Privatlivspolitik
Privatlivspolitik
Sådan behandler Musu Care ApS dine personoplysninger. Senest opdateret: 28. september 2026.
1. Dataansvarlig
Musu Care ApS, CVR 39202301, Ringvejen 63, 7900 Nykøbing Mors. Tlf. +45 50 18 61 15, e-mail musucare@outlook.dk. Vi er dataansvarlige for de personoplysninger, vi behandler om dig som klient, kunde eller besøgende på hjemmesiden.
2. Hvilke oplysninger vi behandler
- Ved booking og behandling: navn, adresse, telefonnummer, e-mail og fødselsdato samt helbredsoplysninger (symptomer, sygehistorie og behandlingsnotater), som vi som RAB-registreret akupunktør er forpligtet til at journalføre.
- Ved journalnotater med AI-støtte: til at skrive journalnotater anvender vi Vocaire, et dansk system, der ved hjælp af kunstig intelligens laver et udkast. Systemet kan transskribere dele af vores samtale via mikrofon. Udkastet oprettes uden dit navn, og din behandler gennemlæser og godkender det, før det overføres til din journal i Terapeut Booking. Systemet træffer ingen beslutninger om din behandling. Optagelse sker kun, når din behandler har oplyst dig om det. Kopien hos Vocaire indeholder ikke dit navn og slettes efter 30 dage.
- Ved telefonopkald til klinikken: når du ringer til os, besvares opkaldet af Alfred, vores AI-telefonassistent, som leveres af Instantcall ApS. Alfred oplyser ved samtalens start, at du taler med en AI. Vi behandler dit telefonnummer, dit navn (hvis du oplyser det) og det, du fortæller i samtalen, samt en skriftlig transskription og et kort resumé af opkaldet. Der optages ikke lyd af samtalen. Du behøver ikke fortælle om dit helbred i telefonen – det taler vi om i klinikken. Assistenten træffer ingen beslutninger om din behandling. Ønsker du ikke at tale med AI-assistenten, kan du i stedet skrive til os på SMS +45 52 51 19 36 eller e-mail musucare@outlook.dk.
- Ved sundhedstest og hårmineralanalyse: prøvemateriale og testresultater (helbredsoplysninger).
- Ved kontakt- og virksomhedsformular: navn, virksomhed, e-mail, telefonnummer og din besked. Skriv ikke helbredsoplysninger i formularerne – dem taler vi om i klinikken.
- Ved betaling: betalingsoplysninger behandles af vores betalingsudbydere (se afsnit 5). Vi opbevarer ikke dine kortoplysninger.
- Ved besøg på hjemmesiden: tekniske oplysninger via cookies (se afsnit 8).
3. Formål og retsgrundlag
- Levering af behandling og journalføring: behandling er nødvendig for at opfylde aftalen med dig (databeskyttelsesforordningen art. 6, stk. 1, litra b). Helbredsoplysninger behandles på grundlag af dit udtrykkelige samtykke (art. 9, stk. 2, litra a) samt vores journalføringspligt som RAB-registreret behandler (art. 9, stk. 2, litra h).
- Besvarelse af henvendelser: vores legitime interesse i at besvare dig (art. 6, stk. 1, litra f).
- Telefonopkald: besvarelse af dit opkald, booking og videregivelse af din henvendelse til behandleren sker for at opfylde eller forberede aftalen med dig (art. 6, stk. 1, litra b) og ud fra vores legitime interesse i at kunne besvare henvendelser (art. 6, stk. 1, litra f). Fortæller du selv om helbredsforhold under opkaldet, behandles disse oplysninger på samme grundlag som ved behandling og journalføring ovenfor.
- Bogføring og fakturering: retlig forpligtelse efter bogføringsloven (art. 6, stk. 1, litra c).
4. Opbevaring og sletning
- Journaler opbevares i 5 år efter din seneste behandling. Er du fortsat aktiv klient, opbevares journalen, så længe forløbet varer, og herefter i 5 år.
- Bogføringsmateriale opbevares i 5 år efter udløbet af regnskabsåret.
- Henvendelser via kontakt- og virksomhedsformular slettes senest 12 måneder efter, at sagen er afsluttet.
- Prøvemateriale fra sundhedstest destrueres efter analyse. Testresultater opbevares som en del af din journal.
- Der gemmes ingen lydoptagelser af telefonopkald. Transskription, resumé og øvrige tekstnoter fra opkaldet slettes automatisk senest 30 dage efter opkaldet.
5. Databehandlere og modtagere
Vi anvender følgende leverandører, som behandler oplysninger på vores vegne:
- Terapeut Booking (EasyPractice ApS, CVR 35642536) – onlinebooking, journal og krypteret beskedsystem (herunder svar på sundhedstest).
- Vocaire ApS (CVR 43958755) – AI-støttet udkast til journalnotater, jf. afsnit 2. Vocaire anvender underleverandører inden for EU til hosting og AI-modeller samt en leverandør i Storbritannien til behandling af lyddata.
- Instantcall ApS (CVR 46634578) – AI-telefonassistent, jf. afsnit 2. Instantcall anvender ElevenLabs som taleplatform på servere inden for EU/EØS, og de sprogmodeller, der afvikler samtalen og laver resuméet, er ligeledes placeret inden for EU/EØS.
- Base44 – hosting af hjemmesiden og opbevaring af henvendelser fra formularerne.
- MobilePay og Flatpay – betaling.
- Google – kortvisning på kontaktsiden.
Der er indgået databehandleraftaler med vores leverandører. Vi videregiver ikke dine oplysninger til andre uden dit samtykke, medmindre vi er forpligtet til det efter lovgivningen.
6. Overførsel til lande uden for EU/EØS
Enkelte leverandører (Base44 og Google) kan behandle oplysninger på servere i USA. Overførslen sker på grundlag af EU-Kommissionens standardkontraktbestemmelser og/eller EU-U.S. Data Privacy Framework. Dine helbredsoplysninger og din journal behandles ikke af disse leverandører.
Vocaire behandler lyddata hos en underleverandør i Storbritannien. Grundlaget er EU-Kommissionens afgørelse om, at Storbritannien har et tilstrækkeligt beskyttelsesniveau (adækvansafgørelse). Øvrig behandling hos Vocaire sker inden for EU.
Telefonopkald, der behandles af Instantcall og dennes underleverandører, behandles og opbevares inden for EU/EØS.
Fortegnelse over behandlingsaktiviteter: AI-telefonassistent (Alfred)
| Felt | Indhold |
|---|---|
| Behandling | AI-telefonassistent (Alfred) til besvarelse af indgående opkald |
| Formål | Besvare opkald, booke tider, videregive henvendelser til behandler |
| Registrerede | Klienter og andre, der ringer til klinikken |
| Oplysninger | Telefonnummer, navn, samtalens indhold, transskription, resumé. Kan indeholde helbredsoplysninger (art. 9) |
| Retsgrundlag | Art. 6, stk. 1, litra b og f. Art. 9 som ved behandling og journalføring |
| Databehandler | Instantcall ApS, DPA version 19.08.2026 med ny pkt. 5.5, og Tillæg nr. 1 underskrevet 24.09.2026 |
| Underdatabehandlere | ElevenLabs (EU-servere, fra 25.09.2026) og sprogmodeller i EU/EØS, jf. Bilag 3 |
| Tredjelandsoverførsel | Ingen. Al behandling sker i EU/EØS |
| Sletning | Ingen lydoptagelse. Tekstdata slettes automatisk efter 30 dage |
| Sikkerhed | Tillæg nr. 1: brud underrettes inden 24 timer, og nye underdatabehandlere varsles 14 dage før med indsigelsesret |
7. Dine rettigheder
Du har ret til indsigt i de oplysninger, vi behandler om dig, ret til at få urigtige oplysninger rettet, ret til sletning, ret til begrænsning af behandlingen, ret til dataportabilitet og ret til at gøre indsigelse. Har du givet samtykke, kan du til enhver tid trække det tilbage – det påvirker ikke lovligheden af den behandling, der er sket inden tilbagekaldelsen. Vi kan dog fortsat opbevare allerede udarbejdet dokumentation, hvis det er nødvendigt for at kunne fastlægge eller forsvare et retskrav.
Bemærk, at journalføringspligten betyder, at vi ikke kan slette journaloplysninger, før opbevaringsperioden er udløbet. Henvendelser om dine rettigheder sendes til musucare@outlook.dk.
8. Cookies
Hjemmesiden anvender nødvendige cookies, som sikrer, at siden fungerer. Statistik- og markedsføringscookies sættes kun, hvis du giver samtykke i cookiebanneret. Du kan til enhver tid ændre eller trække dit samtykke tilbage via banneret eller i din browsers indstillinger.
9. Klage
Er du utilfreds med vores behandling af dine personoplysninger, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, tlf. 33 19 32 00, www.datatilsynet.dk. Vi hører dog gerne fra dig først, så vi kan løse det sammen.