Cookies og privatlivspolitik

Dataansvar

Jeg behandler persondata og har derfor vedtaget denne privatlivsbeskyttelsespolitik, der fortæller dig, hvordan jeg behandler dine data.

Den Kognitive Diamant ApS v/ psykolog Therese Ejerskov er dataansvarlig for de oplysninger, der behandles om dig som klient, og for de oplysninger, der behandles, når du bruger hjemmesiden.

For at beskytte dine persondata bedst muligt, vurderer jeg løbende, hvor høj risikoen er for, at min databehandling påvirker dine grundrettigheder negativt. Jeg har taget en række præventive tiltag ift. datasikkerheden, hvilket gør, at risikoen for datalæk vurderes som lav.

Jeg sikrer fair og transparent databehandling

Når jeg beder dig om at stille dine persondata til rådighed for os, oplyser jeg dig om, hvilke data jeg behandler om dig og til hvilket formål. Du modtager oplysning herom på tidspunktet for indsamling af dine persondata.

I enkelte tilfælde kan det være nødvendigt at indhente oplysninger fra en myndighed eller samarbejdspartner. I så fald indhenter jeg samtykke fra dig inden. Såfremt samarbejdspartnere (f.eks. forsikringsselskab) eller myndigheder ønsker udlevering af oplysninger, vil du blive bedt om samtykke.

Behandling af persondata

Jeg opbevarer denne type data om dig:

• Almindelige persondata
• CPR-nummer (hvis nødvendigt)
• Følsomme data

Jeg indsamler og opbevarer dine persondata til bestemte formål

Jeg indsamler og opbevarer dine data i det omfang det er nødvendigt for dit forløb:

• I forbindelse med journalføring samt opbevaring af dine oplysninger.
• Administration af din relation til os, f.eks. fakturering.
• Opfyldelse af lovkrav, herunder journalpligt.

Grundlaget for min behandling af dine oplysninger

Når du er i forløb hos mig, behandler jeg dine oplysninger for at kunne give dig psykologbehandling og for at overholde min journalpligt som autoriseret psykolog. Grundlaget er databeskyttelsesforordningens artikel 6, stk. 1, litra b, om aftalen om dit forløb, og litra c, om min retlige forpligtelse til at føre journal. For oplysninger om dit helbred er grundlaget artikel 9, stk. 2, litra h, fordi behandlingen sker som led i sundhedsbehandling under tavshedspligt.

Oplysninger til fakturering og regnskab behandler jeg efter artikel 6, stk. 1, litra c, fordi bogføringsloven kræver det. Jeg videregiver kun dine oplysninger, hvis du giver samtykke til det, eller hvis loven kræver det.

Jeg behandler kun relevante og nødvendige persondata

Jeg behandler kun data om dig, der er relevante og tilstrækkelige i forhold til de formål, der er defineret ovenfor. Jeg indsamler, behandler og opbevarer kun de persondata, der er nødvendige i forhold til at opfylde mit arbejde. Derudover kan det være bestemt ved lovgivning, hvilken type data der er nødvendig at indsamle og opbevare for min forretningsdrift. Typen og omfanget af de persondata, jeg behandler, kan også være nødvendige for at opfylde en kontrakt eller en anden retlig forpligtelse.

Jeg kontrollerer og opdaterer dine persondata

Jeg kontrollerer, at de persondata, som jeg behandler om dig, ikke er urigtige eller vildledende. Jeg sørger også for at opdatere dine persondata løbende. Da min service er afhængig af, at dine data er korrekte og opdaterede, beder jeg dig oplyse os om relevante ændringer i dine data.

Jeg sletter dine persondata, når de ikke længere er nødvendige

Jeg sletter dine persondata, når de ikke længere er nødvendige i forhold til det formål, som var grunden til min indsamling, behandling og opbevaring af dine data. Din journal opbevares i 5 år efter den seneste optegnelse og slettes derefter.

Jeg indhenter dit samtykke, inden jeg behandler dine persondata

Jeg indhenter dit samtykke, inden jeg behandler dine persondata til de formål, der er beskrevet ovenfor, medmindre jeg har et lovligt grundlag for at indhente dem. Jeg oplyser dig om et sådant grundlag. Dit samtykke er frivilligt, og du kan til enhver tid trække det tilbage ved at henvende dig til os.

Hvis jeg ønsker at anvende dine persondata til et andet formål end det oprindelige, oplyser jeg dig om det nye formål og beder om dit samtykke, før jeg påbegynder databehandlingen. Hvis jeg har et andet lovligt grundlag for den nye behandling, oplyser jeg dig om dette.

Jeg videregiver ikke dine persondata uden dit samtykke

Jeg videregiver ikke persondata til andre aktører. Jeg er dog nødsaget til at bryde tavshedspligten, hvis det vurderes, at du er til fare for dig selv eller andre. Jeg er også underlagt skærpet underretningspligt, hvor jeg har pligt til at underrette relevante myndigheder, hvis jeg modtager information om børn og unges mistrivsel. I disse tilfælde, hvor jeg lovgivningsmæssigt er nødsaget til at bryde tavshedspligten, vil jeg altid informere dig og forsøge at indhente dit samtykke.

Sikkerhed

Jeg beskytter dine persondata og har interne regler om informationssikkerhed.

Jeg har vedtaget interne regler om informationssikkerhed, som indeholder instrukser og foranstaltninger, der beskytter dine persondata mod at blive tilintetgjort, gå tabt eller blive ændret, mod uautoriseret offentliggørelse, og mod at uvedkommende får adgang eller kendskab til dem.

I henhold til EU’s persondatalov er der indhentet databehandleraftaler hos relevante samarbejdspartnere. Jeg beskytter også fortroligheden og autenticiteten af dine data ved hjælp af kryptering.

I tilfælde af et sikkerhedsbrud, der resulterer i en høj risiko for dig for diskrimination, ID-tyveri, økonomisk tab, tab af omdømme eller anden væsentlig ulempe, vil jeg underrette dig om sikkerhedsbruddet så hurtigt som muligt.

Telefonopkald fra mine annoncer

Fra 1. oktober 2026 bruger jeg ikke Googles opkaldsrapportering. Ringer du via et telefonnummer i en af mine Google-annoncer, ringer du direkte til klinikken, og Google registrerer ikke selve opkaldet for mig. Google kan registrere, at der er trykket på opkaldsknappen i annoncen; det sker i Googles egne systemer efter Googles vilkår. Indtil 30. september 2026 gik opkald fra annoncerne gennem et viderestillingsnummer fra Google Ireland Limited, og Google registrerede opkaldets starttidspunkt, varighed, om det blev besvaret, og områdekode, og ved opkald over 15 sekunder også telefonnummeret. Du kan altid ringe direkte til klinikken på nummeret nederst på siden.