Privatlivspolitik

Denne politik beskriver, hvordan og på hvilket grundlag CuraVita (herefter ”vi”) indsamler og behandler dine personoplysninger, samt hvilke rettigheder du har i forbindelse med vores behandling af dine personoplysninger.

Dataansvarlig

CuraVita er dataansvarlig for behandlingen af de personoplysninger, som vi har modtaget om dig. Du finder vores kontaktoplysninger her:

CuraVita
CVR nr.: 46224434
Adresse: Østergade 5, 1. sal, 1100 København K
E-mail: kontakt@curavita.dk
Telefon: 35 12 16 17

Formål med behandling af personoplysninger samt retsgrundlaget for behandlingen

Vi indsamler og behandler kun de oplysninger, som er direkte relevante og nødvendige i forhold til den konkrete ydelse eller det forløb, du anmoder om og/eller modtager hos os.

Vi behandler personoplysninger med følgende formål:

Nedenstående er en dropdown

Brug af vores hjemmeside

Hvilke oplysninger behandler vi?

Når du besøger vores hjemmeside, indsamler vi brugsoplysninger og oplysninger om din IP-adresse, som registreres i vores logs.

Hvis du accepterer brugen af cookies, kan vi desuden indsamle oplysninger om din brug af hjemmesiden, herunder sporingsdata, markedsføringsdata og kommunikationspræferencer. Se vores cookiepolitik for mere information.

Formål

Formålet er at sikre stabil drift, fejlfinding, forbedre brugeroplevelsen og optimere funktionaliteten på hjemmesiden.

Retsgrundlag

Behandlingen af brugsoplysninger baseret på logning af IP-adresse sker med henvisning til vores legitime interesse i at sikre og optimere hjemmesiden, jf. GDPR artikel 6, stk. 1, litra f.

Behandling af øvrige oplysninger via cookies sker på baggrund af dit samtykke, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra a, i det omfang du har givet samtykke hertil.

Interaktion på sociale medier

Hvilke oplysninger behandler vi?

Vi behandler dine profiloplysninger, når du interagerer med os på sociale medieplatforme som Facebook og Instagram, f.eks. ved at synes godt om, kommentere på eller dele vores opslag.

Formål

Formålet er at administrere vores tilstedeværelse, engagere os med brugere og analysere effekten af vores indhold.

Retsgrundlag

Vores legitime interesse i at analysere og forbedre vores kommunikation, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f.

Visitation ved henvendelse til psykologiske og psykiatriske ydelser

Hvilke oplysninger behandler vi?

På vores hjemmeside kan du udfylde en henvendelsesformular med henblik på at modtage vores psykologiske og psykiatriske ydelser. Vores ydelser består i rådgivning, individuel terapi, gruppeterapi, parterapi, pårørendebehandling, udredning og afklaringssamtaler. Samt screening, forberedelses- og hjemkomstsamtaler og gruppeforløb ved udstationering.

Når du udfylder en henvendelsesformular på vores hjemmeside, indsamler vi identifikations- og kontaktoplysninger om dig samt eventuelle følsomme personoplysninger, i det omfang du giver os sådanne oplysninger i henvendelsesformularernes fritekstfelter. 

Formål

Disse oplysninger bruges som grundlag for vores visitation med henblik på at vurdere, om vi kan tilbyde dig rådgivning, psykologisk eller psykiatrisk behandling og/eller udredning. Adgang til dine oplysninger er begrænset til visitatorer med administratorrettigheder.

Hvis din henvendelse drejer sig om flere personer, f.eks. ved parterapi, pårørendesamtaler eller familiesamtaler, beder vi om begge/alle parters identifikations- og kontaktoplysninger, da begge/alle parter oprettes individuelt i vores system. Dette er nødvendigt for at opfylde kravet om separat journalføring ved opstart af forløb og for korrekt fakturering.

Kommunikation til og fra visitator og/eller behandler foregår via end-to-end krypterede beskeder eller via end-to-end krypterede mails.

På baggrund af visitationen vurderes, om vi kan tilbyde dig et forløb, og det er ikke altid muligt.

Retsgrundlag 

Behandlingen sker med hjemmel i databeskyttelsesforordningen (GDPR) art. 6(1 )(b) og art. 9(2 )(h), da visitationen er nødvendig for at kunne tilbyde sundhedsydelser.

Derudover beder vi om dit samtykke til behandling af følsomme personoplysninger, da du selv kan vælge at indtaste sådanne oplysninger i formularens fritekstfelter. Ved at give samtykke accepterer du, at vi må behandle de oplysninger, du indtaster, med henblik på visitation.

Du kan til enhver tid trække dit samtykke tilbage for behandlingen af oplysninger i visitationsfasen ved at kontakte os via en sikker forbindelse. Tilbagekaldelse vil dog medføre, at din henvendelse ikke kan behandles.

Når et forløb er påbegyndt, behandles dine oplysninger i overensstemmelse med gældende bekendtgørelse om kliniske psykologer og psykiateres journalføringspligt. Denne behandling kan ikke tilbagekaldes, da den er lovpligtig og sker med hjemmel i sundhedslovgivningen og ikke på baggrund af samtykke.

Psykologiske og psykiatriske ydelser og forløb

Hvilke oplysninger behandler vi?

Når du modtager psykologiske og psykiatriske ydelser og forløb hos CuraVita, behandler vi oplysninger, der er nødvendige for at kunne tilbyde forsvarlige ydelser og forløb og opfylde vores lovpligtige journalføringspligt. Det omfatter:

Identitets- og kontaktoplysninger:

Navn, adresse, telefonnummer, e-mail og CPR-nummer. Vi indhenter og behandler kun dit CPR-nummer, hvis vi er lovmæssigt forpligtet til det, f.eks. ved ydelser, der kræver entydig identifikation i forbindelse med journalføring, udskrivelse af medicin via psykiater eller andre lovbundne krav.

Helbredsoplysninger (særlige personoplysninger):

Oplysninger om din psykiske og fysiske helbredstilstand, diagnoser, symptomer, behandlingsplaner, medicinoplysninger og relevante testresultater.

Øvrige nødvendige og relevante oplysninger:

Oplysninger om opvækst, skole- og arbejdsliv, par- og familieforhold, relationelle, personlighedsmæssige, eksistentielle udfordringer samt andre nødvendige oplysninger for behandling og udredning.

Personlighedstests og ratingscales:

Digtige personlighedstests, du har udfyldt over sikre end-to-end krypterede platforme, såsom MMPI, NEOPI, BIG Five, og diverse ratingsscales til måling af symptombelastning.

Oplysninger om behandlingsforløbet:

Journalnotater fra sessioner, vurderinger, behandlingsmål og aftaler. Dette inkluderer det, du fortæller, og det, der kommer frem under samtalerne med din behandler.

Betalings- og faktureringsoplysninger

Formål

Behandlingen af dine personoplysninger har til formål at sikre en fagligt forsvarlig og sammenhængende psykologisk og/eller psykiatrisk behandling samt at kunne håndtere fakturering af den modtagne behandling.   

Oplysningerne anvendes til at dokumentere det faglige grundlag for behandlingen, herunder symptomer, vurderinger, diagnoser, behandlingsforløb og relevante helbredsoplysninger. Journalføringen muliggør kontinuitet, kvalitetssikring og opfølgning i forløbet og opfylder samtidig de retlige krav i sundhedslovgivningen.

Kommunikation til og fra visitator og/eller behandler foregår via end-to-end krypterede beskeder eller via vores end-to-end krypterede sikker mail løsning.

Retsgrundlag

Ved opstart i et forløb hos CuraVita behandles dine oplysninger i overensstemmelse med gældende journalføringspligt og databeskyttelseslovgivning.

Behandlingen sker med hjemmel i:

GDPR artikel 6, stk. 1, litra c – da vi har en retlig forpligtelse til at føre journal.

GDPR artikel 9, stk. 2, litra h – da vi behandler helbredsoplysninger som led i sundhedsydelser.

Dette betyder, at behandlingen ikke kræver dit samtykke, da vi er juridisk forpligtede til at føre journal over forløbet. Du har derfor ikke ret til at kræve, at dine oplysninger slettes, når først du er opstartet i forløb.  

Journalføring sker i henhold til:

Bekendtgørelse nr. 567 af 19/05/2017 om autoriserede psykologers pligt til at føre ordnede optegnelser.

Sundhedslovens § 21.

Bekendtgørelse nr. 530 af 24/05/2018 om autoriserede sundhedspersoners patientjournaler (for psykiatere) eller den til enhver tid gældende lovgivning.

Behandling af dit CPR-nummer sker i henhold til databeskyttelseslovens § 11, stk. 2, nr. 1, når det følger af lovgivningen.

Par-tjek

Hvilke oplysninger behandler vi?

Par-tjek er et forskningsbaseret spørgeskema, som danner grundlag for rådgivning om parforhold. Ved udfyldelsen af et Par-tjek behandler vi de identifikations-, kontakt- og faktureringsoplysninger samt særlige personoplysninger, du har indført i Par-tjek spørgeskemaet.

Formål

Behandlingen sker med det formål at kunne give dig adgang til Par-tjek spørgeskemaet, at kunne administrere din besvarelse, generere feedback rapport, kommunikere med dig om forløbet samt sikre korrekt håndtering af dit køb.

Retsgrundlag

Behandlingen sker for at kunne opfylde den aftale, der indgås ved din bestilling af et Par-tjek, jf. GDPR artikel 6, stk. 1, litra b (nødvendig for opfyldelse af en kontrakt).

Når du bestiller en Par-tjek-rapport, behandler vi dine personoplysninger samt følsomme oplysninger, og denne behandling sker på baggrund af dit samtykke, jf. GDPR artikel 6, stk. 1, litra a og GDPR artikel 9, stk. 2, litra a.

Fakturering og administration

Hvilke oplysninger behandler vi?

I forbindelse med fakturering og administration behandler vi oplysninger, der er nødvendige for at kunne håndtere betalinger og opfylde vores regnskabs- og dokumentationspligt. Det omfatter:

Identitets- og kontaktoplysninger:
Navn, adresse, e-mail og telefonnummer.

Betalingsoplysninger:
Fakturaoplysninger, betalingsstatus, bankoplysninger (hvis relevant) og eventuelle oplysninger fra forsikringsselskaber eller offentlige tilskudsordninger.

Administrative oplysninger:
Oplysninger om dit forløb eller den købte ydelse, der er nødvendige for korrekt fakturering (fx antal sessioner, ydelsestype).

Formål

Formålet med behandlingen er at udstede fakturaer, føre regnskab og opfylde vores lovpligtige forpligtelser i henhold til bogføringsloven.

Retsgrundlag

Behandlingen sker på baggrund af vores retlige forpligtelse i henhold til bogføringsloven, jf. GDPR artikel 6, stk. 1, litra c.

Kursus- og uddannelsesadministration

Hvilke oplysninger behandler vi?

Ved tilmelding til kurser eller undervisningsdage behandler vi person- og kontaktoplysninger i form af navn, e-mail og adresse til administration og fakturering samt oplysninger om stilling, arbejdsplads og eventuelle forplejningsbehov.

Formål 

Formålet med indsamlingen af oplysninger er at kunne administrere din deltagelse og fakturering heraf, udsende praktisk information og dokumentere gennemført kursus eller uddannelse. Dette er nødvendigt for eftersendelse af kursusbeviser og kursusmateriale, hvor dokumentation for deltagelse er påkrævet.

Retsgrundlag

Behandlingen sker for at kunne opfylde den aftale, som indgås ved din tilmelding, jf. GDPR artikel 6, stk. 1, litra b (nødvendig for opfyldelse af en kontrakt) og litra f (legitim interesse).

Kundeservice

Hvilke oplysninger indsamler vi?

Vi behandler personoplysninger, som du selv giver os i forbindelse med henvendelser via telefon, e-mail eller personligt.

Formål

Formålet er at kunne yde dig den nødvendige hjælp og svare på dine spørgsmål. Kommunikationen kan ske via e-mail, telefon eller sikre systemer og end-to-end krypterede beskeder og mails afhængigt af indholdets karakter.

Er du ikke i forvejen i kontakt med os og indeholder din henvendelse følsomme personoplysninger, stiller vi en sikker forbindelse til rådighed, som du opfordres til at benytte. Vi opfordrer til, at du ikke sender os følsomme oplysninger i almindelige henvendelser i forbindelse med kundeservice.

Retsgrundlag

Behandlingen af personoplysninger i forbindelse med kundeservice sker på baggrund af vores legitime interesse i at kunne håndtere dine henvendelser og yde dig den nødvendige service, jf. GDPR artikel 6, stk. 1, litra f.

Hvis behandlingen undtagelsesvis omfatter særlige kategorier af oplysninger (følsomme oplysninger), sker det på baggrund af dit samtykke, jf. GDPR artikel 9, stk. 2, litra a, som vi indhenter ved brug af sikre kommunikationskanaler.

Administration af praktikanter

Hvilke oplysninger indsamler vi?

Når du er praktikant hos os, behandler vi oplysninger, der er nødvendige for at administrere din praktikperiode herunder identitets- og kontaktoplysninger, uddannelsesoplysninger samt administrative oplysninger indeholdende underskrevet praktikaftale, eventuelle evalueringer, supervisionsnotater og dokumentation for gennemført praktik.

Formål

Formålet med behandlingen er at administrere din praktikperiode, sikre korrekt dokumentation og opfylde krav fra uddannelsesinstitutionen. Oplysningerne bruges også til intern planlægning og kvalitetssikring.

Retsgrundlag

Behandlingen sker med hjemmel i databeskyttelsesforordningens artikel 6, stk. 1, litra b (nødvendig for opfyldelse af aftale) og litra c (retlig forpligtelse, hvis der er krav fra uddannelsesinstitutionen).

Administration af frivillige

Hvilke oplysninger indsamler vi?

Når du er frivillig hos os, behandler vi oplysninger, der er nødvendige for at administrere dit frivillige engagement herunder identitets- og kontaktoplysninger, baggrundsoplysninger om din erfaring, kompetencer og eventuelle relevante uddannelsesoplysninger, samt administrative oplysninger herunder frivilligkontrakt, vagtplaner, kommunikation og eventuelle evalueringer.

Formål

Formålet med behandlingen er at administrere dit frivillige engagement og sikre intern kommunikation.

Retsgrundlag

Behandlingen sker med hjemmel i databeskyttelsesforordningens artikel 6, stk. 1, litra b (nødvendig for opfyldelse af aftale om frivilligt arbejde) og litra f (legitim interesse i at administrere frivillige og sikre kvalitet i det frivillige arbejde).

Administration af jobansøgere

Hvilke oplysninger indsamler vi?

Når du sender en jobansøgning til os via en sikker forbindelse, behandler vi de oplysninger, du selv opgiver i ansøgningen og eventuelle bilag. Det kan omfatte identitets- og kontaktoplysninger, CV, uddannelsesoplysninger, erhvervserfaring og eventuelle referencer.

Formål

Formålet med behandlingen er at vurdere din ansøgning og tage stilling til en eventuel aftale om mulig lønnet ansættelse eller frivilligt arbejde samt administrere dit arbejde efter tiltrædelse.

Retsgrundlag

Behandlingen sker med hjemmel i databeskyttelsesforordningens artikel 6, stk. 1, litra b (nødvendig for at træffe foranstaltninger forud for en ansættelsesaftale) og litra f (legitim interesse i at rekruttere medarbejdere).

Adgang, videregivelse og tavshedspligt

Kun ansatte hos CuraVita, der servicerer dig som bruger eller klient, har adgang til dine personoplysninger.

Alle medarbejdere er underlagt tavshedspligt. I tilfælde af risiko for skade på dig selv eller andre, herunder ved mistanke om overgreb mod børn, akut fare for liv eller sundhed, videregiver vi undtagelsesvis personoplysninger til relevante myndigheder.

I forbindelse med vores indsamling af dine personoplysninger videregiver vi personoplysninger til betroede underdatabehandlere heriblandt it-tjenesteudbydere af vores operationssystemer og vores hjemmeside.

Overførsel til modtagere i lande uden for EU/EØS, herunder internationale organisationer

CuraVita overfører som udgangspunkt ikke personoplysninger til modtagere uden for EU/EØS. Alle vores systemleverandører anvender datacentre, der er placeret inden for EU, hvilket sikrer, at dine oplysninger behandles i overensstemmelse med gældende databeskyttelsesregler.

Hvis det er nødvendigt at overføre dine personoplysninger til modtagere uden for EU/EØS, sørger vi for, at nødvendige sikkerhedsmæssige garantier for beskyttelse af dine personoplysninger er opfyldt ved overførslen.

Det gør vi ved at sikre, (1 ) at overførslen sker til et sikkert tredjeland/organisation, som er omfattet af en tilstrækkelighedsafgørelse vedtaget af EU-Kommissionen, eller (2 ) at overførslen sker på et andet grundlag, som sikrer den fornødne garanti for en tilstrækkelig beskyttelse af personoplysningerne i overensstemmelse med databeskyttelsesforordningens artikel 46-49.

Opbevaring og sikkerhed

Vi opbevarer kun dine personoplysninger, så længe det med rimelighed er nødvendigt for at opfylde de formål, vi indsamlede dem til.

Personoplysninger, som vi behandler på grundlag af samtykke, slettes senest 30 dage efter, at vi har modtaget din tilbagekaldelse af samtykket. Du kan til enhver tid tilbagetrække et samtykke til behandling af personoplysninger ved at kontakte os via en sikker forbindelse.

Personoplysninger og særlige personoplysninger, som vi behandler ifm. psykologiske eller psykiatriske ydelser, er vi forpligtede til at opbevare i 10 år efter endt forløb jf. journalføringspligt. Dette indebærer ligeledes oplysninger indtastet i henvendelsesformularer på hjemmesiden efter påbegyndt forløb, da data slettes fra hjemmesiden efter 5 arbejdsdage og overføres til vores journalsystem. Hvis du ikke tilbydes et forløb efter visitation, slettes alle oplysninger, du har opgivet i henvendelsesformularen senest efter 5 arbejdsdage.

Deltageroplysninger fra kurser og undervisningsdage opbevares i op til 2 år, da tilmelding kan ske helt op til 2 år før kursusstart. Oplysninger slettes umiddelbart efter kursusafholdelse.

Vi opbevarer oplysninger om praktikanter i op til 12 måneder efter endt praktik, medmindre lovgivning kræver længere opbevaring.

Vi opbevarer oplysninger om frivillige, der har en frivilligkontrakt med CuraVita i op til 12 måneder efter endt frivilligt engagement, medmindre lovgivning eller dokumentationskrav tilsiger længere opbevaring. Ansøgninger slettes umiddelbart efter afsluttet rekrutteringsproces, medmindre ansøgeren har givet samtykke til længere opbevaring med henblik på deltagelse i anden rekruttering.

Jobansøgninger slettes umiddelbart efter afsluttet rekrutteringsproces, og CV’er slettes 6 måneder efter endt rekrutteringsforløb.

Vi kan undtagelsesvist opbevare visse personoplysninger i en længere periode end umiddelbart fastsat. Dette gælder i tilfælde af klage, eller hvis vi med rimelighed mener, at der er udsigt til f.eks. retssager i forbindelse med vores relation til dig.

Vi anvender eksterne systemleverandører som databehandlere, hvor dine oplysninger opbevares og behandles sikkert i deres systemer under vores instruks og i overensstemmelse med gældende databeskyttelseslovgivning.

Vi har databehandleraftaler med alle systemleverandører, hvilket sikrer, at dine oplysninger behandles i overensstemmelse med gældende databeskyttelseslovgivning.

Vi har implementeret passende tekniske og organisatoriske sikkerhedsforanstaltninger for at sikre et tilstrækkeligt sikkerhedsniveau. Vores sikkerhedsforanstaltninger kontrolleres løbende for at afgøre, om vores brugeroplysninger håndteres forsvarligt, og under stadig hensyntagen til dine rettigheder som bruger. Personoplysninger slettes eller anonymiseres løbende efterhånden som det formål, de blev indsamlet til, afsluttes.

Procedure ved brud på datasikkerhed

Ved eventuelle sikkerhedsbrud underretter vi Datatilsynet inden for 72 timer i overensstemmelse med gældende regler. Du vil blive informeret uden unødig forsinkelse, hvis hændelsen vurderes at indebære en høj risiko for dine rettigheder og friheder. Vi oplyser om bruddets omfang, mulige konsekvenser samt hvilke tiltag, vi har iværksat for at begrænse skaden.

Links til andre hjemmesider mv.

Vores hjemmeside kan indeholde links til andre hjemmesider. Vi er ikke ansvarlige for indholdet af andre hjemmesider (tredjeparts hjemmesider) eller for de procedurer, sådanne tredjeparter har for indsamling og behandling af personoplysninger. Når du besøger en tredjeparts hjemmeside, bør du læse hjemmesideejerens privatlivspolitik og andre relevante politikker.

Dine rettigheder

Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig. Hvis du vil gøre brug af disse rettigheder, skal du kontakte os på kontakt@curavita.dk eller via en sikker forbindelse, hvis din henvendelse indeholder personfølsomme data. Vi besvarer din anmodning hurtigst muligt og senest inden for en måned.

Dine rettigheder består i:

Oplysning: Ret til at få oplyst, hvordan vi behandler dine personoplysninger (artikel 13-14).

Indsigt: Ret til at få indsigt i de oplysninger, vi behandler om dig (artikel 15).

Berigtigelse: Ret til at få urigtige oplysninger rettet (artikel 16).

Sletning: Ret til at få slettet oplysninger i særlige tilfælde (artikel 17).

Begrænsning: Ret til at få behandlingen af oplysninger begrænset i visse situationer (artikel 18).

Underretning: Ret til at blive informeret, hvis oplysninger berigtiges, slettes eller begrænses (artikel 19).

Dataportabilitet: Ret til at modtage egne oplysninger i et maskinlæsbart format (artikel 20).

Indsigelse: Ret til at gøre indsigelse mod visse former for behandling (artikel 21).

Profilering: Ret til ikke at være genstand for afgørelser baseret udelukkende på automatisk behandling (artikel 22).

Klage: Ret til at klage til Datatilsynet over vores behandling. Datatilsynets kontaktoplysninger er:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Tlf.: 33 19 32 00
dt@datatilsynet.dk

Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder.

Ændringer af privatlivspolitikken

Vi forbeholder os retten til at ændre denne politik grundet væsentlige ændringer i lovgivningen, nye tekniske løsninger, nye eller forbedrede funktioner eller for at forbedre hjemmesiden.

Privatlivspolitikken er opdateret 23. marts 2026