Privatlivspolitik (UDKAST)
Udkast til gennemsyn. Teksten er ikke juridisk færdig og skal godkendes, før appen lanceres.
Hvem er dataansvarlig
[VIRKSOMHEDENS NAVN, CVR, ADRESSE, KONTAKT-E-MAIL]
Hvilke oplysninger vi behandler
- Konto: navn, e-mail, valgfrit mobilnummer, profilbillede.
- Om dig: fødselsdato og køn. Bruges til pulszoner og til at sammenligne dine resultater med normer.
- Træning: dine mål, din plan, dine loggede sæt og dine konditionspas.
- Venner: hvem du er forbundet med, hep og aftalte fælles pas.
- Helbredsoplysninger (særlig kategori, GDPR art. 9): kun med dit udtrykkelige samtykke, én type ad gangen, se nedenfor.
Helbredsoplysninger og samtykke
Du vælger selv, hvilke typer helbredsoplysninger appen må gemme. Intet er valgt på forhånd, og appen virker uden. Typerne er:
| Type | Hvad vi gemmer | Hvad vi bruger det til |
|---|---|---|
| Svar på helbredsspørgsmål | Ja/nej-svar om fx hjerte og led | At tilpasse planen, fx ingen hårde intervaller ved hjertesygdom |
| Vægt og højde | Dine målinger | Din udvikling og gåtestens beregning |
| Kropsmål | Talje, hofte, overarm, lår og bryst | Din udvikling |
| Fremgangsbilleder | Billeder, du selv tager | Kun til dig |
| Puls | Puls, du logger eller henter fra Polar, og din målte maxpuls | Pulszoner og din konditionslog |
| Konditionstest | Resultater og dit VO2max-estimat | At følge din kondition og sammenligne med normer |
| Trivsel | Hvordan passene føles, og hvor hårdt du synes, konditionen var | At justere næste pas |
| Sammenligning med jævnaldrende | At dine tal indgår anonymt i en fordeling | At vise, hvor du ligger blandt andre af samme køn og alder |
Vi gemmer, hvornår du gav samtykke, og hvilken version af teksten du så. Du kan trække hvert samtykke tilbage under Profil > Samtykke, lige så let som du gav det. Så sletter vi med det samme de oplysninger, samtykket dækker, og det, der er regnet ud fra dem.
Helbredsoplysninger krypteres, før de gemmes, og nøglen ligger adskilt fra databasen. De sendes aldrig til annonce-, analyse- eller trackingværktøjer og skrives ikke i vores logs.
Sammenligningen med jævnaldrende bygger kun på grupper på mindst 200 personer, så ingen enkeltpersoner kan ses eller udledes.
Forbundne tjenester
Når du forbinder Polar eller Withings under Profil > Forbindelser, giver du samtykke til, at vi henter de oplysninger, der står ved tjenesten. Puls fra Polar gemmes kun, hvis du har givet samtykke til puls, og vægt fra Withings kun, hvis du har givet samtykke til vægt og højde. Adgangsnøglerne gemmes krypteret. Vi henter nye data cirka en gang i timen. Når du afbryder en forbindelse, sletter vi alt, vi har hentet fra den, og beder tjenesten om at fjerne vores adgang.
Hvad dine venner kan se
Ingenting, før du selv vælger det under Profil > Deling. Du kan dele dine gennemførte pas, ugens fremdrift, rekorder og vægte i øvelserne. Helbredsoplysninger, oversprungne pas, fødselsdato, e-mail og mobilnummer deles aldrig.
Ingen påmindelser og ingen sporing
Vi sender aldrig push, e-mail eller SMS for at få dig til at træne. Der er ingen tredjeparts-tracking eller analyse-scripts. Skrifttyper og scripts hentes fra vores egen server.
Websitet fredshealth.com
Websitet sætter ingen cookies og bruger ingen analyse- eller trackingværktøjer. Skrifttyper og scripts hentes fra vores egen server. Cloudflare leverer siden og ser din IP-adresse for at kunne sende siden og beskytte mod angreb. Konditionsberegneren på websitet regner i din browser, og tallene sendes ikke til os.
Hvor data ligger og hvem der behandler dem
- Hosting, database og e-mail: Amazon Web Services i EU (Stockholm). AWS er en amerikansk virksomhed, og overførsler er dækket af EU-US Data Privacy Framework og databehandleraftale.
- Cloudflare: beskytter og leverer siden. Trafikken går gennem Cloudflares netværk, som også ligger uden for EU. Det er dækket af databehandleraftale og EU-US Data Privacy Framework.
- Login med Google, Microsoft, Facebook eller Apple: de får kun at vide, at du logger ind hos os, aldrig dine helbredsoplysninger.
Hvor længe vi gemmer
- Så længe du har en konto: dine oplysninger. Helbredsoplysninger slettes dog med det samme, hvis du trækker samtykket tilbage.
- Konti, der ikke er brugt i 3 år: slettes helt.
- Backup: krypteret og gemt i 30 dage.
- Fejllogs: gemt i 30 dage og indeholder ikke helbredsoplysninger.
Dine rettigheder
Du kan downloade alle dine data (JSON), også dine samtykker, under Profil. Du kan slette din konto under Profil. Sletning fjerner alt med det samme, inklusive billeder, venner, hep og fælles pas.
Kontakt og klage
[KONTAKT]. Du kan klage til Datatilsynet, datatilsynet.dk.
