1. Dataansvarlig
Duez ApS
c/o Christophe Duez
Engelstoft 108
8520 Lystrup
Danmark
CVR: 42600253
E-mail: christophe@soveskolen.dk
Telefon: +45 20 70 11 25
Kontaktperson for privatliv: Christophe Duez (speciallæge, søvn & restitution).
2. Hvad vi indsamler
Afhængigt af, hvad du vælger at gøre, kan vi behandle:
- Kontaktoplysninger: navn, e-mail, telefonnummer
- Screening-svar: dine svar om søvnkvalitet, varighed, påvirkning af hverdagen og eventuelle tegn, der kan pege på behov for lægelig udredning (fx snorken/pauser)
- Booking- og samtaleoplysninger: tidspunkt, mødelink, korte notater fra afklarende samtale, samt lyd- og/eller videooptagelse af samtaler på Microsoft Teams (når vi optager)
- Køb og forløb: ordre-/betalingsstatus, adgang til digitalt forløb, opfølgning undervejs
- Tekniske data: IP-adresse, browser/enhed og lignende logs i begrænset omfang via hosting og sikkerhed
- Kommunikation: mails, SMS og beskeder, du sender til os
Screeningen er afklaring — ikke diagnose og erstatter ikke kontakt til egen læge ved akut eller alvorlig sygdom.
3. Formål
- At sende dig personlig tilbagemelding på din screening
- At vurdere, om et digitalt søvnforløb kan være relevant for dig (inkl. at frasortere, når det ikke er)
- At booke og gennemføre afklarende samtale og senere forløbssamtaler
- At dokumentere og følge op på samtaler (inkl. Teams-optagelser, når de er lavet) — fx kvalitet, aftaler og næste skridt
- At levere det digitale 12-ugers søvnforløb (mails, videoer, skemaer, opfølgning)
- At besvare spørgsmål og yde kundeservice
- At overholde bogførings- og øvrige lovkrav
- At forbedre sikkerhed og drift af vores websites
4. Retsgrundlag
- Samtykke (GDPR art. 6, stk. 1, litra a) — når du accepterer screening-tilbagemelding, opfølgning eller markedsføring, når du afgiver søvnrelaterede oplysninger i formularen, og når vi optager en Teams-samtale (du bliver informeret i mødet og kan sige nej)
- Aftale (art. 6, stk. 1, litra b) — når du booker samtale eller køber/forløber et forløb
- Legitim interesse (art. 6, stk. 1, litra f) — begrænset brug til drift, sikkerhed og relevant opfølgning på henvendelser, du selv har startet
- Retlig forpligtelse (art. 6, stk. 1, litra c) — fx bogføring
Oplysninger om dit søvnbesvær kan være særlige kategorier af personoplysninger (sundhedsrelaterede). Vi behandler dem kun, når det er nødvendigt for formålet, og typisk på baggrund af dit udtrykkelige samtykke i formularen — eller fordi det er nødvendigt for at levere den aftalte vejledning/forløb.
5. Hvem modtager oplysningerne
Vi sælger ikke dine oplysninger. Vi bruger leverandører til at drive systemet:
- Microsoft — Forms (screening), e-mail, kalender/booking, SharePoint/CRM, Teams (inkl. mødeoptagelser, når de er aktiveret)
- Azure / Static Web Apps — hosting af landingsider
- Betalingsudbyder — ved køb behandles betalingsdata af den betalingsløsning, vi bruger på tidspunktet for købet
- SMS-udbyder — hvis/når vi sender SMS-påmindelser (kun med relevant grundlag)
Leverandører behandler data efter aftale og typisk inden for EU/EØS eller med lovlige overførsler. Ved spørgsmål om en konkret underleverandør: skriv til os.
6. Opbevaring
- Leads / screening uden køb: typisk op til 24 måneder efter seneste relevante kontakt — eller tidligere, hvis du beder om sletning, og intet andet lovkrav gælder
- Teams-optagelser: så længe de er nødvendige til dokumentation og opfølgning (typisk højst 24 måneder), medmindre du beder om tidligere sletning, eller andet lovkrav gælder
- Kunder / forløb: så længe forløbet og relevant opfølgning kræver det, plus bogføringspligt (typisk 5 år i Danmark for regnskabsmateriale)
- Tekniske logs: kortvarigt til sikkerhed og fejlfinding
7. Dine rettigheder
Du har efter GDPR bl.a. ret til:
- indsigt i, hvilke oplysninger vi har om dig
- berigtigelse af forkerte oplysninger
- sletning i de tilfælde, loven tillader det
- begrænsning af behandling
- dataportabilitet (hvor det er teknisk muligt og gælder)
- at trække samtykke tilbage (uden at påvirke lovligheden af tidligere behandling)
- at gøre indsigelse mod behandling baseret på legitim interesse
Skriv til christophe@soveskolen.dk. Du kan også klage til Datatilsynet (datatilsynet.dk).
8. Cookies og tracking
Landingsiderne er enkle og bruger typisk kun nødvendige tekniske cookies/logs til at vise siden og holde den sikker. Hvis vi senere bruger analyse- eller annoncetags (fx Meta Pixel), informerer vi tydeligt og indhenter samtykke, hvor det kræves.
9. Sikkerhed
Vi bruger adgangsstyring, leverandører med etablerede sikkerhedsstandarder og begrænser adgang til dem, der har brug for oplysningerne for at hjælpe dig. Ingen transmission over internettet er 100 % sikker — men vi arbejder for at beskytte dine data rimeligt og proportionelt.
10. Børn
Vores screening og digitale forløb er rettet mod voksne. Vi ønsker ikke bevidst at indsamle oplysninger om børn.
11. Ændringer
Vi kan opdatere denne politik, når vores systemer eller lovkrav ændrer sig. Den aktuelle version står altid på denne side med dato øverst.
12. Kontakt
Spørgsmål om privatliv: christophe@soveskolen.dk
Screening: b2c-screening.soveskolen.dk