Dataansvarlig

Vi er dataansvarlig for behandlingen af de personoplysninger, som vi behandler om vores kunder og samarbejdspartnere.

Heidi Søndergård Mathiesen
Højtoftevej 8, 8800 Viborg
CVR-nr.: 44380919

Det er ikke et krav, at vores virksomhed har en ekstern databeskyttelsesrådgiver, men hvis du har spørgsmål til behandlingen af dine personoplysninger, er du velkommen til at kontakte os.

Databehandlingsaktiviteter

Som dataansvarlig jf. GDPR har vi følgende databehandlingsaktiviteter.

Kommunikation med potentielle kunder

Når du har spørgsmål til vores hjemmeside, eller ønsker at høre mere om vores services, kan du kontakte os via kontaktformular, telefon eller e-mail. Vi behandler kun den information, du giver os i forbindelse med vores kommunikation — typisk navn, e-mail og telefonnummer.

Hjemmel: databeskyttelsesforordningens artikel 6, stk. 1 litra f. Vi sletter kommunikationen, når det er afklaret, om du ønsker vores ydelser.

Kunder

Vi kommunikerer med vores kunder for at sikre korrekt levering af ydelsen. Vi kan behandle oplysninger om navn, adresse, ydelser, særlige aftaler og betalingsinformationer. Ved psykoterapi- og coachingforløb foretages journalisering jf. anbefaling fra Dansk Psykoterapeutforening, hvorved der kan indsamles helbredsoplysninger.

Hjemmel: databeskyttelsesforordningens artikel 6, stk. 1 litra b. Oplysningerne slettes efter 3 år.

Bogføring

Vi gemmer alle regnskabsbilag jf. bogføringsloven. Fakturaer og lignende bilag kan indeholde almindelige personoplysninger som navn, adresse og ydelsesbeskrivelse.

Hjemmel: databeskyttelsesforordningens artikel 6, stk. 1 litra c. Oplysningerne opbevares i minimum 5 år efter indeværende regnskabsårs afslutning.

Databehandlere

Vi benytter samarbejdspartnere og leverandører, hvoraf nogle kan være databehandlere — eksempelvis til IT-hosting, systemer eller rådgivning. Vi stiller høje krav til vores partnere og sikrer, at dine personoplysninger behandles forsvarligt.

Videregivelse af personoplysninger

Vi videregiver ikke dine personoplysninger til tredjemand.

Profilering og automatiserede afgørelser

Vi foretager ikke profilering eller automatiserede afgørelser.

Tredjelandeoverførsler

Vi benytter som udgangspunkt databehandlere i EU/EØS. I tilfælde hvor dette ikke er muligt, sikrer vi, at dine personoplysninger gives en passende beskyttelse.

Behandlingssikkerhed

Vi holder behandlingen af personoplysninger sikker ved hjælp af passende tekniske og organisatoriske foranstaltninger, baseret på løbende risikovurderinger.

Dine rettigheder

Du har efter databeskyttelsesforordningen en række rettigheder. Kontakt os, hvis du ønsker at gøre brug af dem. Du kan læse mere på datatilsynet.dk.

Indsigtsret

Du har ret til at få indsigt i de oplysninger, vi behandler om dig.

Ret til berigtigelse

Du har ret til at få urigtige oplysninger om dig selv rettet.

Ret til sletning

I særlige tilfælde har du ret til at få slettet oplysninger om dig inden vores almindelige slettefrist.

Ret til begrænsning af behandling

Du har i visse tilfælde ret til at få begrænset behandlingen af dine personoplysninger.

Ret til indsigelse

Du har i visse tilfælde ret til at gøre indsigelse mod vores behandling af dine personoplysninger, herunder til direkte markedsføring.

Dataportabilitet

Du har i visse tilfælde ret til at modtage dine personoplysninger i et maskinlæsbart format og få dem overført til en anden dataansvarlig.

Tilbagetrækning af samtykke

Hvis vores behandling er baseret på dit samtykke, har du til enhver tid ret til at trække det tilbage.

Klage til Datatilsynet

Du har ret til at klage til Datatilsynet, hvis du er utilfreds med vores behandling af dine personoplysninger. Kontaktoplysninger finder du på datatilsynet.dk.