Fortroligheds- og privatlivspolitik

1. Dataansvar og GDPR

Jeg, Ahmad Al Jasiri, er dataansvarlig for de personoplysninger, jeg behandler i forbindelse med mine henvendelser og min praksis. Du kan kontakte mig om dine oplysninger på ahmraj@aljasiri.dk eller telefon 21 22 70 58.

GDPR er EU's databeskyttelsesforordning. Den stiller blandt andet krav om et lovligt og klart formål, et gyldigt behandlingsgrundlag, dataminimering, passende sikkerhed og sletning, når oplysninger ikke længere er nødvendige. Jeg bruger ikke dine oplysninger til uvedkommende formål.

2. Når du besøger hjemmesiden

Onlinebooking og onlinebetaling er endnu ikke aktiveret. De navn-, e-mail- og telefonfelter samt dato- og tidsvalg, der vises ved booking, bliver ikke sendt til mig eller gemt i en bookingdatabase. De findes kun midlertidigt i din browsers hukommelse. En markering ved privatlivspolitikken sender heller ikke en booking eller et samtykke til mig.

Når du trykker på en ringe- eller e-mailknap, åbnes din egen telefon- eller mailfunktion. Oplysninger, som du derefter fortæller eller sender til mig, behandles som en direkte henvendelse — ikke som en automatisk ordre fra hjemmesiden.

Hjemmesiden anvender ikke aktiverede analyse- eller marketingcookies, reklamepixels eller en tilmeldingsfunktion til nyhedsbreve. Den aktuelle side gemmer heller ikke formularindhold i cookies eller lokal browserlagring. Der er derfor ikke en aktiv samtykkekrævende trackingfunktion på siden.

For at levere siden over internettet behandles nødvendige tekniske oplysninger som IP-adresse, den forespurgte adresse og browserens request-oplysninger. Den aktuelle webserver er ikke opsat med en særskilt adgangslog over alle besøgendes sidevisninger. Hostingudbyderen kan behandle tekniske drifts- og sikkerhedsoplysninger som en del af sin levering. Formålet er stabil og sikker drift, ikke markedsføring eller profilering, og grundlaget er den legitime interesse i at drive og beskytte hjemmesiden, jf. GDPR artikel 6, stk. 1, litra f.

3. Når du ringer eller skriver

Ved en henvendelse kan jeg modtage dit navn, e-mailadresse, telefonnummer og de oplysninger, du selv vælger at dele. Jeg bruger dem til at besvare dig, aftale kontakt og håndtere en mulig aftale om samtaler eller køb af bogen. Der indsamles ikke automatisk oplysninger fra dine sociale medier eller andre eksterne profiler.

Når du beder om en mulig aftale, er behandlingsgrundlaget normalt nødvendige skridt før indgåelse af en aftale på din anmodning, jf. GDPR artikel 6, stk. 1, litra b. Ved andre almindelige, frivillige henvendelser er formålet at besvare dit spørgsmål på grundlag af den legitime interesse heri, jf. artikel 6, stk. 1, litra f, under hensyn til dine rettigheder.

Undlad helst at sende CPR-nummer, helbredsoplysninger eller meget private beskrivelser i almindelig e-mail. Send gerne en kort besked om, at du ønsker kontakt, eller ring, så vi kan aftale, hvordan en mere følsom henvendelse håndteres. HTTPS på hjemmesiden gør ikke i sig selv almindelig e-mail til en sikker eller ende-til-ende-krypteret kanal.

4. Følsomme oplysninger og et terapiforløb

Helbredsoplysninger og visse andre private forhold er særlige kategorier af personoplysninger efter GDPR artikel 9. Ud over et grundlag efter artikel 6 kræver behandlingen en relevant undtagelse fra artikel 9's udgangspunkt om forbud mod behandling. Et almindeligt flueben ved en privatlivspolitik er ikke et generelt samtykke til at behandle sådanne oplysninger.

Hvis følsomme oplysninger skal behandles på grundlag af samtykke, skal det være et særskilt, udtrykkeligt og informeret samtykke til et konkret formål. Du kan trække et sådant samtykke tilbage. Tilbagetrækningen ændrer ikke lovligheden af en behandling, der allerede er foretaget på et gyldigt grundlag.

Inden eventuel notering eller opbevaring af følsomme oplysninger i et forløb får du konkret information om, hvilke oplysninger der behandles, hvorfor, på hvilket grundlag, hvem der har adgang, og hvor længe de opbevares. Denne hjemmeside fastlægger ikke en bestemt journal- eller videoløsning og påstår ikke, at jeg er omfattet af en sundhedsfaglig patientjournalpligt.

5. Tavshedspligt og fortrolighed

Jeg forpligter mig til tavshedspligt: Det, du deler med mig i samtaler, og oplysninger om din kontakt med mig behandles fortroligt. Jeg videregiver ikke oplysninger til pårørende, arbejdsgiver eller andre uden dit konkrete samtykke, medmindre der er et andet nødvendigt og lovligt grundlag, herunder en pligt efter lovgivningen.

Fortrolighed er derfor ikke et løfte om hemmeligholdelse i alle tænkelige situationer. Der kan eksempelvis være lovbestemt underretningspligt ved alvorlig bekymring for et barn eller en ung under 18 år, når lovens betingelser er opfyldt. En eventuel videregivelse begrænses til de nødvendige oplysninger.

Hvis identificerbare oplysninger skulle indgå i supervision eller undervisning, kræver det særskilt information og et gyldigt grundlag; din henvendelse er ikke et automatisk samtykke hertil. Hjemmesiden optager ikke samtaler. Eventuel optagelse eller brug af en videoløsning skal afklares og oplyses særskilt, før det finder sted.

6. Opbevaring og sletning

Oplysninger i den ikke-tilsluttede bookingformular opbevares ikke på serveren. Ved direkte kontakt kan der derimod være korrespondance i mailkontoen eller kontaktoplysninger på telefonen. Henvendelser opbevares kun, mens det er nødvendigt at besvare dem, afslutte en aftale eller håndtere et konkret, sagligt dokumentationsbehov. Når behovet ophører, skal oplysningerne slettes eller anonymiseres.

Den relevante opbevaringsperiode afhænger af, om henvendelsen er afsluttet, om der er et igangværende forløb, og om et konkret krav eller en lovbestemt pligt nødvendiggør fortsat opbevaring. Der gælder ikke en generel femårsfrist for alt, du fortæller i terapi. Hvis der føres noter i et forløb, får du særskilt information om den konkrete, begrundede frist og opbevaringsform.

Hvis der udstedes faktura eller modtages betaling, skal nødvendigt regnskabsmateriale som udgangspunkt opbevares i fem år fra udgangen af det regnskabsår, det vedrører, efter bogføringsreglerne. Dette er ikke en grund til at gemme unødvendige helbredsoplysninger eller hele terapifortællinger i regnskabet.

Du kan kontakte mig og spørge til opbevaring af netop dine oplysninger eller bede om sletning. En anmodning vurderes efter GDPR, herunder eventuelle lovlige grunde til fortsat opbevaring.

7. Leverandører, videregivelse og sikkerhed

one.com leverer hosting og mail til hjemmesiden og domænet. De nødvendige leverandører kan derfor behandle tekniske oplysninger og mailindhold som led i deres tjenester. Din egen telefon- og mailudbyder behandler også oplysninger, når du bruger disse kontaktformer. Dine oplysninger sælges ikke og bruges ikke til målrettede annoncer fra denne hjemmeside.

Når en leverandør behandler personoplysninger på mine vegne som databehandler, skal behandlingen være reguleret af en relevant databehandleraftale og begrænset til formålet. Eventuelle nye booking-, video- eller betalingsleverandører skal beskrives, før de aktiveres. Hvis en løsning indebærer overførsel uden for EU/EØS, skal et gyldigt overførselsgrundlag og relevante garantier være på plads; siden lover ikke, at alle tænkelige leverandører altid behandler oplysninger udelukkende i Danmark.

Hjemmesiden bruger HTTPS med et gyldigt certifikat, som beskytter overførslen mellem din browser og hjemmesiden. Beskyttelsen af øvrige oplysninger skal tilpasses deres følsomhed og risiko, og adgang begrænses til personer med et sagligt behov. Ingen internetløsning er risikofri, og der gives ikke en garanti om fuldstændig sikkerhed.

8. Dine rettigheder og klage til Datatilsynet

Du kan efter GDPR have ret til indsigt i dine oplysninger, rettelse af urigtige oplysninger, sletning, begrænsning af behandlingen, dataportabilitet og indsigelse mod behandling. Hvilke rettigheder der gælder, afhænger af behandlingsgrundlaget og de konkrete forhold. Samtykke kan trækkes tilbage, når behandlingen er baseret på samtykke.

Skriv til ahmraj@aljasiri.dk eller ring på 21 22 70 58, hvis du vil bruge dine rettigheder. Jeg kan være nødt til at kontrollere din identitet på en forholdsmæssig måde for ikke at udlevere oplysninger til en forkert person. Efter GDPR skal en anmodning som udgangspunkt besvares inden en måned; ved lovligt begrundet forlængelse skal du orienteres.

Du kan også klage til Datatilsynet, hvis du mener, at dine oplysninger behandles i strid med reglerne. Datatilsynets hjemmeside indeholder vejledning om klage og dine rettigheder. Kontakt til mig er ikke en betingelse for at klage.

9. Når hjemmesiden eller praksis ændres

Politikken opdateres, hvis datahåndteringen ændres, eksempelvis når rigtig onlinebooking, betaling, ordremail eller en bestemt videoløsning bliver aktiveret. Så skal du også have oplysninger om nye datatyper, modtagere, behandlingsgrundlag og relevante opbevaringsperioder. Seneste opdateringsdato fremgår øverst på siden.