Indledning
Denne samtykkeerklæring beskriver, hvordan NurseCare ApS (CVR 10079152) behandler dine personoplysninger i forbindelse med vores sundhedsydelser. Erklæringen dækker sundhedstjek, hudtjek og vaccination og angiver for hver ydelse, hvilket samtykke der er nødvendigt, og hvad det indebærer.
NurseCare er dataansvarlig for behandling af dine personoplysninger. Vores fulde privatlivspolitik er tilgængelig på www.nursecare.dk/privatlivspolitik
Overblik over samtykke pr. ydelse
| Ydelse | Kræver samtykke? | Hvad samtykker du til? |
| Sundhedstjek | Ja – ved booking | Behandling af bookingoplysninger (navn, e-mail, telefon). Sundhedsdata anonymiseres og kræver ikke særskilt samtykke. |
| Hudtjek | Ja – udtrykkeligt samtykke påkrævet | Behandling af sundhedsoplysninger: billeder af hud/modermærker, anamnese, helbredshistorik og hudlægens vurdering via Dermloop. |
| Vaccination | Nej – retlig forpligtelse | CPR-nummer indsamles til registrering på sundhed.dk. Grundlaget er sundhedslovgivningen, ikke samtykke. |
1. Sundhedstjek
Hvad indsamles:
Ved booking indsamles dit navn, e-mailadresse, telefonnummer, valgt tema for sundhedssamtalen samt arbejdsplads og lokation. Disse oplysninger bruges til at administrere din booking, sende bekræftelse og påmindelse samt til opfølgende tilfredshedsundersøgelse.
Sundhedsdata:
Under sundhedstjekket foretages fysiologiske målinger og blodprøver (blodtryk, kolesterol, blodsukker, BMI m.fl.). Disse data registreres anonymiseret – dvs. uden tilknytning til din identitet. Du modtager dine resultater på dagen i en personlig sundhedsprofil, men NurseCare gemmer ikke sundhedsdata sammen med dine personoplysninger. Der kræves derfor ikke særskilt samtykke til behandling af sundhedsdata.
Behandlingsgrundlag: Samtykke (GDPR artikel 6, stk. 1, litra a) for bookingoplysninger. Behandling af sundhedsoplysninger under selve sundhedstjekket baseres på artikel 9, stk. 2, litra h (forebyggende medicin) og udføres af sundhedspersoner underlagt lovbestemt tavshedspligt.
Opbevaring: Bookingoplysninger opbevares i op til 12 måneder (til opfølgning, fakturering og kvalitetssikring) i Microsoft 365 (EU-datacenter) og slettes herefter.
2. Hudtjek – udtrykkeligt samtykke påkrævet
Hudtjek involverer behandling af følsomme sundhedsoplysninger (GDPR artikel 9). Det kræver dit udtrykkelige samtykke.
Hvad indsamles:
- Ikke-følsomme personoplysninger: navn, e-mail, telefonnummer, køn, fødselsdato
- Anamnese (helbredshistorik relateret til hud)
- Sygehistorik og risikofaktorer med relevans for hudtilstande
- Overbliksbilleder og dermoskopiske billeder af hud og modermærker
- Teledermatologiske vurderinger, svar og diagnoser fra speciallæge i dermatologi
Hvordan behandles dine data:
- Sygeplejersken tager billeder af de hudforandringer, du ønsker undersøgt
- Billederne uploades til platformen Dermloop (drevet af Melatech ApS), hvor de vurderes digitalt af en speciallæge i dermatologi
- Du modtager hudlægens svar via SMS eller telefon inden for 48 timer
- Ved mistanke om hud- eller modermærkekræft modtager du en rapport til din egen læge
Databehandler: Melatech ApS er databehandler og leverer Dermloop-platformen. Der er indgået en databehandleraftale i henhold til GDPR artikel 28. Underdatabehandlere: OVHcloud (hosting i EU) og InMobile ApS (SMS-notifikationer).
Opbevaring: Dine sundhedsoplysninger opbevares i op til 30 måneder efter seneste registrering hos databehandleren (Melatech), hvorefter de slettes automatisk. Data hostes af OVHcloud på servere i Gravelines og Strasbourg, Frankrig (EU).
Behandlingsgrundlag: Dit udtrykkelige samtykke (GDPR artikel 9, stk. 2, litra a) samt artikel 9, stk. 2, litra h (forebyggende medicin). Behandlingen udføres af sundhedspersoner underlagt lovbestemt tavshedspligt.
3. Vaccination – intet samtykke påkrævet
Hvad indsamles:
Ved vaccination indsamles dit navn og CPR-nummer på en fysisk seddel med det ene formål at registrere vaccinen på sundhed.dk (Det Fælles Vaccinationsregister).
Hvordan behandles dine data:
- Sedlen er udelukkende i sygeplejerskens varetægt under hele forløbet
- Vaccinen registreres på sundhed.dk
- Sedlen makuleres fysisk umiddelbart efter registrering
- NurseCare anvender ikke egne digitale systemer til lagring af CPR-numre
Behandlingsgrundlag: Retlig forpligtelse (GDPR artikel 6, stk. 1, litra c) og nødvendig behandling af hensyn til forebyggende medicin (artikel 9, stk. 2, litra h), jf. sundhedslovgivningen. Da grundlaget er lovgivningen og ikke samtykke, kræves der ikke en samtykkeerklæring for vaccination.
4. Dine rettigheder
Uanset ydelse har du følgende rettigheder i henhold til GDPR:
- Ret til indsigt: Du kan anmode om at se, hvilke oplysninger vi behandler om dig.
- Ret til berigtigelse: Du kan få rettet forkerte oplysninger.
- Ret til sletning: Du kan bede om sletning af dine oplysninger, medmindre vi har en lovmæssig forpligtelse til at opbevare dem.
- Ret til begrænsning: Du kan bede om, at behandlingen af dine data begrænses.
- Ret til dataportabilitet: Du kan modtage dine data i et struktureret, maskinlæsbart format.
- Ret til indsigelse: Du kan gøre indsigelse mod behandling baseret på legitim interesse.
Bemærk: For ydelser hvor NurseCare ikke opbevarer personhenførbare sundhedsoplysninger (fx sundhedstjek), vil rettigheder som indsigt og sletning være begrænset til de oplysninger, der faktisk behandles og opbevares (fx bookingoplysninger).
5. Tilbagetrækning af samtykke
Du kan til enhver tid trække dit samtykke tilbage ved at kontakte os. Tilbagetrækning påvirker ikke lovligheden af den behandling, der er sket inden tilbagetrækningen.
Hudtjek: Hvis du trækker dit samtykke tilbage, vil dine sundhedsoplysninger (billeder, anamnese, hudlægevurderinger) blive slettet hos databehandleren (Melatech). Eventuelle allerede afgivne lægelige vurderinger, der er udleveret til dig, tilbagekaldes ikke.
Bookingoplysninger: Hvis du trækker dit samtykke til behandling af bookingoplysninger tilbage, sletter vi dine data fra Microsoft Bookings. Bemærk, at dette kan påvirke vores mulighed for at følge op på din ydelse.
Kontakt os for tilbagetrækning eller spørgsmål:
NurseCare ApS
E-mail: info@nursecare.dk
Telefon: 7020 2232
Hjemmeside: www.nursecare.dk/privatlivspolitik
7. Klageadgang
Hvis du er utilfreds med vores behandling af dine personoplysninger, kan du indgive en klage til:
Datatilsynet
Carl Jacobsens Vej 35, 2500 Valby
Telefon: 33 19 32 00
E-mail: dt@datatilsynet.dk
Hjemmeside: www.datatilsynet.dk
6. Hvordan gives samtykke i praksis?
Samtykke indhentes på den måde, der er mest relevant for den enkelte ydelse:
Sundhedstjek: Ved at booke et sundhedstjek via NurseCares bookingplatform giver du informeret samtykke til behandling af dine bookingoplysninger (navn, e-mail, telefonnummer). Bookingplatformen henviser til denne samtykkeerklæring og NurseCares privatlivspolitik. Sundhedsdata anonymiseres og kræver ikke særskilt samtykke.
Hudtjek: Udtrykkeligt samtykke til behandling af sundhedsoplysninger afgives på dagen via Dermloop-appen, inden hudtjekket påbegyndes. Sygeplejersken gennemgår samtykket med dig og sikrer, at du er informeret om hvad du samtykker til, inden du bekræfter i appen.
Vaccination: Vaccination kræver ikke samtykke, da behandlingen af CPR-nummer sker på lovmæssigt grundlag (sundhedslovgivningen).