Privatlivspolitik

1. Databeskyttelse kort fortalt

Generelle oplysninger

Denne privatlivspolitik forklarer, hvordan vi behandler personoplysninger, når du besøger vores hjemmeside, kontakter os eller bruger vores tilbud.

Personoplysninger er alle oplysninger, der direkte eller indirekte kan henføres til en bestemt person, for eksempel navn, e-mailadresse, telefonnummer, IP-adresse eller oplysninger, som du selv sender til os via kontaktformular, e-mail, telefon eller andre kontaktmuligheder.

Vi behandler dine personoplysninger fortroligt og i overensstemmelse med gældende databeskyttelsesregler, herunder Europa-Parlamentets og Rådets forordning 2016/679, også kaldet GDPR eller databeskyttelsesforordningen, samt den danske databeskyttelseslov.


2. Den dataansvarlige

Den dataansvarlige for behandlingen af personoplysninger på denne hjemmeside er:

Hypnose-Nadja Grau
Stolligvej 54
6200 Aabenraa
Danmark

Telefon: +45 25 53 88 89
E-mail: info.nadjagrau@gmail.com

Den dataansvarlige er den fysiske eller juridiske person, der alene eller sammen med andre afgør, til hvilke formål og med hvilke hjælpemidler personoplysninger behandles.


3. Hvilke oplysninger behandler vi?

Når du besøger eller bruger vores hjemmeside, kan vi behandle følgende typer oplysninger:

  • tekniske oplysninger, for eksempel IP-adresse, browser, operativsystem, tidspunkt for adgang og besøgte sider
  • kontaktoplysninger, for eksempel navn, e-mailadresse og telefonnummer
  • oplysninger, som du selv skriver i en kontaktformular, e-mail eller besked
  • oplysninger i forbindelse med aftaler, forespørgsler, online-sessioner eller klientkommunikation
  • eventuelle følsomme oplysninger, som du selv vælger at give os, for eksempel oplysninger om helbred, psykisk trivsel, personlige problemstillinger, stress, angst, traumer, søvnproblemer eller andre temaer, som du ønsker hjælp til

Vi beder dig kun om at dele de oplysninger, der er nødvendige for, at vi kan besvare din henvendelse eller levere den ønskede ydelse.


4. Formål med behandlingen

Vi behandler dine personoplysninger til følgende formål:

  • for at stille hjemmesiden teknisk til rådighed
  • for at sikre stabilitet, sikkerhed og korrekt funktion af hjemmesiden
  • for at besvare henvendelser via kontaktformular, e-mail, telefon eller WhatsApp
  • for at kunne forberede, aftale og gennemføre sessioner, forløb eller andre ydelser
  • for at kunne kommunikere med eksisterende og potentielle klienter
  • for at kunne opfylde aftaler eller gennemføre foranstaltninger forud for en aftale
  • for at overholde lovmæssige forpligtelser, hvis dette er nødvendigt
  • for at beskytte vores legitime interesser, for eksempel sikker drift af hjemmesiden og effektiv besvarelse af henvendelser

5. Retsgrundlag for behandlingen

Vi behandler personoplysninger på følgende retsgrundlag:

Samtykke

Hvis du har givet samtykke til en bestemt behandling, behandler vi dine oplysninger på grundlag af GDPR artikel 6, stk. 1, litra a. Hvis der behandles følsomme oplysninger på grundlag af dit udtrykkelige samtykke, sker dette efter GDPR artikel 9, stk. 2, litra a.

Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden.

Aftale eller foranstaltninger forud for en aftale

Hvis behandlingen er nødvendig for at opfylde en aftale med dig eller for at gennemføre foranstaltninger på din anmodning forud for en aftale, sker behandlingen på grundlag af GDPR artikel 6, stk. 1, litra b.

Retlig forpligtelse

Hvis vi er retligt forpligtet til at behandle eller opbevare oplysninger, sker behandlingen på grundlag af GDPR artikel 6, stk. 1, litra c.

Legitim interesse

I nogle tilfælde behandler vi oplysninger på grundlag af vores legitime interesse efter GDPR artikel 6, stk. 1, litra f. Dette kan for eksempel være vores interesse i at drive en sikker og velfungerende hjemmeside, besvare henvendelser og kommunikere effektivt med klienter og interesserede.

Følsomme oplysninger

Hvis du selv giver os oplysninger om helbred, psykisk trivsel, følelsesmæssige problemstillinger eller andre følsomme forhold, behandler vi disse oplysninger særligt fortroligt.

Behandlingen sker kun, hvis der foreligger et relevant retsgrundlag efter GDPR artikel 6 samt en relevant undtagelse efter GDPR artikel 9. Dette kan for eksempel være dit udtrykkelige samtykke, eller at behandlingen er nødvendig i forbindelse med den ydelse, du selv har efterspurgt.


6. Opbevaringsperiode

Vi opbevarer kun dine personoplysninger så længe, det er nødvendigt for de formål, de er indsamlet til, eller så længe vi er retligt forpligtet til det.

Oplysninger fra kontaktformularer, e-mails og andre henvendelser opbevares som udgangspunkt, indtil henvendelsen er færdigbehandlet, medmindre der opstår et klientforhold, en aftale, et lovmæssigt opbevaringskrav eller et andet sagligt behov for længere opbevaring.

Hvis du anmoder om sletning, eller hvis du tilbagekalder et samtykke, sletter vi dine oplysninger, medmindre vi har en lovlig grund til fortsat opbevaring, for eksempel bogføringsregler, dokumentationshensyn eller retskrav.


7. Hosting hos one.com

Denne hjemmeside hostes eksternt hos:

One.com Group AB
Carlsgatan 3
211 20 Malmö
Sverige

Når du besøger hjemmesiden, kan tekniske oplysninger og oplysninger, der sendes via hjemmesiden, blive behandlet på servere hos one.com. Dette kan blandt andet omfatte IP-adresse, tekniske logfiler, kontaktforespørgsler og andre oplysninger, der genereres ved brug af hjemmesiden.

Brugen af ekstern hosting sker for at kunne levere hjemmesiden sikkert, hurtigt og stabilt. Retsgrundlaget er vores legitime interesse i en sikker og effektiv hjemmeside, jf. GDPR artikel 6, stk. 1, litra f. Hvis behandlingen sker i forbindelse med en aftale eller foranstaltninger forud for en aftale, er retsgrundlaget også GDPR artikel 6, stk. 1, litra b.

one.com behandler personoplysninger som databehandler på vores vegne og må kun behandle oplysninger efter vores instrukser og i overensstemmelse med gældende databeskyttelsesregler.

Der foreligger en databehandleraftale med one.com.


8. Cookies og lignende teknologier

Vores hjemmeside kan bruge cookies og lignende teknologier.

Cookies er små tekstfiler, der gemmes på din computer, tablet eller smartphone. Cookies kan være teknisk nødvendige for, at hjemmesiden fungerer korrekt, eller de kan bruges til andre formål, for eksempel statistik, funktionalitet eller markedsføring.

Teknisk nødvendige cookies

Teknisk nødvendige cookies kan anvendes uden samtykke, hvis de er nødvendige for, at hjemmesiden eller en ønsket funktion kan fungere korrekt.

Retsgrundlaget for behandling af personoplysninger i forbindelse med teknisk nødvendige cookies er vores legitime interesse i at stille en funktionsdygtig og sikker hjemmeside til rådighed, jf. GDPR artikel 6, stk. 1, litra f.

Ikke-nødvendige cookies

Hvis vi bruger cookies eller lignende teknologier til for eksempel statistik, analyse, markedsføring eller eksterne medier, sker dette kun efter dit samtykke, medmindre der findes et andet gyldigt retsgrundlag.

Du kan til enhver tid ændre eller tilbagekalde dit samtykke via hjemmesidens cookieindstillinger, hvis et cookie-banner eller en samtykkeløsning er aktiveret.

Du kan også indstille din browser til at blokere eller slette cookies. Hvis du deaktiverer cookies, kan visse funktioner på hjemmesiden være begrænsede.

Bemærk: Hvis der på hjemmesiden bruges tjenester som Google Analytics, Meta Pixel, YouTube, Vimeo, Google Maps, eksterne Google Fonts, bookingværktøjer, betalingsløsninger eller nyhedsbrevssystemer, skal disse tjenester beskrives særskilt i denne privatlivspolitik og eventuelt i cookie-banneret.


9. Kontaktformular

Hvis du kontakter os via kontaktformularen på hjemmesiden, behandler vi de oplysninger, du selv indtaster. Dette kan for eksempel være navn, e-mailadresse, telefonnummer, beskedindhold og eventuelle oplysninger om det emne, du ønsker hjælp til.

Formålet med behandlingen er at besvare din henvendelse, håndtere eventuelle opfølgende spørgsmål og eventuelt forberede en aftale eller ydelse.

Retsgrundlaget er GDPR artikel 6, stk. 1, litra b, hvis din henvendelse vedrører en aftale eller foranstaltninger forud for en aftale. I øvrige tilfælde er retsgrundlaget vores legitime interesse i at besvare henvendelser, jf. GDPR artikel 6, stk. 1, litra f. Hvis vi beder om samtykke, er retsgrundlaget GDPR artikel 6, stk. 1, litra a.

Hvis du selv sender følsomme oplysninger via kontaktformularen, for eksempel oplysninger om helbred, psykisk trivsel eller personlige problemstillinger, behandler vi disse oplysninger særligt fortroligt og kun i det omfang, det er nødvendigt for at besvare din henvendelse eller vurdere den relevante støtte.

Dine oplysninger videregives ikke uden dit samtykke, medmindre vi er retligt forpligtet til det, eller det er nødvendigt for at opfylde en aftale.


10. Kontakt via e-mail, telefon eller WhatsApp

Hvis du kontakter os via e-mail, telefon eller WhatsApp, behandler vi de oplysninger, du selv giver os i forbindelse med henvendelsen.

Dette kan omfatte navn, telefonnummer, e-mailadresse, beskedindhold, tidspunkt for kontakt og eventuelle oplysninger om det emne, du henvender dig om.

Formålet er at besvare din henvendelse, kommunikere med dig og eventuelt forberede eller gennemføre en aftale.

Retsgrundlaget er GDPR artikel 6, stk. 1, litra b, hvis kontakten vedrører en aftale eller foranstaltninger forud for en aftale. I øvrige tilfælde er retsgrundlaget vores legitime interesse i effektiv kommunikation, jf. GDPR artikel 6, stk. 1, litra f. Hvis vi beder om samtykke, er retsgrundlaget GDPR artikel 6, stk. 1, litra a.

Ved brug af WhatsApp gælder desuden WhatsApps egne privatlivsregler. Når du klikker på et WhatsApp-link eller kommunikerer via WhatsApp, kan WhatsApp behandle oplysninger om dig som selvstændig dataansvarlig.


11. Audio- og videokonferencer via Zoom

Vi bruger Zoom til onlineaftaler, videosamtaler, audiokonferencer, online-sessioner og anden kommunikation med klienter eller interesserede.

Udbyder er:

Zoom Communications, Inc.
55 Almaden Boulevard, 6th Floor
San Jose, CA 95113
USA

Når du deltager i et Zoom-møde, kan følgende oplysninger blive behandlet:

  • navn
  • e-mailadresse
  • IP-adresse
  • enhedsoplysninger
  • tekniske forbindelsesdata
  • tidspunkt og varighed af deltagelse
  • lyd- og videodata, hvis kamera eller mikrofon bruges
  • chatbeskeder, hvis chatten bruges
  • filer eller andet indhold, hvis du selv deler det under mødet

Formålet med brugen af Zoom er at kunne gennemføre onlineaftaler, kommunikere med klienter og levere vores ydelser digitalt.

Retsgrundlaget er GDPR artikel 6, stk. 1, litra b, hvis Zoom-mødet sker som led i en aftale eller foranstaltninger forud for en aftale. I øvrige tilfælde er retsgrundlaget vores legitime interesse i en enkel og steduafhængig kommunikation, jf. GDPR artikel 6, stk. 1, litra f. Hvis vi beder om samtykke, er retsgrundlaget GDPR artikel 6, stk. 1, litra a.

Hvis der under et Zoom-møde behandles følsomme oplysninger, for eksempel oplysninger om helbred, psykisk trivsel eller personlige problemstillinger, sker behandlingen særligt fortroligt og kun i det omfang, det er nødvendigt for den aftalte ydelse eller den kommunikation, du selv har ønsket.

Vi optager ikke Zoom-møder uden forudgående aftale og særskilt information.

Yderligere information om Zooms behandling af personoplysninger findes i Zooms privatlivspolitik:
https://www.zoom.com/de/trust/privacy/privacy-statement/

Zoom er certificeret under EU-US Data Privacy Framework:
https://www.dataprivacyframework.gov/participant/5728


12. Links til Instagram, Facebook og WhatsApp

På vores hjemmeside kan der være links til vores profiler på Instagram og Facebook samt et link til kontakt via WhatsApp.

Der er tale om eksterne links. Vi bruger ikke nødvendigvis sociale medie-plugins, og ved blot at besøge vores hjemmeside overføres der ikke automatisk personoplysninger til Instagram, Facebook eller WhatsApp via disse links.

Hvis du klikker på et link til Instagram, Facebook eller WhatsApp, forlader du vores hjemmeside og bliver videresendt til den pågældende udbyder. Fra dette tidspunkt gælder udbyderens egne privatlivsregler.

Hvis du er logget ind på den pågældende tjeneste, kan udbyderen muligvis knytte dit besøg til din brugerkonto.

Brugen af sådanne links sker på grundlag af vores legitime interesse i at gøre kontakt og information let tilgængelig samt præsentere vores tilbud på relevante platforme, jf. GDPR artikel 6, stk. 1, litra f.

Udbydere:

Instagram og Facebook

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Privatlivspolitik:
https://privacycenter.instagram.com/policy/
https://privacycenter.facebook.com/policy/

WhatsApp

WhatsApp Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Privatlivspolitik:
https://www.whatsapp.com/legal/privacy-policy-eea


13. Videregivelse af personoplysninger

Vi videregiver kun personoplysninger til tredjeparter, hvis:

  • du har givet samtykke
  • det er nødvendigt for at opfylde en aftale med dig
  • vi er retligt forpligtet til det
  • det er nødvendigt for at beskytte legitime interesser
  • der anvendes en databehandler, som behandler oplysninger på vores vegne efter en databehandleraftale

Mulige modtagere kan for eksempel være hostingudbyder, IT-leverandører, kommunikationsværktøjer, bogholderi, revisor eller offentlige myndigheder, hvis dette er nødvendigt eller lovpligtigt.


14. Overførsel til tredjelande

Nogle af de tjenester, vi bruger, kan indebære overførsel af personoplysninger til lande uden for EU/EØS, for eksempel USA.

Hvis der sker overførsel til tredjelande, sker dette kun, hvis der foreligger et gyldigt overførselsgrundlag efter GDPR, for eksempel en afgørelse om tilstrækkeligt beskyttelsesniveau, EU-Kommissionens standardkontraktbestemmelser eller certificering under EU-US Data Privacy Framework, hvor dette er relevant.


15. Sikkerhed

Vi træffer passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod tab, misbrug, uautoriseret adgang, ændring eller offentliggørelse.

Hjemmesiden bruger SSL- eller TLS-kryptering. Du kan se, at forbindelsen er krypteret, når adressen i browseren begynder med “https://”, og der vises et låsesymbol i browserens adresselinje.

Selvom vi beskytter dine oplysninger bedst muligt, kan dataoverførsel på internettet, for eksempel via e-mail, aldrig garanteres fuldstændigt sikker.


16. Dine rettigheder

Du har efter GDPR en række rettigheder i forhold til de personoplysninger, vi behandler om dig.

Du har ret til:

  • indsigt i de oplysninger, vi behandler om dig
  • berigtigelse af urigtige oplysninger
  • sletning af oplysninger, hvis betingelserne er opfyldt
  • begrænsning af behandlingen
  • indsigelse mod behandling
  • dataportabilitet, hvis betingelserne er opfyldt
  • tilbagekaldelse af samtykke, hvis behandlingen er baseret på samtykke

Hvis du ønsker at gøre brug af dine rettigheder, kan du kontakte os via:

info.nadjagrau@gmail.com

Vi kan i visse tilfælde bede dig om at bekræfte din identitet, før vi behandler din anmodning.


17. Ret til at klage

Hvis du mener, at vores behandling af dine personoplysninger er i strid med databeskyttelsesreglerne, har du ret til at klage til Datatilsynet.

Vi anbefaler, at du først kontakter os, så vi har mulighed for at behandle din henvendelse.

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Danmark

Telefon: +45 33 19 32 00
E-mail: dt@datatilsynet.dk
Hjemmeside: https://www.datatilsynet.dk


18. Ændringer af denne privatlivspolitik

Vi kan opdatere denne privatlivspolitik, hvis det bliver nødvendigt, for eksempel ved ændringer i hjemmesiden, vores ydelser, de anvendte systemer eller gældende lovgivning.

Den til enhver tid gældende version findes på denne hjemmeside.