Privatlivspolitik

1. Generelle oplysninger

Personoplysninger er enhver information om en identificeret person.

Personoplysninger er opdelt i identificerede personer og identificerbare persondata, som er alle former for data, der i et omfang kan relateres til dig. Vores privatlivspolitik gælder for de oplysninger, du giver os og/eller for de oplysninger, vi indsamler fra dig som bruger af vores tjenester eller ved adfærden på vores websteder.

I privatlivspolitikken kan du læse, hvordan vi håndterer de data, vi kommer i besiddelse af, og hvor længe vi opbevarer data om dig.

Denne privatlivspolitik gælder i de tilfælde, hvor Tandlæge Paulina Kempa ApS (VORES TÆNDER, https://vorestaender.dk/) er dataansvarlig for behandlingen af dine personoplysninger.

Senest opdateret 23. oktober 2026.

2. Dataansvarlig

Vi er dataansvarlig for behandlingen af de personoplysninger, som vi behandler om vores brugere og samarbejdspartnere. Du finder vores kontaktoplysninger nedenfor.

VORES TÆNDER
Tandklinik

Tandlæge Paulina Kempa ApS
C/O VORES TÆNDER
Lyngby Hovedgade 66B, 1. Tv
2800 Kgs. Lyngby
CVR-nr.: 37574759

Vi driver tandlægeklinikkerne under VORES TÆNDER, herunder Tandlægerne Jernbanepladsen Lyngby, Jernbanepladsen 1, 2800 Kongens Lyngby, og klinikken på Lyngby Hovedgade 66B.

Du er velkommen til at kontakte os på info@vorestaender.dk. Skriv “Privatlivspolitik” i emnelinjen. Du kan skrive til os, hvis du har spørgsmål til behandlingen af dine personoplysninger, hvis du vil gøre krav på dine rettigheder, hvis du ønsker at ændre eller slette dine registrerede personoplysninger om dig, eller hvis du har spørgsmål i forhold til vores privatlivspolitik.

3. Behandlingsaktiviteter

Som dataansvarlig jf. GDPR, så har vi følgende behandlingsaktiviteter.

3.1 Besøg på hjemmeside

Når du besøger vores hjemmeside (https://vorestaender.dk/) så anvender vi cookie for at hjemmesiden kan fungere, hvilket du kan læse mere om i vores cookiepolitik.

Du kan til enhver tid afvise brugen af cookies. Du kan gøre dette i vores cookie-banner eller ved at ændre de relevante indstillinger i din browser. Instruktioner kan findes her: Sådan fjernes cookies

Hvis du sletter eller blokerer cookies vil annoncer kunne blive mindre relevante for dig og optræde hyppigere. Du kan desuden risikere at websitet ikke fungerer optimalt samt at der er indhold, du ikke kan få adgang til.

3.2 Kommunikation med brugere eller potentielle brugere

Når du har spørgsmål til vores side, ønsker at høre mere om vores services eller bestille tid, kan du kontakte os via:

• E-mail
• Telefon
• Kontaktformular

Herigennem vil vi behandle dine personoplysninger, så vi kan indgå i en dialog med dig fx svare på spørgsmål om vores ydelser. Vi behandler kun den information, som du giver os i forbindelse med vores kommunikation.

Vi vil typisk behandle følgende almindelige oplysninger: navn, email, telefonnummer, fødselsdato.

Vores hjemmel til at behandle disse personoplysninger er databeskyttelsesforordningens artikel 6, stk. 1 litra f.

Vi sletter vores kommunikation med dig når det står klart om du ønsker vores ydelser eller ej. Bliver du patient hos os, indgår de relevante oplysninger i din journal.

Skulle der i et særligt tilfælde opstå et behov for at opbevare dine personoplysninger i længere tid, så vil dette kunne være tilfældet.

3.3 Second opinion på tandlægeoverslag

Hvad det er. Du kan sende os et overslag fra en anden tandlæge og få vores pris på de samme behandlinger. Det er et pristilbud og ikke en undersøgelse. Vi har ikke set dine tænder, så den endelige pris kan vi først give, når vi har undersøgt dig på klinikken.

Hvilke oplysninger. Navn, mobilnummer, e-mail, aldersgruppe (18-21, 22-25 eller 26 år og op), om du er medlem af Sygeforsikringen “danmark” og i hvilken gruppe, din eventuelle besked og de filer, du sender. Filerne er typisk et overslag fra en anden klinik og indeholder helbredsoplysninger: planlagte behandlinger, tandnumre og priser. De kan også indeholde dit CPR-nummer, hvis du ikke har dækket det til, og navnet på den tandlæge, der har lavet overslaget. Desuden gemmer vi en pseudonymiseret (hashet) udgave af din IP-adresse og dit mobilnummer for at begrænse misbrug.

Formål. At vi kan gennemgå dit overslag og sende dig vores prisoverslag på de samme behandlinger, og at vi kan beskytte formularen mod misbrug.

Hjemmel. Dine helbredsoplysninger (og et eventuelt CPR-nummer) behandler vi med dit udtrykkelige samtykke, jf. databeskyttelsesforordningens artikel 9, stk. 2, litra a, og databeskyttelseslovens § 11, stk. 2, nr. 2. Dine kontaktoplysninger behandler vi for at kunne give dig det tilbud, du har bedt om, jf. artikel 6, stk. 1, litra b. Beskyttelsen mod misbrug sker ud fra vores legitime interesse i at holde formularen sikker, jf. artikel 6, stk. 1, litra f.

Sådan foregår det. Dit mobilnummer bekræftes med en kode på SMS. Dine filer opbevares krypteret i EU (Belgien), og kun klinikkens medarbejdere har adgang. En AI-tjeneste (Google Vertex AI, i EU) læser overslaget og foreslår de tilsvarende behandlinger i vores prisliste. AI’en træffer ingen beslutninger og svarer dig ikke. En medarbejder gennemgår altid selv dit overslag og sender svaret. Vi sender aldrig behandlinger eller beløb på mail eller SMS. Du får svaret som et sikkert link på mail og en kode på SMS.

Beskyttelse mod misbrug. Når du sætter flueben i samtykket eller beder om en kode, bruger formularen Google reCAPTCHA til at skelne mennesker fra robotter. reCAPTCHA indlæses ikke, bare fordi du besøger siden. reCAPTCHA sætter cookien _GRECAPTCHA, som udløber efter 6 måneder. Læs mere i vores cookiepolitik.

Opbevaring. Filerne slettes senest 30 dage efter vores svar og senest 60 dage efter modtagelsen. Fører din forespørgsel ikke til et prisoverslag, anonymiseres dine oplysninger efter 6 måneder. Laver vi et prisoverslag til dig, gemmes det i 24 måneder og anonymiseres derefter (se afsnit 3.4). Pseudonymiserede IP-adresser og tællere slettes efter højst 3 døgn.

Tilbagetrækning af samtykke. Du kan til enhver tid trække dit samtykke tilbage ved at skrive til info@vorestaender.dk. Så sletter vi din forespørgsel, dine filer og et eventuelt prisoverslag. Det påvirker ikke lovligheden af den behandling, der er sket, før du trak samtykket tilbage.

Er det et krav? Nej. Det er frivilligt at bede om et prisoverslag. Uden oplysningerne og dit samtykke kan vi ikke se på dit overslag.

3.4 Prisoverslag på tandbehandling

Hvilke oplysninger. Navn, mobilnummer, e-mail, eventuelt journalnummer og de behandlinger og priser, overslaget indeholder. Behandlingerne er helbredsoplysninger.

Formål. At give dig et skriftligt overslag over prisen på din behandling.

Hjemmel. Overslaget er en del af din behandling hos os, jf. databeskyttelsesforordningens artikel 9, stk. 2, litra h, og databeskyttelseslovens § 7, stk. 3, og et tilbud, du har bedt om, jf. artikel 6, stk. 1, litra b. Er overslaget et svar på en second opinion, gælder afsnit 3.3.

Sådan foregår det. Overslaget gemmes krypteret i EU. Du får det som et sikkert link på mail og en kode på SMS. Vi sender aldrig behandlinger eller beløb i selve mailen eller SMS’en. Du kan også få det udleveret på papir.

Opbevaring. Overslaget gemmes i 24 måneder. Derefter fjerner vi dit navn, din mobil, din mail og dit journalnummer, så overslaget ikke længere kan knyttes til dig. Behandlinger og beløb gemmer vi anonymt til statistik. Det, der hører til din behandling, står i din journal efter reglerne for patientjournaler.

3.5 Bogføring

Vi skal gemme alle regnskabsbilag jf. bogføringsloven. Det betyder, at vi gemmer fakturaer og lignende bilag til brug for regnskabsføring. Heraf kan der fremgå almindelige personoplysninger som navn, adresse, ydelsesbeskrivelse.

Vores hjemmel til at behandle personoplysninger til bogføringen er databeskyttelsesforordningens artikel 6, stk. 1 litra c (retlig forpligtelse efter bogføringsloven).

Vi opbevarer disse oplysninger i minimum 5 år efter at indeværende regnskabsår er afsluttet.

3.6 Klage

Du kan kontakte os med en klage via info@vorestaender.dk. I overensstemmelse med lovgivningen vil vi behandle din klage senest 28 dage efter, at vi har modtaget den, eller vi vil desuden give dig besked om behovet for at forlænge fristen for behandling af din klage.

4. Databehandlere

Få kan klare alt selv, og det samme gælder os. Vi har derfor samarbejdspartnere, samt benytter os af leverandører, hvoraf nogle kan være databehandlere. Eksterne leverandører kan eksempelvis levere systemer til at organisere vores arbejde, services, rådgivning, IT-hosting eller markedsføring.

Det er vores ansvar at sikre, at dine personoplysninger behandles ordentligt. Derfor stiller vi høje krav til vores samarbejdspartnere, og vores partnere skal garantere, at dine personoplysninger er beskyttet.

Vi indgår derfor aftaler herom med virksomheder (databehandlere), der håndterer personoplysninger på vores vegne for at højne sikkerheden af dine personoplysninger.

Vores databehandlere er bl.a.:

• Google Cloud / Firebase: hosting, database, fillagring og AI-læsning i EU (prisoverslag og second opinion)
• Google reCAPTCHA: beskyttelse af second opinion-formularen mod robotter
• Microsoft 365: e-mail
• inMobile ApS (Danmark): afsendelse af SMS
• AKUT Tandlæger ApS (SUND): udvikling og drift af vores systemer og hjemmeside samt markedsføring
• Vores webhotel: hosting af hjemmesiden

5. Videregivelse af personoplysninger

Vi videregiver ikke dine personoplysninger til tredjemand. Vores databehandlere (afsnit 4) er ikke tredjemand, fordi de kun må behandle oplysningerne efter vores instruks. Vi bruger ikke oplysninger fra prisoverslag eller second opinion til markedsføring.

6. Profilering og automatiserede afgørelser

Vi foretager ikke profilering eller automatiserede afgørelser. Når en AI-tjeneste læser et overslag (afsnit 3.3), er det kun en hjælp til vores medarbejdere. Det er altid en medarbejder, der vurderer og svarer.

7. Tredjelandeoverførsler

Vi benytter som udgangspunkt databehandlere i EU/EØS, eller som opbevarer data i EU/EØS.

I nogle tilfælde er dette ikke muligt, og her kan der benyttes databehandlere udenfor EU/EØS, forudsat at de kan sikre tilstrækkelig beskyttelse af dine personoplysninger og tilhører sikre tredjelande. Det gælder Google reCAPTCHA og eventuel teknisk support hos Google og Microsoft, som kan indebære overførsel til USA. Overførslen sker under EU-US Data Privacy Framework eller EU-Kommissionens standardkontraktbestemmelser.

8. Behandlingssikkerhed

Vi holder behandlingen af personoplysninger sikker ved at have indført passende tekniske og organisatoriske foranstaltninger.

Vi har lavet risikovurderinger af vores behandling af personoplysninger, og har herefter indført passende tekniske og organisatoriske foranstaltninger for at øge behandlingssikkerheden. Det gælder fx kryptering, adgang kun for de medarbejdere, der har brug for den, og login med kode på SMS i vores prisoverslagssystem.

En af vores vigtigste foranstaltninger er at holde vores medarbejdere opdaterede om GDPR via løbende awareness træning, GDPR kursus, samt ved at gennemgå vores GDPR-procedurer med medarbejderne.

9. De registreredes rettigheder

Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig.

Hvis du vil gøre brug af dine rettigheder skal du kontakte os, så vi kan hjælpe dig med dette.

9.1 Ret til at se oplysninger (indsigtsret)

Du har ret til at få indsigt i de oplysninger, som vi behandler om dig, samt en række yderligere oplysninger.

9.2 Ret til berigtigelse (rettelse)

Du har ret til at få urigtige oplysninger om dig selv rettet.

9.3 Ret til sletning

I særlige tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for vores almindelige generelle sletning indtræffer. Oplysninger i en patientjournal må vi dog ikke slette, før reglerne om journalføring tillader det.

9.4 Ret til begrænsning af behandling

Du har i visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til at få begrænset behandlingen, må vi fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke, eller med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige samfundsinteresser.

9.5 Ret til indsigelse

Du har i visse tilfælde ret til at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger. Du kan også gøre indsigelse mod behandling af dine oplysninger til direkte markedsføring.

9.6 Ret til at transmittere oplysninger (dataportabilitet)

Du har i visse tilfælde ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format samt at få overført disse personoplysninger fra én dataansvarlig til en anden uden hindring.

Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på www.datatilsynet.dk.

Når vores behandling af dine personoplysninger er baseret på dit samtykke, så har du ret til at trække dit samtykke tilbage.

10. Opbevaring og sletning

Vi sletter dine personoplysninger, når vi ikke længere behøver at behandle dem for at opfylde et eller flere af formålene nævnt ovenfor. De konkrete frister står ved hver behandling i afsnit 3.

Vi opbevarer dine oplysninger i henhold til gældende lovgivning.

Oplysningerne kan også behandles og opbevares længere, hvis de er anonymiserede.

11. Klage til Datatilsynet

Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk.

Kontaktoplysninger:
Carl Jacobsens Vej 35
2500 Valby
Telefon: +45 3319 3200
E-mail: dt@datatilsynet.dk

Læs også om vores cookie politik.