Privatlivspolitik

(Senest opdateret: 22. september 2026)

1. Hvem er dataansvarlig?

Evidensbaseret kost v/Morten Gjerstorff er dataansvarlig for de personoplysninger, som behandles i forbindelse med hjemmesiden og deltagelse i vores kostomlægnings- og vægttabsforløb.

Virksomhed: Evidensbaseret kost v/Morten Gjerstorff
CVR: 46695208
Adresse: Carl Lunds Vej 2b, DK-5000 Odense C, Danmark.
E-mail: kontakt@evidensbaseretkost.dk

Du er altid velkommen til at kontakte os, hvis du har spørgsmål til behandlingen af dine personoplysninger eller ønsker at gøre brug af dine rettigheder.

2. Hvilke oplysninger behandler vi?

Når du tilmelder dig et forløb, kan vi behandle almindelige personoplysninger som navn, e-mailadresse, valgt startdato, oplysninger om din tilmelding og betaling samt oplysninger, der er nødvendige for at kommunikere med dig under forløbet.

I forbindelse med forløbet kan vi desuden behandle helbredsoplysninger, som du selv indsender, herunder vægt og biomarkørmålinger som HbA1c, hs-CRP, triglycerider og HDL. Behandlingen af disse oplysninger sker kun, hvis du har givet et udtrykkeligt samtykke hertil.

Helbredsoplysninger er følsomme personoplysninger og behandles derfor særskilt fra almindelige tilmeldings- og betalingsoplysninger.

3. Hvorfor behandler vi oplysningerne?

Almindelige oplysninger som navn, e-mail, startdato og oplysninger om dit køb behandles for at kunne administrere din tilmelding, levere det købte forløb, kommunikere med dig og håndtere betalingen. Behandlingsgrundlaget er som udgangspunkt, at oplysningerne er nødvendige for at opfylde aftalen med dig, jf. GDPR artikel 6, stk. 1, litra b.

Oplysninger, der er nødvendige som regnskabsmateriale, behandles desuden for at overholde vores retlige forpligtelser. Regnskabsmateriale skal som udgangspunkt opbevares i fem år fra udgangen af det regnskabsår, materialet vedrører.

Helbredsoplysninger behandles med henblik på at kunne følge din udvikling i forbindelse med forløbet. Behandlingen sker kun på baggrund af dit udtrykkelige samtykke, jf. GDPR artikel 6, stk. 1, litra a, og artikel 9, stk. 2, litra a.

Du kan til enhver tid trække dit samtykke tilbage ved at kontakte os på kontakt@evidensbaseretkost.dk. En tilbagekaldelse påvirker ikke lovligheden af den behandling, der allerede er foretaget, mens samtykket var gældende. Hvis oplysninger alene behandles på baggrund af dit samtykke, stopper vi behandlingen og tager stilling til sletning, når samtykket trækkes tilbage.

4. Tilmelding og samtykke – Tally

Vi anvender Tally til tilmelding og til at registrere dit samtykke til behandling af helbredsoplysninger.

Tally er etableret i Belgien og fungerer som databehandler for de oplysninger, der indsamles gennem vores formularer. Tally oplyser, at formulardata krypteres under overførsel og lagring og opbevares i Europa. Der foreligger en databehandleraftale mellem Tally og den dataansvarlige.

Vi bruger ikke Tally til løbende registrering af dine biomarkørmålinger.

5. Betaling – Stripe

Betaling foretages via Stripe. I forbindelse med betalingen behandler Stripe blandt andet de oplysninger, der er nødvendige for at gennemføre og dokumentere betalingen.

Kortoplysninger indtastes direkte i Stripes betalingssystem og opbevares ikke på vores hjemmeside.

Stripe kan afhængigt af den konkrete behandling fungere som databehandler eller selvstændig dataansvarlig. Stripe har en databehandleraftale og anvender blandt andet EU-U.S. Data Privacy Framework og EU-Kommissionens standardkontraktbestemmelser ved relevante internationale overførsler af personoplysninger.

Vi modtager oplysninger om eksempelvis dit navn, din e-mailadresse, beløb og betalingsstatus, så vi kan se, om tilmeldingen er betalt.

6. Vægt og biomarkører – Microsoft 365

Vi anvender Microsoft 365, herunder Microsoft Forms, Excel og OneDrive, til indsamling og sikker opbevaring af oplysninger, som du indsender under forløbet.

Dette kan blandt andet omfatte din vægt og de biomarkørmålinger, som indgår i forløbet.

Microsoft oplyser, at Forms-data for kunder med en EU/EFTA-standardgeografi som udgangspunkt lagres i Microsofts EU/EFTA-region. Microsoft har samtidig etableret en EU Data Boundary for en række cloudtjenester.

Adgangen til disse oplysninger begrænses til personer, der har et sagligt behov for adgang.

7. Kursusmails – MailerLite

Vi anvender MailerLite til at sende information og undervisningsmateriale, der er en del af det forløb, du har tilmeldt dig.

I MailerLite registrerer vi kun de oplysninger, der er nødvendige for kommunikationen, eksempelvis navn, e-mailadresse og relevante oplysninger om kursusstart.

Vi overfører ikke dine biomarkørresultater eller andre egentlige helbredsoplysninger til MailerLite.

MailerLite fungerer som databehandler for abonnentdata og har en databehandleraftale. MailerLite oplyser, at deres primære datalagring for den nuværende MailerLite-platform ligger i EU. MailerLite kan anvende underdatabehandlere og har mekanismer som EU-Kommissionens standardkontraktbestemmelser for relevante overførsler uden for EØS.

Kursusmails, der er nødvendige for at levere det købte forløb, er ikke det samme som et samtykke til almindelig markedsføring. Hvis vi ønsker at sende dig nyhedsbreve eller markedsføring efterfølgende, indhentes et særskilt samtykke, hvor det er påkrævet.

8. Hjemmesiden – Simply.com

Hjemmesiden hostes hos Simply.com.

Simply.com fungerer som databehandler for personoplysninger, der eventuelt opbevares gennem vores hostingløsning, og tilbyder en databehandleraftale. Simply oplyser, at deres egne servere er placeret i danske datacentre.

Hjemmesiden bruges primært som informations- og indgangsside til tilmelding, samtykke og betaling.

Oplysninger om cookies og eventuelle analyse- eller markedsføringsteknologier beskrives særskilt i vores cookieinformation.

9. Hvem får adgang til dine oplysninger?

Vi sælger ikke dine personoplysninger.

Oplysninger videregives eller stilles kun til rådighed for de leverandører, der er nødvendige for at drive hjemmesiden, håndtere tilmelding og betaling, opbevare oplysninger og kommunikere med dig.

De vigtigste leverandører er Simply.com, Tally, Stripe, Microsoft og MailerLite.

Oplysninger kan desuden videregives, hvis vi er retligt forpligtet til det, eksempelvis til en offentlig myndighed.

10. Hvor længe gemmer vi oplysningerne?

Oplysninger om din deltagelse og de helbredsoplysninger, du har afgivet til brug for forløbet, slettes eller anonymiseres som udgangspunkt senest 12 måneder efter afslutningen af dit forløb, medmindre der er et konkret og sagligt behov for at opbevare oplysningerne længere.

Hvis du trækker et samtykke tilbage, stopper vi den behandling, der alene bygger på samtykket, og tager stilling til sletning af de pågældende oplysninger.

Dokumentation for selve samtykket opbevares ikke automatisk i flere år alene for at kunne bevise, at et samtykke tidligere har eksisteret. Datatilsynet understreger, at dokumentation for samtykke ikke må opbevares længere end nødvendigt, efter den behandling, samtykket vedrørte, er ophørt.

Oplysninger, der indgår i regnskabsmateriale, opbevares efter reglerne i bogføringsloven, som som udgangspunkt kræver opbevaring i fem år fra udgangen af det relevante regnskabsår.

11. Dine rettigheder

Efter databeskyttelsesreglerne har du en række rettigheder. Afhængigt af omstændighederne kan du blandt andet have ret til indsigt i de oplysninger, vi behandler om dig, få urigtige oplysninger rettet, få oplysninger slettet, få behandlingen begrænset, gøre indsigelse mod visse former for behandling og modtage visse oplysninger i et struktureret format.

Hvis behandlingen bygger på dit samtykke, kan du til enhver tid trække samtykket tilbage.

Ønsker du at gøre brug af dine rettigheder, kan du kontakte os på kontakt@evidensbaseretkost.dk.

12. Klage

Hvis du er utilfreds med vores behandling af dine personoplysninger, er du velkommen til først at kontakte os.

Du har desuden ret til at klage til Datatilsynet, som er den danske tilsynsmyndighed for databeskyttelse.

13. Sikkerhed

Vi træffer relevante tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod utilsigtet eller ulovlig adgang, ændring, tab eller videregivelse.

Adgangen til helbredsoplysninger begrænses, og disse oplysninger opbevares adskilt fra de systemer, der anvendes til almindelig markedsføring.

14. Ændringer

Privatlivspolitikken kan løbende blive opdateret, eksempelvis hvis vi ændrer de systemer, vi anvender, eller måden personoplysninger behandles på.

Den til enhver tid gældende version findes på denne side.