Samtykke til behandling af sundhedsdata
Dato for ikrafttræden: 11. juni 2026
Dataansvarlig
Viborg Fitness Gym
CVR-nr.: 42029130
Adresse: Falkevej 16, 8800 Viborg
Telefon: +45 20 98 55 76
E-mail: info@viborgfitnessgym.dk /
kontakt@vfg.dk
Hjemmeside: https://viborgfitnessgym.dk
Generel persondatapolitik: Privatlivspolitik
1. Hvad denne side dækker
| Dokument | Dækker |
|---|---|
| Privatlivspolitik | Medlemskab, fakturering, check-ins, cookies, generelle rettigheder |
| Denne side | Valgfri sundheds- og fitnessdata i medlemsappen (helbredsoplysninger, GDPR artikel 9) |
Medlemskab og adgang til centeret behandles på grundlag af din medlemsaftale (GDPR artikel 6, stk. 1, litra b). Valgfri tracking i appen (vægt, ernæring, sundhed/lab, wearables, fremskridtsfotos) er ikke en betingelse for medlemskab og kræver dit særskilte, udtrykkelige samtykke for hvert område.
2. Retsgrundlag
Sundheds- og fitnessdata er særlige kategorier af personoplysninger (helbredsoplysninger). Vi behandler dem udelukkende på grundlag af:
- GDPR artikel 9, stk. 2, litra a — dit udtrykkelige samtykke, og
- GDPR artikel 6, stk. 1, litra a — samtykke som behandlingsgrundlag,
- suppleret af databeskyttelsesloven (lov nr. 502 af 23. maj 2018 med senere ændringer).
Dit samtykke er frivilligt, specifikt, informeret og utvetydigt (GDPR artikel 7). Du kan til enhver tid trække det tilbage — lige så let, som du gav det (artikel 7, stk. 3). Tilbagekaldelse påvirker ikke lovligheden af den behandling, der er sket inden tilbagekaldelsen. Afviser du at give samtykke, har det ingen konsekvenser for dit medlemskab.
3. Domæner og samtykke
Hvert område har sit eget samtykke, som du giver i appen, før du logger data eller åbner området første gang — via en aktiv handling (afkrydsningsfelt, aldrig forudafkrydset). Tidspunktet for dit samtykke registreres af vores server i samme øjeblik, du accepterer, og kan ikke ændres eller tilbagedateres af appen. Fremskridtsfotos er ikke dækket af krop-samtykket og kræver særskilt accept.
Krop (vægt, højde, omkredse, sammensætning)
- Formål: Din personlige oversigt over kropsmålinger og udvikling over tid
- Data: Vægt, højde, BMI, omkredse, kropsfedt m.m.
- Opbevaring: Så længe din konto er aktiv, og samtykket ikke er tilbagekaldt
- Tilbagekald: Ny registrering stopper straks; eksisterende data i området slettes automatisk — se afsnit 4
Ernæring (vand, kalorier, makroer)
- Formål: Din daglige ernærings- og væskeoversigt
- Data: Vandindtag, kalorier, makronæringsstoffer
- Opbevaring og tilbagekald: Som krop-området
Sundhed og lab (blodtryk, glukose, kolesterol, urinfarve m.m.)
- Formål: Din egen oversigt over sundheds- og laboratorieværdier — ikke diagnose eller medicinsk rådgivning
- Data: Selvloggede prøvesvar og sundhedsoplysninger
- Wellness-disclaimer: Til egen oversigt — ikke en diagnose. Kontakt læge ved spørgsmål.
- Opbevaring og tilbagekald: Som krop-området
Wearables og aktivitet (skridt, puls, enhedsdata)
- Formål: Aktivitets- og enhedsdata knyttet til din sundhedsprofil
- Data: Skridt, puls, søvn m.m. fra tilsluttede enheder og import
- Opbevaring og tilbagekald: Som krop-området
Fremskridtsfotos
- Formål: Valgfri visuel dokumentation af dine fremskridt
- Klassifikation: Vi behandler fotos som helbredsoplysninger (artikel 9), da de kan afsløre din fysiske tilstand
- Eget samtykke: Kræver særskilt accept — krop-samtykket er ikke nok
- Opbevaring og tilbagekald: Som krop-området; selve billedfilerne slettes fra vores sikre fillagring sammen med registreringerne
4. Opbevaring og sletning
| Hændelse | Handling |
|---|---|
| Aktiv konto + gyldigt samtykke | Data opbevares, så længe formålet består |
| Du tilbagekalder samtykke for et område | Ny registrering afvises straks; et automatisk sletningsjob fjerner områdets data — normalt samme dag og senest inden 30 dage |
| Du sletter din konto | Alle dine sundhedsdata (inkl. fremskridtsfotos) slettes automatisk umiddelbart efter kontosletningen |
| 24 måneders inaktivitet | Registrerer, ændrer eller eksporterer du ikke sundhedsdata i 24 måneder, sletter vi automatisk alle dine sundhedsdata. Du får varsel pr. e-mail efter 18 måneders inaktivitet og mindst 14 dage før sletningen; enhver ny registrering nulstiller fristen |
| Dokumentation for samtykke | Tidspunkt for afgivet/tilbagekaldt samtykke opbevares i op til 5 år som bevis for gyldigt samtykke (GDPR artikel 7, stk. 1) |
Sletning omfatter både databaserækker og billedfiler i fillagringen. Kopier i sikkerhedsbackup udgår derefter via almindelig backup-rotation.
5. Indsigt og dataportabilitet
Du kan til enhver tid bestille en komplet kopi af dine sundhedsdata direkte i appen (GDPR artikel 15 og 20):
- Eksporten leveres som ZIP-fil med maskinlæsbart JSON-format og omfatter alle fem områder samt metadata for fremskridtsfotos
- Downloadlinket er personligt og udløber efter 15 minutter; du kan altid bestille et nyt
- Af sikkerhedshensyn kan du bestille højst 5 eksporter pr. 24 timer
- Eksporten virker uanset dine samtykkevalg — din ret til indsigt er aldrig betinget af samtykke
6. Personaleadgang og logning
Adgang til dine sundhedsdata er teknisk begrænset. Når en administrator undtagelsesvist har brug for at se sundhedsoplysninger (fx for at hjælpe dig efter din henvendelse), kræver systemet en skriftlig begrundelse (mindst 10 tegn), og opslaget registreres i en revisionslog med hvem, hvornår og hvorfor.
7. Databehandlere og sikkerhed
- Sundhedsdata opbevares i en særskilt database, adskilt fra medlemskabs- og betalingsdata, og identificeres alene med et internt bruger-id (pseudonymisering) — uden navn, e-mail eller CPR-nummer
- Fremskridtsfotos og eksportfiler ligger i sikker, adgangsbegrænset fillagring på vores egen driftsinfrastruktur og udleveres kun via personlige, tidsbegrænsede links
- Al transport er krypteret (TLS); hosting og drift sker hos europæisk hostingleverandør på grundlag af databehandleraftale (GDPR artikel 28)
- Vi videregiver ikke dine sundhedsdata til tredjeparter til markedsføring eller analyse
8. Dine rettigheder
Efter GDPR kapitel III har du ret til:
- Indsigt i de oplysninger, vi behandler om dig (artikel 15)
- Berigtigelse af urigtige oplysninger (artikel 16) — du kan selv rette dine registreringer i appen
- Sletning (artikel 17) — via tilbagekald pr. område eller kontosletning
- Begrænsning af behandling (artikel 18)
- Dataportabilitet (artikel 20) — se afsnit 5
- Tilbagekaldelse af samtykke når som helst (artikel 7, stk. 3)
Vi træffer ingen automatiske afgørelser og foretager ingen profilering på grundlag af dine sundhedsdata — de bruges udelukkende til at vise dine egne oversigter.
Kontakt os på kontakt@vfg.dk, hvis du vil udøve dine rettigheder eller har spørgsmål. Du har desuden ret til at indgive klage til tilsynsmyndigheden:
Datatilsynet
Carl Jacobsens Vej 35, 2500 Valby
Telefon: +45 33 19 32 00
E-mail: dt@datatilsynet.dk
www.datatilsynet.dk
9. Ændringer
Vi kan opdatere denne side, fx ved nye funktioner eller ændret lovgivning. Ved væsentlige ændringer informerer vi dig i appen og indhenter nyt samtykke, hvor loven kræver det. Dato for ikrafttræden øverst opdateres altid.
