Gå til indhold

Privatlivspolitik

Sidst opdateret: 6. marts 2026

1. Dataansvarlig

Alethia ApS er dataansvarlig for behandlingen af de personoplysninger, som vi modtager om dig. Vores kontaktoplysninger er:

Alethia ApS

Fiolstræde 14, 1. sal

1171 København

CVR: 45959392

Email: [email protected]

Telefon: +45 42 62 00 51

Har du spørgsmål om vores behandling af dine personoplysninger, er du velkommen til at kontakte os på ovenstående.

2. Hvilke personoplysninger behandler vi?

Vi behandler følgende kategorier af personoplysninger afhængigt af, hvordan du interagerer med os:

Kontakt og booking

  • Navn, e-mail, telefonnummer
  • Bookinginformation (dato, tid, ydelse)
  • Kommunikation via e-mail, telefon eller kontaktformular

Klinisk behandling (helbredsoplysninger)

  • Helbredsoplysninger relateret til udredning og behandling
  • Psykologiske og psykiatriske vurderinger
  • Udredningsresultater og diagnostiske konklusioner
  • Behandlingsplaner og journalnotater
  • Medicinordinationer og opfølgning

Betaling

  • Faktureringsoplysninger (navn, adresse, CPR-nummer til refusion)
  • Betalingshistorik

3. Formål og retsgrundlag

Vi behandler dine personoplysninger til følgende formål:

FormålRetsgrundlag
Booking og administrationAftale (GDPR art. 6, stk. 1, litra b)
Klinisk udredning og behandlingSundhedsloven §42 samt GDPR art. 9, stk. 2, litra h
JournalføringJournalføringsbekendtgørelsen (BEK nr. 1225 af 8/6/2021)
Fakturering og regnskabRetlig forpligtelse (bogføringsloven)
Besvarelse af henvendelserLegitim interesse (GDPR art. 6, stk. 1, litra f)

4. Opbevaringsperiode

Vi opbevarer dine personoplysninger så længe, det er nødvendigt for de formål, de er indsamlet til:

  • Patientjournaler: Minimum 10 år efter seneste notat, jf. journalføringsbekendtgørelsen. For mindreårige patienter opbevares journalen til patienten fylder 28 år.
  • Regnskabsmateriale: 5 år fra udgangen af det regnskabsår, materialet vedrører, jf. bogføringsloven.
  • Kontakthenvendelser: Slettes når henvendelsen er besvaret og der ikke er opstået et klientforhold, medmindre der er en saglig grund til at opbevare dem længere.

5. Modtagere af personoplysninger

Vi kan dele dine personoplysninger med følgende modtagere:

  • Planway: Online bookingsystem til håndtering af tidsbestilling.
  • Journalsystem: Sikker digital journalføring af kliniske data.
  • Revisor/bogfører: Til regnskabsmæssige formål.
  • Offentlige myndigheder: Hvor vi er retligt forpligtet, f.eks. Styrelsen for Patientsikkerhed eller Datatilsynet.
  • Anthropic (USA): AI-tjenesteudbyder til dokumentationsassistance og stemmeassistent. Databehandleraftale med standardkontraktbestemmelser er gældende. Zero-retention politik: ingen data opbevares efter behandling.
  • ElevenLabs: Stemmesyntese til telefonbooking. Ingen personoplysninger behandles.

Vi har indgået databehandleraftaler med alle tredjeparter, der behandler personoplysninger på vores vegne.

6. AI-assisterede værktøjer

Vi anvender AI-teknologi til at understøtte vores kliniske og administrative arbejde. Følgende værktøjer er i brug:

Klinisk dokumentation (Portal)
Klinisk dokumentation udarbejdes af din behandler. AI-assisterede værktøjer kan bruges til at hjælpe med oversættelse, formulering og strukturering af tekst. Dine personoplysninger håndteres udelukkende af behandleren. En autoriseret kliniker gennemgår og godkender altid det endelige dokument inden brug.

Stemmeassistent (Hermes)
En AI-drevet stemmeassistent er tilgængelig via vores hjemmeside til at besvare generelle spørgsmål om ventetider, priser, udredningsforløb og booking. Hermes identificerer sig som AI-assistent. Den giver ikke klinisk rådgivning, fortolker ikke udredningsresultater og stiller ikke diagnoser. Du kan altid kontakte os direkte i stedet.

Hvilke data behandles af AI-værktøjer?

VærktøjData der behandlesDatakategori
PortalTekst til oversættelse, formulering og struktureringSundhedsdata (GDPR art. 9)
HermesStemmetransskription, generelle spørgsmålAlmindelige personoplysninger

Dine valgmuligheder

  • Du kan anmode om, at klinisk dokumentation udarbejdes uden AI-assistance
  • Du kan kontakte os via email eller telefon i stedet for at bruge stemmeassistenten

AI-værktøjer er assisterende. De understøtter vores klinikere, men træffer aldrig kliniske beslutninger.

7. Overførsel af data til tredjelande

Vi anvender AI-tjenester leveret af Anthropic (USA) til dokumentationsassistance og stemmeassistent. Dette indebærer overførsel af personoplysninger til USA.

Retsgrundlag for overførsel

  • Standardkontraktbestemmelser (SCCs) som del af vores databehandleraftale med Anthropic
  • Anthropic er certificeret under EU-US Data Privacy Framework

Supplerende sikkerhedsforanstaltninger

  • Zero-retention politik: Anthropic opbevarer ikke input- eller outputdata efter behandling. Dine data eksisterer på deres servere kun i de sekunder, det tager at generere et svar.
  • Ingen personoplysninger: Personoplysninger som navne og CPR-numre sendes aldrig til AI-tjenesten. Behandleren tilføjer disse manuelt til det endelige dokument.
  • Kryptering: Alle data overføres via HTTPS/TLS 1.3.
  • Ingen modeltræning: Dine data bruges aldrig til at træne eller forbedre AI-modeller.

Vi anvender desuden ElevenLabs til stemmesyntese i vores telefonbookingsystem. Kun standardiseret svartekst sendes til ElevenLabs. Ingen personoplysninger eller sundhedsdata.

8. Dine rettigheder

Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig:

  • Ret til indsigt: Du har ret til at få indsigt i de oplysninger, vi behandler om dig.
  • Ret til berigtigelse: Du har ret til at få urigtige oplysninger om dig rettet.
  • Ret til sletning: I særlige tilfælde har du ret til at få slettet oplysninger om dig. Bemærk: Patientjournaler kan som udgangspunkt ikke slettes grundet journalføringspligten.
  • Ret til begrænsning: Du har i visse tilfælde ret til at få begrænset behandlingen af dine oplysninger.
  • Ret til indsigelse: Du har i visse tilfælde ret til at gøre indsigelse mod vores behandling af dine oplysninger.
  • Ret til dataportabilitet: Du har i visse tilfælde ret til at modtage dine oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.

Ønsker du at gøre brug af dine rettigheder, kan du kontakte os på [email protected].

9. Klage til Datatilsynet

Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på:

Datatilsynet

Carl Jacobsens Vej 35

2500 Valby

Telefon: +45 33 19 32 00

Email: dt@datatilsynet.dk

Web: www.datatilsynet.dk

10. Cookies og hjemmeside

Vores hjemmeside anvender kun teknisk nødvendige cookies til at sikre, at hjemmesiden fungerer korrekt (f.eks. sprogvalg). Vi anvender ikke tracking-cookies eller tredjepartscookies. Vi indsamler anonym brugsstatistik (sidevisninger, land, enhedstype) via vores hostingudbyder Vercel. Disse data indeholder ingen personoplysninger, bruger ingen cookies og kan ikke henføres til enkeltpersoner.

Kontaktformularen på hjemmesiden sender dine oplysninger direkte til vores e-mail. Oplysningerne opbevares ikke på hjemmesidens server.

11. Ændringer til privatlivspolitikken

Vi forbeholder os retten til at opdatere denne privatlivspolitik. Ved væsentlige ændringer vil vi informere via hjemmesiden. Den seneste version vil altid være tilgængelig på denne side.