Senest opdateret: 7. oktober 2026
Denne politik beskriver, hvordan personoplysninger behandles som led i driften af HealthPilot.
HealthPilot er et privat drevet projekt uden overskudsformål og er ikke en selvstændig virksomhed eller juridisk person. Projektets formål er at gøre information om sundhedsudbydere mere tilgængelig og sammenlignelig for offentligheden. HealthPilot kræver ikke betaling fra sundhedsudbydere for optagelse på eller fjernelse fra portalen. Annonceindtægter dækker driftsomkostningerne.
Den dataansvarlige er:
Calle Thøgersen
HealthPilot
5000 Odense C
E-mail: gdpr@healthpilot.dk
Den dataansvarlige bestemmer formålene med og hjælpemidlerne til behandlingen af personoplysninger på HealthPilot.
Når du besøger HealthPilot, kan der behandles tekniske oplysninger såsom IP-adresse, browser, enhed, tidspunkt, besøgte sider og tekniske logs. Formålet er bl.a. sikker og stabil drift, fejlfinding, misbrugsforebyggelse og statistik. Nødvendig behandling kan ske på grundlag af GDPR artikel 6, stk. 1, litra f.
Cookies og lignende teknologier, som kræver samtykke, anvendes kun efter det nødvendige samtykke. Du kan til enhver tid ændre eller trække dit samtykke tilbage via cookieindstillingerne.
HealthPilot er annoncefinansieret og anvender Google AdSense som annonceringsleverandør. Annoncering og tilknyttede teknologier kan medføre, at Google behandler oplysninger om din browser, enhed og færden på siden. Nærmere information om de konkrete cookies, leverandører, formål, varighed og samtykkevalg fremgår af HealthPilots cookieindstillinger.
Hvis du opretter en konto, indsender en anmeldelse eller kontakter HealthPilot, kan der behandles oplysninger som navn/brugernavn, e-mailadresse, loginoplysninger og det indhold, du selv indsender. Oplysningerne anvendes til at levere de relevante funktioner, administrere konti, forebygge misbrug og behandle henvendelser.
Det navn, du angiver på din profil, vises offentligt sammen med dine anmeldelser. Du kan derfor vælge et navn, der ikke identificerer dig direkte over for andre besøgende. Din e-mailadresse vises aldrig offentligt, men skal være gyldig og bekræftes, så HealthPilot kan sandsynliggøre, at der er en fysisk person bag profilen, og kontakte dig ved behov.
Behandlingen sker efter artikel 6, stk. 1, litra b, når den er nødvendig for at levere en aftalt tjeneste, og efter litra f ved nødvendig support, sikkerhed og håndtering af henvendelser. Hvor behandlingen kræver samtykke, anvendes artikel 6, stk. 1, litra a.
Klinikadministratorer. En sundhedsudbyder kan få tilknyttet en eller flere brugerkonti, som kan redigere klinikkens egen profil og svare på anmeldelser. For disse konti behandles navn, e-mailadresse, loginoplysninger, tilknytningen til klinikprofilen og de ændringer, kontoen foretager. Ændringer på en klinikprofil registreres, så det kan dokumenteres, hvem der har ændret hvad og hvornår.
HealthPilot opretter og vedligeholder profiler over sundhedsbehandlere og behandlingssteder. Afhængigt af profiltypen kan der behandles:
Alder og køn anvendes bl.a. som søge-, filter- og sammenligningsparametre. For nogle brugere kan sådanne karakteristika have betydning ved valg af sundhedsbehandler, eksempelvis et ønske om en behandler af et bestemt køn eller fra en bestemt aldersgruppe.
HealthPilot tilstræber at begrænse behandlingen til oplysninger, der er relevante for den registreredes professionelle virke og portalens formål.
Oplysninger kan navnlig komme fra:
Oplysninger kan desuden komme fra behandleren, klinikken eller brugere af HealthPilot.
Oplysninger fra eksterne kilder sammenholdes med HealthPilots egen profil, før de gemmes, og gemmes kun, når de stemmer overens med den profil, de knyttes til.
Almindelige personoplysninger om sundhedsbehandlere behandles som udgangspunkt efter GDPR artikel 6, stk. 1, litra f. Den legitime interesse er at drive en dækkende og anvendelig informationsportal, hvor offentligheden kan finde og sammenligne aktive sundhedsudbydere.
Ved interesseafvejningen lægges bl.a. vægt på:
At oplysninger allerede er offentligt tilgængelige er ikke i sig selv et behandlingsgrundlag.
HealthPilot giver brugere mulighed for at dele deres egne reelle erfaringer med sundhedsudbydere. En anmeldelse kan i kraft af sit emne vise, at anmelderen har haft kontakt med en bestemt type sundhedsudbyder.
Hvis brugeren selv medtager oplysninger om sit eget helbred eller behandlingsforløb, kan oplysningerne være omfattet af GDPR artikel 9. Ved behandling af sådanne oplysninger skal der foreligge både et relevant behandlingsgrundlag efter artikel 6 og en relevant undtagelse efter artikel 9. Artikel 9, stk. 2, litra e, om oplysninger, som den registrerede åbenbart selv har offentliggjort, kan efter omstændighederne være relevant.
Brugeren skal ved indsendelsen tydeligt kunne se, at anmeldelsen offentliggøres. Brugere bør undgå unødvendige detaljer om diagnoser, medicin, CPR-numre og andre følsomme forhold. Der må ikke uden gyldigt grundlag offentliggøres følsomme oplysninger om andre personer.
Det forhold, at en anmeldelse beskriver anmelderens egen kontakt med eller behandling hos en sundhedsudbyder, medfører ikke i sig selv, at anmeldelsen skal fjernes. Anmelderen er ansvarlig for det indhold, vedkommende indsender. HealthPilot indestår ikke for rigtigheden af brugernes subjektive oplevelser eller udsagn. Anmeldelser skal overholde HealthPilots retningslinjer for brugeranmeldelser.
Hvis en anmeldelse rapporteres, kan HealthPilot midlertidigt blokere anmeldelsen, mens sagen undersøges. Som led i undersøgelsen kan HealthPilot anmode anmelderen om at dokumentere sin kontakt til den anmeldte sundhedsudbyder inden for den relevante periode og give anmelderen mulighed for at forholde sig til rapporteringen og eventuelt tilrette anmeldelsen.
Formålet med dokumentationen er at sandsynliggøre, at anmeldelsen udspringer af en reel egenoplevelse. Dokumentation for kontakt indebærer ikke i sig selv, at HealthPilot har verificeret alle faktuelle udsagn eller subjektive vurderinger i anmeldelsen. Dokumentation bør begrænses til det nødvendige; uvedkommende oplysninger kan skjules.
HealthPilot vurderer herefter anmeldelsen efter de gældende retningslinjer for brugeranmeldelser. Anmeldelsen kan afhængigt af vurderingen forblive blokeret, fjernes, ændres af anmelderen eller genåbnes.
En sundhedsbehandler forventes ikke at tilsidesætte sin tavshedspligt, bekræfte en behandlingsrelation eller fremlægge journaloplysninger, behandlingsoplysninger eller andre fortrolige oplysninger for at kunne rapportere en anmeldelse.
Begrundelse og klage. Når HealthPilot fjerner eller blokerer en anmeldelse, får den, der har indsendt anmeldelsen, besked om afgørelsen og en begrundelse, herunder hvilket forhold i retningslinjerne eller lovgivningen der er lagt til grund, og om afgørelsen er truffet på baggrund af en rapportering eller af egen drift. Den, der har rapporteret en anmeldelse, får tilsvarende besked om udfaldet.
Både anmelderen og den, der har rapporteret, kan gøre indsigelse mod afgørelsen ved at skrive til gdpr@healthpilot.dk. Indsigelsen behandles af en person, og afgørelsen kan omgøres. Afgørelser om moderation træffes ikke automatisk uden menneskelig inddragelse.
Når en bruger indsender eller retter en anmeldelse, sender HealthPilot en besked til den registrerede e-mailadresse for det anmeldte behandlingssted. Beskeden sendes med en kort forsinkelse, så flere rettelser samles i én besked. Formålet er, at den anmeldte får mulighed for at se anmeldelsen og forholde sig til den, herunder svare offentligt eller rapportere den. Behandlingen sker efter artikel 6, stk. 1, litra f.
Hver besked indeholder et link til framelding. Frameldingen registreres på klinikprofilen og stopper fremtidige anmeldelsesbeskeder til det pågældende behandlingssted. Frameldingen kan også ændres af klinikken selv eller ved henvendelse til HealthPilot.
HealthPilot kan desuden sende beskeder i forbindelse med overtagelse af en klinikprofil, verifikation af en brugerkonto, henvendelser om mulige datafejl og de abonnementer, en bruger selv har tilmeldt sig, fx besked om ændret patienttilgang. Beskederne er driftsbeskeder om den enkelte profil og er ikke markedsføring.
HealthPilot kan behandle offentlige oplysninger fra Styrelsen for Patientsikkerhed om relevante tilsynsrapporter og aktuelle påbud. Oplysninger matches til behandlingssteder ved hjælp af relevante identifikatorer som bl.a. SOR-identifikator, CVR, P-nummer, adresse og navn. Usikre match kan undergives manuel kontrol.
Når oplysninger om en sundhedsbehandler indsamles fra andre end behandleren selv, finder reglerne om oplysningspligt i GDPR artikel 14 anvendelse. Hvor GDPR kræver individuel information, giver HealthPilot denne til den registrerede.
Fra september 2026 sender HealthPilot en individuel meddelelse pr. e-mail om profilen til den professionelle e-mailadresse, der er registreret for behandlingsstedet. Meddelelsen sendes for profiler, der indeholder personoplysninger, herunder enkeltmandsvirksomheder og profiler med registrerede behandlere. Profiler for selskaber, fx ApS og A/S, hvor HealthPilot ikke registrerer oplysninger om behandlere, indeholder ikke oplysninger om en fysisk person, og der sendes derfor ikke en meddelelse efter artikel 14.
Afsendelsen registreres med tidspunkt og resultat. Kommer en meddelelse retur, eller findes der ikke en anvendelig e-mailadresse, vurderes det konkret, om andre kontaktmuligheder skal bruges, eller om en undtagelse efter artikel 14, stk. 5, finder anvendelse.
Hvis en undtagelse efter artikel 14, stk. 5, anvendes, sker dette efter en konkret vurdering af betingelserne for undtagelsen. HealthPilot kan i denne vurdering bl.a. inddrage antallet af registrerede, tilgængeligheden og kvaliteten af kontaktoplysninger, behandlingens karakter og konsekvenserne for den registrerede samt den tekniske og administrative indsats.
En offentlig privatlivspolitik anvendes som transparensforanstaltning, men HealthPilot lægger ikke alene på den baggrund til grund, at individuel oplysningspligt altid bortfalder.
Personoplysninger kan behandles af tekniske leverandører, som hjælper med bl.a. hosting, sikkerhed, e-mail, statistik og annoncering. Når en leverandør behandler oplysninger på vegne af den dataansvarlige, anvendes de relevante databeskyttelsesretlige aftaler og sikkerhedsforanstaltninger.
Google er modtager i to sammenhænge: som annonceringsleverandør via Google AdSense, og fordi HealthPilot slår behandlingssteder op i Google Places for at holde kontaktoplysninger og Google-rating aktuelle.
Oplysninger på offentlige behandlerprofiler og offentliggjorte anmeldelser er i sagens natur tilgængelige for besøgende på HealthPilot.
Hvis personoplysninger overføres til en modtager uden for EU/EØS, sikres et gyldigt overførselsgrundlag, hvor GDPR kræver dette.
Personoplysninger opbevares ikke længere end nødvendigt. Professionelle oplysninger om aktive sundhedsudbydere kan behandles, så længe de er relevante for HealthPilots formål, og der består et gyldigt behandlingsgrundlag.
HealthPilot gemmer ikke historik over koblinger mellem en profil og en ekstern kilde. Ophører en kobling, fordi kilden er ophørt eller ikke længere passer på profilen, slettes koblingen.
Der føres derimod et revisionsspor over registerkontroller og de beslutninger, der er truffet på baggrund af dem, fx kontrol af ophørte CVR- og P-numre. Revisionssporet opbevares, når det er nødvendigt for at dokumentere datakvalitet, håndtere tvister eller forhindre, at en konstateret fejl genindføres.
Tekniske logs opbevares som udgangspunkt i op til 12 måneder, medmindre længere opbevaring konkret er nødvendig. Almindelige brugerkonti uden anmeldelser slettes automatisk efter 2 års inaktivitet. Konti med anmeldelser slettes automatisk efter 10 års inaktivitet sammen med deres anmeldelser og tilhørende bedømmelser. Inaktivitet regnes fra den seneste registrerede aktivitet, herunder login, kontoændring og oprettelse eller ændring af en anmeldelse.
Anmeldelser har ikke en selvstændig fast udløbsdato, så længe kontoen er aktiv. Dato og alder vises fortsat på anmeldelserne. Kontoens sletning medfører også, at de tilhørende bedømmelser fjernes fra HealthPilots scoreberegning.
Konti med kliniktilknytning og administrative konti er ikke omfattet af den automatiske sletning efter inaktivitet, fordi de er knyttet til en klinikprofil eller til driften af HealthPilot. De slettes efter en konkret vurdering, når tilknytningen ophører, eller når kontoen ikke længere er nødvendig, og kan altid slettes efter anmodning.
Oplysninger kan fjernes tidligere, når en konkret vurdering kræver det, herunder efter en berettiget indsigelse. Eventuel nødvendig opbevaring til en konkret tvist vurderes særskilt og begrænses til de nødvendige oplysninger.
Afhængigt af omstændighederne kan du have ret til indsigt, rettelse, sletning, begrænsning, dataportabilitet, at trække et samtykke tilbage og at gøre indsigelse mod behandling baseret på artikel 6, stk. 1, litra f. Tilbagetrækning af samtykke ændrer ikke lovligheden af den behandling, der er sket inden tilbagetrækningen.
Hvis du gør indsigelse efter artikel 21, foretager vi en konkret vurdering af din særlige situation. Vi skal ophøre med behandlingen, medmindre vi kan påvise vægtige legitime grunde, der går forud for dine interesser, rettigheder og frihedsrettigheder, eller behandlingen er nødvendig for at fastlægge, gøre gældende eller forsvare retskrav. En indsigelse medfører derfor ikke nødvendigvis automatisk sletning.
Henvendelser kan sendes til gdpr@healthpilot.dk. Vi besvarer anmodninger uden unødig forsinkelse og som udgangspunkt inden en måned. Hvis fristen lovligt forlænges, får du besked inden den første måned med en begrundelse.
Hvis oplysninger om dig eller dit behandlingssted er urigtige eller forældede, kan du kontakte HealthPilot. Hvis en fejl stammer fra et offentligt register, kan det også være relevant at få oplysningerne rettet hos den oprindelige registermyndighed.
Du har ret til at klage over behandlingen af dine personoplysninger til Datatilsynet.
Politikken kan ændres, når HealthPilots funktioner, datakilder eller behandling af personoplysninger ændres. Datoen øverst viser den seneste opdatering.