Privatliv

Kort fortalt

FysFlow er et booking- og kundesystem til klinikker. Vi gemmer ikke journaler, CPR-numre eller helbredsoplysninger, og der er ingen felter til det i systemet. Vi sælger ikke oplysninger videre, og der er hverken reklamesporing eller statistikværktøjer på denne hjemmeside.

Hvem er ansvarlig

Klinikken er dataansvarlig for oplysningerne om sine patienter. FysFlow er databehandler og behandler kun oplysningerne for at drive systemet.

For klinikkens egne brugerkonti, altså navn og mailadresse på dem der logger ind, er FysFlow selv dataansvarlig.

Hvilke oplysninger behandler vi

• Om patienten: navn, telefonnummer, mailadresse, aftalte tider og hvilke beskeder patienten har sagt ja til at modtage.
• Om medarbejderen: navn, mailadresse, rolle i klinikken og arbejdstider.
• Om klinikken: navn, adresse, CVR-nummer og betalingsstatus.
• Teknisk: en cookie der holder styr på at man er logget ind, og en cookie der beskytter mod falske formularer.

Navne, telefonnumre, mailadresser og teksten i beskeder bliver aldrig skrevet i systemets log.

Hvor ligger oplysningerne

System og database kører hos Microsoft Azure i Sverige, og mails sendes gennem Azure Communication Services med data placeret i Europa. Når SMS tages i brug, sendes de gennem en dansk udbyder på deres europæiske opsætning.

To tjenester behandler oplysninger uden for EU, og ingen af dem ser noget om patienter. Login med Google bruges kun af klinikkens medarbejdere, og Stripe håndterer klinikkens egen betaling. Kortnumre indtastes hos Stripe og passerer aldrig vores system.

Hvor længe gemmer vi dem

Oplysningerne gemmes, så længe klinikken bruger FysFlow. Sletter klinikken en patient, fjernes navn og kontaktoplysninger, mens selve tiden i kalenderen bliver stående uden navn, så klinikkens egen bogføring og statistik holder.

Siger klinikken op, kan oplysningerne hentes ud, og de slettes derefter senest 90 dage efter at abonnementet er ophørt.

Rettigheder

Man har ret til at få at vide, hvilke oplysninger der er registreret, at få dem rettet eller slettet, og at gøre indsigelse mod behandlingen. Er man patient, skal man kontakte den klinik man er hos, for det er klinikken der bestemmer over oplysningerne. Klinikken kan altid kontakte os.

Er man utilfreds med behandlingen af sine oplysninger, kan man klage til Datatilsynet, datatilsynet.dk.

Kontakt

Spørgsmål om oplysninger og privatliv sendes til kontakt@fysflow.com.