1. Hvem er vi — den dataansvarlige

Følgende enheder er i fællesskab dataledere i henhold til artikel 4, stk. 7, i GDPR:

• Cosmotrend BV — KBO BE 0891.559.167 — Ringlaan 7, 9900 Eeklo, Belgien
• Cosmofarma ApS — Ringlaan 7, 9900 Eeklo, Belgien

De opererer sammen under navnet Cosmogroup EU. Det endelige ansvar for behandlingen af personoplysninger ligger hos Cosmogroup EU's ledelsesteam – ikke hos en enkelt person.

For privatlivsrelaterede spørgsmål eller anmodninger: info@cosmogroup.eu

2. Hvilke data behandler vi

Besøgende på hjemmesiden

• IP-adresse (afkortet - kan ikke spores tilbage til en person)
• Browser type, skærmopløsning, sprogindstilling
• Sidelæsninger, sessionsvarighed, henvisningsside
• Cookieindstillinger

2.2 Kontaktformular & anmodninger

• Efternavn, fornavn
• Professionel e-mailadresse
• Institution eller organisation
• Beskedens indhold

2.3 Portalsbrugere — sundhedspersonale (FarmacoBiomics)

• Professionelle kontooplysninger (navn, institution, RIZIV-nummer valgfrit)
• Studie-ID'er for analyser — aldrig patientnavne
• Uploadede dokumenter (kun efter udtrykkelig tilladelse)
• Rapportdownloade og tidsstempler

2.4 Biologiske analysedata (My InnerSelfie, FarmacoBiomics, CosmoPulse)

2.5 CosmoPulse — sportspræstationsdata

• CRAS-scores, PDI-værdier, Puls Typer — pseudonym (spillernavn)
• Tilknyttet teamkonto — ikke til offentlig identitet

3. Hvorfor og på hvilket grundlag

Behandling	Mål	Retligt grundlag (GDPR)
Webstedsbesøg — anonyme statistikker	Forbedring af hjemmesiden	Art. 6, stk. 1, litra f — legitime interesser
Kontaktformular	Besvarelse af anmodninger	Artikel 6, stk. 1, litra b — udførelse af aftale / forudgående aftale
Portaladgang sundhedspersonale	Levering af tjenesten	Artikel 6, stk. 1, litra b – opfyldelse af kontrakt
Biologiske analysedata	Udførelse af multi-omics analyse og rapportering	Artikel 9, stk. 2, litra a) – eksplicit samtykke · Artikel 9, stk. 2, litra h) – sundhedspleje
CosmoPulse præstationsdata	Præstationsintelligens for klubben/organisationen	Artikel 6, stk. 1, litra b — aftale med klubben
Analytiske cookies	Webstedsoptimering	Artikel 6, stk. 1, litra a) — samtykke via cookie-banner
Markedsføringskager (LinkedIn)	B2B-rækkevidde	Art. 6, stk. 1, litra a — udtrykkelig samtykke
Fakturering og bogføring	Lovpligtig forpligtelse	Artikel 6, stk. 1, litra c — retlig forpligtelse

4. Opbevaringsperioder

Datatype	Opbevaringsperiode	På sigt
Anonym website statistik	13 måneder	Automatisk fjernet
Kontaktformular	2 år siden sidste kontakt	Fjernet efter anmodning eller automatisk
Mine InnerSelfie-analysedata	6 måneder efter oprettelse af rapport	Automatisk slettet – rapport forbliver i kontoen, så længe kontoen er aktiv
Full Monty analyser	1 år efter oprettelse rapport	Automatisk slettet — rapporten forbliver i kontoen
FarmacoBiomics analysedata	6 måneder efter rapporten	Automatisk slettet — rapport i portal, så længe kontoen er aktiv
CosmoPulse præstationsdata	1 måned efter indtastning	Automatisk fjernet
Portalkonti	Så længe kontoen er aktiv	Slettet inden for 30 dage efter opsigelse
Fakturadata	7 år (lovpligtigt krav)	Arkiveret i henhold til belgisk bogføringslov
Cookie-samtykke log	12 måneder	Automatisk fjernet

5. Tredjeparter og international overførsel

Cosmogroup EU arbejder med følgende databehandlere. Med hver databehandler er der indgået en databehandleraftale (DPA) i overensstemmelse med artikel 28 i GDPR:

Behandler	Rulle	Beliggenhed
Amazon Web Services (AWS)	Cloud-hosting — alle platforme	EU — Irland (eu-west-1). Ingen videresendelse uden for EØS.
Netlify	Hosting portal & Intel-platform	CDN global — datalagring EU
Airtable	Datamanagementportal	VS — SCC'er afsluttet + EU-datarester
WordPress (selv-hostet)	Website CMS	EU (Amsterdam)
Shopify	Transaktionelt platform — kits	VS — SCC'er afsluttet · betalingsdata via Shopify Payments

Cosmogroup EU sælger aldrig persoonsgegevens aan derde parter og deler ingen data til tredjepartsreklame.

6. Dine rettigheder

I henhold til GDPR har du følgende rettigheder:

• Ret til indsigt (art. 15) — du kan anmode om at få oplyst, hvilke oplysninger vi behandler om dig
• Ret til berigtigelse (art. 16) — du kan få urigtige oplysninger berigtiget
• Ret til sletning (art. 17) — du kan anmode om sletning ("ret til at blive glemt")
• Ret til begrænsning (art. 18) — du kan anmode om, at behandlingen begrænses
• Ret til overdragelse (art. 20) — du kan modtage dine data i et læsbart format
• Klageadgang (art. 21) — du kan gøre indsigelse mod behandling baseret på legitim interesse
• Ret til tilbagetrækning af samtykke — du kan til enhver tid trække dit samtykke tilbage

Forespørgsler besvares inden for 30 dage. Ved identitetsverifikation kan der blive anmodet om yderligere oplysninger. Send din anmodning til: info@cosmogroup.eu

7. Sikkerhed

• Alle data krypteret under transport (TLS 1.3) og i hvile (AES-256)
• Biologiske analyseresultater altid anonymiseret — aldrig gemt i klartekst
• Adgangskontrol via rollebaseret adgang — minimale rettigheder pr. bruger
• AWS-infrastruktur i Irland — ISO 27001, SOC 2, GDPR-kompatibel
• Belgisk DPA 72-timersprotokol for databrud — anmeldelse til Databeskyttelsesautoriteten
• Regelmæssige sikkerhedsrevisioner

8. Cookies

Cosmogroup EU bruger tre kategorier af cookies: nødvendigt, analytisk og marketing. Du kan indstille dine præferencer via cookie-banneret ved dit første besøg eller via cookie-ikonet nederst til venstre på hver side. Se vores fulde cookiepolitik for en detaljeret oversigt pr. cookie.

9. Sundhedsdata – særlige kategorier (artikel 9 GDPR)

• Baseret på eksplisitt samtykke (art. 9, stk. 2, litra a) af den registrerede via den behandlende professionelle
• I forbindelse med medicinsk behandling eller pleje (artikel 9, stk. 2, litra h) af en sundhedsperson
• Med en Studi-ID-system — aldrig navn eller BSN/INSZ i Cosmogroups system
• Med obligatorisk informeret samtykke før enhver analyse
• Overensstemmelse med Belgian DPA-protokollen — anmeldelse ved brud inden for 72 timer

Kopplingen af et Study ID til en patientidentitet påhviler udelukkende den behandlende professionelle og falder uden for Cosmogroup EU's behandlingsansvar.

10. Kontakt og klage