Privatlivspolitik

Alma er dataansvarlig for de personoplysninger, vi behandler om dig. Det gælder både Alma Klinik og Alma Akademiet — der er én dataansvarlig for begge.

Har du spørgsmål til, hvordan vi behandler dine oplysninger, kan du skrive til info@almaklinik.dk.

Vi behandler personoplysninger til de formål, der står herunder. For hvert formål står, hvilke oplysninger det drejer sig om, hvorfor vi må, og hvor længe vi gemmer dem.

Vi gemmer dine tider og hvad du har fået lavet, så vi kan tage imod dig, huske dit forløb og opfylde vores pligt til at føre journal.

Vi må det fordi det er nødvendigt for at give dig den behandling, du har bedt om. Behandlingen omfatter helbredsoplysninger, som vi kun må behandle i forbindelse med din behandling hos os.

Oplysningerne er: navn, e-mail, telefon, fødselsdato, bookinger, behandlingshistorik.

Vi bruger disse leverandører til opgaven: Gecko Booking, Supabase, Vercel. De må kun behandle oplysningerne på vores vegne.

Vi gemmer din journal i mindst ti år efter den seneste optegnelse i den. Det er ikke vores valg — journalføringsbekendtgørelsen kræver det af behandlingssteder, hvor læger behandler, og der er læger tilknyttet Alma. Er der en klage- eller erstatningssag, gemmer vi den, så længe sagen løber. Journalen bor i Gecko; vores kunderække er et spejl af den og lever lige så længe. Der sker ingen sletning automatisk.

Skriver du til os, gemmer vi samtalen, så vi kan svare dig og følge op, hvis noget går galt. Vores AI-assistent læser med for at kunne svare.

Vi må det fordi det er nødvendigt for at give dig den behandling, du har bedt om. Behandlingen omfatter helbredsoplysninger, som vi kun må behandle i forbindelse med din behandling hos os.

Oplysningerne er: beskeder, navn, e-mail, helbredsoplysninger kunden selv fremlægger.

Vi bruger disse leverandører til opgaven: Resend, Supabase, Vercel, Anthropic. De må kun behandle oplysningerne på vores vegne.

Efter følsomhed: 30 dage (høj), 90 dage (mellem), 365 dage (lav) fra samtalen lukkes. Uklassificerede samtaler følger kundeforholdet.

Din konto hos os, så du kan se dine tider, dit forløb og dine fordele.

Vi må det fordi det er nødvendigt for at give dig den behandling, du har bedt om.

Oplysningerne er: navn, e-mail, telefon, fødselsdato, bookinger, point, medlemskab.

Vi bruger disse leverandører til opgaven: Resend, Supabase, Vercel. De må kun behandle oplysningerne på vores vegne.

Så længe kontoen består. Sletter du den, slettes profilen — journalen i Gecko bliver, indtil pligten udløber.

Har du sagt ja, sender vi dig nyheder og tilbud. Du kan trække dit ja tilbage når som helst, og så stopper det.

Vi må det fordi du har sagt ja.

Oplysningerne er: navn, e-mail, telefon, samtykke, åbninger og klik.

Vi bruger disse leverandører til opgaven: Resend, Supabase, Vercel, GatewayAPI. De må kun behandle oplysningerne på vores vegne.

Indtil samtykket trækkes tilbage. Selve samtykke-registreringen bevares som dokumentation for, at vi havde lov.

Har du sagt ja til marketing-cookies, sender vi en krypteret udgave af din mail eller dit telefonnummer til Meta og Google, så de kan genkende, at annoncen førte til en booking. Din mailadresse forlader os aldrig i klartekst. Siger du nej, sendes der ingenting — heller ikke i anonym form.

Vi må det fordi du har sagt ja.

Oplysningerne er: hashet e-mail, hashet telefon, klik-id, browser-id, ip-adresse, ordreværdi.

Vi bruger disse leverandører til opgaven: Supabase, Vercel, Meta, Google. De må kun behandle oplysningerne på vores vegne.

Leveringen forsøges i syv dage; derefter afvises hændelsen af platformene og forsøges ikke igen. Vi bevarer kvitteringen for, hvad der blev sendt og med hvilket samtykke, så vi kan svare på det bagefter. Samtykket tjekkes IGEN ved afsendelsen, fordi du kan have skiftet mening siden hændelsen.

Vi noterer, om du kom til sitet fra en annonce, et nyhedsbrev eller en søgning, så vi selv kan se, hvad der virker, og bruge pengene rigtigt. Oplysningen bliver hos os. Den bruges ikke til at vise dig bestemte annoncer og sendes ikke videre til Meta eller Google — det kræver et selvstændigt ja, og det er en anden post i fortegnelsen.

Vi må det fordi du har sagt ja.

Oplysningerne er: klik-id, utm-parametre, browser-id, henvisende side.

Vi bruger disse leverandører til opgaven: Supabase, Vercel. De må kun behandle oplysningerne på vores vegne.

Selve klik-id'et tømmes efter 90 dage — attributionsvinduet. Hændelsen bliver stående, så statistikken ikke får huller, men annonce-id'et forsvinder. Ryddes af det daglige retention-job gennem event_log_ryd_klikids(); hændelsen er append-only, og undtagelsen er håndhævet i basens trigger, så den KUN kan tømme klik-id og intet andet.

Har du sagt ja til statistik-cookies, måler vi anonymt, hvordan sitet bruges, så vi kan gøre det bedre.

Vi må det fordi du har sagt ja.

Oplysningerne er: ip-adresse, enhedsoplysninger, adfærd på sitet.

Vi bruger disse leverandører til opgaven: Vercel, PostHog. De må kun behandle oplysningerne på vores vegne.

Følger PostHogs egen frist på EU-hosten.

Tager vi billeder af dit forløb, ligger de hos os som en del af din behandling. De forlader aldrig klinikken uden dit ja.

Vi må det fordi det er nødvendigt for at give dig den behandling, du har bedt om. Behandlingen omfatter helbredsoplysninger, som vi kun må behandle i forbindelse med din behandling hos os.

Oplysningerne er: fotos af kroppen, behandlingsområde, dato, samtykke til visning.

Vi bruger disse leverandører til opgaven: Supabase, Vercel. De må kun behandle oplysningerne på vores vegne.

Billederne hører til din journal og følger derfor journalens frist: mindst ti år efter den seneste optegnelse. Samtykket til at VISE et billede er noget andet end opbevaringen af det — det hører til forløbet og kan trækkes tilbage når som helst, uden at billedet forsvinder fra journalen.

Tilmelder du dig et kursus, gemmer vi dine oplysninger for at kunne gennemføre forløbet og udstede dit bevis.

Vi må det fordi det er nødvendigt for at give dig den behandling, du har bedt om.

Oplysningerne er: navn, adresse, e-mail, telefon, firmanavn, forløb.

Vi bruger disse leverandører til opgaven: Resend, Supabase, Vercel. De må kun behandle oplysningerne på vores vegne.

Så længe uddannelsesforholdet består, og derefter så længe et bevis skal kunne dokumenteres.

Melder du dig som model, gemmer vi din kontakt, så vi kan skrive, når der er en tid, der passer.

Vi må det fordi du har sagt ja.

Oplysningerne er: navn, e-mail, telefon, ønsket behandling.

Vi bruger disse leverandører til opgaven: Resend, Supabase, Vercel. De må kun behandle oplysningerne på vores vegne.

Indtil afmelding. Afmeldingslinket i hver mail virker uden login.

Nogle af vores leverandører behandler oplysninger udenfor EU og EØS. Det sker på et gyldigt overførselsgrundlag — typisk EU-Kommissionens standardkontraktbestemmelser.

Meta: EU-selskab, data behandles i USA. Grundlag: EU-Kommissionens standardkontraktbestemmelser + Metas databehandlertillæg.

Google: EU-selskab, data behandles i USA. Grundlag: EU-Kommissionens standardkontraktbestemmelser + Googles databehandlertillæg.

Supabase: EU (Irland, eu-west-1) på AWS. Grundlag: EU-Kommissionens standardkontraktbestemmelser (modul 2 og 3) + UK-tillæg.

Vercel: EU-region, amerikansk selskab. Grundlag: Standardkontraktbestemmelser (2021, modul 1-3) + UK IDTA.

Anthropic: USA. Grundlag: Standardkontraktbestemmelser (modul 2 og 3) + UK- og schweizisk tillæg.

Resend: USA. Grundlag: EU-U.S. Data Privacy Framework, med standardkontraktbestemmelser som reserve.

Du har ret til at få at vide, hvilke oplysninger vi har om dig, og til at få dem udleveret. Du har ret til at få rettet noget, der er forkert, og til at bede om at få dine oplysninger slettet.

Sletning har én vigtig undtagelse: din journal skal vi gemme, så længe lovgivningen kræver det. Beder du om at blive slettet, sletter vi det, vi må — din Mit Alma-konto, dine samtaler med os og dine markedsføringssamtykker — og vi fortæller dig, hvad der bliver, og hvor længe.

Har du sagt ja til noget, kan du altid trække det tilbage igen. Det gælder både nyhedsbrevet, SMS og cookies.

Du kan bede om det hele under Dine oplysninger i Mit Alma eller ved at skrive til info@almaklinik.dk. Vi svarer inden for en måned.

Er du utilfreds med, hvordan vi behandler dine oplysninger, må du meget gerne skrive til os først. Du har også altid ret til at klage til Datatilsynet.