Privatlivspolitik for Onlinefys-appen
Onlinefys er appen, hvor klienten modtager sit træningsprogram, registrerer sine træninger og kommunikerer med sin fysioterapeut.
Appen behandler oplysninger om helbred. Nedenfor angives konkret, hvilke oplysninger der behandles, formålet hermed, hvem der har adgang, og hvilke rettigheder den registrerede har.
Denne politik omfatter alene appen. Onlinefys' hjemmeside er omfattet af en separat privatlivspolitik, da den indsamler andre typer oplysninger.
1. Dataansvarlig
MK universe (som driver Onlinefys)
CVR 42941891
Møllehusvej 91, 4000 Roskilde
kontakt@onlinefys.dk
Helbredsoplysninger må ikke fremsendes via almindelig e-mail. Kommunikation herom skal ske via appens krypterede beskedfunktion.
2. Hvilke oplysninger indsamler appen — og hvorfor?
| Oplysningstype | Formål |
|---|---|
| Navn, e-mail og telefonnummer | Oprettelse og administration af brugerkonto samt kontakt |
| Fødselsdato | For at kunne tilpasse behandlingen |
| Diagnose eller årsagen til forløbet | Grundlag for udarbejdelse af træningsprogram |
| Registrerede træninger (øvelser, sæt, tidspunkt, varighed) | Dokumentation af behandlingsforløbet |
| Smertescore (0–10) og tilhørende kommentar | Opfølgning og justering af behandlingen |
| Noter til en træning | Dokumentation af klientens oplevelse af træningen |
| Beskeder, inkl. billeder, video og lydbeskeder | Kommunikation om behandlingsforløbet |
| Aktivitetsstatus og seneste log-in | Opfølgning på anvendelse af træningsprogrammet |
| Profilbillede (valgfrit) | Identifikation i brugerfladen |
| Notifikationsvalg | Styring af hvilke påmindelser der udsendes |
Det gemmer appen ikke
- CPR-nummer — opbevares i journalsystemet hos Terapeut Booking, ikke i appen
- Journaldata — appen indeholder træningsprogram og træningshistorik, ikke journalnotater
- Geolokation — appen anmoder ikke om adgang til placeringsdata
- Adfærdsdata — appen anvender ikke sporing, statistikværktøjer eller reklamekode
3. Hvorfor vi må behandle oplysningerne
Helbredsoplysninger er en særlig kategori af personoplysninger og må kun behandles i de tilfælde, der er angivet i lovgivningen. Behandlingen sker med hjemmel i databeskyttelsesforordningens artikel 9, stk. 2, litra h, samt sundhedsloven, idet behandlingen er nødvendig for at kunne yde behandling til klienten.
Navn, e-mail og telefonnummer behandles med henblik på opfyldelse af den indgåede aftale om adgang til appen og kontakt vedrørende forløbet.
4. Hvem kan se dine oplysninger
Den tilknyttede fysioterapeut har adgang til klientens program, træningsdata, smertescorer og beskeder.
Øvrige klienter har ikke adgang til hinandens oplysninger. Adgangsbegrænsningen er implementeret på databaseniveau.
Følgende leverandører anvendes i forbindelse med driften af appen:
| Modtager | Formål | Placering |
|---|---|---|
| Supabase | Database, filer og log-in | Paris, Frankrig (EU) |
| Terapeut Booking | Booking og journalføring | Danmark |
| Apple / Google | Distribution af appen samt levering af notifikationer til enheden | EU/USA |
| Expo | Afsendelse af notifikationer. Notifikationen indeholder afsenderens navn og de første ord af beskeden | USA |
| Nordicway | Afsendelse af aktiverings- og nulstillingsmails fra app@onlinefys.dk | Danmark/EU |
| Serverdrift | Udlevering af web admin og appens webudgave. Webserveren noterer besøgendes IP-adresse i sin driftslog | Danmark |
Oplysninger videresælges ikke til tredjepart, herunder annoncører eller datamæglere.
5. Sporing og statistik
Appen anvender ikke cookies, sporingsværktøjer, statistikværktøjer eller reklamekode.
6. Hvad der ligger på din egen telefon
Følgende data opbevares midlertidigt lokalt på enheden, så appen kan fungere uden internetforbindelse:
- Ikke-synkroniserede træningsdata — overføres automatisk til serveren ved genoprettet forbindelse
- Data til visning af forsiden ved næste opstart
Ved log ud slettes lokalt gemte data fra enheden. Ikke-synkroniserede træningsdata forsøges overført, inden login afsluttes.
Biometrisk data (Face ID/fingeraftryk) behandles udelukkende af telefonens eget operativsystem og overføres ikke til appen eller Onlinefys.
7. Hvor længe vi gemmer det
Journaldata opbevares ikke i appen. Dokumentation af behandlingsforløbet føres i journalsystemet og opbevares i minimum 5 år i henhold til gældende lovgivning.
Data i appen (træningsprogram, træningshistorik, beskeder) opbevares, så længe klienten er tilknyttet.
Anmodning om sletning kan fremsættes i appen under Indstillinger → Slet min konto eller ved henvendelse til kontakt@onlinefys.dk. Data slettes herefter permanent og kan ikke genskabes. Sletning omfatter ikke journaldata, som opbevares i henhold til lovkrav.
8. Dine rettigheder
Den registrerede har ret til:
- indsigt i egne oplysninger samt en kopi heraf
- berigtigelse af urigtige oplysninger
- sletning af oplysninger, dog ikke oplysninger der er omfattet af opbevaringspligt
- dataportabilitet
- tilbagekaldelse af samtykke, hvor behandlingen er baseret herpå
Henvendelse vedrørende ovenstående rettes til kontakt@onlinefys.dk. Svar gives inden for en måned.
9. Hvis du er under 18
Ved oprettelse af klienter under 18 år indhentes samtykke fra forælder eller værge forud for oprettelse i journalsystemet og forud for udsendelse af invitation til appen.
Forældre eller værger har til enhver tid ret til indsigt og kan anmode om sletning.
10. Hvis du er utilfreds
Henvendelser vedrørende behandlingen af oplysninger rettes til kontakt@onlinefys.dk.
Klager over selve behandlingen kan indgives til Styrelsen for Patientsikkerhed.
Klager over databehandlingen kan indgives til Datatilsynet.
11. Ændringer
Politikken opdateres ved ændringer i appens funktionalitet eller gældende lovgivning. Den til enhver tid gældende version findes på denne adresse.
Senest opdateret: 24/8-2026