Ikrafttrædelsesdato: 4. januar 2026

Kort fortalt: hvad er databehandling?

Databehandling er den praktiske håndtering af personoplysninger: indsamling, registrering, opbevaring, brug, fremfinding, sletning og andre handlinger, der er nødvendige for at levere en digital løsning. I MediSkill sker det som led i kundens brug af platformen til kompetenceoverblik, feedback og uddannelsesregistreringer.

Siden er skrevet til sundhedsorganisationer, der vil forstå rollefordelingen mellem dataansvarlig og databehandler, før en konkret kundeaftale og databehandleraftale fastlægger de bindende vilkår. Se også vores løsningsoverblik for sikkerhed og compliance.

Hvad er databehandling i MediSkill? Databehandling betyder her, at MediSkill behandler personoplysninger på vegne af en sundhedsorganisation for at kunne levere platformen. Det kan handle om brugeroprettelse, kompetencelog, feedback, uddannelsesregistreringer, opbevaring, fremfinding og sletning.

Den dataansvarlige er typisk kunden eller organisationen, der bestemmer formålet med behandlingen. MediSkill er databehandler, når vi behandler oplysninger efter kundens dokumenterede instruks. Den konkrete aftale fastlægger altid de bindende vilkår.

Denne databehandleraftale udgør en del af aftalegrundlaget mellem MediSkill ApS (databehandleren) og kunden (den dataansvarlige) for levering af MediSkills digitale platform til kompetenceoverblik, feedback og dokumentation.

Siden beskriver MediSkills standardgrundlag for databehandling. Den endelige databehandleraftale indgås som del af den konkrete kundeaftale og kan indeholde supplerende vilkår, bilag, sikkerhedsbeskrivelser og lokale instrukser.

1. Genstand og varighed

Databehandleren behandler personoplysninger på vegne af den dataansvarlige i det omfang, det er nødvendigt for at levere ydelsen. Databehandleraftalen gælder i hele den underliggende aftales løbetid.

2. Behandlingens karakter og formål

Databehandleren behandler personoplysninger med det formål at muliggøre registrering, opfølgning, feedback og dokumentation af kliniske kompetencer. Behandlingen kan omfatte indsamling, opbevaring, fremfinding, anonymisering, sletning og, hvor det er relevant for platformens funktionalitet, analyse via AI-modeller.

3. Typer af personoplysninger og registrerede

Typer af personoplysninger: Navn, faglige oplysninger, kompetencelog, uddannelsesregistreringer og tilknyttede metadata.

Kategorier af registrerede: Læger, sundhedsprofessionelle og andre brugere, der oprettes af den dataansvarlige.

4. Databehandlerens forpligtelser

Databehandleren skal:

kun behandle personoplysninger efter dokumenteret instruks fra den dataansvarlige, herunder denne databehandleraftale
sikre, at personer med adgang til oplysningerne er underlagt fortrolighed
implementere passende tekniske og organisatoriske sikkerhedsforanstaltninger, der matcher risikoen
bistå den dataansvarlige med håndtering af registreredes rettigheder og eventuelle brud på persondatasikkerheden, hvor det er relevant
ved ophør slette eller anonymisere personoplysninger i overensstemmelse med aftalen, medmindre der er lovligt grundlag for fortsat opbevaring af aggregerede eller anonymiserede data
stille de oplysninger til rådighed, der er nødvendige for at dokumentere overholdelse af GDPR artikel 28

5. Underdatabehandlere

Afhængigt af den konkrete løsning og aftale kan følgende underdatabehandlere indgå:

One.com (hosting af hjemmeside og database – EU/EØS)
Plausible Analytics (privatlivsvenlig hjemmesideanalyse til optimering)
Hetzner Online GmbH (serverhosting og behandling – EU)
xAI (Grok AI-modeller – USA, med passende garantier, hvor AI-funktionalitet er aftalt)
OpenAI (AI-modeller – USA, med passende garantier, hvor AI-funktionalitet er aftalt)
Anthropic (Claude AI-modeller – USA, med passende garantier, hvor AI-funktionalitet er aftalt)

Databehandleren orienterer den dataansvarlige om planlagte tilføjelser eller udskiftninger af underdatabehandlere og giver mulighed for rimelig indsigelse. Aftaler med underdatabehandlere skal sikre tilsvarende databeskyttelsesforpligtelser.

6. Dataoverførsler

Personoplysninger behandles primært inden for EU/EØS, herunder på EU-baserede servere. Hvis der efter aftale sker overførsel til tredjelande uden for EU/EØS, for eksempel i forbindelse med AI-funktionalitet, sker det kun med passende garantier, eksempelvis EU-Kommissionens standardkontraktbestemmelser (SCC'er) og supplerende foranstaltninger, hvor det er påkrævet.

7. Revision og assistance

Databehandleren skal give mulighed for og bidrage til revision foretaget af den dataansvarlige eller en uafhængig revisor udpeget af den dataansvarlige, under forudsætning af rimeligt varsel og fortrolighed.

8. Ansvar

Parternes ansvar efter denne databehandleraftale følger begrænsningerne i hovedaftalen og gældende lovgivning.

9. Lovvalg

Denne databehandleraftale er underlagt dansk ret og databeskyttelsesforordningen (GDPR).

Kontakt

MediSkill ApS
c/o Martin Lawaetz
Spurvevænget 11
2791 Dragør
Danmark

E-mail: contact@mediskill.dk
CVR-nr.: 42753505

Den konkrete kundeaftale og databehandleraftale fastlægger de bindende vilkår mellem parterne.