Privatlivspolitik

1. Dataansvarlig

IRELYA ApS er dataansvarlig for behandlingen af personoplysninger, som beskrives i denne politik.

2. Oplysninger vi behandler

Afhængigt af din kontakt med os kan vi behandle:

• Navn, telefonnummer, e-mail og øvrige kontaktoplysninger.
• Bookingoplysninger, behandlingsvalg, aftalehistorik og korrespondance.
• Betalings- og transaktionsoplysninger. Kortoplysninger håndteres af den anvendte betalingsudbyder.
• Helbredsoplysninger og behandlingsnotater, når de er nødvendige for en sikker og fagligt korrekt behandling.
• Tekniske oplysninger om din brug af hjemmesiden, herunder IP-adresse, enhed, browser og samtykkevalg, når det er relevant.

3. Formål og behandlingsgrundlag

• Booking og levering af behandlinger: nødvendigt for at indgå eller opfylde en aftale, jf. GDPR artikel 6, stk. 1, litra b.
• Kundeservice og drift: vores legitime interesse i at besvare henvendelser og drive klinikken, jf. artikel 6, stk. 1, litra f.
• Regnskab, dokumentation og myndighedskrav: retlige forpligtelser, jf. artikel 6, stk. 1, litra c.
• Statistik, markedsføring og tredjepartsindhold: dit samtykke, jf. artikel 6, stk. 1, litra a. Du kan altid trække samtykket tilbage via Cookieindstillinger.

4. Helbredsoplysninger

Helbredsoplysninger er følsomme personoplysninger. Når de behandles som led i sundhedsfaglig behandling, sker det efter GDPR artikel 9, stk. 2, litra h, sammenholdt med gældende sundhedsretlige regler. I andre tilfælde behandler vi kun helbredsoplysninger med dit udtrykkelige samtykke eller et andet gyldigt lovgrundlag.

5. Modtagere og databehandlere

Vi deler kun oplysninger, når det er nødvendigt og lovligt. Modtagere kan blandt andet være:

• Planway til booking, kundeadministration og relateret kommunikation.
• Betalingsudbydere og regnskabsleverandører.
• Vercel og øvrige it-, hosting- og sikkerhedsleverandører.
• Google til levering af webskrifttyper og, hvis du giver samtykke, statistik, annoncering eller indlejrede kort.
• Meta, hvis du giver samtykke til markedsføring eller indlejret Instagram-indhold.
• Offentlige myndigheder, når vi er retligt forpligtet til det.

Vores leverandører må kun behandle oplysninger efter aftale og i overensstemmelse med gældende databeskyttelsesregler. Nogle tredjeparter kan samtidig være selvstændigt dataansvarlige for deres egen behandling.

6. Overførsel uden for EU/EØS

Nogle leverandører kan behandle oplysninger uden for EU/EØS. I så fald anvendes et gyldigt overførselsgrundlag, eksempelvis EU-Kommissionens tilstrækkelighedsafgørelse eller standardkontraktbestemmelser, samt relevante supplerende sikkerhedsforanstaltninger.

7. Opbevaringsperioder

• Almindelige henvendelser slettes som udgangspunkt senest 12 måneder efter afsluttet behandling.
• Booking- og kundeoplysninger opbevares normalt i op til 3 år efter det seneste kundeforhold, medmindre et krav eller en anden sag gør længere opbevaring nødvendig.
• Regnskabsmateriale opbevares i 5 år efter udgangen af det relevante regnskabsår.
• Patientjournaler og sundhedsfaglig dokumentation opbevares efter de til enhver tid gældende journalføringsregler.
• Dit cookievalg gemmes i op til 6 måneder, hvorefter vi beder om et nyt valg.

8. Cookies og lignende teknologier

Nødvendige teknologier bruges uden samtykke. Google Tag Manager, Google Analytics, Google Ads, Meta Pixel, Google Maps og Instagram indlæses kun i det omfang, du har givet det relevante samtykke. Du kan ændre eller trække dit valg tilbage via Cookieindstillinger i footeren.

9. Dine rettigheder

Afhængigt af omstændighederne har du ret til:

• Indsigt i og kopi af dine personoplysninger.
• Berigtigelse af urigtige eller ufuldstændige oplysninger.
• Sletning eller begrænsning af behandlingen.
• At gøre indsigelse mod behandling baseret på legitime interesser.
• Dataportabilitet for oplysninger, du selv har givet os.
• At trække et samtykke tilbage uden at påvirke lovligheden af tidligere behandling.

Rettighederne kan være begrænsede, hvis vi er forpligtet til at opbevare oplysningerne efter anden lovgivning.

10. Oplysninger du skal give og automatiske afgørelser

Visse kontakt-, booking- og helbredsoplysninger kan være nødvendige for, at vi kan gennemføre en booking eller behandling forsvarligt. Hvis du ikke ønsker at give dem, kan vi i nogle tilfælde ikke levere ydelsen. Vi træffer ikke afgørelser med retsvirkning, som alene er baseret på automatisk behandling eller profilering.

11. Klage

Kontakt os gerne først, hvis du er utilfreds med vores behandling af dine oplysninger. Du kan også klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby.

12. Ændringer

Vi opdaterer politikken, når vores behandling eller lovgivningen ændrer sig. Den seneste version er altid tilgængelig på denne side.