Privatlivspolitik

Hos Glow Clinic behandler vi kun de personoplysninger, vi har brug for – og vi behandler dem med samme omhu som alt andet i klinikken. Her kan du læse, hvilke oplysninger vi indsamler, hvorfor, på hvilket retsgrundlag, hvem der får dem at se, hvor længe vi gemmer dem, og hvilke rettigheder du har.

1. Dataansvarlig

Glow Clinic, Perlestræde 7, 1159 København K, er dataansvarlig for behandlingen af dine personoplysninger. Har du spørgsmål til, hvordan vi behandler dine oplysninger, kan du kontakte os på hej@glowclinic.dk eller telefon +45 00 00 00 00.

Vi er ikke forpligtet til at have en databeskyttelsesrådgiver (DPO) og har ikke udpeget en. Henvendelser om persondata går derfor direkte til klinikken på adressen ovenfor.

2. Hvilke oplysninger vi behandler

Alle oplysninger kommer fra dig selv – vi køber ikke oplysninger og indsamler dem ikke fra andre kilder. Ud over det, du selv giver os, behandler vi de tekniske oplysninger, der er nødvendige for, at hjemmesiden fungerer.

Booking af behandlinger

Når du booker en tid, behandler vi dit navn, din e-mailadresse, dit telefonnummer og eventuelle noter, du selv skriver i bookingen – sammen med de valgte behandlinger, tidspunktet og prisen.

Webshop

Når du handler i webshoppen, behandler vi dit navn, din e-mail, leveringsoplysninger og din ordrehistorik. Selve kortbetalingen håndteres af Stripe – vi ser eller opbevarer aldrig dit fulde kortnummer.

Nyhedsbrev

Tilmelder du dig vores nyhedsbrev, behandler vi din e-mailadresse på baggrund af dit samtykke. Du kan afmelde dig når som helst via linket i hvert nyhedsbrev.

Kontaktformular

Skriver du til os via kontaktformularen, behandler vi dit navn, din e-mail, emnet og din besked, så vi kan svare dig.

Konto

Opretter du en konto, behandler vi dit navn, din e-mail og en krypteret (hashet) adgangskode samt dine ordrer og din ønskeliste.

Behandlingsguiden

Guiden på hjemmesiden spørger til, hvilket område af krop eller ansigt du gerne vil have set på, og hvad du ønsker at opnå. Svarene sendes til vores server, som regner en anbefaling ud og sender den tilbage. Vi gemmer hverken svarene eller anbefalingen, og de knyttes ikke til din konto eller din booking. Vil du følge op på en anbefaling, sker det ved, at du selv booker en tid.

Virtuel prøve

Vælger du at prøve en behandling virtuelt, beder browseren om adgang til dit kamera. Billedet behandles udelukkende på din egen enhed – det sendes ikke til os, gemmes ikke og deles ikke med nogen. Lukker du siden, er billedet væk.

3. Helbredsoplysninger

En del af det, vi taler om i klinikken, er helbredsoplysninger: hudtilstand, allergier, medicin, tidligere behandlinger, graviditet og lignende. Oplysninger om helbred er «særlige kategorier af personoplysninger» efter databeskyttelsesforordningens artikel 9 og er beskyttet skarpere end almindelige oplysninger. Det samme gælder før- og efterbilleder af et behandlet område.

Vi behandler den slags oplysninger på grundlag af dit udtrykkelige samtykke (art. 9, stk. 2, litra a), som du giver ved forundersøgelsen, inden vi går i gang. Du kan trække samtykket tilbage når som helst. Udføres behandlingen af en autoriseret sundhedsperson, kan behandlingen af oplysningerne desuden ske efter art. 9, stk. 2, litra h, jf. stk. 3, om sundhedsfaglig behandling under tavshedspligt.

Skriv ikke helbredsoplysninger i notefeltet, når du booker online, og send dem ikke i kontaktformularen. Den slags hører hjemme ved forundersøgelsen i klinikken, hvor vi kan tale om dem under fire øjne – og hvor de bliver håndteret som det, de er.

Bruger vi før- og efterbilleder af dig til andet end din egen journal – for eksempel på hjemmesiden eller på Instagram – sker det kun, hvis du har givet et særskilt og udtrykkeligt samtykke til netop det. Du kan trække det tilbage igen, og så fjerner vi billederne.

4. Formål og retsgrundlag

Vi behandler dine oplysninger til følgende formål:

• Booking og gennemførelse af behandlinger – nødvendig for at opfylde aftalen med dig (art. 6, stk. 1, litra b).
• Helbredsoplysninger til brug for forundersøgelse, valg af behandling og sikkerhed – dit udtrykkelige samtykke (art. 9, stk. 2, litra a), eventuelt sammen med art. 9, stk. 2, litra h.
• Køb i webshoppen, levering og kundeservice – opfyldelse af aftalen (art. 6, stk. 1, litra b) samt bogføringsloven (art. 6, stk. 1, litra c).
• Nyhedsbrev og markedsføring – dit samtykke (art. 6, stk. 1, litra a, og markedsføringslovens § 10).
• Statistik- og markedsføringscookies – dit samtykke (art. 6, stk. 1, litra a, og cookiebekendtgørelsens § 3).
• Besvarelse af henvendelser og drift/sikkerhed af hjemmesiden – vores legitime interesse i at hjælpe dig og beskytte vores systemer (art. 6, stk. 1, litra f).

5. Er du forpligtet til at give os oplysningerne?

Nej – men nogle oplysninger er en forudsætning for, at vi kan levere det, du beder om. Navn, e-mail og telefonnummer skal vi bruge for at kunne booke og bekræfte en tid; navn og leveringsadresse skal vi bruge for at sende en ordre. Får vi dem ikke, kan vi ikke gennemføre bookingen eller købet. Helbredsoplysninger giver du frivilligt, men vi kan være nødt til at afvise en behandling, hvis vi ikke ved nok til at udføre den forsvarligt. Samtykke til nyhedsbrev og til statistik- og markedsføringscookies er helt frivilligt og har ingen betydning for, hvad du kan bruge hjemmesiden eller klinikken til.

6. Hvor længe gemmer vi dine oplysninger

Booking- og kontaktoplysninger opbevares, så længe det er nødvendigt for at administrere dit kundeforhold, og slettes som udgangspunkt senest 2 år efter din seneste kontakt med os. Ordre- og betalingsoplysninger opbevares i 5 år plus indeværende regnskabsår efter bogføringsloven. Nyhedsbrevsdata gemmes, indtil du afmelder dig.

Helbredsoplysninger og eventuelle behandlingsbilleder gemmes, så længe det er nødvendigt af hensyn til din sikkerhed ved opfølgende behandlinger. Er behandlingen journalpligtig, fordi den udføres af en autoriseret sundhedsperson, opbevarer vi journalen i mindst 10 år efter den seneste optegnelse, som reglerne kræver.

Dokumentation for de samtykker, du har givet – herunder dit valg af cookies – gemmer vi, så længe samtykket gælder, og i op til 2 år derefter, så vi kan dokumentere, at samtykket blev indhentet korrekt.

7. Modtagere og databehandlere

Vi sælger aldrig dine oplysninger og videregiver dem ikke til andre til deres egne formål. Vi deler dem kun med leverandører, der behandler dem på vores vegne og efter vores instruks (databehandlere):

• Stripe – betalingsbehandling i webshoppen.
• Resend – udsendelse af bekræftelses- og servicemails.
• Vercel – hosting og drift af hjemmesiden.
• Turso – database.
• Cloudflare – lagring og levering af billeder og medier.
• Google – statistik (Google Analytics og Google Tag Manager), men kun hvis du har sagt ja til statistikcookies.
• Meta – måling af annoncer via Meta Pixel, men kun hvis du har sagt ja til markedsføringscookies. Meta behandler oplysningerne som selvstændig dataansvarlig og ikke kun på vores vegne.

Derudover kan vi videregive oplysninger, hvis vi er retligt forpligtet til det – for eksempel til en offentlig myndighed – eller hvis det er nødvendigt for at fastlægge eller forsvare et retskrav.

8. Overførsel til lande uden for EU/EØS

Flere af vores leverandører er amerikanske – det gælder Stripe, Resend, Vercel, Cloudflare, Google og Meta – og oplysninger kan derfor blive behandlet uden for EU/EØS. Overførslen sker på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC) og, hvor leverandøren er certificeret, EU-U.S. Data Privacy Framework. Vil du se det konkrete overførselsgrundlag for en bestemt leverandør, er du velkommen til at bede om det.

9. Cookies

Hjemmesiden bruger et lille antal nødvendige cookies, som er en forudsætning for login, indkøbskurv og betaling. De sættes uden samtykke, fordi de er undtaget efter cookiebekendtgørelsens § 4.

Statistik (Google Analytics og Google Tag Manager) og markedsføring (Meta Pixel) indlæses først, hvis du aktivt har sagt ja. Siger du nej, bliver værktøjerne slet ikke hentet, og du kan bruge hele siden alligevel. Dit valg gemmes i 12 måneder, hvorefter vi spørger igen.

Den fulde liste over, hvad vi gemmer i din browser, hvad det bruges til, og hvor længe det gemmes, finder du i vores cookiepolitik.

Du kan ændre eller trække dit samtykke tilbage når som helst: Ændr dine cookieindstillinger.

10. Automatiske afgørelser

Vi træffer ikke afgørelser om dig alene på grundlag af automatisk behandling, og vi laver ikke profilering med retsvirkning for dig. Behandlingsguiden på hjemmesiden foreslår en behandling ud fra dine svar, men det er kun et forslag – hvad der rent faktisk skal ske, aftaler vi med dig ved forundersøgelsen.

11. Dine rettigheder

Efter databeskyttelsesforordningen har du ret til:

• Indsigt i de oplysninger, vi behandler om dig.
• Berigtigelse af forkerte eller ufuldstændige oplysninger.
• Sletning af dine oplysninger, når vi ikke længere har grundlag for at gemme dem.
• Begrænsning af behandlingen i visse tilfælde.
• Dataportabilitet – at få udleveret de oplysninger, du selv har givet os, i et almindeligt maskinlæsbart format, og få dem sendt videre til en anden.
• Indsigelse mod behandling, der sker på grundlag af vores legitime interesse, og altid mod behandling til direkte markedsføring.
• At trække et samtykke tilbage når som helst. Det påvirker ikke lovligheden af den behandling, der er sket, inden du trak samtykket tilbage.

Vil du gøre brug af dine rettigheder, så skriv til hej@glowclinic.dk. Vi svarer som udgangspunkt inden for en måned. Der kan være betingelser eller begrænsninger knyttet til den enkelte rettighed – for eksempel kan vi ikke slette oplysninger, som bogføringsloven kræver, at vi gemmer.

Er du utilfreds med, hvordan vi behandler dine oplysninger, hører vi meget gerne fra dig først. Du har under alle omstændigheder ret til at klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby – se datatilsynet.dk. Klager over brugen af cookies hører under Erhvervsstyrelsen.

12. Ændringer af denne politik

Vi opdaterer denne privatlivspolitik, når det er nødvendigt – for eksempel hvis vi skifter leverandør eller tilføjer nye funktioner. Den gældende version findes altid på denne side med dato for seneste opdatering. Er ændringen væsentlig, giver vi dig besked, inden den træder i kraft.

13. Kontakt

Har du spørgsmål til, hvordan vi behandler dine oplysninger, kan du altid kontakte os.