PRIVATLIVS- OG COOKIEPOLITIK
PRESCRIBA A/S
Denne privatlivspolitik forklarer, hvordan Prescriba A/S (”Prescriba”, ”vi” eller ”os”) behandler dine personoplysninger.
Privatlivspolitikken dækker også over Prescribas behandling af personoplysninger, når du som klient benytter dig af Prescribas klientplatform (herefter betegnet ”klientplatformen”), som udbydes af Prescriba A/S.
1. DATAANSVARLIG
Den juridiske enhed, som er ansvarlig for behandlingen af dine personoplysninger, er:
Prescriba A/S
CVR: 24 24 31 33
Hyskenstræde 6, 1. sal
1207 København K
info@prescriba.com
+45 70 22 37 37
Vores databeskyttelsesrådgiver kan kontaktes på dpo@prescriba.com.
2. BESKRIVELSE AF BEHANDLINGEN AF PERSONOPLYSNINGER
2.1 Udvælgelse af behandler og kontakt til behandler
Formål med behandlingen af personoplysninger
Når du bliver henvist til eller selv igangsætter et sagsforløb hos Prescriba, behandler vi personoplysninger om dig og din sundhedstilstand i overensstemmelse med den aftale, vi har indgået med dig, dit forsikrings- eller pensionsselskab eller via en medarbejderordning fra en kommune, en offentlig eller privat institution (herefter betegnet ”den juridiske person”).
Vi behandler og anvender disse personoplysninger med det formål at kunne varetage din sag, herunder:
- at kunne foretage manuelle og semiautomatiske vurderinger af dit helbred, herunder en vurdering af tab af erhvervsevne, for at kunne understøtte vores beslutninger om dit sagsforløb,
- at finde en eller flere egnede behandler(e), som kan hjælpe dig,
- at skabe kontakt mellem dig og behandleren samt
- til understøttelse af behandlingsopstart og -forløb.
Kategorier af personoplysninger
Prescriba behandler personoplysninger om dig i form af:
- CPR-nummer,
- navn,
- kontaktoplysninger,
- årsag til din henvisning samt
- oplysninger om din fysiske og mentale helbredstilstand i det omfang oplysningerne er relevante for din henvisning til Prescriba.
Helbredsoplysningerne kan bl.a. indeholde oplysninger om symptomer, nuværende hypotetisk/arbejdsdiagnose og tidligere diagnoser, men kan også være andre følsomme oplysninger end helbredsoplysninger, herunder oplysninger om race/etnicitet eller seksuel orientering, der kunne være relevante for din henvisning.
Kilder, hvorfra vi modtager personoplysninger
Prescriba kan modtage oplysninger direkte fra dig, din arbejdsplads eller fra dit forsikringsselskab, når du kommer i kontakt med os.
Retsgrundlaget for behandlingen af personoplysninger
Grundlaget for behandlingen af dine personoplysninger er den såkaldte interesseafvejningsregel i databeskyttelsesforordningens artikel 6, stk. 1, litra f. Ifølge denne regel må vi behandle dine personoplysninger for, at vi kan levere den ydelse, som du er berettiget til i overensstemmelse med den aftale, vi har indgået med den juridiske person, der har henvist dig til Prescriba.
Retsgrundlaget for behandlingen af dine helbredsoplysninger og andre følsomme oplysninger, som er relevante for din henvisning, er databeskyttelsesforordningens artikel 9, stk. 2, litra f, jf. databeskyttelseslovens § 7, stk. 1. Behandlingen er nødvendig for, at du kan få den ydelse, du har krav på efter aftalen mellem Prescriba og den juridiske person, der har henvist dig.
Retsgrundlaget for behandlingen af dit CPR-nummer er databeskyttelseslovens § 11, stk. 2, nr. 4, jf. § 7, stk. 1, jf. databeskyttelsesforordningens artikel 9, stk. 2, litra f, da behandlingen er nødvendig for at sikre entydig identifikation af dig i forbindelse med den ydelse, du har krav på at modtage. Når vi udveksler dit CPR-nummer med den juridiske person for at kunne identificere din sag, sker det efter databeskyttelseslovens § 11, stk. 2, nr. 3.
Modtagere af personoplysninger
Prescriba må videregive dine personoplysninger til:
- den eller de behandler(e), som vi henviser dig til,
- den juridiske person, der har henvist dig til Prescriba (fx forsikring),
- Sygeforsikringen ”danmark”, såfremt du er medlem og har givet samtykke samt
- vores leverandører af it-ydelser.
Det kan fx være oplysninger om din helbredstilstand, symptomer, henvisningsårsagsgruppe, diagnose med henblik på godkendelse og udvælgelse af behandlingstype og opstart af forløb mv.
Opbevaringsperiode for personoplysninger
Prescriba opbevarer kun dine personoplysninger, så længe de er nødvendige for det formål, de er indsamlet til. Som udgangspunkt opbevarer vi dine personoplysninger i 5 år, hvorefter de anonymiseres, så de ikke længere kan henføres til dig.
2.2 Sagsforløb
Formål med behandlingen af personoplysninger
I forbindelse med dit sagsforløb behandler Prescriba notater fra behandleren angående dit sagsforløb. Disse notater indeholder personoplysninger om dig.
Prescriba behandler og anvender disse personoplysninger til flere formål, herunder for at:
- kunne bogføre og afregne de afholdte behandlinger hos den juridiske person, der har henvist dig til Prescriba,
- kunne anmode om yderligere behandling, såfremt din behandler vurderer det fagligt relevant og med henblik på at dokumentere nødvendigheden af yderligere behandling,
- sikre, at behandleren ikke udøver behandling i uoverensstemmelse med gældende betingelser for sagsforløbet (fx dækningsforhold i forsikringsbetingelser, rette regi eller betingelser i en medarbejderordning),
- kunne foretage manuelle og semiautomatiske vurderinger af dit sagsforløb og dit helbred, herunder en vurdering af tab af erhvervsevne, for at kunne understøtte vores beslutninger om dit sagsforløb samt
- kunne tilbyde dig anbefalinger og rådgivning fx via Prescribas klientplatform, som understøtter dit sagsforløb (se afsnit 2.6).
Kategorier af personoplysninger
I sagsforløbet behandler Prescriba personoplysninger om dig i form af:
- CPR-nummer,
- navn,
- kontaktoplysninger,
- antal modtagne behandlinger,
- kontooplysninger for at kunne refundere evt. udlæg samt
- oplysninger om din fysiske og mentale helbredstilstand i det omfang oplysningerne om din helbredstilstand er relevante for vurdering af dit sagsforløb og rette indsats/behandling.
Helbredsoplysningerne kan bl.a. indeholde oplysninger om symptomer, nuværende arbejdsdiagnose, fremskridt/status for sagsforløbet, der kunne være relevante for dit forløb.
Kilder, hvorfra vi modtager personoplysninger:
- dig,
- den eller de behandler(e), som varetager dit sagsforløb samt
- den juridiske person, der har henvist dig til Prescriba.
Retsgrundlaget for behandlingen af personoplysninger
Grundlaget for behandlingen af dine almindelige personoplysninger er hhv. kontrakten, du indgår med os i forbindelse med dit sagsforløb, samt vores legitime interesse, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra b og f. Ifølge disse behandlingsgrundlag kan vi behandle dine personoplysninger for, at vi kan håndtere aftalen mellem Prescriba og den juridiske person, der har henvist dig til Prescriba. I det omfang personoplysningerne er nødvendige for, at vi i forbindelse med fakturering kan iagttage vores kontraktuelle og retlige forpligtelser under bl.a. bogføringsloven, behandles personoplysningerne i medfør af GDPR, artikel 6, stk. 1, litra b og c.
Retsgrundlaget for behandlingen af dine helbredsoplysninger og andre følsomme oplysninger, som er relevante for din henvisning, er også databeskyttelsesforordningens artikel 9, stk. 2, litra c, f og h og den dertilhørende databeskyttelseslov § 6, stk. 1, § 7, stk. 1, § 8, stk. 5, og § 11, stk. 2, nr. 1. Ifølge denne regel må vi behandle dine personoplysninger for, at vi kan levere den ydelse, som du har krav på at modtage.
Retsgrundlaget for behandlingen af specifikt dit CPR-nummer er databeskyttelseslovens § 11, stk. 2, nr. 4, jf. § 7, stk. 1, jf. databeskyttelsesforordningens artikel 9, stk. 2, litra f, da behandlingen af dit CPR-nummer er nødvendig for at sikre entydig identifikation i forbindelse med leveringen af de ydelser, som du har krav på at modtage.
Modtagere af personoplysninger
Prescriba må videregive dine personoplysninger til:
- den eller de behandler(e), som varetager dit sagsforløb,
- den juridiske person, der har henvist dig til Prescriba samt
- vores leverandører af it-ydelser.
Det kan fx være oplysninger om din helbredstilstand, antallet af behandlinger, symptomer, diagnose og fremskridt/status for sagsforløbet, samt en kort status, når behandlingen afsluttes.
Denne videregivelse kan ske fx i forbindelse med forlængelse af sagsforløb og/eller ansøgning om udvidelse af bevillingsperioden.
Opbevaringsperiode for personoplysninger
Prescriba opbevarer kun dine personoplysninger, så længe de er nødvendige for det formål, de er indsamlet til. Som udgangspunkt opbevarer vi dine personoplysninger i 5 år ved psykologbehandling, se pkt. 2.3.1, og 10 år ved psykiatrisk udredning og behandling, se pkt. 2.3.2, hvorefter de anonymiseres, så de ikke længere kan henføres til dig. Personoplysninger, som du selv taster ind ved brug af Prescribas klientplatform, bliver også opbevaret i 5 år, hvorefter de anonymiseres. Dog vil dine personoplysninger blive slettet efter fire uger, hvis vi ikke kan starte en sag for dig, som er oprettet via digital selvbetjening.
2.3 Behandling hos behandlere ansat i Prescribas klinikker
2.3.1 Psykolog-, socialfaglig og fysisk rådgivning og behandling
Dette afsnit er kun relevant for dig, hvis du selv igangsætter eller tilbydes et behandlingsforløb i en af Prescribas klinikker med egne ansatte behandlere (fx forløb hos psykolog, kropsterapi, coach), som har arbejdssted på Prescriba A/S' adresse eller Prescribas tilhørende adresser.
Formål med behandlingen af personoplysninger
I forbindelse med dit sagsforløb hos en rådgiver eller behandler, der er ansat hos Prescriba, behandler Prescriba oplysninger om dig. Denne behandling af personoplysninger sker med henblik på, at behandleren kan dokumentere dit sagsforløb, din diagnose, din fremgang og for at sikre, at du modtager den rette hjælp.
Herudover dokumenterer behandleren de oplysninger, der er nødvendige for de formål, der er beskrevet ovenfor i afsnit 2.2.
Kategorier af personoplysninger vi behandler
Vi behandler personoplysninger om dig i form af:
- CPR-nummer,
- navn,
- kontaktoplysninger,
- antal modtagne behandlinger,
- oplysninger om din helbredstilstand i det omfang oplysningerne om din helbredstilstand er relevante for vurdering og håndtering af dit sagsforløb samt
- stemmeoptagelse af din samtale med Prescribas behandler og transskribering af optagelsen, hvis du har givet dit udtrykkelige samtykke til anvendelsen af vores AI-værktøj, som beskrevet i afsnit 2.4.
Personoplysningerne kan indeholde oplysninger om dine private forhold samt følsomme personoplysninger, du oplyser til behandleren under dine behandlinger, fx oplysninger om race, etnicitet, seksuel orientering, mv.
Kilder, hvorfra vi modtager personoplysninger
Prescriba kan modtage personoplysningerne fra:
- dig samt
- den juridiske person, der har henvist dig til Prescriba.
Retsgrundlaget for behandlingen af personoplysninger
Grundlaget for behandlingen af dine personoplysninger er databeskyttelsesforordningens artikel 6, stk. 1, litra b. Ifølge denne regel må vi behandle dine personoplysninger for at opfylde en aftale, som du er part i, herunder så du kan modtage den behandling, du har ret til i medfør af aftalen.
Retsgrundlaget for behandlingen af dine helbredsoplysninger og andre følsomme oplysninger, som bliver registreret i din sag, er endvidere dit udtrykkelige samtykke, jf. databeskyttelsesforordningens artikel 9, stk. 2, litra a.
Retsgrundlaget for behandlingen af specifikt dit CPR-nummer er databeskyttelseslovens § 11, stk. 2, nr. 4, jf. § 7, stk. 1, jf. databeskyttelsesforordningens artikel 9, stk. 2, litra f, da behandlingen af dit CPR-nummer er nødvendig for at sikre entydig identifikation i forbindelse med leveringen af de ydelser, som du har krav på at modtage.
Det skal dog understreges, at visse efterfølgende behandlingsskridt er lovbestemte, herunder hvis autorisationsloven, sundhedsloven, journalføringsbekendtgørelsen, bekendtgørelse om psykologers pligt til at føre ordnede optegnelser, mv. finder anvendelse. Dette kunne fx være psykologens notering i din sundhedsjournal. For disse typer lovbestemte behandlinger er vores hjemmel GDPR art. 6, stk. 1, litra c og art. 9, stk. 2, litra c, f og h og den dertilhørende databeskyttelseslov § 6, stk. 1, § 7, stk. 1, § 8, stk. 5, og § 11, stk. 2, nr. 1.
Retsgrundlaget for stemmeoptagelse, transskribering og generering af referat af din samtale er dit udtrykkelige samtykke, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra a og artikel 9, stk. 2, litra a.
Modtagere af de personoplysninger vi behandler
Prescriba må videregive dine personoplysninger til:
- den eller de rådgivere eller behandler(e), som varetager dit sagsforløb,
- den juridiske person, der har henvist dig til Prescriba samt
- vores leverandører af it-ydelser.
Det kan fx være oplysninger om din helbredstilstand, antallet af behandlinger, symptomer, diagnose og opstart af forløb og fremskridt/status for sagsforløbet, samt en kort status, når behandlingen afsluttes.
Denne videregivelse kan ske fx i forbindelse med forlængelse af sagsforløb og/eller ansøgning om udvidelse af bevillingsperioden.
Opbevaringsperiode for personoplysninger
Prescriba opbevarer kun dine personoplysninger, så længe de er nødvendige for det formål, de er indsamlet til. Som udgangspunkt opbevarer vi dine personoplysninger i 5 år, hvorefter de anonymiseres, så de ikke længere kan henføres til dig.
Samtaleoptagelser og transskribering heraf opbevares i 3 dage, hvilket du kan læse mere om i afsnit 2.4.
2.3.2 Psykiatrisk udredning og behandling
Dette afsnit er kun relevant for dig, hvis du selv igangsætter eller tilbydes et behandlingsforløb i en af Prescribas klinikker med egne ansatte behandlere (herunder fx psykiatere og psykologer), som har arbejdssted på Prescriba A/S' adresse eller tilhørende adresser.
Formål med behandlingen af personoplysninger
I forbindelse med dit sagsforløb hos en behandler, der er ansat hos Prescriba, behandler Prescriba oplysninger om dig. Formålet med behandlingen er at kunne dokumentere og administrere dit behandlingsforløb, herunder at stille medicinsk diagnose, planlægge og udføre behandling, samt følge op på din helbredstilstand og sikre, at du modtager den rette sundhedsfaglige hjælp. Behandlingen sker endvidere for at opfylde lovpligtige krav om journalføring og overholdelse af sundhedslovgivningen. Oplysningerne behandles af sundhedsfagligt personale, der er underlagt tavshedspligt.
Herudover dokumenterer behandleren de oplysninger, der er nødvendige for de formål, der er beskrevet ovenfor i afsnit 2.2.
Kategorier af personoplysninger vi behandler
Vi behandler personoplysninger om dig i form af:
- CPR-nummer,
- navn,
- kontaktoplysninger,
- antal modtagne behandlinger,
- oplysninger om din helbredstilstand samt
- stemmeoptagelse af din samtale med vores behandler og transskribering af optagelsen, hvis du har givet dit udtrykkelige samtykke til anvendelsen af vores AI-værktøj, som beskrevet i afsnit 2.4.
Personoplysningerne kan indeholde oplysninger om dine private forhold samt følsomme personoplysninger, du oplyser til behandleren under dine behandlinger, fx oplysninger om race, etnicitet, seksuel orientering, mv.
Kilder, hvorfra vi modtager personoplysninger
Prescriba kan modtage personoplysningerne fra:
- dig samt
- den juridiske person, der har henvist dig til Prescriba.
Retsgrundlaget for behandlingen af personoplysninger
Grundlaget for behandlingen af dine personoplysninger er databeskyttelsesforordningens artikel 6, stk. 1, litra b. Ifølge denne regel må vi behandle dine personoplysninger for at opfylde en aftale, som du er part i, herunder så du kan modtage den behandling, du har ret til i medfør af aftalen.
Retsgrundlaget for behandlingen af dine helbredsoplysninger og andre følsomme oplysninger, som bliver registreret i din sag, er endvidere dit udtrykkelige samtykke, jf. databeskyttelsesforordningens artikel 9, stk. 2, litra a.
Retsgrundlaget for behandlingen af specifikt dit CPR-nummer er databeskyttelseslovens § 11, stk. 2, nr. 4, jf. § 7, stk. 1, jf. databeskyttelsesforordningens artikel 9, stk. 2, litra f, da behandlingen af dit CPR-nummer er nødvendig for at sikre entydig identifikation i forbindelse med leveringen af de ydelser, som du har krav på at modtage.
Det skal dog understreges, at visse efterfølgende behandlingsskridt er lovbestemte, herunder hvis autorisationsloven, sundhedsloven, journalføringsbekendtgørelsen, bekendtgørelse om psykologers pligt til at føre ordnede optegnelser, mv. finder anvendelse. Dette kunne fx være psykologens notering i din sundhedsjournal. For disse typer lovbestemte behandlinger er vores hjemmel GDPR art. 6, stk. 1, litra c og art. 9, stk. 2, litra c, f og h og den dertilhørende databeskyttelseslov § 6, stk. 1, § 7, stk. 1, § 8, stk. 5, og § 11, stk. 2, nr. 1.
Retsgrundlaget for stemmeoptagelse, transskribering og generering af referat af din samtale er dit udtrykkelige samtykke, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra a og artikel 9, stk. 2, litra a.
Modtagere af de personoplysninger vi behandler
Prescriba må videregive dine personoplysninger til:
- den eller de behandler(e), som varetager dit sagsforløb,
- den juridiske person, der har henvist dig til Prescriba samt
- vores leverandører af it-ydelser.
Det kan fx være oplysninger om din helbredstilstand, antallet af behandlinger, tidligere behandlinger, symptomer, diagnose og opstart af forløb og fremskridt/status for sagsforløbet, samt en kort status, når behandlingen afsluttes.
Denne videregivelse kan ske fx i forbindelse med opstart, forlængelse af sagsforløb og/eller ansøgning om udvidelse af bevillingsperioden.
Opbevaringsperiode for personoplysninger
Prescriba opbevarer kun dine personoplysninger, så længe de er nødvendige for det formål, de er indsamlet til. Som udgangspunkt opbevarer vi dine personoplysninger i 10 år som følger af reglerne i journalføringsbekendtgørelsens § 35, stk. 2, hvorefter de anonymiseres, så de ikke længere kan henføres til dig.
Samtaleoptagelser og transskribering heraf opbevares i 3 dage, hvilket du kan læse mere om i afsnit 2.4.
2.4 Lydoptagelse og transskribering af samtaler ved behandling i Prescribas interne klinikker
I forbindelse med behandling i Prescribas interne klinikker kan der anvendes lydoptagelse og AI-transskribering samt referatudkast. Dette sker udelukkende ved dit udtrykkelige samtykke.
Kategorier af personoplysninger vi behandler
Vi behandler personoplysninger om dig i form af:
- oplysninger om helbred og andre følsomme oplysninger, du oplyser til behandleren under dine behandlinger, fx oplysninger om race, etnicitet, seksuel orientering, mv.,
- kontekstuelle oplysninger, der er nødvendige for journalføring samt
- almindelige identifikationsoplysninger i det omfang de indgår i samtalen.
Kilder, hvorfra vi modtager personoplysninger
Prescriba kan modtage personoplysningerne fra:
- dig samt
- den interne behandler hos Prescriba.
Retsgrundlaget for behandlingen af personoplysninger
Retsgrundlaget for behandlingen af dine helbredsoplysninger og andre følsomme oplysninger, som indgår i din samtale, er dit udtrykkelige samtykke, jf. databeskyttelsesforordningens artikel 9, stk. 2, litra a.
Retsgrundlaget for stemmeoptagelse, transskribering og generering af referat af din samtale er dit udtrykkelige samtykke, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra a og artikel 9, stk. 2, litra a.
Modtagere af de personoplysninger vi behandler
Prescriba må videregive dine personoplysninger til:
- den eller de behandler(e), som varetager dit sagsforløb,
- den juridiske person, der har henvist dig til Prescriba samt
- vores leverandører af it-ydelser.
Det kan fx være oplysninger om din helbredstilstand, antallet af behandlinger, tidligere behandlinger, symptomer, diagnose og opstart af forløb og fremskridt/status for sagsforløbet, samt en kort status, når behandlingen afsluttes. Oplysningerne er dog altid begrænset til de oplysninger, der fremgår af det referat, som behandleren har indsat i din journal.
Opbevaringsperiode for personoplysninger
Prescriba opbevarer kun dine personoplysninger, så længe de er nødvendige for det formål, de er indsamlet til.
Som udgangspunkt opbevarer vi dine personoplysninger i 5 år ved psykologbehandling og i 10 år ved psykiatrisk udredning og behandling, som følger af reglerne i journalføringsbekendtgørelsens § 35, stk. 2, hvorefter de anonymiseres, så de ikke længere kan henføres til dig. Denne opbevaringsperiode vil være gældende for de endelige referater, som din behandler udarbejder på baggrund af det AI-genererede referatudkast. Det AI-genererede udkast til referat opbevares i 3 dage, hvorefter det automatisk slettes.
Samtaleoptagelser og transskribering af optagelserne opbevares i 3 dage, hvorefter de slettes.
2.5 Særligt i forhold til Sygeforsikringen ”danmark”
Ved medlemskab af Sygeforsikringen ”danmark” er din forsikring berettiget til at modtage eventuelle tilskud til behandlingen jf. reglerne i forsikringsvilkår om dobbeltforsikring eller dækning fra anden side. Prescriba videregiver kun med dit samtykke de oplysninger, der er nødvendige for, at Sygeforsikringen ”danmark” kan behandle din sag. Dette kan omfatte almindelige personoplysninger såsom navn, CPR-nummer og kontaktoplysninger samt relevante helbredsoplysninger, herunder oplysninger om diagnose, behandling og forløb, hvis dette er nødvendigt for sagsbehandlingen.
Hvis du som privatkunde selv betaler for din behandling uden dækning fra et forsikringsselskab og er medlem af Sygeforsikringen ”danmark”, kan Prescriba med dit udtrykkelige samtykke videregive de oplysninger om dig og din behandling, der er nødvendige for, at Sygeforsikringen ”danmark” kan vurdere og udbetale et eventuelt tilskud til din behandling.
Videregivelsen af dine personoplysninger til Sygeforsikringen ”danmark” sker udelukkende på baggrund af dit udtrykkelige samtykke, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra a og § 11, stk. 2, nr. 2 for almindelige oplysninger og CPR-numre, og artikel 9, stk. 2, litra a, for følsomme oplysninger, herunder helbredsoplysninger.
2.6.Brug af Prescribas klientplatform
Formål med behandlingen af personoplysninger
Prescribas klientplatform kan du benytte, når du er i et forløb hos Prescriba, til at understøtte din behandling.
Når du opstarter et sagsforløb hos Prescriba, får du mulighed for at oprette en bruger på klientplatformen, som kan tilgås via din mobiltelefon eller din computer.
Ved brug af klientplatformen får du mulighed for at:
- modtage notifikationer på e-mail og sms, når der er nyt om dit sagsforløb, fx når du har fået tildelt en behandler,
- deltage i videokonsultationer,
- skrive til Prescriba via beskedmodulet, hvis der er spørgsmål til sagen,
- modtage værktøjer eller anden rådgivning undervejs i forløbet fra din behandler samt
- anmode om refusion, hvis du har udlæg i forbindelse med din behandling.
Herudover giver klientplatformen adgang til digital selvbetjening med adgang til online hjælp og digital selvvisitation samt booke tid til behandling/udvælgelse af behandler.
Prescriba behandler dine personoplysninger ved brugen af vores klientplatform for at kunne give dig muligheden for at benytte ovenstående funktioner.
De oplysninger, du giver Prescriba via klientplatformen, vil indgå i dit sagsforløb og behandles til formålene, der er beskrevet i afsnit 2.1 og 2.2.
Kategorier af personoplysninger
Vi behandler personoplysninger om dig i form af:
- navn,
- e-mail,
- telefonnummer,
- spørgsmål du stiller til os via beskedmodulet,
- hvilke værktøjer og indhold/rådgivning, din behandler har gjort tilgængelige via klientplatformen,
- oplysninger om din sagsstatus,
- eventuelle oplysninger om, at du har frabedt dig at modtage notifikationer,
- helbredsoplysninger eller andre følsomme personoplysninger, som du oplyser os igennem brugen af klientplatformen samt
- kontooplysninger, hvis du skal modtage refusion.
Hvis du har benyttet klientplatformens selvbetjeningsløsning, behandler vi de oplysninger, du har givet, i din besvarelse af vores spørgeskema for selvvisitationen.
Kilder, hvorfra vi modtager personoplysninger
Prescriba kan modtage personoplysningerne fra:
- dig samt
- den juridiske person, der har henvist dig til Prescriba.
Retsgrundlaget for behandlingen af personoplysninger
Grundlaget for behandlingen af dine personoplysninger er interesseafvejningsreglen i databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen af disse personoplysninger er nødvendig for, at vi kan tilbyde dig funktionerne på Prescribas klientplatform til understøttelse af dit sagsforløb. I det omfang personoplysningerne er nødvendige for, at vi i forbindelse med fakturering kan iagttage vores forpligtelser under bl.a. bogføringsloven, behandles personoplysningerne i medfør af GDPR, artikel 6, stk. 1, litra c.
Retsgrundlaget for behandlingen af dine helbredsoplysninger er databeskyttelsesforordningens artikel 9, stk. 2, litra f, da behandlingen af disse personoplysninger er nødvendig for, at vi kan levere den ydelse, som du har krav på at modtage, eller at vi kan dokumentere, hvorfor vi ikke kan tilbyde dig behandling.
Modtagere af de personoplysninger vi behandler
Prescriba må videregive dine personoplysninger til:
- den eller de behandler(e), som vi henviser dig til,
- den juridiske person, der har henvist dig til os samt
- vores leverandører af it-ydelser.
Opbevaringsperiode for de personoplysninger vi behandler
Personoplysninger, som du selv taster ind ved brug af klientplatformen, bliver opbevaret i 5 år, hvorefter de anonymiseres. Dog vil dine personoplysninger blive slettet efter fire uger, hvis vi ikke kan starte en sag for dig, som er oprettet via digital selvbetjening.
2.7 Evaluering og spørgeskema
Formål med behandlingen af personoplysninger
Når du har oprettet dig på klientplatformen, sender Prescriba dig både inden og efter afslutning af dit sagsforløb et spørgeskema/evalueringsskema, og der kan også sendes evaluering/spørgeskema undervejs i forløbet. Prescriba behandler dine svar for at kunne:
- understøtte behandlingsforløbet,
- give behandlerne relevante oplysninger for opstart af behandlingen,
- påvise tilfredshed og effekt af Prescribas ydelser samt vurderinger med henblik på at kunne tilbyde den bedste hjælp og behandlingstilbud samt for at
- levere anonymiseret statistik til vores kunder.
Kategorier af personoplysninger
Vi behandler personoplysninger om dig i form af:
- navn,
- e-mail samt
- eventuelle følsomme oplysninger, som du inkluderer i dine svar på vores spørgeskemaer/evalueringsskemaer, herunder oplysninger om fx selvvurderet helbred.
Kilder, hvorfra vi modtager personoplysninger
- Prescriba modtager dine personoplysninger direkte fra dig.
- Dine kontaktoplysninger kan vi modtage fra din arbejdsgiver eller dit forsikringsselskab.
Retsgrundlaget for behandlingen af personoplysninger
Grundlaget for behandlingen af dine personoplysninger er interesseafvejningsreglen i databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet Prescriba har en legitim interesse i at kunne måle og dokumentere tilfredshed og effekt af de ydelser, som Prescriba tilbyder.
Herudover har Prescriba en legitim interesse i at kunne sikre, at du får tildelt den rette behandler, og at behandlingen kan understøttes af, at du besvarer evalueringsskemaerne. Retsgrundlaget for behandlingen af eventuelle helbredsoplysninger og andre følsomme oplysninger, som er indeholdt i din besvarelse, jf. databeskyttelsesforordningens artikel 9, stk. 2, litra a.
Modtagere af de personoplysninger vi behandler
Prescriba må videregive dine personoplysninger til:
- den eller de behandler(e), som vi henviser dig til samt
- vores leverandører af it-ydelser.
Opbevaringsperiode for de personoplysninger vi behandler
Personoplysninger, der indgår i dine svar på vores evalueringsskemaer, bliver opbevaret i 5 år, hvorefter de anonymiseres.
2.8 Pårørende og andre personer
Formål med behandlingen af personoplysninger
I forbindelse med sagsforløb hos en behandler, der er ansat hos Prescriba, behandler Prescriba oplysninger om såvel vores klienter som pårørende og andre relationer. Denne behandling af personoplysninger sker med henblik på, at behandleren kan dokumentere sagsforløbet, diagnoser, fremgang og for at sikre, at klienten modtager den rette hjælp.
Herudover dokumenterer behandleren de oplysninger, der er nødvendige for de formål, der er beskrevet ovenfor i afsnit 2.2.
Kategorier af personoplysninger vi behandler
Vi behandler personoplysninger om dig i form af:
- navn,
- e-mail,
- telefonnummer samt
- oplysninger om din relation til klienten og eventuelle andre oplysninger i det omfang oplysningerne er relevante for vurdering af et sagsforløb.
Personoplysningerne kan indeholde oplysninger om private forhold samt følsomme personoplysninger, som en klient oplyser til behandleren under sine behandlinger, fx oplysninger om race, etnicitet, helbredsoplysninger, seksuel orientering, mv.
Kilder, hvorfra vi modtager personoplysninger
Prescriba kan modtage personoplysningerne fra:
- dig,
- en pårørende samt
- den juridiske person, der har henvist dig til Prescriba.
Retsgrundlaget for behandlingen af personoplysninger
Grundlaget for behandlingen af dine almindelige personoplysninger i forbindelse med psykologtjenester er databeskyttelsesforordningens artikel 6, stk. 1, litra c, når behandlingen er nødvendig for at opfylde vores retlige forpligtelser til journalføring og dokumentation. Øvrig behandling af dine almindelige personoplysninger sker efter databeskyttelsesforordningens artikel 6, stk. 1, litra f, når den er nødvendig for vores eller klientens legitime interesse i at gennemføre og understøtte et fagligt forsvarligt behandlingsforløb, og dine interesser eller grundlæggende rettigheder og frihedsrettigheder ikke går forud herfor.
Retsgrundlaget for behandlingen af følsomme oplysninger om dig i forbindelse med levering af psykologtjenester er databeskyttelsesforordningens artikel 9, stk. 2, litra h, jf. stk. 3, og databeskyttelseslovens § 7, stk. 3. Vi behandler kun disse oplysninger, når det er nødvendigt for klientens sundhedsfaglige behandling, og oplysningerne behandles af en sundhedsfaglig person, der er underlagt lovbestemt tavshedspligt, eller under en sådan persons ansvar.
Grundlaget for behandlingen af dine almindelige personoplysninger i forbindelse med psykiatriydelser er databeskyttelsesforordningens artikel 6, stk. 1, litra c, når behandlingen er nødvendig for at opfylde vores retlige forpligtelser til journalføring og dokumentation. Øvrig behandling af dine almindelige personoplysninger sker efter databeskyttelsesforordningens artikel 6, stk. 1, litra f, når den er nødvendig for vores eller klientens legitime interesse i at gennemføre og understøtte et fagligt forsvarligt behandlingsforløb, og dine interesser eller grundlæggende rettigheder og frihedsrettigheder ikke går forud herfor.
Retsgrundlaget for behandlingen af følsomme oplysninger om dig i forbindelse med levering af psykiatriydelser er databeskyttelsesforordningens artikel 9, stk. 2, litra h, jf. stk. 3, og databeskyttelseslovens § 7, stk. 3. Vi behandler kun disse oplysninger, når det er nødvendigt for klientens sundhedsfaglige behandling, og oplysningerne behandles af en sundhedsfaglig person, der er underlagt lovbestemt tavshedspligt, eller under en sådan persons ansvar.
Modtagere af de personoplysninger vi behandler
Prescriba må videregive dine personoplysninger til:
- den eller de behandler(e), som varetager dit sagsforløb samt
- vores leverandører af it-ydelser.
Det kan fx være oplysninger om din relation til og forhold til klienten.
Opbevaringsperiode for personoplysninger
Prescriba opbevarer kun dine personoplysninger, så længe de er nødvendige for det formål, de er indsamlet til. Som udgangspunkt opbevarer vi dine personoplysninger i psykologsager i 5 år og i psykiatrisager i 10 år som følger af reglerne i journalføringsbekendtgørelsens § 35, stk. 2, hvorefter de anonymiseres, så de ikke længere kan henføres til dig.
3.STATISTIK, FORSKNING MV.
Dine data kan indgå i samlet og anonymiseret form i forhold til statistik, forskning eller tendens- og tilfredshedsanalyser/vurderinger/kvalitetssikring. De anonymiserede data kan videregives til den juridiske person i form af rapportering og statistik.
Personoplysninger videregives ikke til udenforstående tredjeparter, uden at du udtrykkeligt har givet samtykke til videregivelsen.
Vi har løbende fokus på at optimere vores interne processer og arbejdsgange for hele tiden at kunne tilbyde dig den bedste service. I den forbindelse kan vi implementere nye manuelle og/eller automatiserede processer mhp. analyse og forbedring. Når dette medfører behandling af dine personoplysninger, vil det ske på baggrund af de retsgrundlag, der er beskrevet i de respektive afsnit under punkt 2 ovenfor.
4.COOKIES
Prescriba anvender såkaldte tekniske cookies. En cookie er en tekstfil, som hjemmesiden anbringer på din computers harddisk, smartphone eller andet elektronisk udstyr, så dine login-informationer registreres og gemmes fra gang til gang, når du logger på. Hjemmesiden lagrer ikke cookies fra tredjeparter på din computer, og vi registrerer ikke personlig information om dig eller din brug af klientplatformen via cookies. Det er muligt at slette cookies i din browser. Hvordan dette gøres, er afhængigt af, hvilken browser du anvender.
5.OVERFØRSLER TIL LANDE UDEN FOR EU/EØS
Prescriba benytter leverandører (databehandlere) til behandling af dine personoplysninger (fx hostingudbydere). Når der sker overførsel af personoplysninger til leverandører i tredjelande, sikrer Prescriba et korrekt overførselsgrundlag og tilstrækkeligt beskyttelsesniveau.
Du har mulighed for at få yderligere oplysninger om tredjelandsoverførsler ved at kontakte Prescribas databeskyttelsesrådgiver på dpo@prescriba.com.
6. DINE RETTIGHEDER
Du har følgende rettigheder i forhold til dine oplysninger:
- Du har ret til at anmode om indsigt i, berigtigelse af eller sletning af dine personoplysninger.
- Du har også ret til at få behandlingen af dine personoplysninger begrænset.
- Du har ret til at modtage de personoplysninger, som du selv har afgivet, i et struktureret, almindeligt anvendt og maskinlæsbart format (dataportabilitet).
- Du kan altid indgive en klage til en databeskyttelsestilsynsmyndighed, fx Datatilsynet.
Derudover har du ret til at gøre indsigelse mod vores behandling af dine personoplysninger i følgende tilfælde:
- Hvis vores behandling af dine personoplysninger er baseret på artikel 6, stk. 1, litra e eller f (interesseafvejning), se ovenfor under behandlingsgrundlag, har du til enhver tid ret til at gøre indsigelse mod en sådan behandling af grunde, der måtte vedrøre din særlige situation.
Du kan til enhver tid tilbagetage afgivne samtykker ved at kontakte os på dpo@prescriba.com. Tilbagetagelse af et samtykke berører ikke lovligheden af den tidligere samtykkebaserede behandling.
Du kan gøre brug af dine rettigheder ved at skrive til Prescribas databeskyttelsesrådgiver på dpo@prescriba.com.
Der kan være betingelser eller begrænsninger til disse rettigheder. Det er derfor ikke sikkert, at du fx har ret til dataportabilitet (se definition ovenfor) i det konkrete tilfælde – dette afhænger af de konkrete omstændigheder i forbindelse med behandlingsaktiviteterne.
6.1 Indsigt i og sletning af journaloplysninger
Du har desuden ret til aktindsigt i din patientjournal efter sundhedslovens regler. Vi færdigbehandler som udgangspunkt din anmodning inden 7 arbejdsdage efter modtagelsen. Hvis det undtagelsesvis ikke er muligt på grund af anmodningens omfang eller kompleksitet, får du besked om årsagen og om, hvornår du kan forvente svar.
Du kan anmode om at få dine personoplysninger slettet. Vi kan dog ikke slette journaloplysninger, så længe det er nødvendigt at opbevare dem for at overholde vores lovpligtige journalopbevaringspligt. Det gælder også, hvis du tilbagekalder et samtykke.
Sidst opdateret: 10.11.2026
