Integritetspolicy


Charlottenlund Privathospital behandlar personuppgifter om patienter, närstående och besökare på webbplatsen. Här beskrivs vilka uppgifter som behandlas, varför och hur länge de sparas samt vilka rättigheter man har enligt dataskyddsförordningen (GDPR) och dataskyddslagen.

Boka tid
Charlottenlund Privathospital ApS, Jægersborg Allé 4, 3. sal, 2920 Charlottenlund, CVR 45675637, er dataansvarlig for de personoplysninger, der behandles i forbindelse med undersøgelse, behandling, booking og brug af hjemmesiden. Patientjournaler føres i et elektronisk journalsystem, der drives i Danmark, og opbevares i 10 år efter journalføringsbekendtgørelsen. Ansvarlig for behandlingen af personoplysninger er administrerende direktør Erika Belard, erbe@chph.dk, tlf. 44 98 19 21.

Vilka uppgifter behandlas?


Vid bokning och behandling: namn, CPR-nummer, adress, telefonnummer och e-postadress; hälsouppgifter, inklusive remiss, journalanteckningar och undersökningsresultat; uppgifter om sjukförsäkring och försäkringsbolag; betalningsuppgifter vid egenbetalning.

När du använder webbplatsen: uppgifter som lämnas i boknings- och kontaktformulär och i den digitala assistenten ”Anna”; tekniska uppgifter som IP-adress, webbläsartyp och besökta sidor, i den mån samtycke har lämnats till cookies. Se cookiepolicyn.


Vad används uppgifterna till?

Uppgifterna behandlas endast för de ändamål som anges här och med stöd av den rättsliga grund som anges.

Formål Retsgrundlag
Undersøgelse, behandling og journalføring Sundhedsloven og autorisationsloven; GDPR art. 6, stk. 1, litra c og art. 9, stk. 2, litra h
Booking, indkaldelse, påmindelser og kontakt om forløbet GDPR art. 6, stk. 1, litra b og c
Afregning med patient, forsikringsselskab eller region GDPR art. 6, stk. 1, litra b og c; bogføringsloven
Lovpligtig indberetning til registre og myndigheder GDPR art. 6, stk. 1, litra c
Patienttilfredshedsundersøgelse GDPR art. 6, stk. 1, litra f (legitim interesse i at forbedre behandlingen)
Statistik og forbedring af hjemmesiden Samtykke, GDPR art. 6, stk. 1, litra a

Vem tar emot uppgifterna?


Uppgifter lämnas endast ut när det finns rättsligt stöd för det: till den egna läkaren och remitterande läkare, till det försäkringsbolag som täcker behandlingen, till regionen vid behandling enligt upphandlingsavtal eller utökat fritt vårdval, till offentliga register och myndigheter när lagen kräver det samt till andra sjukhus vid vidare remittering.

Dessutom används personuppgiftsbiträden som behandlar uppgifter för sjukhusets räkning och enligt dess instruktioner: XMedicus Systems ApS (journalsystem och patientportal), Medqore (bokning, telefonsystem och den digitala assistenten ”Anna”), Duda Inc. (webbplatsplattform), Microsoft (e-post och kontorssystem), Vibrant (betalningslösning) och Rambøll (patientnöjdhetsundersökning). Personuppgiftsbiträdesavtal har ingåtts med samtliga personuppgiftsbiträden.


Överförs uppgifter till länder utanför EU?


Patientjournaler och patientportalen drivs i Danmark. Webbplatsen hostas hos Duda och analysverktyg tillhandahålls av Google; dessa leverantörer kan behandla tekniska uppgifter i USA. Överföringen sker med stöd av EU-kommissionens adekvansbeslut för företag som är certifierade enligt EU-U.S. Data Privacy Framework eller EU-kommissionens standardavtalsklausuler. Hälsouppgifter överförs inte till länder utanför EU/EES.


Hur länge sparas uppgifterna?

Patientjournaler sparas i 10 år från den senaste anteckningen, enligt kraven i journalföringsförordningen. Förfrågningar via kontaktformuläret och den digitala assistenten journalförs när de gäller en vårdprocess och omfattas av samma tidsfrist. Räkenskapsmaterial sparas i 5 år från utgången av det räkenskapsår som följer efter räkenskapsåret i fråga, enligt bokföringslagen. Cookiedata sparas enligt beskrivningen i cookiepolicyn.


Vilka rättigheter har man?


Man kan begära tillgång till de uppgifter som sjukhuset behandlar och rättelse av felaktiga uppgifter. I vissa fall kan man begära radering, begränsning av behandlingen eller dataportabilitet och invända mot behandlingen. Journaluppgifter kan inte raderas eftersom sjukhuset är skyldigt att spara dem. Ett samtycke kan när som helst återkallas utan att det påverkar den behandling som redan har skett. Begäranden skickas till erbe@chph.dk och besvaras senast inom en månad.


Hur lämnar man in ett klagomål?

Klagomål på sjukhusets behandling av personuppgifter kan lämnas till Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk. Klagomål på själva vården lämnas till Styrelsen for Patientklager.


Hur skyddas uppgifterna?

Tillgången till patientuppgifter är begränsad till medarbetare med en vårdrelation eller ett administrativt behov. Alla inloggningar till journal- och kontorssystem kräver tvåfaktorsautentisering, och åtkomst till journaler loggas.



Policyn uppdateras vid ändringar i behandlingen. Senaste version: 17 september 2026.