Privatlivspolitik

Dataansvarlig

Øjenkirurgisk Klinik Aarhus ApS, Lystrupvej 23, 8240 Risskov. CVR oplyses senere. E-mail kontakt@ok-aa.dk, telefon +45 32 22 82 20.

Optikerklinikken er selv dataansvarlig for de oplysninger om sine kunder, som klinikken lægger ind. Det er beskrevet i databehandleraftalen.

Hvilke oplysninger vi behandler

Om brugere (optikere og øjenlæger):

• Navn, e-mail, telefon, titel og klinik
• Login, sessioner og en aktivitetslog over handlinger i systemet
• Personlige indstillinger for beskeder

Om patienten i en sag

Vi behandler ikke CPR-nummer, navn eller fødselsdato. Optikeren kobler selv sagsnummeret til sin egen journal.

• Ca. alder
• Svar på de kliniske spørgsmål om tidligere øjensygdom, øjenoperation og opfølgning hos øjenlæge
• Optikerens fritekst og spørgsmål
• Billeder og videoer af øjet
• Øjenlægens vurdering

Formål

• At øjenlægen kan give en faglig vurdering af billederne
• At drive og forbedre tjenesten
• Sikkerhed, adgangskontrol og fejlfinding
• Fakturering og bogføring

Retsgrundlag

• GDPR artikel 6, stk. 1, litra b: aftalen med klinikken og brugerne
• GDPR artikel 6, stk. 1, litra c: retlige forpligtelser, fx bogføringsloven
• GDPR artikel 6, stk. 1, litra f: vores legitime interesse i sikker og stabil drift
• GDPR artikel 9, stk. 2, litra h, og sundhedsloven: helbredsoplysninger behandles til brug for sundhedsfaglig vurdering af sundhedspersoner med tavshedspligt

Modtagere og underdatabehandlere

Oplysningerne deles kun med de øjenlæger, der vurderer sagen, og med disse leverandører:

• Lovable Cloud (Supabase): hosting af database, login og privat billedlager i EU, region eu-central-1 (Frankfurt, Tyskland).
• Lovable: e-mailtjeneste der sender beskeder fra afsenderdomænet notify.beskedservice.dk. Mails indeholder sagsnummer og status, ikke billeder.
• Apple og Google: push beskeder til telefon og browser. Beskederne indeholder kun en kort besked uden patientoplysninger.
• AdResult ApS: udvikling, drift og support af Øjeblik.

Opbevaring

• Automatisk sletning af billeder og videoer er forberedt (24 måneder efter oprettelse), men er endnu ikke slået til. Indtil da opbevares billeder og videoer sammen med sagen.
• Sagsnummer, spørgsmål og vurdering opbevares som en del af øjenlægens journal i mindst 10 år efter reglerne om journalføring.
• Aktivitetslog og sessioner slettes automatisk efter 24 måneder.
• Fakturaer og bogføringsbilag opbevares i 5 år efter bogføringsloven.
• Brugerkonti deaktiveres, når aftalen ophører, og slettes efter aftale.

Sikkerhed

• Data opbevares i EU (Frankfurt)
• Krypteret forbindelse (HTTPS) mellem din enhed og systemet
• Adgang styres efter rolle i databasen: klinikker ser kun egne sager
• Billeder ligger i et privat lager og vises kun via links, der udløber
• Metadata fjernes fra billeder ved upload
• Aktivitetslog over login og handlinger

Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og til at gøre indsigelse. Skriv til kontakt@ok-aa.dk. Er du kunde hos en optiker, kan du også kontakte optikeren direkte.

Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk.