Grethe Smedegaard | Oplysning om behandling af personoplysninger og cookies
Privatlivs- & Cookiepolitik
Grethe Smedegaard værner dybt om dit privatliv og din datasikkerhed. Denne samlede politik beskriver gennemskueligt, hvordan dine personoplysninger indsamles, behandles, beskyttes og opbevares, samt hvordan cookies anvendes på www.grethesmedegaard.dk. Behandlingen sker i fuld overensstemmelse med gældende lovgivning, herunder EU’s databeskyttelsesforordning (GDPR), den danske Cookiebekendtgørelse samt Bogføringsloven.
Politikken opfylder min oplysningspligt i henhold til GDPR artikel 13 over for dig som kunde, karrusel-bruger eller samarbejdspartner.
Senest opdateret: September 2026
1. Den dataansvarlige – Hvordan kontakter du mig?
Jeg er dataansvarlig for behandlingen af de personoplysninger, som jeg modtager og indsamler om dig. Du kan altid række direkte ud til mig via min manuelle mailboks, hvis du har spørgsmål til min databehandling eller dine rettigheder.
Virksomhed: Grethe Smedegaard
Adresse: 5000 Odense C (Fyn)
CVR-nr.: 41881208
E-mail: hej@grethesmedegaard.dk
Web: www.grethesmedegaard.dk
2. Formålene med og retsgrundlaget for behandlingen
Jeg indsamler og behandler udelukkende personoplysninger til specifikke, legitime formål i forbindelse med driften af min virksomhed. Behandlingen begrænses altid strikt til, hvad der er absolut nødvendigt i forhold til de aftalte ydelser – efter princippet om dataminimering jf. GDPR artikel 5.
Jeg behandler dine oplysninger i følgende situationer og ud fra følgende retsgrundlag:
• Levering af ydelser og kontrakter (GDPR artikel 6, stk. 1, litra b): Behandlingen er nødvendig for at opfylde en kontrakt eller aftale, som du er part i, eller for at indgå en sådan aftale efter din egen anmodning. Dette gælder, når du booker eller modtager en fysisk udekørende behandling, en onlinesession (Akupunktur, Healing, Coaching, Feng Shui), køber et onlineforløb (Selvstudie/Premium) eller en workshop via Lumant.dk, samt når jeg fremsender fysiske fejringsgave med posten
• Uvildige og fortrolige sags- og sessionnoter (GDPR artikel 9, stk. 2, litra a): Under dine samtaler og behandlinger nedskriver jeg faglige session-noter og fører lovpligtige journaler i mit bookingsystem. Disse kan indeholde særlige kategorier af følsomme personoplysninger (sundhedsdata, sygdomme, traumer, personlige triggere og mentalt velbefindende). Retsgrundlaget for denne behandling er dit udtrykkelige, frivillige samtykke, som du afgiver i mit sikrede bookingsystem Calendry. Du kan til enhver tid trække dit samtykke tilbage; tilbagetrækning påvirker ikke lovligheden af den behandling, der allerede har fundet sted.
• Legitim interesse (GDPR artikel 6, stk. 1, litra f): Behandlingen er nødvendig for, at jeg kan forfølge min legitime interesse i at administrere mit kundekartotek, besvare dine forespørgsler indsendt via Tally-ansøgningsskemaer eller WhatsApp, administrere ratebetalinger og onlinemøder via Zoom eller Jitsi, samt optimere brugervenligheden og min synlighed på websitet gennem Google- og Facebook-værktøjer.
3. Kategorier af personoplysninger & Betroede databehandlere
Jeg behandler kun oplysninger, som er direkte relevante for netop dit konkrete tilfælde. Oplysningerne opdeles i almindelige personoplysninger (navn, adresse, e-mail, telefonnummer, plantegninger, IP-adresser og MobilePay/Stripe/Zettle/Lumant betalingsdata) samt følsomme personoplysninger (sundhedsdata og session-noter, som opbevares med skærpede sikkerhedsforanstaltninger adskilt fra almindelige stamdata).
For at kunne drive mit uimodståelige livsdesign og levere mine ydelser, overlader jeg udelukkende dine data til betroede under- og databehandlere, som arbejder under strenge instruktioner og gældende databehandleraftaler jf. GDPR artikel 28:
• Nordicway: Hosting af hjemmeside, serverdrift og sikkert mailsystem.
• Calendry: Sikret, krypteret bookingsystem til tidsbestillinger og journalføring.
• Lumant.dk: Hosting af onlineforløb, kundeprofiler, mailadresser og betalingshåndtering.
• Tally.so & WhatsApp: Ansøgningsskemaer, kontaktformularer og krypteret besked-dialog.
• Dinero: Lovpligtig bogføring, regnskab og overholdelse af skattelovgivning.
• Stripe, Zettle & MobilePay: Betalingsformidlere og sikre transaktionsplatforme.
• Zoom, Jitsi, Facebook & Instagram: Onlinesessioner samt lukkede, tidsbegrænsede pop-up grupper.
• Google Analytics & Facebook Pixel: Anonymiseret adfærdsstatistik, klik-målinger og annonce-målretning.
4. Opbevaringsfrister & Oplysning om brug af cookies
Jeg opbevarer kun dine personoplysninger, så længe det er absolut nødvendigt i forhold til de formål, de behandles til. Transaktions-, købs- og fakturaoplysninger opbevares urokkeligt i 5 år fra udgangen af det pågældende regnskabsår for at overholde Bogføringsloven. Dine følsomme journaler og session-noter i Calendly gemmes i op til 5 år efter din seneste aktive behandling af hensyn til kontinuiteten i dit behandlingsforløb, hvorefter de slettes sikkert og permanent, medmindre du skriftligt anmoder mig om tidligere sletning. Almindelige data i mit kundekartotek slettes automatisk efter 24 måneders inaktivitet.
Cookiedeklaration: Mit website anvender tekniske, statistiske og personaliserede cookies for at give dig den absolut bedste brugeroplevelse og optimere min synlighed. Nødvendige cookies bruges til at få siden til at fungere korrekt og lagres uden samtykke. Funktionelle, statistiske (Google Analytics) og marketing cookies (Facebook Pixel) anvendes udelukkende med dit udtrykkelige samtykke, som du til enhver tid kan ændre eller trække tilbage i websitets pop-up cookiebanner. Midlertidige cookies slettes automatisk, når du lukker din browser, mens permanente cookies sletter sig selv efter en fastsat periode. Du kan altid helt blokere eller slette cookies i din egen webbrowsers indbyggede sikkerhedsindstillinger.
5. Dine rettigheder & Klageadgang til Datatilsynet
Du har efter databeskyttelsesforordningen en række urokkelige rettigheder i forhold til min behandling af dine oplysninger:
• Du har ret til at anmode om indsigt i de oplysninger, jeg behandler om dig.
• Du har ret til at få berigtiget og rettet urigtige eller ufuldstændige data om dig selv.
• Du har ret til at blive glemt og anmode om sletning af dine personoplysninger og journaler, før min almindelige slettefrist indtræffer, så længe det ikke strider mod min retlige forpligtelse jf. Bogføringsloven.
• Du har i visse tilfælde ret til at få behandlingen af dine data begrænset, gøre indsigelse mod en ellers lovlig behandling eller modtage dine data i et maskinlæsbart format (dataportabilitet).Hvis du ønsker at gøre brug af dine rettigheder, eller hvis du vil trække et tidligere afgivet samtykke tilbage, skal du blot rette direkte henvendelse til min manuelle mailboks på: hej@grethesmedegaard.dk. Jeg behandler din anmodning uden unødig forsinkelse og senest inden for 1 måned.
Skulle du mod forventning være utilfreds med min håndtering af dine personoplysninger, vil jeg sætte stor pris på, at du kontakter mig først, så vi sammen kan finde en hjertevarm og kropslig løsning. Du har dog altid fuld ret til at indgive en officiel klage direkte til Datatilsynet:
Datatilsynet
Carl Jacobsens Vej 35, 2500 Valby
E-mail: dt@datatilsynet.dk
Web: www.datatilsynet.dk