Privatlivs- og cookiepolitik
Denne privatlivs- og cookiepolitik beskriver, hvordan Cue Life DK ApS, CVR 45653110, Grønnegade 41A, 1107 København K, Danmark (herefter ”Cue Life”, “vi”, “vores” eller “os”) som dataansvarlig indsamler, behandler og videregiver personoplysninger om dig i forbindelse med, at du opretter dig som bruger og efterfølgende benytter vores app, Cue (”Cue”).
Behandlingen sker i overensstemmelse med gældende lovgivning, herunder:
- Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse) (”GDPR” eller ”Databeskyttelsesforordningen”).
- Lovbekendtgørelse nr. 289 af 8. marts 2024 om supplerende bestemmelser til forordning om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (”Databeskyttelsesloven”).
- Bekendtgørelse nr. 1361 af 24. november 2025 om autoriserede sundhedspersoners patientjournaler (journalføring, opbevaring, videregivelse, overdragelse mv.) (”Journalføringsbekendtgørelsen”).
- Lov nr. 700 af 24. maj 2022 om bogføring (”Bogføringsloven”).
- Bekendtgørelse nr. 1148 af 9. december 2011 om krav til information og samtykke ved lagring af eller adgang til oplysninger i slutbrugeres terminaludstyr (”Cookiebekendtgørelsen”).
Særligt om cookies
Hvad er cookies
Cookies er små datafiler, der gemmes på din enhed, så vores hjemmeside kan fungere, huske dine valg og – hvis du giver samtykke – hjælpe os med at måle brug og tilpasse indhold.
Oversigt over brug af cookie/cookieliste
Vi anvender cookies i fire kategorier: strengt nødvendige, funktionelle/præference, statistik og marketing, som beskrevet i cookiebanneret. Den til enhver tid opdaterede liste over de konkrete cookies — navn, leverandør, formål, juridisk grundlag og opbevaringsperiode — findes via “Cookieindstillinger” i footeren på vores hjemmeside, hvor du også kan ændre dine valg.
Sådan ændrer du eller tilbagetrækker du dit samtykke
Du kan til enhver tid ændre dine valg eller trække dit samtykke tilbage via “Cookieindstillinger”, som altid findes i footeren på vores hjemmeside. Dine ændringer træder i kraft med det samme og gælder fremadrettet. Ønsker du at fjerne cookies, der allerede er gemt i din browser, kan du slette dem via dine browserindstillinger.
Oversigt over behandlingsaktiviteter
- Vi behandler dine personoplysninger til nedenstående formål
- Vi behandler nedenstående kategorier af personoplysninger om dig i det omfang det er nødvendigt
- Vi behandler dine personoplysninger på nedenstående retsgrundlag
- Vi videregiver potentielt dine personoplysninger til nedenstående modtagere
- Vi opbevarer dine personoplysninger i overensstemmelse med nedenstående perioder
1. Tilmelding og løbende brugeraktivitet i Cue
herunder oprettelse og efterfølgende brug af din profil samt løbende betalinger.
Kategorier af personoplysninger:
- Almindelige personoplysninger: Kontaktoplysninger (navn, adresse, e-mailadresse, telefonnummer).
- Fortrolige personoplysninger: CPR-nummer (identifikationsoplysninger), familieforhold, sociale relationer, ansættelses- og uddannelsesoplysninger, administrative/finansielle oplysninger (betalingsoplysninger, aftaledata, kommunikationsmetadata).
- Følsomme personoplysninger: Helbredsoplysninger, seksuel orientering (kun klinisk relevant), race eller etnisk oprindelse, religiøs overbevisning.
Juridisk grundlag for behandlingen:
- Databeskyttelsesforordningens artikel 6, stk. 1, litra b.
- Databeskyttelseslovens § 11, stk. 2, nr. 2.
Videregivelse af personoplysninger: N/A
Opbevaringsperiode:
- Vi opbevarer dine personoplysninger i ti (10) år (regnet fra seneste journaloptegnelse), jf. Journalføringsbekendtgørelsens § 35.
- Vi sletter dine oplysninger, når du har slettet din profil.
2. Sundhedsrådgivning
herunder rådgivning om hormonbalance, udarbejdelse af individuelle handleplaner samt rådgivning om livsstilsfaktorer såsom ernæring, træning og restitution med henblik på forebyggelse og langsigtet sundhedsoptimering.
Kategorier af personoplysninger:
- Almindelige personoplysninger: Kontaktoplysninger (navn, adresse, e-mailadresse, telefonnummer).
- Fortrolige personoplysninger: CPR-nummer (identifikationsoplysninger), familieforhold, sociale relationer, ansættelses- og uddannelsesoplysninger
- Følsomme personoplysninger: Helbredsoplysninger, seksuel orientering (kun klinisk relevant), race eller etnisk oprindelse, religiøs overbevisning.
Juridisk grundlag for behandlingen:
- Databeskyttelsesforordningens artikel 6, stk. 1, litra a.
- Databeskyttelsesforordningens artikel 9, stk. 2, litra a.
- Databeskyttelseslovens § 11, stk. 2, nr. 2.
Videregivelse af personoplysninger:
- Sundhedsfaglige aktører
- Relevante myndigheder
Opbevaringsperiode:
- Vi opbevarer dine personoplysninger i ti (10) år (regnet fra seneste journaloptegnelse), jf. Journalføringsbekendtgørelsens § 35.
3. Sundhedsmonitorering
herunder løbende måling og opfølgning på biomarkører med regelmæssig testning idet appen løbende registrerer og analyserer helbredsoplysninger om dig for at følge din udvikling over tid.
Kategorier af personoplysninger:
- Almindelige personoplysninger: Kontaktoplysninger (navn, adresse, e-mailadresse, telefonnummer).
- Følsomme personoplysninger: Helbredsoplysninger, seksuel orientering (kun klinisk relevant), race eller etnisk oprindelse, religiøs overbevisning.
Juridisk grundlag for behandlingen:
- Databeskyttelsesforordningens artikel 6, stk. 1, litra a.
- Databeskyttelsesforordningens artikel 9, stk. 2, litra a.
Videregivelse af personoplysninger:
- Sundhedsfaglige aktører
- Relevante myndigheder
Opbevaringsperiode:
- Vi opbevarer dine personoplysninger i 10 år (regnet fra seneste journaloptegnelse), jf. Journalføringsbekendtgørelsens § 35.
4. Produktudvikling- og kvalitetsudvikling
herunder statistisk analyse og kvalitetsvurdering af vores sundhedsydelser, forbedring af algoritmer og biomarkøranalyser, udvikling af nye funktioner i appen samt funktionsanalyse.
Kategorier af personoplysninger:
- Almindelige personoplysninger: Kontaktoplysninger (navn, adresse, e-mailadresse, telefonnummer), brugsdata, aktivitetsdata, præferencer og adfærdsmæssige oplysninger.
- Følsomme personoplysninger: Helbredsoplysninger, seksuel orientering (kun klinisk relevant), race eller etnisk oprindelse, religiøs overbevisning.
Juridisk grundlag for behandlingen:
- Databeskyttelsesforordningens artikel 6, stk. 1, litra a.
- Databeskyttelsesforordningens artikel 9, stk. 2, litra a.
Videregivelse af personoplysninger: N/A
Opbevaringsperiode:
- Vi opbevarer dine personoplysninger i ti (10) år (regnet fra seneste journaloptegnelse), jf. Journalføringsbekendtgørelsens § 35.
5. Markedsføring og nyhedsbreve
herunder til markedsføring og til at sende nyhedsbreve, herunder udsendelse af tilbud og anbefalinger.
Kategorier af personoplysninger:
- Almindelige personoplysninger: Kontaktoplysninger (navn, adresse, e-mailadresse, telefonnummer).
Juridisk grundlag for behandlingen:
- Databeskyttelsesforordningens artikel 6, stk. 1, litra a.
Videregivelse af personoplysninger: N/A
Opbevaringsperiode:
- Vi opbevarer kun personoplysninger så længe, at det er nødvendigt til det formål, hvortil personoplysningerne blev indsamlet eller i øvrigt behandles.
- Ved tilbagekaldelse af samtykke til direkte markedsføring stopper vi straks al behandling til dette formål og sletter markedsføringsdata.
- Vi opbevarer alene minimale oplysninger (f.eks. navn og e‑mail) på en spærreliste og til dokumentation af samtykke/framelding i højst to (2) år fra sidste markedsføringshenvendelse, medmindre en længere opbevaring er nødvendig for at overholde lovkrav eller varetage/forsvare retskrav.
6. Dataanalyse
herunder analyse af sammenhænge mellem biomarkører og sundhedsudvikling, brugsmønstre og produktengagement.
Kategorier af personoplysninger:
- Almindelige personoplysninger: Kontaktoplysninger (navn, adresse, e-mailadresse, telefonnummer), brugsdata, aktivitetsdata, præferencer og adfærdsmæssige oplysninger.
- Følsomme personoplysninger: Helbredsoplysninger, seksuel orientering (kun klinisk relevant), race eller etnisk oprindelse, religiøs overbevisning.
Juridisk grundlag for behandlingen:
- Databeskyttelsesforordningens artikel 6, stk. 1, litra a.
- Databeskyttelsesforordningens artikel 9, stk. 2, litra a.
Videregivelse af personoplysninger: N/A
Opbevaringsperiode:
- Vi opbevarer kun personoplysninger så længe, at det er nødvendigt til det formål, hvortil personoplysningerne blev indsamlet eller i øvrigt behandles.
7. Sikkerhedsovervågning
herunder behandling af personoplysninger for at beskytte vores tjenester, systemer og brugere mod uautoriseret adgang, misbrug, svig og sikkerhedshændelser, herunder gennem teknisk overvågning (f.eks. logning af adgangsforsøg, hændelseslogs, IP‑adresser, enheds- og sessionoplysninger) og efterfølgende analyse med henblik på fejlfinding og hændelseshåndtering.
Kategorier af personoplysninger:
- Almindelige personoplysninger: Tekniske brugs- og hændelsesdata (f.eks. tidsstempler, bruger‑/konto‑id’er, rolleoplysninger, IP‑adresse, browser/enhed, applikations- og serverlogs), samt intern metadata om ændringer, konfiguration og administration (herunder handlinger foretaget af brugeradministratorer).
Juridisk grundlag for behandlingen:
- Databeskyttelsesforordningens artikel 6, stk. 1, litra f.
Videregivelse af personoplysninger: Kun autoriserede medarbejdere med et sagligt behov har adgang. Oplysninger kan deles med betroede leverandører
Opbevaringsperiode:
- Vi opbevarer kun personoplysninger så længe, at det er nødvendigt til det formål, hvortil personoplysningerne blev indsamlet eller i øvrigt behandles.
8. Klinisk audit
herunder at patientbehandlingen følger anerkendte standarder, styrker patientsikkerheden ved at identificere og forebygge risici, dokumenterer kvaliteten ansvarligt og understøtter løbende læring og udvikling.
Kategorier af personoplysninger:
- Almindelige personoplysninger: Kontaktoplysninger (navn, adresse, e-mailadresse, telefonnummer).
- Fortrolige personoplysninger: CPR-nummer (identifikationsoplysninger), familieforhold, sociale relationer, ansættelses- og uddannelsesoplysninger
- Følsomme personoplysninger: Helbredsoplysninger, seksuel orientering (kun klinisk relevant), race eller etnisk oprindelse, religiøs overbevisning.
Juridisk grundlag for behandlingen:
- Databeskyttelsesforordningens artikel 6, stk. 1, litra a.
- Databeskyttelsesforordningens artikel 9, stk. 2, litra a.
- Databeskyttelseslovens § 11, stk. 2, nr. 2.
Videregivelse af personoplysninger:
- Sundhedsfaglige aktører
- Relevante myndigheder
Opbevaringsperiode:
- Vi opbevarer dine personoplysninger i ti (10) år (regnet fra seneste journaloptegnelse), jf. Journalføringsbekendtgørelsens § 35.
9. AI-funktioner (assistance, anbefaling og forbedringer)
herunder for at levere AI‑understøttede funktioner i appen (f.eks. samtaleassistent, forslag og opsummeringer), for at vedligeholde og forbedre disse funktioner samt for at beskytte dem mod misbrug og sikkerhedshændelser.
Derudover i forbindelse med at AI funktioner bruges som led i sundhedsrådgivning- og sundhedsmonitorering.
Kategorier af personoplysninger:
- Almindelige personoplysninger: Kontaktoplysninger (navn, adresse, e-mailadresse, telefonnummer).
- Følsomme personoplysninger: Helbredsoplysninger, seksuel orientering (kun klinisk relevant), race eller etnisk oprindelse, religiøs overbevisning.
Juridisk grundlag for behandlingen:
- Databeskyttelsesforordningens artikel 6, stk. 1, litra a og b.
- Databeskyttelsesforordningens artikel 9, stk. 2, litra a.
Videregivelse af personoplysninger: N/A
Opbevaringsperiode:
- Vi opbevarer kun personoplysninger så længe, at det er nødvendigt til det formål, hvortil personoplysningerne blev indsamlet eller i øvrigt behandles
- Vi opbevarer dine personoplysninger i ti (10) år (regnet fra seneste journaloptegnelse), jf. Journalføringsbekendtgørelsens § 35.
10. Indhentning af journaloplysninger (sundhed.dk)
herunder at vores sundhedsfaglige personale – når du har givet samtykke hertil – kan indhente helbredsoplysninger om dig fra din patientjournal, herunder via opslag på sundhed.dk gennem et tredjepartssystem, til brug for sundhedsrådgivning og sundhedsmonitorering.
Kilde: Oplysningerne indhentes fra din patientjournal, herunder via sundhed.dk, og stammer dermed ikke direkte fra dig.
Kategorier af personoplysninger:
- Fortrolige personoplysninger: CPR-nummer (identifikationsoplysninger), der anvendes til opslaget.
- Følsomme personoplysninger: Helbredsoplysninger (journaloplysninger).
Juridisk grundlag for behandlingen:
- Databeskyttelsesforordningens artikel 6, stk. 1, litra a.
- Databeskyttelsesforordningens artikel 9, stk. 2, litra a.
- Sundhedslovens § 42d (indhentning af oplysninger fra patientjournaler).
Videregivelse af personoplysninger: N/A
Opbevaringsperiode:
- Vi opbevarer kun personoplysninger så længe, at det er nødvendigt til det formål, hvortil personoplysningerne blev indsamlet eller i øvrigt behandles
- Vi opbevarer dine personoplysninger i ti (10) år (regnet fra seneste journaloptegnelse), jf. Journalføringsbekendtgørelsens § 35.
Samtykket er frivilligt og kan til enhver tid trækkes tilbage i appen, hvorefter vi ikke længere foretager nye opslag.
Kilder og frivillighed
Når vi indsamler personoplysninger direkte fra dig, afgiver du frivilligt personoplysninger om dig.
Vi indsamler personoplysninger direkte fra dig, herunder via spørgeskemaer, konsultationer og dokumenter, som du eventuelt selv måtte uploade.
Derudover kan vi indhente oplysninger fra andre sundhedsfaglige aktører og relevante myndigheder i Danmark, når det er tilladt eller påkrævet efter gældende lovgivning, eller når du har givet gyldigt samtykke, hvis et sådant kræves, herunder journaloplysninger via sundhed.dk (se formål 10).
Overførsler af personoplysninger til lande uden for EU/EØS
Enhver overførsel af personoplysninger til modtagere i lande uden for EU/EØS eller internationale organisationer vil være baseret på et juridisk grundlag i kapitel V i GDPR, og typisk vil det ske fordi overførslen er nødvendig for at retskrav kan fastlægges, gøres gældende eller forsvares, jf. Artikel 49 (1)(e). Overførsel kan også ske på basis af EU-Kommissionens standardkontraktbestemmelser. Du kan tilgå standarddokumentet på EU-Kommissionens hjemmeside.
Visse af vores leverandører (eksempelvis dem, der leverer vores IT-infrastruktur) kan behandle personoplysninger uden for EU/EØS, herunder i USA. Hvor dette sker, sikrer vi, at der foreligger et gyldigt overførselsgrundlag efter databeskyttelsesforordningens kapitel V. For leverandører i USA anvender vi EU-Kommissionens tilstrækkelighedsafgørelse for EU-U.S. Data Privacy Framework, i det omfang den relevante leverandør er certificeret og overførslen er omfattet af certificeringen. I øvrige tilfælde anvender vi EU-Kommissionens standardkontraktbestemmelser eller et andet relevant overførselsgrundlag efter databeskyttelsesforordningen, hvor det er relevant suppleret af yderligere tekniske, organisatoriske eller kontraktuelle foranstaltninger. Nærmere oplysninger om de konkrete leverandører og cookies fremgår af cookielisten (via “Cookieindstillinger” i footeren på vores hjemmeside) og leverandørernes privatlivs- og databehandleroplysninger.
Dine rettigheder
Du har – med de begrænsninger, der følger af gældende lovgivning – følgende rettigheder:
- Retten til indsigt i personoplysningerne
- Retten til at få ændret ukorrekte og ufyldestgørende personoplysninger
- Retten til at få slettet personoplysningerne
- Retten til at få begrænset personoplysningerne
- Retten til at gøre indsigelse, hvis behandlingsgrundlaget er ’legitime interesser’, jf. Databeskyttelsesforordningens, artikel 6, stk. 1, litra f.
Du har også ret til at klage til Datatilsynet, som kan kontaktes her:
Datatilsynet
Carl Jacobsens vej 35
2500 København
Telefon: +45 33193200
E-mail: dt@datatilsynet.dk
Kontaktoplysninger
Hvis du har spørgsmål til denne privatlivspolitik, eller til vores behandling af personoplysninger om dig, eller at du ønsker at udøve dine rettigheder, kan du kontakte os her:
Cue Life DK ApS
CVR: 45653110
Grønnegade 41A
1107 København K
Telefon: +45 25725551
E-mail: legal@cuelife.com
Opdateringer af denne politik
Vi opdaterer denne privatlivspolitik, når juridiske, tekniske eller forretningsmæssige ændringer gør det nødvendigt. Ved væsentlige ændringer giver vi dig besked via appen eller ved direkte meddelelse.