Privatlivspolitik

1. Dataansvarlig

Den dataansvarlige for behandlingen af dine personoplysninger er:

Har du spørgsmål til vores behandling af dine personoplysninger, er du altid velkommen til at kontakte os på ovenstående.

2. Hvilke oplysninger behandler vi?

Vi behandler kun de oplysninger, der er nødvendige for at kunne drive vores botilbud, levere omsorg og besvare henvendelser. Afhængigt af din relation til os kan dette omfatte:

• Besøgende på hjemmesiden: teknisk information som IP-adresse, browsertype og besøgte sider, samt oplysninger du selv afgiver via kontaktformularen (navn, telefon, e-mail og besked).
• Borgere: almindelige personoplysninger (navn, kontaktoplysninger, pårørende), helbredsoplysninger, sociale forhold, journal- og medicinoplysninger samt øvrige oplysninger, der er nødvendige for at yde forsvarlig pleje og opfylde vores forpligtelser efter serviceloven og sundhedsloven.
• Pårørende og samarbejdspartnere: navn, kontaktoplysninger og oplysninger relevante for samarbejdet om borgeren.
• Medarbejdere og ansøgere: CV, ansøgning, kontaktoplysninger, CPR-nummer, ansættelsesoplysninger, lønforhold, straffeattest og børneattest, hvor det er påkrævet.

3. Formål og retsgrundlag

Vi behandler dine personoplysninger til følgende formål og med følgende retsgrundlag i databeskyttelsesforordningen (GDPR):

• Levering af omsorg og pleje — GDPR art. 6, stk. 1, litra c og e samt art. 9, stk. 2, litra h, jf. serviceloven, sundhedsloven og lov om social service.
• Kommunikation med pårørende og myndigheder — GDPR art. 6, stk. 1, litra c og e.
• Behandling af henvendelser via hjemmesiden — GDPR art. 6, stk. 1, litra b (forberedelse af aftale) eller litra f (legitim interesse i at besvare din henvendelse).
• Personaleadministration — GDPR art. 6, stk. 1, litra b og c samt databeskyttelseslovens § 11 (CPR-nummer i ansættelsesforhold).
• Drift, sikkerhed og overholdelse af lovkrav — GDPR art. 6, stk. 1, litra c og f.

4. Modtagere og videregivelse

Vi videregiver kun dine personoplysninger, når det er nødvendigt eller lovpligtigt. Modtagere kan være:

• Kommuner, Socialtilsynet, Styrelsen for Patientsikkerhed samt øvrige offentlige myndigheder, vi er forpligtet til at samarbejde med eller indberette til.
• Læger, apotek, sygehuse og andre sundhedsfaglige samarbejdspartnere, når det er nødvendigt for borgerens behandling.
• Databehandlere, der leverer it-systemer, hosting og support. Vi har indgået databehandleraftaler med disse i overensstemmelse med GDPR art. 28.
• Revisor, advokat eller andre rådgivere, hvor det er nødvendigt.

Vores hjemmeside og fagsystem hostes hos leverandører i EU/EØS. Hvis vi undtagelsesvist overfører personoplysninger til et land uden for EU/EØS, sker det kun på et gyldigt overførselsgrundlag, fx EU-Kommissionens standardkontraktbestemmelser.

5. Opbevaring og sletning

Vi opbevarer dine personoplysninger, så længe det er nødvendigt for de formål, oplysningerne er indsamlet til, eller så længe det kræves af lovgivningen. Som udgangspunkt:

• Henvendelser via kontaktformularen slettes senest 12 måneder efter sidste relevante kontakt, medmindre der indgås et samarbejde.
• Borgerjournaler opbevares i mindst 5 år efter sidste notat, jf. journalføringsbekendtgørelsen.
• Bogføringsmateriale opbevares i 5 år fra udgangen af det regnskabsår, materialet vedrører, jf. bogføringsloven.
• Personalesager opbevares som udgangspunkt i op til 5 år efter ansættelsens ophør. Ansøgninger fra ikke-ansatte slettes senest 6 måneder efter afslag.

6. Dine rettigheder

Efter databeskyttelsesforordningen har du en række rettigheder i forhold til vores behandling af dine personoplysninger:

• Indsigt: du kan få indsigt i, hvilke oplysninger vi behandler om dig, og hvordan vi behandler dem.
• Berigtigelse: du kan få urigtige oplysninger rettet.
• Sletning: du kan i visse tilfælde få slettet oplysninger, før vores almindelige opbevaringsfrist udløber.
• Begrænsning: du kan i visse tilfælde få begrænset behandlingen af dine oplysninger.
• Indsigelse: du kan gøre indsigelse mod en ellers lovlig behandling, der sker på grundlag af legitime interesser.
• Dataportabilitet: du kan i visse tilfælde modtage dine oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.
• Tilbagekaldelse af samtykke: hvis behandlingen er baseret på dit samtykke, kan du til enhver tid trække det tilbage. Tilbagekaldelsen påvirker ikke lovligheden af behandlingen før tilbagekaldelsen.

Du kan gøre dine rettigheder gældende ved at kontakte os på lisbeth@future-care.dk. Du kan læse mere om dine rettigheder i Datatilsynets vejledning på datatilsynet.dk.

7. Klage til Datatilsynet

Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med vores behandling af dine personoplysninger. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk. Vi opfordrer dog til, at du først retter henvendelse til os, så vi har mulighed for at finde en løsning sammen.

8. Sikkerhed

Vi har truffet passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, tab, ændring eller offentliggørelse. Adgang til personoplysninger er begrænset til medarbejdere med et arbejdsbetinget behov, og vores systemer er beskyttet med kryptering, adgangskontrol og logning.

9. Ændringer

Vi kan løbende opdatere denne privatlivspolitik. Den til enhver tid gældende version findes på denne side med dato for seneste opdatering øverst.