Sådan behandler vi dine oplysninger.

Denne privatlivspolitik beskriver, hvordan Raska Health ApS behandler dine personoplysninger, når du bruger raska.dk. Vi er en lægefaglig virksomhed, og en stor del af de oplysninger, vi behandler, er helbredsoplysninger og CPR-nummer. Dem passer vi særligt godt på.

Senest opdateret: 5. august 2026 · Se også vores handelsbetingelser (betaling, fortrydelsesret, opsigelse og klager)

1. Dataansvarlig

2. Hvilke oplysninger behandler vi?

Almindelige personoplysninger

• Navn og CPR-nummer, som vi modtager fra MitID, når du bekræfter din identitet
• E-mailadresse og mobilnummer, som du selv indtaster ved booking
• Oplysninger om dit medlemskab: valgt forløb, status og betalingshistorik
• Tekniske oplysninger om dit besøg, herunder IP-adresse, når du eller vi tilgår din journal (adgangslog)

Følsomme personoplysninger (særlige kategorier, GDPR art. 9)

• Helbredsoplysninger fra det spørgeskema, du udfylder før konsultationen, herunder højde, vægt, BMI, symptomer og kontraindikationer
• Journalnotater fra dine konsultationer: diagnose, indikation, behandlingsplan og opfølgning
• Ordinationer og receptudstedelse

3. Formål med behandlingen

Vi behandler dine oplysninger for at kunne:

• Bekræfte din identitet med MitID, fordi en læge skal kende identiteten på den, der får udstedt recept
• Vurdere om du er egnet til behandlingen, og gennemføre din videokonsultation
• Føre patientjournal, som vi er forpligtet til efter journalføringsbekendtgørelsen
• Udstede recepter og følge op på din behandling
• Administrere dit medlemskab, betaling og bogføring
• Sende dig bekræftelser, påmindelser og praktisk information om dit forløb

4. Behandlingshjemmel

• Almindelige personoplysninger: GDPR art. 6, stk. 1, litra b (nødvendig for at opfylde aftalen med dig) og litra c (retlig forpligtelse)
• Helbredsoplysninger: GDPR art. 9, stk. 2, litra h. Behandlingen er nødvendig med henblik på forebyggende medicin, medicinsk diagnose og behandling, og den udføres af sundhedspersoner med tavshedspligt
• CPR-nummer: Databeskyttelseslovens § 11, stk. 1, jf. autorisationslovens regler om journalføring og sundhedslovens regler om receptudstedelse
• Bogføring: Bogføringsloven

5. Hvem deler vi dine oplysninger med?

Vi sælger aldrig dine oplysninger og bruger dem aldrig til markedsføring over for tredjeparter. Vi bruger følgende databehandlere, som alle er underlagt en databehandleraftale:

Alle vores databehandlere efterlever GDPR og er underlagt databehandleraftaler. Selve videokonsultationen afvikles krypteret, og der optages eller gemmes ingen video eller lyd fra konsultationen. Det, lægen noterer, skrives i din journal, som ligger i EU.

Herudover videregiver vi oplysninger, når loven kræver det, for eksempel recepter til Lægemiddelstyrelsens receptserver og apoteket, samt indberetninger til relevante myndigheder.

6. Hvor længe opbevarer vi dine oplysninger?

• Patientjournal: mindst 10 år efter den seneste optegnelse, jf. journalføringsbekendtgørelsen. Journalen er append-only: notater kan ikke ændres eller slettes, og rettelser sker som nye notater
• Bogføringsmateriale: 5 år fra udgangen af det regnskabsår, materialet vedrører
• Adgangslog: opbevares sammen med journalen som dokumentation for, hvem der har set dine oplysninger
• Konto uden gennemført forløb: slettes, når den ikke længere har et formål

7. Beskyttelse af dine oplysninger

• Kryptering i transit: al trafik til og fra raska.dk sker over HTTPS/TLS
• Kryptering på lager: databasen er krypteret hos vores databehandler
• Adgangsstyring: journaldata kan kun tilgås af klinikkens læge efter MitID-login. Systemets tjenester kan ikke tilgås af patienter eller udenforstående
• Adgangslog: hvert opslag i og hver skrivning til journalen logges med tidspunkt og IP-adresse
• Dataminimering: vi indhenter kun de oplysninger, der er nødvendige for behandlingen. CPR-nummeret forlader aldrig serveren

8. Dine rettigheder

Du har efter databeskyttelsesforordningen følgende rettigheder:

• Indsigt (art. 15): du kan få at vide, hvilke oplysninger vi behandler om dig, og få en kopi
• Berigtigelse (art. 16): du kan få rettet forkerte oplysninger. I journalen sker rettelser som et nyt notat, så forløbet kan dokumenteres
• Sletning (art. 17): du kan bede om at få slettet oplysninger. Bemærk, at journalpligten på 10 år går forud for en sletteanmodning for journaldata
• Begrænsning (art. 18): du kan bede os begrænse behandlingen
• Indsigelse (art. 21): du kan gøre indsigelse mod vores behandling
• Dataportabilitet (art. 20): du kan få udleveret dine oplysninger i et maskinlæsbart format
• Tilbagekaldelse af samtykke: har du givet samtykke, kan du altid trække det tilbage. Det påvirker ikke lovligheden af behandlingen før tilbagekaldelsen

Vil du gøre brug af dine rettigheder, så skriv til raska@raska.dk. Vi svarer inden for én måned.

9. Klage til Datatilsynet

Er du utilfreds med, hvordan vi behandler dine oplysninger, kan du klage til Datatilsynet:

Klager over den sundhedsfaglige behandling kan rettes til Styrelsen for Patientklager, stpk.dk.

10. Ændringer i denne politik

Vi opdaterer denne politik, når vores behandling af oplysninger ændrer sig. Den til enhver tid gældende version ligger på denne side med angivelse af, hvornår den senest er opdateret. Væsentlige ændringer meddeles via e-mail.

11. Kontakt

Har du spørgsmål til, hvordan vi behandler dine oplysninger, er du altid velkommen til at skrive: