Personvernerklæring

Versjon 1.1. Identisk med teksten du godtar i appen.

Denne personvernerklæringen beskriver hvordan BackUp samler inn, bruker og beskytter personopplysningene dine, i samsvar med personopplysningsloven og EUs personvernforordning (GDPR). Versjon 1.1.

BEHANDLINGSANSVARLIG

Behandlingsansvarlig for personopplysningene i BackUp er Nicolas Marinsen (enkeltperson), Norge.

Kontakt: support@mawiholding.com

Dersom du mener vi behandler personopplysningene dine i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no). Vi setter pris på om du kontakter oss først, slik at vi kan rette opp.

HVA APPEN ER

BackUp er en personlig, tilbakeskuende dagbok for rygg og smerte. Appen stiller ingen diagnoser, gir ingen behandlingsråd og sender aldri opplysningene dine til helsepersonell, forsikringsselskap eller arbeidsgiver. Du bestemmer selv hva du registrerer.

HVILKE OPPLYSNINGER LAGRES?

Kontoinformasjon

• E-postadresse og en bruker-ID som Firebase Authentication oppretter for kontoen din
• Innlogging med e-post og passord: passordet lagres bare som en kryptografisk hash hos Google, aldri i klartekst
• Logg inn med Apple: Apple gir oss en e-postadresse (din egen, eller en videresendingsadresse hvis du velger "Skjul e-posten min") og navnet ditt dersom du velger å dele det ved første innlogging
• Logg inn med Google: e-postadresse og navn fra Google-kontoen din

Profil (det du selv fyller inn)

• Navn (valgfritt)
• Fødselsdato eller alder
• Kjønn (brukes til å vise riktig kroppskart)
• Diagnoser og ryggtilstander
• Operasjonstype og -dato, dersom du har hatt operasjon
• Valgt avatar

Registreringer (loggføring)

• Smerte 0–10 med markeringer på kroppskartet og smertetype
• Aktivitet og hvile (type, varighet, intensitet, belastning, muskelgrupper)
• Humør og søvn (stemning, timer, legge- og våknetid, søvnkvalitet)
• Medisin (preparat, styrke, mengde)
• Triggere og egne tiltak
• Dagboknotater du skriver selv
• Tidspunkt for hver registrering

Samtykker

• Hvilken versjon av denne erklæringen og ansvarsfraskrivelsen du har godtatt, med tidsstempel

Appen samler ikke inn posisjonsdata, kontakter, bilder, reklame-ID eller annen informasjon fra enheten din, og den sporer deg ikke på tvers av andre apper eller nettsteder.

FORMÅL OG RETTSLIG GRUNNLAG

Opplysninger om helse er en særlig kategori personopplysninger. Vi behandler dem utelukkende på grunnlag av ditt uttrykkelige samtykke (GDPR artikkel 6 nr. 1 bokstav a og artikkel 9 nr. 2 bokstav a), som du gir når du godtar denne erklæringen i appen. Formålene er:

• Å lagre registreringene dine slik at du kan se dem igjen, også etter bytte av telefon eller reinstallering
• Å vise registreringene dine samlet på en tidslinje og i et kroppskart
• Å la deg eksportere dine egne data

Opplysningene brukes ikke til markedsføring, profilering, reklame, forskning eller trening av kunstig intelligens, og de selges eller deles aldri med tredjeparter.

APPLE HELSE / HEALTH CONNECT

Hvis du selv slår det på (under Profil → Personvern & sikkerhet, eller fra tidslinjen), kan appen lese antall skritt fra Apple Helse (iPhone) eller Health Connect (Android) for å vise dem ved siden av dine egne registreringer på tidslinjen.

• Lesing skjer kun etter at du har slått funksjonen på og gitt tillatelse i operativsystemet. Appen ber aldri om tilgang uoppfordret.
• Appen leser bare skritt, og skriver aldri noe tilbake til Apple Helse eller Health Connect.
• Skrittene vises bare på denne enheten. De lagres ikke i kontoen din, lastes ikke opp til skyen og inngår ikke i eksporten.
• Skrittene deles aldri med noen og brukes aldri til reklame eller andre formål.
• Du kan når som helst slå funksjonen av i appen og trekke tilbake tillatelsen i Helse-appen (iPhone: Helse → Deling → Apper → BackUp) eller i Health Connect-innstillingene (Android).

HVOR LAGRES OPPLYSNINGENE, OG HVEM HAR TILGANG?

Opplysningene lagres i Firebase Authentication og Cloud Firestore, levert av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, som vår databehandler. Google behandler opplysningene bare etter våre instrukser, regulert av Googles databehandleravtale. Data lagres i EU/EØS der tjenesten tilbyr det; dersom Google behandler data utenfor EU/EØS, skjer det under EUs standardkontrakter (Standard Contractual Clauses).

• All overføring er kryptert (TLS), og Google krypterer data som lagres
• Tilgangsregler i databasen sikrer at bare din innloggede konto kan lese og skrive dine egne data, under /users/{din bruker-ID}/
• En kopi av registreringene dine ligger også lokalt på telefonen din (for å fungere uten nett) og slettes når du sletter kontoen eller appen
• Ingen andre brukere og ingen tredjeparter har tilgang. Behandlingsansvarlig har kun teknisk tilgang til databasen for drift og feilsøking, og ser ikke rutinemessig på innholdet

OPPBEVARING

Opplysningene oppbevares så lenge kontoen din finnes. Når du sletter kontoen, slettes alle registreringer, profilen, samtykkene og innloggingskontoen umiddelbart fra databasen; Googles sikkerhetskopier overskrives innen 30 dager etter det. Logger og registreringer du selv sletter i appen, fjernes på samme måte.

DINE RETTIGHETER

• Innsyn: Alt som lagres om deg, vises i appen. Du kan også be om en full kopi på e-post.
• Retting: Du kan selv endre profil, registreringer og notater i appen.
• Dataportabilitet: Under Profil → Data & eksport kan du eksportere registreringene dine som CSV-fil.
• Sletting: Under Profil → Kontoinnstillinger → "Slett min konto" slettes kontoen og alle tilhørende data permanent. Dette kan ikke angres.
• Trekke tilbake samtykket: Samtykket trekkes tilbake ved å slette kontoen i appen, eller ved å kontakte oss på support@mawiholding.com. Da slettes opplysningene som beskrevet ovenfor, og appen kan ikke lenger brukes før et nytt samtykke gis. Tilbaketrekking påvirker ikke lovligheten av behandlingen som skjedde før.
• Begrensning og innsigelse: Kontakt oss på support@mawiholding.com. Vi svarer innen 30 dager.

BARN

BackUp er ikke beregnet på personer under 16 år, og vi samler ikke bevisst inn opplysninger om barn. Dersom du mener et barn har opprettet konto, ber vi deg kontakte oss, så sletter vi kontoen.

ENDRINGER

Denne erklæringen har et versjonsnummer. Ved endringer av betydning må du godta den nye versjonen i appen før du kan fortsette å bruke den. Den gjeldende versjonen er alltid tilgjengelig i appen under Profil → Personvern & sikkerhet og på appens nettside.