Persondatapolitik for patientbehandling ved

Skanderborg Fysioterapi, Autoriserede Fysioterapeuter ApS (Fit & Sund Fysioterapi Skanderborg)
Godthåbsvej 15, 8660 Skanderborg
kontakt@skanderborg-fys.dk

I forbindelse med dine behandlinger hos Skanderborg Fysioterapi/Fit & Sund Fysioterapi Skanderborg er det nødvendigt, at vi registrerer og behandler oplysninger om dig. Denne persondatapolitik beskriver, hvordan vi behandler dine oplysninger, og hvilke rettigheder du har.

1. Dataansvarlig

Skanderborg Fysioterapi, Autoriserede Fysioterapeuter ApS er dataansvarlig for behandlingen af dine personoplysninger.
Kontakt: kontakt@skanderborg-fys.dk

Vi anvender databehandlere til IT-systemer, journalsystem (EasyMe), hosting og bogholderi. Med alle databehandlere er der indgået databehandleraftaler i overensstemmelse med GDPR.

2. Hvilke oplysninger behandler vi?

I forbindelse med din behandling på klinikken registrerer vi oplysninger om dine helbredsmæssige forhold til brug for journalføring. Vi har pligt hertil efter:

• Sundhedsloven
• Autorisationsloven, kapitel 6
• Journalbekendtgørelsen (bkg. nr. 1090 af 28. juli 2016 med senere ændringer)
  
  

Udover de oplysninger, vi selv noterer, kan vi modtage helbredsoplysninger fra andre sundhedspersoner, fx din læge, jf. sundhedslovens kapitel 9.

Vi registrerer desuden andre personoplysninger, fx navn, adresse, CPR-nummer, kontaktoplysninger og betalingsoplysninger til brug for administration, afregning og bogføring.

Vi kan anvende dine kontaktoplysninger til udsendelse af nyhedsbreve eller markedsføring – men kun, hvis vi har indhentet dit samtykke.

Retsgrundlag:

• GDPR art. 6, stk. 1, litra c (retlig forpligtelse)
• GDPR art. 9, stk. 2, litra h (sundhedsbehandling)
• Samtykke (GDPR art. 6, stk. 1, litra a) – kun hvor relevant, fx nyhedsbreve
  
  

3. Videregivelse af oplysninger

Vi har tavshedspligt om dine helbredsoplysninger. Videregivelse uden for klinikken sker kun:

• med dit samtykke, eller
• når det er hjemlet i sundhedsloven (fx til din læge eller sygehus).

Oplysninger til brug for afregning kan videregives til betalingsformidlere, regioner eller forsikringsselskaber, hvis de dækker behandlingen.

Indberetning til Sentinel:
Som privatpraktiserende fysioterapiklinik har vi pligt til at indberette udvalgte data om patientforløb til Sentinel, et nationalt system for kvalitetsudvikling og patientsikkerhed. Indberetningen sker via vores journalsystem EasyMe og er lovpligtig.

4. Opbevaringsperiode

• Journaloplysninger: Minimum 5 år fra sidste notat, jf. journalbekendtgørelsen § 15, stk. 2. Vi kan opbevare længere, hvis der er saglige grunde (fx dokumentation i en klagesag).
  
• Afregningsoplysninger: Opbevares så længe, det er nødvendigt af hensyn til regnskab og bogføring (typisk 5 år jf. bogføringsloven).
  
• Mailkorrespondance: Slettet efter 2 år, medmindre andet følger af lovkrav.
  
  

5. Dine rettigheder

Efter GDPR har du følgende rettigheder:

• Indsigt i de oplysninger, vi har om dig (art. 15)
  
• Berigtigelse af urigtige oplysninger (art. 16)
  
• Begrænsning af behandling (art. 18)
  
• Dataportabilitet (art. 20 – dog ikke for journaloplysninger)
  
• Indsigelse mod behandling (art. 21 – ikke gældende for lovpligtige behandlinger)
  
  

Bemærk: Oplysninger i patientjournalen kan ikke slettes, jf. autorisationslovens § 24. Hvis du mener, der er fejl, kan du kræve, at din kommentar/tilføjelse fremgår i journalen.

6. Sikkerhed

Vi beskytter dine oplysninger med passende tekniske og organisatoriske foranstaltninger, herunder adgangskontrol, kryptering og løbende sikkerhedsprocedurer.

7. Klage

Hvis du er uenig i vores behandling af dine oplysninger, kan du klage til:
Datatilsynet
Borgergade 28, 5. sal, 1300 København K
www.datatilsynet.dk

Tilsyn med sundhedslovgivningen føres af:
Styrelsen for Patientsikkerhed
www.stps.dk

Med venlig hilsen

Skanderborg Fysioterapi / Fit & Sund Fysioterapi Skanderborg