Privatlivspolitik
Charlottenlund Privathospital behandler personoplysninger om patienter, pårørende og besøgende på hjemmesiden. Her beskrives, hvilke oplysninger der behandles, hvorfor, hvor længe de opbevares, og hvilke rettigheder man har efter databeskyttelsesforordningen (GDPR) og databeskyttelsesloven.
Hvilke oplysninger behandles?
Ved booking og behandling: navn, CPR-nummer, adresse, telefonnummer og e-mail; helbredsoplysninger, herunder henvisning, journalnotater og undersøgelsesresultater; oplysninger om sundhedsforsikring og forsikringsselskab; betalingsoplysninger ved selvbetaling.
Ved brug af hjemmesiden: oplysninger, der afgives i booking- og kontaktformularer og i den digitale assistent "Anna"; tekniske oplysninger som IP-adresse, browsertype og besøgte sider, i det omfang der er givet samtykke til cookies. Se cookiepolitikken.
Hvad bruges oplysningerne til?
Oplysningerne behandles kun til de formål, der er nævnt her, og på det retsgrundlag, der er angivet.
| Formål | Retsgrundlag |
|---|---|
| Undersøgelse, behandling og journalføring | Sundhedsloven og autorisationsloven; GDPR art. 6, stk. 1, litra c og art. 9, stk. 2, litra h |
| Booking, indkaldelse, påmindelser og kontakt om forløbet | GDPR art. 6, stk. 1, litra b og c |
| Afregning med patient, forsikringsselskab eller region | GDPR art. 6, stk. 1, litra b og c; bogføringsloven |
| Lovpligtig indberetning til registre og myndigheder | GDPR art. 6, stk. 1, litra c |
| Patienttilfredshedsundersøgelse | GDPR art. 6, stk. 1, litra f (legitim interesse i at forbedre behandlingen) |
| Statistik og forbedring af hjemmesiden | Samtykke, GDPR art. 6, stk. 1, litra a |
Hvem modtager oplysningerne?
Oplysninger videregives kun, når der er hjemmel til det: til egen læge og henvisende læge, til det forsikringsselskab, der dækker behandlingen, til regionen ved behandling under udbudsaftale eller udvidet frit sygehusvalg, til offentlige registre og myndigheder efter lovkrav samt til andre sygehuse ved viderehenvisning.
Derudover anvendes databehandlere, som behandler oplysninger på hospitalets vegne og efter instruks: XMedicus Systems ApS (journalsystem og patientportal), Medqore (booking, telefonsystem og den digitale assistent "Anna"), Duda Inc. (hjemmesideplatform), Microsoft (e-mail og kontorsystemer), Vibrant (betalingsløsning) og Rambøll (patienttilfredshedsundersøgelse). Der er indgået databehandleraftaler med alle databehandlere.
Overføres oplysninger til lande uden for EU?
Patientjournaler og patientportal drives i Danmark. Hjemmesiden hostes hos Duda, og analyseværktøjer leveres af Google; disse leverandører kan behandle tekniske oplysninger i USA. Overførslen sker på grundlag af EU-Kommissionens tilstrækkelighedsafgørelse for virksomheder certificeret under EU-U.S. Data Privacy Framework eller EU-Kommissionens standardkontraktbestemmelser. Helbredsoplysninger overføres ikke til lande uden for EU/EØS.
Hvor længe opbevares oplysningerne?
Patientjournaler opbevares i 10 år fra seneste notat, som journalføringsbekendtgørelsen kræver. Henvendelser via kontaktformular og den digitale assistent journalføres, når de vedrører et behandlingsforløb, og følger samme frist. Regnskabsmateriale opbevares i 5 år fra udgangen af regnskabsåret efter bogføringsloven. Cookiedata opbevares som beskrevet i cookiepolitikken.
Hvilke rettigheder har man?
Man kan anmode om indsigt i, hvilke oplysninger hospitalet behandler, og om berigtigelse af urigtige oplysninger. Man kan i visse tilfælde anmode om sletning, begrænsning eller dataportabilitet og gøre indsigelse mod behandlingen. Journaloplysninger kan ikke slettes, da hospitalet er forpligtet til at opbevare dem. Et samtykke kan til enhver tid trækkes tilbage uden konsekvens for den behandling, der er sket forinden. Anmodninger sendes til erbe@chph.dk og besvares senest inden en måned.
Hvordan klager man?
Klage over hospitalets behandling af personoplysninger kan indgives til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby,
dt@datatilsynet.dk. Klage over selve den sundhedsfaglige behandling rettes til Styrelsen for Patientklager.
Hvordan beskyttes oplysningerne?
Adgang til patientoplysninger er begrænset til medarbejdere med behandlingsrelation eller administrativt behov. Alle logins til journal- og kontorsystemer kræver to-faktor-godkendelse, og der føres log over opslag i journaler.
Politikken opdateres ved ændringer i behandlingen. Seneste version: 17. september 2026.