Privatlivspolitik
Sidst opdateret: 6. marts 2026
1. Dataansvarlig
Alethia ApS er dataansvarlig for behandlingen af de personoplysninger, som vi modtager om dig. Vores kontaktoplysninger er:
Alethia ApS
Fiolstræde 14, 1. sal
1171 København
CVR: 45959392
Email: [email protected]
Telefon: +45 42 62 00 51
Har du spørgsmål om vores behandling af dine personoplysninger, er du velkommen til at kontakte os på ovenstående.
2. Hvilke personoplysninger behandler vi?
Vi behandler følgende kategorier af personoplysninger afhængigt af, hvordan du interagerer med os:
Kontakt og booking
- Navn, e-mail, telefonnummer
- Bookinginformation (dato, tid, ydelse)
- Kommunikation via e-mail, telefon eller kontaktformular
Klinisk behandling (helbredsoplysninger)
- Helbredsoplysninger relateret til udredning og behandling
- Psykologiske og psykiatriske vurderinger
- Udredningsresultater og diagnostiske konklusioner
- Behandlingsplaner og journalnotater
- Medicinordinationer og opfølgning
Betaling
- Faktureringsoplysninger (navn, adresse, CPR-nummer til refusion)
- Betalingshistorik
3. Formål og retsgrundlag
Vi behandler dine personoplysninger til følgende formål:
| Formål | Retsgrundlag |
|---|---|
| Booking og administration | Aftale (GDPR art. 6, stk. 1, litra b) |
| Klinisk udredning og behandling | Sundhedsloven §42 samt GDPR art. 9, stk. 2, litra h |
| Journalføring | Journalføringsbekendtgørelsen (BEK nr. 1225 af 8/6/2021) |
| Fakturering og regnskab | Retlig forpligtelse (bogføringsloven) |
| Besvarelse af henvendelser | Legitim interesse (GDPR art. 6, stk. 1, litra f) |
4. Opbevaringsperiode
Vi opbevarer dine personoplysninger så længe, det er nødvendigt for de formål, de er indsamlet til:
- Patientjournaler: Minimum 10 år efter seneste notat, jf. journalføringsbekendtgørelsen. For mindreårige patienter opbevares journalen til patienten fylder 28 år.
- Regnskabsmateriale: 5 år fra udgangen af det regnskabsår, materialet vedrører, jf. bogføringsloven.
- Kontakthenvendelser: Slettes når henvendelsen er besvaret og der ikke er opstået et klientforhold, medmindre der er en saglig grund til at opbevare dem længere.
5. Modtagere af personoplysninger
Vi kan dele dine personoplysninger med følgende modtagere:
- Planway: Online bookingsystem til håndtering af tidsbestilling.
- Journalsystem: Sikker digital journalføring af kliniske data.
- Revisor/bogfører: Til regnskabsmæssige formål.
- Offentlige myndigheder: Hvor vi er retligt forpligtet, f.eks. Styrelsen for Patientsikkerhed eller Datatilsynet.
- Anthropic (USA): AI-tjenesteudbyder til dokumentationsassistance og stemmeassistent. Databehandleraftale med standardkontraktbestemmelser er gældende. Zero-retention politik: ingen data opbevares efter behandling.
- ElevenLabs: Stemmesyntese til telefonbooking. Ingen personoplysninger behandles.
Vi har indgået databehandleraftaler med alle tredjeparter, der behandler personoplysninger på vores vegne.
6. AI-assisterede værktøjer
Vi anvender AI-teknologi til at understøtte vores kliniske og administrative arbejde. Følgende værktøjer er i brug:
Klinisk dokumentation (Portal)
Klinisk dokumentation udarbejdes af din behandler. AI-assisterede værktøjer kan bruges til at hjælpe med oversættelse, formulering og strukturering af tekst. Dine personoplysninger håndteres udelukkende af behandleren. En autoriseret kliniker gennemgår og godkender altid det endelige dokument inden brug.
Stemmeassistent (Hermes)
En AI-drevet stemmeassistent er tilgængelig via vores hjemmeside til at besvare generelle spørgsmål om ventetider, priser, udredningsforløb og booking. Hermes identificerer sig som AI-assistent. Den giver ikke klinisk rådgivning, fortolker ikke udredningsresultater og stiller ikke diagnoser. Du kan altid kontakte os direkte i stedet.
Hvilke data behandles af AI-værktøjer?
| Værktøj | Data der behandles | Datakategori |
|---|---|---|
| Portal | Tekst til oversættelse, formulering og strukturering | Sundhedsdata (GDPR art. 9) |
| Hermes | Stemmetransskription, generelle spørgsmål | Almindelige personoplysninger |
Dine valgmuligheder
- Du kan anmode om, at klinisk dokumentation udarbejdes uden AI-assistance
- Du kan kontakte os via email eller telefon i stedet for at bruge stemmeassistenten
AI-værktøjer er assisterende. De understøtter vores klinikere, men træffer aldrig kliniske beslutninger.
7. Overførsel af data til tredjelande
Vi anvender AI-tjenester leveret af Anthropic (USA) til dokumentationsassistance og stemmeassistent. Dette indebærer overførsel af personoplysninger til USA.
Retsgrundlag for overførsel
- Standardkontraktbestemmelser (SCCs) som del af vores databehandleraftale med Anthropic
- Anthropic er certificeret under EU-US Data Privacy Framework
Supplerende sikkerhedsforanstaltninger
- Zero-retention politik: Anthropic opbevarer ikke input- eller outputdata efter behandling. Dine data eksisterer på deres servere kun i de sekunder, det tager at generere et svar.
- Ingen personoplysninger: Personoplysninger som navne og CPR-numre sendes aldrig til AI-tjenesten. Behandleren tilføjer disse manuelt til det endelige dokument.
- Kryptering: Alle data overføres via HTTPS/TLS 1.3.
- Ingen modeltræning: Dine data bruges aldrig til at træne eller forbedre AI-modeller.
Vi anvender desuden ElevenLabs til stemmesyntese i vores telefonbookingsystem. Kun standardiseret svartekst sendes til ElevenLabs. Ingen personoplysninger eller sundhedsdata.
8. Dine rettigheder
Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig:
- Ret til indsigt: Du har ret til at få indsigt i de oplysninger, vi behandler om dig.
- Ret til berigtigelse: Du har ret til at få urigtige oplysninger om dig rettet.
- Ret til sletning: I særlige tilfælde har du ret til at få slettet oplysninger om dig. Bemærk: Patientjournaler kan som udgangspunkt ikke slettes grundet journalføringspligten.
- Ret til begrænsning: Du har i visse tilfælde ret til at få begrænset behandlingen af dine oplysninger.
- Ret til indsigelse: Du har i visse tilfælde ret til at gøre indsigelse mod vores behandling af dine oplysninger.
- Ret til dataportabilitet: Du har i visse tilfælde ret til at modtage dine oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.
Ønsker du at gøre brug af dine rettigheder, kan du kontakte os på [email protected].
9. Klage til Datatilsynet
Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: +45 33 19 32 00
Email: dt@datatilsynet.dk
Web: www.datatilsynet.dk
10. Cookies og hjemmeside
Vores hjemmeside anvender kun teknisk nødvendige cookies til at sikre, at hjemmesiden fungerer korrekt (f.eks. sprogvalg). Vi anvender ikke tracking-cookies eller tredjepartscookies. Vi indsamler anonym brugsstatistik (sidevisninger, land, enhedstype) via vores hostingudbyder Vercel. Disse data indeholder ingen personoplysninger, bruger ingen cookies og kan ikke henføres til enkeltpersoner.
Kontaktformularen på hjemmesiden sender dine oplysninger direkte til vores e-mail. Oplysningerne opbevares ikke på hjemmesidens server.
11. Ændringer til privatlivspolitikken
Vi forbeholder os retten til at opdatere denne privatlivspolitik. Ved væsentlige ændringer vil vi informere via hjemmesiden. Den seneste version vil altid være tilgængelig på denne side.