Privatlivspolitik - NurseCare ApS

Senest opdateret: 28. marts 2026

1. Dataansvarlig

NurseCare ApS er dataansvarlig for behandling af personoplysninger i forbindelse med vores sundhedsydelser og hjemmeside. Omfanget af behandlingen varierer afhængigt af ydelsen. Ved sundhedstjek sker der ikke systematisk lagring af personhenførbare sundhedsoplysninger, da sundhedsdata anonymiseres fra start. Ved hudtjek er NurseCare fuldt dataansvarlig for de indsamlede person- og sundhedsoplysninger. Ved vaccination er NurseCares behandling af personoplysninger kortvarig og begrænset til registrering på sundhed.dk, hvorefter data makuleres fysisk.

NurseCare ApS
CVR-nr.: 10079152
Valdemars Allé 82, 2860 Søborg
Telefon: 7020 2232
E-mail: info@nursecare.dk
Hjemmeside: www.nursecare.dk

2. Hvilke oplysninger indsamler vi, og hvorfor?

NurseCare leverer forebyggende sundhedsydelser på arbejdspladser i hele Danmark, herunder sundhedstjek, hudtjek og vaccination. Vores tilgang til dataindsamling varierer afhængigt af ydelsen, og vi bestræber os altid på at indsamle så lidt persondata som muligt (dataminimering).

2.1 Sundhedstjek

Booking (ikke-følsomme personoplysninger):

• Navn, e-mailadresse og telefonnummer til booking og påmindelser
• Valgt tema for sundhedssamtalen
• Arbejdsplads og lokation

Under sundhedstjekket:

NurseCare anvender en anonymiseret tilgang til sundhedsdata. De fysiologiske målinger og biomarkører (blodtryk, kolesterol, blodsukker, BMI m.fl.) registreres uden tilknytning til den enkelte medarbejders identitet. Du modtager dine resultater i en personlig sundhedsprofil på dagen, men NurseCare gemmer ikke disse data sammen med dine personoplysninger.

Den anonymiserede data anvendes udelukkende til at udarbejde samlet statistik for virksomhedskunden, når der er 20 eller flere deltagere i et sundhedstjek.

Behandlingsgrundlag: Samtykke (GDPR artikel 6, stk. 1, litra a) for booking. Legitim interesse (artikel 6, stk. 1, litra f) for anonymiseret statistik. Behandling af sundhedsoplysninger under selve sundhedstjekket sker som led i forebyggende sundhedsydelser og baseres på artikel 9, stk. 2, litra h (behandling nødvendig med henblik på forebyggende medicin, vurdering af arbejdstagerens arbejdsevne eller medicinsk diagnose), og udføres af sundhedspersoner underlagt lovbestemt tavshedspligt.

2.2 Hudtjek

Når du deltager i et hudtjek, indsamler vi følgende:

Ikke-følsomme personoplysninger:

• Navn, e-mailadresse, telefonnummer, køn, fødselsdato

Følsomme personoplysninger (sundhedsoplysninger):

• Anamnese (helbredshistorik relateret til hud)
• Sygehistorik og risikofaktorer med relevans for hudtilstande
• Billeder af hud og modermærker (overbliksbilleder og dermoskopiske billeder)
• Teledermatologiske vurderinger, svar og diagnoser fra hudlæge

Billederne tages af sygeplejersken og vurderes digitalt af en speciallæge i dermatologi via platformen Dermloop, som drives af Melatech ApS. NurseCare er dataansvarlig, og Melatech er databehandler. Der er indgået en databehandleraftale i overensstemmelse med GDPR artikel 28.

Behandlingsgrundlag: Udtrykkeligt samtykke (GDPR artikel 9, stk. 2, litra a) til behandling af sundhedsoplysninger.

2.3 Vaccination

Ved vaccination indsamles CPR-nummer med det ene formål at registrere vaccinen på sundhed.dk (Det Fælles Vaccinationsregister). Processen foregår således:

• Medarbejderen skriver sit navn og CPR-nummer på en fysisk seddel, som afleveres til sygeplejersken
• Sedlen er udelukkende i sygeplejerskens varetægt, indtil vaccinen er registreret på sundhed.dk
• Herefter makuleres sedlen
• NurseCare anvender ikke egne digitale systemer til lagring af CPR-numre

NurseCare opbevarer derfor ikke personfølsomme data digitalt i forbindelse med vaccination.

Behandlingsgrundlag: Retlig forpligtelse (GDPR artikel 6, stk. 1, litra c) og behandling nødvendig af hensyn til forebyggende medicin (artikel 9, stk. 2, litra h), jf. sundhedslovgivningen om vaccinationsregistrering.

2.4 Hjemmeside og booking

Når du besøger www.nursecare.dk eller bruger vores bookingplatform, indsamler vi:

• Tekniske data som IP-adresse, browsertype og operativsystem via logfiler
• Brugsdata via Google Analytics (anonymiseret)
• Bookingoplysninger via Microsoft Bookings: navn, e-mail, telefonnummer, valgt ydelse og tidspunkt
• Tilfredshedsundersøgelser via Microsoft Forms efter gennemført ydelse

Behandlingsgrundlag: Samtykke (cookies) og legitim interesse (driften af hjemmesiden).

3. Cookies og tracking

NurseCare anvender følgende cookies og tracking-teknologier på www.nursecare.dk:

Nødvendige cookies: Tekniske cookies, der er påkrævet for at hjemmesiden og bookingsystemet fungerer korrekt.

Analyse-cookies: Google Analytics bruges til at forstå, hvordan besøgende bruger vores hjemmeside. Data anonymiseres, og IP-adresser afkortes inden afsendelse til Google.

Marketing-cookies: Google Ads og Bing Ads bruges til at måle effekten af vores annoncering og vise relevante annoncer. Disse cookies sættes kun med dit samtykke.

Du kan til enhver tid ændre dine cookie-præferencer via cookie-banneret på hjemmesiden.

4. Opbevaring og sletning

Vi opbevarer dine personoplysninger så kort tid som muligt:

Når opbevaringsperioden udløber, slettes data automatisk eller ved aktiv sletning.

5. Hvor opbevares dine data?

Alle personoplysninger opbevares inden for EU/EØS:

• Hudtjek-data (Dermloop): Hostes af OVHcloud i Gravelines og Strasbourg, Frankrig (EU)
• Bookingdata og tilfredshedsundersøgelser: Opbevares i Microsoft 365 (EU-datacenter)
• Fysiske dokumenter (vaccination): Opbevares ikke – makuleres efter brug

Der overføres ikke personoplysninger til tredjelande uden for EU/EØS.

6. Videregivelse til tredjeparter

NurseCare videregiver kun personoplysninger til tredjeparter, når det er nødvendigt for at levere vores ydelser, og altid med det rette juridiske grundlag:

Databehandlere (handler på vegne af NurseCare):

• Melatech ApS (Dermloop-platformen): Behandler data i forbindelse med hudtjek. Databehandleraftale indgået.
• OVHcloud (underdatabehandler under Melatech): Hosting af Dermloop i EU-baseret cloudmiljø
• InMobile ApS (underdatabehandler under Melatech): Udsendelse af SMS-notifikationer ifm. hudtjek
• Microsoft (Microsoft 365): Booking, e-mail-påmindelser og tilfredshedsundersøgelser. Data opbevares i EU-datacenter.

Sundhedsmyndigheder:

• Ved vaccination registreres vaccinationen på sundhed.dk (Det Fælles Vaccinationsregister/DDV) i overensstemmelse med sundhedslovgivningen

Virksomhedskunder:

• Modtager udelukkende anonymiseret og aggregeret sundhedsstatistik (ved 20+ deltagere). Ingen personhenførbare data deles.

NurseCare sælger aldrig dine personoplysninger til tredjeparter.

7. Sikkerhedsforanstaltninger

NurseCare har implementeret passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger:

• Kryptering af data i hvile og under transport
• Adgangsstyring – kun autoriseret personale med tjenstligt behov har adgang
• Logning af alle handlinger i systemer, der behandler personoplysninger
• Regelmæssig evaluering af sikkerhedsforanstaltninger
• Sygeplejersker er underlagt lovbestemt tavshedspligt
• Fysiske sikkerhedsforanstaltninger ved sundhedstjek (diskret lokale, lukket rum)
• Årlig revision af databehandleraftaler og sikkerhedsprocedurer

8. Dine rettigheder

Som registreret har du følgende rettigheder i henhold til GDPR:

• Ret til indsigt (artikel 15): Du kan anmode om at se, hvilke oplysninger vi behandler om dig
• Ret til berigtigelse (artikel 16): Du kan få rettet forkerte oplysninger
• Ret til sletning (artikel 17): Du kan bede om at få dine oplysninger slettet (“retten til at blive glemt”), medmindre vi har en lovmæssig forpligtelse til at opbevare dem
• Ret til begrænsning (artikel 18): Du kan bede om, at behandlingen af dine data begrænses
• Ret til dataportabilitet (artikel 20): Du kan modtage dine data i et struktureret, maskinlæsbart format
• Ret til indsigelse (artikel 21): Du kan gøre indsigelse mod behandling baseret på legitim interesse
• Ret til at trække samtykke tilbage: Har du givet samtykke, kan du til enhver tid trække det tilbage ved at kontakte os

For visse ydelser (fx sundhedstjek) opbevarer NurseCare ikke personhenførbare sundhedsoplysninger. I disse tilfælde vil rettigheder som indsigt og sletning være begrænset til de oplysninger, der faktisk behandles og opbevares (fx bookingoplysninger). Ved hudtjek, hvor personhenførbare sundhedsoplysninger opbevares, kan alle ovenstående rettigheder udøves fuldt ud.

Du kan udøve dine rettigheder ved at kontakte os på info@nursecare.dk eller telefon 7020 2232.

9. Brud på persondatasikkerheden

NurseCare har en fast procedure ved brud på persondatasikkerheden:

1. Bruddet registreres og vurderes straks internt
2. Datatilsynet underrettes uden unødig forsinkelse og senest inden 72 timer, hvis bruddet indebærer en risiko for fysiske personers rettigheder
3. Berørte registrerede underrettes, hvis bruddet sandsynligvis medfører en høj risiko for deres rettigheder
4. Korrigerende foranstaltninger implementeres for at begrænse skadevirkninger og forhindre gentagelse
5. Hændelsen dokumenteres i NurseCares interne hændelseslog

Vores databehandlere er forpligtede til at underrette NurseCare uden unødig forsinkelse og senest inden 48 timer efter at være blevet bekendt med et brud.

10. Klageadgang

Hvis du er utilfreds med vores behandling af dine personoplysninger, er du velkommen til at kontakte os. Du har også ret til at indgive en klage til:

Datatilsynet
Carl Jacobsens Vej 35, 2500 Valby
Telefon: 33 19 32 00
E-mail: dt@datatilsynet.dk
Hjemmeside: www.datatilsynet.dk

11. Ændringer til denne politik

NurseCare forbeholder sig ret til at opdatere denne privatlivspolitik ved væsentlige ændringer i lovgivningen, nye tekniske løsninger eller ændrede behandlingsaktiviteter. Den gældende version er altid tilgængelig på www.nursecare.dk. Ved væsentlige ændringer orienterer vi aktivt de berørte registrerede.