Privatlivspolitik
for FD Sundhed

FysioDanmark Aalborg ApS er dataansvarlig for behandlingen af dine personoplysninger i FD Sundhed.

Kontaktoplysninger:

FysioDanmark Aalborg

Email: gdpr@fdaalborg.dk

Vi indsamler følgende personoplysninger:

• Navn og kontaktoplysninger (arbejdsmail, telefon)
• Dit arbejdssted/afdeling og din nærmeste leder (fra din arbejdsgivers lister)
• Helbredsoplysninger, du selv indberetter (smerteområde, beskrivelse og eventuelle fotos)
• CPR-nummer — kun når du booker tid hos klinikken, og altid krypteret
• Dine behandlingstider og fremmøde
• Login-aktivitet og systemhandlinger (sikkerhedslog)
• Notifikations-token, hvis du slår push-beskeder til
• Det du selv skriver, når du kontakter support gennem appen — og, hvis du bruger appens assistent, det du skriver i samtalen med den

Vi bruger dine oplysninger til:

• At modtage og følge op på dine indberetninger
• At din leder kan godkende dit behandlingsforløb — din leder ser hele din indberetning: din egen beskrivelse, hvor på kroppen det gør ondt og hvor meget, samt de billeder du eventuelt har vedhæftet. Din leder ser IKKE hvad du og behandleren taler om under forløbet — kun at det er afsluttet
• At booke og administrere dine tider hos klinikken
• At sende dig beskeder om dit forløb (mail og push)
• At svare dig, når du skriver til support
• At drive og forbedre ordningen

Vi behandler dine data baseret på:

• Dit samtykke (denne accept) — for helbredsoplysninger (GDPR art. 9, stk. 2, litra a)
• Opfyldelse af aftalen om din adgang til fysioterapi gennem din arbejdsplads
• CPR-nummer behandles efter databeskyttelseslovens § 11 (entydig identifikation ved booking hos klinikken)

Du kan til enhver tid trække dit samtykke tilbage — så stopper behandlingen fremadrettet, og dine data i appen slettes.

• Klinikkens behandlere (FysioDanmark Aalborg) — så de kan behandle dig
• Din leder — hele din indberetning (beskrivelse, kropsområde med smertetal, vedhæftede billeder) samt status på forløbet. Ikke journalen fra dine behandlinger
• Vores databehandlere: broberg.ai (udvikling, drift og hosting), CGM (klinikkens booking- og journalsystem), Opkald.ai (afregningen af dit forløb med kommunen — modtager KUN hvilken klinik, afdelingens EAN-nummer og dit kundenummer hos klinikken; aldrig dit navn, dit CPR-nummer eller noget om dit helbred) og Mistral AI (sprogmodellen bag appens assistent — se punkt 6)

Vi sælger aldrig dine data, og vi bruger dem ikke til markedsføring.

SUPPORT. Skriver du til support i appen, sendes din besked til FD Sundheds supportpostkasse, som drives af broberg.ai. Vi bruger den kun til at hjælpe dig med det du spørger om. Skriv gerne kun det der er nødvendigt — du behøver ikke beskrive din skade for at få hjælp til fx et login.

APPENS ASSISTENT (AI). Appen kan have en indbygget assistent, du kan skrive med. Den er slået fra som udgangspunkt, og du kan se på skærmen om den er tilgængelig.

• Hvor din tekst behandles: hos Mistral AI, hvis servere står i EU. Vi bruger UDELUKKENDE Mistral til dette. Dine oplysninger sendes ikke til sprogmodeller uden for EU
• Hvad den får at vide: det du selv skriver i samtalen. Beskriver du hvor det gør ondt, er det en helbredsoplysning, og den behandles på dit samtykke efter punkt 4
• Din tekst bruges IKKE til at træne sprogmodellen
• Kan assistenten ikke hjælpe dig, kan du vælge at sende samtalen videre til et menneske hos os. Det sker kun når du selv beder om det, og så gælder det samme som for support ovenfor

Du kan altid vælge support-formularen i stedet for assistenten. Og du kan skrive direkte til gdpr@fdaalborg.dk uden at bruge nogen af delene.

Du kan til enhver tid få dine data i appen slettet — skriv til gdpr@fdaalborg.dk, eller slet din konto under Privatliv & Samtykke. Er du leder, skal dine medarbejdere først have en ny leder, ellers står de uden nogen til at godkende deres indberetninger; det sørger vi for, og derefter slettes din konto. Nogle oplysninger bliver bevaret efter en sletning: hvem der har godkendt eller afvist en indberetning bliver stående i den enkelte sag, fordi det er en del af sagens historik. Klinikkens behandlingsjournal opbevares efter journalføringsreglerne (5 år) — den ligger hos klinikken, ikke i appen.

Dine data opbevares sikkert hos broberg.ai, der har alle data placeret og sikret på servere i EU med fuld kryptering og adgangskontrol. CPR-numre er særskilt krypteret. Kun autoriseret personale har adgang til dine oplysninger. Det gælder også appens assistent: den kører udelukkende på en sprogmodel i EU (Mistral AI), og der er ikke noget alternativ uden for EU den kan falde tilbage på.

Vi bruger kun nødvendige cookies til login og brugerindstillinger. Vi bruger ikke tracking-cookies.

Du har ret til:

• Indsigt – Se hvilke data vi har om dig
• Berigtigelse – Få rettet forkerte oplysninger
• Sletning – Få slettet dine data (kan også gøres direkte i appen under Privatliv & Samtykke)
• Dataportabilitet – Få udleveret dine data
• Indsigelse – Gøre indsigelse mod behandling
• Tilbagetrækning – Trække dit samtykke tilbage

Kontakt os på gdpr@fdaalborg.dk for at udøve dine rettigheder.

Ved væsentlige ændringer i denne politik vil du blive bedt om at acceptere den nye version.

Du kan klage til Datatilsynet, hvis du mener, vi ikke overholder reglerne: datatilsynet.dk