Privatlivspolitik
Version 1, 26. oktober 2026. Gælder for appen Nordic Donors og hjemmesiden nordicdonors.archolm.dk.
På denne side
Hvem er ansvarlig
Sellmer klinik ApS (CVR 32478492, Arne Jacobsens Allé 16, 3., 2300 København S, Danmark) er dataansvarlig for donoroplysninger i Nordic Donors, også for din konto i appen. Telefon +45 30 30 70 80, e-mail info@sellmerklinik.dk. Sellmers egen privatlivspolitik finder du hos Sellmer.
Archolm ApS (CVR 46220374, Helmsvej 49, 2880 Bagsværd, Danmark) udvikler og driver appen og serveren som Sellmers databehandler efter en databehandleraftale. Archolm er selv dataansvarlig for to ting: nedbrudsrapporter og maskerede serverlogs, som Archolm bruger til drift og sikkerhed. Grundlaget er Archolms legitime interesse i at holde appen sikker og stabil (databeskyttelsesforordningens artikel 6, stk. 1, litra f).
Spørgsmål om privatliv kan du sende til Archolm på privacy@archolm.dk eller til Sellmer på info@sellmerklinik.dk. Spørgsmål om appen kan du sende til info@nordicdonors.dk.
Hvilke oplysninger vi gemmer, og hvor længe
Tabellen viser, hvad serveren gemmer, hvorfor, og hvornår det slettes fra serveren. Svarene i spørgeskemaet er følsomme oplysninger: de kan handle om din sundhed og om andre særlige kategorier af personoplysninger efter artikel 9, såsom etnisk oprindelse eller genetiske oplysninger. Kompensationsoversigten er økonomiske oplysninger. Din konto og dine oplysninger kan slettes, når du vil (se “Slet din konto”).
| Oplysning | Hvorfor | Slettes fra serveren |
|---|---|---|
| Konto: e-mailadresse, adgangskode (gemt som envejskode, ikke i klartekst) og login-sessioner. Koder, du får på e-mail, gælder i 15 minutter. | Så du kan oprette en konto og logge ind. | Når du sletter kontoen. En session udløber efter 90 dage uden brug og senest efter 365 dage. |
| Donornummer, fornavn, din status i forløbet, datoer for næste donation og næste kontakt, klinikkens kontaktoplysninger og samtykketekst, og om du har givet eller trukket samtykke tilbage. | Så appen kan vise dit forløb og klinikkens kontaktoplysninger. | Når du sletter kontoen. Donornummer og fornavn fjernes. Tilbage bliver et teknisk id uden oplysninger om dig og en markering af, at kontoen er slettet, så klinikkens system kan registrere sletningen. |
| Følsomme oplysninger: dine ufærdige svar i spørgeskemaet, som kan omfatte helbredsoplysninger og andre særlige kategorier, såsom etnisk oprindelse eller genetiske oplysninger. | Så du kan afbryde og fortsætte senere. | Når du sender spørgeskemaet, og når du sletter kontoen. |
| Følsomme oplysninger: dine svar i spørgeskemaet, når du har sendt dem, og svar på spørgsmål, som klinikken senere har ændret. Svarene kan omfatte helbredsoplysninger og andre særlige kategorier, såsom etnisk oprindelse eller genetiske oplysninger. | Så klinikkens system kan hente og gemme dem. | Når klinikkens system har bekræftet, at det har gemt dem. Derefter viser appen kun, at svarene er sendt, og hvornår. |
| Billeder, du sender til klinikken, og billedets status (Indsendt, Godkendt eller Afvist med en begrundelse). | Så klinikkens system kan hente og gemme dem, og så du kan se, om de er godkendt. | Selve billedet slettes, når klinikkens system har bekræftet, at det har gemt filen. Status bliver, indtil du sletter kontoen. |
| Et nyt telefonnummer, hvis du sender et. | Så klinikkens system kan hente og gemme det. | Når klinikkens system har bekræftet, at det har gemt det. |
| Anmodninger om at booke, aflyse eller flytte en tid og om at melde din ankomst. | Så klinikkens system kan behandle dem, og så du kan se, om de er behandlet. | Indholdet slettes, når klinikkens system har bekræftet, at det har gemt anmodningen. Kun status og et teknisk id for den tid, anmodningen gælder, bliver, indtil du sletter kontoen. |
| Dine tider (tidspunkt, type og sted) og klinikkens ledige tider, som du kan vælge mellem. | Så du kan se dine aftaler, booke og få påmindelser. | Dine tider slettes 90 dage efter, at de er slut, og når du sletter kontoen. Ledige tider slettes, når de er passeret. Begge dele sker ved en daglig oprydning. |
| Beskeder mellem dig og klinikken, i begge retninger. Beskeder, du sender, gemmes også i klinikkens eget system. | Så du kan scrolle i samtalen med klinikken i appen. | Når du sletter kontoen. |
| Økonomiske oplysninger: oversigt over kompensation med dato, beløb, status og betegnelse, og hvad der er til gode. Appen gemmer ingen betalingskort eller bankkonto. | Så du kan se din kompensation i appen. Oversigten kommer fra klinikkens system. | Når du sletter kontoen. |
| Din telefons push-token, hvis du slår påmindelser til. | Så serveren kan sende dig påmindelser om aftaler. | Når du logger ud, slår påmindelser fra, eller sletter kontoen. |
Hvor oplysningerne er
Serveren drives af Archolm hos Hetzner Online GmbH (Tyskland). Hosting sker dermed inden for EU og EØS, uden overførsel til et tredjeland.
Dine donoroplysninger gemmes varigt kun i klinikkens eget system. Serveren er et mellemled, der giver appen det, den skal bruge. Klinikkens system forbinder selv ud til serveren gennem en krypteret tunnel. Der er ingen vej ind til klinikken fra serveren eller fra internettet.
Svar, billeder og telefonnummer slettes ved modtagelse
Svar i spørgeskemaet, billeder og et ændret telefonnummer slettes fra serveren, når klinikkens system har bekræftet, at det har gemt dem. Det sker, når klinikkens system næste gang henter dem, ikke i samme øjeblik, du sender dem. For anmodninger om bookinger bliver kun status tilbage.
Slet din konto
Du kan slette din konto i appen under Profil, Slet konto, på hjemmesiden eller ved at skrive til info@nordicdonors.dk fra kontoens egen e-mailadresse. Du får en bekræftelse på e-mail, når kontoen er slettet.
Det sletter vi på serveren
- Din konto med e-mailadresse, adgangskode, login-sessioner og koder.
- Dine svar, billeder og telefonnumre, som klinikkens system endnu ikke har hentet.
- Dine beskeder, aftaler, kompensationsoversigt og push-tokens.
- Tider til donation, som du har booket i appen, aflyses. Aftaler, som klinikken har lavet, aflyses ikke. Klinikken kontakter dig om dem.
Det beholder klinikken
Klinikken beholder din journal, dine kontaktoplysninger og oplysningerne om dine donationer. Klinikken skal efter loven altid kunne kontakte dig. Klinikken markerer kun din appkonto som slettet og kan invitere dig igen senere.
Hvad der er tilbage, lige efter sletningen
- Slettede og overskrevne versioner af data fjernes fysisk fra serverens database efter 2 dage. Databasefilen komprimeres hver nat, så resterne forsvinder fra filen højst 1 døgn senere.
- Din e-mailadresse ligger højst 9 dage i serverens oversigt over den planlagte bekræftelsesmail, og resterne forsvinder fra filen højst 1 døgn senere.
- Krypterede sikkerhedskopier af serveren indeholder slettede data i højst cirka 5 uger. De bruges kun til gendannelse efter en alvorlig fejl, og efter en gendannelse udføres alle sletninger igen.
Hvem modtager oplysninger
- Archolms e-mailudbyder i EU sender e-mails fra system@archolm.dk: kode til at bekræfte din e-mail, kode til at nulstille din adgangskode, besked om, at adressen allerede har en konto, hvis nogen forsøger at oprette en ny konto med den, og bekræftelsen af, at kontoen er slettet. E-mails indeholder ingen sundhedsoplysninger.
- Hvis du slår påmindelser til, sender serveren en push-notifikation gennem Expo (650 Industries, Inc., USA). Expo modtager din telefons push-token og teksten i notifikationen, ikke dit navn eller din e-mailadresse. Overførslen til USA sker på grundlag af, at Expo er selvcertificeret under EU-US Data Privacy Framework (artikel 45).
- Expo sender notifikationen videre til iPhones gennem Apples notifikationstjeneste, Apple Push Notification service.
- Expo sender notifikationen videre til Android-telefoner gennem Googles tjeneste Firebase Cloud Messaging.
- Nedbrudsrapporter sendes til GlitchTip, som Archolm selv driver på samme server. De indeholder appens version og build, telefonens model, styresystemets version og en teknisk fejlsporing (stack trace). De er ikke knyttet til dig: ingen e-mail, donornummer, navn eller IP-adresse og ingen skærmbilleder. De gemmes i 90 dage.
Indholdet af en påmindelse er altid den samme tekst: “Du har en påmindelse i appen.” Den indeholder ingen oplysninger om aftalen.
Logfiler og sikkerhed
Serverens adgangslog gemmer en maskeret IP-adresse (/24 for IPv4 og /48 for IPv6) og ingen indhold fra forespørgsler: hverken beskeder, svar, adgangskoder, headers eller parametre i adressen. Logfilerne overskrives løbende, fordi hver fil har en fast størrelse, og de ældste slettes.
Tællere, der begrænser antallet af forsøg på login, koder og sletning, gemmer en envejskode af e-mailadressen og af IP-adressen i 15 minutter. Efter forkert indtastede koder gemmer login-systemet desuden adressen i en tæller. Alle tællere slettes automatisk, senest inden for 2 timer efter, de er udløbet.
Dine rettigheder
Du kan bede om indsigt, berigtigelse, sletning, begrænsning og dataportabilitet, gøre indsigelse og trække dit samtykke tilbage. Det gør du over for Sellmer (info@sellmerklinik.dk), som er dataansvarlig. Archolm hjælper Sellmer. Du kan også skrive til Archolm på privacy@archolm.dk, så sender Archolm din henvendelse videre til Sellmer. Du kan trække dit samtykke tilbage i appen under Profil.
Nedbrudsrapporter og serverlogs er ikke knyttet til dig og kan derfor ikke slås op på dig.
Sellmers privatlivsoplysning og samtykke vises i appen, før du udfylder spørgeskemaet, og findes på Sellmers hjemmeside.
Du kan klage til Datatilsynet: datatilsynet.dk.