Håndtering af privatlivspolitik i Psykiatri Plus

Som leverandør af individuelle tilpassede ydelser indenfor socialpsykiatrien, anser vi os for selvstændig databehandler, når vi behandler oplysninger på vegne af kunderne og efter deres instruks, jf. databeskyttelsesforordningens artikel 4, nr. 8 og artikel 28.

Denne persondatapolitik beskriver Psykiatri Plus’ behandling af personoplysninger i de situationer, hvor vi er dataansvarlig, jf. artikel 4, nr. 7.

Vi behandler de oplysninger, som kunden selv giver os, når det er nødvendigt for at:

• levere den aftale ydelse
• administrere, styre og udvikle vores forretning

Hvor det er nødvendigt for opgaven, behandler vi også oplysninger om kundens økonomiske og/eller forretningsmæssige forhold, i det omfang kunden giver adgang til det.
Hvis opgavens karakter forudsætter det, kan vi desuden behandle personoplysninger om kundens medarbejdere, borgere, kunder eller leverandører – men kun de oplysninger, som kunden giver os, og udelukkende efter kundens instruks.

Vi indsamler, behandler og opbevarer kun de persondata, der er nødvendige for at udføre de aftalte ydelser, jf. princippet om dataminimering i GDPR art. 5, stk. 1, litra c.
I nogle tilfælde kan lovgivning bestemme, hvilke oplysninger vi er forpligtet til at indsamle og opbevare, fx efter bogføringsloven eller anden relevant sektorlovgivning.

Vi sletter personoplysninger, når de ikke længere er nødvendige i forhold til det formål, som oplysningerne blev indsamlet til, jf. GDPR art. 5, stk. 1, litra e.
Som udgangspunkt sker sletning ved afslutning af kundeforholdet.
Oplysninger, der indgår i regnskabsmateriale, opbevares dog i minimum 5 år i overensstemmelse med bogføringslovens krav.

Vi videregiver og overlader persondata til samarbejdspartnere og andre aktører, hvis det er nødvendigt for at opfylde aftalen, som vi har indgået med kunden.
Vi anvender i nogle tilfælde databehandlere herunder udbydere af software, webhosting, backup, sikkerhed og opbevaring. Når vi anvender databehandlere, sker behandlingen altid efter vores dokumenterede instruks og i overensstemmelse med den indgåede databehandleraftale, jf. GDPR art. 28. Databehandlere må kun behandle oplysningerne til de specifikke formål, vi har fastlagt, og vi er fortsat ansvarlige for at sikre, at behandlingen sker i overensstemmelse med gældende databeskyttelseslovgivning og denne persondatapolitik.

Vi videregiver ikke persondata til formål, som ikke følger af aftalen – f.eks. videregivelse til andre til brug for deres markedsføring – medmindre vi har aftalt det med kunden i forbindelse med indsamlingen eller indhenter samtykke fra kunden efter at have informeret denne om, hvad kundens data vil blive brugt til. Kunden kan til enhver tid bede os stoppe videregivelsen af personoplysninger, uanset at det er aftalt, eller når kunden på anden vis har samtykket til det. Vi indhenter dog ikke kunden samtykke, hvis vi er retlig forpligtet til at videregive persondata, f.eks. som led i en lovpligtig indberetning til en myndighed.