Denne privatlivspolitik forklarer, hvordan Ad Fontes Society behandler personoplysninger, når du besøger vores hjemmeside, bruger vores platform, opretter en behandlerprofil, booker en behandling, skriver til en behandler, tilmelder dig vores nyhedsbrev eller på anden måde er i kontakt med os.
Vi ved, at Ad Fontes Society beskæftiger sig med områder, der kan være personlige og følsomme. Derfor behandler vi dine oplysninger med særlig omhu, dataminimering og gennemsigtighed.
1. Hvem er vi?
Ad Fontes Society er en digital platform, der forbinder mennesker, der søger alternative, komplementære, kropslige og holistiske behandlinger, med behandlere i Danmark.
Den dataansvarlige for Platformens behandling af personoplysninger er:
Ad Fontes Society CVR-nr.: 45206459 Adresse: Schleppegrellsgade 52 A, 9000 Aalborg E-mail: FrederikQvist@adfontessociety.dk
2. Hvad dækker denne privatlivspolitik?
Denne privatlivspolitik gælder for vores behandling af personoplysninger om:
- besøgende på adfontessociety.dk
- klienter, der søger, kontakter eller booker behandlere
- behandlere, der opretter eller administrerer en profil
- personer, der skriver til os, modtager support eller kommunikerer med os
- personer, der tilmelder sig nyhedsbrev eller markedsføring
- personer, der skriver anmeldelser eller feedback
- personer, der deltager i events, kampagner, surveys eller lignende aktiviteter
Hvis du er behandler, har du desuden selvstændige forpligtelser efter GDPR for de oplysninger, du behandler om dine egne klienter. Dette er reguleret i vores behandlervilkår og i den lovgivning, du selv er ansvarlig for at overholde.
3. Vores rolle som dataansvarlig
Ad Fontes er dataansvarlig for de personoplysninger, vi behandler til vores egne formål, herunder drift af Platformen, profiloprettelse, booking, betaling, kommunikation, support, sikkerhed, analyse og markedsføring.
Når du som klient booker eller kontakter en behandler via Platformen, deler vi relevante oplysninger med den valgte behandler, så bookingen eller henvendelsen kan håndteres.
Behandleren er som udgangspunkt selvstændig dataansvarlig for de oplysninger, behandleren behandler om dig i forbindelse med sin egen faglige praksis, behandling, journalføring, klientkommunikation, regnskab og opfølgning.
Ad Fontes og behandleren er derfor hver især ansvarlige for deres egen behandling af dine oplysninger.
4. Grundlæggende principper
Vi behandler personoplysninger efter følgende principper:
- vi indsamler kun oplysninger, der er nødvendige for klare formål
- vi bruger ikke oplysninger til formål, der er uforenelige med det oprindelige formål
- vi forsøger at undgå unødvendige helbredsoplysninger
- vi opbevarer oplysninger så kort tid som muligt
- vi beskytter oplysninger med passende tekniske og organisatoriske sikkerhedsforanstaltninger
- vi sælger ikke personoplysninger
- vi bruger ikke helbredsoplysninger til målrettet markedsføring
- vi giver dig mulighed for at udøve dine rettigheder efter GDPR
5. Hvilke oplysninger behandler vi?
5.1 Når du besøger vores hjemmeside
Når du besøger adfontessociety.dk, kan vi behandle:
- IP-adresse
- browsertype
- enhedstype
- operativsystem
- sprogindstillinger
- tidspunkt for besøg
- besøgte sider
- klik, navigation og teknisk brugsmønster
- cookie-ID eller lignende online identifikatorer
- samtykkevalg i cookie-banneret
Formål: Vi bruger oplysningerne til at få hjemmesiden til at fungere, sikre driften, forebygge misbrug, forstå brugen af Platformen og forbedre brugeroplevelsen.
Retsgrundlag: Teknisk nødvendige oplysninger behandles på baggrund af vores legitime interesse i at drive en sikker og velfungerende hjemmeside, jf. GDPR artikel 6, stk. 1, litra f.
Ikke-nødvendige cookies og lignende teknologier til statistik, analyse eller markedsføring anvendes kun med dit samtykke, jf. GDPR artikel 6, stk. 1, litra a og cookiereglerne.
Du kan læse mere i vores cookiepolitik.
6. Cookies og lignende teknologier
Vi bruger cookies og lignende teknologier til at få hjemmesiden til at fungere, måle trafik, forbedre brugeroplevelsen og, hvis du samtykker, til analyse og markedsføring.
Cookies kan være:
- nødvendige cookies
- præferencecookies
- statistikcookies
- marketingcookies
- lignende teknologier som pixels, local storage eller SDK'er
Nødvendige cookies bruges for at få Platformen til at fungere og kræver ikke samtykke.
Ikke-nødvendige cookies sættes kun, hvis du har givet samtykke via vores cookie-banner.
Du kan til enhver tid ændre eller trække dit samtykke tilbage via “Administrer cookie-samtykke” på hjemmesiden.
Du kan læse mere i vores cookiepolitik.
7. Hvem deler vi oplysninger med?
Vi sælger aldrig dine personoplysninger.
Vi deler kun oplysninger, når det er nødvendigt, lovligt og relevant.
Hvis du kontakter eller booker en behandler via Platformen, deler vi relevante oplysninger med den valgte behandler.
Hvis du er behandler, kan dine profiloplysninger vises offentligt på Platformen.
Vi bruger leverandører, der behandler personoplysninger på vores vegne, herunder hosting, database, CMS, betalingsbehandling, e-mail, analyse, sikkerhed, support og kalenderfunktioner.
Vi indgår databehandleraftaler med alle relevante leverandører.
8. Hvor længe opbevarer vi oplysninger?
Vi opbevarer kun personoplysninger, så længe det er nødvendigt for de formål, de blev indsamlet til, eller så længe vi er retligt forpligtet til det.
Vores generelle slettefrister er:
- Tekniske sikkerhedslogs: typisk 6-12 måneder
- Cookie-samtykker: typisk 12 måneder eller indtil du ændrer samtykke
- Webanalyse: typisk op til 13 måneder
- Klientens bookingoplysninger: typisk op til 24 måneder efter sidste aktivitet
- Betalings- og bogføringsoplysninger: 5 år
- Beskeder mellem klient og behandler: typisk op til 24 måneder
- Supporthenvendelser: typisk op til 24 måneder
- Behandlerprofil og konto: op til 12 måneder efter lukning
- Anmeldelser: indtil de slettes eller du trækker samtykke tilbage
- Nyhedsbrevssamtykke: indtil du afmelder dig
- Aggregerede eller anonymiserede data: kan opbevares uden tidsbegrænsning
9. Sikkerhed
Vi beskytter personoplysninger med passende tekniske og organisatoriske foranstaltninger.
Det kan blandt andet omfatte:
- kryptering ved overførsel
- adgangskontrol
- rollebaseret adgang
- stærke adgangskoder
- to-faktor-autentificering
- logning af adgang og ændringer
- begrænset adgang til følsomme oplysninger
- backup og gendannelsesprocedurer
- sikker udviklingspraksis
- dataminimering
- løbende vurdering af leverandører
Ingen digital tjeneste kan garantere fuldstændig sikkerhed, men vi arbejder løbende på at beskytte dine oplysninger bedst muligt.
10. Dine rettigheder
Du har efter GDPR en række rettigheder.
Du har ret til:
- indsigt i de oplysninger, vi behandler om dig
- berigtigelse af urigtige oplysninger
- sletning af oplysninger, når betingelserne er opfyldt
- begrænsning af behandling
- dataportabilitet
- indsigelse mod behandling baseret på legitim interesse
- tilbagetrækning af samtykker
- ikke at være genstand for visse automatiske afgørelser
Hvis du trækker et samtykke tilbage, påvirker det ikke lovligheden af den behandling, der fandt sted før tilbagetrækningen.
11. Sådan udøver du dine rettigheder
Du kan udøve dine rettigheder ved at skrive til:
privacy@adfontessociety.dk
Vi besvarer din henvendelse uden unødig forsinkelse og som udgangspunkt senest inden for 1 måned.
Vi kan bede dig om at bekræfte din identitet, hvis det er nødvendigt for at sikre, at oplysninger ikke udleveres til den forkerte person.
12. Klage til Datatilsynet
Hvis du mener, at vi behandler dine personoplysninger i strid med GDPR, har du ret til at klage til Datatilsynet.
Datatilsynet Carl Jacobsens Vej 35 2500 Valby Telefon: 33 19 32 00 E-mail: dt@datatilsynet.dk Website: datatilsynet.dk
Vi opfordrer dig til først at kontakte os, så vi kan forsøge at løse sagen.
13. Kontakt
Hvis du har spørgsmål til denne privatlivspolitik eller vores behandling af personoplysninger, kan du kontakte os på:
Ad Fontes Society CVR-nr.: 45206459 Schleppegrellsgade 52 A 9000 Aalborg E-mail: privacy@adfontessociety.dk Alternativ kontakt: FrederikQvist@adfontessociety.dk