PRIVATLIVSPOLITIK
Psykologplatformen ApS
1 DATAANSVARLIG OG KONTAKTOPLYSNINGER
Psykologplatformen ApS, CVR-nr. 44876949, Rådhuspladsen 16, 1550, København V, er dataansvarlig for behandlingen af dine personoplysninger, når du benytter vores platform til at oprette en profil og modtage online psykologsessioner.
Hvis du har spørgsmål til denne privatlivspolitik eller vores behandling af personoplysninger, kan du kontakte os på kontakt@psykologplatformen.dk.
2 TYPER AF PERSONOPLYSNINGER VI BEHANDLER, FORMÅL OG BEHANDLINGSGRUNDLAG
Vi indsamler og behandler personoplysninger om dig til forskellige formål for at kunne levere vores service sikkert og lovligt til dig. Det kan du læse mere om her:
2.1 Almindelige identificerings- og kontaktoplysninger
Når du opretter en brugerprofil og booker en psykologsession, behandler vi almindelige oplysninger som navn, adresse, e-mail, telefonnummer, kopi af bevilling samt dine bookingoplysninger (fx valgt psykolog og tidspunkt).
Dette gør vi for at opfylde vores aftale med dig om at levere den ønskede psykologydelse, jf. databeskyttelsesforordningens art. 6, stk. 1, litra b (nødvendigt for kontraktens opfyldelse).
Desuden har vi en legitim interesse i at behandle disse oplysninger for at kunne drive vores tjeneste på betryggende vis (art. 6, stk. 1, litra f), hvilket vi vurderer ikke overstiger dine interesser, da du selv aktivt benytter vores service. Endvidere er visse oplysninger nødvendige at opbevare for at overholde juridiske forpligtelser, fx bogføringsloven.
Vi opbevarer disse oplysninger i op til 5 år efter aftaleforholdets afslutning eller din inaktivitet for at kunne overholde vores retlige forpligtelser efter bogføringsloven. Alle øvrige oplysninger opbevares i op til 3 år efter afslutningen af aftaleforholdet eller din inaktivitet.
2.2 Betalingsoplysninger
I forbindelse med betaling behandler vi nødvendige betalingsdata, f.eks. transaktions-ID og beløb, men ikke dine faktiske kortoplysninger. Herudover behandler vi oplysninger om din betalingshistorik. Betalingsprocessen håndteres af en ekstern samarbejdspartner som databehandler, hvorfor vi ikke opbevarer dine kortnumre mv. på vores platform.
Behandlingen af transaktionsoplysninger sker for at gennemføre betaling (kontraktopfyldelse, art. 6, stk. 1, litra b) og for at kunne håndtere eventuelle tilbagebetalinger, bogføring mv. (retlig forpligtelse, art. 6, stk. 1, litra c).
Oplysninger om betalingshistorik opbevares i op til 5 år efter afslutningen af aftaleforholdet eller din inaktivitet på platformen. Dette sker for at kunne overholde vores retlige forpligtelser.
Oplysninger om betalingsdata, transaktions-ID mv. opbevares af vores betalingsleverandør og databehandler i op til den lovpligtige opbevaringsperiode efter transaktionen.
2.3 Oplysninger til psykologisk matching
Når du opretter en profil på platformen, bliver du bedt om at besvare nogle spørgsmål om dine personlige udfordringer, præferencer og helbredsmæssige forhold (følsomme oplysninger) med det formål at matche dig med en passende psykolog. Disse oplysninger omfatter potentielt fortrolige og følsomme oplysninger, herunder f.eks. helbredsoplysninger om dit mentale helbred.
Behandlingsgrundlaget for de indledende spørgsmål, som kan indeholde følsomme oplysninger, er dit udtrykkelige samtykke, jf. databeskyttelsesforordningens art. 9, stk. 2, litra a. Ved at indsende dine svar accepterer du, at vi kortvarigt behandler disse data for at matche dig med en psykolog.
Du kan altid vælge ikke at afgive disse oplysninger – det kan dog påvirke vores mulighed for at tilbyde det bedst mulige match.
Dine svar behandles udelukkende i realtid og uden tilknytning til dine øvrige oplysninger til brug for matchingen mellem dig og en psykolog, og oplysningerne gemmes derfor ikke efter du har besvaret spørgsmålene.
2.4 Online video psykologsessioner
Når du deltager i en psykologsession via vores videofunktion, behandler vi de personoplysninger, som er nødvendige for at etablere og gennemføre videoforbindelsen mellem dig og psykologen.
Dette omfatter primært billed- og lyddata (dit kamera- og mikrofon-feed under sessionen) samt visse tekniske forbindelsesdata (som f.eks. IP-adresse, tidsstempel og varighed af opkaldet).
Formålet med denne behandling er at muliggøre selve ydelsen – dvs. at levere en sikker, online psykologsession til dig.
Behandlingsgrundlaget er opfyldelse af vores aftale med dig om levering af psykologtjenesten, jf. GDPR art. 6, stk. 1, litra b, samt vores legitime interesse i at tilbyde en pålidelig og sikker videoforbindelse (art. 6, stk. 1, litra f).
Vores videoløsning er opbygget med høj sikkerhed: Du modtager et unikt, personligt link til hver session, og dataoverførslen er krypteret, så kun dig og psykologen har adgang til samtalen.
Vi optager eller gemmer ikke indholdet af din session – hverken billede, lyd eller anden kommunikation lagres.
Eventuelle tekniske log-oplysninger fra videoopkald (f.eks. varighed eller tekniske fejllogs) opbevares kun kortvarigt og udelukkende med henblik på fejlsøgning og sikkerhedsmonitorering.
2.5 Feedback og evaluering af psykologen
Efter en gennemført psykologsession anmoder vi dig om at give en tilbagemelding på din oplevelse.
Formålet med at indsamle feedback er at kvalitetssikre og forbedre vores ydelser – dvs. at sikre høj brugertilfredshed, hjælpe psykologerne med at udvikle deres praksis og løbende optimere matchningen mellem kunder og psykologer.
Kategorier af personoplysninger omfatter dit navn, den valgte psykolog, din angivne vurdering. Din feedback anonymiseres straks du har afgivet den og bliver således ikke gemt sammen med dine profiloplysninger.
Den anonymiserede feedback bruges internt af Psykologplatformen til ovennævnte formål. Herudover bliver din feedback delt med den pågældende psykolog som led i vores kvalitetssikringsproces.
Vi offentliggør ikke din feedback for andre brugere, og din evaluering deles ikke offentligt.
Behandlingsgrundlaget for at indsamle og analysere feedback er vores legitime interesse i at forbedre og sikre kvaliteten af vores tjenester, jf. GDPR art. 6, stk. 1, litra f.
2.6 Chatkommunikation
Platformen indeholder en krypteret chatfunktion, som udelukkende er beregnet til praktiske beskeder mellem dig og den tilknyttede psykolog – f.eks. koordinering af tid, aflysning/ændring af aftale, deling af simple øvelsesfiler eller lignende ikke-terapeutiske formål.
Vi behandler de personoplysninger, der fremgår af chatbeskederne. Du må ikke anvende chatten til at dele fortrolige eller følsomme personoplysninger om dit helbred eller lignende.
Behandlingsgrundlaget for chatdata er vores legitime interesse i at muliggøre basal kommunikation mellem dig og psykologen som led i den aftalte ydelse (art. 6, stk. 1, litra f).
Chatbeskeder opbevares på platformen i 30 dage.
2.7 Profilfoto
Som bruger af platformen har du mulighed for at uploade et profilbillede. Dette er helt frivilligt.
Hvis du vælger at uploade et foto, behandler vi billedet for at forfølge din og vores legitim interesse i at du kan personliggøre din profil (GDPR art. 6, stk. 1, litra f).
Du kan til enhver tid slette eller udskifte dit profilfoto i dine indstillinger, hvorved behandlingen ophører.
2.8 Markedsføring og notifikationer
Hvis du har givet separat samtykke til det, bruger vi dine kontaktoplysninger (f.eks. navn, e-mail og evt. telefonnummer) til at sende dig nyhedsbreve, tilbud eller servicerelaterede notifikationer pr. e-mail, SMS eller via app-push.
Det kan f.eks. være nyheder om platformen, tilbud på nye ydelser eller påmindelser om en kommende session, eller hvis din psykolog aflyser.
Vi sender kun sådan kommunikation, hvis du udtrykkeligt har bedt om det (tilmeldt nyhedsbrev/meddelt accept). Du kan til enhver tid trække dit samtykke til markedsføring tilbage og framelde dig disse meddelelser.
Vi behandler disse oplysninger så længe dit samtykke er aktivt eller indtil 3 års inaktivitet.
3 VIDEREGIVELSE AF PERSONOPLYSNINGER
Vi videregiver kun dine personoplysninger, når det er nødvendigt for at levere vores ydelser eller overholde lovkrav. De modtagere, som kan modtage relevante oplysninger, omfatter:
3.1 Tilvalgt psykolog
Når du booker en session, kan vi videregive visse oplysninger om dig til den psykolog, du skal have session med. Det drejer sig om nødvendige kontakt- og baggrundsoplysninger, så psykologen kan forberede sig, f.eks. dit navn, e-mail og evt. telefonnummer, samt relevante oplysninger om din henvendelsesårsag/problematik, i det omfang du har delt dette ved bookingen.
Psykologen skal bruge disse oplysninger for at kunne gennemføre den aftalte ydelse.
3.2 Vores databehandlere og samarbejdspartnere
Vi benytter en række IT- og softwareleverandører til drift af platformen (hosting, database, supportværktøjer mv.) samt til betalingshåndtering og kommunikation. Disse tredjeparter behandler kun dine data efter instruks fra os og i overensstemmelse med databehandleraftaler eller lignende, der sikrer dine data. Vi videregiver kun oplysninger, der er nødvendige for, at de kan levere den aftalte service.
Derudover kan vi dele nødvendige oplysninger med fx vores revisor, advokat eller andre rådgivere i det omfang, det er påkrævet.
4 OVERFØRSEL AF PERSONOPLYSNINGER TIL TREDJELANDE
Det kan forekomme, at vi skal overføre personoplysninger til dataansvarlige eller databehandlere uden for EU/EØS (“tredjelande”), f.eks. hvis vi anvender en IT-leverandør, der lagrer data i USA. Vi sikrer altid, at et af følgende grundlag er opfyldt før en sådan overførsel:
- Overførslen sker til et tredjeland, som EU-Kommissionen har vurderet har et tilstrækkeligt databeskyttelsesniveau (et “sikkert tredjeland” iht. GDPR art. 45), eller
- Vi har indgået de af Kommissionen udarbejdede standardkontraktbestemmelser (SCC) med modtageren, eller etableret et andet lovligt overførselsgrundlag iht. GDPR art. 46, eller
- En relevant undtagelse i GDPR art. 49 finder anvendelse (f.eks. dit udtrykkelige samtykke til den specifikke overførsel, hvis det skulle blive aktuelt).
Du kan kontakte os for mere information om eventuelle konkrete tredjelandsoverførsler og de anvendte sikkerhedsforanstaltninger.
5 DINE RETTIGHEDER
Du har en række rettigheder i forhold til de personoplysninger, vi behandler om dig:
- Ret til indsigt: Du kan bede om at få indsigt i hvilke personoplysninger, vi har registreret om dig, og modtage en kopi af disse.
- Ret til berigtigelse: Hvis du opdager, at vi har registreret forkerte eller forældede oplysninger om dig, har du ret til at anmode om at få dem rettet.
- Ret til sletning: I visse tilfælde kan du bede om at få dine personoplysninger slettet før vores almindelige slettefrister indtræffer. Det gælder fx, hvis oplysningerne ikke længere er nødvendige, eller hvis du trækker et samtykke tilbage og vi ikke har andet retsgrundlag for behandlingen.
- Ret til begrænsning: Du kan i visse tilfælde få behandlingen af dine oplysninger begrænset til opbevaring. Det kan du fx, hvis du mener oplysningerne er forkerte, eller hvis du har gjort indsigelse (så længe sagen undersøges).
- Ret til indsigelse: I visse tilfælde har du ret til at gøre indsigelse mod vores behandling af dine oplysninger, hvis din særlige situation gør, at du ønsker at vi stopper en behandling baseret på vores legitime interesser.
- Ret til dataportabilitet: For oplysninger du selv har givet os, og som vi behandler automatisk baseret på dit samtykke eller en kontrakt, kan du bede om at få udleveret dem i et struktureret, almindeligt anvendt maskinlæsbart format eller få dem overført direkte til en anden tjenesteudbytter, hvis det er teknisk muligt.
6 TILBAGEKALDELSE AF SAMTYKKE
I det omfang vores behandling af dine personoplysninger beror på dit samtykke (f.eks. til markedsføring, profilfoto eller følsomme oplysninger), kan du til enhver tid trække dit samtykke tilbage. Dette kan du gøre ved at kontakte os (se pkt. 1 for kontaktdata).
Hvis tilbagetrækningen vedrører cookies, kan du ændre dine indstillinger via cookieikonet på hjemmesiden eller følge vejledningen i cookiepolitikken.
Bemærk, at en tilbagekaldelse af samtykke ikke påvirker lovligheden af den behandling, der allerede er fortaget, inden du trak samtykket tilbage, og at vi i visse tilfælde kan være berettiget til at fortsætte behandlingen på et andet grundlag (fx opbevaring af transaktionsdata jf. bogføringsloven).
7 SIKKERHED
Vi har implementeret passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, tab, ændring eller offentliggørelse. Vi begrænser adgangen til dine oplysninger til kun de medarbejdere og samarbejdspartnere, for hvem det er nødvendigt, og vores sikkerhedssystemer overvåges løbende for at forebygge sikkerhedsbrud. Skulle et sikkerhedsbrud indtræffe, som indebærer høj risiko for dig (fx datalæk af følsomme oplysninger), vil vi underrette dig og de relevante myndigheder i overensstemmelse med lovgivningen.
8 KLAGE TIL TILSYNSMYNDIGHED
Hvis du er utilfreds med den måde, vi behandler dine personoplysninger på, er du altid velkommen til at kontakte os, så vi kan forsøge at afhjælpe problemet. Du har også ret til at indgive en klage til Datatilsynet, som er den uafhængige tilsynsmyndighed på databeskyttelsesområdet. Datatilsynet kan kontaktes via www.datatilsynet.dk for nærmere information om, hvordan du indgiver en klage.