Privatlivspolitik

Menzo ApS
Alkenvej 23, 8660 Skanderborg
CVR-nr. 46729358

Henvendelser om personoplysninger: persondata@menzo.dk
Øvrige henvendelser: kontakt@menzo.dk · +45 53 86 82 60

Menzo har ikke udpeget en databeskyttelsesrådgiver (DPO). persondata@menzo.dk er vores kontaktpunkt for alt, der handler om personoplysninger.

Menzo har to forskellige roller, afhængigt af hvis oplysninger det er.

Menzo er dataansvarlig for oplysninger om besøgende på menzo.dk, om de psykologer og administratorer, der har en konto hos os, om kontaktpersoner hos vores kunder, og om vores egen fakturering – og om klienter for de behandlinger, der står i afsnit 3 under »Klienter«. Det er dem, denne politik handler om.

Menzo er databehandler. For oplysningerne om selve forløbet, fx journalnotater, CPR-nummer, aftaler, påmindelser og fakturaer til private klienter, er det den psykolog eller praksis, du er i forløb hos, der er dataansvarlig, og Menzo behandler dem på psykologens vegne. Er du henvist af din arbejdsgiver eller kommune, er de dataansvarlige for deres egen henvisning og bevilling, men aldrig for din journal. Vi behandler kun oplysningerne efter den dataansvarliges instruks og efter vores databehandleraftale.

Er du klient, skal du derfor rette henvendelser om indsigt, berigtigelse eller sletning til den psykolog eller organisation, du er i forløb hos. Skriver du alligevel til os, sender vi din henvendelse videre inden 2 arbejdsdage og fortæller dig, at vi har gjort det. Handler den om dit forløb eller din journal, sender vi den kun til din psykolog eller praksis og ikke til din arbejdsgiver.

Besøgende på menzo.dk
Vores hostingudbyder registrerer tekniske oplysninger om hvert besøg — IP-adresse, browser, tidspunkt og hvilken side der er hentet — for at kunne levere siden og opdage misbrug. Vi bruger ingen analyse- eller annonceværktøjer. Se afsnit 9 om cookies.

Find en psykolog (besøgende og klienter). (Gælder, når funktionen tages i brug.) På menzo.dk/psykologer kan du søge efter en psykolog og se profilerne for de psykologer, der selv har valgt at blive vist. Menzo ApS er dataansvarlig for siderne og søgningen. Din søgning, dine filtre og dine svar i »Hjælp mig med at vælge« behandles i din egen browser. De sendes ikke til Menzo og gemmes ikke, hverken hos os eller i din browser, når du forlader siden. Vi gemmer intet om din søgning. Som ved andre besøg registrerer vores hostingudbyder de tekniske oplysninger, der står ovenfor. Vi tæller, hvor mange gange en psykologs profil er vist, og hvor mange forespørgsler og bookinger psykologen har fået gennem Find en psykolog, men kun som tal og uden oplysninger om, hvem der har besøgt siden. Der er ingen analyse- eller annonceværktøjer og ingen anmeldelser på siderne.

Når du booker en tid eller sender en forespørgsel til en psykolog, gemmer vi dit navn, din e-mail og den tid, du har valgt, og sender dig et link, som du bekræfter med. Du bliver psykologens egen private klient. Fra da er det psykologen, der er dataansvarlig for oplysningerne om dit forløb, fx aftaler, påmindelser, journal og fakturaer, og Menzo behandler dem på psykologens vegne, som for andre private klienter (se afsnit 2). En kort besked med din forespørgsel er frivillig. Den gemmes krypteret og vises kun for psykologen; Menzo læser den ikke. Skriv kun det, du vil dele. For at forhindre misbrug begrænser vi, hvor mange bookinger og forespørgsler der kan sendes pr. psykolog og pr. e-mailadresse, og hvor mange forespørgsler der kan sendes fra samme IP-adresse pr. dag (højst 5). Til det gemmer vi ikke din IP-adresse, kun en kode, der er dannet ud fra den og dagens dato med en hemmelig nøgle, og antallet af forespørgsler. Den samme adresse giver en ny kode hver dag. Koden slettes efter højst 48 timer. Retsgrundlag: interesseafvejning, art. 6, stk. 1, litra f (misbrugsforebyggelse).

Klienter (Menzo er dataansvarlig)
Navn og kontaktoplysninger, dine svar ved tilmelding (om du ønsker online eller fysisk fremmøde, og dit postnummer og din by), din egen beskrivelse af, hvorfor du ønsker en psykolog, hvis du skriver en, og, når du er henvist gennem Menzo Care, din arbejdssituation ved forløbets start. Din psykolog kan se din arbejdssituation. Organisationen ser aldrig dit svar. Giver du Menzo et særskilt samtykke til statistik, der nævner arbejdssituationen, kan svaret indgå i en samlet statistik til organisationen (se afsnit 11). Svar, du tidligere har givet om terapiform, ønsker til psykologens køn og alder og rejsetid, bruges fortsat i matchningen. Bliver du henvist gennem Menzo Care, får vi dit navn og dine kontaktoplysninger fra den organisation, der henviser dig. I Menzo Care behandler vi også, at du har et psykologforløb, som organisationen betaler, forløbets status og procestider, og giver dem videre til organisationen (se afsnit 11). Har du selv valgt at lægge et billede af dig selv ind, behandler vi også det (se afsnit 4).

Henvendelser og salgsdialog
Navn, e-mail, telefonnummer, arbejdsgiver og stilling, og indholdet af den korrespondance, vi har med dig.

Psykologer og administratorer med en konto

• Navn, e-mail, telefonnummer, rolle og arbejdssted
• Autorisationsoplysninger, uddannelsesniveau og oplysninger om efteruddannelse og supervision
• Profiloplysninger, du selv lægger ind: specialer, metoder, målgrupper, sprog, beskrivelse og adressen på din hjemmeside
• Find en psykolog (gælder, når funktionen tages i brug), hvis du selv slår »Vis mig i Find en psykolog« til: en offentlig profil på menzo.dk med de oplysninger, du har valgt at vise (navn, foto, titel, specialer, metoder, målgrupper, sprog, online og/eller fysisk, by, pris, afbudsregler og beskrivelse), at Menzo har tjekket din autorisation, og dine næste ledige tider. Praksisadresse og køn vises kun, hvis du vælger det. Din e-mail og dit telefonnummer vises aldrig. Profilen kan findes af søgemaskiner. Du kan slå den fra når som helst. Menzo skjuler profilen, hvis dit abonnement ophører, eller din autorisation ikke kan bekræftes, og kan skjule den efter vilkårene for Menzo Praksis. Vi tæller visninger af din profil og forespørgsler og bookinger fra Find en psykolog og viser dig tallene
• Registreringsnummer og kontonummer, hvis du skal have udbetalinger fra Menzo
• Hvis du forbinder Outlook: tidspunkt og emne for dine øvrige kalenderaftaler de næste 90 dage, så de kan vises som optaget tid. Menzo opretter aftaler med klientens navn i din kalender og klienten som kontakt i Outlook
• Hvis du forbinder din praksis' e-conomic: aftalenummer og firmanavn fra e-conomic samt adgangsnøglen, som opbevares krypteret

Sikkerhed omkring din konto

• Oplysninger om to-faktor-godkendelse
• Antal mislykkede loginforsøg for en e-mailadresse og tidspunktet for dem, så en konto kan låses kortvarigt efter gentagne forkerte forsøg. Vi gemmer aldrig den indtastede adgangskode og ikke din IP-adresse
• En log over, hvem der har set, ændret, slettet eller udtrukket journaldata og CPR-numre, og hvornår. Ved visning af et fuldt CPR-nummer logges også begrundelsen. Loggen indeholder aldrig selve indholdet

Kunder og fakturering
Virksomhedsnavn, CVR-nummer, EAN-nummer, adresse, kontaktpersoner, aftalte priser og fakturahistorik.

Hvor oplysningerne kommer fra. Oplysninger om kontaktpersoner får vi fra jeres arbejdsgiver. Oplysninger om psykologers autorisation henter vi i Autorisationsregistret hos Styrelsen for Patientsikkerhed, og specialistgodkendelsen kontrollerer vi hos Dansk Psykolog Forening. Virksomheders stamdata henter vi fra CVR via cvrapi.dk. Klienter i Menzo Care henvises af deres organisation.

Vi sender ikke nyhedsbreve eller markedsføring. Gør vi det en dag, sker det kun med dit samtykke.

Hændelseslog over SMS og e-mail. Vi logger, hvilke SMS'er og e-mails platformen sender. Formålet er, at den samme påmindelse ikke sendes to gange, og at vi kan drive, fejlsøge og give support. Loggen indeholder kanal, beskedtype, skabelon, tilknyttet session, modtagerens bruger-id, leverandørens besked-id, tidspunkt og leveringsstatus. Den indeholder aldrig selve teksten, telefonnummeret eller e-mailadressen. Organisationen har ikke adgang. Loggen slettes automatisk efter 12 måneder. Retsgrundlag: art. 6, stk. 1, litra f, og art. 32. For oplysningen om, at en person har en aftale hos en psykolog, desuden art. 9, stk. 2, litra h, jf. databeskyttelseslovens § 7, stk. 3.

Fejlsporing. Når platformen fejler, eller en e-mail ikke kan sendes, får vi besked gennem Sentry, så vi kan rette fejlen. Fejlrapporten indeholder fejlens type, stedet i programkoden, adressen på siden uden id'er og søgeparametre, en kort årsagskode, tidspunktet og den version af platformen, der kørte. Den indeholder aldrig fejlbeskedens tekst, navne, e-mailadresser, telefonnumre, CPR-numre, journalindhold, hvem der var logget ind, eller id'er, der kan føres tilbage til en person. Sentry modtager den IP-adresse, rapporten sendes fra, men gemmer den ikke. Rapporterne slettes hos Sentry efter højst 90 dage. Retsgrundlag: art. 6, stk. 1, litra f, og art. 32.

Evaluering af dit forløb. Når et forløb, som din arbejdsgiver eller kommune har betalt, er slut, kan du få et kort spørgeskema, hvor du vurderer forløbet og din psykolog. Det er frivilligt. Menzo ApS er dataansvarlig. Vi bruger svarene til at sikre kvaliteten af vores psykologer og til samlede tal til den organisation, der har betalt. Grundlaget er dit udtrykkelige samtykke (art. 9, stk. 2, litra a), som du giver ved at sige ja i skemaet, og som du kan trække tilbage. Organisationen ser kun gennemsnit for mindst 10 forskellige klienter og aldrig dit svar eller om du har svaret, medmindre du siger ja til, at den må se gennemsnittet af dine svar for dit afsluttede forløb. Det ja kan du give i skemaet, hvor ét frivilligt ja til at dele dækker både din psykolog og organisationen, eller bagefter på skemaets side. Siger du ja, ser organisationens administratorer og din enheds leder ét tal fra 1 til 5 med dit navn og dermed, at du har svaret, men aldrig dine enkelte svar. Det ja er frivilligt, gælder kun det forløb og bygger også på dit udtrykkelige samtykke (art. 9, stk. 2, litra a). Du kan trække det tilbage på skemaets side eller under Mine samtykker; så ser organisationen det ikke længere. Siger du nej, eller svarer du ikke, ser organisationen det samme. Din psykolog ser kun et samlet tal for mindst 5 klienter, og dit eget svar kun, hvis du selv siger ja til det. Hos Menzo kan kun navngivne medarbejdere i kvalitetsteamet se de enkelte svar, uden dit navn. Vi sender skemaet med e-mail og viser det på din forside. Svarene gemmes i 24 måneder efter forløbets afslutning og slettes derefter.

Er du privat klient hos en psykolog, der bruger Menzo, er det psykologen, der er ansvarlig for en evaluering. Psykologen oplyser dig om det i skemaet, og dine svar indgår aldrig i Menzos eller en organisations tal.

Dit billede til psykologen. Har du et igangværende forløb, kan du frivilligt lægge et billede af dig selv ind under Min profil, så din psykolog lettere kan huske dig mellem samtalerne. Menzo ApS er dataansvarlig. Grundlaget er dit samtykke (art. 6, stk. 1, litra a, og art. 9, stk. 2, litra a), som du giver, når du gemmer billedet. Kun den psykolog, der behandler dig i et igangværende forløb, kan se billedet. Det gælder både forløb gennem din arbejdsplads eller kommune og forløb, hvor du er privat klient hos psykologen. Er du privat klient, videregiver vi billedet til din psykolog, som er selvstændigt dataansvarlig for det, psykologen ser. Skifter du psykolog, ser den nye psykolog det først, når journalen er overdraget. Din organisation, Menzos medarbejdere og andre psykologer kan ikke. Billedet gemmes krypteret, oplysninger fra kameraet (fx sted og tidspunkt) fjernes, og hver gang psykologen ser det, logges det. Du kan slette billedet når som helst, og så er samtykket trukket tilbage. Når du ikke længere har et igangværende forløb, sletter vi billedet automatisk. Billedet er ikke en del af journalen.

Betaling med kort. Psykologer og klinikker, der betaler abonnementet for Menzo Praksis med kort, betaler gennem Stripe (Stripe Payments Europe, Limited, Irland). Kortoplysningerne indtastes direkte hos Stripe, og Menzo ser dem aldrig. Menzo giver Stripe praksissens navn, den e-mail, betalingen startes fra, abonnementets pris og antallet af psykologer. Stripe får ingen oplysninger om klienter eller forløb. Stripe er selv dataansvarlig for betalingen og behandler oplysningerne efter sin egen privatlivspolitik, også til at forebygge svindel og opfylde regler om betalinger. Stripe kan overføre oplysningerne til Stripe, LLC i USA efter EU-U.S. Data Privacy Framework og EU-Kommissionens standardkontraktbestemmelser. Retsgrundlag: art. 6, stk. 1, litra b (aftalen om abonnementet).

Betaling for en samtale. Er du privat klient, og har din psykologs praksis forbundet sin egen Stripe-konto, kan psykologen sende dig et betalingslink. Du betaler hos Stripe med MobilePay, kort eller Apple Pay, og pengene går direkte til praksissen. Menzo sender linket til din e-mail på psykologens vegne og giver Stripe beløbet, teksten "Samtale" og din e-mail som forudfyldt felt, intet om dit forløb. Menzo ser aldrig dine kortoplysninger. Det er praksissen, der er dataansvarlig for betalingen, og Stripe er praksissens betalingsudbyder.

Vi sælger ikke personoplysninger. Vi bruger disse leverandører, som behandler oplysninger på vores vegne efter en databehandleraftale:

Matchning mellem klient og psykolog beregnes i platformen selv og deles ikke med nogen leverandør. Beregningen bruger psykologens specialer, metoder, format, postnummer, køn og alder og klientens svar fra faste lister: format og postnummer (og terapiform, ønsker til psykologens køn og alder og maksimal rejsetid, hvis klienten har svaret på dem tidligere). Aldrig navn, kontaktoplysninger, CPR-nummer, journalnotater eller fritekst. (Gælder, når funktionen tages i brug.) »Hjælp mig med at vælge« i Find en psykolog bygger på reglerne for matchningen, men beregningen sker i din egen browser, og dine svar sendes ikke til Menzo og gemmes ikke.

Forbinder en psykologpraksis sit eget e-conomic-regnskab, sender vi fakturaoplysninger til praksissens regnskab efter praksissens instruks. Hvad der sendes, og hvad der aldrig sendes, står på siden om e-conomic-integrationen.

AI-journaludkast. (Gælder, når funktionen tages i brug.) En psykolog, der har tilkøbt funktionen, kan tage et billede af sine egne håndskrevne noter fra en samtale og få et udkast til et journalnotat. Billedet sendes til sprogmodellen Claude gennem Amazon Bedrock i EU (se tabellen). Platformen sender ikke dit navn, dit CPR-nummer eller andet fra din sag med, men det, psykologen har skrevet på papiret, sendes. Udkastet er tydeligt markeret som et AI-udkast og bliver først en del af din journal, når psykologen har læst og rettet det og selv har gemt det. Det gemte notat viser, at det bygger på et AI-udkast. Psykologen er dataansvarlig, og Menzo behandler oplysningerne på psykologens vegne. Et udkast, der ikke gemmes, slettes efter højst 14 dage.

Optagelse af en samtale til et AI-udkast bliver først muligt senere og kun, hvis du selv siger ja i dit eget login. Tale-til-tekst sker da hos Mistral AI (Frankrig) eller Corti (Danmark) i EU. Leverandøren vælges, før funktionen slås til, og står så i tabellen. Ingen samtale bliver optaget i dag.

Dit billede, hvis du selv har lagt et ind, vises for den psykolog, der behandler dig i et igangværende forløb, også når du er privat klient hos psykologen (se afsnit 4).

Supervision mellem psykologer. Søger eller tilbyder du som psykolog supervision gennem Menzo, kan de andre psykologer i supervisionsordningen se dit navn, din e-mailadresse, dit uddannelsesniveau og din beskrivelse som supervisor, så I selv kan aftale supervisionen. Klienter og organisationer ser ikke oplysningerne. Retsgrundlag: art. 6, stk. 1, litra b, mellem psykologer, der har indgået en supervisionsaftale, og art. 6, stk. 1, litra f (vores og psykologernes legitime interesse i, at kolleger kan finde og aftale supervision), når en anmodning vises for de psykologer, der kan tilbyde supervision, før en aftale er indgået.

Log ind med Google eller Apple. Er du klient gennem en organisation, kan du, når muligheden vises på login-siden, vælge at logge ind med din Google- eller Apple-konto i stedet for med en adgangskode. Det er frivilligt, og du kan altid logge ind med e-mail og adgangskode i stedet. Vælger du det, får Google eller Apple at vide, at du bruger Menzo, og hvornår du logger ind. Menzo får din e-mailadresse og et id for kontoen fra Google eller Apple og bruger dem kun til at finde din eksisterende Menzo-konto. Fra Apple beder vi kun om e-mailadressen. Fra Google modtager login-systemet også dit navn og profilbillede; de gemmes der, men Menzo bruger dem ikke. Findes der ingen Menzo-konto med adressen, for eksempel fordi du bruger Apples "Skjul min e-mail", oprettes der ingen Menzo-konto. Har login-systemet lige dannet et login, som kun kan bruges med Google eller Apple, forsøger vi at slette det login igen med det samme. Google og Apple er ikke Menzos databehandlere. De er selv dataansvarlige for det, der sker hos dem, efter deres egne privatlivspolitikker. Psykologer, administratorer, organisationers brugere og psykologers private klienter kan ikke logge ind med Google eller Apple. Prøver de alligevel, bliver de logget ud med det samme, men i login-systemet kan Google- eller Apple-kontoen alligevel blive knyttet til deres login, med e-mailadresse, et id for kontoen og, fra Google, navn og profilbillede. Skriv til os, så fjerner vi den. Retsgrundlag: kontrakt, art. 6, stk. 1, litra b.

Vi kan desuden videregive oplysninger til revisor, advokat og offentlige myndigheder, når loven kræver det.

Oversigten svarer til bilag B.1 og C.6 i databehandleraftalen version 3.4.

Supabase Pte. Ltd.: Databasen, filer og sikkerhedskopier lagres i Irland (AWS eu-west-1). Logs og driftsdata kan behandles hos Supabase' egne underdatabehandlere, primært i USA (liste af 12. okt. 2026). Support- og driftspersonale i USA, Singapore og andre lande kan få adgang. Adgang fra tredjelande og behandling hos Supabase' underdatabehandlere sker efter EU-Kommissionens standardkontraktbestemmelser (SCC 2021/914, modul 3, og modul 2 for Menzos egne behandlinger) i Supabase' databehandleraftale (version 1 af 1. aug. 2026), med irsk ret og værneting. Supabase er ikke certificeret under DPF.

Resend (Plus Five Five, Inc.): Behandling og lagring i USA. EU-U.S. Data Privacy Framework (Resend er certificeret). Desuden og uafhængigt af DPF: SCC 2021/914, modul 2 for Menzos egne mails og modul 3 for mails, Menzo sender på Kundens eller Behandlingsstedets vegne, som er indarbejdet i Resends databehandleraftale (punkt 6.2.2-6.2.3).

Vercel, Inc.: Driftslogs kan behandles i USA. EU-U.S. Data Privacy Framework (Vercel, Inc. er certificeret), jf. Kommissionens afgørelse (EU) 2023/1795. Desuden SCC 2021/914 (modul 2 og 3) i Vercels databehandleraftale (punkt 13.3 og Schedule 3), i det omfang DPF ikke dækker overførslen.

GatewayAPI: Ingen overførsel til tredjelande. Data lagres i Tyskland og Finland hos en EU-ejet hostingudbyder.

Microsoft Ireland Operations Ltd.: Microsoft 365 i EU (EU Data Boundary). Begrænset adgang fra USA kan ikke udelukkes. Overførslen sker efter EU-U.S. Data Privacy Framework (Microsoft Corporation er certificeret), jf. afgørelse (EU) 2023/1795, og SCC 2021/914 i Microsofts databehandlervilkår (DPA).

Whereby AS: Norge er EØS. For Wherebys egne brugsdata i USA bruger Whereby SCC, og de er ikke omfattet af databehandleraftalen.

Sentry (Functional Software, Inc.): Rapporterne lagres i EU (Frankfurt). Begrænset adgang fra USA kan ikke udelukkes. Overførslen sker efter EU-U.S. Data Privacy Framework, jf. afgørelse (EU) 2023/1795, og SCC 2021/914, modul 2 og 3, i Sentrys databehandleraftale.

Amazon Web Services (AI-journaludkast, gælder, når funktionen tages i brug): Behandlingen sker i EU, og platformen sender kun, når AWS ikke gemmer noget. Begrænset adgang fra USA, fx efter amerikansk lov, kan ikke helt udelukkes, fordi moderselskabet er amerikansk. Grundlaget er SCC 2021/914, modul 2 og 3, i AWS' databehandlervilkår.

Du kan få en kopi af det relevante grundlag ved at skrive til persondata@menzo.dk.

Oplysninger, vi behandler på en kundes eller psykologs vegne, kan hentes i 90 dage efter ophør (databehandleraftalens punkt 11.1) og tilbageleveres eller slettes derefter efter aftalen. Journaler opbevares efter autorisationsloven § 21 og journalføringsbekendtgørelsen (BEK 1361 § 35).

Du har ret til:

• indsigt i de oplysninger, vi behandler om dig
• at få urigtige oplysninger rettet
• at få oplysninger slettet, når betingelserne er opfyldt
• at få behandlingen begrænset
• at få dine oplysninger udleveret i et almindeligt maskinlæsbart format
• at gøre indsigelse mod behandling, der bygger på interesseafvejning
• at trække et samtykke tilbage, uden at det påvirker den behandling, der er sket før

Skriv til persondata@menzo.dk. Vi svarer inden for en måned.

Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, datatilsynet.dk.

Vi sætter kun cookies, som er nødvendige for, at platformen virker: én holder dig logget ind, én husker, at du har indtastet adgangskoden til prøveversionen, én bruges i de få minutter, det tager at forbinde e-conomic, og én bruges, mens du nulstiller din adgangskode. Klienter, der registrerer dagens humør, får det gemt lokalt i browseren, så det ikke skal indtastes igen. Vi bruger ingen analyse-, annonce- eller tredjepartscookies, og derfor er der ikke et samtykkebanner.

Den fulde liste med formål og levetid står i vores cookiedeklaration.

• Al trafik er krypteret, og databasen er krypteret på lagringsmediet.
• CPR-numre og adgangsnøgler til e-conomic og Outlook krypteres desuden i applikationen med nøgler, der ligger uden for databasen. Kun de sidste fire cifre af et CPR-nummer gemmes ukrypteret, så en sag kan genkendes i en oversigt.
• Journalnotater, beskeder mellem klient og psykolog, svar ved tilmelding og bilag krypteres også i applikationen, og hver gang de dekrypteres, logges det. Det samme gælder en besked med en forespørgsel fra Find en psykolog (gælder, når funktionen tages i brug). Menzo har nøglerne, men Menzos medarbejdere læser ikke indholdet (se afsnit 11).
• Adgang styres efter rolle og kontrolleres på serveren ved hver forespørgsel: kunder ser kun egen organisation, psykologer kun de sager, de har eller kan påtage sig, og Menzos administratorer har adgang til de administrative oplysninger, driften kræver. Al adgang til journaldata og CPR-numre i platformen logges.
• To-faktor-godkendelse er obligatorisk for alle psykologer, administratorer og kunders brugere fra 15. oktober 2026. Undtaget er alene demokonti, som udelukkende har adgang til en isoleret demo-organisation med opdigtede data.
• SMS'er indeholder kun dato, klokkeslæt og et link. E-mails kan indeholde navn og tidspunkt for en aftale. Aflyser din psykolog en aftale, kan mailen om aflysningen indeholde en kort besked, som psykologen selv vælger at skrive om aflysningen. E-mails indeholder aldrig journalnotater, problemområde eller andet indhold af beskeder mellem klient og psykolog.

Dette afsnit gælder for hver funktion fra den dag, den lanceres. Datoen står ved funktionen.

Hvad din organisation ser (Menzo Care). (Gælder fra 13. november 2026.) Når du siger ja til en invitation fra din arbejdsgiver eller kommune, siger du også ja til, at organisationen får disse oplysninger om dig og dit forløb: dit navn, den enhed og den klienttype, organisationen har valgt, og de e-mailadresser, den selv skrev, da den inviterede dig; den arbejdssituation (for eksempel i arbejde, sygemeldt eller ledig) og den baggrund for forløbet (for eksempel en hændelse og datoen for den), organisationen selv har angivet og kan rette (organisationens egne oplysninger, ikke dit svar; i kvartalsrapporten indgår de kun som samlede tal over mindst 10 personer); at du har et psykologforløb, som organisationen betaler; organisationens bevilling, forlængelser og antallet af fakturerede samtaler; forløbets status (afventer psykolog, i gang eller afsluttet), startdato (den dag forløbet blev oprettet), slutdato (datoen for den sidste samtale), hvornår forløbet blev afsluttet, og forløbets samlede længde; og procestider for forløbet: hvornår det blev oprettet og godkendt, hvornår invitationen blev sendt, hvor lang tid Menzo brugte på at finde en psykolog til dig, fra forløbet var klar (tid til tildeling), hvor mange dage der gik fra startdatoen, til psykologen første gang kontaktede dig (procestid), og hvor mange dage der er gået fra den første kontakt til slutdatoen eller i dag (behandlingstid). Andre oplysninger om dit forløb får organisationen ikke. Formålet er organisationens bevilling og betaling og dens opfølgning på Menzos levering. Invitationen viser listen, før du svarer, og dit ja registreres med tidspunkt og den viste tekst. Det samme gælder, når du bekræfter, at et privat forløb knyttes til organisationen. Dit ja noteres også automatisk i forløbets journal hos din psykolog. Forløbets status, datoer og tider (slut- og afslutningsdato, forløbslængde, procestid, behandlingstid og tid til tildeling) ser organisationen i højst 12 måneder fra dit ja (sundhedslovens § 44, stk. 2). Hvornår forløbet blev oprettet (startdatoen), ser organisationen altid. Varer forløbet længere, kan du sige ja igen under "Samtykke" på din side, og du kan altid trække dit ja tilbage dér; så ser organisationen "Ikke tilgængelig" og får ikke at vide hvorfor. Vil du ikke det, kan du sige nej tak og i stedet gå til en psykolog privat; organisationen får ikke at vide, at du har sagt nej. Organisationen ser aldrig fremmøde, afbud eller udeblivelser for dig, samtalernes indhold, din journal, problemområde, afbudsårsager, dine trivselssvar, dine beskeder, hvilken psykolog du går hos, eller en e-mailadresse, du selv har tilføjet. Samlede tal vises kun, når de bygger på så mange forløb, at ingen kan genkendes, og aldrig færre end 5. Det gælder ikke antallet af aktive forløb og Menzos tider (fx tid til tildeling): dem ser organisationen allerede for hvert forløb, så de vises altid.

Spørgeskema (WHO-5) i Menzo Care. (Gælder fra 9. november 2026.) Du kan svare på WHO-5 og to spørgsmål om arbejdsliv ved forløbets start og afslutning. Dine svar og din score vises kun for din psykolog i platformen. Organisationen ser aldrig dine svar eller din score, hverken enkeltvis eller i samlede tal. (Gælder fra 13. november 2026.) Giver du Menzo et særskilt samtykke til statistik, og nævner samtykket din arbejdssituation ved forløbets start, indgår dit svar om den som en fordeling i bånd i organisationens kvartalsrapport; svaret "Vil ikke oplyse" tæller ikke med. Hvert tal bygger på mindst 10 personer, og organisationen får ikke den enkeltes svar – heller ikke med samtykke. Retsgrundlag: dit udtrykkelige samtykke, art. 6, stk. 1, litra a, og art. 9, stk. 2, litra a. Svarene gemmes, så længe forløbet varer, og 12 måneder derefter. De samlede, anonyme tal gemmes.

Second opinion. (Gælder, når funktionen tages i brug.) Din organisation, din psykolog eller du selv kan bede om en second opinion fra en specialist i psykoterapi (godkendt af Dansk Psykolog Forening). Den gennemføres kun, hvis du giver skriftligt samtykke. Samtykket journalføres, gælder højst 1 år og kan tilbagekaldes (sundhedslovens § 41 og §§ 43-44). Siger du nej, får det ingen betydning for dit forløb. Specialistens vurdering gives til dig og din psykolog. (Gælder fra 13. november 2026.) Har organisationen bedt om din second opinion, får organisationen kun den korte konklusion, specialisten skriver til organisationen, hvis du ud over dit ja til second opinion sætter et særskilt kryds for netop det. Krydset er ikke sat på forhånd, og du kan sige ja til second opinion uden at sætte det. Organisationen får aldrig din journal, samtalernes indhold, dit problemområde eller specialistens øvrige vurdering. Når organisationen får konklusionen, kan den se, at du sagde ja til second opinion. Siger du nej, eller sætter du ikke krydset, får organisationen ingen konklusion og ikke at vide, hvad du har svaret. Hver gang en af organisationens brugere læser konklusionen, logges det. Du kan trække samtykket til konklusionen tilbage for sig i appen (eller hele dit samtykke til second opinion); udløber det, eller trækker du det tilbage, ser organisationen ikke længere konklusionen, men det, organisationen allerede har læst, kan en tilbagekaldelse ikke gøre om. Retsgrundlag: dit udtrykkelige samtykke (art. 9, stk. 2, litra a; sundhedslovens § 43, stk. 1, og § 44).

Hændelseslog over SMS og e-mail. (Gælder, når funktionen tages i brug.) Menzos administratorer ser kun metadata: type, tidspunkt, modtagerens rolle og leveringsstatus. Klienten vises med et pseudonymt id.

Menzos medarbejdere og journaldata. (Gælder fra 8. november 2026.) Menzos medarbejdere kan kun åbne journaltekst på psykologens skriftlige anmodning i en konkret sag, i en begrænset periode, og psykologen får besked. Er din psykolog stoppet, og beder du om aktindsigt i din journal, kan Menzo danne et udtræk af din sag, når to forskellige administratorer har godkendt det. Er din psykolog stoppet, sender du anmodningen til persondata@menzo.dk. Al adgang logges.

Den gældende version ligger altid på menzo.dk/privatlivspolitik med datoen for seneste ændring. Væsentlige ændringer varsler vi til brugere med en konto.