Privalivspolitik

DentaAid ApS
CVR-nr.: 45218643
Adresse: Guldblommevej 12, 2. tv
2750 Ballerup
E-mail: Info@dentaaid.dk

DentaAid ApS er dataansvarlig for behandlingen af dine personoplysninger.

Vi behandler følgende kategorier af personoplysninger:

Identifikations- og kontaktoplysninger

• Navn
• CPR-nummer
• E-mailadresse
• Telefonnummer

Helbredsoplysninger

• Oplysninger om symptomer og tandrelaterede gener
• Oplysninger om blødning, smerte, hævelse mv.
• Billeder af mundhule og tænder
• Journalnotater udarbejdet af tandlæge

Tekniske oplysninger

• Loginoplysninger
• Brugeraktivitet i systemet
• IP-adresse (i det omfang dette behandles af tekniske hensyn)

Vi behandler dine personoplysninger til følgende formål:

• Levering af sundhedsfaglig vurdering, rådgivning og vejledning via online konsultation
• Akut tandlægefaglig vurdering
• Forebyggende tandpleje og løbende monitorering
• Opfyldelse af lovpligtig journalføring
• Administration af brugeradgang, login og sikkerhed
• Overholdelse af retlige forpligtelser

Behandlingen af dine personoplysninger sker i henhold til:

• GDPR artikel 6, stk. 1, litra c (retlig forpligtelse)
• GDPR artikel 6, stk. 1, litra e (opgave i samfundets interesse)
• GDPR artikel 9, stk. 2, litra h (sundhedsbehandling og journalføring)
• Databeskyttelsesloven § 11 (behandling af CPR-nummer)
• Gældende sundhedslovgivning om journalføring

Hvor behandling sker på baggrund af samtykke (fx frivillige funktioner), kan samtykket til enhver tid tilbagekaldes.

CPR-nummer behandles udelukkende med henblik på entydig identifikation og korrekt journalføring i overensstemmelse med sundhedslovgivningen. Adgangen er strengt begrænset til autoriseret sundhedspersonale.

• Midlertidige oplysninger i forbindelse med akut konsultation slettes automatisk senest efter 24 timer
• Oplysninger i den forebyggende gren slettes fra platformen senest efter 9 måneder
• Journaloplysninger opbevares i op til 10 år i overensstemmelse med sundhedslovgivningen
• Journaler opbevares i fysisk sikret opbevaring med adgangskontrol

Oplysninger slettes herefter forsvarligt.

Vi videregiver ikke dine personoplysninger til tredjeparter uden hjemmel.

Vi anvender dog tekniske leverandører (databehandlere), herunder:

• Hosting- og databaseleverandører
• Videokonsultationsløsninger

Alle databehandlere behandler oplysninger på baggrund af databehandleraftaler og efter vores instruks.

Oplysninger behandles som udgangspunkt inden for EU/EØS. Eventuelle overførsler til tredjelande sker kun i overensstemmelse med GDPR’s regler.

Vi har truffet passende tekniske og organisatoriske sikkerhedsforanstaltninger, herunder:

• Krypteret dataoverførsel (end-to-end hvor relevant)
• Rollebaseret adgang for autoriserede tandlæger
• Loginbeskyttelse
• Automatisk sletning
• Fysisk sikring af journalmateriale
• Interne procedurer for håndtering af sikkerhedshændelser