I forbindelse med konsultation eller behandling indsamler vi – foruden dine stamoplysninger som nævnt ovenfor – en række yderligere oplysninger om dig i forskellige situationer, herunder også helbredsoplysninger. 

Formål og retsgrundlag 
Ved konsultation: Når vi afholder en konsultation med dig, indsamler vi oplysninger om allergier, medicinforbrug, tidligere og aktuelle sygdomme og behandlinger, graviditet/amning, og rygevaner.

Derudover kan vi ved konsultationen indsamle supplerende oplysninger, som kan være relevante i konkrete tilfælde, baseret på den påtænkte behandling og de øvrige oplysninger, du har givet.

Formålet er at vurdere din sundhedstilstand for at kunne afgøre, hvorvidt du er egnet til at modtage den påtænkte behandling. Retsgrundlaget er databeskyttelsesforordningens artikel 9, stk. 2, litra h, jf. artikel 6, stk. 1, litra c, idet vi er underlagt en række sundhedsretlige i autorisationsloven og bekendtgørelse om kosmetisk behandling. 

Vi behandler endvidere dine personoplysninger til følgende formål:  

• Vores undersøgelse, diagnostisk og behandling af dig  
• Udarbejdelse af lægeerklæringer 
• Udarbejdelse af attester til brug for myndigheder, forsikringsselskaber mv.  
• Kommunikation med eller henvisning til andre sundhedspersoner, læger, sygehuse eller sygehuslaboratorier  
• Medicinordinationer, herunder udstedelse af recepter  
• Indberetning til kliniske kvalitetsdatabaser  
• Indberetning af laboratorieprøver til sygehuslaboratorier  
• Afregningsformål  

Overholdelse af vores forpligtelser i henhold til gældende lovgivning, herunder EU’s databeskyttelsesforordning, databeskyttelsesloven og anden relevant sundhedsretlig lovgivning, f.eks. dokumentationspligt, overholdelse af basale principper for behandling af personoplysninger og juridisk hjemmel for behandlingen, iværksættelse og vedligeholdelse af tekniske og organisatoriske sikkerhedsforanstaltninger, herunder men ikke begrænset til at hindre uautoriseret adgang til systemer og oplysninger, hindre modtagelse eller distribution af ondsindet kode, standsning af overbelastningsangreb (denial-of-service-angreb) og beskadigelser af computersystemer og elektroniske kommunikationssystemer, undersøgelse af mistanke eller viden om sikkerhedsbrud og rapportering til individer og myndigheder, håndtering af forespørgsler og klager fra registrerede og andre, håndtering af inspektioner og forespørgsler fra tilsynsmyndigheder, håndtering af tvister med registrerede og tredjeparter, statistiske undersøgelser og videnskabelig forskning .

Forud for kosmetiske behandlinger: Inden en kosmetisk behandling påbegyndes, tages der billeder af dig med fokus på det område, der skal behandles. Retsgrundlaget er databeskyttelsesforordningens artikel 6, stk. 1, litra c, idet vi er forpligtet til at tage billeder af det område af kroppen, hvor du skal modtage kosmetisk behandling, i henhold til bekendtgørelse om kosmetisk behandling. 

Utilsigtede hændelser: Hvis der i forbindelse med den kosmetiske behandling opstår utilsigtede hændelser, vil vi registrere de konkrete omstændigheder for hændelsen, herunder konsekvenserne for dig. Dette kan også indebære registrering af dine helbredsoplysninger (fx oplysninger om skade, som hændelsen har forvoldt eller potentielt kan forvolde dig) og dit CPR-nr. Retsgrundlaget er databeskyttelsesforordningens artikel 6, stk. 1, litra c, databeskyttelseslovens § 11, stk. 2, nr. 1 og databeskyttelsesforordningens artikel 9, stk. 2, litra g, jf. artikel 6, stk. 1, litra c . Dette skyldes, at vi er forpligtet til at indberette utilsigtede hændelser i henhold til sundhedslovens kapitel 61. 

Modtagere 
Oplysninger om utilsigtede hændelser videregives til Styrelsen for Patientsikkerhed, idet vi er forpligtet til at indberette utilsigtede hændelser i henhold til sundhedslovens kapitel 61. 
Vi overlader desuden dine personoplysningerne til vores databehandlere. Der er indgået databehandleraftaler med alle vores databehandlere. Vores databehandler er: GECKO.DK ApS, Silkeborgvej 758, 8220 Aarhus samt Aver & Lauritzen, Løvparken 4000, Roskilde. 

Opbevaring 
Oplysningerne opbevares som udgangspunkt i 10 år fra udgangen af det regnskabsår, hvor journalen sidst blev opdateret, i henhold til de journalføringsregler, vi og vores personale er underlagt i medfør af journalføringsbekendtgørelsen. Vi kan i visse tilfælde være forpligtet til at opbevare oplysningerne i en periode efter de 10 år, hvis det har betydning for en verserende klage-, tilsyns- eller erstatningssag.