Privatlivspolitik
Sådan behandler jeg dine oplysninger
Hvem er ansvarlig for dine oplysninger
Kropiterapi er en enkeltmandsvirksomhed, som jeg, Susanne Strandbygaard, driver. Jeg er dataansvarlig for de oplysninger, der behandles via hjemmesiden og i klinikken.
- Kropiterapi, CVR 41827173
- Birmavej 23A, 1., 2300 København S
- info@kropiterapi.dk · +45 21 92 20 49
Har du spørgsmål til, hvordan jeg behandler dine oplysninger, så skriv eller ring til mig.
Overblik
Her er, hvad jeg behandler, hvorfor, på hvilket grundlag og hvor længe. Afsnittene nedenfor uddyber hver linje. Henvisningerne er til databeskyttelsesforordningen (GDPR).
| Hvad | Oplysninger | Grundlag | Opbevaring |
|---|---|---|---|
| Kontaktformular og e-mail | Navn, e-mail, din besked og de helbredsoplysninger, du selv vælger at skrive | Dit samtykke og min interesse i at svare dig (art. 6, stk. 1, litra a og f; art. 9, stk. 2, litra a) | 12 måneder efter sidste kontakt |
| Booking og betaling | Navn, e-mail, telefon, tidspunkt, behandling, betaling | Aftalen med dig og bogføringsloven (art. 6, stk. 1, litra b og c) | 5 år efter regnskabsårets udløb |
| Journal | Notater om dit forløb og dit helbred | Dit udtrykkelige samtykke (art. 9, stk. 2, litra a) | 5 år efter sidste behandling |
| Nyhedsbrev | Navn og e-mail | Dit samtykke (art. 6, stk. 1, litra a) | Til du afmelder dig |
| Statistik (Google Analytics) | Besøgsdata, enhed, omtrentlig placering | Dit samtykke i cookiebanneret | 14 måneder efter seneste besøg |
| Annoncemåling (Google Ads) | Om du kom fra en annonce; ved booking din e-mail og dit telefonnummer i hashet form | Dit samtykke i cookiebanneret | Sammen med bookingen; hos Google efter Googles egne regler |
| Spambeskyttelse (Cloudflare Turnstile) | IP-adresse og tekniske browseroplysninger | Min interesse i at holde formularen fri for spam (art. 6, stk. 1, litra f) | Kun så længe kontrollen tager |
Kontaktformular og e-mail
Når du skriver til mig via kontaktformularen eller på info@kropiterapi.dk, får jeg dit navn, din e-mail og din besked. Jeg bruger oplysningerne til at svare dig og til ikke andet.
Kontaktformularen gemmer din besked på hjemmesiden og sender den samtidig til min indbakke. Før du sender, beder formularen dig om at sætte flueben for, at jeg må gemme oplysningerne. Skriver du en almindelig e-mail, svarer jeg på grundlag af min interesse i at besvare henvendelser.
Skriv gerne kort, hvad du ønsker hjælp til. Du behøver ikke sende detaljer om dit helbred, før vi taler sammen. Vælger du selv at gøre det, behandler jeg dem på grundlag af dit udtrykkelige samtykke, som du giver ved at sende dem.
Jeg sletter henvendelser 12 måneder efter vores sidste kontakt, medmindre de fører til et forløb. Så indgår de i bookingen eller journalen.
Spambeskyttelse
Formularen bruger Cloudflare Turnstile til at sikre, at det er et menneske og ikke et program, der sender den. Kontrollen ser på din IP-adresse og tekniske oplysninger om din browser i det øjeblik, du sender. Den bruges ikke til markedsføring.
Booking, betaling og journal
Booking på kropiterapi.dk foregår i bookingsystemet Klinik360, som vises direkte på siden. Klinik360 leveres af Klinik-360 ApS, der behandler oplysningerne på mine vegne som databehandler.
Booking
Når du booker, registrerer jeg dit navn, din e-mail og dit telefonnummer. Jeg registrerer også den behandling og det tidspunkt, du vælger, og eventuelle bemærkninger. Jeg bruger oplysningerne til at holde din tid, sende bekræftelse og påmindelse og kontakte dig, hvis noget ændrer sig. Grundlaget er aftalen med dig (art. 6, stk. 1, litra b).
Kom du til siden fra en annonce eller et link med kampagnekode, gemmes det sammen med bookingen. Det gælder kun, hvis du har accepteret markedsføringscookies, og du kan læse mere om det i afsnittet om cookies.
Betaling
Betaler du online, sker det via Stripe. Dine kortoplysninger går direkte til Stripe, og jeg ser aldrig dit fulde kortnummer. Jeg får besked om beløb, tidspunkt og om betalingen gik igennem.
Stripe er selv ansvarlig for de oplysninger, Stripe skal bruge for at forebygge svindel og overholde regler om hvidvask.
Betalinger og fakturaer gemmer jeg i 5 år efter udløbet af det regnskabsår, de hører til, fordi bogføringsloven kræver det (art. 6, stk. 1, litra c).
Journal
Som RAB-registreret behandler fører jeg journal over dit forløb. Journalen indeholder de oplysninger om dit helbred, din situation og behandlingen, som er nødvendige for at give dig en god og sikker behandling.
Helbredsoplysninger er særligt beskyttede (art. 9). Jeg behandler dem kun med dit udtrykkelige samtykke, som jeg beder om, før vi starter. Du kan til enhver tid trække samtykket tilbage, men så kan jeg ikke fortsætte behandlingen.
Journalen ligger i Klinik360 og er kun tilgængelig for mig. Der tages sikkerhedskopi af den hos Hetzner i Tyskland. Jeg opbevarer journalen i 5 år efter vores sidste behandling og sletter den derefter.
Nyhedsbrev
Tilmelder du dig mit nyhedsbrev, gemmer jeg dit navn og din e-mail i Klinik360 og sender dig nyheder om klinikken, behandlinger og tilbud. Grundlaget er dit samtykke (art. 6, stk. 1, litra a).
Du kan afmelde dig når som helst via linket nederst i hvert nyhedsbrev eller ved at skrive til mig. Når du afmelder dig, sletter jeg dig fra listen. Det påvirker ikke en eventuel booking eller journal.
Cookies, statistik og annoncemåling
Første gang du besøger kropiterapi.dk, viser cookiebanneret fra CookieYes, hvilke kategorier af cookies sitet bruger. Statistik- og markedsføringscookies er slået fra, indtil du har valgt. Dit valg gemmes i en cookie, så banneret ikke spørger igen ved hvert besøg.
Du kan ændre eller trække dit samtykke tilbage når som helst via cookie-ikonet nederst på siden.
Nødvendige cookies
Disse cookies får siden til at virke, fx ved at huske dit cookievalg. De kræver ikke samtykke.
Statistik: Google Analytics
Accepterer du statistikcookies, bruger jeg Google Analytics til at se, hvordan siden bliver brugt. Det viser fx hvilke sider der læses, hvor besøgende kommer fra, og hvilken type enhed de bruger. Google Analytics gemmer ikke din fulde IP-adresse, og jeg kan ikke se, hvem du er. Statistik, der er knyttet til din browser, slettes 14 måneder efter dit seneste besøg.
Markedsføring: Google Ads
Jeg annoncerer på Google. Accepterer du markedsføringscookies, kan jeg måle, om en booking kom fra en annonce.
- Når du booker, sendes en besked til Google om, at en booking er gennemført.
- Sammen med beskeden sendes din e-mail og dit telefonnummer i hashet form. Det er en uigenkendelig kode, som Google kun kan matche med en Google-konto, der allerede kender de samme oplysninger. Det kaldes udvidede konverteringer. Jeg får kun samlede tal at se og aldrig, hvem der har klikket.
- Kom du fra en annonce eller et kampagnelink, husker siden i op til 90 dage, hvilken annonce eller kampagne det var. Det gemmes sammen med din booking.
Jeg bruger ikke dine oplysninger til at vise dig annoncer igen på andre sider (remarketing).
Hvis du siger nej
Afviser du, sætter Google ingen cookies og får hverken din e-mail, dit telefonnummer eller kampagneoplysninger. Siden bruger Googles samtykketilstand (Consent Mode). Den kan sende anonyme signaler uden cookies, fx at der var et besøg, så Google kan beregne samlede tal.
Link til Google Maps
Sitet viser ikke et indlejret kort. Klikker du på linket "Se på Google Maps", åbner Google Maps i et nyt vindue, og så gælder Googles egne regler for dine oplysninger.
Hvem jeg deler oplysninger med
Jeg sælger aldrig dine oplysninger. Jeg bruger nogle få leverandører, der behandler oplysninger på mine vegne, og som kun må bruge dem til det, jeg har bedt om.
| Leverandør | Hvad de gør for mig | Hvor |
|---|---|---|
| one.com | Drift af hjemmesiden og min e-mail | EU |
| Klinik-360 ApS | Booking, journal og nyhedsbrev | USA (Base44) · sikkerhedskopi af helbredsdata hos Hetzner i Tyskland (EU) |
| Stripe | Onlinebetaling | EU, med overførsel til USA |
| Statistik og annoncemåling | EU, med overførsel til USA | |
| Cloudflare | Spambeskyttelse på kontaktformularen | USA |
| CookieYes | Cookiebanneret og registrering af dit valg | Storbritannien |
Udover leverandørerne videregiver jeg kun oplysninger, hvis loven kræver det, fx til Skattestyrelsen i forbindelse med regnskab.
Overførsel uden for EU
Klinik360 kører i dag på platformen Base44, som gemmer data på servere i USA. Det gælder også bookinger og journaler. Overførslen sker efter Base44's databehandleraftale, som bygger på EU-Kommissionens standardkontraktbestemmelser. Stripe, Google og Cloudflare kan også overføre oplysninger til USA. De er certificeret under EU-U.S. Data Privacy Framework, som EU-Kommissionen har godkendt som et sikkert grundlag for overførsel. Storbritannien er godkendt af EU-Kommissionen som et land med et tilstrækkeligt beskyttelsesniveau.
Dine rettigheder
Du har ret til at:
- få at vide, hvilke oplysninger jeg har om dig, og få en kopi
- få forkerte oplysninger rettet
- få dine oplysninger slettet, når jeg ikke længere har grund eller pligt til at gemme dem
- få begrænset, hvordan jeg bruger dine oplysninger
- gøre indsigelse mod behandling, der bygger på min interesse
- få de oplysninger, du selv har givet mig, i et format, du kan tage med til en anden
- trække et samtykke tilbage. Det gælder fremover og ændrer ikke det, der allerede er sket.
Skriv til info@kropiterapi.dk, hvis du vil bruge dine rettigheder. Jeg svarer senest inden for en måned. Nogle gange kan jeg ikke slette alt med det samme, fx regnskabsbilag, som jeg skal gemme efter bogføringsloven. Så forklarer jeg hvorfor.
Klage og ændringer
Er du utilfreds med, hvordan jeg behandler dine oplysninger, så tag gerne fat i mig først. Du kan altid klage til Datatilsynet:
- Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby
- dt@datatilsynet.dk · 33 19 32 00 · datatilsynet.dk
Ændringer
Jeg opdaterer politikken, når sitet eller klinikken ændrer, hvordan oplysninger behandles. Den gældende version ligger altid her.
Senest opdateret: 1. oktober 2026