Privatlivspolitik

Hos Klinik Flawless passer vi godt på dine personoplysninger. I denne privatlivspolitik kan du læse, hvilke oplysninger vi behandler, når du besøger vores hjemmeside, kontakter os, booker tid eller bliver behandlet hos os. Du kan også læse, hvorfor vi behandler oplysningerne, hvor længe vi gemmer dem, og hvilke rettigheder du har.

1. Dataansvarlig

Klinik Flawless er dataansvarlig for behandlingen af dine personoplysninger.

Klinik Flawless
CVR-nr.: 46152115
Sølvgade 98, kld. th.
1307 København K
Telefon: +45 91 83 04 49
E-mail: info@klinikflawless.dk

Har du spørgsmål til vores behandling af dine personoplysninger, eller vil du bruge dine rettigheder, er du velkommen til at kontakte os på ovenstående oplysninger.

2. Hvilke oplysninger behandler vi, og hvorfor?

Når du kontakter os

Når du skriver via kontaktformularen, sender en e-mail, ringer eller skriver til os på sociale medier, behandler vi de oplysninger, du selv giver os. Det er typisk navn, e-mail, telefonnummer, emne og indholdet af din besked.

• Formål: At besvare din henvendelse og hjælpe dig med spørgsmål om behandlinger, priser, gavekort eller booking.
• Retsgrundlag: Databeskyttelsesforordningens artikel 6, stk. 1, litra b (forberedelse af en aftale) og litra f (vores legitime interesse i at besvare henvendelser).
• Opbevaring: Vi sletter henvendelser senest 12 måneder efter den seneste kontakt, medmindre oplysningerne indgår i et behandlingsforløb (se nedenfor).

Beskeder fra kontaktformularen sendes til klinikkens e-mail og gemmes desuden i hjemmesidens administrationssystem. Kontaktformularen er beskyttet mod spam med Google reCAPTCHA (se afsnit 4).

Undlad venligst at sende helbredsoplysninger via kontaktformularen eller e-mail. Dem gennemgår vi hellere med dig ved konsultationen.

Når du booker tid

Online booking foregår i et eksternt bookingsystem, som er indlejret på vores hjemmeside. Her behandles de oplysninger, du angiver ved bookingen, fx navn, telefonnummer, e-mail, den valgte behandling og tidspunktet.

• Formål: At administrere din booking og sende bekræftelser og påmindelser.
• Retsgrundlag: Artikel 6, stk. 1, litra b (opfyldelse af en aftale med dig).
• Opbevaring: Så længe du har en aftale hos os, og derefter i højst 3 år, medmindre oplysningerne indgår i din journal.

Når du bliver behandlet hos os (patientoplysninger)

Før og under en behandling registrerer vi de oplysninger, der er nødvendige for, at behandlingen kan foregå forsvarligt. Det gælder især helbredsoplysninger, som er følsomme personoplysninger. Det kan fx være:

• navn, kontaktoplysninger og fødselsdato samt CPR-nummer, når det er nødvendigt for journalføringen
• helbredsoplysninger, fx sygdomme, medicin, allergier, graviditet og tidligere behandlinger
• oplysninger om din konsultation, behandlingsplan, de anvendte produkter og mængder samt din opfølgning
• dit informerede samtykke til behandlingen
• før- og efterbilleder, der dokumenterer behandlingen

• Formål: At kunne vurdere, om behandlingen er forsvarlig for dig, at udføre og følge op på behandlingen, og at overholde vores pligt til at føre journal.
• Retsgrundlag: Artikel 9, stk. 2, litra h (sundhedsbehandling) og artikel 6, stk. 1, litra c (retlig forpligtelse) sammenholdt med sundhedsloven og reglerne om journalføring. CPR-nummer behandles efter databeskyttelseslovens § 11.
• Opbevaring: Patientjournaler opbevares som udgangspunkt i mindst 10 år efter den seneste optegnelse, som reglerne om journalføring kræver.

Behandlingerne udføres under lægefagligt ansvar. Patientoplysninger deles kun med andre sundhedspersoner eller myndigheder, når det er nødvendigt for din behandling, når du har givet samtykke, eller når loven kræver det.

Billeder til hjemmeside og sociale medier

Vi bruger kun før- og efterbilleder af dig på hjemmesiden, Instagram eller andre sociale medier, hvis du har givet os et særskilt, udtrykkeligt samtykke. Samtykket er frivilligt og påvirker ikke din behandling. Du kan til enhver tid trække det tilbage, hvorefter vi fjerner billederne fra vores egne kanaler.

• Retsgrundlag: Artikel 6, stk. 1, litra a og artikel 9, stk. 2, litra a (dit samtykke).

Gavekort, betaling og regnskab

Når du køber et gavekort eller betaler for en behandling, behandler vi de oplysninger, der er nødvendige for at gennemføre købet og for vores regnskab, fx navn, kontaktoplysninger, beløb og dato. Betalingskortoplysninger håndteres af betalingsudbyderen og gemmes ikke af os.

• Retsgrundlag: Artikel 6, stk. 1, litra b (aftale) og litra c (bogføringsloven).
• Opbevaring: Regnskabsmateriale opbevares i 5 år fra udgangen af det regnskabsår, det vedrører, som bogføringsloven kræver.

Når du besøger hjemmesiden

Når du besøger klinikflawless.dk, registrerer vores hosting- og sikkerhedsudbydere tekniske oplysninger som IP-adresse, browsertype og tidspunkt. Det sker for at levere hjemmesiden, beskytte den mod angreb og fejlsøge (artikel 6, stk. 1, litra f). Derudover bruger vi cookies, som beskrevet i afsnit 4.

3. Hvem deler vi oplysninger med?

Vi sælger aldrig dine personoplysninger. Vi bruger en række leverandører (databehandlere), som behandler oplysninger på vores vegne, og som kun må bruge dem efter vores instruks. Det gælder:

• udbydere af webhosting, drift og sikkerhed for hjemmesiden (bl.a. DreamHost og Cloudflare)
• udbyderen af vores online bookingsystem
• udbydere af e-mail, journalsystem og regnskabssystem
• CookieYes, som håndterer dit cookiesamtykke
• Google (Analytics, Tag Manager, Ads, reCAPTCHA og Maps) og Meta (Facebook og Instagram), hvis du giver samtykke til statistik- og marketingcookies

Vi kan også videregive oplysninger til offentlige myndigheder, fx Styrelsen for Patientsikkerhed, eller til andre sundhedspersoner, når loven kræver det, eller når det er nødvendigt for din behandling.

Overførsel til lande uden for EU/EØS

Nogle af vores leverandører, fx Google, Meta, Cloudflare og DreamHost, kan behandle oplysninger i USA. Vi sikrer, at overførslen har et lovligt grundlag. Det kan være EU-Kommissionens afgørelse om EU-U.S. Data Privacy Framework, når leverandøren er certificeret under den, eller EU-Kommissionens standardkontraktbestemmelser.

4. Cookies

Cookies er små tekstfiler, som gemmes på din computer, telefon eller tablet. Vi bruger kun cookies, der ikke er nødvendige, hvis du har givet samtykke i vores cookiebanner. Du kan til enhver tid ændre eller trække dit samtykke tilbage ved at klikke på cookie-ikonet nederst til venstre på siden.

Nødvendige cookies

Disse cookies er nødvendige for, at hjemmesiden fungerer, og kræver ikke samtykke.

• cookieyes-consent (CookieYes): husker dit cookievalg. Udløber efter 1 år.
• _GRECAPTCHA (Google reCAPTCHA): beskytter kontaktformularen mod spam og misbrug. Udløber efter 6 måneder.

Statistik (kræver samtykke)

• _ga, _ga_* (Google Analytics): giver os anonymiseret statistik om, hvordan hjemmesiden bruges, så vi kan forbedre den. Udløber efter op til 13 måneder.

Marketing (kræver samtykke)

• _fbp (Meta Pixel): måler effekten af vores annoncer på Facebook og Instagram og bruges til at vise relevante annoncer. Udløber efter 3 måneder.
• _gcl_au (Google Ads): måler konverteringer fra vores Google-annoncer. Udløber efter 3 måneder.
• IDE, test_cookie (Google DoubleClick): bruges til annoncering og måling af annoncer. Udløber efter op til 13 måneder.

Før du har givet samtykke, sætter Google-værktøjerne ingen cookies og indsamler ikke personhenførbare data. Vi bruger Google Consent Mode, som højst kan sende anonyme, cookiefri signaler.

Indhold fra tredjeparter

Hjemmesiden viser indhold fra andre tjenester, fx vores Instagram-feed, et Google-kort over klinikken og vores bookingsystem. Når indholdet vises, kan udbyderen registrere din IP-adresse og tekniske oplysninger efter sin egen privatlivspolitik.

5. Dine rettigheder

Efter databeskyttelsesforordningen har du en række rettigheder:

• Ret til indsigt: Du kan få at vide, hvilke oplysninger vi behandler om dig, og få en kopi af dem.
• Ret til berigtigelse: Du kan få rettet forkerte oplysninger.
• Ret til sletning: Du kan i visse tilfælde få slettet dine oplysninger. Journaloplysninger kan dog ikke slettes, før opbevaringsperioden er udløbet.
• Ret til begrænsning af behandling: Du kan i visse tilfælde få begrænset behandlingen af dine oplysninger.
• Ret til dataportabilitet: Du kan i visse tilfælde få udleveret de oplysninger, du selv har givet os, i et struktureret, maskinlæsbart format.
• Ret til indsigelse: Du kan gøre indsigelse mod behandling, der sker på grundlag af vores legitime interesser.
• Ret til at trække samtykke tilbage: Har du givet samtykke, kan du til enhver tid trække det tilbage. Det påvirker ikke lovligheden af den behandling, der er sket, før du trak samtykket tilbage.

Vil du bruge dine rettigheder, så kontakt os på info@klinikflawless.dk. Vi svarer hurtigst muligt og senest inden for en måned.

6. Sikkerhed

Vi har truffet tekniske og organisatoriske foranstaltninger, der beskytter dine oplysninger mod at blive ødelagt, gå tabt, blive ændret eller komme til uvedkommendes kendskab. Hjemmesiden bruger krypteret forbindelse (HTTPS), og kun medarbejdere, der har brug for det i deres arbejde, har adgang til patientoplysninger.

7. Klage

Er du utilfreds med vores behandling af dine personoplysninger, vil vi meget gerne høre fra dig, så vi kan finde en løsning. Du kan også klage til Datatilsynet:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
E-mail: dt@datatilsynet.dk
www.datatilsynet.dk

8. Ændringer

Vi opdaterer privatlivspolitikken, når der sker ændringer i vores behandling af personoplysninger eller i lovgivningen. Den nyeste version ligger altid på denne side.

Senest opdateret: 24. september 2026.