Privatlivspolitik – Alexandra Massage

Hos Alexandra Velvære og Terapi behandler vi dine personoplysninger med stor omhu og respekt. Denne politik er udarbejdet i overensstemmelse med EU's databeskyttelsesforordning (GDPR) og den danske databeskyttelseslov.

1. Dataansvarlig

Den dataansvarlige for behandling af dine personoplysninger er:

Alexandra Velvære og Terapi

CVR: 27727964

Silkeborg, Danmark

Har du spørgsmål til denne politik eller vores behandling af dine oplysninger, er du altid velkommen til at kontakte os direkte.

2. Hvilke oplysninger indsamler vi?

Vi indsamler og behandler følgende kategorier af personoplysninger:

Kontakt- og bookingoplysninger

Navn
Telefonnummer
E-mailadresse
Ønsket behandling og tidspunkt

Helbredsoplysninger

I forbindelse med behandlinger kan vi indsamle oplysninger om din helbredstilstand, herunder smerter, skader, graviditet eller andre relevante forhold. Disse oplysninger er nødvendige for at vi kan tilpasse behandlingen sikkert og fagligt forsvarligt.

Helbredsoplysninger er en særlig kategori af personoplysninger (følsomme oplysninger) og behandles med ekstra forsigtighed i henhold til GDPR artikel 9.

Betalingsoplysninger

Betalingshistorik (beløb og dato)

Vi gemmer ikke kortoplysninger. Kortbetalinger håndteres via godkendte betalingsløsninger, der selv er dataansvarlige for betalingsdata.

3. Formål og retsgrundlag

Vi behandler dine personoplysninger til følgende formål:

Booking og aftalehåndtering

Vi bruger dit navn, telefonnummer og e-mail til at bekræfte og administrere bookinger, sende påmindelser og håndtere ændringer eller aflysninger.

Retsgrundlag: Opfyldelse af aftale (GDPR art. 6, stk. 1, litra b).

Behandlingsdokumentation

Vi noterer relevante helbredsoplysninger for at sikre en fagligt forsvarlig og tilpasset behandling over tid.

Retsgrundlag: Berettiget interesse (GDPR art. 6, stk. 1, litra f) samt eksplicit samtykke for helbredsoplysninger (GDPR art. 9, stk. 2, litra a).

Fakturering og regnskab

Vi er i henhold til bogføringsloven forpligtet til at opbevare regnskabsbilag i mindst 5 år.

Retsgrundlag: Retlig forpligtelse (GDPR art. 6, stk. 1, litra c).

Kommunikation

Vi besvarer henvendelser via e-mail, telefon eller kontaktformular.

Retsgrundlag: Berettiget interesse eller samtykke (GDPR art. 6, stk. 1, litra a eller f).

4. Opbevaring og sletning

Vi opbevarer dine personoplysninger så længe det er nødvendigt til det formål, hvortil de er indsamlet:

Bookingoplysninger: Op til 2 år efter seneste behandling, medmindre du anmoder om sletning før.
Helbredsoplysninger: Op til 5 år efter seneste behandling af hensyn til faglig dokumentation og eventuelle reklamationer.
Regnskabsbilag: 5 år i henhold til bogføringsloven.
E-mailkorrespondance: Op til 2 år.

Når opbevaringsperioden udløber, slettes eller anonymiseres oplysningerne på sikker vis.

5. Deling af oplysninger

Vi sælger, udlejer eller deler ikke dine personoplysninger med tredjepart til markedsføringsformål.

Vi kan dele oplysninger med følgende kategorier af modtagere, når det er nødvendigt:

Bogholderier og revisorer: Til opfyldelse af regnskabs- og skattemæssige forpligtelser.
IT-leverandører og systemudbydere: F.eks. bookingsystemer og e-mailplatforme, der handler som databehandlere på vores vegne.
Offentlige myndigheder: Hvis vi er retligt forpligtet hertil.

Alle databehandlere er underlagt databehandleraftaler, der sikrer at dine oplysninger behandles i overensstemmelse med GDPR.

6. Overførsel til tredjelande

Vi overfører som udgangspunkt ikke personoplysninger til lande uden for EU/EØS. Hvis det undtagelsesvist skulle ske, sker det kun til lande eller organisationer der opfylder kravene i GDPR — f.eks. via EU-Kommissionens standardkontraktbestemmelser.

7. Dine rettigheder

Du har følgende rettigheder i henhold til GDPR. Du kan til enhver tid gøre brug af dem ved at kontakte os direkte.

Ret til indsigt (art. 15) Du kan få oplyst, hvilke oplysninger vi behandler om dig, og modtage en kopi heraf.

Ret til berigtigelse (art. 16) Du kan få urigtige eller ufuldstændige oplysninger om dig selv rettet.

Ret til sletning (art. 17) Du kan i visse tilfælde få dine oplysninger slettet, når de ikke længere er nødvendige.

Ret til begrænsning (art. 18) Du kan anmode om at behandlingen af dine oplysninger begrænses i visse situationer.

Ret til dataportabilitet (art. 20) Du kan modtage dine oplysninger i et struktureret, maskinlæsbart format.

Ret til indsigelse (art. 21) Du kan gøre indsigelse mod behandling der hviler på berettiget interesse.

Tilbagekaldelse af samtykke: Hvis behandlingen er baseret på dit samtykke, kan du til enhver tid tilbagekalde det. Tilbagekaldelse påvirker ikke lovligheden af den behandling, der fandt sted forinden.

8. Cookies og hjemmeside

Hvis vi benytter en hjemmeside med cookies eller sporingsværktøjer, vil du blive informeret herom ved første besøg via en cookiebanner. Du kan altid ændre dine cookie-præferencer i din browsers indstillinger.

9. Sikkerhed

Vi træffer passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger mod utilsigtet eller ulovlig sletning, ændring, offentliggørelse eller adgang. Adgang til personoplysninger er begrænset til de personer, der har et tjenstligt behov herfor.

10. Klage til Datatilsynet

Du har ret til at indgive en klage til Datatilsynet, hvis du mener at vi behandler dine personoplysninger i strid med databeskyttelseslovgivningen:

Datatilsynet

Carl Jacobsens Vej 35, 2500 Valby

Telefon: 33 19 32 00

E-mail: dt@datatilsynet.dk

www.datatilsynet.dk →

11. Ændringer til politikken

Vi forbeholder os retten til at opdatere denne privatlivspolitik, f.eks. som følge af ændringer i lovgivningen eller vores forretningsprocesser. Den til enhver tid gældende version vil altid være tilgængelig på vores hjemmeside og på anmodning. Datoen for seneste opdatering fremgår øverst på denne side.