Privatlivspolitik
Sidst opdateret: april 2026
1. Dataansvarlig
Anne-Kristine Kunddal
Nye Livsrum — psykologpraksis
Aarhus
CVR: 46460898
E-mail: psykolog@nyelivsrum.dk
Tlf: 31 21 99 80
Jeg er som autoriseret psykolog registreret hos Psykolognævnet og underlagt psykologloven, herunder tavshedspligten i psykologlovens § 21.
2. Hvilke personoplysninger behandler jeg?
Jeg behandler følgende kategorier af personoplysninger:
| Kategori | Eksempler | Type |
|---|---|---|
| Kontaktoplysninger | Navn, telefonnummer, e-mailadresse | Almindelige personoplysninger |
| Journaloplysninger | Psykologiske notater, diagnoser, helbredsoplysninger, behandlingsforløb | Følsomme oplysninger (særlig kategori) |
| Betalingsoplysninger | Faktureringsinformation (ikke kortoplysninger — betaling sker via ekstern udbyder) | Almindelige personoplysninger |
| Kommunikation | E-mails og SMS i forbindelse med aftaler og afbud | Almindelige personoplysninger |
| Besøgsdata på hjemmeside | IP-adresse, browsertype, sider besøgt (via Google Analytics) | Almindelige personoplysninger |
Jeg indsamler kun oplysninger, du selv giver mig. Jeg indhenter ikke oplysninger fra tredjeparter uden dit udtrykkelige samtykke.
3. Formål og retsgrundlag
Jeg behandler dine personoplysninger til følgende formål og på følgende retsgrundlag:
| Formål | Retsgrundlag |
|---|---|
| Yde psykologisk behandling og føre journal | GDPR art. 9, stk. 2, litra h, jf. databeskyttelseslovens § 7, stk. 1 (behandling til sundhedsformål af autoriseret sundhedsperson) samt psykologlovens § 19 |
| Kommunikation om aftaler, afbud og betaling | GDPR art. 6, stk. 1, litra b (opfyldelse af aftale) |
| Opfyldelse af lovpligtig journalføringspligt | GDPR art. 6, stk. 1, litra c (retlig forpligtelse), jf. psykologlovens § 19 |
| Tværfagligt samarbejde med andre sundhedspersoner (kun efter aftale med dig) | GDPR art. 9, stk. 2, litra h, jf. databeskyttelseslovens § 7, stk. 1, samt dit eksplicitte samtykke (GDPR art. 9, stk. 2, litra a) |
| Statistik og forbedring af hjemmesiden (Google Analytics) | GDPR art. 6, stk. 1, litra f (legitim interesse i at forstå, hvordan hjemmesiden bruges) |
Behandling af helbredsoplysninger i journalen sker i min egenskab af autoriseret psykolog og er undergivet den særlige beskyttelse i databeskyttelseslovens § 7 og GDPR art. 9.
4. Tavshedspligt
Som autoriseret psykolog er jeg underlagt skærpet tavshedspligt efter psykologlovens § 21. Det betyder, at alt, hvad du fortæller mig, behandles fortroligt og ikke videregives til andre uden dit samtykke — medmindre videregivelse er påkrævet ved lov (fx ved alvorlig trussel om fare for liv).
Tavshedspligten gælder også efter et behandlingsforløbs afslutning og fortsætter efter min eventuelle ophør af praksis.
5. Opbevaring og sletning
| Oplysningstype | Opbevaringsperiode | Grundlag |
|---|---|---|
| Journal og behandlingsnotater | Mindst 10 år efter seneste kontakt | Psykologlovens § 19 og Sundhedslovens § 193 a |
| Kontaktoplysninger (navn, telefon, e-mail) | Slettes senest 6 måneder efter forløbets afslutning, medmindre fortsat behandlingsrelation | GDPR art. 5, stk. 1, litra e (opbevaringsbegrænsning) |
| Kommunikation (e-mail, SMS) | Slettes løbende, senest 12 måneder efter seneste kontakt | GDPR art. 5, stk. 1, litra e |
| Regnskabsbilag (fakturering) | 5 år fra regnskabsårets udgang | Bogføringsloven § 10 |
| Besøgsdata (Google Analytics) | 14 måneder (Googles standard opbevaringsperiode) | Google Analytics dataopbevaring |
Ved afslutning af et forløb anonymiseres eller slettes dine kontaktoplysninger automatisk inden for ovenstående frister.
6. Videregivelse og databehandlere
Jeg videregiver som udgangspunkt ikke dine personoplysninger til tredjeparter. Videregivelse kan dog forekomme i følgende tilfælde:
- Tværfagligt samarbejde: Andre sundhedspersoner (jordemødre, fysioterapeuter, læger m.fl.) — kun efter dit udtrykkelige samtykke i hvert enkelt tilfælde.
- Lovpligtig videregivelse: Til myndigheder, hvis jeg er retligt forpligtet hertil (fx underretningspligt til kommunen).
Jeg benytter følgende databehandlere, som behandler data på mine vegne:
| Databehandler | Formål | Land |
|---|---|---|
| Google LLC (Google Analytics) | Anonym besøgsstatistik på hjemmesiden | USA (se afsnit 7) |
| Google LLC (Google Fonts) | Visning af skrifttyper på hjemmesiden | USA (se afsnit 7) |
| E-mailudbyder | Håndtering af e-mailkommunikation | EU/EØS |
Der er indgået databehandleraftaler med alle databehandlere, der behandler personoplysninger på mine vegne.
7. Overførsel til tredjelande
Google Analytics og Google Fonts overfører data til USA (Google LLC). Overførslen sker på grundlag af EU-Kommissionens standardkontraktbestemmelser (Standard Contractual Clauses) i henhold til GDPR art. 46, stk. 2, litra c, samt den Data Privacy Framework-aftale, som Google er certificeret under.
Oplysningerne, der overføres til Google via Analytics, er anonymiserede besøgsdata (IP-adresse anonymiseres) og indeholder ikke helbredsoplysninger eller direkte identificerbare klientoplysninger.
8. Cookies og tracking
Hjemmesiden anvender cookies og lignende teknologier til følgende formål:
| Cookie | Formål | Varighed |
|---|---|---|
| _ga, _ga_* (Google Analytics) | Skelner besøgende fra hinanden til statistikformål | Op til 2 år |
| _gid (Google Analytics) | Skelner besøgende fra hinanden (kortlivet) | 24 timer |
IP-anonymisering er aktiveret i Google Analytics, så din fulde IP-adresse ikke gemmes. Du kan til enhver tid slette cookies i din browsers indstillinger eller installere Google Analytics Opt-out Browser Add-on (tools.google.com/dlpage/gaoptout).
9. Sikkerhed
Jeg træffer passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, tab eller misbrug:
- Journaler opbevares i et adgangskodebeskyttet, krypteret system forbeholdt autoriserede psykologer.
- Video-konsultationer foregår på en sikker, krypteret platform (detaljer oplyses ved booking).
- E-mailkommunikation med følsomme oplysninger undgås; personfølsomme informationer udveksles ikke via åben e-mail.
- Hjemmesiden tilgås udelukkende via HTTPS (krypteret forbindelse).
10. Dine rettigheder
Du har efter GDPR kapitel III følgende rettigheder. Bemærk, at visse rettigheder kan være begrænset af hensyn til journalføringspligten og tavshedspligten:
| Rettighed | Indhold |
|---|---|
| Indsigt (art. 15) | Du har ret til at få oplyst, hvilke oplysninger jeg behandler om dig |
| Berigtigelse (art. 16) | Du har ret til at få urigtige oplysninger rettet |
| Sletning (art. 17) | Du kan i visse tilfælde få dine oplysninger slettet — dog ikke journaloplysninger, der er undergivet lovpligtig opbevaringspligt |
| Begrænsning (art. 18) | Du kan i visse tilfælde anmode om, at behandlingen begrænses |
| Dataportabilitet (art. 20) | Du kan modtage dine oplysninger i et struktureret, maskinlæsbart format, og få dem overdraget til en anden behandler |
| Indsigelse (art. 21) | Du kan gøre indsigelse mod behandling baseret på legitim interesse (fx Google Analytics) |
| Tilbagetrækning af samtykke (art. 7) | Har du givet samtykke, kan du til enhver tid trække det tilbage — uden at det berører behandlingens lovlighed, inden tilbagetrækningen |
Anmodninger om udøvelse af rettigheder rettes skriftligt til psykolog@nyelivsrum.dk. Jeg besvarer din henvendelse hurtigst muligt og senest inden for 1 måned (jf. GDPR art. 12, stk. 3).
11. Klage til Datatilsynet
Hvis du mener, at jeg behandler dine personoplysninger i strid med gældende lovgivning, har du ret til at indgive klage til Datatilsynet:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Tlf: 33 19 32 00
www.datatilsynet.dk
Jeg opfordrer dig dog til at kontakte mig direkte først, så vi kan forsøge at løse eventuelle misforståelser.
12. Ændringer til denne politik
Jeg opdaterer denne privatlivspolitik, hvis der sker ændringer i den måde, jeg behandler personoplysninger på, eller hvis lovgivningen ændres. Den aktuelle version er altid tilgængelig på denne side med angivelse af dato for seneste opdatering.