GDPR
1. INDLEDNING
1.1 Databeskyttelse
1.1.1 I forbindelse med drift af hudpleje og skønhedsklinik og webshop behandler Dare
to Care ApS personhenførbare oplysninger (persondata) om sine kunder, leveran-
dører og jobansøgere og har derfor vedtaget denne databeskyttelsespolitik, der
beskriver, hvorledes dine data behandles og hvilke rettigheder du har som registre-
ret.
1.1.2 For at beskytte dine persondata bedst muligt vurderer vi, hvor høj risikoen er for,
at vores databehandling påvirker dine grundlæggende rettigheder negativt, og vi
behandler dine persondata ud fra følgende grundlæggende principper:
• Behandlingen sker på en lovlig, rimelig og gennemsigtig måde i forhold til dig.
• Behandlingen er underlagt en formålsbegrænsning.
• Behandlingen sker ud fra et princip om dataminimering.
• Behandlingen sker ud fra et princip om rigtighed, der skal sikre, at de data vi
behandler om dig er korrekte og ajourførte.
• Behandlingen sker ud fra et princip om opbevaringsbegrænsning.
• Behandlingen sker ud fra et princip om integritet og fortrolighed.
1.2 Dataansvarlig
1.2.1 Den dataansvarlige for behandlingen af dine persondata er Dare to Care ApS, CVR-
nr. 42444790, hvilket betyder, at det er denne virksomhed, der er ansvarlig for at
sikre, at dine persondata behandles i overensstemmelse med Europa Parlamentets
og rådets forordning (EU) 2016/679 af 27. april 2016 (databeskyttelsesforordnin-
gen) og gældende national lovgivning herom.
1.2.2 Hvis du har spørgsmål vedrørende behandlingen af persondata i virksomheden,
bedes du kontakte Line Friis på Line@klinikdaretocare.dk
2. GENERELT OM BEHANDLING AF PERSONDATA HOS DARE TO CARE APS
2.1 Behandling af persondata som en del af vores hudplejebehandling
2.1.1 Hos Dare to Care ApS behandler vi persondata om dig som en del af den rådgivning
og behandling, som vi yder dig.
2.2 Typer af personoplysninger
2.2.1 I forbindelse med udøvelse af vores behandlinger, behandler vi persondata om dig,
som blandt andet kan omfatte:
Almindelige persondata:
• Navn
• Adresse
• E-mailadresse
• Telefonnummer
• Fødselsdato
• Bookinghistorik
• Købshistorik
• Køn
Personfølsomme data:
• Evt. scanningsbilleder i forbindelse med hudanalyser
• Hudtype
• Oplysninger om evt. allergier
• Oplysninger om evt. relevante sygdomme
• Oplysninger om evt. tidligere relevante behandlinger/operationer
• Videomateriale af din ankomst i klinikken (ved ophold i for loka-
let/butikken)
• Evt. brug af medicin
• Relevante oplysninger om din livssituation, herunder arbejde, familie, børn og andre forhold, der kan have indflydelse på dit stressniveau og dermed din huds tilstand
2.2.2 I forbindelse med driften af vores webshop, behandler vi persondata om dig, som
omfatter:
Almindelige persondata:
• Navn
• Adresse
• E-mailadresse
• Telefonnummer
• Købshistorik
• Bankoplysninger
Personfølsomme data:
• Evt. helbredsoplysninger i form af fx hudtilstand
2.2.3 I forbindelse med, at vi forhandler med en virksomhed som leverandør, behandler
vi persondata om dig som kontaktperson, som omfatter:
Almindelige persondata:
•Navn
•E-mailadresse
•Telefonnummer
•Stillingsbeskrivelse
2.3 Formålet med behandlingen af persondata, samt det juridiske grundlag her-
for.
2.3.1 Vi indsamler og opbevarer dine data til specifikke og legitime formål, for eksempel
•Når vi registrerer dig som kunde i vores bookingsystem med henblik på løbende korrespondance, booking og fakturering
•Når vi skal anvende oplysningerne til at få et overblik over dine behov i forhold
til hudpleje, og skabe det bedst mulige grundlag for at rådgive dig og yde den
bedst mulige hudpleje, og vurdere din sundhedstilstand.
•Når vi skal registrere din ordre på vores webshop, og har brug for oplysningerne til at danne en ordrebekræftelse, yde levering, sende en faktura og yde den bedst mulige service i forhold til tidligere køb af produkter
• Når du møder op som kunde i klinikken/butikken er der videoovervågning af
selve butikslokalet af sikkerhedsmæssige hensyn. (Disse videoer slettes efter 30 dage)
•Når du fremsender en opfordret eller uopfordret ansøgning til os, opbevarer
vi den til gennemgang og vurdering af mulighed for rekruttering. Hvis ikke
ansøgningen ender i en ansættelse, sletter vi ansøgningen senest 6 måneder
efter modtagelsen.
2.3.2 Hvis vi senere har brug for at benytte oplysningerne til et andet formål end det
oplyste, vil vi kontakte dig, og indhente dit samtykke hertil.
2.3.3 Vores hjemmel (retsgrundlag) for at behandle dine persondata vil typisk være:
2.3.3.1 For almindelige persondata:
• Databeskyttelsesforordningens art. 6, stk. 1, a: Samtykke
• Databeskyttelsesforordningens art. 6, stk. 1, b: Opfyldelse af kontrakt
• Databeskyttelsesforordningens art. 6, stk. 1, f: Interesseafvejning
•Databeskyttelsesforordningens art. 6, stk. 1, c
•: Retlig forpligtelse
2.3.3.2 For særlige (personfølsomme) persondata:
• Databeskyttelsesforordningens art. 9, stk. 2, a: Samtykke
2.3.4 I forbindelse med indhentelsen af dine persondata vil du blive oplyst om, hvilke (n)
hjemmel, der ligger til grund for behandlingen.
2.4. Omfanget af data
2.4.1. Inden vi behandler dine persondata, undersøger vi, om det er muligt at minimere
mængden af persondata i forhold til formålet med behandlingen. Vi undersøger også,
om nogle af de datatyper vi bruger, kan bruges anonym eller pseudonymiseret form.
Det er muligt hvis det ikke påvirker vores forpligtelser over for offentlige myndigheder
eller vores daglige drift negativt.
2.4.2 Vi indsamler, behandler og opbevarer kun de persondata, der er nødvendige for at
opfylde vores tilsigtede formål. Derudover kan det ved lov besluttes, hvilken type
data det er nødvendigt at indsamle og opbevare i forhold til at drive hudplejeklinik.
Typen og omfanget af de persondata, vi behandler, kan også være påkrævet for at
opfylde en kontrakt eller anden juridisk forpligtelse.
2.5 Kontrol
2.5.1 Vi kontrollerer løbende, at dine persondata ikke er forkerte eller vildledende i det om-
fang, det er muligt. I den forbindelse beder vi dig oplyse os om relevante ændringer i
dine persondata. Du kan kontakte Line Friis på Line@klinikdaretocare.dk, for under-
retning om ændringer.
3. SIKKERHED
3.1 For at beskytte dig mod, at uvedkommende kan få adgang til dine persondata, bruger
vi it-løsninger, som automatisk sikrer, at al data kun er tilgængelige for relevante
personer.
3.2 Desuden har vi i Dare to Care ApS vedtaget interne procedurer og politikker vedrø-
rende informationssikkerhed. Disse procedurer og politikker indeholder instruktioner
Side 5
og handlinger, der beskytter dine data mod at blive ødelagt, tabt, ændret, offentlig-
gjort og mod uautoriseret adgang eller deling.
4. VIDEREGIVELSE AF PERSONDATA
4.1 Som en del af driften af vores hudplejeklinik, anvender vi i varierende omfang selv-
stændige behandlere, der således er en selvstændig juridisk enhed, og ikke er en
juridisk del af Dare to Care ApS. I tilfældet, hvor en kunde bliver behandlet af en
selvstændig behandler, videregiver vi de nødvendige persondata om kunden til den
selvstændige behandler. Vi sørger altid for at have den nødvendige hjemmel før vi
udleverer persondata til en selvstændig behandler, og vi sørger altid for at informere
den aktuelle kunde om udleveringen.
4.2 Som en del af vores kundeservice kan vi udlevere oplysninger om din købshistorik til
3. mand til brug for gavekøb. Vi sørger altid for at have den nødvendige hjemmel før
vi udleverer persondata til 3. mand til brug for gavekøb. Den nødvendige hjemmel er
i dette tilfælde samtykke, som du altid kan trække tilbage ved henvendelse til den
dataansvarlige.
4.3 Udlevering af persondata til en tredjepart vil altid være retligt begrundet og i øvrigt
nødvendigt for at opfylde dine berettiget interesser.
4.4 Som en del af driften af vores hudplejeklinik anvender vi forskellige databehandlere i
det omfang dette er nødvendigt. Vores databehandlere består af:
4.4.1 Vores bookingsystem
4.4.2 Vores webshopudbyder
4.4.3 Vores alarmsystem
4.4.4 Vores selvstændige bogholder
4.4 Vi har indgået fornøden databehandleraftale med alle vores databehandlere.
5. KUNDERS RETTIGHEDER
5.1 Indsigtsret
5.1.1 Du kan på anmodning få indsigt i hvilke persondata og kategori af persondata vi be-
handler om dig og hvad formålet med behandlingen er, hvis du ikke allerede er oplyst
herom. Du kan også få indsigt i, hvor længe vi opbevarer dine persondata, og hvem
der i øvrigt har adgang til dine persondata.
5.2 Indsigelsesret
5.2.1 Du kan til enhver tid gøre indsigelse mod behandlingen af dine persondata og trække
et tidligere udstedt samtykke til behandling af dine persondata tilbage.
5.2.2 Du skal dog være opmærksom på, at der vil være visse persondata, som vi vil kunne
behandle uden dit samtykke, hvis vi har en berettiget interesse, og hvis beskyttelsen
af dine interesser ikke overstiger denne interesse.
5.3 Ret til berigtigelse
5.3.1 Hvis du mener, at de persondata, vi behandler om dig, er unøjagtige eller vildledende,
har du ret til at få dem rettet. Du skal i den forbindelse kontakte Line Friis på
Line@klinikdaretocare.dk.
5.4 Ret til at få persondata begrænset/eller slettet
5.4.1 Så længe du er kunde hos Dare to Care ApS og op til 5 år efter, at kundeforholdet er
ophørt (når der ikke har været interaktion med dig som kunde i 12 måneder), opbevarer vi dine persondata med henblik på opfyldelse af offentlige forpligtelser, og med
henblik på eventuelle juridiske tvister. I nogle tilfælde vil vi dog have en forpligtelse
til at slette dine persondata tidligere. Dette gælder f.eks., hvis du trækker et
samtykke tilbage, eller hvis opbevaringen af dine persondata ikke længere er nød-
vendige for de angivne formål.
5.4.2 Hvis du anmoder om at få rettet eller slettet dine personlige data, undersøger vi om
betingelserne herfor er opfyldt, og i så fald foretager vi de nødvendige ændringer eller
sletninger snarest muligt.
5.5. Ret til dataportabilitet
5.5.1 Hvis du anmoder om at få oplyst, hvilke persondata Dare to Care ApS behandler om
dig, og betingelserne herfor er til stede, er du berettiget til at vi overgiver dig disse i
et struktureret, almindeligt anvendt og maskinlæsbart format, og vi kan og vil ikke
forhindre, at du transmitterer disse oplysninger til tredjemand. Hvis du anmoder om
det, og det er teknisk muligt vil vi sørge for at transmittere de ønskede persondata
direkte fra Dare to Care ApS til en tredjepart.
5.6 Ret til at klage
5.6.1 Hvis du mener, at dine persondata behandles i strid med gældende lovgivning eller
andre juridiske forpligtelser, har du ret til at indgive en klage til Datatilsynet. (dt@da-
tatilsynet.dk).