Privatlivspolitik

Dataansvarlig

BUDR (herefter "vi") er dataansvarlig for behandlingen af personoplysninger i forbindelse med brug af BUDR-løsningen (borger-app, Care Portal og tilhørende websider), medmindre andet er skriftligt aftalt med jeres organisation (fx kommune eller botilbud). Ved institutionsaftaler kan organisationen være selvstændig dataansvarlig eller meddataansvarlig — det fremgår altid af den indgåede databehandleraftale.

Formål og retsgrundlag

Vi behandler oplysninger for at:

• levere og forbedre trivsels- og dokumentationsfunktioner til socialpsykiatrien;
• autentificere borgere og personale;
• overholde lovkrav, herunder dokumentations- og sikkerhedskrav efter aftale med jer.

Retsgrundlaget er typisk GDPR art. 6 stk. 1 litra b (kontraktopfyldelse), litra c (retsforpligtelse) og/eller litra f (berettiget interesse i sikker drift), samt art. 9 hvor der behandles helbredsoplysninger — her kræves særskilt hjemmel i dansk ret (fx sundhedsloven, serviceloven) og interne retningslinjer hos den dataansvarlige organisation.

Kategorier af oplysninger

Afhængigt af produktets brug kan der behandles identifikationsoplysninger, kontaktoplysninger, stemnings- og aktivitetsdata, journalnotater, beskeder mellem borger og personale, tekniske logfiler og sikkerhedshændelseslog. Indhold og omfang defineres i jeres databehandleraftale og risikovurdering.

Modtagere og underdatabehandlere

Drift kan ske hos godkendte underdatabehandlere (fx hosting- og databaseleverandører inden for EU/EØS). Liste over underdatabehandlere kan rekvireres på hej@budrcare.dk. Hvis AI-funktioner anvendes, skal formål, modelleverandør og databehandlergrundlag være beskrevet i den aktuelle databehandleraftale.

Kontaktformular på websitet

Når du udfylder kontaktformularen (navn, institution, rolle og besked), behandler vi oplysningerne til at besvare henvendelsen og følge op på demo, pilot eller partnerskab. Behandlingen sker som dataansvarlig (BUDR ApS) med hjemmel i GDPR art. 6 stk. 1 litra b (forberedelse til aftale) og/eller litra f (berettiget interesse i at besvare henvendelser). Oplysningerne gemmes i vores database (Supabase) med teknisk adgang begrænset til BUDR; de slettes eller anonymiseres, når samtalen er afsluttet eller efter en rimelig frist, medmindre der indgås aftale, der kræver længere opbevaring.

Opbevaring

Oplysninger opbevares så længe, det er nødvendigt for formålet eller efter krav i lov eller dokumentationspligt hos den dataansvarlige organisation. Sletningsrutiner aftales med den dataansvarlige.

Dine rettigheder

Som registreret har du efter GDPR ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Henvendelser rettes til den dataansvarlige organisation, der har ansvaret over for borgeren, eller til os som databehandler via ovenstående e-mail, afhængigt af rollen i den konkrete sag.

Klagemulighed

Du kan klage til Datatilsynet (datatilsynet.dk).