Privatlivspolitik
Indholdsfortegnelse
1. Indledning og Dataansvarlig
Introduktion:
Denne privatlivspolitik beskriver, hvordan Psykolog Bo Skytte Kaa behandler dine personoplysninger, når du besøger hjemmesiden (
boskyttekaa.dk), booker tid eller er i et terapeutisk forløb.Dataansvarlig:
Dataansvarlig for behandlingen af dine personoplysninger er: Psykolog Bo Skytte Kaa (Bo Skytte Kaa) Morten Børups Gade 10, 2. sal, 8000 Aarhus C CVR-nr: 41030127 Kontakt: kontakt@boskyttekaa.dk / tlf. 36 20 11 61
2. Behandling af Personoplysninger
Oplysninger indsamlet via hjemmesiden (Ikke-klient data)
Behandling af Klientdata (Særligt Følsomme Oplysninger)
Bemærk: Som autoriseret klinisk psykolog er jeg underlagt loven om autoriserede sundhedspersoner og reglerne for journalføring.
Oplysningstype: Følsomme helbredsoplysninger, journalnotater, sociale forhold.
Formål: Udførelse af psykologfaglig behandling og overholdelse af lovkrav om journalføring.
Retsgrundlag: Art. 6(1)(c) (overholdelse af retlig forpligtelse) og Art. 9(2)(h) (behandling til sundhedsformål).
3. Brug af AI-assistent til journalføring
For at sikre høj kvalitet i journaliseringen og frigive mere tid til nærvær i selve terapisessionen, anvender praksissen lukkede og sikre AI-systemer som hjælp til at udarbejde udkast til journalnotater.
Samtykke. Samtalen optages kun, hvis du på forhånd har givet udtrykkeligt samtykke. Det er frivilligt, et nej får ingen betydning for din behandling, og du kan til enhver tid trække samtykket tilbage.
Sådan fungerer det:
Optagelse. Samtalen optages på psykologens sikrede arbejdscomputer i klinikken. Lydfilen gemmes krypteret og kun på denne computer. Der laves ingen sikkerhedskopier i skyen.
Transskription. Lydfilen sendes krypteret til Microsoft Azure (servere i Sverige), som omdanner tale til tekst.
Strukturering. Teksten sendes krypteret til Amazon Web Services / AWS (servere i Sverige), som strukturerer den til et udkast til journalnotat. Begge udbydere er lukkede erhvervsløsninger.
Ingen lagring hos udbyderne. Lyd og tekst sendes til udbyderne alene for at blive behandlet, og resultatet sendes straks retur. Hverken Microsoft eller AWS gemmer lyd, tekst eller svar efter behandlingen. Udvikleren af AI-modellen (Anthropic) har ingen adgang til dine data.
Sletning. Lydoptagelsen og den rå transskription er midlertidigt arbejdsmateriale. De opbevares kun, indtil psykologen har gennemlæst, rettet og godkendt notatet, og slettes automatisk og permanent senest 24 timer efter optagelsen. Kun det færdige, godkendte notat gemmes i praksissens journalsystem, EasyPractice (Terapeutbooking).
Ingen AI-træning. Dine oplysninger bruges aldrig til at træne, forbedre eller udvikle AI-modeller. Det er sikret gennem praksissens databehandleraftaler med Microsoft og AWS, som kun tillader behandling efter praksissens instruks, og gennem udbydernes vilkår for de anvendte erhvervstjenester.
4. Brug af Cookies
Hvad er cookies?
Cookies er små tekstfiler, der gemmes på din computer, mobil eller tablet, når du besøger en hjemmeside. De bruges til at genkende din enhed, huske dine indstillinger, udføre statistik og målrette annoncer. Cookies er uskadelige og kan ikke indeholde vira eller programmer.
Samtykke til cookies
Vi bruger kun cookies, der ikke er strengt nødvendige for hjemmesidens funktion, efter at du har givet dit udtrykkelige samtykke via vores cookie-banner. Du kan til enhver tid ændre eller trække dit samtykke tilbage.
Typer af cookies på boskyttekaa.dk
Vi anvender typisk følgende kategorier af cookies:
- Nødvendige cookies: Disse er essentielle for, at hjemmesiden kan fungere korrekt (f.eks. til at huske, at du har accepteret cookies). De kan ikke fravælges.
- Statistikcookies (Performance): Disse hjælper os med at forstå, hvordan besøgende interagerer med hjemmesiden. Dette inkluderer Google Analytics (til at se antal besøg og hvilke sider der er populære).
- Marketingcookies: Disse bruges til at spore dig på tværs af websites for at vise dig relevante annoncer (f.eks. via Google Ads eller sociale medier).
Google Analytics og Consent Mode
Hjemmesiden bruger Google Analytics 4 fra Google Ireland Limited til besøgsstatistik. Google Analytics er sat op med Googles Consent Mode.
Før du har valgt, og hvis du afviser statistikcookies: Google Analytics sætter ingen cookies. Ved hver sidevisning sendes i stedet et signal uden cookies til Google. Signalet indeholder, hvilken side der er vist, tidspunktet, browser og enhedstype, og at der ikke er givet samtykke. Google modtager din IP-adresse, når signalet sendes, men Google Analytics gemmer ikke IP-adresser. Signalet kan ikke bruges til at genkende dig ved et senere besøg. Google bruger signalerne til at beregne et samlet skøn over antallet af besøg.
Hvis du accepterer statistikcookies: Google Analytics sætter cookies med et tilfældigt id. Det gør det muligt at se, om flere sidevisninger kommer fra samme browser. Cookiernes levetid fremgår af cookieerklæringen i cookiebanneret.
Opbevaring: Hændelsesdata slettes i Google Analytics efter 2 måneder og brugerdata efter 14 måneder.
Overførsel til USA: Google kan behandle oplysningerne i USA. Google LLC er certificeret under EU-U.S. Data Privacy Framework.
Du kan til enhver tid ændre eller trække dit samtykke tilbage i cookiebanneret.
Sådan slettes eller afvises cookies
Du kan altid slette cookies fra din computer. Fremgangsmåden afhænger af din browser (f.eks. Chrome, Firefox, Safari). Du kan også bruge indstillingerne i vores cookie-banner til at afvise visse typer cookies.
5. Deling af Oplysninger
Databehandlere:
Jeg anvender eksterne leverandører (databehandlere) til IT-drift og service, herunder mit online bookingsystem (EasyPractice). Jeg har indgået skriftlige databehandleraftaler med alle leverandører for at sikre, at dine oplysninger behandles fortroligt.
Videregivelse af følsomme oplysninger:
Tavshedspligt: Jeg er underlagt streng tavshedspligt. Videregivelse af oplysninger sker kun efter dit udtrykkelige samtykke, eller hvis jeg er retligt forpligtet hertil (f.eks. ifm. alvorlig fare eller underretningspligt).
6. Opbevaring og Sletning
Journalføring:
Dine journaldata opbevares i overensstemmelse med sundhedslovgivningen i minimum 5 år efter det seneste notat.
Øvrige data:
Henvendelser via e-mail og kontaktformular slettes, når de ikke længere er nødvendige for sagsbehandlingen, dog senest efter 1 år, medmindre de er en del af journalen.
7. Dine Rettigheder
I henhold til GDPR har du følgende rettigheder. Du kan kontakte mig på mail for at udøve dine rettigheder:
Ret til indsigt:
Du har ret til at få adgang til de oplysninger, jeg behandler om dig.
Ret til berigtigelse:
Du har ret til at få urigtige personoplysninger rettet.
Ret til sletning:
Du har ret til at få slettet dine oplysninger, dog under hensyntagen til lovkravet om journalføring (som kan begrænse retten til sletning).
Ret til begrænsning af behandling og indsigelse:
Du har i visse tilfælde ret til at begrænse behandlingen eller gøre indsigelse mod den.
Klageret:
Du har ret til at indgive klage til Datatilsynet over min behandling af dine personoplysninger.