stk. 2, litra g,
  jf. artikel 6, stk. 1, litra c, da vi efter lægemiddellovens kapitel 5 er forpligtet til at indberette bivirkninger.
• Personkategorien af de oplysninger, vi gemmer, er almindelige (fx navn, adresse), særlige (fx CPR-nummer) eller følsomme personoplysninger (fx helbredsoplysninger).
• Vi videregiver eller overlader dine personoplysninger til Lægemiddelstyrelsen, idet vi er forpligtet hertil i henhold til
  lægemiddellovens kapitel 5.
• Vi videregiver eller overlader dine personoplysninger til eksterne modtagere, herunder vores databehandlere, rådgivere og til de for opgaven eventuelt nødvendige samarbejdspartnere.
• Oplysningerne slettes i overensstemmelse med lovgivningens krav, herunder
  journalføringsbekendtgørelsen
  §§ 15-16. Som reglerne er nu, skal helbredsoplysninger indeholdt i en patientjournal opbevares mindst 10 år. Hvis der verserer en klage- eller erstatningssag, opbevares oplysningerne, indtil sagen er afsluttet.

Markedsføring

Hvis du har accepteret at modtage vores nyhedsbreve samt andet marketingmateriale, indsamler vi dit navn, e-mail og i nogle tilfælde,
hvilke behandlinger du har udvist interesse for eller fået udført. Derudover kan vi registrere interesser, du har for andre produkter.

Formål, retsgrundlag og slettepolitik

• Formålet med behandlingen af dine personoplysninger er at holde dig orienteret om nyheder, events, kampagner og behandlingsmuligheder, jf.
  databeskyttelsesforordningen artikel 5, stk. 1, litra b.
• Retsgrundlaget (hjemlen) for behandling af dine personoplysninger er dit samtykke, jf. databeskyttelsesforordningen artikel 6, stk. 1, litra a,
  og/eller den indgåede aftale/kontrakt/bestilling jf. artikel 6, stk. 1, litra b, og/eller lovgivning jf. artikel 6, stk. 1, litra c.
• Personkategorien af de oplysninger, vi gemmer, er almindelige (fx navn, adresse, e-mail).
• Vi videregiver eller overlader dine personoplysninger til eksterne modtagere, herunder vores databehandlere, rådgivere og til de for opgaven eventuelt nødvendige samarbejdspartnere.

Potentielle nye, eksisterende eller tidligere kunder/patienter kan til enhver tid framelde sig modtagelsen af information og nyhedsbreve.

Event

Hvis du deltager i foredrag, events eller lignende aktiviteter, registrerer vi dit navn og kontaktoplysninger som mobil og e-mail.

Formål, retsgrundlag og slettepolitik

Vi behandler disse oplysninger for bl.a. at kunne håndtere og besvare din henvendelse og for at kunne kommunikere med dig eller den virksomhed, som du repræsenterer.

• Formålet med behandlingen er at kende antallet af deltagere til events, udsende nyhedsmails samt oplyse om behandlinger og behandlingsmuligheder, jf. databeskyttelsesforordningen artikel 5, stk. 1, litra b.
• Retsgrundlaget for behandlingen er databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet vi forfølger vores legitime interesse i at kunne kommunikere med dig samt evt. opfylde den aftale, vi har indgået med den virksomhed, du repræsenterer.
  Hvis aftalen er indgået direkte med dig (og ikke et selskab), er retsgrundlaget artikel 6, stk. 1, litra b.
• Personkategorien af de oplysninger, vi gemmer, er almindelige (fx navn, e-mail og mobil).
• Vi videregiver eller overlader dine personoplysninger til eksterne modtagere, herunder vores databehandlere, rådgivere og til de for opgaven eventuelt nødvendige samarbejdspartnere.
• Oplysningerne slettes 5 år plus indeværende år efter eventen, jf. bogføringslovens kapitel 5.

Brug af vores hjemmeside

Ved besøg på vores hjemmeside registrerer vi ved hjælp af cookies oplysninger om dine besøg, herunder IP-adresse, browsertype, tidspunkt for besøget og de hjemmesider, der besøges.
Disse oplysninger kan i nogle tilfælde indeholde personoplysninger.

Vi bruger cookies til at analysere trafikken, tilpasse vores indhold og annoncer, så du får den optimale brugeroplevelse på vores hjemmeside.
Vi deler også oplysninger om din brug af vores website med vores partnere inden for sociale medier, annoncerings- og analysepartnere.
Ved at klikke “ACCEPTER” og gå videre på hjemmesiden giver du samtykke til brugen af de valgte cookies.

Hvis du via hjemmesiden ansøger om finansiering til en kosmetisk behandling, modtager den eksterne finansieringspartner oplysninger om,
at du er blevet omdirigeret til finansieringspartnerens online ansøgningsformular. Finansieringspartneren er i denne sammenhæng selvstændig dataansvarlig.

Du kan læse mere om vores brug af cookies i vores cookiepolitik, som du kan finde
her.

Information til jobansøgere

Når du ansøger om et job hos CeriX, behandles følgende personoplysninger:

• Navn, adresseoplysninger, e-mail, telefonnumre
• CV, ansøgning og foto

Retsgrundlaget for behandling af dine personoplysninger er din anmodning om vores behandling af din ansøgning samt CV forud for indgåelse af en ansættelseskontrakt, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f.
Derudover kan vi søge på internettet efter relevant og tilgængelig information, herunder indhold på sociale medier. Det vil typisk dreje sig om information vedrørende dine tidligere ansættelsesforhold, aktivitet, kompetencer, performance samt din generelle fremtræden.
Ligeledes kan det forekomme, at vi indhenter referencer fra dine tidligere og/eller nuværende arbejdsgivere. Vi indhenter kun referencer, såfremt du har givet dit samtykke dertil, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra a.

Dine rettigheder: Du har ret til at få indsigt i, hvilke personoplysninger vi har om dig, dog med visse lovbestemte undtagelser.

• Du har ret til at få berigtiget og ajourført de personoplysninger, vi har registreret om dig.
• Du har ret til at få slettet de personoplysninger, vi har registreret om dig.

Ønsker du at få slettet dine personoplysninger, sletter vi alle oplysninger, som vi ikke efter lovgivning er pålagt at skulle gemme.
Under særlige omstændigheder kan du bede om at få en oversigt over dine personoplysninger i et velstruktureret, almindeligt og læsbart format
samt bede os om at overføre sådanne oplysninger til en anden dataansvarlig.

Opbevaring og sletning: Ansøgninger samles i separat mailboks
job@cerix.dk, som kun udvalgte medarbejdere har adgang til.
Hvis du ikke tilbydes en stilling, opbevarer vi din ansøgning og eventuelle yderligere personoplysninger, der indsamles i forbindelse med rekrutteringsprocessen,
i en periode på højest 6 måneder efter vores afslag, medmindre du har givet dit samtykke til en længere opbevaring.

Leverandør til CeriX

Hvis du er leverandør eller samarbejdspartner til CeriX, behandler vi i nogle tilfælde dine personoplysninger. Ved kontakt til os via e-mail vil denne e-mail ofte indeholde personoplysninger, herunder dine kontaktoplysninger eller andre personhenførbare oplysninger, som du giver os.
Det kan også ske, at et andet firma eller en af dine kollegaer videregiver disse personhenførbare oplysninger.

Formål, retsgrundlag og slettepolitik

• Formålet med behandlingen af dine personoplysninger er at kommunikere med dig eller firmaet, du repræsenterer.
• Retsgrundlaget (hjemlen) for behandling af dine personoplysninger er dit samtykke, jf.
  artikel 6, stk. 1, litra a,
  og/eller den indgåede aftale/kontrakt/bestilling jf.
  artikel 6, stk. 1, litra b.
• Personkategorien af de oplysninger, vi gemmer, er almindelige (fx navn, adresse, e-mail, mobil, stilling).
• Vi videregiver eller overlader dine personoplysninger til eksterne modtagere, herunder vores databehandlere, rådgivere og til de for opgaven eventuelt nødvendige samarbejdspartnere.
• Vi opbevarer dine personoplysninger så længe, som det er lovligt i forhold til bogføringsloven, samtykkereglerne, forældelsesreglerne og/eller anden lovgivning.

Samtykke

Du har ret til at trække dit samtykke tilbage.

Hvis du ønsker at trække dit samtykke til behandling af dine personoplysninger tilbage, kan du til enhver tid gøre dette ved at sende en e-mail til
sikkermail@cerix.dk.

Tilbagetrækning af samtykke gælder fra det tidspunkt, du beder om det. Det påvirker ikke lovligheden af de behandlinger, der er udført inden tilbagetrækningen.
Tilbagetrækningen gælder altså først fra det tidspunkt, du tilbagetrækker det og fremadrettet.

Sikkerhed

Vi har implementeret passende tekniske og organisatoriske sikkerhedsforanstaltninger for at sikre et tilstrækkeligt sikkerhedsniveau.
Dermed gør vi vores bedste for at sikre dine personoplysningers kvalitet og integritet.

Dine rettigheder

Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af dine personoplysninger.
Hvis du vil gøre brug af dine rettigheder, skal du kontakte os.

• Du har ret til indsigt og berigtigelse, dvs. du kan til enhver tid få indsigt i dine oplysninger og få dem rettet/opdateret.
• Du har ret til at anmode om sletning, medmindre vi af regnskabsmæssige, lovgivningsmæssige eller juridiske årsager er forpligtet til at opbevare dem. Oplysningerne slettes senest, når eventuelle formueretlige krav er forældet.
• Du har ret til begrænsning af behandling, dvs. du kan anmode om, at behandlingen begrænses i visse tilfælde.
• Du har ret til indsigelse, dvs. du har i visse tilfælde ret til at gøre indsigelse mod vores behandling.
• Du har ret til at få overført oplysninger (dataportabilitet), dvs. du kan få udleveret dine oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.

Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder på
www.datatilsynet.dk.

Klage til Datatilsynet

Hvis du ønsker at klage, vil vi selvfølgelig gerne orienteres og gøre, hvad vi kan for at imødekomme dit behov. Du er dog altid berettiget til at klage direkte til Datatilsynet,
Carl Jacobsens Vej 35, 2500 Valby, tlf. 33 19 32 00 eller e-mail dt@datatilsynet.dk.
Se evt. mere på www.datatilsynet.dk.