Privatlivspolitik og GDPR
På denne side kan du læse nærmere om de privatlivsregler jeg følger i min klinik, for at overholde den gældende lovgivning..
Når du møder op til behandling hos mig vil jeg bede dig underskrive en samtykkeerklæring, der giver mig lov til at optage journal på dig, samt giver dig ret til indsigt og evt sletning i og af samme journal.
Samtykkeerklæring
Klient ______________________________
Navn ______________________________
Telefon ____________________________
Nedenstående behandler har min tilladelse til at journalføre og opbevare personoplysninger om mig, der har betydning for, at behandleren kan planlægge og udføre sin terapiform. Sæt kryds (x).
◻ Zoneterapi
◻ Akupunktur
Behandleren er medlem af terapeutforeningen ZoneConnection og har tiltrådt foreningens adfærdskodeks for behandling af personoplysninger, se denne på foreningens hjemmeside, jf. www.zct.dk. Journalen, der udarbejdes i henhold til ZoneConnections standardjournal, er strengt fortrolig, og behandleren har pligt til at opbevare og beskytte journalen i henhold til databeskyttelsesforordningen samt gældende dansk ret i øvrigt.
Oplysningerne skal slettes af behandleren så snart det ikke længere er relevant for behandleren at opbevare disse.
Nedenstående forhold afkrydses af klienten, såfremt samtykket også skal omfatte følgende:
Nedenstående behandler har min tilladelse til at behandle personoplysninger om mit barn under 13 år.
Nedenstående behandler har min tilladelse til at indberette faktura med CPR nr. elektronisk til ”danmark” eller anden sundhedsforsikring via disse ordningers login på internettet. Hvis denne ordning vælges af klienten, angives dennes
CPR. nr. her: __________________________
Dato _________
Underskrift ______________________________________
Der gøres opmærksom på, at klienten til enhver tid kan få indsigt i journalen/de registrerede oplysninger. Klienten kan gøre indsigelse, få mulighed for berigtigelse af urigtige oplysninger, få en kopi af de registrerede oplysninger udleveret samt få slettet journalen/de registrerede oplysninger.
Klienten har desuden til enhver tid mulighed at trække sit samtykke tilbage ved henvendelse til undertegnede klinik.
Klinik Turmalin. Stæremosen 11A, 3250 Gilleleje. email - christina@klinikturmalin.dk. telefon - 28951243. CVR 46745620
GDPR
Her kan du læse om, hvordan zoneterapeut Christina Emdrup håndterer personoplysninger.
Dataansvarlig: Zoneterapeut Christina Emdrup
Adfærdskodeks for medlemmer af ZCT ved indsamling og behandling af personoplysninger – for behandlere og terapeuter.
Personoplysninger, herunder følsomme helbredsoplysninger samt enhver oplysning om klientens personlige forhold,
inkl. CPR-nr., er underlagt en særlig beskyttelse i henhold til Databeskyttelsesforordningen, der trådte i kraft den 25. maj 2018.
1. Forinden enhver registrering og behandling af personoplysninger om klienten, skal behandleren sikre, at klienten har givet sit udtrykkelige, frivillige mundtlige og/eller skriftlige samtykke.
2. Formålet med registreringen er, at behandleren skal kunne udføre en optimal behandling af klienten, og derfor indsamler behandleren personoplysninger og personfølsomme oplysninger om dennes klienter. De typer oplysninger, der indsamles om klienten med henblik på at udføre behandlingen, er angivet i ZCT standardjournal.
3. Klienten skal informeres af behandleren, såvel mundtligt og/eller skriftligt, om hvad formålet er med behandlingen af data, og hvilke helt konkrete oplysninger der indsamles og behandles, samt hvordan. Klienten skal desuden (via standardsamtykkeerklæringen) informeres om sine rettigheder, herunder dennes ret sletning, ret til berigtigelse, ret til begrænsning af registreringen, ret til indsigt, ret til at få en kopi af de registrerede oplysninger, ret til berigtigelse at urigtige oplysninger, samt ret til at gøre indsigelse eller tilbagetrække en ellers lovlig behandling af vedkommendes personoplysninger.
4. Behandleren må ikke videregive personoplysninger om klienten til tredjemand. Faktura med CPR-nummer samt andre personoplysninger, herunder helbredsoplysninger, personlige forhold etc. må ikke formidles videre til andre, hverken mundtligt eller skriftligt. Videregivelse af CPR-nummer og enhver anden personoplysning til tredjemand må alene finde sted, såfremt det udtrykkeligt er tilkendegivet af klienten ved afkrydsning af samtykkeerklæringen, at en sådan tilladelse er givet, samt til hvilket formål.
6. Personoplysningerne (journalen) skal opbevares sikkert. Personoplysninger, der opbevares fysisk i papirform, skal opbevares i et kartotek eller et ringbind, og være placeret i et aflåst skab e.l. Hvis behandleren opbevarer personoplysninger på USB-nøgler, skal behandleren sikre, at USB-nøglen opbevares aflåst eller er beskyttet med adgangskode og kryptering. Personoplysninger, der opbevares på behandlerens computer, skal være forsvarligt sikret med antivirusprogram og en adgangskode, som kun behandleren kender. Behandleren må ikke overlade koden til andre, og behandleren skal sørge for, at koden jævnligt bliver ændret.
7. Personoplysninger skal slettes eller destrueres, ligeså snart der ikke længere er nødvendigt formål med at opbevare disse. Ved sletning af elektroniske personoplysninger skal behandleren sikre, at både filer slettes samt at papirkurven tømmes.