Privatlivs- og cookiepolitik

TerapiMatch er dataansvarlig for de oplysninger, der behandles på og gennem platformen. Den enkelte terapeut er selvstændigt dataansvarlig for den behandling, journalføring og opbevaring, der sker som led i selve terapiforløbet uden for platformen. Spørgsmål om terapeutens egne notater og journaler skal rettes til terapeuten.

TerapiMatch er en formidlingsplatform. Vi matcher dig med selvstændige terapeuter og står for profil, søgning, booking, kalender og betaling. Vi yder ikke selv terapi, sundhedsbehandling eller rådgivning, og vi er ikke part i behandlingsaftalen mellem dig og terapeuten.

Vi køber ikke oplysninger om dig hos tredjeparter og beriger ikke din profil med eksterne datakilder.

Oplysningen om, at du søger eller modtager terapi, og om hvad du søger hjælp til, er en følsom personoplysning om helbred efter databeskyttelsesforordningens artikel 9. Det gælder også dine valg i matchflowet, fx angst, depression eller stress.

Vi behandler kun sådanne oplysninger i det omfang, det er nødvendigt for at matche dig og gennemføre din booking, og vi deler dem alene med den terapeut, du vælger.

Behandlingen sker på grundlag af dit udtrykkelige samtykke, jf. artikel 9, stk. 2, litra a, som du giver med et selvstændigt afkrydsningsfelt, inden du sender matchformularen eller booker.

Du kan til enhver tid trække samtykket tilbage med virkning for fremtiden ved at skrive til kontakt@terapimatch.dk. Vi kan ikke levere match og booking uden samtykket.

Journaler og behandlingsnotater fra dine sessioner opbevares hos terapeuten, ikke hos TerapiMatch. TerapiMatch læser ikke beskeder mellem dig og din terapeut, bortset fra hvor det er nødvendigt i en konkret supportsag, en misbrugs- eller sikkerhedssag, eller hvor loven kræver det.

En cookie er en lille tekstfil, der gemmes i din browser, når du besøger et website. Politikken dækker også lignende teknologier, fx pixels, local storage og serverside-satte identifikatorer, der gemmer eller læser oplysninger på din enhed.

Al vores statistik- og annoncemåling er sat op serverside. Det betyder, at din browser ikke sender data direkte til Google, Meta, TikTok, OpenAI eller Microsoft. Data sendes i stedet til vores egen målingsserver på et underdomæne under terapimatch.dk, hvor vi selv kontrollerer, hvad der behandles, og hvad der eventuelt sendes videre.

Hvor serveren står. Målingsserveren driftes af Stape (Stape Inc. og Stape Europe) på EU-hosting, så data behandles på servere i EU. Stape er vores databehandler og må kun behandle oplysningerne efter vores instruks.

Anonymisering inden videresendelse. Vi anvender Stapes anonymiseringsfunktion. Din IP-adresse bliver afkortet eller erstattet, inden hændelsen sendes videre, og de identifikatorer, der ikke er nødvendige for målingen, fjernes eller erstattes med en hashet værdi. Vi videresender ikke fuld IP-adresse til analyse- eller annonceplatformene.

Samtykke styres begge steder. Dit cookievalg sendes med fra browseren til målingsserveren, og serveren sender ingen hændelser videre til en platform, du ikke har givet samtykke til. Vi bruger Googles Consent Mode og tilsvarende samtykkestyring for de øvrige platforme.

Førsteparts-cookies. Fordi målingen sker serverside, sættes flere cookies som førstepartscookies fra vores eget domæne, og nogle af dem kan have længere levetid end tilsvarende browsersatte cookies. De fremgår af cookieoversigten i afsnit 9 og sættes fortsat kun med dit samtykke.

Ingen sammenkobling med din profil. Målingsdata holdes adskilt fra dine konto-, match- og bookingoplysninger i platformen og bruges ikke til at vurdere dig som bruger.

Google, Meta, TikTok, OpenAI og Microsoft er selvstændigt dataansvarlige eller fælles dataansvarlige for deres egen efterfølgende behandling af de oplysninger, de modtager. Deres egne politikker gælder for den behandling: policies.google.com/privacy, facebook.com/privacy/policy, tiktok.com/legal/privacy-policy-eea, openai.com/policies/privacy-policy og microsoft.com/privacy/privacystatement. Du kan desuden fravælge personaliseret annoncering i dine indstillinger hos den enkelte platform.

Nedenstående er de cookies og lignende teknologier, vi anvender. Levetider er maksimale værdier, og en cookie kan blive slettet tidligere, fx hvis du trækker dit samtykke tilbage eller rydder din browser. Fordi målingen sker serverside, sættes flere af cookies i statistik- og markedsføringskategorien fra vores eget domæne.

Vi bruger ikke cookie-baseret annoncering til at sætte dig i segmenter, der afslører en helbredsmæssig problemstilling, jf. afsnit 10.

Vi måler hændelser på et niveau, der ikke afslører din situation. Konkret måler vi fx besøg, påbegyndt match, påbegyndt booking og gennemført booking samt ordreværdi.

• Ingen målretning eller udelukkelse af annoncer på grundlag af helbred, diagnose eller problemstilling.
• Ingen remarketinglister bygget på besøg på sider, der afslører en konkret problemstilling, fx en specialeside om angst.
• Ingen kundelister, hashede e-mails eller telefonnumre fra klienter uploades til annonceplatforme.
• Indhold fra matchformularens fritekstfelter og fra beskeder indgår aldrig i måling eller annoncering.
• Sidetitler og adresser på klientfølsomme sider fjernes eller erstattes med en neutral værdi i målingsserveren, inden en hændelse sendes videre.
• Vi videresælger ikke dine oplysninger og bruger dem ikke til at træne generelle AI-modeller.

Leverandører, der behandler oplysninger på vores vegne, er underlagt en databehandleraftale.

Vores målingsserver og vores drift ligger i EU. Flere af de nævnte leverandører er dog koncernforbundet med selskaber uden for EU og EØS, og oplysninger kan derfor blive behandlet i blandt andet USA. Overførsel sker kun, hvis der er et gyldigt overførselsgrundlag, typisk EU-Kommissionens standardkontraktbestemmelser eller EU-US Data Privacy Framework. Du kan få en kopi af grundlaget ved at skrive til os.

For TikTok skal vi særligt oplyse, at det irske datatilsyn i 2025 fandt, at TikToks overførsler af personoplysninger til Kina var i strid med databeskyttelsesforordningen. Afgørelsen er indbragt for domstolene, og overførslerne fortsætter, indtil sagen er afgjort. Ønsker du ikke, at oplysninger kan tilgå TikTok, skal du blot ikke give samtykke til markedsføring, eller trække samtykket tilbage.

• Konto- og profiloplysninger: så længe din konto er aktiv. Lukker du kontoen, sletter vi oplysningerne, bortset fra hvad vi skal gemme efter lov
• Uverificerede konti: slettes automatisk efter 30 dage
• Matchoplysninger og fritekst, herunder helbredsoplysninger i platformen: 12 måneder efter din seneste session eller booking
• Bookinghistorik: 12 måneder efter seneste session, medmindre andet følger af lov eller af en tvist
• Regnskabsmateriale, herunder kvitteringer og transaktionsdata: 5 år fra udgangen af det regnskabsår, materialet vedrører
• Supporthenvendelser: op til 12 måneder efter sagen er afsluttet
• Logdata: normalt 12 måneder
• Hændelsesdata i målingsserveren: opbevares ikke selvstændigt, men behandles og videresendes i realtid. Tekniske driftslogs hos Stape slettes løbende
• Statistikdata i Google Analytics: op til 14 måneder
• Sessionsoptagelser i Clarity: op til 30 dage
• Cookies: de levetider der fremgår af afsnit 9

Vi anvender kryptering i transit (TLS), kryptering af følsomme felter, adgangsstyring efter mindste privilegium, logning og løbende backup. Adgang til klientoplysninger er begrænset til de få medarbejdere, der har et konkret arbejdsbetinget behov, og alle med adgang er underlagt tavshedspligt. Følsomme oplysninger er logisk adskilt fra drifts- og analysedata. Ved et brud på persondatasikkerheden, der indebærer risiko for dine rettigheder, anmelder vi til Datatilsynet inden 72 timer og orienterer dig, hvor loven kræver det.

• Indsigt i, hvilke oplysninger vi behandler om dig
• Berigtigelse af urigtige eller ufuldstændige oplysninger
• Sletning, når vi ikke længere har et grundlag for at behandle oplysningerne
• Begrænsning af behandlingen
• Indsigelse mod behandling baseret på legitim interesse og mod direkte markedsføring
• Dataportabilitet for oplysninger, du selv har givet, og som behandles på samtykke eller kontrakt
• Tilbagekaldelse af samtykke med virkning for fremtiden, både til helbredsoplysninger og til cookies

Skriv til kontakt@terapimatch.dk, hvis du vil bruge dine rettigheder. Vi svarer som udgangspunkt inden for en måned. Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, datatilsynet.dk.

Platformen er ikke rettet mod personer under 18 år. Booking for en person under 18 år skal foretages af en forælder eller værge, som samtykker på den mindreåriges vegne. Vi indsamler ikke bevidst oplysninger om børn og sletter sådanne oplysninger, hvis vi bliver opmærksomme på dem.

Matchfunktionen foreslår terapeuter ud fra dine egne valg, fx speciale, geografi, pris, sprog og ledige tider. Forslagene er vejledende, du vælger selv terapeut, og der træffes ingen afgørelser med retsvirkning eller tilsvarende betydelig virkning alene på grundlag af automatisk behandling. Rækkefølgen af terapeuter i søgeresultater er beskrevet i vores handelsbetingelser.

Vi kan opdatere denne politik, fx ved nye funktioner, nye værktøjer eller ændret lovgivning. Den til enhver tid gældende version ligger på terapimatch.dk. Væsentlige ændringer varsler vi på e-mail eller i platformen, som udgangspunkt 30 dage før de træder i kraft. Denne politik erstatter de tidligere særskilte privatlivspolitikker og cookieoplysninger.