DE BLØDE FØDDER

Privatliv & personoplysninger

Vi passer på dine oplysninger og bruger kun det, der er nødvendigt for at hjælpe dig, administrere dine aftaler og dokumentere klinikkens arbejde.

Version 2026-10-28-v1

Hvem har ansvaret?

De Bløde Fødder ved Rie Pedersen er dataansvarlig.

Adresse: Barsbølvej 2, 9560 Hadsund
Telefon: 27 12 06 57
E-mail: rie@paile.dk
CVR: 45701298

Booking, konto og kontakt

Vi behandler navn, e-mail, telefon, adresse, dine aftaler og sikkerhedsoplysninger om din konto. Formålet er at oprette din konto, aftale og levere behandlinger samt hjælpe dig med dine henvendelser. Grundlaget for nødvendige konto- og aftaleoplysninger er databeskyttelsesforordningens artikel 6, stk. 1, litra b. Nødvendige sikkerheds- og adgangslogs behandles efter artikel 6, stk. 1, litra f, ud fra vores legitime interesse i at beskytte kunder og systemet mod misbrug.

Den valgte behandling kan i sig selv røbe helbredsoplysninger. Ved onlinebestilling beder vi derfor om et særskilt, udtrykkeligt samtykke til at registrere behandling og tidspunkt til netop den bestilling, efter artikel 6, stk. 1, litra a, og artikel 9, stk. 2, litra a. Dette giver ikke samtykke til journal. Du kan i stedet ringe og aftale behandling. Booking-samtykket kan trækkes tilbage ved at kontakte Rie, som afklarer følgerne for aftalen og den videre opbevaring med dig.

Du kan bestille uden login ved at bekræfte en kortlivet kode sendt til din e-mail. Først derefter gemmes aftalen. Vi bruger nødvendige tekniske formular- og forsøgsoplysninger til at begrænse misbrug efter artikel 6, stk. 1, litra f. En gæstebooking giver ingen adgang til Min side. Vælger du senere en konto med samme e-mail, kan dine tilknyttede aftaler vises efter aktivering og login. Uden konto skal du kontakte Rie om ændringer, tilbagetrækning og dine rettigheder.

Helbredsoplysninger og journal

Hvis du vælger at give et særskilt, udtrykkeligt samtykke, kan Rie registrere nødvendige oplysninger om dine fødder, behandlinger og særlige hensyn i en privat journal. Grundlaget i denne løsning er artikel 6, stk. 1, litra a, og artikel 9, stk. 2, litra a. Vi indsamler ikke CPR-nummer gennem hjemmesiden.

Samtykket er frivilligt og står adskilt fra bookingvilkårene. Du kan altid ringe og aftale behandling uden at give samtykke på hjemmesiden. Du kan trække samtykket tilbage på Min side eller kontakte Rie. Tilbagetrækning gælder fremadrettet og ændrer ikke lovligheden af tidligere behandling. Vi vurderer derefter, hvilke oplysninger der skal slettes eller begrænses, og om der er andet lovligt grundlag for at opbevare bestemte oplysninger. Vi fortsætter ikke journalføring i systemet efter tilbagetrækning.

Journalen kan også indeholde nødvendige behandlingsbilleder. Klinikken dokumenterer din særskilte accept, før billeder gemmes. Billederne vises kun for klinikkens autoriserede brugere og dig selv på Min side samt i et udtræk af dine egne oplysninger. Billeder bruges ikke til markedsføring. Kontakt Rie, hvis du ønsker at trække din accept tilbage eller har spørgsmål om billederne.

Fakturaer

Navn, fakturaadresse, ydelser, beløb og betalingsstatus anvendes til fakturering og regnskab. Grundlaget er artikel 6, stk. 1, litra b og c. Regnskabsmateriale opbevares som udgangspunkt i fem år fra udgangen af det relevante regnskabsår. Fakturaer rettes ved kreditnota og ikke ved at overskrive en udstedt faktura.

Hvem kan se oplysningerne?

Kun Rie og eventuelle særskilt godkendte personer med et arbejdsbetinget behov må have klinikadgang. Med en aktiveret konto og gennemført login kan du se dine egne aftaler, kontaktoplysninger, fakturaer og journalnotater. Din journaladgang registreres. Journaloplysninger vises ikke på den offentlige side og sendes ikke i almindelige beskeder.

test

Der er ingen forbindelse til Admind i denne løsning. Oplysninger sælges ikke og bruges ikke til annoncering eller automatisk profilering. Eventuelle overførsler uden for EU/EØS skal fremgå af de konkrete oplysninger om databehandlerne og deres overførselsgrundlag, før de tages i brug.

Hvor længe gemmes oplysningerne?

Konto, aftaler og sikkerhedslogs: test

Journal og samtykke: test

Oplysninger, der ikke længere er nødvendige, skal slettes eller anonymiseres. Sletning af en konto medfører ikke automatisk sletning af lovpligtigt regnskabsmateriale eller oplysninger med et særskilt lovligt opbevaringsgrundlag. Backups håndteres efter klinikkens aftalte backup- og sletteprocedure.

Dine rettigheder

Du kan bede om indsigt, rettelse, sletning, begrænsning og – når betingelserne er opfyldt – dataportabilitet. Du kan gøre indsigelse mod behandling baseret på legitime interesser. Du kan trække et samtykke tilbage. Rettighederne er ikke ubegrænsede, fx hvor lovpligtig opbevaring gælder.

Opret en anmodning under Mine oplysninger, eller kontakt Rie. Vi verificerer din identitet, før oplysninger udleveres, og svarer som udgangspunkt inden en måned. Du kan klage til Datatilsynet.

Sådan beskytter vi oplysningerne

Kunder logger ind med mail og personlig adgangskode. Engangskoder skal skiftes ved første login. Ved glemt adgangskode kræves bekræftelse via den registrerede mail, før en ny engangskode sendes. Klinikadministratorer og superadmin bruger desuden to-trins-login. Adgangskoder lagres som envejs-hashes. Kundeprofiler, journaltekst, to-trins-nøgler og fakturakopier krypteres med en privat nøgle, som opbevares adskilt fra databasen. Adgang til journaler og ændringer i kliniksystemet registreres. Dine besøg på den offentlige hjemmeside bruges ikke til tracking.

Cookies

For klinikkens administratorer: Vælger du Husk denne enhed, gemmer vi desuden en sikker enhedscookie i højst 30 dage til at huske gennemført tofaktor. Den bruges sammen med din adgangskode og kan fjernes under Min profil. Vi gemmer enhedens browserbetegnelse, oprettelse, seneste brug, udløb og en hash af dens nøgle; højst tre betroede enheder pr. bruger. Vi bruger en nødvendig sessionscookie til login, beskyttelse af formularer og midlertidig e-mailbekræftelse ved gæstebooking. Ubekræftede bookingoplysninger gemmes krypteret i sessionen og kan kun bruges i 10 minutter; sessionsfiler og backups ryddes efter de fastlagte driftsrutiner. Der bruges ikke analyse- eller reklamecookies. Cookieindholdet er et tilfældigt sessions-id, og serverens loginadgang udløber efter inaktivitet. Stemningsbilledet på forsiden er en illustration og viser ikke klinikkens lokaler.