Privatlivspolitik — Flowpartner

1. Dataansvarlig

Thingholm Tech

Handelsnavn: Flowpartner

CVR-nummer: 45 50 12 72

Odense, Danmark

Thingholm Tech er dataansvarlig for behandlingen af de personoplysninger, vi modtager i forbindelse med brug af Flowpartner-platformen.

2. Hvilke personoplysninger vi indsamler

Vi indsamler og behandler følgende kategorier af personoplysninger:

Navn: Fulde navn på patienter og klinikbrugere.
E-mailadresse: Bruges til bookingbekræftelser, påmindelser og kommunikation.
Telefonnummer: Bruges til SMS-påmindelser og direkte kontakt fra klinikken.
Behandlingshistorik: Dato, tidspunkt, behandlingstype og behandler for gennemførte bookinger.
Journalnotater: Kliniske notater oprettet af behandlere i journalmodulet. Kategoriseres som helbredsoplysninger (særlig kategori, jf. GDPR art. 9).

3. Behandlingsgrundlag

Kontrakt (GDPR art. 6, stk. 1, litra b)

Booking- og kontaktoplysninger (navn, e-mail, telefon) behandles for at opfylde en aftale om en behandlingstid, som du har anmodet om.

Legitim interesse (GDPR art. 6, stk. 1, litra f)

Journalnotater og behandlingshistorik behandles ud fra klinikkens legitime interesse i at yde forsvarlig sundhedsbehandling og føre korrekt journaldokumentation i henhold til sundhedsloven.

Samtykke (GDPR art. 6, stk. 1, litra a)

Markedsføring og nyhedsbreve kræver dit udtrykkelige samtykke, som du til enhver tid kan tilbagekalde ved at kontakte klinikken eller skrive til hej@flowpartner.dk.

4. Opbevaringstid

Datakategori	Opbevaringstid	Hjemmel
Bookingdata	5 år	Bogføringsloven
Journaldata	10 år	Sundhedsloven § 21
Kontaktoplysninger	2 år efter seneste kontakt	Legitim interesse

Oplysninger slettes automatisk efter udløb af opbevaringsperioden, medmindre lovgivningen kræver fortsat opbevaring.

5. Dine rettigheder

Du har følgende rettigheder i henhold til GDPR, som du kan gøre gældende ved at kontakte os på hej@flowpartner.dk:

Ret til indsigt (art. 15)

Du kan anmode om en kopi af de personoplysninger, vi behandler om dig.

Ret til berigtigelse (art. 16)

Du kan anmode om rettelse af unøjagtige eller ufuldstændige oplysninger.

Ret til sletning (art. 17)

Du kan anmode om sletning af dine oplysninger, medmindre vi er forpligtede til at opbevare dem ved lov.

Ret til dataportabilitet (art. 20)

Du kan anmode om at modtage dine oplysninger i et struktureret, maskinlæsbart format.

Ret til indsigelse (art. 21)

Du kan gøre indsigelse mod behandling baseret på legitim interesse eller til direkte markedsføring.

Du har også ret til at indgive klage til Datatilsynet (dt.dk), hvis du mener, at behandlingen af dine personoplysninger strider mod GDPR.

6. Databehandlere og videregivelse

Vi anvender følgende databehandlere til at levere vores ydelser. Alle behandlere er bundet af databehandleraftaler og behandler kun data på vores instruks:

Leverandør	Formål	Placering
Supabase	Databaselagring af alle klinikdata	EU (Frankfurt)
Resend	Udsendelse af bookingbekræftelser og emails	EU
Twilio	SMS-påmindelser til patienter	EU (Dublin)
Anthropic	AI-receptionist (chatbesked-behandling)	USA (SCCs)

For overførsler til USA (Anthropic) anvender vi EU's standardkontraktbestemmelser (SCCs) som overførselsgrundlag, jf. GDPR art. 46, stk. 2, litra c.

7. Cookiepolitik

Vi bruger kun nødvendige cookies

Flowpartner benytter udelukkende teknisk nødvendige cookies til at opretholde din session og gemme dine præferencer (f.eks. cookie-samtykke). Vi sætter ingen tracking-cookies, analysecookies eller markedsføringscookies.

Cookie	Formål	Udløb
cookie_consent	Husker at du har accepteret cookiepolitikken	1 år
sb-* (Supabase)	Session og autentificering for klinikbrugere	Session

8. Kontakt og henvendelser

Ønsker du at udøve dine rettigheder eller har du spørgsmål til behandlingen af dine personoplysninger, kan du kontakte os:

Thingholm Tech (Flowpartner)

E-mail: hej@flowpartner.dk

Vi besvarer alle henvendelser inden for 30 dage fra modtagelsesdatoen, jf. GDPR art. 12, stk. 3.

Spørgsmål til privatlivspolitikken? hej@flowpartner.dk