Dataansvarlig
FlowDule ApS, Syrenvænget 8, 8362 Hørning, CVR 46273397, er dataansvarlig for de personoplysninger, vi behandler om besøgende på vores websted og brugere af vores platform i forbindelse med vores egne formål. Når en kunde bruger FlowDule til at administrere sine egne klienter, er kunden dataansvarlig, og FlowDule er databehandler - se Databehandleraftale.
Kontakt vedrørende databeskyttelse: privacy@flowdule.com.
Hvilke oplysninger vi behandler
- Kontooplysninger: navn, e-mail, telefonnummer, adresse, fødselsdato, køn og nationalitet.
- Brugsdata: loginhændelser, enheds- og logoplysninger, der er nødvendige for driften.
- Indhold, du indtaster: bookinger, journaler og noter (kan omfatte helbredsoplysninger - se nedenfor).
Retsgrundlag (art. 6)
- Opfyldelse af aftale (art. 6, stk. 1, litra b) for levering af platformens funktioner.
- Retlig forpligtelse (art. 6, stk. 1, litra c) for f.eks. bogføring.
- Samtykke (art. 6, stk. 1, litra a) til markedsføringskommunikation, som du til enhver tid kan trække tilbage.
- Legitim interesse (art. 6, stk. 1, litra f) til sikkerhed og forbedring af tjenesten.
Særlige kategorier af oplysninger (helbredsoplysninger i journalmodulet) behandles kun på et gyldigt grundlag efter art. 9, typisk udtrykkeligt samtykke eller sundhedsfagligt formål.
Opbevaring
Vi opbevarer personoplysninger, så længe din konto er aktiv, og derefter kun så længe det er nødvendigt for at opfylde retlige forpligtelser (f.eks. bogføringslovens krav). Ved sletning af konto anonymiserer vi oplysninger, der skal bevares af retlige grunde. Konkrete opbevaringsperioder fastlægges efter juridisk gennemgang.
Dine rettigheder (art. 12-23)
Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Indsigt og portabilitet kan du benytte direkte i appen under Profil → Privatliv. Henvendelser besvares som udgangspunkt inden for én måned. Du kan klage til Datatilsynet (datatilsynet.dk).
Overførsler til tredjelande (kapitel V)
Vi benytter underdatabehandlere, der kan behandle oplysninger uden for EØS (f.eks. i USA). Sådanne overførsler sker på et gyldigt grundlag - EU-Kommissionens standardkontraktbestemmelser (SCC) eller EU-US Data Privacy Framework. Se Underdatabehandlere.
Sikkerhed (art. 32)
Oplysninger krypteres under transport og i hvile. Adgang sker efter mindste privilegium, og godkendelse håndteres via AWS Cognito.
Ændringer
Vi opdaterer denne politik ved væsentlige ændringer og angiver datoen for seneste opdatering øverst.