I denne privatlivspolitik beskrives, hvordan Aarhus Øjenklinik, Banegaardspladsen 4, 3. sal, 8000 Aarhus C, CVR-nr. 44995662 (”vi”, ”os”, ”klinikken”) behandler og videregiver dine personoplysninger. Når vi taler med, undersøger, diagnosticerer og behandler dig, indsamler og behandler vi som dataansvarlig en række personoplysninger om dig.
1. Typer af oplysninger og formål
Almindelige personoplysninger
Stamoplysninger som navn, adresse, e-mail, telefonnummer, fødselsdato, CPR-nummer, køn, familie- og sociale relationer, stilling og uddannelse. Desuden oplysninger om betaling og forsikringsdækning ved privat behandling, om henvisning under det udvidede frie sygehusvalg og de oplysninger, du giver os, når du bestiller tid via hjemmeside, e-mail eller telefon.
Særlige kategorier
Helbredsoplysninger: journaloplysninger om undersøgelse, diagnose og behandling, medicin, prøvesvar, synsmålinger, billeder og scanninger af øjnene (fx fotos af nethinden, OCT-scanninger og målinger til beregning af kunstige linser), attester og henvisninger. I det omfang det er relevant: race eller etnisk oprindelse, religiøs overbevisning, seksuelle forhold og strafbare forhold.
Vi behandler dine oplysninger til:
- undersøgelse, diagnostik og behandling, herunder brug af billeder til diagnostik
- lægeerklæringer, attester, medicinordinationer og recepter
- kommunikation med og henvisning til andre sundhedspersoner, sygehuse og laboratorier
- indberetning til kliniske kvalitetsdatabaser, regionerne og Sundhedsdatastyrelsen
- statistik og kvalitetsudvikling
- tidsbestilling og kommunikation med dig, herunder via tidsbestillingen på graastaer.dk
- afregning af privat behandling og af behandling betalt af forsikringsselskaber eller af regionen under det udvidede frie sygehusvalg
- administration og overholdelse af lovgivningen, herunder dokumentation, IT-sikkerhed, håndtering af sikkerhedsbrud, klager, tilsyn og tvister
2. Kilder
I nogle tilfælde får vi oplysninger om dig fra andre sundhedspersoner, fx sygehuse og din henvisende læge, eller ved opslag i elektroniske journalsystemer.
3. Frivillighed
Det er frivilligt at give os oplysninger, men uden dem kan vi i nogle tilfælde ikke undersøge eller behandle dig. Bygger behandlingen på samtykke, kan du altid trække det tilbage. Det påvirker ikke den behandling, der er sket forinden.
4. Retsgrundlag
- Almindelige personoplysninger behandles efter databeskyttelsesforordningens art. 6(1)(c) og (d), særlige kategorier efter art. 9(2)(b), (c) og (h).
- Vi har pligt til at føre journal efter autorisationsloven, journalføringsbekendtgørelsen og sundhedsloven, jf. art. 6(1)(c) og 9(2)(b).
Klinikken er uddannelsessted for læger under uddannelse til speciallæge i øjensygdomme. Uddannelseslæger, der deltager i din behandling, har adgang til din journal i det omfang, det er nødvendigt, og arbejder under supervision af klinikkens øjenlæge.
5. Videregivelse
Dine oplysninger kan blive videregivet til:
- andre sundhedspersoner ved henvisning, epikriser og når det er nødvendigt for din behandling (sundhedslovens § 41)
- kliniske kvalitetsdatabaser (Sundhedsvæsenets Kvalitetsinstitut, tidligere RKKP), fx DiaBase (sundhedslovens §§ 195–196)
- offentlige myndigheder, fx Styrelsen for Patientsikkerhed, Sundhedsdatastyrelsen, Statens Serum Institut, politi, domstole og sociale myndigheder, når loven kræver det
- regionale afregningskontorer efter overenskomsten om speciallægehjælp og sundhedslovens § 60, og til den betalende region ved behandling under det udvidede frie sygehusvalg
- apoteker og Lægemiddelstyrelsen via Det Fælles Medicinkort (sundhedslovens § 157)
- forsikringsselskaber og pårørende med dit samtykke, eller uden samtykke hvor loven tillader det (sundhedslovens §§ 43 og 45)
- rådgivere i forbindelse med en klage- eller retssag (art. 6(1)(f) og 9(2)(f))
- en ny læge ved overdragelse eller lukning af klinikken (journalføringsbekendtgørelsens kap. 4)
Vi videregiver som udgangspunkt ikke dine oplysninger til modtagere uden for EU/EØS.
6. Databehandlere og sikker e-mail
Dine oplysninger opbevares og behandles på vores vegne af vores databehandlere: EG Clinea, EG A/S (elektronisk patientjournal), klinikkens IT-leverandør, Danastar (sikker e-mail), Google (Gmail, vores almindelige e-mail), Simply.com (webhotel), Region Syddanmark (Den Nye Henvisningsformidling, der formidler elektroniske henvisninger for hele landet), Sundhed.dk og Sentinel, samt deres underdatabehandlere.
Helbredsoplysninger sendes kun via sikker e-mail
Dokumenter med helbredsoplysninger sender vi kun via sikker e-mail (Danastar). Vores almindelige e-mail, aarhusoejenklinik@gmail.com, bruger vi kun til tidsbestilling og generelle henvendelser. Send derfor ikke helbredsoplysninger til den.
Vores almindelige e-mail leveres af Google, og oplysninger i den kan blive overført til USA på grundlag af EU-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau (EU-U.S. Data Privacy Framework). Vores øvrige databehandlere opbevarer oplysningerne i EU/EØS.
Hjemmesider og cookies
aarhusoejenklinik.dk og graastaer.dk hostes hos Simply.com og sætter ingen cookies. Bestiller du tid via graastaer.dk, sendes din bestilling til os som e-mail.
7. Opbevaring
Vi opbevarer dine oplysninger, så længe det er nødvendigt for formålene. Patientjournaler opbevares mindst 10 år efter seneste notat (journalføringsbekendtgørelsens § 35), og længere hvis der verserer en klage- eller erstatningssag.
8. Dine rettigheder
Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Rettighederne er begrænset af reglerne for praktiserende speciallæger: en journal må ikke slettes, kun rettes eller suppleres. Du kan klage til Datatilsynet, www.datatilsynet.dk.
9. Kontakt
Har du spørgsmål om vores behandling af dine personoplysninger, så kontakt Aarhus Øjenklinik, Banegaardspladsen 4, 3. sal, 8000 Aarhus C, Danmark. Telefon 86 12 78 24 (man–tors kl. 8–12, fre kl. 10–12), e-mail aarhusoejenklinik@gmail.com. CVR-nr. 44995662.
Privatlivspolitikken er udarbejdet på grundlag af skabelon fra Foreningen af Praktiserende Speciallæger (FAPS). Den findes også i papirform i klinikken.