Persondatapolitik

1. Introduktion

Nova Psykiatri tager dit privatliv og databeskyttelse meget alvorligt. Denne persondatapolitik henvender sig til dig, der besøger og kontakter os via vores hjemmeside, modtager nyhedsbreve/markedsføring eller benytter vores ydelser — herunder neuropsykiatrisk udredning og behandling. Politikken forklarer, hvordan vi indsamler og bruger dine personoplysninger, hvilke rettigheder du har, og hvordan du gør brug af dem.

2. Dataansvarlig

Nova Psykiatri Sverige AB (org.nr 559361-8332), Jungmansgatan 12, 211 11 Malmö, Sverige, er dataansvarlig for behandlingen af dine personoplysninger og ansvarlig for, at oplysninger behandles i overensstemmelse med gældende lovgivning.

Udredningen udføres af den svenske enhed (Nova Psykiatri Sverige AB), som er en registreret sundhedsudbyder. Behandling i Danmark udføres af Nova Psykiatri ApS (CVR 44684845), Ørestads Boulevard 73, 2300 København S.

Har du spørgsmål om privatliv og databeskyttelse, kan du kontakte os på info@novapsykiatri.se eller sende et brev til ovenstående adresse. Nova Psykiatri har et eksternt databeskyttelsesrådgiver (DPO), som kan kontaktes via samme e-mail og adresse.

3. Hvad er en personoplysning og en behandling?

En personoplysning er enhver form for information, der kan knyttes til en fysisk person — direkte eller indirekte, alene eller kombineret med andre oplysninger. Det kan fx være navn, adresse, CPR-/personnummer, fotos og lydoptagelser. Visse oplysninger anses som følsomme og beskyttes ekstra: bl.a. helbredsoplysninger, religiøs eller filosofisk overbevisning, politiske holdninger og fagforeningsmedlemskab.

Behandling af personoplysninger er enhver handling, der foretages med oplysningerne — fx indsamling, registrering, organisering, opbevaring, bearbejdning, overførsel og sletning — uanset om den er automatiseret eller ej.

4. Når du besøger og kontakter os via hjemmesiden

Formål: Vi behandler dine oplysninger for at kommunikere med dig og besvare dine spørgsmål, fx når du spørger om vores ydelser.

Kategorier: Navn, e-mail, adresse, telefonnummer og øvrige oplysninger, du selv giver os.

Retsgrundlag: Interesseafvejning — vores legitime interesse i at kunne kommunikere med dig og håndtere dine henvendelser (GDPR art. 6, stk. 1, litra f).

Opbevaring: Så længe det er nødvendigt for formålet, hvorefter oplysningerne slettes.

5. Markedsføring og cookies

Formål: Ved besøg kan information fra browser/enhed hentes og lagres, typisk via cookies, for at optimere hjemmesidens funktion og oplevelse. Du informeres om, hvilke cookies der indsamles. Se også vores cookiepolitik.

Vi kan anvende sociale medier som Facebook og Instagram (Meta) til markedsføring og kommunikation, samt analyse- og sporingsværktøjer (fx Facebook-pixelen) for at måle rækkevidde og effekt af vores annoncering. Dette kan indebære, at visse data overføres til Meta. Hvis en sådan overførsel indebærer overførsel til tredjeland (uden for EU/EØS), træffer vi passende tekniske og organisatoriske foranstaltninger (fx standardkontraktbestemmelser) for at sikre samme beskyttelsesniveau som inden for EU/EØS.

Kategorier: Præferencer, oplysninger om enhed, brug af hjemmesiden, trafikdata (fx IP-adresse, enhedsmodel) og trafikkilde.

Retsgrundlag: Samtykke. Du kan til enhver tid trække dit samtykke tilbage ved at ændre dine cookie-præferencer.

6. Behandling af personoplysninger ved udredning og behandling

Vi behandler personoplysninger om patienter for at udføre vores opgave med at gennemføre neuropsykiatriske udredninger, psykologisk behandling og øvrige psykiatriske ydelser.

Som registreret sundhedsudbyder i Sverige er Nova Psykiatri Sverige AB underlagt den svenske patientdatalov (Patientdatalagen 2008:355) og Socialstyrelsens forskrifter om journalføring (HSLF-FS 2016:40) samt øvrig relevant lovgivning, herunder databeskyttelsesforordningen (GDPR). Behandlingen sker primært på grundlag af retlig forpligtelse (GDPR art. 6, stk. 1, litra c, og art. 9, stk. 2, litra h) samt opgave i samfundets interesse (art. 6, stk. 1, litra e).

Formålet med at indsamle patientoplysninger er at levere sundhedsydelser og opfylde vores retlige forpligtelser som sundhedsudbyder — herunder at foretage vurderinger, give rådgivning og behandling samt føre journal.

Indsamling

Vi indsamler ikke flere oplysninger, end der er nødvendigt for formålet (princippet om dataminimering). Om patienter indsamler vi dels kontaktoplysninger (fx navn, CPR-/personnummer, adresse, e-mail), dels oplysninger nødvendige for udredning og behandling. Oplysningerne gives hovedsageligt af dig selv, men kan også komme fra fx en anden sundhedsudbyder, din egen læge, region eller lignende — med dit samtykke, hvor det kræves.

Sikkerhed

Sikkerhed og beskyttelse af personoplysninger er vigtigt for os. Vi har truffet passende tekniske, organisatoriske og administrative sikkerhedsforanstaltninger mod uautoriseret adgang og anden ulovlig behandling. Bl.a. anvendes Kaddio for at sikre en høj sikkerhedsstandard og effektiv datahåndtering. Personale har kun adgang til de oplysninger, de behøver for deres arbejdsopgaver, og for følsomme oplysninger gælder særlige adgangskontroller.

Videregivelse og databehandlere

Vi videregiver som udgangspunkt ikke personoplysninger, medmindre det følger af lov eller er nødvendigt for at opfylde vores lovbestemte eller aftalemæssige forpligtelser over for dig.

Vi kan behandle oplysninger i it-systemer, hvor leverandører eller underleverandører kan håndtere personoplysninger. I sådanne tilfælde indgår vi databehandleraftaler, og leverandørerne må kun behandle oplysninger efter vores instruks. Eksempler på databehandlere er booking- og journalsystem (Kaddio) samt betalings-/faktureringsudbyder. En liste over vores it-leverandører og databehandlere er tilgængelig på anmodning. Med dit samtykke kan relevante oplysninger desuden deles med din egen læge.

Overførsel til tredjeland

Al data knyttet til journalføring behandles inden for EU/EØS, ligesom øvrige personoplysninger behandles inden for EU/EØS, medmindre andet oplyses. Ved overførsel til tredjeland træffer vi alle rimelige retlige, organisatoriske og tekniske foranstaltninger for at sikre et beskyttelsesniveau svarende til EU/EØS — fx via en afgørelse om tilstrækkeligt beskyttelsesniveau eller standardkontraktbestemmelser.

7. Opbevaring

Vi opbevarer kun personoplysninger, så længe det er nødvendigt for formålet:

• Journaloplysninger: opbevares i mindst 10 år efter den sidste oplysning i journalen, jf. den svenske patientdatalov (Patientdatalagen 2008:355).
• Kontaktoplysninger til patienter og pårørende: så længe der består en behandlingsrelation og derefter op til 5 år, medmindre retlige forpligtelser kræver længere opbevaring.
• Administrative oplysninger og faktureringsgrundlag (uden for journalføring): mindst 7 år, jf. den svenske bogføringslov (Bokföringslagen 1999:1078).

8. Dine rettigheder

Du har efter databeskyttelsesforordningen (GDPR) ret til:

• Indsigt i dine personoplysninger — herunder hvilke kategorier der behandles, til hvilke formål, hvor længe de opbevares, hvem de eventuelt deles med, og hvor de stammer fra.
• Berigtigelse af forkerte oplysninger og komplettering af ufuldstændige oplysninger.
• Sletning ("retten til at blive glemt") inden for lovens rammer. Bemærk: journaloplysninger kan ikke slettes, jf. patientdataloven, men forkerte oplysninger kan rettes.
• Begrænsning af behandlingen, fx mens oplysningers korrekthed verificeres.
• Dataportabilitet i et almindeligt, maskinlæsbart format for oplysninger, du selv har givet, og som behandles på grundlag af samtykke eller aftale. Gælder ikke journaloplysninger, men du har ret til en kopi af din journal.
• Indsigelse mod behandling, der sker som led i en opgave i samfundets interesse eller efter en interesseafvejning.

Du kan altid kontakte os på info@novapsykiatri.se for at udøve dine rettigheder. Vi kan træffe passende sikkerhedsforanstaltninger for at bekræfte din identitet, da rettighederne kun tilkommer den person, oplysningerne vedrører. Kan identiteten ikke bekræftes på en troværdig måde, er det ikke sikkert, vi kan imødekomme din anmodning.

Som udgangspunkt har du ret til at se dine journaloplysninger. En anmodning vurderes dog af ansvarlig sundhedsudbyder for at sikre, at det ikke er skadeligt for dig at få indsigt; hvis denne vurdering foretages, må journalen efter loven ikke udleveres.

9. Klage

Da Nova Psykiatri Sverige AB er dataansvarlig og journalføringen er underlagt svensk lovgivning, er den primære tilsynsmyndighed den svenske Integritetsskyddsmyndigheten (IMY). Som dansk patient kan du desuden rette henvendelse til det danske Datatilsynet:

• I Sverige: Integritetsskyddsmyndigheten (IMY) — imy.se
• I Danmark: Datatilsynet — datatilsynet.dk

10. Kontakt

Har du spørgsmål om vores behandling af dine personoplysninger, er du velkommen til at kontakte os:

• E-mail: info@novapsykiatri.se
• Telefon: +46 8-519 35 900
• Post: Nova Psykiatri Sverige AB, Jungmansgatan 12, 211 11 Malmö, Sverige

11. Løbende kvalitetsarbejde

At sikre, at behandlingen af personoplysninger sker i overensstemmelse med den til enhver tid gældende lovgivning, indgår i vores løbende kvalitetsarbejde. Denne persondatapolitik samt øvrige politikker, rutiner og processer gennemgås og opdateres løbende.