Persondatapolitik for ICURA ApS

Den 24. april 2024

Hos ICURA ApS (”ICURA”, ”vi”, ”os” eller ”vores”) prioriterer vi fortrolighed og datasikkerhed højt. Denne persondatapolitik gælder for vores behandling af personoplysninger i forbindelse med levering af vores sundhedspædagogiske træningsforløb, herunder ”Icura app", og ”Icura web” (herefter samlet benævnt ”ICURAS Træningsforløb”).

Persondatapolitikken giver dig de oplysninger, som du har krav på at modtage i henhold til gældende databeskyttelseslovgivning. Du skal læse persondatapolitikken, inden du afgiver dine personoplysninger til ICURA.

1. Dataansvarlig og kontaktoplysninger

1.1. Private kunder
ICURA er dataansvarlig for de personoplysninger, som ICURA indsamler og behandler om private kunder, der påtænker at købe eller som har købt et ICURA Træningsforløb:

ICURA ApS
CVR-nr.: 35 23 77 04
Njalsgade 25B, 1.
2300 København S
Mail: support@icura.dk
Telefonnummer: +45 30 22 99 49

1.2. Borgere på baggrund af indgåede aftaler med kommuner

ICURA og din kommune har indgået en aftale om levering af ICURAS Træningsforløb samt indgået databehandleraftale for ICURAS behandling af personoplysninger relateret hertil. Hvis du således modtager ICURAS Træningsforløb i henhold til denne aftale, vil den kommune hvor du er borger i, i stedet være selvstændig dataansvarlig for behandlingen af dine personoplysninger.

ICURA og ikke din kommune er dog selvstændig dataansvarlig for behandling af personoplysninger til brug for offentliggørelse af dine personoplysninger i markedsføringsmæssige sammenhæng, såfremt du har afgivet et forudgående samtykke til dette jf. pkt. 2 (række 5 i skemaet) nedenfor.

2. Formål, typer af personoplysninger, retsgrundlag og sletning

Til hvilke formål anvendes personoplysningerne?	Hvilke typer af personoplysninger?	Hvad er retsgrundlaget for behandlingen?	Hvornår slettes personoplysningerne?
For at kunne besvare dine henvendelser, hvis du kontakter os via hjemmesiden, e-mail eller telefon med henblik på et uforpligtende møde eller med det formål at få demonstreret ICURA-teknologien	Navn E-mailadresse Jobtitel Telefonnummer Korrespondance	Behandlingen af dine personoplysninger foretages som følge af ICURAs legitime interesse i at besvare dine henvendelser og demonstrere teknologien bag vores produkter og services (databeskyttelsesforordningens artikel 6, stk. 1, litra f).	Oplysningerne slettes 6 måneder efter henvendelse, medmindre henvendelsen fører til indgåelse af en kontrakt om levering af et ICURA Træningsforløb. I så fald bliver oplysningerne gemt i overensstemmelse med de følgende nedenstående angivende slettefrister.
For at kunne levere ICURAs Træningsforløb, herunder: Måle og analysere hjemmetræningen med henblik på behandling, evaluering og rådgivning af vores fysioterapeuter. Dette sker direkte via en træningsapp samt de kropsbårne ICURA-sensorer, Sundhed (HealthKit) på iOS og Health Connect på Android. For at kunne besvare henvendelser via terapeutchatten som en del af den indgåede aftaleydelse. For at udarbejde, evaluere, visualisere, skræddersy og tilpasse træningsprogrammer, øvelser samt aktiviteter, herunder som følge af besvarede spørgeskemaundersøgelser.	Navn E-mailadresse Telefonnummer IP-adresse Handlingslog Fødselsdato Henvisningsårsag Dagligdagsaktiviteter Helbredsoplysninger i form af relevante diagnoser, journalnotater, besvarelse af spørgeskemaundersøgelser i forhold til træningen, selvrapporterende aktiviteter, bevægelsesdata, chatbeskeder med fysioterapeut, resultater af træning, og genoptræningsplan	Behandlingen af dine personoplysninger sker for at opfylde den indgåede kontrakt med dig med henblik på at forebygge sygdomsbekæmpelse og forvalte sundhedstjenester jf. databeskyttelsesforordningens artikel 6, stk. 1, litra b (almindelige personoplysninger), databeskyttelseslovens § 7, stk. 3 jf. databeskyttelsesforordningens artikel 9, stk. 2, litra b (helbredsoplysninger) og databeskyttelseslovens § 11, stk. 2, nr. 4 jf. databeskyttelseslovens § 7, stk. 3 (CPR-numre).	Oplysningerne opbevares i 5 år* efter afsluttet ICURA Træningsforløb.
For at overholde vores retlige forpligtelse til at føre patientjournaler i overensstemmelse med bekendtgørelse om autoriserede sundhedspersoners patientjournaler (journalføringsbekendtgørelsen). Vi er omfattet af denne forpligtelse, da behandlingen og rådgivningen i relation til ICURA Træningsforløbet foretages af vores fysioterapeuter.	Navn E-mailadresse Telefonnummer Fødselsdato Henvisningsårsag Helbredsoplysninger i form af relevante diagnoser, journalnotater, besvarelse af spørgeskemaundersøgelser i forhold til træningen, selvrapporterende aktiviteter, bevægelsesdata, chatbeskeder med fysioterapeut, resultater af træning, og genoptræningsplan	Behandlingen af dine personoplysninger sker på baggrund af databeskyttelsesforordningens artikel 6, stk. 1, litra c (almindelige personoplysninger), databeskyttelsesforordningens artikel 9, stk. 2, litra b jf. journalføringsbekendtgørelsen (helbredsoplysninger) og databeskyttelseslovens § 11, stk. 2, nr. 1 jf. journalføringsbekendtgørelsen (CPR-numre).	Oplysninger omfattet af journalføringsbekendtgørelsen opbevares i 5 år* fra sidste optegning i journalen i overensstemmelse med journalføringsbekendtgørelsens retlige krav herom.
For at overholde vores retlige forpligtelser samt for at kunne fastlægge, forsvare og gøre retskrav gældende.	Navn E-mailadresse Telefonnummer Korrespondancer Helbredsoplysninger Andre relevante oplysninger til brug for overholdelse af den retlige forpligtelse eller til brug for retskravet	Behandlingen af dine personoplysninger foretages med det formål at overholde vores retlige forpligtelser jf. databeskyttelsesforordningens artikel 6, stk. 1, litra c (almindelige personoplysninger) og artikel 9, stk. 1, litra g (helbredsoplysninger) Behandlingen af dine personoplysninger foretages derudover som følge af vores legitime interesse i at kunne fastlægge, forsvare og gøre retskrav gældende jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f (almindelige personoplysninger) databeskyttelsesforordningens artikel 9, stk. 1, litra f (følsomme personoplysninger).	Så længe det er nødvendigt af hensyn til vores retlige forpligtelse eller af hensyn til en igangværende retssag.
For at kunne offentliggøre dine personoplysninger, der kan omfatte din feedback af vores produkter og services, dit navn, videoer af dig, billeder af dig og i visse tilfælde helbredsoplysninger via hjemmesider, apps, sociale, medier, nyhedsbreve, brochurer m.v. i overensstemmelse med samtykkeerklæringen.	Feedback Dit navn Din alder Dit billede Videomateriale, hvor du indgår Lydmateriale, hvor du indgår Helbredsoplysninger E-mail Telefonnummer Adresse	Behandlingen af dine oplysninger foretages på baggrund af dit udtrykkelige samtykke jf. databeskyttelsesforordningens artikel 6, stk. 1, litra a (almindelige personoplysninger) og databeskyttelsesforordningens artikel 9, stk. 2, litra a (helbredsoplysninger). Oplysninger om din e-mail, telefonnummer og adresse offentliggøres dog ikke, men behandles på baggrund af vores legitime interesse i at kunne kontakte dig i forbindelse hermed jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f.	Oplysninger til brug for dette formål slettes, når samtykket tilbagekaldes eller når det ikke længere skønnes sagligt at behandle personoplysningerne på baggrund af et samtykke. Selve samtykkeerklæringen opbevares dog i 5 år efter sidste behandling af dine personoplysninger på baggrund af samtykket i overensstemmelse med databeskyttelsesreglernes forældelseskrav.
For at gennemføre din betaling og i denne forbindelse overholde vores retlige forpligtelser i henhold til bogføringsloven.	Navn Adresse Telefonnummer Faktura Betalingsoplysninger	Behandlingen af dine personoplysninger sker for at gennemføre betalingen jf. databeskyttelsesforordningens artikel 6, stk. 1, litra b samt for at overholde vores retlige forpligtelser i henhold til bogføringsloven jf. databeskyttelsesforordningens artikel 6, stk. 1, litra c.	Oplysninger til brug for bogføringsloven slettes efter 5 år fra udløb af regnskabsåret.
ICURA kan anonymisere dine personoplysninger med henblik på markedsføring, udvikling af produkter og services, machinelearning, udarbejdelse af statistikker samt til brug for deling, salg og offentliggørelse af fuldstændigt anonyme data. Dine data bliver anonymiseret i henhold til vores interne anonymiseringsregler herfor.	Databeskyttelsesreglerne finder ikke anvendelse på anonyme data.	Databeskyttelsesreglerne finder ikke anvendelse på anonyme data.	Behandling af anonyme data kan ske på ubestemt tid, da databeskyttelsesreglerne i så fald ikke finder anvendelse.

* Har du fået ICURA som en del af dit kommunale træningsforløb, så er det kommunen som dataansvarlig, der bestemmer opbevaringstiden. Mange kommuner følger KLs anbefaling på 10 år jf. http://www.kle-online.dk/emneplan/29/

3. Overladelse til databehandlere og videregivelse til dataansvarlige

For at opfylde ovenstående formål under pkt. 2, kan vi give tredjeparter adgang til dine personoplysninger, der på baggrund af et kontraktuelt forhold med ICURA leverer relevante ydelser. Sådanne serviceleverandører vil kun behandle personoplysninger i overensstemmelse med vores instruktioner i henhold til indgåede databehandleraftaler. Det kan fx være:

1. Hostingleverandører.
2. Faktureringsleverandører.
3. Mailudbydere.

I visse tilfælde vil det også være nødvendigt at videregive dine personoplysninger til selvstændige dataansvarlige. Det drejer sig om følgende kategorier af modtagere på baggrund af følgende retsgrundlag:

4. Advokatkontorer, domstole og offentlige myndigheder på baggrund af vores legitime interesse i at kunne fastlægge, forsvare og gøre retskrav gældende (databeskyttelsesforordningens artikel 6, stk. 1, litra f (almindelige personoplysninger), databeskyttelsesforordningens artikel 9, stk. 2, litra f (helbredsoplysninger) og databeskyttelseslovens § 11, stk. 2, nr. 2, nr. 4 jf. databeskyttelsesforordningens artikel 9, stk. 2, litra f (CPR-numre).

Dine personoplysninger overføres hverken til databehandlere eller dataansvarlige, der er lokaliseret i usikre lande uden for EU/EØS.

Dine data indsamlet fra Health Connect på Android eller fra Sundhed (HealthKit) på iPhone videregives eller sælges ikke til tredjepart. Ligesom denne data ikke bruges til reklame eller marketing.

4. Sikkerhed

Vi beskytter fortroligheden, integriteten og tilgængeligheden af dine personoplysninger. Derfor har vi implementeret sikkerhedsforanstaltninger for at sikre, at vores interne procedurer lever op til de fastlagte sikkerhedsstandarder og gældende lovkrav. Følsomme og fortrolige personoplysninger, herunder personoplysninger, der er afgivet via vores app til brug for ICURA Genoptræningen, transmitteres krypteret i overensstemmelse med Datatilsynets vejledninger.

Vi har interne regler om informationssikkerhed, som indeholder instrukser og foranstaltninger, der beskytter dine personoplysninger mod at blive tilintetgjort, gå tabt, blive ændret, mod uautoriseret offentliggørelse, og mod at uvedkommende får adgang eller kendskab til dem. Alle vores fysioterapeuter er underlagt lovpligtig fortrolighed.

5. Rettigheder

Når ICURA behandler personoplysninger om dig som angivet under pkt. 2-3 ovenfor, har du en række rettigheder:

Du har ret til at få en indsigt i og udskrift af de hos ICURA registrerede personoplysninger om dig, dog med visse lovbestemte undtagelser.
Du har ret til at få berigtiget personoplysninger, der er blevet forældede eller som er urigtige.
Du har ret til at få slettet eller blokeret personoplysninger eller begrænse behandlingen heraf, medmindre ICURA er berettiget til at fortsætte behandlingen på et andet grundlag, herunder som følge af bogføringsloven og journalføringsbekendtgørelsen.
Du har i visse tilfælde ret til at få udleveret de personoplysninger, som ICURA har registreret om dig i et struktureret, almindelig anvendt og maskinlæsbart format samt bede ICURA om at transmittere disse oplysninger til en anden dataansvarlig.
Du har ret til at tilbagekalde eventuelle afgivne samtykker, uden at dette dog berører lovligheden af den behandling, der er baseret på samtykke, inden tilbagekaldelse heraf. Hvis du vil tilbagekalde et samtykke, skal du kontakte support@icura.dk.
Du har ret til at gøre indsigelse mod indsamlingen og mod den videre behandling af dine personoplysninger, herunder ret til at gøre indsigelse mod vores behandling på baggrund af interesseafvejningsreglen efter databeskyttelsesforordningens artikel 6, stk. 1, litra f.

6. Spørgsmål og klage

Hvis du har spørgsmål til denne persondatapolitik, hvis du ønsker at udøve dine rettigheder eller hvis du ønsker at klage over den måde vi behandler dine personoplysninger på, er du velkommen til at kontakte os på e-mailadressen support@icura.dk.

Du har også ret til at klage over ICURAs behandling af persondataoplysninger til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, telefon: 33 19 32 00, e-mail: dt@datatilsynet.dk.

7. Ændringer af persondatapolitikken

Vi forbeholder os retten til at foretage ændringer af denne persondatapolitik fra tid til anden. Ved ændringer vil datoen øverst i persondatapolitikken blive ændret. Den, til enhver tid, gældende persondatapolitik vil være tilgængelig på https://support.icura.dk