Privatlivspolitik for Mit Kvindeliv-appen.

Mit Kvindeliv ApS, CVR 46844505, Rislundvej 3, 8240 Risskov, er dataansvarlig for de oplysninger, der behandles i appen. Det gælder både for patienter hos Mit Kvindeliv og for kvinder, der ikke er patienter. Du kan kontakte os på hej@mitkvindeliv.dk.

Koed Ventures har udviklet appen og driver den for os som databehandler, med adgang til serveren og under en databehandleraftale.

Appen er for kvinder over 18 år. Alle kan oprette en gratis konto og bruge dagbogen, udviklingen og vejledningen i appen. Er du patient hos Mit Kvindeliv, kan du også se dine aftaler, noter fra klinikken og fakturaer, skrive til Sara i chatten og dele din dagbog med hende (afsnit 6).

Appen findes til iPhone (App Store) og Android (Google Play) og som webudgave på app.mitkvindeliv.dk. De bruger samme server og denne politik, på dansk eller engelsk.

Hvis du ikke er patient

Du opretter en konto med din e-mail og en kode på 6 cifre, som vi sender til den. Du kan også bruge Log ind med Apple eller Google, hvor appen tilbyder det. Der er ingen adgangskode. Vi spørger om dit fødselsår, og er du under 18 i år, kan du ikke oprette en konto.

Hvis du er patient

1. Du taster dit mobilnummer.
2. Vi sender en engangskode på 6 cifre som e-mail til den adresse, klinikken har på dig i Terapeut Booking. Koden gælder i 10 minutter og kan bruges én gang.
3. Du taster koden og er logget ind.

Svaret er det samme, uanset om nummeret findes, så ingen kan afprøve, hvem der er patient. Koden sendes aldrig til en adresse, du selv taster. Dit nummer og din e-mail skal være dine alene: deler du dem med en anden kunde hos klinikken (fx mor og datter), kan du ikke logge ind med dem.

Har du en gratis konto og bliver patient, kan du koble den til klinikken under Min læge («Er du patient? Kobl din konto»). Har du allerede en patientkonto med data, spørger vi, før noget flyttes. Siger du ja, flytter vi din dagbog, dine tre symptomer, din behandling og din cyklus til patientkontoen og sletter den gratis konto.

For alle

Appen holder dig logget ind i op til 30 dage, eller til du logger ud. På nettet kan du også oprette en nøgle på din enhed og logge ind med Face ID, fingeraftryk eller enhedens kode i stedet for en kode på mail. I apps til iPhone og Android findes nøgler ikke endnu.

Til Apples og Googles gennemgang af appen findes en testkonto med opdigtede oplysninger. Den hører ikke til nogen patient og viser ingen patients oplysninger.

Appen gemmer det, du selv registrerer, og det, der skal til for din konto og for sikkerheden. Er du patient, gemmer appen ikke dine aftaler, noter fra klinikken og fakturaer: de hentes fra Terapeut Booking, når du åbner dem.

• Konto

  Indhold

  et konto-id, hvornår kontoen er oprettet og sidst brugt (højst opdateret én gang i døgnet), dit fødselsår (kun året, aldrig datoen) og dit sprog

  Kommer fra

  dig

  Gemmes i appen?

  Ja (afsnit 9)

• Login med e-mail, Apple eller Google (hvis du ikke er patient)

  Indhold

  en kontrolsum af din e-mailadresse eller af dit bruger-id hos Apple eller Google (aldrig selve værdien), hvilke måder du logger ind på, og din e-mailadresse i krypteret form. Adressen bruger vi kun til en mail, før vi sletter en konto, du ikke har brugt (afsnit 9), og når du booker den gratis samtale (afsnit 7). Bruger du Apple, kan det være en videresendelsesadresse fra Apple

  Kommer fra

  dig, Apple eller Google

  Gemmes i appen?

  Ja. Den krypterede adresse fjernes, hvis du kobler kontoen til klinikken

• Login som patient

  Indhold

  mobilnummer og e-mail (slås op hos Terapeut Booking), engangskode (kun som kontrolsum) og session

  Kommer fra

  Terapeut Booking og dig

  Gemmes i appen?

  Ja, kortvarigt (afsnit 9)

• Nøgle til login (valgfri, kun på nettet)

  Indhold

  den offentlige halvdel af nøglen, nøgle-id, en teknisk tæller, et tilfældigt bruger-id, om nøglen kan sikkerhedskopieres, en grov betegnelse for enheden (fx iphone eller safari) og tidspunkter. Dit fingeraftryk eller ansigt forlader aldrig din enhed. Nøglens private halvdel ligger hos din enhed og leverandøren af din nøglering (fx Apple eller Google), ikke hos os

  Kommer fra

  din enhed og dig

  Gemmes i appen?

  Ja, til du fjerner nøglen eller sletter din konto

• Misbrugsbeskyttelse

  Indhold

  din IP-adresse og dit mobilnummer, din e-mail eller dit konto-id sammen med tidspunkter for forsøg på at få en kode eller booke

  Kommer fra

  din enhed og dig

  Gemmes i appen?

  Ja, højst 25 timer og kun som kontrolsum (aldrig i klartekst)

• Dine valgte livsfaser

  Indhold

  det, du har valgt under «Hvad vil du gerne have hjælp til?»: menstruation og cyklus, prævention, fertilitet, graviditet, overgangsalder eller at forberede en lægesamtale. Det kan sige noget om dit helbred

  Kommer fra

  dig

  Gemmes i appen?

  Ja, som en del af din kontos profil, til du ændrer det under Profil, Min livsfase, eller sletter din konto. Det slettes ikke, når du trækker samtykket til at gemme tilbage

• Livsfase hos klinikken (kun patienter)

  Indhold

  de livsfase-mærker, klinikken har sat på din kundeprofil i Terapeut Booking, som også afgør, hvad appen viser dig

  Kommer fra

  Terapeut Booking

  Gemmes i appen?

  Nej, vises kun

• Samtykker

  Indhold

  hvilke samtykker du har givet (til at gemme, til at dele med Sara og til analyse), i hvilken version, på hvilket sprog og hvornår

  Kommer fra

  dig

  Gemmes i appen?

  Ja

• Dagbog

  Indhold

  for hver dag: dit humør (1–5) og en kommentar, blødning (ingen, pletblødning med farve, eller menstruation: let, moderat eller kraftig, og om det er første dag), dine tre symptomer (0–4) og hvor meget din hverdag er påvirket, på arbejdet og socialt (0–4)

  Kommer fra

  dig

  Gemmes i appen?

  Ja, kun med samtykke

• Dine tre symptomer, din cyklus og din behandling

  Indhold

  de tre symptomer, du følger; datoen for din sidste menstruation eller at du ikke har menstruation længere; præparat, dosis og datoer for start, dosisændring, skift og stop

  Kommer fra

  dig

  Gemmes i appen?

  Ja, kun med samtykke

• BMI-målinger (valgfrie)

  Indhold

  din vægt og højde og tidspunktet, når du selv gemmer en måling i BMI-beregneren (BMI regnes ud af dem); kun du kan se dem, og de deles ikke med Sara

  Kommer fra

  dig

  Gemmes i appen?

  Ja, kun med samtykke og kun når du trykker «Gem måling». Du kan slette hver måling

• Spørgeskemaer (valgfrie)

  Indhold

  dine svar på menopause-skemaet (Menopause Rating Scale, 11 spørgsmål) med dato og score, og dine daglige svar i PMS/PMDD-dagbogen (Daily Record of Severity of Problems: humør, krop, hverdag og blødning); om du vil have påmindelser om menopause-skemaet, og hvilke påmindelser du har fået

  Kommer fra

  dig

  Gemmes i appen?

  Ja, kun med samtykke (PMS/PMDD-dagbogen har sit eget samtykke)

• Ældre registreringer

  Indhold

  det, du har registreret i en tidligere udgave af appen, fx ældre dagbogsindlæg, medvirkende forhold og bivirkninger. Appen viser dem ikke længere, men vi har dem stadig

  Kommer fra

  dig

  Gemmes i appen?

  Ja, til du trækker samtykket tilbage eller sletter din konto

• Chat med Sara (kun patienter)

  Indhold

  dine beskeder og klinikkens svar med tid og afsender, hvor langt du har læst, og klinikkens udkast til et journalnotat efter en samtale

  Kommer fra

  dig og klinikken

  Gemmes i appen?

  Ja, krypteret (afsnit 6)

• Booking af den gratis samtale

  Indhold

  navn, e-mail, telefonnummer, hvad du søger hjælp til, og det, du vil fortælle Sara på forhånd

  Kommer fra

  dig og din konto

  Gemmes i appen?

  Nej, det sendes til Terapeut Booking (afsnit 7)

• Adgangslog

  Indhold

  tidspunkt og hændelsens navn (fx «login», «konto oprettet», «data hentet» eller «booket i appen»), knyttet til et pseudonym; aldrig indhold. Ved login og ved en ny nøgle står også en grov betegnelse for enheden. Loggen bruges også til at se, hvornår du første gang brugte appen, så appen ved, hvornår den må spørge om feedback, og til at tælle, hvor mange der bruger appen (kun antal, aldrig hvem)

  Kommer fra

  systemet

  Gemmes i appen?

  Ja

• Profilbillede (valgfrit)

  Indhold

  det billede, du selv vælger

  Kommer fra

  dig

  Gemmes i appen?

  Ja, hvis du vælger et billede på nettet: det ligger hos os, så du kan se det på alle dine enheder, til du fjerner det. I apps ligger det kun på din egen enhed

• Feedback om appen (valgfri)

  Indhold

  et tal fra 0 til 10 og to tekstfelter (højst 1000 tegn hver), hvor du kom fra (Hjem eller Profil), om det var nettet, iPhone eller Android, dit sprog, og en markering, hvis du har valgt «Ikke nu»

  Kommer fra

  dig

  Gemmes i appen?

  Ja, uden dit navn og under et pseudonym (afsnit 9)

• Beskeder og påmindelser (valgfrie, kun i apps)

  Indhold

  telefonens push-adresse (fra Apple eller Google via Expo), om det er en iPhone eller Android, dit sprog, om du har valgt «Skjul indhold i notifikationer», og hvilket login adressen hører til; for påmindelsen klokkeslæt og tidszone; og hvilke noter, aftaler og fakturaer du allerede har fået besked om (kun deres numre, aldrig indholdet)

  Kommer fra

  din telefon og dig

  Gemmes i appen?

  Ja, når du selv slår beskeder eller påmindelsen til

Er du patient, mellemlagres oplysninger fra Terapeut Booking højst 30 sekunder i serverens hukommelse (klientlisten højst 5 minutter) og skrives ikke til databasen. Appen læser din journal for at udvælge de noter, din læge har markeret til dig; de øvrige noter vises ikke og gemmes ikke. Er du ikke patient, henter eller sender appen intet hos Terapeut Booking, medmindre du selv booker den gratis samtale (afsnit 7).

Feedback: på Hjem (efter to ugers brug) og under Profil kan du give os et tal fra 0 til 10 og skrive, hvad der virker, og hvad der ikke gør. Det er frivilligt og hører ikke under samtykket til at gemme. Vi gemmer svaret uden dit navn og dine kontaktoplysninger, under et pseudonym, så det kan slettes sammen med din konto. Skærmen beder dig om ikke at skrive helbredsoplysninger. Svarene læses kun af udvikleren hos Koed Ventures, ikke af klinikken.

Klinikken ser ikke din dagbog, medmindre du er patient og selv deler den (afsnit 6). Appen bruger ingen analyse-, sporings- eller reklameværktøjer. Vi viser ingen reklamer og sælger aldrig dine oplysninger.

Helbredsoplysninger behandler vi kun med dit udtrykkelige samtykke eller som led i din behandling hos klinikken. Alt andet behandler vi for at levere appen til dig efter vilkårene og for at drive og forbedre den sikkert.

• Oprette din konto, logge dig ind og holde dig logget ind

  Oplysninger

  konto, fødselsår, sprog, loginoplysninger og session, din krypterede e-mailadresse (hvis du ikke er patient); med en nøgle også dens offentlige halvdel og enhedens grove betegnelse

  Retsgrundlag

  GDPR art. 6, stk. 1, litra b (aftalen om at bruge appen, jf. vilkårene) og litra f (sikker adgang)

• Gemme din dagbog, dine symptomer, din cyklus og din behandling, så du kan følge din udvikling, og tilpasse appen efter de livsfaser, du har valgt

  Oplysninger

  dagbog, de tre symptomer, cyklus, behandling, valgte livsfaser og ældre registreringer

  Retsgrundlag

  art. 9, stk. 2, litra a (dit udtrykkelige samtykke) og art. 6, stk. 1, litra a

• Vise patienter deres aftaler, fakturaer og noter fra klinikken og tilpasse appen efter livsfasen hos klinikken

  Oplysninger

  oplysninger fra Terapeut Booking, herunder de livsfase-mærker, klinikken har sat på dig

  Retsgrundlag

  art. 6, stk. 1, litra b; for noter og aftaler tillige art. 9, stk. 2, litra h (sundhedsformål)

• Chat med Sara (kun patienter)

  Oplysninger

  beskeder, svar og klinikkens udkast til journalnotat

  Retsgrundlag

  art. 6, stk. 1, litra b og art. 9, stk. 2, litra h (sundhedsformål)

• Dele din dagbog med Sara som journalnote (kun patienter)

  Oplysninger

  de dage, du deler (vist for Sara i klinikkens overblik), og en opsummering af din dagbog hver 30. dag (humør, blødning, symptomer, hverdag, behandling og dine kommentarer); dine svar på menopause-skemaet (skrives i din journal) og i PMS/PMDD-dagbogen (vist for Sara i klinikkens overblik)

  Retsgrundlag

  art. 6, stk. 1, litra b og art. 9, stk. 2, litra h (sundhedsformål: din behandling hos klinikken); du kan fravælge det når som helst. Derefter som journaloplysning efter journalføringsreglerne

• Booke den gratis samtale i appen

  Oplysninger

  navn, e-mail, telefonnummer, hvad du søger hjælp til, og din note til Sara

  Retsgrundlag

  art. 6, stk. 1, litra b (at aftale samtalen med dig); for det, du skriver om dit helbred, art. 9, stk. 2, litra a (dit samtykke, når du sætter flueben)

• Samlede analyser, så Sara kan se mønstre på tværs af kvinder (kun hvis du siger ja)

  Oplysninger

  kopier af dele af dine registreringer under et forskningsnummer (afsnit 5)

  Retsgrundlag

  art. 9, stk. 2, litra a (dit særskilte, udtrykkelige samtykke) og art. 6, stk. 1, litra a

• Beskytte mod misbrug ved at begrænse forsøg på at få koder og booke

  Oplysninger

  IP-adresse, mobilnummer, e-mail eller konto-id (gemmes kun som kontrolsum), tidspunkter

  Retsgrundlag

  art. 6, stk. 1, litra f (legitim interesse i sikker drift)

• Kunne dokumentere, hvem der har haft adgang til hvad

  Oplysninger

  adgangsloggen og klinikkens log over chatsamtaler

  Retsgrundlag

  art. 6, stk. 1, litra f, jf. kravet om passende sikkerhed i art. 32

• Lade dig give feedback og se, om og hvor meget appen bruges, så vi kan gøre den bedre

  Oplysninger

  feedback under et pseudonym; adgangsloggen, hvor der kun tælles antal

  Retsgrundlag

  art. 6, stk. 1, litra f (legitim interesse i at forbedre appen)

• Give dig besked om nyt fra klinikken og minde dig om din dagbog, når du selv har slået det til (kun i apps)

  Oplysninger

  push-adresse, platform, sprog, valget om at skjule indhold, påmindelsens klokkeslæt og tidszone

  Retsgrundlag

  art. 6, stk. 1, litra a (dit eget valg, som du kan slå fra igen)

Samtykke til at gemme

Når du opretter en konto, beder vi om dit samtykke til, at Mit Kvindeliv gemmer de helbredsoplysninger, du selv registrerer, så du kan følge din udvikling. Det dækker din dagbog, dine tre symptomer, din cyklus og din behandling. Uden samtykket kan appen ikke gemme din dagbog. Er du patient, kan du se dine aftaler, noter og fakturaer og bruge chatten uden det. Ændrer vi teksten, spørger vi dig igen.

Du kan trække samtykket tilbage når som helst under Profil, Mine data og samtykker («Træk tilbage»). Så sletter vi din dagbog, dine tre symptomer, din cyklus, din behandling, dine ældre registreringer, et samtykke til deling fra en ældre udgave af appen og dit samtykke til analyse, og vi gemmer ikke nye, før du siger ja igen. Din konto, dine valgte livsfaser (de er en del af din kontos profil) og et fravalg af deling med Sara bliver. Det, du allerede har delt med Sara, bliver i journalen (afsnit 6). Tilbagetrækningen gør ikke den behandling ulovlig, der skete, før du trak samtykket tilbage.

Del med Sara (kun patienter)

Er du patient, deler du som standard din dagbog med Sara, og du kan fravælge det. Det kræver ikke et særskilt samtykke, men dagbogen gemmes kun med samtykket til at gemme (afsnit 6).

Hjælp Sara med at blive klogere

Det er et eget, frivilligt samtykke, og valget vises kun i appen, når analysen er slået til. Siger du ja, kopierer vi dele af dine registreringer til en separat database: uden navn, kontaktoplysninger, kommentarer og anden fritekst, under et forskningsnummer i stedet for dit konto-id, med uge i stedet for dato og med din aldersgruppe i stedet for din alder. Sara ser kun samlede tal med mindst 10 kvinder bag hvert tal, aldrig dig alene.

Oplysningerne er pseudonymiserede, ikke anonyme: med en nøgle, der kun ligger på serveren, kan forskningsnummeret føres tilbage til din konto. Du kan trække samtykket tilbage under Profil, Mine data og samtykker. Så sletter vi dine oplysninger i analysedatabasen. Tal, der allerede er regnet sammen, kan ikke trækkes tilbage.

Feedback, beskeder og påmindelser

Feedback til os om appen er frivillig og hører ikke under samtykket til at gemme (afsnit 3 og 4).

Beskeder og påmindelser i apps er også dit eget valg: telefonen spørger først om lov, når du slår dem til, og du kan slå dem fra igen under Profil, Påmindelser eller i telefonens indstillinger. Påmindelsen om din dagbog kommer kun, hvis du har sagt ja til at gemme, for ellers kan vi ikke se, om du allerede har udfyldt dagen. Påmindelsen om menopause-skemaet kommer kun, når du har udfyldt skemaet mindst én gang, og når det efter tidsplanen er tid igen; du kan slå den fra under Spørgeskemaer. Slår du beskeder fra i appen, sletter vi telefonens push-adresse hos os; slår du dem kun fra i telefonens indstillinger, vises de ikke, men adressen bliver hos os, til du logger ud.

Aftaler, noter og fakturaer

Appen viser dine egne aftaler, de noter, din læge har markeret til dig, og dine fakturaer fra Terapeut Booking. Den gemmer dem ikke og ændrer aldrig noget i journalen. Fakturaer kan ikke betales i appen.

Chat med Sara

Er du patient, og har klinikken åbnet chatten for dig, kan du skrive til Sara under Min læge. Du får normalt svar inden for 1–2 hverdage. Chatten er ikke til akutte problemer: ved akutte problemer skal du ringe 112.

Beskederne gemmes på appens server i Tyskland, krypteret med en nøgle, der ikke ligger i databasen eller i sikkerhedskopierne. Kun du og klinikken kan læse dem. Klinikken får en mail om, at der er en ny besked, men aldrig dit navn eller hvad du har skrevet, og du får en besked på telefonen uden indhold, når der er svar.

Når en samtale afsluttes, kan Sara lave et journalnotat ud fra den. Det skrives først i din journal i Terapeut Booking, når hun har godkendt det, og bliver i journalen, også hvis du sletter din konto. Klinikken logger, hvornår en samtale er åbnet eller ændret (samtalens nummer og hændelsen, aldrig indholdet).

Del din dagbog med Sara

Er du patient, deler du som standard din dagbog og dine registreringer med Sara, din læge, så hun kan følge dit forløb. Du kan fravælge det når som helst (Profil, Del med Sara). Før noget deles, viser appen dig, hvad der deles, og at du kan sige nej. Sara kan se de dage, du deler, i klinikkens eget overblik; kun klinikken har adgang, og hvert opslag logges uden indhold. Der skrives ikke noget i journalen hver dag: hver 30. dag skriver appen en opsummering af perioden som en note i din journal i Terapeut Booking. Den første skrives tidligst 30 dage efter, at du har fået beskeden.

Spørgeskemaerne deles på samme måde, når du er patient og deler med Sara: hvert menopause-skema, du udfylder, skrives som en note i din journal med dato, svar og score (du kan sige nej til det enkelte skema), og Sara kan se dine svar i PMS/PMDD-dagbogen i den delte periode i klinikkens overblik (de skrives ikke i journalen). Slår du delingen fra, deles ingen af dem. Er du ikke patient, deles dine skemaer ikke med nogen.

Opsummeringen har periodens datoer, hvor mange dage du har registreret, dit humør, blødning og menstruationens start, dine symptomer (gennemsnit, højeste og ændring fra forrige periode), hvor meget din hverdag er påvirket, ændringer i din behandling og dine kommentarer med dato. Dage, du har valgt ikke at dele («Del ikke denne dag»), kommer ikke med. De behandlere hos Mit Kvindeliv, der har adgang til din journal, kan se noten sammen med resten af den.

Har du brugt appen, før du blev patient, spørger appen dig én gang, om du også vil dele dine tidligere registreringer med Sara. Intet er valgt på forhånd. Siger du nej, deles kun det, du registrerer fra den dag, du blev patient. Siger du ja, kan Sara se dem, og de kan samles i ét notat i din journal.

Noter, der er delt, bliver i journalen, også hvis du sletter noget i appen, trækker samtykket tilbage eller sletter din konto, fordi journalen er klinikkens dokumentation. Fravælger du delingen, skrives der ingen nye opsummeringer, og vælger du den til igen, deles kun dage fra den dag. Noterne er mærket som fra din app, delt som standard, og de vises ikke blandt dine noter fra klinikken.

I appen kan du booke en gratis videosamtale på 15 minutter med Sara, uanset om du er patient eller ej. Du kan have én kommende gratis samtale ad gangen.

Når du booker, sender appen dit navn, din e-mail, dit telefonnummer, hvad du søger hjælp til, og det, du vil fortælle Sara på forhånd, til Mit Kvindelivs journalsystem Terapeut Booking, så Sara kan forberede samtalen. Navn og e-mail tages fra din konto; mangler vi dit navn, skriver du det selv. «Hvad søger du hjælp til?» er udfyldt på forhånd ud fra de livsfaser, du har valgt, og du kan ændre det. Du skal give dit samtykke med et flueben, før du kan booke.

Har klinikken ikke en kundeprofil med din e-mail i forvejen, opretter vi en i Terapeut Booking med dit navn, din e-mail, dit telefonnummer og hvad du søger hjælp til. Aftalen og kundeprofilen behandles derefter af klinikken som beskrevet i hjemmesidens privatlivspolitik. Din konto i appen bliver ikke koblet til klinikken af det; det sker kun, hvis du selv kobler den (afsnit 2).

Du får en bekræftelse på mail, og klinikken får en kort mail med tidspunktet. Appen gemmer ikke selv det, du har skrevet: kun tællere, der begrænser antallet af forsøg (som kontrolsum, højst et døgn), og at du har booket, i adgangsloggen (uden indhold).

Dine helbredsoplysninger gemmes i EU: på appens server hos Hetzner i Falkenstein i Tyskland og, hvis du er patient eller har booket en samtale, hos Terapeut Booking i Danmark. Vi bruger leverandørerne nedenfor til at drive appen. De behandler kun oplysninger efter vores instruks og under databehandleraftaler.

• Hetzner Online GmbH

  Hvad de gør

  server og database for appen

  Oplysninger

  alt, appen gemmer (afsnit 3); databasen ligger på en krypteret disk

  Placering

  Falkenstein, Tyskland

• Terapeut Booking (EasyPractice ApS)

  Hvad de gør

  klinikkens journal, aftaler, fakturaer og kundeprofiler

  Oplysninger

  det, patienter ser i appen, hentes herfra; delte noter, godkendte notater fra chatten og bookinger af den gratis samtale skrives hertil

  Placering

  Danmark, med underdatabehandlere som i klinikkens privatlivspolitik

• Google Workspace (Google)

  Hvad de gør

  sender mails fra noreply@mitkvindeliv.dk og klinikkens mail

  Oplysninger

  din e-mailadresse og koden; bekræftelsen af en booking; mailen før vi sletter en konto, du ikke har brugt; mails til klinikken om en ny chatbesked eller booking (uden indhold); ved ny feedback en mail til udvikleren med tallet, men aldrig teksten

  Placering

  EU og USA

• Cloudflare, Inc.

  Hvad de gør

  leverer webudgavens filer på app.mitkvindeliv.dk og DNS

  Oplysninger

  din IP-adresse og tekniske oplysninger, når siden indlæses; ingen helbredsoplysninger

  Placering

  globalt netværk, USA

• Koed Ventures

  Hvad de gør

  udvikler og driver appen

  Oplysninger

  teknisk adgang til serveren og databasen ved drift og fejlretning; læser den feedback, der sendes (gemt uden navn)

  Placering

  Danmark

• Expo, med Apple og Google som underleverandører

  Hvad de gør

  sender beskeder og påmindelser videre til din telefon, når du har slået dem til (kun i apps)

  Oplysninger

  telefonens push-adresse og beskedens faste tekst; ingen helbredsoplysninger i teksten

  Placering

  USA

Apple og Google leverer App Store og Google Play, når du henter appen. De ser, at din Apple- eller Google-konto har hentet appen, men ingen oplysninger fra appen går gennem butikkerne. Vælger du Log ind med Apple eller Google, bekræfter Apple eller Google over for os, hvem du er. De ser, at du logger ind i Mit Kvindeliv-appen, og vi får kun dit bruger-id og din e-mail. Apple og Google er selv ansvarlige for deres behandling af oplysningerne om din Apple- eller Google-konto.

Slår du beskeder eller påmindelsen til i appen, sender vores server beskeden via Expos push-tjeneste, og Expo sender den videre via Apples beskedtjeneste til en iPhone eller via Googles (Firebase Cloud Messaging) til en Android-telefon. De ser telefonens push-adresse og beskedens tekst. Teksterne er faste og siger aldrig navne, datoer eller hvad noget handler om: «Du har fået en ny note fra Mit Kvindeliv.», «Du har en ny aftale.», «En af dine aftaler er ændret.», «Du har fået en ny faktura.», «Du har fået en ny besked fra Mit Kvindeliv.» «Husk din daglige registrering.» og «Det er tid til at udfylde et spørgeskema.» Har du valgt «Skjul indhold i notifikationer», står der kun «Der er nyt til dig i Mit Kvindeliv.»

Google, Cloudflare, Expo og Apple har servere i USA. Overførslen sker ifølge leverandørerne på grundlag af EU–US Data Privacy Framework og EU-Kommissionens standardkontraktbestemmelser, som i klinikkens privatlivspolitik. Appens server og database ligger i EU, og trafikken til serveren går direkte og uden om Cloudflare.

Vi sælger aldrig dine oplysninger, viser ingen reklamer og bruger ikke dine oplysninger til markedsføring.

Det, du selv registrerer, gemmes, til du trækker samtykket tilbage eller sletter din konto. Har du en gratis konto, som du ikke har logget ind på eller brugt i 24 måneder, sletter vi den og alt, appen har gemt om dig. Vi sender en mail 30 dage før, hvis vi har en e-mailadresse, vi kan læse; ellers slettes kontoen uden mail. Patientkonti slettes ikke af sig selv.

Sletter du din konto i appen (Profil, Mine data og samtykker, «Slet min konto»), sletter vi med det samme alt, appen har gemt om dig: konto og logins, dagbog og registreringer, også de ældre, samtykker, chatbeskeder, nøgler, push-adresser, påmindelser, feedback, profilbillede og dine oplysninger i analysedatabasen. Undtagelserne står i oversigten: adgangsloggen, klinikkens log over chatsamtaler, det, der er skrevet i din journal, og sikkerhedskopier.

• Aftaler, fakturaer, noter og kundeprofil hos klinikken

  Opbevares

  ikke i appen, men i Terapeut Booking

  Slettes

  følger Terapeut Booking og journalreglerne (klinikkens politik: som udgangspunkt mindst 10 år efter seneste journaloptegnelse)

• Konto, fødselsår, valgte livsfaser, sprog og logins

  Opbevares

  til du sletter din konto; en gratis konto højst 24 måneder efter, du sidst brugte den

  Slettes

  straks, når du sletter din konto. Kobler du en gratis konto til klinikken, fjernes den krypterede e-mailadresse; lægges den sammen med en patientkonto, slettes den gratis konto

• Engangskode (kontrolsum)

  Opbevares

  10 minutter

  Slettes

  når koden er brugt; ellers senest ca. 1 time efter udløb

• Kontrolsummer i tællerne mod misbrug

  Opbevares

  højst 25 timer

  Slettes

  automatisk, ryddes hver time

• Session

  Opbevares

  op til 30 dage

  Slettes

  straks, når du sletter din konto; ellers senest 7 dage efter udløb eller logud

• Samtykke, dagbog, symptomer, cyklus, behandling og ældre registreringer

  Opbevares

  til du trækker samtykket tilbage eller sletter din konto

  Slettes

  straks, når du gør det

• Oplysninger i analysedatabasen (kun hvis du har sagt ja)

  Opbevares

  til du trækker samtykket til analyse eller til at gemme tilbage eller sletter din konto

  Slettes

  straks, når du gør det; tal, der allerede er regnet sammen, bliver

• Chatbeskeder og udkast til journalnotater (kun patienter)

  Opbevares

  til du sletter din konto; der er i dag ingen automatisk sletning

  Slettes

  straks, når du sletter din konto. Et journalnotat, Sara har godkendt, bliver i journalen

• Klinikkens log over chatsamtaler

  Opbevares

  2 år

  Slettes

  automatisk efter 2 år, ikke ved kontosletning. Den har kun samtalens nummer og hændelsen, aldrig indholdet

• Adgangslog

  Opbevares

  i dag uden slettefrist

  Slettes

  ikke ved kontosletning

• Noter delt til journalen

  Opbevares

  i journalen

  Slettes

  slettes ikke af appen (afsnit 6)

• Profilbillede

  Opbevares

  på nettet hos os, til du fjerner det eller sletter din konto, og som kopi i din browser, til du logger ud; i apps kun på din enhed

  Slettes

  hos os straks, når du fjerner det eller sletter din konto (billedet overskrives i databasen)

• Nøgler til login (offentlig halvdel m.m.)

  Opbevares

  til du fjerner nøglen (Profil, Mine enheder, på nettet) eller sletter din konto

  Slettes

  hos os straks, når du gør det. Nøglens private halvdel ligger hos din enhed og leverandøren af din nøglering; du fjerner den dér

• Feedback (tal og tekst, uden navn)

  Opbevares

  til du sletter din konto, og højst 730 dage (to år) efter, du sendte den

  Slettes

  straks, når du sletter din konto; ellers automatisk, når den er 730 dage gammel

• Push-adresse (kun i apps)

  Opbevares

  til du slår beskeder fra i appen, logger ud, dit login udløber (efter 30 dage), eller du sletter din konto

  Slettes

  hos os straks, når du gør det, eller når Apple eller Google melder, at adressen ikke virker mere; ved et udløbet login inden for en time

• Påmindelsens indstillinger og numrene på det, du har fået besked om

  Opbevares

  til du sletter din konto

  Slettes

  straks, når du sletter din konto

• Sikkerhedskopier

  Opbevares

  op til 14 dage

  Slettes

  se nedenfor

Appens database kopieres hver nat, og kopierne gemmes krypteret i 14 dage. Det, du sletter, kan derfor ligge i en kopi i op til 14 dage. Derudover tager Hetzner sikkerhedskopi af hele serveren.

Dine oplysninger er beskyttet af kryptering, begrænset adgang og tekniske spærringer. Det er de vigtigste tiltag:

• Forbindelsen til appen er krypteret (HTTPS).
• Serveren ligger i Tyskland. Databasen ligger på en krypteret disk, og sikkerhedskopierne er krypterede. Serveren har en firewall, kræver nøgle for adgang og opdateres automatisk.
• Chatbeskeder er krypteret med en særskilt nøgle, som hverken ligger i databasen eller i sikkerhedskopierne.
• E-mail, mobilnummer, IP-adresse og bruger-id hos Apple eller Google gemmes kun som kontrolsum (HMAC-SHA256 med en hemmelig nøgle, der ikke ligger i databasen). Den eneste e-mailadresse, vi kan læse igen, er den krypterede adresse på en gratis konto (afsnit 3).
• Engangskoden har 6 cifre, gælder i 10 minutter og kan bruges én gang. Der er 5 forsøg pr. kode og højst 3 koder pr. 10 minutter og 10 pr. døgn, og antallet begrænses også pr. IP-adresse.
• Logger du ind med Apple eller Google, kontrollerer serveren selv beviset fra Apple eller Google.
• I appen på telefonen kan du under Profil, Privatliv og sikkerhed låse appen med Face ID, fingeraftryk eller telefonens kode, skjule indholdet i notifikationer og skjule appen i appskifteren. Valgene er slået fra, til du slår dem til, og gælder kun den telefon. Dit ansigt eller fingeraftryk forlader aldrig telefonen.
• På nettet kan du logge ind med en nøgle på din enhed. Vi gemmer kun nøglens offentlige halvdel, og en ny nøgle kan kun oprettes inden for 15 minutter efter et login med engangskode.
• I browseren ligger dit login i en cookie, som sidens egen kode ikke kan læse, og strenge sikkerhedsregler begrænser, hvad siden må hente og kontakte.
• Du kan kun se dine egne oplysninger, og patientfunktionerne kun som patient. Det kontrolleres på serveren og er dækket af automatiske tests.
• Fra Terapeut Booking hentes kun de felter, appen skal bruge. CPR-nummer og interne noter når aldrig frem til din telefon eller browser. Nøglen til Terapeut Booking ligger kun på serveren.
• Adgangsloggen viser, hvad der er sket (fx et login), men aldrig indholdet.

Opstår der brud på persondatasikkerheden, anmelder vi det til Datatilsynet og fortæller dig det, når reglerne kræver det.

Før du logger ind, sætter webudgaven ingen cookies. Nogle valg og små markeringer gemmes i browserens lokale lager, enkelte også før du logger ind (oversigten nedenfor).

• __Host-mk_session

  Hvad

  cookie fra api.mitkvindeliv.dk

  Formål

  holder dig logget ind

  Levetid

  30 dage, eller til du logger ud

  Type

  nødvendig

• mitkvindeliv.signedIn

  Hvad

  lokalt lager i browseren

  Formål

  husker, at du var logget ind, så siden kan vises med det samme (en ja/nej-markering, ingen hemmelighed)

  Levetid

  til du logger ud

  Type

  nødvendig

• mitkvindeliv.profilbillede

  Hvad

  lokalt lager i browseren

  Formål

  en kopi af det profilbillede, du selv vælger, så det vises med det samme

  Levetid

  til du fjerner billedet eller logger ud

  Type

  funktionel, kun hvis du vælger et billede

• mitkvindeliv.passkeysServer

  Hvad

  lokalt lager i browseren

  Formål

  husker, om login med nøgle er slået til hos os; gemmes også, før du logger ind

  Levetid

  til du rydder browserens data

  Type

  funktionel

• mitkvindeliv.passkey

  Hvad

  lokalt lager i browseren

  Formål

  husker, at denne browser har en nøgle til os

  Levetid

  til du fjerner din sidste nøgle eller rydder browserens data

  Type

  funktionel, kun hvis du har oprettet en nøgle

• mitkvindeliv.symptomer

  Hvad

  lokalt lager i browseren

  Formål

  en kopi af appens liste over symptomer (den samme for alle, intet om dig)

  Levetid

  til du rydder browserens data

  Type

  funktionel

• mitkvindeliv.guide og mitkvindeliv.tip.dagbog

  Hvad

  lokalt lager i browseren

  Formål

  husker, at du har set guiden og tipsene til dagbogen, så de ikke vises igen

  Levetid

  til du rydder browserens data

  Type

  funktionel

• mitkvindeliv.sprog, mitkvindeliv.tema og mitkvindeliv.visalt

  Hvad

  lokalt lager i browseren

  Formål

  dit valg af dansk eller engelsk, af lys eller mørk visning, og om du vil se alt i appen

  Levetid

  til du ændrer valget eller rydder browserens data

  Type

  funktionel, kun hvis du vælger det

I apps til iPhone og Android ligger dit login og dine valg (fx sprog, beskeder, lås, skjul indhold og at du har set guiden) i telefonens sikre lager (Keychain eller Keystore), og profilbilledet i appens egen mappe. Apps sætter ingen cookies og indlæser ingen analyse-, sporings- eller reklametjenester. Android-appen indeholder Googles beskedmodul (Firebase Cloud Messaging), som kun bruges til beskederne.

Webudgaven henter skrifttyper og billeder fra sin egen adresse og indlæser ingen tjenester fra andre udbydere. Vælger du at logge ind med Google på nettet, åbner Google et vindue, som Google selv står for. Login-cookien er nødvendig for tjenesten, og de øvrige markeringer er dine egne valg eller ja/nej-oplysninger uden personlige data.

Du har ret til indsigt i dine oplysninger, til at få dem rettet eller slettet, til at begrænse behandlingen, til at gøre indsigelse og til at få dem udleveret (dataportabilitet). Du kan også trække et samtykke tilbage. Det meste kan du gøre direkte i appen:

• Hent alle dine data

  Sådan gør du

  Profil, Mine data og samtykker, «Hent mine data». Du får én fil i formatet JSON med alt, appen selv har gemt om dig: konto, dagbog og registreringer, også de ældre, symptomer, behandling, samtykker, beskeder til og fra Sara, påmindelser, feedback og hvornår du har brugt appen. Filen indeholder helbredsoplysninger, så gem den et sikkert sted

• Se og rette dine registreringer

  Sådan gør du

  din dagbog og din udvikling ses under Dagbog og Udvikling. Du kan rette en dag op til 29 dage tilbage og ændre dine symptomer, din behandling og dine livsfaser under Profil

• Trække samtykket tilbage

  Sådan gør du

  Profil, Mine data og samtykker (afsnit 5)

• Stoppe delingen med Sara

  Sådan gør du

  Profil, Del med Sara; der skrives ingen nye opsummeringer (afsnit 6)

• Slette alt, appen har gemt om dig

  Sådan gør du

  Profil, Mine data og samtykker, «Slet min konto». Hvad der slettes, og hvad der ikke gør, står i afsnit 9

• Fjerne en nøgle eller logge ud på alle enheder

  Sådan gør du

  på nettet: Profil, Mine enheder. I apps logger du ud på den enhed, du bruger

• Få slettet din feedback før din konto

  Sådan gør du

  skriv til hej@mitkvindeliv.dk

• Få din journal, dine aftaler og fakturaer, rette oplysninger i journalen, begrænse eller gøre indsigelse

  Sådan gør du

  skriv til hej@mitkvindeliv.dk; vi svarer senest inden for en måned

Retten til sletning gælder ikke oplysninger, klinikken skal opbevare efter journalføringsreglerne, herunder noter, du har delt, og notater fra chatten (afsnit 6).

Vi opdaterer denne politik, når appen ændres. Ændrer vi, hvad vi gemmer, eller hvad du har samtykket til, spørger vi dig igen i appen. Den gældende version ligger på mitkvindeliv.dk/appen/privatlivspolitik.

Du kan kontakte os på hej@mitkvindeliv.dk eller Mit Kvindeliv ApS, Rislundvej 3, 8240 Risskov. Du kan klage over vores behandling af dine oplysninger til Datatilsynet: datatilsynet.dk.