Denne side beskriver, hvordan KlinikPilot behandler personoplysninger, når din klinik bruger tjenesten.
Dataansvarlig
Den enkelte tandklinik (din arbejdsgiver) er dataansvarlig for oplysninger om medarbejdere og brugere, der behandles i KlinikPilot til vagtplanlægning.
Klinikken bestemmer formål og midler for behandlingen af disse oplysninger i klinikkens daglige drift.
Databehandler
Albert Unlimited ApS (CVR [placeholder]) hoster og vedligeholder KlinikPilot som databehandler for klinikken.
Vi behandler kun personoplysninger efter klinikkens instruks og til de formål, der fremgår af denne side og aftalen mellem klinikken og Albert Unlimited ApS.
Hvilke oplysninger gemmes
• Brugerkonti: brugernavn, krypteret adgangskode, syntetisk e-mail (Better Auth-krav), valgfri kontakt-e-mail og visningsnavn, valgfri 2FA (authenticator eller engangskode på e-mail), tekniske sessionsdata uden IP-adresse eller browser-identifikation.
• Medarbejdere i vagtplanen: initialer, valgfrit fulde navn, rolletype og planlægningsdata (vagter, fravær, ugeskemaer).
• E-mail: udgående beskeder via SMTP (fx Resend) når det er konfigureret — notifikationslog uden mailtekst.
• Sikkerhed: korte logposter over mislykkede loginforsøg (brugernavn og tidspunkt, ikke IP).
• Drift: anonymiserede audit-hændelser i klinikken (handlingstype og tekniske id’er, ikke helbredsoplysninger).
Vi gemmer ikke patientdata, helbredsjournaler eller fritekstårsager til fravær.
Opbevaring og automatisk sletning
KlinikPilot sletter automatisk data, når de ikke længere er nødvendige:
• Vagter og fravær: typisk efter 24 måneder (kan konfigureres via miljøvariabler for installationen).
• Udløbne sessioner, loginforsøg og brugte administrator-invitationer: ca. 30 dage.
• Klinik-auditlog: ca. 12 måneder (så klinikken kan dokumentere væsentlige ændringer uden uendelig opbevaring).
Klinikadministratorer kan slette brugere og medarbejdere, så personhenførbare data fjernes eller anonymiseres. Historiske vagter kan bevares med anonymt placeholder («—») hvor planlægningen kræver det.
Dine rettigheder
Som registreret har du rettigheder efter GDPR (indsigt, berigtigelse, sletning m.m.). Henvend dig til din klinik som dataansvarlig — klinikken kan via KlinikPilot slette eller anonymisere brugere og medarbejdere.
Albert Unlimited ApS bistår klinikken som databehandler, når der skal slettes data i den hostede løsning.
Kontakt
Spørgsmål om behandling hos klinikken: kontakt din klinikledelse.
Spørgsmål om KlinikPilot som databehandler: [kontakt@placeholder.dk] (erstat med gældende kontaktoplysninger).
Senest opdateret: november 2026.