Senest opdateret: 16. oktober 2026
Denne privatlivspolitik forklarer, hvordan Coco Care behandler personoplysninger, når du bruger vores hjemmeside, kontakter os eller deltager i et forløb gennem vores app.
Der er forskel på, om du bruger Coco Care gennem en kommune eller anden organisation, eller om du har et privat behandlingsforløb direkte hos os.
1. Hvem er ansvarlig for dine oplysninger?
Coco Care ApS
CVR-nr.: 44483637
Nyhavn 41
1051 København K
E-mail: help@cococare.io
Telefon: +45 60 60 50 14
Forløb gennem en kommune eller anden organisation
Når en kommune eller anden organisation stiller Coco Care til rådighed gennem en enterpriseaftale, afregnes adgangen efter aftalen med organisationen. Du skal ikke oprette et privat abonnement eller betale Coco Care for denne adgang.
Hvor Coco Care leverer appen og platformen efter organisationens instruks, er organisationen dataansvarlig for oplysningerne i forløbet, og Coco Care er databehandler.
Organisationens privatlivsinformation beskriver behandlingsgrundlag, opbevaring og dine rettigheder. Kontakt organisationen, hvis du har spørgsmål eller ønsker at bruge dine rettigheder. Kontakter du os, hjælper vi med at bringe henvendelsen videre.
Hvis Coco Care selv leverer sundhedsfaglig behandling som en del af en organisationsaftale, oplyser vi særskilt, hvem der er ansvarlig for behandlingen af dine oplysninger.
Private behandlingsforløb
Et privat behandlingsforløb oprettes ved en særskilt aftale mellem dig og Coco Care ApS. Her er Coco Care behandlingssted og selvstændigt dataansvarlig, og du betaler selv efter de aftalte abonnementsvilkår.
Det private tilbud er til personer, der er fyldt 18 år. Behandlingen udføres af fysioterapeuter.
Et afsluttet kommunalt forløb bliver ikke automatisk til et privat abonnement.
Hjemmeside og almindelige henvendelser
Coco Care er dataansvarlig for vores egen behandling af oplysninger om besøgende på hjemmesiden, almindelige henvendelser og administration af kunder og samarbejdspartnere.
2. Oplysninger i dit private behandlingsforløb
Vi behandler de oplysninger, der er nødvendige for at administrere dit forløb og give dig en forsvarlig behandling.
Det omfatter efter omstændighederne:
Kontakt og identifikation: navn, telefonnummer, e-mailadresse og nødvendige oplysninger til sikker patientidentifikation.
Patientjournalens identifikation: CPR-nummer, når det indsamles til patientidentifikation og lovpligtig journalføring.
Konto: oplysninger om din konto, login og adgang til appen.
Træning og helbred: træningsprogrammer, gennemførte træningspas, testresultater, scores, symptomer, smerter og relevante spørgeskemasvar.
Aktivitet: skridtdata, når du aktiverer funktionen og giver appen adgang.
Behandling og journal: fysioterapeutens undersøgelser, vurderinger, behandlingsplan, opfølgning samt dokumentation for information og samtykker.
Kommunikation: beskeder, samtaler og anden relevant kontakt mellem dig og Coco Care.
AI-journalføring: lydoptagelser, transskriptioner og journaludkast, når funktionen anvendes med den nødvendige information og tilladelse.
Betaling: abonnement, betalinger, betalingsstatus og transaktionsreferencer.
Tekniske oplysninger: eksempelvis IP-adresse, appversion, enhedstype samt nødvendige fejl-, sikkerheds- og adgangslogs.
Træningsoplysninger, aktivitetsdata og resultater kan være helbredsoplysninger, også når de ikke indeholder en diagnose.
Patientidentifikation
Ved opstart af sundhedsfaglig behandling indsamler vi fuldt navn og CPR-nummer til patientidentifikation og lovpligtig journalføring. Har du ikke et dansk CPR-nummer, følger vi journalreglernes krav til anden patientidentifikation.
CPR-nummer anvendes ikke til markedsføring. Du skal ikke sende CPR-nummer eller helbredsoplysninger gennem almindelige kontaktformularer eller til vores almindelige support.
Hvor kommer oplysningerne fra?
Oplysningerne kommer fra dig, din brug af appen og de fysioterapeuter, der behandler dig.
Vi kan også modtage oplysninger fra tidligere behandlingsforløb som beskrevet nedenfor. Indhenter vi oplysninger direkte fra en anden behandler eller organisation, sker det på et lovligt grundlag og med den nødvendige tilladelse.
3. Hvis du deler historik fra et tidligere forløb
Du kan vælge at dele en kopi af oplysninger fra dit afsluttede kommunale forløb som baggrund for dit nye private forløb.
Inden du vælger, får du information om:
Kommunen og det afsluttede forløb.
De oplysninger og den periode, delingen omfatter.
Hvordan og hvornår delingen gennemføres.
Hvordan du kan trække din tilladelse til deling tilbage.
Det er frivilligt at dele historikken. Du kan tilmelde dig uden at dele den. Din fysioterapeut kan så have brug for, at du giver relevante oplysninger på ny.
Kopien tilføjes først dit private forløb, når du har fuldført tilmeldingen. Afbryder du tilmeldingen, gennemføres delingen ikke.
Coco Care er dataansvarlig for den modtagne kopi. Kommunen er fortsat ansvarlig for sin egen dokumentation.
Tilladelsen gælder den beskrevne deling. Den giver ikke løbende adgang til nye oplysninger fra kommunen og omfatter ikke markedsføring eller træning af AI-modeller.
Nødvendig efterfølgende patientbehandling og journalføring sker på de særskilte grundlag, der er beskrevet nedenfor.
4. Formål og behandlingsgrundlag
Vi fastlægger behandlingsgrundlaget efter det konkrete formål.
Formål
Behandlingsgrundlag
GDPR artikel 6, stk. 1, litra b.
Artikel 6, stk. 1, litra b, sammen med artikel 9, stk. 2, litra h, og databeskyttelseslovens § 7, stk. 3. Behandlingen sker under ansvar af sundhedspersoner med lovbestemt tavshedspligt.
Artikel 6, stk. 1, litra c, sammen med artikel 9, stk. 2, litra h, og de relevante sundhedsretlige regler.
Artikel 6, stk. 1, litra c, og databeskyttelseslovens § 11, stk. 2, nr. 1.
Artikel 6, stk. 1, litra a, og artikel 9, stk. 2, litra a.
Artikel 6, stk. 1, litra c.
Artikel 6, stk. 1, litra f. Vores legitime interesse er at håndtere henvendelser og administrere relevante kunderelationer.
Artikel 6, stk. 1, litra f. Vores legitime interesse er sikker og stabil drift. Nødvendig behandling af helbredsoplysninger som led i driften af behandlingstilbuddet sker desuden inden for rammerne af artikel 9, stk. 2, litra h.
Artikel 6, stk. 1, litra a.
Artikel 6, stk. 1, litra a, og ved helbredsoplysninger også artikel 9, stk. 2, litra a. Det konkrete formål fremgår af samtykket.
Artikel 6, stk. 1, litra f, og ved nødvendige helbredsoplysninger artikel 9, stk. 2, litra f.
Samtykke til sundhedsfaglig behandling er særskilt fra GDPR-samtykke. Din fysioterapeut informerer dig om behandlingen og indhenter det nødvendige informerede samtykke.
Hvis du ikke giver oplysninger, der er nødvendige for sikker identifikation, administration eller forsvarlig behandling, kan vi være ude af stand til at oprette eller gennemføre forløbet. Vi forklarer det i den konkrete situation.
For oplysninger, vi alene behandler som databehandler for en kommune eller anden organisation, fastlægger organisationen behandlingsgrundlaget.
5. AI-journalføring, videosamtaler og skridtdata
AI-understøttet journalføring
Vi bruger OpenAI og Corti til at understøtte journalføring gennem talegenkendelse, transskription og udarbejdelse af journaludkast. Den anvendte tjeneste afhænger af den konkrete funktion og opsætning.
Du bliver informeret og bedt om samtykke, inden en samtale optages til dette formål. Siger du nej, fører fysioterapeuten journal uden denne optagelse.
Fysioterapeuten kontrollerer journalnotatet og har ansvaret for, at det er korrekt og indeholder de nødvendige oplysninger. AI-udkast erstatter ikke fysioterapeutens faglige vurdering.
Du kan trække dit samtykke til optagelse og den samtykkebaserede behandling tilbage. Vi stopper da optagelsen og videre behandling, der alene bygger på samtykket.
Den endelige patientjournal oprettes og opbevares på de særskilte grundlag for patientbehandling og lovpligtig journalføring.
Videosamtaler
Videosamtaler bruges til kontakt mellem dig og fysioterapeuten. Der behandles lyd og billede samt nødvendige oplysninger om samtalens tidspunkt og deltagere.
Vi gemmer ikke videobilledet fra samtalen. Eventuel lydoptagelse til AI-journalføring kræver den særskilte information og tilladelse, der er beskrevet ovenfor.
Træningsvideoer
Vi gemmer ikke videoer af dig, mens du udfører træningsøvelser, som led i det private tilbud.
Skridtdata
Når du giver appen adgang til skridtdata, kan oplysningerne bruges til at vise din aktivitet og understøtte fysioterapeutens opfølgning.
Du kan fjerne adgangen gennem din enheds indstillinger. Det sletter ikke automatisk oplysninger, der allerede er modtaget eller journalført.
6. Betaling og enterpriseaftaler
Private abonnementer
Kun forløb, som du selv tilmelder dig gennem en privat aftale med Coco Care, afregnes med dig som privatkunde.
Betaling og betalingsaftaler håndteres direkte gennem MobilePays API. Vi behandler nødvendige oplysninger om abonnement, beløb, betalingsstatus og transaktionsreferencer.
Vipps MobilePay er selvstændigt dataansvarlig for sine betalingsydelser efter sin egen privatlivsinformation.
Kommunale og andre organisationsforløb
Adgang gennem en kommune eller anden organisation afregnes efter vores enterpriseaftale med organisationen. Der oprettes ikke af den grund en privat betalingsaftale med dig.
I administrationen af enterpriseaftalen behandler vi relevante kontakt- og faktureringsoplysninger om organisationen og dens kontaktpersoner.
7. Hjemmeside, cookies, support og markedsføring
Hjemmeside og cookies
Vores hjemmeside leveres gennem Framer. Der kan behandles tekniske oplysninger til drift og sikkerhed.
Cookies eller lignende teknologier til statistik og markedsføring, som kræver samtykke, anvendes først efter dit valg. Teknisk nødvendige cookies kan anvendes uden cookiesamtykke.
I hjemmesidens cookieindstillinger kan du se de konkrete teknologier, udbydere, formål og udløbstider samt ændre dit valg.
Support og henvendelser
Vi bruger HubSpot til kontaktadministration, nyhedsbreve og almindelig support. Vi behandler dine kontaktoplysninger og indholdet af din henvendelse for at besvare og følge op.
HubSpot anvendes ikke til patientjournaler eller behandling af helbredsoplysninger. Spørgsmål om symptomer, træning og behandling skal sendes gennem den relevante kontaktmulighed i dit behandlingsforløb.
Hvis en almindelig supporthenvendelse alligevel indeholder helbredsoplysninger, begrænser vi adgangen, håndterer henvendelsen gennem den relevante sikre kanal og fjerner oplysningerne fra supportsystemet, når nødvendige oplysninger er sikret og eventuelt journalført.
Nyheder og tilbud
Markedsføring via e-mail, SMS eller push sendes efter et relevant, forudgående samtykke. Vi indhenter det nødvendige samtykke efter markedsføringslovens § 10.
Du kan afmelde dig i beskeden eller ved at kontakte help@cococare.io. Afmelding af markedsføring påvirker ikke dit behandlingsforløb.
Almindelige servicebeskeder om dit eksisterende forløb holdes adskilt fra markedsføring. Telefonens tilladelse til push-notifikationer er ikke i sig selv et markedsføringssamtykke.
8. Leverandører og andre modtagere
Medarbejdere og behandlere får adgang efter deres opgaver og behov. Sundhedspersoner er underlagt tavshedspligt, og øvrige personer med adgang er underlagt relevante fortrolighedsforpligtelser.
Vi bruger følgende leverandører:
Leverandør
Formål
Hosting og cloudinfrastruktur for app og platform.
Cloudinfrastruktur til relevante funktioner.
Login og autentificering gennem engangskoder.
Talegenkendelse, transskription og AI-understøttet journalføring.
Talegenkendelse, transskription og AI-understøttet journalføring.
Levering og drift af hjemmesiden.
Kontaktadministration, nyhedsbreve og almindelig support uden helbredsoplysninger.
Regnskab, fakturering og bogføring.
Betaling og betalingsaftaler.
Hvor en leverandør behandler oplysninger på vores vegne, er behandlingen reguleret af en databehandleraftale. Visse leverandører har også selvstændigt dataansvar for bestemte behandlinger, eksempelvis MobilePays betalingsydelser.
Oplysninger kan desuden videregives til myndigheder, rådgivere eller andre behandlingssteder, når der er et lovligt grundlag. Vi indhenter den nødvendige tilladelse, hvor reglerne kræver det.
Din tidligere kommune får ikke adgang til dit nye private forløb alene som følge af dit tidligere kommunale forløb.
9. Behandling uden for EU/EØS
Vi bruger både europæiske og internationale leverandører. Behandling kan omfatte adgang, support eller underleverandører uden for EU/EØS, herunder i USA.
Overførsler skal være omfattet af et gyldigt grundlag efter GDPR kapitel V. Det kan være en relevant tilstrækkelighedsafgørelse, herunder EU-US Data Privacy Framework for omfattede certificerede modtagere, eller EU-Kommissionens standardkontraktbestemmelser med nødvendige supplerende foranstaltninger.
At oplysninger lagres i en EU-region udelukker ikke i sig selv adgang fra andre lande.
Kontakt help@cococare.io for oplysninger om de relevante modtagerlande, overførselsgrundlag og mulighed for at få en kopi af garantierne.
10. Opbevaring og sletning
Vi anvender følgende frister i vores private tilbud:
Oplysninger
Opbevaringsperiode
Fem år fra seneste journaloptegnelse. Længere opbevaring kan være nødvendig ved eksempelvis en verserende klage-, tilsyns- eller erstatningssag.
Slettes efter fysioterapeutens kontrol og senest 30 dage efter kontrollen, når alle nødvendige oplysninger er journalført. Materiale, der efter en konkret faglig vurdering er en nødvendig del af journalen, følger journalfristen.
Slettes senest 90 dage efter kontoens lukning.
Slettes senest 30 dage efter sidste aktivitet, medmindre oplysningerne indgår i et andet eksisterende kundeforhold.
Slettes senest 12 måneder efter sagens afslutning.
Slettes efter senest 90 dage.
Bevares i den periode, der er nødvendig for at dokumentere adgangen til journalen, som udgangspunkt svarende til journalens opbevaringsperiode.
Som udgangspunkt fem år fra udgangen af det regnskabsår, materialet vedrører.
Som udgangspunkt to år efter afmelding eller sidste anvendelse af samtykket, alt efter hvad der ligger senest.
Slettede oplysninger udfases gennem backupcyklussen senest 90 dage efter sletning i de aktive systemer.
Ved afmelding af markedsføring stopper udsendelserne. Vi kan bevare minimale oplysninger til at respektere afmeldingen og dokumentere tidligere samtykke.
Tilbagetrækning af samtykke kan medføre tidligere sletning af materiale, der alene behandles på grundlag af samtykket. Nødvendig journalføring og lovpligtig journalopbevaring består uafhængigt heraf.
Nødvendig dokumentation for en konkret sikkerhedshændelse eller et retskrav kan bevares længere efter en individuel vurdering. Adgangen begrænses til formålet.
Sikkerhedskopier bruges til genetablering efter fejl og hændelser. Ved gendannelse genanvender vi relevante sletninger.
At du opsiger abonnementet eller lukker kontoen, betyder ikke automatisk, at journal- og regnskabsoplysninger kan slettes.
For oplysninger, vi alene behandler på en kommunes eller anden organisations vegne, følger opbevaring og sletning den dataansvarlige organisations instruks.
11. Tilbagekaldelse af samtykke
Du kan trække et GDPR-samtykke tilbage gennem den oplyste funktion eller ved at kontakte help@cococare.io.
Tilbagekaldelsen ændrer ikke lovligheden af tidligere behandling. Vi stopper fremtidig behandling, som alene er baseret på det tilbagekaldte samtykke.
Ved deling af historik kan en endnu ikke gennemført deling stoppes. Hvis kopien allerede er modtaget, gælder de særskilt oplyste grundlag for nødvendig patientbehandling og journalføring.
Et fravalg af optagelse til AI-journalføring fritager ikke fysioterapeuten for at føre journal.
Tilbagekaldelse af samtykke, opsigelse af abonnement og fravalg af sundhedsfaglig behandling er forskellige handlinger. Kontakt os, hvis du har brug for hjælp til at gennemføre dit valg.
12. Dine rettigheder og klagemuligheder
Afhængigt af behandlingen har du ret til:
Indsigt i dine oplysninger og information om behandlingen.
Rettelse af urigtige oplysninger.
Sletning, når betingelserne er opfyldt.
Begrænsning af behandlingen i visse situationer.
Indsigelse mod behandling baseret på legitime interesser.
Ubetinget indsigelse mod direkte markedsføring.
Dataportabilitet, når betingelserne er opfyldt.
Tilbagekaldelse af samtykke.
Du har desuden rettigheder i forbindelse med afgørelser, der udelukkende er baseret på automatisk behandling og har retsvirkning eller tilsvarende væsentlig betydning for dig.
Rettighederne har visse begrænsninger. Journalpligt kan eksempelvis begrænse sletning, og rettelser i patientjournaler skal ske efter journalreglerne.
Skriv til help@cococare.io for at bruge dine rettigheder. Vi kan bede om nødvendige oplysninger til at bekræfte din identitet.
Vi besvarer som udgangspunkt anmodninger inden en måned og giver besked ved en lovlig forlængelse.
Du har ret til at klage til Datatilsynet over vores behandling af dine personoplysninger. Se vejledning og kontaktmuligheder på datatilsynet.dk.
13. Sikkerhed og ændringer
Vi beskytter oplysninger gennem blandt andet adgangsstyring, kryptering, logging, sikkerhedskopiering og instruktion af medarbejdere. Foranstaltningerne tilpasses oplysningerne og risikoen ved behandlingen.
Vi opdaterer politikken ved relevante ændringer. Ved væsentlige ændringer giver vi passende information. Kræver en ny behandling samtykke, indhenter vi det inden behandlingen.
En ændring af privatlivspolitikken er ikke i sig selv et samtykke fra dig.
