Sikkerhed og databeskyttelse i højsædet

    Tryg håndtering af dine data

    Hos MyJournal har vi højeste fokus på datasikkerhed og overholdelse af gældende databeskyttelsesregler (GDPR). Vi ønsker, at både du og dine brugere kan have fuld tillid til, hvordan data indsamles, behandles og beskyttes på vores platform — uden at gå på kompromis med brugervenligheden og funktionaliteten.

    Hvad betyder GDPR for os?

    MyJournal overholder EU's databeskyttelsesforordning (GDPR), som er et lovkrav, der gælder for alle virksomheder, der behandler persondata for borgere i EU. GDPR sikrer, at personlige oplysninger kun behandles på en lovlig, sikker, gennemsigtig og formålsbestemt måde.

    Sikkerhed i fokus

    Vi benytter en række tekniske og organisatoriske foranstaltninger for at beskytte alle data i systemet:

    Kryptering og adgangssikkerhed

    HTTPS-kryptering sikrer, at alle data der sendes mellem dig og MyJournal er beskyttet.

    Data gemmes med sikre krypteringsmetoder for at forhindre uautoriseret adgang.

    Adgangskontrol

    Vi anbefaler stærke, unikke adgangskoder på alle brugerkonti og tilbyder funktioner som to-faktor-godkendelse (2FA), der tilføjer et ekstra sikkerhedslag ved login.

    Minimal dataindsamling

    Vi indsamler kun de oplysninger, der er nødvendige for at levere de funktioner, du forventer af MyJournal.

    Data behandles kun med et klart og legitimt formål, fx for at oprette og administrere brugerprofiler, sikre korrekte journaler og levere vores service.

    Samtykke & databehandling

    Når du eller dine brugere afgiver data på MyJournal:

    • Foregår det kun med udtrykkeligt samtykke, hvor I er informeret om hvad data bruges til, og hvordan den opbevares.
    • Samtykke dokumenteres og kan til enhver tid trækkes tilbage af den registrerede.
    • Du kan til enhver tid få indsigt i dine data eller få dem slettet, i overensstemmelse med GDPR's rettigheder (indsigt, rettelse, sletning, begrænsning, dataportabilitet).

    Transparens og brugerrettigheder

    Vi respekterer dine brugeres rettigheder og har derfor:

    • En tydelig privatlivspolitik der forklarer, hvilke data vi behandler, hvorfor og hvordan.
    • En praktisk måde at anmode om indsigt, rettelse og sletning af personoplysninger.
    • En procedure for at reagere på forespørgsler fra den registrerede så hurtigt som muligt og senest inden for de tidsfrister, GDPR foreskriver.

    Dataansvar & databehandlere

    MyJournal er dataansvarlig for den behandling, der sker på platformen. Vi samarbejder kun med databehandlere, som lever op til vores krav om datasikkerhed og GDPR-compliance, og alle har passende aftaler om databeskyttelse.

    Håndtering af databrud

    Selvom vi arbejder proaktivt med sikkerhed, har vi interne procedurer til at håndtere sikkerhedshændelser herunder:

    • Identifikation og vurdering af databrud.
    • Varsling af relevante myndigheder inden for GDPR's frister.
    • Information til berørte brugere, hvis deres rettigheder og friheder vurderes at være i risiko.

    Cookies, statistik og markedsføring

    På vores offentlige hjemmeside bruger vi nødvendige cookies til login, sikkerhed og dine indstillinger. Derudover kan du give samtykke til to ting:

    • Statistik (Google Analytics) — vi ser hvilke sider der besøges, hvor længe og hvilke knapper der klikkes på, så vi kan forbedre siderne. Data deles med Google Ireland/Google LLC som databehandler. Formål: måling.
    • Marketing (Google Ads) — vi måler hvilke annoncer der fører til kontakt eller oprettelse, så markedsføringen kan optimeres. Data deles med Google til måling og annonceoptimering.

    Der måles aldrig inde i journalen, og vi sender aldrig klient- eller patientoplysninger, CPR-numre eller helbredsdata til Google. Måling sker udelukkende på offentlige markedsførings- og informationssider.

    Indtil du vælger, er både statistik og markedsføring slået fra (Google Consent Mode med afvisning som standard). Du kan altid ændre eller trække dit samtykke tilbage via “Cookie-indstillinger” nederst på forsiden — ændringen gælder med det samme. Vi gemmer dit valg samt tidspunkt og version af den tekst, du fik vist.

    Kontakt

    Har du spørgsmål om vores GDPR-praksis, ønsker indsigt i dine data, eller vil du klage over behandling af data, kan du altid kontakte os:

    MyJournal

    E-mail: kontakt@myjournal.dk

    Telefon: +45 30 66 92 45