Klinikken behandler persondata og har en privatlivsbeskyttelsespolitik, der oplyser om behandlingen af klientens data.
Klientens privatlivsbeskyttelse vurderes løbende ift. de persondata klinikken indhenter og opbevarer. Sikkerheden vurderes ift. brug af digital kommunikation og digital opbevaring af data, samt i forhold til sikker opbevaring af papirdokumenter. Nødvendigheden af hvilke data der indhentes og opbevares evalueres ligeledes løbende. Ligeledes holder klinikken sig løbende ajour med lovgivning, fortolkning og opdatering af beslutninger ift. GDPR (persondataforordningen) indgået mellem datatilsynet og Dansk psykologforening.

Da behandlingen i klinikken hviler på oplysninger af personfølsom karakter, orienteres klienter om procedurer og rettigheder.
Klientens samtykke indhentes skriftligt, inden persondata behandles og opbevares i klinikken. Klientens samtykke er frivilligt og kan til enhver tid trækkes tilbage.

Personoplysninger omfatter følgende typer:
• Navn
• E-mail adresse
• Kontaktinformation
• CPR-nummer
• Helbredsoplysninger

Oplysningerne opbevares i et sikret, digitalt krypteret og lukket system hos Terapeut Booking (https://terapeutbooking.dk/). Kun klinikkens indehaver, psykolog Sofie Stender, har adgang til såvel følsomme persondata som almindelige persondata.
Persondata videregives ikke til andre aktører uden klientens samtykke.
Klienten kan ved samtykke give klinikken lov til at indhente data fra pårørende, samarbejdsparter, tidligere behandlingssteder, sundhedssektoren, offentlige myndigheder mm.
Persondata anvendes kun til det behandlingsbehov, de er indsamlet til. Klinikken indhenter, behandler og opbevarer kun relevante persondata. Formålet er afgørende for, hvilken type data, der indhentes. Det samme gælder omfanget af persondata: der opbevares/behandles ikke flere data, end nødvendigt til det konkrete formål.

Ved hjælp af databehandleraftaler med samarbejdspartnere, ved hjælp af brandsikret skab, ved hjælp af sikret, krypteret digital opbevaring beskytter klinikken persondata mod at blive tilintetgjort, gå tabt eller blive ændret, mod uautoriseret offentliggørelse, og mod at uvedkommende får adgang eller kendskab til dem.
I tilfælde af et sikkerhedsbrud, der resulterer i en risiko for klienten for diskrimination, ID-tyveri, økonomisk tab, tab af omdømme eller anden væsentlig ulempe, vil klienten blive underrettet om sikkerhedsbruddet så hurtigt som muligt.