Persondatapolitik for Fine, by Me
Vi behandler dine personoplysninger med største omhu, fortrolighed og respekt for dit privatliv. Som kosmetisk klinik indsamler og behandler vi oplysninger for at kunne tilbyde dig den bedst mulige, sikreste og mest professionelle behandling samt for at opfylde vores lovmæssige forpligtelser.
1. Dataansvarlig
Fine, by Me er dataansvarlig for behandlingen af dine personoplysninger.
Vores kontaktoplysninger er:
•• Klinikkens navn: Fine, by Me
•• CVR-nummer: 42117153
•• Adresse: Rugmarken 20, 9490 Pandrup
•• E-mail: info@fine-byme.dk
•• Telefon: 26974161
2. Formål med behandlingen og retsgrundlag
Vi behandler dine oplysninger til følgende formål baseret på de angivne retsgrundlag:
•• Tidsbestilling og kundeadministration: Vi behandler dit navn, telefonnummer, e-mail og adresse for at kunne administrere dine bookinger i GECKO Booking, sende påmindelser om tider og yde kundeservice (GDPR art. 6, stk. 1, litra b – opfyldelse af kontrakt).
•• Lovpligtig journalføring (Botox, filler og skinbooster): Da vi udfører registrerede kosmetiske behandlinger, har vi ifølge autorisationsloven og journalføringsbekendtgørelsen pligt til at føre
patientjournal. Vi registrerer dit CPR-nummer, helbredsoplysninger, medicinforbrug, eventuelle allergier, behandlingsforløb samt før/efter-billeder til journalen. Retsgrundlaget er at opfylde en retlig forpligtelse samt af hensyn til sundhedsfaglig behandling (GDPR art. 6, stk. 1, litra c samt art. 9, stk. 2, litra h og i).
•• Markedsføring (Før/efter-billeder på sociale medier): Hvis vi ønsker at bruge dine før/efter-billeder til markedsføring på eksempelvis Instagram, Facebook eller vores hjemmeside, sker dette kun efter, at du har givet et særskilt, skriftligt og specifikt samtykke (GDPR art. 6, stk. 1, litra a).
•• Nyhedsbrev: Hvis du har tilmeldt dig vores nyhedsbrev, behandler vi din e-mailadresse baseret på dit samtykke (GDPR art. 6, stk. 1, litra a).
3. Modtagere og videregivelse af
personoplysninger
Dine oplysninger behandles under streng fortrolighed og deles kun med relevante parter:
•• GECKO Booking: Vores primære
journalsystem og administrative platform, hvor dit CPR-nummer, helbredsoplysninger og journaloptegnelser opbevares krypteret og sikkert.
•• Klinikkens ansvarlige læge: Journalen og dine helbredsoplysninger er tilgængelige for den læge, der er tilknyttet klinikken, og som foretager de lovpligtige konsultationer og ordinationer af Botox og fillers.
•• Betalingsudbydere: Ved kort- eller MobilePay betaling i klinikken.
Vi har indgået skriftlige databehandleraftaler med alle vores IT leverandører for at sikre, at dine data håndteres i overensstemmelse med GDPR-lovgivningen.
4. Opbevaring og sletning
Vi opbevarer kun dine data, så længe lovgivningen kræver det:
•• Patientjournaler (inkl. billeder til
journalbrug): I henhold til Sundhedsstyrelsens regler har vi pligt til at opbevare din kosmetiske journal i mindst 10 år efter den seneste optegnelse. Data kan ikke slettes før denne frist.
•• Bogføringsmateriale: Fakturaer og betalingsoplysninger gemmes i 5 år fra udgangen af det pågældende regnskabsår i henhold til bogføringsloven.
•• Markedsføringssamtykker: Billeder og data til sociale medier slettes eller fjernes umiddelbart, hvis du trækker dit markedsføringssamtykke tilbage.
5. Dine rettigheder
Du har som klient en række rettigheder, som du til enhver tid kan rette henvendelse om:
•• Du har ret til at få indsigt i din journal og de oplysninger, vi har registreret om dig.
•• Du har ret til at få rettet eventuelle faktuelle fejl i dine stamdata (navn, adresse osv.).
•• Retten til sletning: Bemærk, at vores lovbestemte journalpligt på 10 år og bogføringsloven dominerer retten til sletning. Vi kan derfor ikke slette din journal før de 10 år er gået, selvom du beder om det.
•• Du har til enhver tid ret til at trække dit samtykke tilbage i forhold til nyhedsbreve eller billeder på sociale medier.
Hvis du ønsker at gøre brug af dine rettigheder, kan du kontakte os på:
sissekirketerp@hotmail.com
6. Klage til Datatilsynet og Styrelsen for Patientsikkerhed
•• Klager over vores behandling af dine personoplysninger kan indgives til Datatilsynet (www.datatilsynet.dk).
•• Klager over selve den sundhedsfaglige kosmetiske behandling eller journalføringen skal rettes til Styrelsen for Patientsikkerhed (www.stps.dk).
7. Opdatering
Denne politik er senest opdateret den 1. oktober 2026.