Privatlivspolitik - NurseCare ApS

Senest opdateret: 14. august 2026

1. Dataansvarlig

NurseCare ApS er dataansvarlig for behandling af personoplysninger i forbindelse med vores sundhedsydelser og hjemmeside. Omfanget af behandlingen varierer afhængigt af ydelsen. Ved sundhedstjek sker der ikke systematisk lagring af personhenførbare sundhedsoplysninger, da sundhedsdata anonymiseres fra start. Ved hudtjek er NurseCare fuldt dataansvarlig for de indsamlede person- og sundhedsoplysninger. Ved vaccination registreres vaccinationen i Det Danske Vaccinationsregister (DDV) - enten digitalt via vores journalsystem eller via en fysisk seddel, der makuleres umiddelbart efter registrering. I NurseCares klinik i København samt ved prøvetagning for samarbejdspartnere fører vi lovpligtig patientjournal over de udførte ydelser.

NurseCare ApS
CVR-nr.: 10079152
Valdemars Allé 82, 2860 Søborg
Klinik: Rømersgade 3, 1362 København K
Telefon: 7020 2232
E-mail: info@nursecare.dk
Hjemmeside: www.nursecare.dk

2. Hvilke oplysninger indsamler vi, og hvorfor?

NurseCare leverer forebyggende sundhedsydelser på arbejdspladser i hele Danmark, herunder sundhedstjek, hudtjek og vaccination, samt sundhedsydelser i vores klinik i København (sundhedstjek, blodprøver, vaccination og modermærketjek). NurseCare udfører desuden prøvetagning for samarbejdspartnere ved arrangementer uden for klinikken. Vores tilgang til dataindsamling varierer afhængigt af ydelsen, og vi bestræber os altid på at indsamle så lidt persondata som muligt (dataminimering).

2.1 Sundhedstjek

Booking (ikke-følsomme personoplysninger):

• Navn, e-mailadresse og telefonnummer til booking og påmindelser
• Valgt tema for sundhedssamtalen
• Arbejdsplads og lokation

Under sundhedstjekket:

NurseCare anvender en anonymiseret tilgang til sundhedsdata. De fysiologiske målinger og biomarkører (blodtryk, kolesterol, blodsukker, BMI m.fl.) registreres uden tilknytning til den enkelte medarbejders identitet. Du modtager dine resultater i en personlig sundhedsprofil på dagen, men NurseCare gemmer ikke disse data sammen med dine personoplysninger.

Den anonymiserede data anvendes udelukkende til at udarbejde samlet statistik for virksomhedskunden, når der er 20 eller flere deltagere i et sundhedstjek.

Behandlingsgrundlag: Samtykke (GDPR artikel 6, stk. 1, litra a) for booking. Legitim interesse (artikel 6, stk. 1, litra f) for anonymiseret statistik. Behandling af sundhedsoplysninger under selve sundhedstjekket sker som led i forebyggende sundhedsydelser og baseres på artikel 9, stk. 2, litra h (behandling nødvendig med henblik på forebyggende medicin, vurdering af arbejdstagerens arbejdsevne eller medicinsk diagnose), og udføres af sundhedspersoner underlagt lovbestemt tavshedspligt.

2.2 Hudtjek

Når du deltager i et hudtjek, indsamler vi følgende:

Ikke-følsomme personoplysninger:

• Navn, e-mailadresse, telefonnummer, køn, fødselsdato

Følsomme personoplysninger (sundhedsoplysninger):

• Anamnese (helbredshistorik relateret til hud)
• Sygehistorik og risikofaktorer med relevans for hudtilstande
• Billeder af hud og modermærker (overbliksbilleder og dermoskopiske billeder)
• Teledermatologiske vurderinger, svar og diagnoser fra hudlæge

Billederne tages af sygeplejersken og vurderes digitalt af en speciallæge i dermatologi via platformen Dermloop, som drives af Melatech ApS. NurseCare er dataansvarlig, og Melatech er databehandler. Der er indgået en databehandleraftale i overensstemmelse med GDPR artikel 28.

Behandlingsgrundlag: Udtrykkeligt samtykke (GDPR artikel 9, stk. 2, litra a) til behandling af sundhedsoplysninger.

2.3 Vaccination

Ved vaccination på arbejdspladsen indsamles CPR-nummer med det ene formål at registrere vaccinen på sundhed.dk (Det Danske Vaccinationsregister, DDV). Processen foregår således:

• Medarbejderen skriver sit navn og CPR-nummer på en fysisk seddel, som afleveres til sygeplejersken
• Sedlen er udelukkende i sygeplejerskens varetægt, indtil vaccinen er registreret på sundhed.dk
• Herefter makuleres sedlen
• Ved vaccination på arbejdspladsen anvender NurseCare ikke egne digitale systemer til lagring af CPR-numre

NurseCare opbevarer derfor ikke personfølsomme data digitalt i forbindelse med vaccination på arbejdspladsen. Ved vaccination i klinikken og ved prøvetagning for samarbejdspartnere føres der derimod lovpligtig patientjournal med CPR-nummer - se afsnit 2.5 og 2.6.

Behandlingsgrundlag: Retlig forpligtelse (GDPR artikel 6, stk. 1, litra c) og behandling nødvendig af hensyn til forebyggende medicin (artikel 9, stk. 2, litra h), jf. sundhedslovgivningen om vaccinationsregistrering.

2.4 Hjemmeside og booking

Når du besøger www.nursecare.dk eller bruger vores bookingplatform, indsamler vi:

• Tekniske data som IP-adresse, browsertype og operativsystem via logfiler
• Brugsdata via Google Analytics (anonymiseret)
• Bookingoplysninger via Microsoft Bookings: navn, e-mail, telefonnummer, valgt ydelse og tidspunkt
• Bookingoplysninger via Gecko Booking (klinikken i København): navn, e-mail, telefonnummer, valgt ydelse og tidspunkt
• Tilfredshedsundersøgelser via Microsoft Forms efter gennemført ydelse

Behandlingsgrundlag: Samtykke (cookies) og legitim interesse (driften af hjemmesiden).
Nyhedsbrev: Hvis du tilmelder dig vores nyhedsbrev, behandler vi dit navn og din e-mailadresse for at sende dig nyheder og tilbud. Grundlaget er dit samtykke, som du til enhver tid kan trække tilbage via afmeldingslinket i hver mail.

2.5 Klinikken i København

Når du booker og modtager ydelser i NurseCares klinik (Rømersgade 3, 1362 København K), behandler vi følgende oplysninger:

Booking: Navn, e-mailadresse, telefonnummer, valgt ydelse og tidspunkt registreres i vores bookingsystem Gecko Booking (GECKO ApS, databehandler). Vi sender bekræftelse og påmindelser via e-mail og SMS.

Journalføring: Vores sygeplejersker er autoriserede sundhedspersoner og har pligt til at føre patientjournal over behandlinger i klinikken (autorisationsloven og journalføringsbekendtgørelsen). Journalen føres i det certificerede journalsystem Vena (Vena ApS, databehandler) og kan omfatte navn, CPR-nummer, kontaktoplysninger, helbredsoplysninger, målinger, prøvesvar, vaccinationsoplysninger samt relevant medicininformation via Fælles Medicinkort (FMK).

Blodprøver: Prøver sendes til et akkrediteret laboratorium i Danmark til analyse. Rekvisition og svar udveksles via de nationale sundhedsdatanet, og svaret journalføres, hvorefter du får svar direkte fra os.

Vaccination i klinikken: Vaccinationen registreres i Det Danske Vaccinationsregister (DDV) via journalsystemet, som loven kræver.

Betaling: Købsdata behandles i klinikkens kassesystem og opbevares efter bogføringslovens regler. Betalingskortdata behandles af betalingsindløseren og opbevares ikke af NurseCare.

Behandlingsgrundlag: Opfyldelse af aftalen med dig (GDPR artikel 6, stk. 1, litra b), retlige forpligtelser som journalføring og bogføring (artikel 6, stk. 1, litra c) samt behandling af helbredsoplysninger som led i sundhedsfaglig behandling (artikel 9, stk. 2, litra h), udført af sundhedspersoner underlagt lovbestemt tavshedspligt.

2.6 Prøvetagning for samarbejdspartnere uden for klinikken

NurseCare udfører i nogle tilfælde blodprøvetagning på vegne af en anden klinik eller virksomhed, fx ved arrangementer uden for vores egen klinik. Her leverer samarbejdspartneren prøvekit, rekvisition og etiketter, og NurseCare udfører selve prøvetagningen.

Journalføring: Vores sygeplejersker er autoriserede sundhedspersoner og har pligt til at journalføre den behandling, de udfører (autorisationsloven og journalføringsbekendtgørelsen). Vi registrerer derfor navn, CPR-nummer og et kort notat om, at der er taget en blodprøve - hvornår og af hvem. Notatet føres i journalsystemet Vena (Vena ApS, databehandler). CPR-nummeret oplyser du på stedet, og vi indhenter det ikke på forhånd.

Planlægning: Forud for arrangementet kan vi modtage en deltagerliste med navn og mødetidspunkt fra samarbejdspartneren, så vi kan planlægge bemanding og tider.

Prøvesvar: NurseCare modtager ikke prøvesvar ved denne type opgaver og anvender ikke oplysningerne til andre formål. Samarbejdspartneren er selvstændig dataansvarlig for rekvisition, prøvemateriale, analyse og svar, og spørgsmål om dit resultat skal rettes til dem. NurseCare er dataansvarlig for journalnotatet.

Behandlingsgrundlag: Retlig forpligtelse (GDPR artikel 6, stk. 1, litra c) og behandling af helbredsoplysninger som led i sundhedsfaglig behandling (artikel 9, stk. 2, litra h), udført af sundhedspersoner underlagt lovbestemt tavshedspligt.

3. Cookies og tracking

NurseCare anvender følgende cookies og tracking-teknologier på www.nursecare.dk:

Nødvendige cookies: Tekniske cookies, der er påkrævet for at hjemmesiden og bookingsystemet fungerer korrekt.

Analyse-cookies: Google Analytics bruges til at forstå, hvordan besøgende bruger vores hjemmeside. Data anonymiseres, og IP-adresser afkortes inden afsendelse til Google.

Marketing-cookies: Google Ads og Bing Ads bruges til at måle effekten af vores annoncering og vise relevante annoncer. Disse cookies sættes kun med dit samtykke.

Du kan til enhver tid ændre dine cookie-præferencer via cookie-banneret på hjemmesiden.

4. Opbevaring og sletning

Vi opbevarer dine personoplysninger så kort tid som muligt:

Når opbevaringsperioden udløber, slettes data automatisk eller ved aktiv sletning.

5. Hvor opbevares dine data?

Alle personoplysninger opbevares inden for EU/EØS:

• Hudtjek-data (Dermloop): Hostes af OVHcloud i Gravelines og Strasbourg, Frankrig (EU)
• Bookingdata og tilfredshedsundersøgelser: Opbevares i Microsoft 365 (EU-datacenter)
• Fysiske dokumenter (vaccination): Opbevares ikke - makuleres efter brug
• Booking- og kassedata (Gecko Booking): Hostes i Danmark hos team.blue Denmark A/S
• Journaldata (Vena): Hostes i Danmark med krypteret backup inden for EU (Scaleway, Frankrig)

Der overføres ikke personoplysninger til tredjelande uden for EU/EØS.

6. Videregivelse til tredjeparter

NurseCare videregiver kun personoplysninger til tredjeparter, når det er nødvendigt for at levere vores ydelser, og altid med det rette juridiske grundlag:

Databehandlere (handler på vegne af NurseCare):

• Melatech ApS (Dermloop-platformen): Behandler data i forbindelse med hudtjek. Databehandleraftale indgået.
• OVHcloud (underdatabehandler under Melatech): Hosting af Dermloop i EU-baseret cloudmiljø
• InMobile ApS (underdatabehandler under Melatech): Udsendelse af SMS-notifikationer ifm. hudtjek
• Microsoft (Microsoft 365): Booking, e-mail-påmindelser og tilfredshedsundersøgelser. Data opbevares i EU-datacenter.
• GECKO ApS (Gecko Booking): Booking, kassesystem, SMS-påmindelser og nyhedsbrev for klinikken i København. Databehandleraftale indgået. Underdatabehandlere omfatter bl.a. team.blue Denmark A/S (hosting), InMobile ApS og OnlineCity ApS (SMS) samt ePay ApS (betalingsgateway) - alle inden for EU.
• Vena ApS (journalsystem): Lovpligtig patientjournal, laboratoriesvar og vaccinationsregistrering for klinikken. Databehandleraftale indgået. Underdatabehandlere omfatter bl.a. PLSP A/S, MedCom, team.blue Denmark A/S, Datagruppen MultiMed A/S og Scaleway (backup i Frankrig, EU).

Sundhedsmyndigheder:

• Ved vaccination registreres vaccinationen på sundhed.dk (Det Danske Vaccinationsregister, DDV) i overensstemmelse med sundhedslovgivningen
• Ved blodprøver udveksles rekvisition og prøvesvar med det akkrediterede laboratorium via de nationale sundhedsdatanet (MedCom)
• Ved behov for opfølgning kan vi med dit samtykke sende en rapport eller henvisning til din egen læge

Virksomhedskunder:

• Modtager udelukkende anonymiseret og aggregeret sundhedsstatistik (ved 20+ deltagere). Ingen personhenførbare data deles.

NurseCare sælger aldrig dine personoplysninger til tredjeparter.

7. Sikkerhedsforanstaltninger

NurseCare har implementeret passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger:

• Kryptering af data i hvile og under transport
• Adgangsstyring - kun autoriseret personale med tjenstligt behov har adgang
• Logning af alle handlinger i systemer, der behandler personoplysninger
• Regelmæssig evaluering af sikkerhedsforanstaltninger
• Sygeplejersker er underlagt lovbestemt tavshedspligt
• Fysiske sikkerhedsforanstaltninger ved sundhedstjek (diskret lokale, lukket rum)
• Årlig revision af databehandleraftaler og sikkerhedsprocedurer

8. Dine rettigheder

Som registreret har du følgende rettigheder i henhold til GDPR:

• Ret til indsigt (artikel 15): Du kan anmode om at se, hvilke oplysninger vi behandler om dig
• Ret til berigtigelse (artikel 16): Du kan få rettet forkerte oplysninger
• Ret til sletning (artikel 17): Du kan bede om at få dine oplysninger slettet (“retten til at blive glemt”), medmindre vi har en lovmæssig forpligtelse til at opbevare dem
• Ret til begrænsning (artikel 18): Du kan bede om, at behandlingen af dine data begrænses
• Ret til dataportabilitet (artikel 20): Du kan modtage dine data i et struktureret, maskinlæsbart format
• Ret til indsigelse (artikel 21): Du kan gøre indsigelse mod behandling baseret på legitim interesse
• Ret til at trække samtykke tilbage: Har du givet samtykke, kan du til enhver tid trække det tilbage ved at kontakte os

For visse ydelser (fx sundhedstjek) opbevarer NurseCare ikke personhenførbare sundhedsoplysninger. I disse tilfælde vil rettigheder som indsigt og sletning være begrænset til de oplysninger, der faktisk behandles og opbevares (fx bookingoplysninger). Ved hudtjek, hvor personhenførbare sundhedsoplysninger opbevares, kan alle ovenstående rettigheder udøves fuldt ud.

Patientjournaler fra klinikken og journalnotater fra prøvetagning for samarbejdspartnere er omfattet af lovpligtig opbevaring (mindst 5 år efter seneste optegnelse) og kan derfor ikke slettes efter anmodning, før opbevaringsperioden er udløbet.

Du kan udøve dine rettigheder ved at kontakte os på info@nursecare.dk eller telefon 7020 2232.

9. Brud på persondatasikkerheden

NurseCare har en fast procedure ved brud på persondatasikkerheden:

1. Bruddet registreres og vurderes straks internt
2. Datatilsynet underrettes uden unødig forsinkelse og senest inden 72 timer, hvis bruddet indebærer en risiko for fysiske personers rettigheder
3. Berørte registrerede underrettes, hvis bruddet sandsynligvis medfører en høj risiko for deres rettigheder
4. Korrigerende foranstaltninger implementeres for at begrænse skadevirkninger og forhindre gentagelse
5. Hændelsen dokumenteres i NurseCares interne hændelseslog

Vores databehandlere er forpligtede til at underrette NurseCare uden unødig forsinkelse og senest inden 48 timer efter at være blevet bekendt med et brud.

10. Klageadgang

Hvis du er utilfreds med vores behandling af dine personoplysninger, er du velkommen til at kontakte os. Du har også ret til at indgive en klage til:

Datatilsynet
Carl Jacobsens Vej 35, 2500 Valby
Telefon: 33 19 32 00
E-mail: dt@datatilsynet.dk
Hjemmeside: www.datatilsynet.dk

11. Ændringer til denne politik

NurseCare forbeholder sig ret til at opdatere denne privatlivspolitik ved væsentlige ændringer i lovgivningen, nye tekniske løsninger eller ændrede behandlingsaktiviteter. Den gældende version er altid tilgængelig på www.nursecare.dk. Ved væsentlige ændringer orienterer vi aktivt de berørte registrerede.