Behandling af dine oplysninger

Jeg er i forbindelse med psykologisk behandling af dig som dataansvarlig forpligtet til at indsamle og behandle en række personoplysninger om dig, jf. Psykologloven og Bekendtgørelse om ordnede optegnelser for psykologer.

Denne privatlivspolitik beskriver, hvordan vi i den forbindelse, bruger og i nogle tilfælde videregiver dine personoplysninger.

 

Typer af oplysninger

Psykolog Cecilie Hrasko Sonne indsamler og behandler følgende typer af personoplysninger om dig (i det omfang det er relevant for netop dig):

Almindelige kategorier af personoplysninger:

• Navn, adresse, e-mailadresse, telefonnummer, CPR-nummer eller fødselsdato, køn, familierelationer og sociale relationer, arbejdsrelationer og uddannelse.

Særlige kategorier af personoplysninger (”følsomme personoplysninger”):

• Helbredsoplysninger

 

Formål

Jeg behandler dine personoplysninger til følgende formål:

• Min behandling af dig.
• Udarbejdelse af attester til brug for myndigheder, forsikringsselskaber mv.
• Kommunikation med andre sundhedspersoner, læger eller sygehuse.
• Afregningsformål med forsikringsselskaber samt Sygeforsikring Danmark.
• Overholdelse af vores forpligtelser i henhold til gældende lovgivning, herunder EU’s databeskyttelsesforordning, databeskyttelsesloven og anden relevant sundhedsretlig lovgivning, f.eks.
  • Dokumentationspligt. 
  • Overholdelse af basale principper for behandling af personoplysninger og juridisk hjemmel for behandlingen.
  • Iværksættelse og vedligeholdelse af tekniske og organisatoriske sikkerhedsforanstaltninger, herunder men ikke begrænset til at hindre uautoriseret adgang til systemer og oplysninger, hindre modtagelse eller distribution af ondsindet kode, standsning af overbelastningsangreb (denial-of-service-angreb) og beskadigelser af computersystemer og elektroniske kommunikationssystemer.
  • Undersøgelse af mistanke eller viden om sikkerhedsbrud og rapportering til individer og myndigheder.
  • Håndtering af forespørgsler og klager fra registrerede og andre.
  • Håndtering af inspektioner og forespørgsler fra tilsynsmyndigheder.
  • Håndtering af tvister med registrerede og tredjeparter.

Frivillighed

Når jeg indsamler personoplysninger direkte fra dig, giver du personoplysningerne frivilligt. Du er ikke forpligtet til at give disse personoplysninger til mig. Konsekvensen af ikke at give mig personoplysningerne vil være, at jeg ikke kan varetage formålene ovenfor, herunder at jeg ikke vil kunne behandle dig.

 

Videregivelse af personoplysninger og tavshedspligt

Idet omfang det er nødvendigt for den konkrete behandling af dig, vil dine personoplysninger blive videregivet og delt med følgende modtagere:

• Ved indberetning af oplysninger i forbindelse med afregning for patientbehandling eller ved ansøgning om flere timer/sessioner videregives oplysninger til den pågældende sundhedsforsikring.
• I andre tilfælde, og såfremt der foreligger samtykke, videregives oplysninger til forsikringsselskaber.
• Du har som klient adgang til dine egne oplysninger (indsigtsret).
• Der kan videregives oplysninger til: Styrelsen for Patientsikkerhed, Psykolognævnet, Arbejdsmarkedets Erhvervssikring, i det omfang, at der foreligger en pligt hertil ifølge gældende lovgivning. 
• Tavshedpligt, underretnings- og indberetningspligt: Psykolog Cecilie Hrasko Sonne har tavshedspligt, dvs. at hun ikke må oplyse andre om, at jeg er, eller har været, klient hos hende. Ej heller må hun oplyse andre om indholdet af vores samtaler medmindre jeg har givet samtykke til at Cecilie Hrasko Sonne må vende min sag med chefpsykolog, netværksansvarlig psykolog og/eller psykiater som er tilknyttet det visitationscenter, som jeg er henvist via, hvis hun skønner det nødvendigt i terapeutisk øjemed. Hun må dog tage min sag op til intern eller ekstern supervision, så længe hun anonymiserer min identitet.
• Som psykolog er jeg dog også underlagt underretningspligt, og der kan derfor i sjældne tilfælde opstå situationer, hvor jeg er nødsaget til at bryde min tavshedspligt. Det kan være situationer, hvor en klient er til åbenbar fare for sig selv eller andre, eller tilfælde hvor en klient beskriver konkrete planer om at begå alvorlig kriminalitet. Derudover har jeg skærpet pligt til at underrette kommunen, såfremt jeg får kendskab til eller grund til at antage, at et barn eller en ung under 18 år udsættes for vold, overgreb eller anden form for omsorgssvigt. Som autoriseret psykolog har jeg desuden i visse tilfælde indberetningspligt til relevante myndigheder, f.eks. Styrelsen for Patientsikkerhed eller andre instanser, hvis jeg bliver opmærksom på forhold, der kan have betydning for patientsikkerheden eller faglig forsvarlighed. Det kan også være i forbindelse med fagligt samarbejde, sagsvurdering eller pligter i henhold til anden sundhedsretlig regulering.

Det juridiske grundlag for at indsamle, behandle og videregive dine personoplysninger er:

• Til brug for den almindelige patientbehandling indsamles, behandles og videregives almindelige personoplysninger i medfør af databeskyttelsesforordningens artikel 6(1)(c) og (d), mens de følsomme personoplysninger indsamles, behandles og videregives i medfør af databeskyttelsesforordningens artikel 9(2)(c) og (h).
• Herudover er vi forpligtet til at behandle en række personoplysninger om dig ved den almindelige patientbehandling i medfør af Psykologloven samt Bekendtgørelse om psykologers pligt til at føre ordnede optegnelser.
• Dine personoplysninger videregives alene til forsikringsselskaber med dit forudgående samtykke, jf. databeskyttelsesforordningens artikel 6(1)(a) og 9(2)(a).

 

Tilbagekaldelse af samtykke. Hvis behandlingen af dine personoplysninger er baseret på samtykke, har du ret til at tilbagekalde samtykket. Hvis du tilbagekalder samtykket, påvirker det ikke behandlingen forud for tilbagekaldelse af samtykket, herunder en videregivelse baseret på samtykke.

 

Brug af databehandlere

Dine personoplysninger behandles og opbevares hos mine databehandlere, som opbevarer dem på vegne af mig.

Mine databehandlere er p.t.:

• Terapeut booking (online bookingkalender)
• R-mail (krypteret e-mailsystem)
• Dinero (regnskabsprogram)
• Nordea (virksomhedskonto)
• One.com (hjemmeside)
• Whereby.com (for online samtaler)
• Signal: Jeg tilbyder mulighed for at kommunikere via Signal, en sikker beskedtjeneste medende-til-ende-kryptering. Det betyder, at kun vi kan læse beskederne – ikke Signal eller andre. Brugen af Signal er frivillig, og du vælger selv, om du vil skrive til mig her. Jeg anbefaler dog, at følsomme oplysninger kun deles under vores samtaler eller via krypteret e-mail.
• Bogholder

Opbevaring og slettepolitik

Jeg opbevarer personoplysninger om dig, så længe vi har behov for at varetage de overfor angivne formål.  Jeg har dog i henhold til journalføringsbekendtgørelsen § 15 pligt til at opbevare disse i minimum 5 år efter seneste tilførsel til journalen. Der kan opstå tilfælde hvor jeg er nødsaget til at opbevare dine personoplysninger i længere tid, f.eks. i forbindelse med en klagesag eller erstatningssag, hvor oplysninger i så fald vil blive opbevaret, indtil sagen er endeligt afsluttet.

 

Dine rettigheder

Du har – med lovens begrænsninger - visse rettigheder, herunder retten til indsigt i personoplysninger, retten til at få ændret ukorrekte oplysninger, retten til at få slettet oplysninger, retten til at få begrænset oplysninger, retten til dataportabilitet, retten til at gøre indsigelse mod behandlingen af personoplysningerne, herunder ift. automatiseret, individuel beslutningstagning (”profilering”).

I forhold til sletning er denne rettighed dog modificeret af Bekendtgørelse om psykologers pligt at føre ordner optegnelse, som bestemmer, at der ikke må ske sletning i patientjournaler, men alene rettelse, tilføjelse.

Du har også ret til at klage til en kompetent tilsynsmyndighed, herunder Datatilsynet.

Datatilsynet: 
Borgergade 28, 5. Sal, 1300 København K

Telefon 33 19 32 00

E-mail dt@datatilsynet.dk

 

Kontakt

Hvis du har spørgsmål vedrørende behandlingen af dine personoplysninger eller udnyttelsen af dine rettigheder, er du velkommen til at kontakte mig på:

 

Adresseoplysninger på klinikken:

Psykolog Cecilie Hrasko Sonne                   

Axeltorv 6, 4. sal. 1609 København V. Danmark

E-mail: kontakt@psykologsonne.dk eller Psykologsonne@protonmail.com

Telefonnummer: +45 50306265.

 

 

Cookies

Hvad er cookies? 

En cookie er en lille datafil, som websites gemmer på brugerens computer for at kunne genkende computeren. Cookies kan blandt andet bruges til at udarbejde statistik over brugernes anvendelse af websitet.  En cookie er en passiv fil og kan ikke indsamle oplysninger på brugerens computer, sprede computervirus eller andre skadelige programmer.

Samtykke til cookies
Når du besøger hjemmesiden første gang, bliver du mødt af en meddelelse, hvor du kan vælge at acceptere eller afvise brugen af cookies. Du kan til enhver tid ændre eller trække dit samtykke tilbage ved at klikke på cookie symbolet nederst på siden.

Vi benytter kun nødvendige og funktions cookies, men du har stadig mulighed for at sige "Afvis alt" som en del af den gældende lovgivning.

Hvad bruger vi cookies til:

På www.psykologsonne.dk benyttes der udelukkende cookies til at sikre at hjemmesiden fungerer som den skal og én funktions cookie, så det er muligt, at bestille tid via online bookingsystem. Hjemmesiden benytter ikke cookies til markedsføringstiltag eller statistik.

 

Sådan sletter du cookies og afviser dem fremover

Ønsker du alligevel ikke at modtage cookies fra dette website, skal du, under internetindstillinger i din browser, vælge avancerede cookie indstillinger, og tilføje dette domæne til listen over websites, du vil blokere cookies fra. 
 

Hvordan fjerner eller undgår du cookies?

Det afhænger af din browser, hvordan du sletter eller undgår, at der placeres cookies på dit it-udstyr.
Hvis du bruger almindelig PC, kan du slette cookies ved at bruge genvejstasterne [CTRL]+[SHIFT]+[Delete]

Hvis det ikke virker, eller du eksempelvis bruger en MAC, alt efter hvilken browser du bruger, kan du benytte dig af disse fremgangsmåder:

Firefox
For at slette cookies skal du gå ind i Funktioner -> Indstillinger -> Privatliv -> fjerne individuelle cookies eller rydde din historik.

For at blokere cookies skal du gå ind i Funktioner -> Indstillinger -> Privatliv -> i rullemenuen under historik vælge “bruge tilpassede indstillinger for historik” -> sætte flueben i “Brug altid privat Browsing-tilstand” og fjern fluebenet i “Accepter cookies fra sider”.

Internet Explorer
For at slette cookies skal du gå ind i Funktioner -> Internetindstillinger -> Fanen Generelt -> Tryk på knappen Slet -> Cookies-> Slet.

For at blokere cookies skal du gå ind i Funktioner -> Internetindstillinger -> Beskyttelse af personlige oplysninger -> Tag slideren og ryk den i top. Så blokerer du for alle cookies. -> Klik OK.

Google Chrome
For at slette cookies skal du i trykke på værktøjsknappen -> Værktøjer -> Slet browsingdata -> Slet cookies og andre webstedsdata -> Ryd browsingdata.

For at blokere cookies skal du trykke på værktøjsknappen -> Indstillinger -> Vis avancerede indstillinger -> Indstillinger for indhold -> Klik på “Bloker altid websites for at lagre data” og sæt flueben i “Bloker tredjepartscookies og websitedata” -> Ok

Safari
For at slette cookies skal du i trykke på værktøjsknappen -> Indstillinger -> Sikkerhed -> Tryk på knappen “Vis cookies”. Her kan du enten slette cookies fra et enkelt domæne eller fjerne alle cookies.

For at blokere cookies skal du trykke på værktøjsknappen -> Indstillinger -> Sikkerhed -> Under “Accepter cookies” skal du vælge “aldrig”.

Alle danske hjemmesider er forpligtede til at informere om, hvilke cookies der placeres på brugerens it-udstyr. Denne information skal stemme overens med ”Bekendtgørelse om krav til information og samtykke ved lagring af og adgang til oplysninger i slutbrugeres terminaludstyr” (i daglig tale cookiebekendtgørelsen).

 

Andet:

Der er i klinikken ikke udpeget en databeskyttelsesrådgiver, da dette i henhold til GDPR’s regler ikke er et krav for en enkeltmandspraksis.

Privacy and Cookie Policy 

Processing of Your Information
As the data controller, I am required to collect and process a range of personal data about you in connection with your psychological treatment, pursuant to the Danish Psychologists Act and the Executive Order on Record Keeping for Psychologists.

This privacy policy describes how we use and, in some cases, disclose your personal data.

Types of Information

Psychologist Cecilie Hrasko Sonne collects and processes the following types of personal data about you (to the extent relevant):

General categories of personal data: Name, address, email address, phone number, Civil Registration Number (CPR) or date of birth, gender, family and social relationships, employment and education.

Special categories of personal data (sensitive personal data): Health information.

Purpose

I process your personal data for the following purposes:

• Providing psychological treatment.
• Preparing certificates or reports for authorities, insurance companies, etc.
• Communicating with other healthcare professionals, general practitioners, or hospitals.
• Invoicing and administration for insurance companies and “Sygeforsikringen Danmark”.
• Complying with applicable laws, including the EU General Data Protection Regulation (GDPR), the Danish Data Protection Act, and other healthcare legislation, such as:
  • Documentation obligations.
  • Adhering to basic principles of personal data processing and legal grounds for processing.
  • Implementing and maintaining technical and organizational security measures, such as preventing unauthorized access, malware, denial-of-service attacks, and damage to IT systems.
  • Investigating suspected or known security breaches and reporting them to individuals and authorities.
  • Handling inquiries and complaints from data subjects and others.
  • Responding to audits and inquiries from supervisory authorities.
  • Handling disputes with data subjects and third parties.

Voluntary Disclosure

When I collect personal data directly from you, you provide it voluntarily. You are not obligated to provide this data, but if you choose not to, I may be unable to provide the above-mentioned services, including treatment.

Disclosure of Personal Data and Confidentiality 

To the extent necessary for your treatment, your personal data may be disclosed to the following recipients:

• When reporting information for payment processing for patient treatment or requesting additional sessions, relevant data is shared with your health insurance provider.
• In other cases, your data will only be shared with insurance companies with your prior consent.
• As a patient, you have the right to access your own records (right of access).

• Municipal authorities, the Danish Patient Safety Authority, the Danish Supervisory Board of Psychological Practice, and the Labour Market Insurance, if required by applicable law.
• Confidentiality, Duty to Report, and Duty to Notify Authorities: Psychologist Cecilie Hrasko Sonne is bound by professional confidentiality, meaning that she is not permitted to disclose to others that I am, or have been, a client of hers. Nor may she disclose the content of our sessions unless I have given my consent for Cecilie Hrasko Sonne to discuss my case with a chief psychologist, network-responsible psychologist, and/or psychiatrist affiliated with the referral center through which I was referred, if she deems it therapeutically necessary. However, she is permitted to bring up my case for internal or external supervision, provided that my identity is anonymized.
• As a psychologist, I am also subject to a legal duty to report (Underretningspligt), and in rare circumstances, situations may arise where I am obligated to break confidentiality. This may occur in cases where a client is clearly a danger to themselves or others, or in cases where a client describes concrete plans to commit a serious criminal offense. In addition, I have a heightened duty to notify the municipality if I become aware of or have reason to suspect that a child or young person under the age of 18 is being subjected to violence, abuse, or other forms of neglect.

  As an authorized psychologist, I also have, in certain cases, a duty to notify authorities (Indberetningspligt), for example to the Danish Patient Safety Authority or other relevant bodies, if I become aware of conditions that may affect patient safety or professional standards. This may also occur in connection with professional collaboration, case assessment, or obligations under other health-related regulations.

Legal Basis

The legal basis for collecting, processing, and disclosing your personal data is as follows:

• For general patient treatment, general personal data is processed under GDPR Article 6(1)(c) and (d), and sensitive personal data is processed under GDPR Article 9(2)(c) and (h).
• Furthermore, I am legally required to process certain personal data under the Danish Psychologists Act and the Executive Order on Record Keeping.
• Personal data is only shared with insurance companies based on your explicit prior consent, cf. GDPR Article 6(1)(a) and 9(2)(a).

Withdrawal of Consent

If the processing of your data is based on consent, you have the right to withdraw that consent at any time. The withdrawal does not affect any processing done prior to the withdrawal.

Use of Data Processors

Your personal data is processed and stored by my data processors, who process it on my behalf of me. 

My current data processors include:

• Terapeut Booking (online booking calendar)
• R-mail (encrypted email system)
• Dinero (accounting software)
• Nordea (business bank account)
• One.com (website hosting)
• One.com (for online sessions)
• Signal: I offer secure communication via Signal, which uses end-to-end encryption, ensuring that only we can read the messages — not Signal or any third party. The use of Signal is voluntary. However, I recommend that sensitive data is only shared during sessions or via encrypted email.
• Bookkeeper

Data Retention and Deletion Policy

I retain your personal data only for as long as necessary to fulfill the purposes outlined above. According to the Executive Order on Record Keeping, I am required to retain records for a minimum of 5 years from the last entry. In certain situations, I may need to store your data for longer, e.g., if involved in a complaint or liability case.

Your Rights

Subject to certain legal restrictions, you have the right to:

• Access your data
• Correct inaccurate data
• Request deletion of data
• Request restriction of data processing
• Data portability
• Object to processing, including profiling and automated decision-making

Regarding deletion, note that the right to deletion is restricted by the Executive Order on Record Keeping for Psychologists, which prohibits deletion of journal entries—only corrections and additions are allowed.

You also have the right to lodge a complaint with a supervisory authority:

Danish Data Protection Agency

Borgergade 28, 5th Floor

1300 Copenhagen K

Phone: +45 33 19 32 00

Email: dt@datatilsynet.dk

Contact

If you have questions about how your data is processed or wish to exercise your rights, please contact me at:

Clinic address:

Psychologist Cecilie Hrasko Sonne

Axeltorv 6, 4th floor

1609 Copenhagen V, Denmark

Email: kontakt@psykologsonne.dk or psykologsonne@protonmail.com

Phone: +45 50306265

Cookies Policy

What are cookies?
Cookies are small data files stored on your device that allow websites to recognize your computer. Cookies can be used to compile statistics about website usage. A cookie is a passive file and cannot collect data from your computer, spread viruses, or other harmful software.

Consent to Cookies

When you visit the website for the first time, you will be shown a message where you can choose to accept or reject the use of cookies. You can change or withdraw your consent at any time by clicking on the cookie symbol at the bottom of the page.

We only use necessary and functional cookies, but you still have the option to "Reject all" (in Danish "Afvis alt") in accordance with current legislation.

How We Use Cookies

At www.psykologsonne.dk, cookies are used solely to ensure that the website functions as intended and one functional cookie is used to enable appointment booking via the online booking system. The website does not use cookies for marketing purposes or statistics.

How to Delete or Block Cookies

If you do not wish to receive cookies from this website, go to your browser settings and configure cookie preferences or block cookies from this domain.

To delete cookies, use the shortcut:
[CTRL] + [SHIFT] + [Delete]

If this doesn’t work, or if you’re using a Mac, follow the browser-specific steps below:

Firefox
Delete: Tools → Settings → Privacy → Remove individual cookies or clear history
Block: Tools → Settings → Privacy → Use custom settings → Enable private browsing & disable cookies

Internet Explorer
Delete: Tools → Internet Options → General tab → Delete → Cookies → Delete
Block: Tools → Internet Options → Privacy → Move slider to top → OK

Google Chrome
Delete: Menu → Tools → Clear browsing data → Delete cookies and site data
Block: Menu → Settings → Advanced → Content Settings → Block sites from saving data

Safari
Delete: Settings → Security → Show cookies → Remove individual or all cookies
Block: Settings → Security → Accept cookies → Select “Never”

All Danish websites are required to inform users about the use of cookies, in accordance with the Executive Order on Information and Consent for Storing or Accessing Information on End-User Equipment (commonly known as the Cookie Order).

Other:
The clinic has not appointed a Data Protection Officer (DPO), as this is not required for a sole proprietorship under the GDPR.