Som eksistentiel psykoterapeut er tillid og gennemsigtighed fundamentet for mit arbejde. Herunder kan du læse, hvordan jeg passer på dine oplysninger, når du besøger min hjemmeside, tilmelder dig mine breve eller går i terapi hos mig.
1. Det er mig, der er dataansvarlig
Jeg er dataansvarlig for behandlingen af de personoplysninger, som jeg modtager om mine klienter og besøgende. Mine kontaktoplysninger er:
Firmanavn: Ledstrup Psykoterapi
Navn: Martin Ledstrup
Adresse: Tinghusgade 43, 5700 Svendborg
Tlf.: 22 99 88 42
E-mail: ledstrup@protonmail.dk
CVR-nr: 46196473
2. Jeg passer på dine personoplysninger
Dine personoplysninger behandles efter kravene i databeskyttelseslovgivningen (GDPR). For at sikre din data bruger jeg et GDPR-sikret journalsystem med to-faktor adgang, fornyer adgangskoder jævnligt og anvender den krypterede mailtjeneste ProtonMail.
Jeg behandler kun de oplysninger, der er nødvendige for mit virke som psykoterapeut. Jeg har processer for løbende sletning af oplysninger, som ikke længere er nødvendige (dataminimering).
3. Personoplysninger: Hvilke, hvorfor og hvor længe?
3.1 Ved forespørgsler
Hvis du henvender dig med en forespørgsel, gemmer jeg dit navn, e-mail og/eller telefonnummer for at kunne svare dig.
Opbevaring: Maksimalt 6 måneder efter, at forespørgslen er besvaret fyldestgørende.
3.2 Hvis du er i et forløb hos mig
Jeg fører journal for at yde den bedst mulige terapi og for at efterleve mine faglige og retlige forpligtelser.
Hvilke oplysninger: Kontaktoplysninger samt journalnotater, herunder helbredsoplysninger relevante for forløbet.
Lovhjemmel: Kontraktlig forpligtelse (art. 6, stk. 1, litra b) samt udtrykkeligt samtykke til behandling af følsomme oplysninger (art. 6, stk. 1, litra a og art. 9, stk. 2, litra a).
Opbevaring: Regnskabsmæssige oplysninger gemmes i 5 år plus løbende år jf. Bogføringsloven. Journaler og øvrige oplysninger gemmes som udgangspunkt i 2 år efter forløbets afslutning for at sikre kontinuitet ved eventuel genoptagelse, hvorefter de slettes.
3.3 Hvis du tilmelder dig ’Breve til pårørende’
Hvilke oplysninger: Din e-mailadresse og IP-adresse. Jeg indsamler anonymiserede data om åbningsrater til analytisk brug.
Formål: At kunne sende dig inspiration og faglige perspektiver.
Lovhjemmel: Samtykke (art. 6, stk. 1, litra a). Du kan til enhver tid trække dit samtykke tilbage via afmeldingslinket i bunden af brevene.
Opbevaring: Så længe du er tilmeldt. Ved afmelding slettes dine data fra listen.
4. Modtagere af oplysninger (Tredjemand)
Dine persondata sælges ikke til tredjemand. Jeg benytter følgende databehandlere:
Squarespace: Min hjemmeside og mail-system (Breve til pårørende) hostes af Squarespace. Da Squarespace er baseret i USA, sker der en teknisk overførsel af data til et tredjeland. Squarespace er certificeret under EU-U.S. Data Privacy Framework, hvilket sikrer et tilstrækkeligt beskyttelsesniveau.
Fagsystemer: Jeg anvender eksterne leverandører til journalsystem og regnskab. Disse behandler kun data efter min instruks via indgåede databehandleraftaler.
5. Dine rettigheder
Du har ifølge GDPR ret til:
Indsigt i hvilke oplysninger jeg har om dig.
Berigtigelse (rettele af fejl).
Sletning ("retten til at blive glemt").
Begrænsning af behandling og indsigelse.
At trække dit samtykke tilbage.
Hvis du ønsker at gøre brug af dine rettigheder, skal du kontakte mig på ledstrup@protonmail.dk.
6. Klage til Datatilsynet
Du har ret til at klage over min behandling af dine personoplysninger til: Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby (www.datatilsynet.dk).
