Privatlivspolitik

SpaabækClinic
Sidst opdateret: 10. august 2026

Hos SpaabækClinic lægger vi stor vægt på, at dine personoplysninger behandles sikkert, fortroligt og i overensstemmelse med gældende regler. Denne privatlivspolitik forklarer, hvilke personoplysninger vi behandler, hvorfor vi gør det, hvordan oplysningerne beskyttes, og hvilke rettigheder du har. 

‍1. Hvem er ansvarlig for dine oplysninger?

Dataansvarlig: SpaabækClinic
Adresse: Norgesgade 8b
CVR-nr.: 32643469
Telefon: 24964689
E-mail: ks@spaabaekclinic.dk
Hjemmeside: www.spaabaekclinic.dk 
Det er SpaabækClinic, der er ansvarlig for, at dine personoplysninger behandles lovligt og sikkert. Hvis du har spørgsmål til vores behandling af personoplysninger, er du altid velkommen til at kontakte klinikken. 

‍2. Hvilke oplysninger behandler vi?
‍Når du er patient hos SpaabækClinic, kan vi behandle forskellige oplysninger om dig. Det kan blandt andet være:
‍Almindelige personoplysninger
- navn
- adresse
- telefonnummer
- e-mailadresse
- fødselsdato
- oplysninger om dine aftaler og behandlinger
- betalings- og fakturaoplysninger korrespondance med klinikken 
‍
Helbredsoplysninger
‍Når du modtager behandling hos os, kan det være nødvendigt at registrere oplysninger om dit helbred. Det kan eksempelvis være:
- relevante sygdomme og helbredsforhold
- medicin
- allergier
- tidligere behandlinger
- relevante kontraindikationer
- oplysninger om den aktuelle behandling
- oplysninger om eventuelle bivirkninger eller komplikationer
- oplysninger om opfølgning
Helbredsoplysninger er særligt beskyttede personoplysninger efter databeskyttelsesreglerne. Vi behandler derfor kun sådanne oplysninger, når der er et relevant og lovligt grundlag for det. 

‍3. Hvorfor behandler vi dine oplysninger
‍Vi behandler dine personoplysninger for at kunne:
- administrere din tid hos klinikken,
- gennemføre den behandling, du har bedt om,
- vurdere om behandlingen er forsvarlig for dig,
- føre den nødvendige patientjournal,
- dokumentere din behandling,
- følge op på behandling og eventuelle komplikationer,
- kommunikere med dig, håndtere betaling og regnskab,
- overholde vores retlige forpligtelser,
- håndtere eventuelle patienthenvendelser og rettigheder,
- beskytte klinikkens IT-systemer og oplysninger,
- dokumentere samtykker, håndtere eventuelle klager eller erstatningssager,
- markedsføre klinikken, når vi har det nødvendige grundlag.
Vi indsamler ikke flere oplysninger, end der er nødvendige til det konkrete formål.    

4. Patientjournal
‍Når du modtager sundhedsfaglig behandling hos SpaabækClinic, skal der føres patientjournal efter de regler, der gælder for sundhedspersonerog kosmetisk behandling. Journalen kan blandt andet indeholde oplysninger om:
- dine relevante helbredsforhold,
- den behandling, du modtager,
- relevante oplysninger fra konsultationen,
- information om behandlingen,
- dit informerede samtykke,
- produkter og behandlingsteknik,
- eventuelle bivirkninger eller komplikationer,
- relevante fotos,
- opfølgning.
Vi anvender Pro.Timma til elektronisk journalføring og booking. Patientjournalen opbevares efter de særlige regler, der gælder for patientjournaler. Det betyder blandt andet, at vi ikke nødvendigvis kan slette oplysninger fra din journal, blot fordi du beder omdet. 

‍5. Dit informerede samtykke til behandling
‍Når du skal modtage kosmetisk behandling, skal du have den information, du har brug for, til at kunne træffe et informeret valg. Det betyder blandt andet, at du skal have information om behandlingen, forventet resultat, relevante risici, bivirkninger og komplikationer. Ved kosmetisk behandling gælder der særlige krav til information og samtykke. Dit informerede samtykke til selve behandlingener ikke det sammesom et samtykke efter GDPR. Dit informerede samtykke til behandling dokumenteres som led i patientjournalen. Styrelsen for Patientsikkerhed understreger, at informeret samtykke består af både information og patientens accept, og at samtykket skal journalføres efter de gældende regler. (STPS⁠)    

6. Fotografi
‍Vi kan tage før-/efter-billeder som led i din behandling og den sundhedsfaglige dokumentation, når det er relevant. Sådanne billeder kan være en del af din patientjournal og behandles derfor fortroligt. Billeder, der indgår i journalen, må ikke automatisk bruges til markedsføring. 

‍7. Billeder til Instagram og markedsføring
‍Hvis vi ønsker at bruge et billede af dig til markedsføring, eksempelvis på SpaabækClinics Instagram-profil, spørger vi dig særskilt. Det kræver et særskilt, frivilligt og dokumenterbart samtykke.Du kan sige nej til at få dit billede brugt tilmarkedsføring, uden at det påvirker din behandling eller dit forhold til klinikken.Dit samtykke til Instagram er derfor helt adskiltfra dit informerede samtykke til selve behandlingen. Hvis du senere trækker dit samtykke til fremtidig brug tilbage, stopper vi den fremtidige anvendelse og vurderer, om offentliggjort materiale skal fjernes. Vi bruger ikke dine billeder til andre markedsføringsformål end dem, du konkret har accepteret. 

‍8. Booking
‍Du kan primært bestille tid online via Pro.Timma. I forbindelse med booking kan vi behandle eksempelvis:
- navn,
- telefonnummer,
- e-mailadresse,
- tidspunkt for aftalen,
- oplysninger om den ønskede behandling.
Du bør ikke skrive unødvendige følsomme helbredsoplysninger i et almindeligt bookingfelt. Hvis vi har brug for helbredsoplysninger for at kunne vurdere eller gennemføre din behandling, indhenter og dokumenterer vi dem gennem de relevante kliniske procedurer.   

9. Telefon og SMS
‍Vi bruger primært telefon til kontakt med patienter og i mindre omfang SMS. Telefon og SMS bruges blandt andet til:
- praktiske spørgsmål,
- tidsbestilling,
- ændring eller aflysning af aftaler,
- påmindelser,
- anden nødvendig kontakt.
Vi forsøger at begrænse mængden af følsomme oplysninger, der sendes via almindelig SMS. Hvis du sender helbredsoplysninger til os via SMS, kan vi være nødt til at registrere relevante oplysninger i din patientjournal. 

‍10. E-mail
‍Klinikkens e-mail håndteres via Microsoft 365 og Outlook. E-mail kan bruges til almindelig kommunikation og administration. Vi er opmærksomme på, at e-mail kan indeholde fortrolige oplysninger, og vi begrænser derfor unødvendig brug af følsomme oplysninger via almindelig e-mail. Hvis du sender følsomme oplysninger til os via e-mail, behandler vi dem i overensstemmelse med vores sikkerhedsprocedurer. 

‍11. Betaling
‍Du kan betale for behandling hos SpaabækClinic via:
- MobilePay
- bankoverførsel.
Vi registrerer de oplysninger, der er nødvendige for at kunne modtage betaling, dokumentere transaktionen og overholde gældende regler om bogføring og regnskab. 

‍12. Regnskab
‍Vi anvender e-conomic til regnskab og bogføring. Regnskabsoplysninger kan indeholde personoplysninger, eksempelvis navn, fakturaoplysninger og oplysninger om betaling. Oplysninger, der er omfattet af regnskabs- eller bogføringsregler, opbevares i det tidsrum, som lovgivningen kræver. 

‍ 13. Hvem kan få adgang til dine oplysninger
‍Dine oplysninger behandles først og fremmest af SpaabækClinic. Afhængigt af formålet kan oplysninger også blive behandlet af relevante leverandører og samarbejdspartnere, eksempelvis:
- Pro.Timma,
- Microsoft,
- e-conomic
- MobilePay
- bank
- revisor
- hjemmesideleverandører
- relevante IT-leverandører
- offentlige myndigheder, når vi er retligt forpligtede til at videregive oplysninger.
Vi giver ikke dine oplysninger videre til andre, medmindre der er et lovligt grundlag for det. 

‍14. Ansvarlig læge og andre sundhedspersoner
‍SpaabækClinic arbejder inden for den sundhedsfaglige organisering, hvor klinikkens indehaver er registreret som med hjælp for:
‍Dorthe Bisgaard Larsen, speciallæge idermatologi-venerologi.
‍Hvis oplysninger skal behandles eller videregives til andre sundhedspersoner som led i behandling, sker det kun inden for de regler, der gælder for sundhedsfaglig behandling, tavshedspligt og videregivelse af helbredsoplysninger. 

‍15. Hvor længe gemmer vi dine oplysninger
‍Vi gemmer ikke personoplysninger længere end nødvendigt. Der gælder dog særlige regler for patientjournaler og regnskabsmateriale.

‍Patientjournal
‍Patientjournalen opbevares efter de gældende regler for journalføring og opbevaring af patientjournaler. Det betyder, at du ikke nødvendigvis kan kræve din patientjournal slettet, selv om GDPR som udgangspunkt giver en ret til sletning i visse situationer.

‍Regnskab
‍Regnskabsmateriale opbevares efter de gældende bogføringsregler.
‍
‍Markedsføringssamtykke
‍Oplysninger om dit samtykke til markedsføring opbevares, så vi kan dokumentere, at vi havde et gyldigt samtykke, og så længe det er nødvendigt af hensyn til dokumentation.
‍
‍Øvrige oplysninger
‍Andre personoplysninger slettes eller anonymiseres, når de ikke længere er nødvendige til det formål, de blev indsamlet til, medmindre vi har en retlig forpligtelse til at opbevare dem længere. 

‍16. Dine rettigheder
‍Du har efter databeskyttelsesreglerne en række rettigheder. Afhængigt af situationen kan du blandt andet have ret til:
- at få indsigt i dine personoplysninger,
- at få urigtige oplysninger rettet,
- at få oplysninger slettet,
- at få behandlingen begrænset,
- at gøre indsigelse mod visse former for behandling,
- at få udleveret oplysninger i et struktureret format,
- hvor reglerne om dataportabilitet gælder,
- at trække et samtykke tilbage, hvis behandlingen er baseret på samtykke.
Dine rettigheder er dog ikke absolutte. Eksempelvis kan vi være forpligtede til at opbevare patientjournalen eller regnskabsoplysninger i en bestemt periode. Hvis du ønsker at gøre brug af dine rettigheder, kan du kontakte os. 
‍
‍17. Indsigt i patientjournal
‍Du har som patient ret til aktindsigt i din patientjournal efter de sundhedsretlige regler. Anmodninger om aktindsigt behandles efter de regler, der gælder for patientjournaler. Det er ikke nødvendigvis det samme som en GDPR-anmodning om indsigt. Hvis du ønsker aktindsigt i din journal, kan du kontakte SpaabækClinic. 

‍18. Hvis du ønsker at få rettet oplysninger
‍Hvis du opdager, at vi har registreret forkerte eller mangelfulde oplysninger om dig, er du velkommen til at kontakte os. Hvis det drejer sig om oplysninger i patientjournalen, skal eventuelle rettelser foretages efter de særlige regler for journalføring. Oplysninger i en patientjournal må ikke bare slettes eller overskrives på en måde, der fjerner den oprindelige dokumentation. Styrelsen for Patientsikkerhed beskriver, at journalrettelser skal foretages på en måde, hvor den oprindelige version fortsat er tilgængelig. (STPS⁠) 

‍19. Hvis du ønsker at få oplysninger slettet
‍Du kan i visse tilfælde have ret til at få personoplysninger slettet. Denne ret gælder dog ikke ubetinget. Hvis vi eksempelvis er forpligtede til at opbevare oplysninger efter sundhedsretlige eller regnskabsmæssige regler, kan vi ikke nødvendigvis slette dem. Vi vurderer derfor altid din anmodning konkret. 

‍20. Hvis du har givet samtykke
‍Hvis en behandling af dine personoplysninger er baseret på dit samtykke, kan du altid trække samtykket tilbage. Tilbagetrækning af samtykke påvirker ikkelovligheden af den behandling, der allerede er foretaget på baggrund af samtykket. Hvis du trækker dit samtykke til markedsføringsbrug af et billede tilbage, stopper vi den fremtidige brug afbilledet og vurderer relevant eksisterende offentliggørelse. Et gyldigt samtykke skal være frivilligt, specifikt, informeret og utvetydigt. (Datatilsynet⁠) 

‍21. Sikkerhed
‍Vi har truffet passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine oplysninger. Det omfatter blandt andet:
- adgangsbegrænsning,
- stærke adgangskoder,
- multifaktorgodkendelse,
- skærmlås,
- opdaterede IT-systemer,
- sikker håndtering af patientjournaler,
- begrænset adgang til billeder,
- sikker håndtering af e-mail,
- procedurer ved sikkerhedsbrud.
Vi arbejder løbende på at opretholde et passende sikkerhedsniveau. 

‍22. Hvis der sker et sikkerhedsbrud
‍Hvis vi bliver opmærksomme på et brud på persondatasikkerheden, vurderer vi hændelsen og træffer de nødvendige foranstaltninger. Det kan eksempelvis være:
- en e-mail sendt til forkert modtager,
- tab af en enhed,
- uautoriseret adgang,
- hacking,
- fejl i deling af patientoplysninger,
- offentliggørelse af et billede uden gyldigt grundlag.
Hvis lovgivningen kræver det, anmelder vi bruddet til Datatilsynet og underretter berørte personer. 

‍23. Hjemmesiden
‍Når du besøger www.spaabaekclinic.dk, kan hjemmesiden behandle tekniske oplysninger om dit besøg. Hvilke oplysninger der konkret behandles, afhænger af hjemmesidens funktioner og de teknologier, der anvendes. Det kan eksempelvis være:
- IP-adresse,
- tekniske oplysninger om din enhed,
- oplysninger om browser,
- oplysninger om besøg på hjemmesiden,
- oplysninger fra kontaktformularer,
- cookie- og analyseoplysninger, hvis sådanne værktøjer anvendes.
Hvis hjemmesiden anvender cookies eller lignende teknologier, vil disse blive håndteret efter de regler, der gælder for cookies. Nødvendige cookies kan i visse tilfælde anvendes uden samtykke, mens andre cookies kræver samtykke. (Datatilsynet⁠) 

‍24. Sociale medier
‍SpaabækClinic kan anvende sociale medier, herunder Instagram, som en del af klinikkens markedsføring. Hvis vi offentliggør et billede af en patient, sker dette kun, når der er et gyldigt grundlag for offentliggørelsen, og klinikken har indhentet det nødvendige særskilte samtykke. Vi offentliggør ikke patientbilleder alene, fordi patienten tidligere har givet samtykke til selve behandlingen. 

‍25. DatabehandlereVi anvender eksterne leverandører til blandt andet:
- journalsystem,
- booking,
- e-mail og IT,
- regnskab,
- betaling,
- hjemmeside.
Når en leverandør behandler personoplysninger på vores vegne, sikrer vi, at forholdet er reguleret på passende måde, herunder med databehandleraftale, når det er påkrævet. 

‍26. Overførsel til lande uden for EU/EØS
‍Nogle IT- og cloudleverandører kan i forbindelse medderes tjenester involvere behandling af personoplysninger uden for EU/EØS. Hvis det er tilfældet, skal overførslen ske efter de regler, der gælder for overførsel af personoplysninger til tredjelande. Klinikken vurderer relevante leverandørers overførselsgrundlag som led i den løbende databehandler- og sikkerhedskontrol. 

‍27. Klage til Datatilsynet
‍Hvis du mener, at SpaabækClinic behandler dine personoplysninger i strid med reglerne, er du altid velkommen til først at kontakte os. Du har også ret til at klage til: DatatilsynetDatatilsynet
Carl Jacobsens Vej 35
2500 Valby
Danmark
Du kan finde oplysninger om dine rettigheder og om, hvordan du klager, på Datatilsynets hjemmeside: Datatilsynet⁠ 

‍28. Ændringer i privatlivspolitikken
‍Vi kan opdatere denne privatlivspolitik, hvis:
- lovgivningen ændres,
- klinikkens behandlinger ændres,
- vi tager nye IT-systemer i brug,
- vi anvender nye leverandører,
- vi ændrer vores hjemmeside,
- vi ændrer vores kommunikationsformer,
- vores behandling af personoplysninger ændres.
Den seneste version vil være tilgængelig på klinikkens hjemmeside. 

‍29. Kontakt
‍Hvis du har spørgsmål om vores behandling af dine personoplysninger, eller hvis du ønsker at gøre brug af dine rettigheder, kan du kontakte:
‍SpaabækClinic
‍CVR 32643469
Adresse: Norgesgade 8b
Telefon: 24964689
E-mail: ks@spaabaekclinic,.dk
Hjemmeside: www.spaabaekclinic.dk