Juridisk

Privatlivspolitik

Du kommer til os med noget, du sandsynligvis ikke fortæller ret mange andre. Derfor skal du kunne se præcis, hvilke oplysninger vi har om dig, hvorfor vi har dem, hvem der får dem at se, og hvor længe vi gemmer dem. Det står her, uden forbehold.

Version 1.0 · Gældende fra 13. august 2026

1. Dataansvarlig

Dataansvarlig for behandlingen af dine personoplysninger er:

P. Kompagniet ApS (binavn Potensklinikken)
Skalbakken 6, 2720 Vanløse
CVR-nr. 41852852
Telefon +45 71 84 72 02
E-mail info@potensklinikken.dk

Vi har ikke pligt til at have en databeskyttelsesrådgiver og har ikke udpeget en. Spørgsmål om dine oplysninger sender du til adressen ovenfor, så bliver de behandlet af klinikkens ledelse.

2. Hvad vi behandler om dig

Almindelige oplysninger

Navn, adresse, e-mailadresse, telefonnummer, fødselsdato og din korrespondance med os.

CPR-nummer

Vi behandler dit CPR-nummer, fordi det er nødvendigt for at føre journal, udstede recepter i Fælles Medicinkort og rekvirere blodprøver. Dit CPR-nummer opbevares krypteret i vores system.

Helbredsoplysninger

Det er den mest følsomme del, og den er omfattende. Vi behandler blandt andet:

  • oplysninger om din seksuelle sundhed og funktion, som er selve grunden til, at du er hos os,
  • din sygehistorie, tidligere indgreb, arvelige dispositioner i familien og din faste medicin,
  • allergier,
  • oplysninger om alkohol, rygning og eventuel brug af anabole steroider, når det er relevant for behandlingen,
  • blodprøvesvar og andre undersøgelsesresultater,
  • mål, vurderinger og behandlingsplaner,
  • batchnumre på den medicin eller det produkt, du er behandlet med,
  • journalnotater fra hver kontakt med os.

Billeder

Ved filler- og botoxbehandling indgår fotografier af behandlingsområdet, som dokumentation af udgangspunkt, resultat og eventuelle komplikationer. Nogle billeder tager vi i klinikken, og nogle uploader du selv via et personligt link, når vi følger op på dig.

Billederne er en del af din journal og behandles med samme fortrolighed som resten af den. Vi bruger dem ikke til markedsføring, undervisning eller andre formål, medmindre du har givet et særskilt, skriftligt samtykke til netop det. Et sådant samtykke kan du altid trække tilbage.

Betalingsoplysninger

Beløb, dato, betalingsmetode, ordrenumre, fakturaer og abonnementsstatus. Vi modtager og opbevarer ikke dit fulde kortnummer. Det håndteres af vores betalingsudbyder.

Tekniske oplysninger fra hjemmesiden

IP-adresse, browser, enhed, hvilke sider du besøger, og hvordan du bevæger dig rundt. Se detaljerne i vores cookiepolitik.

3. Hvor oplysningerne kommer fra

Vi får oplysninger fra:

  • dig selv, når du booker, udfylder et spørgeskema, skriver til os eller taler med behandleren,
  • laboratorier, når vi har rekvireret en blodprøve,
  • Fælles Medicinkort, når lægen slår din medicin op,
  • en anden klinik eller din egen læge, hvis du overflyttes eller selv beder os indhente oplysningerne,
  • vores betalingsudbydere, når du har betalt.

4. Vores eget patientsystem

Vi driver vores eget system, hvor alt om dig ligger samlet. Det er værd at vide, fordi oplysninger, du har givet i forskellige sammenhænge og på forskellige tidspunkter, står side om side på din journal. Din behandler kan altså se hele billedet, ikke kun det, der handler om dagens aftale.

I systemet ligger:

  • Alt fra dine kontakter med os. Bookinger, journalnotater, blodprøvesvar, billeder, recepter, betalinger og abonnementer.
  • Din korrespondance med klinikken. Skriver du til info@potensklinikken.dk, hentes beskeden automatisk ind i systemet og kobles til dig, så din behandler kan se forløbet ét sted i stedet for at lede i en indbakke.
  • De beskeder vi har sendt dig på e-mail og SMS, og om de er blevet leveret og åbnet. Vi bruger det til at opdage, hvis en vigtig besked om din tid, dit prøvesvar eller din recept ikke er blevet set, så vi kan ringe til dig i stedet.
  • Et kort sammendrag af dit forløb, som er skrevet af AI og gemt på din journal, så behandleren hurtigt kan se, hvor du er. Se punkt 9.
  • En status for hvert af dine behandlingsforløb, for eksempel om du er under udredning, i aktiv behandling, eller om forløbet er afsluttet.
  • En intern kategorisering af dine henvendelser, så de havner hos rette behandler og ikke bliver glemt. Kategoriseringen er et arbejdsredskab for os og har ingen betydning for, hvilken behandling du bliver tilbudt.
  • Log over, hvem der har gjort hvad, for eksempel hvilken medarbejder der har oprettet eller ændret en aftale. Det er en sikkerhedsforanstaltning, som beskytter dig.

Adgangen er styret efter rolle, og systemets database ligger i EU. Se punkt 12 om sikkerhed.

Hvis du ikke bliver patient

Går du i gang med en af vores online-bestillinger og når frem til det trin, hvor du har oplyst navn, e-mail eller telefonnummer, gemmer vi de oplysninger, også selvom du ikke gennemfører. Vi gør det, så vi kan hjælpe dig videre, hvis noget gik galt undervejs, og så du kan tage fat, hvor du slap.

Vi kan sende dig op til to påmindelser om, at din bestilling ikke blev færdig, med et link til at fortsætte. Den første kommer typisk samme dag, den anden efter et par dage, og derefter hører du ikke mere. Vil du ikke have dem, eller vil du slettes med det samme, så skriv til info@potensklinikken.dk. Ellers sletter vi oplysningerne senest efter to år.

5. Formål og retsgrundlag

FormålRetsgrundlag
Udrede, behandle og følge op på digDatabeskyttelsesforordningens art. 9, stk. 2, litra h, om sundhedsformål, sammen med sundhedsloven
Føre journal, herunder gemme billeder og batchnumreArt. 6, stk. 1, litra c, om retlig forpligtelse, jf. journalføringsbekendtgørelsen
Bruge dit CPR-nummerDatabeskyttelseslovens § 11, stk. 2, fordi brugen følger af sundhedslovgivningen
Booke tider, sende bekræftelser og påmindelser på e-mail og SMSArt. 6, stk. 1, litra b, om opfyldelse af aftalen med dig
Se om en besked til dig er leveret og åbnet, så vi kan ringe, hvis noget vigtigt ikke er nået fremArt. 6, stk. 1, litra b, og art. 6, stk. 1, litra f
Modtage betaling og administrere abonnementerArt. 6, stk. 1, litra b
Gemme oplysninger fra en online-bestilling, du ikke gennemførteArt. 6, stk. 1, litra b, om foranstaltninger truffet på din egen anmodning forud for en aftale
Bogføring og regnskabArt. 6, stk. 1, litra c, jf. bogføringsloven
Besvare henvendelser og fordele dem til rette behandlerArt. 6, stk. 1, litra b, og art. 9, stk. 2, litra h
Statistik og forbedring af klinikkens driftArt. 6, stk. 1, litra f, om legitim interesse i at drive klinikken forsvarligt
Markedsføring og måling på hjemmesidenArt. 6, stk. 1, litra a, om samtykke, og art. 6, stk. 1, litra f, se punkt 10
Fastlæggelse eller forsvar af retskrav, for eksempel i en klagesagArt. 6, stk. 1, litra f, og art. 9, stk. 2, litra f

6. Hvem der får dine oplysninger

Internt får kun de medarbejdere adgang, der har brug for oplysningerne for at behandle dig eller for at administrere din aftale. Adgangen er styret efter rolle, så for eksempel en behandler i ét behandlingsspor ikke får adgang til patienter i et andet. Alle er underlagt tavshedspligt.

Uden for klinikken videregiver vi oplysninger til:

  • Apoteket og Fælles Medicinkort, når lægen udsteder en recept.
  • Laboratorier og regioner, når vi rekvirerer en blodprøve. Svaret sendes typisk også til din e-Boks.
  • Anyday, hvis du vælger delebetaling. Anyday er selvstændig dataansvarlig for kreditaftalen. Vi sender beløb og ordreoplysninger, ikke helbredsoplysninger.
  • Vores revisor og bogholder, som led i regnskabet.
  • Myndigheder, hvis vi er forpligtet til det, for eksempel Styrelsen for Patientsikkerhed eller Styrelsen for Patientklager i en tilsyns- eller klagesag.
  • Vores forsikringsselskab og eventuelt en advokat, hvis der opstår en erstatnings- eller retssag.

Vi sælger aldrig dine oplysninger, og vi videregiver dem ikke til andre formål end dem, der står her.

7. Vores leverandører

Vi bruger eksterne leverandører til at drive klinikken. De behandler kun oplysninger efter vores instruks og er bundet af databehandleraftaler.

LeverandørHvad de bruges tilPlacering
SupabaseKlinikkens database med patientjournalenEU
VercelDrift af klinikkens systemEU og USA
EasyPracticeJournal- og bookingsystemDanmark
StripeKortbetaling og abonnementerEU og USA
ShopifyÆldre abonnementer på receptfornyelseEU og USA
Zettle (PayPal)Kortterminal i klinikkenEU
GoogleKlinikkens e-mail, kalender og videokonsultationEU og USA
ResendUdsendelse af e-mail til patienterUSA
GatewayAPIUdsendelse af SMSEU
AnthropicAI-assistance, se punkt 9USA
CloudflareHosting af videoer på hjemmesidenEU og USA
WebflowHjemmesidenUSA
CookieYesStyring af cookiesamtykkeEU
Microsoft ClarityAdfærdsanalyse på hjemmesiden, se punkt 10USA
MetaAnnoncering på Facebook og Instagram, se punkt 10EU og USA

Vi bruger desuden leverandører til regnskab og bankafstemning. De behandler økonomiske oplysninger, ikke helbredsoplysninger.

8. Overførsel uden for EU

Nogle af vores leverandører er amerikanske. Når oplysninger overføres til USA, sker det på et af følgende grundlag:

  • leverandøren er certificeret under EU-US Data Privacy Framework, som EU-Kommissionen har godkendt, eller
  • overførslen sker efter EU-Kommissionens standardkontraktbestemmelser, kombineret med tekniske foranstaltninger som kryptering.

Selve patientjournalen ligger i EU. Vil du have en kopi af overførselsgrundlaget for en bestemt leverandør, så skriv til os.

9. Kunstig intelligens i vores arbejde

Vi bruger en AI-model fra Anthropic som hjælpeværktøj internt. Den bruges til at sortere indgående e-mail, foreslå et udkast til et svar, lave et sammendrag af en patients forløb til behandleren og til at rydde op i formuleringer i et journalnotat.

Før tekst sendes til modellen, fjerner vi automatisk direkte identifikatorer: CPR-nummer, e-mailadresse, telefonnummer og navne erstattes af pladsholdere. Modellen får altså indholdet, men ikke hvem det handler om. Leverandøren bruger ikke oplysningerne til at træne sine modeller.

Ingen afgørelser træffes af en maskine. AI'en foreslår, sorterer og sammenfatter. En læge eller en medarbejder læser og beslutter. Der træffes ikke automatiske afgørelser om din behandling, og der foretages ikke profilering med retsvirkning for dig, jf. databeskyttelsesforordningens art. 22.

10. Markedsføring og måling

Vi annoncerer for klinikken og måler, hvordan hjemmesiden bruges. Her skal du kende tre ting.

Cookies på hjemmesiden

Statistik- og annoncecookies sættes først, når du har givet samtykke i cookiebanneret. Du kan altid ændre eller trække dit valg tilbage. Se cookiepolitikken for den fulde liste.

Meta Pixel og Microsoft Clarity indlæses uden samtykke

Vi skal være ærlige om dette frem for at skrive noget pænere, end det er: Meta Pixel og Microsoft Clarity indlæses på vores sider, uden at du har givet samtykke. Clarity registrerer, hvordan du bevæger dig rundt på siden, herunder museklæk og scroll. Meta Pixel registrerer, at der er indlæst en side på vores domæne.

Da vores sider handler om impotens, testosteron og penisforstørrelse, kan det forhold, at du besøger dem, sige noget om dit helbred. Vil du undgå det, kan du bruge en browser med sporingsbeskyttelse eller en annonceblokering, som stopper begge dele, inden de indlæses. I punkt 13 kan du desuden gøre indsigelse mod behandlingen.

Måling af køb

Når du gennemfører en betaling, sender vores server en besked til Google Analytics om, at der er sket et køb, så vi kan se, hvilke annoncer der virker. Beskeden indeholder beløbet, et ordrenummer og hvilken type forløb det drejer sig om, for eksempel potensmedicin eller testosteronbehandling.

Den indeholder ikke dit navn, din e-mailadresse, dit telefonnummer eller noget fra din journal. Har du accepteret statistikcookies, kobles købet til det samme tilfældige browser-id som resten af vores statistik. Har du ikke, kan købet ikke knyttes til dit besøg.

Vi sendte tidligere købsdata til Meta. Det gør vi ikke længere. Indtil august 2026 sendte vores server dit navn, din e-mailadresse og dit telefonnummer i krypteret form til Meta, hver gang du betalte. Vi har fjernet den kanal helt, fordi vi ikke mente, vi havde et ordentligt grundlag for den. Der går ikke længere købsoplysninger fra vores server til Meta.

Vi kan se, om du har åbnet vores mails

De e-mails, vi sender dig, indeholder en lille usynlig markør, der fortæller os, om mailen er blevet leveret og åbnet. Vi bruger det til at fange, hvis en besked om din tid, dit prøvesvar eller din recept ikke er blevet set, så vi kan ringe til dig i stedet. Vi bruger det ikke til at vurdere dig som kunde.

Nyhedsbreve og tilbud

Sender vi dig markedsføring på e-mail eller SMS, sker det kun, hvis du har sagt ja. Du kan altid framelde dig via linket i beskeden eller ved at skrive til os. Beskeder om din egen behandling, dine tider, dine recepter og dine betalinger er ikke markedsføring, og dem kan du derfor ikke framelde, så længe du er patient hos os.

11. Hvor længe vi gemmer

TypeOpbevaringstidHvorfor
Patientjournal, herunder billeder og blodprøvesvarMindst 10 år efter seneste notatJournalføringsbekendtgørelsen
Regnskabsmateriale, fakturaer og kvitteringer5 år efter udgangen af regnskabsåretBogføringsloven
E-mail og SMS med patienterBehandlingsrelevant korrespondance journalføres og følger journalen. Øvrig korrespondance slettes efter 3 årDokumentation af forløbet
Henvendelser fra personer, der ikke bliver patienterOp til 2 årSå vi kan genkende dig, hvis du vender tilbage
Oplysninger fra en online-bestilling, du ikke gennemførteOp til 2 år, eller straks hvis du beder om detSå du kan tage fat, hvor du slap
Om en besked er leveret og åbnetFølger den besked, den hører tilSå vi kan se, om noget vigtigt ikke er nået frem
Samtykke til markedsføring2 år efter du har trukket det tilbageDokumentation for at samtykket var gyldigt
Cookies og måledataSe cookiepolitikkenVarierer efter formål

Er der en verserende klage- eller erstatningssag, gemmer vi de relevante oplysninger, indtil sagen er endeligt afsluttet.

12. Sikkerhed

Vi beskytter dine oplysninger med blandt andet:

  • kryptering af CPR-numre i databasen,
  • kryptering af al trafik mellem din enhed og vores systemer,
  • engangskode på SMS eller e-mail, før du kan se eller ændre noget i selvbetjeningen,
  • adgangsstyring, så medarbejdere kun ser det, deres rolle kræver,
  • logning af, hvem der har oprettet og ændret hvad,
  • databehandleraftaler med alle leverandører,
  • opbevaring af journalen i EU.

Sådan kommer du ind i selvbetjeningen: Vil du se dit forløb, ændre din recept eller opsige dit abonnement, skriver du dit CPR-nummer og får derefter en engangskode på SMS eller e-mail. Koden går til det nummer eller den adresse, der allerede står på dig hos os, og den udløber efter få minutter.

Det betyder, at et CPR-nummer alene ikke giver adgang til noget som helst. Kender en anden dit CPR, kan vedkommende hverken se, om du er patient hos os, ændre din behandling eller opsige dit abonnement, fordi koden går til dig og ikke til ham.

Sker der et brud på sikkerheden, som indebærer en høj risiko for dig, kontakter vi dig direkte og anmelder bruddet til Datatilsynet inden for 72 timer.

13. Dine rettigheder

Du har ret til:

  • Indsigt. At få at vide, hvilke oplysninger vi har om dig, og få en kopi. Det gælder også din journal og dine billeder.
  • Berigtigelse. At få rettet forkerte oplysninger.
  • Sletning. At få slettet oplysninger, vi ikke længere har grundlag for at gemme.
  • Begrænsning. At få begrænset behandlingen i visse tilfælde.
  • Indsigelse. At gøre indsigelse mod behandling, der sker på grundlag af vores legitime interesse, herunder mod markedsføring.
  • Dataportabilitet. At få de oplysninger, du selv har givet os, udleveret i et almindeligt format.
  • At trække et samtykke tilbage når som helst. Det påvirker ikke lovligheden af det, der skete før.

Om sletning af journalen: Vi har pligt til at føre og opbevare journal i mindst 10 år og kan derfor ikke slette den, selvom du beder om det. Mener du, at der står noget forkert, kan du få tilføjet din egen bemærkning, og en egentlig sletning af en journaloplysning kan i særlige tilfælde tillades af Styrelsen for Patientsikkerhed. Dine billeder er også en del af journalen, men har du givet samtykke til, at vi må bruge et billede til andet end behandling, kan du altid trække netop det samtykke tilbage.

Skriv til info@potensklinikken.dk, hvis du vil bruge en rettighed. Vi svarer inden for en måned. Vi kan bede om at bekræfte, hvem du er, før vi udleverer oplysninger, netop fordi de er følsomme.

14. Klage til Datatilsynet

Er du utilfreds med, hvordan vi behandler dine oplysninger, hører vi gerne fra dig først. Du kan altid klage til:

Datatilsynet
Carl Jacobsens Vej 35, 2500 Valby
Telefon +45 33 19 32 00
datatilsynet.dk

15. Ændringer

Vi opdaterer denne politik, når vores behandling af oplysninger ændrer sig. Versionsnummer og dato står øverst på siden. Ved væsentlige ændringer giver vi dig direkte besked.

Spørgsmål om dine oplysninger?

Skriv til info@potensklinikken.dk eller ring på +45 71 84 72 02, mandag til fredag mellem 9 og 15.

P. Kompagniet ApS · Skalbakken 6, 2720 Vanløse · CVR-nr. 41852852