Privatlivspolitik

DATAFORTEGNELSE:

Behandling af personlige oplysninger i "SA BodyBalance"

1.1 Behandling af personoplysninger

Den registrerede har altid ret til indsigt i egne data

1.1.1 TYPER AF PERSONOPLYSNINGER

Hos "SA BodyBalance" indhentes de nødvendige personlige oplysninger til at kunne indentificere personen og til at kunne stille en diagnose forud for iværksættelse af en behandling.

1.1.2 Samtykkeerklæring

Der indhentes altid en samtykkeerklæring. Ved online booking af en tid hos "SA BodyBalance" accepteres inden bookingen gennemføres, at personoplysninger opbevares og gemmes jf. dette dokument. Ved direkte booking telefonisk eller personligt, registreres samtykket i journalen.

Behandlingen af både almindelige og følsomme oplysninger kræver altid et informeret enten mundligt eller skriftligt samtykke. Stiltiende eller indirekte samtykke er ikke gældende.

Personen har ret til at trække sit samtykke tilbage. I så fald slettes eller anonymiseres personens data.

1.2 ANSVAR

1.2.1 Dataansvarlig

Den dataansvarlige er virksomhedens ejer Susanne Andresen

1.2.2 Databehandler er virksomhedens ejer Susanne Andresen

1.3 VIDEREGIVELSE AF PERSONLIGE OPLYSNINGER

Personlige oplysninger videregives aldrig til 3. part, uden kundens udtrykkelige skriftlige samtykke med mindre særlovgivning siger noget andet.

Personen har ret til at få udleveret de oplysninger, som personen selv har tilvejebragt, eller få dem videresendt til en anden dataansvarlig i et almindeligt anvendt og maskinelt læsbart format.

1.4 OPBEVARING AF PERSONLIGE OPLYSNINGER

Alle personlige oplysninger opbevares på en adgangskodebeskyttet PC, hvor kun dataansvarlige har adgang med personligt kodeord.

1.5 DOKUMENTATION

1.5.1 Den dataansvarlige

Virksomheden er "SA BodyBalance" ved Susanne Andresen under 

SA Consulting, CVR 3872 8237

Den dataansvarlige er:

Susanne Andresen

Trianglen 42, 4600 Køge, tlf 2944 4366, sa.bodybalance@gmail.com

1.5.2 Databehandleren

Susanne Andresen

Trianglen 42, 4600 Køge, tlf 2944 4366, sa.bodybalance@gmail.com

1.5.3 Formålet med behandlingen af personlige oplysninger

Formålet er - ud fra kundens egne helbredsoplysninger og andre konkrete personoplysninger - at kunne identificere, diagnosticere og behandle kunden med BodySDS-elevhandlinger samt kunne dokumentere den gennemførte behandling.

1.5.4 Beskrivelse af kategorier af anvendte personoplysninger

Følgende personlige oplysninger kan blive registreret

Navn, Stilling/arbejdsvilkår, Adresse, Telefonnummer, mailadresse

Følgende følsomme personlige oplysninger kan blive registreret

Køn, Alder/Fødselsdato, Årsag til henvendelse, Helbredsoplysninger, Medlemskab af sygeforsikring, CPR-nr.

1.5.5 Tidsfrister for sletning

Oplysninger, hvor sidste aktive dato er mere end 5 år gammel, slettes på betryggende måde.

1.5.6 Tekniske og organisatoriske sikkerhedsforanstaltninger

Adgangsforhold, adresse - LAV

Opbevaring, PC - LAV

Bookingsystem, Planway - MIDDEL

Svar på henvendelser via mail. Kommunikation om helbredsmæssige forhold kun over telefon eller personligt  - MIDDEL

Korrespondance via "nettet" - mailkonto samt PC er passwordbeskyttet - LAV

Ved brud på sikkerheden anmeldes dette til Datatilsynet senest 72 timer efter bruddet