1. Hvem er vi?
Philipp Productions (CVR 44286084), Ingrid Marievej 70, 3. th., 2500 Valby, Danmark, er dataansvarlig for de personoplysninger, der behandles i forbindelse med brug af ClinicFlow.dk. Du kan kontakte os på info@clinicflow.dk ved spørgsmål om databeskyttelse.
2. Hvilke data behandler vi?
Vi behandler følgende personoplysninger for at levere vores tjeneste:
3. Hvorfor behandler vi dine data?
Vi behandler personoplysninger på følgende lovlige grundlag efter GDPR:
- Kontrakt: For at opfylde vores SaaS-aftale med klinikejeren og facilitere automatiske bookinger.
- Samtykke: Når klienter (patienter) selv kontakter klinikken via chat, e-mail eller telefon.
- Legitime interesser: For at forbedre vores AI-modeller, sikkerhed og platformfunktionalitet.
- Retslig forpligtelse: Hvis vi er forpligtet til at videregive data efter dansk eller EU-ret.
4. Hvor længe gemmer vi data?
Vi opbevarer kun data så længe det er nødvendigt:
- Rå e-mails: Op til 30 dage efter modtagelse, medmindre andet er aftalt.
- Kalenderdata: Så længe klinikkens abonnement er aktivt. Slettes inden for 30 dage efter opsigelse.
- Telefonnumre (SMS): Så længe abonnementet er aktivt. Kan anonymiseres ved anmodning.
- Kontooplysninger: Op til 12 måneder efter kontosletning for regnskabs- og juridiske formål.
5. Datasikkerhed og underleverandører
Alle data opbevares krypteret i datacentre inden for EU/EØS (via vores cloud-partnere). Vi benytter industri-standard kryptering (TLS 1.3 i transit, AES-256 i hvile) og rollebaseret adgangskontrol. Vores underleverandører (f.eks. cloud-hosting, SMS-gateway) er alle omfattet af databehandleraftaler i overensstemmelse med GDPR artikel 28.
6. Dine rettigheder
Som registreret har du følgende rettigheder:
- Ret til indsigt – Se hvilke data vi har om dig.
- Ret til berigtigelse – Få ukorrekte data rettet.
- Ret til sletning – Få dine data slettet (“retten til at blive glemt”).
- Ret til begrænsning – Begrænse behandlingen af dine data.
- Ret til dataportabilitet – Modtag dine data i et struktureret format.
- Ret til indsigelse – Gøre indsigelse mod behandling baseret på legitime interesser.
For at udøve dine rettigheder, send en e-mail til info@clinicflow.dk med emnet “Databeskyttelse”. Vi behandler alle anmodninger inden for 30 kalenderdage.
7. Sletning af data
Klinikejere kan til enhver tid anmode om sletning af deres kliniks data ved at kontakte os på info@clinicflow.dk. Ved kontosletning fjernes alle personoplysninger inden for 30 dage, medmindre vi er juridisk forpligtet til at opbevare dem længere (f.eks. regnskabsdata).
8. Kontakt os
Har du spørgsmål til denne privatlivspolitik eller ønsker du at udøve dine rettigheder, kan du kontakte os på: