Privatlivspolitik

Sidst opdateret: 18. april 2026

1. Dataansvarlig

SmokingTracker er dataansvarlig for behandlingen af de personoplysninger, der er beskrevet i denne privatlivspolitik.

Azlo
CVR-nr.: 43143778
Sundvej 10, 2. th
8700 Horsens
Kontakt: [email protected]

2. Hvilke oplysninger indsamler vi?

Vi indsamler og behandler følgende kategorier af personoplysninger:

Behandlerkonti: Navn, arbejds-e-mail, telefonnummer, behandlingscenternavn, organisation og CVR-nummer.
Borgerdata: Rygesessioner, stemningslogninger, trangregistreringer, lokationsdata og noter — udelukkende det, borgeren aktivt vælger at dele via samtykkeindstillingerne i appen.
Tekniske data: IP-adresse, browsertype og logdata til driftssikkerhed.
Cookies og analysedata: Ved besøg på smokingtracker.com indsamles trafikdata via Google Analytics (leveret via Cloudflare Zaraz) til måling af besøgstal og brugeradfærd på marketingsiden. Der indsamles ingen borger- eller behandlerdata via analytics.
B2B-besøgssporing: Vi anvender Apollo.io, et B2B website-intelligensværktøj, der kan identificere den virksomhed eller organisation, som besøgende tilhører, på baggrund af IP-adresse og browsermetadata. Denne behandling finder kun sted på de offentlige marketingsider — aldrig inde på den autentificerede platform.

Borgerdata anses for særlige kategorier af personoplysninger (helbredsdata) i henhold til GDPR artikel 9.

3. Formål og retsgrundlag

Behandlerkonti: Opfyldelse af aftaleforholdet (GDPR art. 6, stk. 1, litra b).
Borgerdata: Eksplicit samtykke fra borgeren (GDPR art. 9, stk. 2, litra a), indgivet via samtykkeskiftene i appen. Borgeren kan til enhver tid trække sit samtykke tilbage.
Tekniske data: Legitim interesse i sikker drift af platformen (GDPR art. 6, stk. 1, litra f).
Cookies og analysedata: Samtykke (GDPR art. 6, stk. 1, litra a) indhentet via cookiebanner ved besøg på websitet. Du kan til enhver tid trække dit samtykke tilbage eller ændre dine cookieindstillinger via banneret.
B2B-besøgssporing (Apollo.io): Legitim interesse i at identificere potentielle B2B-kunder (GDPR art. 6, stk. 1, litra f). Du kan gøre indsigelse mod denne behandling ved at kontakte os på [email protected].

4. Databehandlerforhold

SmokingTracker agerer som databehandler for borgerdata på vegne af behandlingscenteret, der er dataansvarlig. Forholdet reguleres af en databehandleraftale (DPA), som indgås ved oprettelse af kontoen.

For behandlerkontodata er SmokingTracker selv dataansvarlig.

5. Videregivelse til tredjeparter

Vi videregiver ikke personoplysninger til tredjeparter med henblik på markedsføring. Vi anvender følgende underdatabehandlere til driften af platformen og websitet:

Serverhosting (EU-baseret)
Transaktionel e-mailleverandør
Google LLC (Google Analytics) — USA, overførslen er dækket af EU-US Data Privacy Framework
Apollo.io, Inc. (B2B website-sporing) — USA, overførslen er dækket af EU-US Data Privacy Framework og standardkontraktbestemmelser

Alle underdatabehandlere er bundet af tilsvarende databehandleraftaler og er underlagt GDPR.

6. Overførsel til tredjelande

Vi overfører ikke personoplysninger til lande uden for EU/EØS, medmindre der foreligger et passende overførselsgrundlag i henhold til GDPR kapitel V.

7. Opbevaringsperiode

Behandlerkontdata: Slettes senest 30 dage efter kontraktens ophør.
Borgerdata: Slettes ved kontoophør eller på borgerens anmodning — dog senest 30 dage efter modtagelse af sletningsanmodning.
Logdata: Opbevares i maksimalt 90 dage.

8. Dine rettigheder

Som registreret har du følgende rettigheder, som du kan gøre brug af ved at kontakte os:

Indsigt: Du kan anmode om en kopi af de oplysninger, vi behandler om dig.
Berigtigelse: Du kan anmode om rettelse af urigtige oplysninger.
Sletning: Du kan anmode om sletning af dine oplysninger.
Begrænsning: Du kan anmode om begrænsning af behandlingen.
Dataportabilitet: Du kan anmode om at modtage dine data i et maskinlæsbart format.
Indsigelse: Du kan gøre indsigelse mod behandling baseret på legitim interesse.
Tilbagetrækning af samtykke: Borgere kan til enhver tid trække samtykke tilbage via app'ens indstillinger.
Dataeksport: Kunder kan inden opsigelsens ikrafttrædelse anmode om eksport af egne data og borgerdata i maskinlæsbart format. Eksporten leveres inden for 30 dage efter anmodning til [email protected].

9. Klageadgang

Du har ret til at indgive en klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, hvis du mener, at vi behandler dine oplysninger i strid med databeskyttelseslovgivningen.

10. Cookies og sporingsværktøjer

Websitet smokingtracker.com anvender cookies og sporingsscripts til trafikanalyse og B2B-leadgenerering:

Google Analytics (via Cloudflare Zaraz) — sætter analysecookies med en levetid på op til 2 år til måling af besøgsadfærd. Kræver samtykke via cookiebanner.
Apollo.io website tracker — et JavaScript-script, der identificerer den organisation, som en besøgende tilhører, på baggrund af IP-adresse og browserdata. Behandles på grundlag af legitim interesse. Du kan gøre indsigelse ved at kontakte [email protected] eller ved at besøge Apollo.io's privatlivspolitik.

Platformen selv (kliniker- og borgergrænsefladen) anvender ingen tredjeparts analysecookies eller sporingsscripts.

11. Ændringer i denne politik

Vi forbeholder os ret til at opdatere denne privatlivspolitik. Væsentlige ændringer varsles via e-mail til registrerede brugere senest 30 dage inden ikrafttrædelse.

12. Kontakt

Har du spørgsmål til behandlingen af dine personoplysninger, er du velkommen til at kontakte os på [email protected].

Privacy Policy

Last updated: 18 April 2026

1. Data Controller

SmokingTracker is the data controller for the processing of personal data described in this privacy policy.

Azlo
CVR no.: 43143778
Sundvej 10, 2. th
DK-8700 Horsens
Contact: [email protected]

2. What data do we collect?

We collect and process the following categories of personal data:

Clinician accounts: Name, work email, phone number, treatment center name, organisation, and CVR number (Danish company identifier).
Citizen data: Smoking sessions, mood logs, urge records, location data, and notes — exclusively what the citizen actively chooses to share via the consent toggles in the app.
Technical data: IP address, browser type, and log data for operational security.
Cookies and analytics data: When visiting smokingtracker.com, traffic data is collected via Google Analytics (served through Cloudflare Zaraz) to measure visits and user behaviour on the marketing site. No citizen or clinician data is collected via analytics.
B2B visitor tracking: We use Apollo.io, a B2B website intelligence tool, which may identify the company or organisation a visitor belongs to based on their IP address and browser metadata. This processing occurs only on public marketing pages — never inside the authenticated platform.

Citizen data constitutes special categories of personal data (health data) under GDPR Article 9.

3. Purposes and legal basis

Clinician accounts: Performance of a contract (GDPR Art. 6(1)(b)).
Citizen data: Explicit consent from the citizen (GDPR Art. 9(2)(a)), given via the consent toggles in the app. Citizens may withdraw consent at any time.
Technical data: Legitimate interest in secure platform operation (GDPR Art. 6(1)(f)).
Cookies and analytics data: Consent (GDPR Art. 6(1)(a)) obtained via a cookie banner on first visit to the website. You may withdraw consent or change your cookie preferences at any time via the banner.
B2B visitor tracking (Apollo.io): Legitimate interest in identifying potential B2B customers (GDPR Art. 6(1)(f)). You may object to this processing by contacting us at [email protected].

4. Data processor relationship

SmokingTracker acts as a data processor for citizen data on behalf of the treatment center, which is the data controller. This relationship is governed by a Data Processing Agreement (DPA) entered into at account creation.

For clinician account data, SmokingTracker is itself the data controller.

5. Disclosure to third parties

We do not share personal data with third parties for marketing purposes. We use the following sub-processors to operate the platform and website:

Server hosting (EU-based)
Transactional email provider
Google LLC (Google Analytics) — USA, transfer covered by the EU-US Data Privacy Framework
Apollo.io, Inc. (B2B website tracking) — USA, transfer covered by the EU-US Data Privacy Framework and standard contractual clauses

All sub-processors are bound by equivalent data processing agreements and are subject to GDPR.

6. International transfers

We do not transfer personal data to countries outside the EU/EEA unless an appropriate transfer mechanism under GDPR Chapter V is in place.

7. Retention periods

Clinician account data: Deleted no later than 30 days after contract termination.
Citizen data: Deleted upon account termination or on citizen request — within 30 days of receiving the deletion request.
Log data: Retained for a maximum of 90 days.

8. Your rights

As a data subject you have the following rights, exercisable by contacting us:

Access: Request a copy of the data we hold about you.
Rectification: Request correction of inaccurate data.
Erasure: Request deletion of your data.
Restriction: Request restriction of processing.
Portability: Receive your data in a machine-readable format.
Objection: Object to processing based on legitimate interest.
Withdrawal of consent: Citizens may withdraw consent at any time via the app settings.
Data export: Customers may request an export of their own data and citizen data in a machine-readable format before account termination takes effect. The export is delivered within 30 days of the request to [email protected].

9. Supervisory authority

You have the right to lodge a complaint with the Danish Data Protection Authority (Datatilsynet), Carl Jacobsens Vej 35, DK-2500 Valby, if you believe we are processing your data unlawfully.

10. Cookies and tracking tools

The website smokingtracker.com uses cookies and tracking scripts for traffic analysis and B2B lead generation:

Google Analytics (via Cloudflare Zaraz) — sets analytics cookies with a lifetime of up to 2 years to measure visitor behaviour. Requires consent via the cookie banner.
Apollo.io website tracker — a JavaScript script that identifies the organisation a visitor belongs to based on IP address and browser data. Processed on the basis of legitimate interest. You may object by contacting [email protected] or by visiting the Apollo.io Privacy Policy.

The platform itself (clinician and citizen interfaces) does not use any third-party analytics cookies or tracking scripts.

11. Changes to this policy

We reserve the right to update this privacy policy. Material changes will be communicated by email to registered users at least 30 days before taking effect.

12. Contact

If you have questions about the processing of your personal data, please contact us at [email protected].