Spring til hovedindhold

Privatlivspolitik

Sidst opdateret:

Hvem vi er

Achey drives af Styr På (CVR: 40620184, styrpaa.dk). Kontakt: [email protected].

Dine data er dine

Achey er designet med privatlivsbeskyttelse i kernen. Vi indsamler kun det nødvendige for at levere tjenesten, og vi sælger aldrig dine data.

Vi følger principperne i GDPR: dataminimering, formålsbegrænsning og gennemsigtighed. Du har altid kontrol over dine oplysninger.

Hvad vi indsamler

  • E-mailadresse: Bruges kun til login
  • Sundhedsdata du indtaster: Smerteindtastninger, medicin og eventuelle noter du vælger at tilføje
  • Præferencer: Din tidszone, dit sprog og dine visningsindstillinger - så appen fungerer, som du forventer

Når vi genererer opsummeringer med AI, oprettes eller gemmes ingen yderligere persondata ud over selve opsummeringen. AI'en hverken husker eller lærer af dine data.

De sundhedsdata, du indtaster (smerteindtastninger, medicin, noter), udgør særlige kategorier af personoplysninger i henhold til GDPR artikel 9 og er underlagt yderligere beskyttelse.

Retsgrundlag for behandling

Vi behandler dine data på følgende retsgrundlag:

  • Din e-mailadresse og præferencer behandles for at levere tjenesten (GDPR art. 6, stk. 1, litra b - kontraktmæssig nødvendighed).
  • Dine sundhedsdata behandles på baggrund af dit udtrykkelige samtykke (GDPR art. 6, stk. 1, litra a og art. 9, stk. 2, litra a). Du giver dette samtykke, når du opretter din konto og begynder at indtaste data.

Du kan til enhver tid trække dit samtykke tilbage ved at slette din konto. Tilbagetrækning berører ikke lovligheden af den behandling, der er foretaget inden tilbagetrækningen.

Hvad vi ikke gør

  • Vi tracker dig ikke på tværs af nettet - ingen tredjeparts-analyse, ingen pixel-tracking, ingen fingerprinting
  • Vi sælger, udlejer eller videregiver ikke dine data til tredjeparter - hverken nu eller nogensinde
  • Vi bruger ikke reklame- eller tredjeparts-cookies - kun essentielle sessionscookies til at holde dig logget ind
  • Vi deler ikke dine sundhedsoplysninger med nogen - ikke forsikringsselskaber, ikke arbejdsgivere, ikke annoncører
  • Vi opbygger ikke profiler om dig eller kategoriserer dig på baggrund af dine sundhedsdata
  • Vi træffer ikke automatiserede beslutninger, der påvirker dig - dine data er kun til din egen gavn

Webstedsanalyse

Vi bruger Matomo, et privatlivsfokuseret analyseværktøj, til at forstå, hvordan folk bruger Achey. Her er, hvad der gør det anderledes end typisk analyse:

  • Selvhostet i Danmark - Matomo kører på vores egne servere i det samme danske datacenter som dine data. Ingen data sendes til Google, Facebook eller nogen tredjepart.
  • Ingen cookies - vi bruger ikke sporingscookies. Din browser bliver ikke mærket eller fulgt.
  • Fuldt anonymiseret - IP-adresser maskeres, og vi kan ikke identificere individuelle brugere. Vi ser samlede mønstre (hvilke sider er populære, hvilke funktioner bruges), ikke personlig adfærd.
  • Do Not Track respekteres - hvis din browser sender et Do Not Track-signal, respekterer vi det fuldstændigt.
  • Dine sundhedsdata inkluderes aldrig - analyse dækker kun grundlæggende sidebesøg, ikke dine migræneindtastninger, medicin eller andre personlige oplysninger.

Denne tilgang er fuldt GDPR-kompatibel og kræver ikke cookiesamtykke, da ingen persondata indsamles eller gemmes.

Hvor dine data opbevares

Dine data opbevares i et dansk datacenter, underlagt både GDPR og Databeskyttelsesloven.

Alle data er krypteret med TLS 1.2+ under overførsel og AES-256 ved lagring. Adgang til databasen er strengt begrænset, og al adgang logges.

AI-behandling

Når du beder om en opsummering, bruger vi en lokalt hostet AI-model til at identificere mønstre i dine data. AI'en kører i det samme danske datacenter, hvor dine data opbevares.

  • Dine data sendes aldrig til eksterne AI-udbydere - ingen OpenAI, ingen Google, ingen tredjeparts-AI-tjenester.
  • Dine data forlader aldrig datacenteret i forbindelse med AI-behandling. Alt foregår på vores egne servere.
  • AI'en lærer ikke af dine data. Dine indtastninger behandles kun, når du beder om det, og bruges ikke til at træne eller forbedre nogen model.

Internationale dataoverførsler

Dine data overføres ikke til noget land uden for EU/EØS. Al behandling, herunder AI-behandling, foregår i Danmark.

Dine rettigheder

I henhold til GDPR har du specifikke rettigheder vedrørende dine personoplysninger. Du kan gøre brug af dem når som helst:

  • Indsigtsret - få en kopi af alle dine data
  • Ret til berigtigelse - ret eventuelle forkerte oplysninger
  • Ret til sletning - slet din konto og alle tilhørende data
  • Ret til dataportabilitet - eksportér dine data i et standardformat (PDF eller CSV)
  • Ret til indsigelse - gør indsigelse mod specifik behandling af dine data
  • Ret til begrænsning - anmod om, at vi begrænser behandlingen af dine data under bestemte omstændigheder
  • Ret til at trække samtykke tilbage - du kan til enhver tid trække dit samtykke tilbage. Dette berører ikke lovligheden af behandling foretaget inden tilbagetrækningen.

Du kan eksportere dine data som PDF eller CSV når som helst fra dine indstillinger. Du behøver ikke spørge - det er bygget ind fra starten.

Har du spørgsmål om dine data, eller ønsker du at bruge en af dine rettigheder, er du velkommen til at kontakte os. Vi svarer inden for 30 dage.

Du har også ret til at indgive en klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Danmark. Hjemmeside: datatilsynet.dk.

Hvor længe vi gemmer dine data

Så længe din konto er aktiv, opbevarer vi dine data, så du kan tilgå hele din historik og dine mønstre.

Når du sletter din konto, fjernes alle dine personoplysninger - indtastninger, medicin, indstillinger og din email-adresse - permanent inden for 30 dage.

Krypterede sikkerhedskopier kan indeholde data i op til 90 dage efter sletning, hvorefter alt slettes permanent.

Databrud

I det usandsynlige tilfælde af et databrud, der udgør en risiko for dine rettigheder, underretter vi dig uden unødig forsinkelse, som krævet af GDPR.

Børns privatliv

Achey er ikke beregnet til børn under 13 år. Vi indsamler ikke bevidst personoplysninger fra børn. Hvis du er mellem 13 og 16, kan du have brug for en forælder eller værges samtykke afhængigt af dit lands regler. Hvis du mener, at et barn under 13 har oprettet en konto, bedes du kontakte os, så fjerner vi den.

Ændringer af denne politik

Hvis vi foretager væsentlige ændringer af denne politik, giver vi dig besked via email, inden ændringerne træder i kraft.

Kontakt

Spørgsmål om dit privatliv eller dine data? Skriv til [email protected]