My Life Within — Privatlivspolitik
Sidst opdateret: 11. oktober 2026
Kort fortalt
My Life Within er udformet sådan, at din dagbog bliver på din telefon. Der er ingen brugerprofil, intet reklame-SDK og ingen analyseværktøjer. De oplysninger, du indtaster om din cyklus, dine symptomer, graviditet og målinger, opbevares i en krypteret database på enheden og sendes ikke til vores server som dagbogsindhold.
Vi driver vores egen server til et begrænset sæt funktioner: kontrol af abonnementet, en nedbrudsrapport, hvis du frivilligt slår den til, og en supportbesked, hvis du sender en. Hvilke data der behandles i hvert enkelt tilfælde, er beskrevet nedenfor.
Hvem er dataansvarlig
Dataansvarlig for den behandling, der er beskrevet i denne politik, er Heppsu Consulting EOOD, UIC 208418861, Lyublyana-gade 14, 1. sal, lejlighed 6, bydelen Ovcha Kupel, 1618 Sofia, Bulgarien. Spørgsmål og anmodninger om privatliv: privacy@heppsu.com.
Hvad My Life Within gemmer, og hvor
Appen gemmer de oplysninger, du vælger at indtaste: menstruationsdage og blødningens styrke, symptomer, smerter, noter, medicin, vægt, morgentemperatur, udflåd, sexlyst, energi, cyklusindstillinger og den valgfrie e-mailadresse til din gynækolog. Den gemmer også indstillinger for sprog, måleenheder, tema, påmindelser og applås.
Hvis du slår graviditetstilstand til, gemmer appen graviditetens begyndelse og terminsdatoen og bruger dem til at beregne den relevante uge og vise de ugentlige beskeder, du har valgt. Disse beregninger og beskeder laves på enheden. Du kan indstille notifikationerne, så følsomme formuleringer ikke vises på låseskærmen.
Alt dette gemmes i én databasefil i appens private lager og krypteres med SQLCipher. Krypteringsnøglen dannes på enheden og opbevares i styresystemets sikre nøglelager på den pågældende enhed. Vi sender ikke den nøgle til vores server. Hvis du indstiller en pinkode, gemmes selve pinkoden ikke – der gemmes kun en beskyttet afledt værdi.
Helbredsoplysninger og andre følsomme oplysninger
Oplysninger om din menstruationscyklus, symptomer, graviditet, basaltemperatur, sexlyst og visse andre registreringer kan være helbredsoplysninger eller oplysninger om seksuelle forhold – særlige kategorier af personoplysninger efter artikel 9 i GDPR. Dataene i den lokale dagbog behandles lokalt i appen og bliver hverken modtaget, læst, opbevaret eller brugt af Heppsu Consulting EOOD. Afhængigt af styresystemet og indstillingerne på din enhed kan en krypteret kopi af filen indgå i din personlige backup; nøglen overføres ikke, og virksomheden har hverken adgang til eller kontrol over denne kopi.
Hvad der forlader enheden
Dagbogsindhold sendes ikke til vores server. Følgende begrænsede kategorier kan nå frem til os:
- Abonnement: et købs-/abonnements-id udstedt af App Store eller Google Play, butikken og den status, der er nødvendig for at låse op for Pro. Vi modtager ikke dit betalingskortnummer.
- Nedbrudsrapport: kun hvis du frivilligt slår funktionen til. Den indeholder tekniske fejloplysninger, versionen af appen og styresystemet samt et teknisk stack trace. Før afsendelse filtrerer appen rapporten for at mindske risikoen for, at oplysninger, du har indtastet, optræder i den. Vi påstår ikke, at et teknisk filter kan garantere nul restrisiko i enhver tænkelig fejlmeddelelse.
- Supportbesked: emnet, den tekst, du vælger at skrive, svaradressen, hvis du angiver en, samt appversion, platform og sprog.
- Tekniske forbindelsesdata: som ved enhver HTTPS-forbindelse behandler netværks- og hostinginfrastrukturen tekniske data, der er nødvendige for at oprette og beskytte forbindelsen, såsom en IP-adresse og tidsstempler. Hvis sådanne data indgår i almindelige drifts- eller sikkerhedslogge, bruger vi dem kun til at drive og sikre tjenesten og opbevarer dem ikke længere end nødvendigt til det formål.
Når du vælger at eksportere data, overdrages en lægerapport i PDF, en CSV-/JSON-eksport eller en krypteret backup til telefonens systemfunktion til deling. CSV- og JSON-filer er ikke krypteret. Når en fil er sendt til en anden app eller modtager, er det denne tjeneste eller modtager, der har kontrollen over den videre håndtering.
Retsgrundlag og opbevaring
Forskellige behandlinger bygger på forskellige retsgrundlag. Hvor artikel 9 i GDPR desuden kræver en betingelse for særlige kategorier af oplysninger, er den angivet særskilt.
| Data / behandling | Formål | Retsgrundlag | Opbevaring / kriterium |
|---|---|---|---|
| Lokal dagbog, herunder helbreds-, cyklus- og graviditetsdata | Levere de funktioner, du vælger at bruge | — (behandles kun lokalt i appen; hverken modtaget, læst, opbevaret eller brugt af Heppsu Consulting EOOD) | På enheden, indtil du sletter dataene, afinstallerer appen eller gendanner en anden backup. |
| Abonnements-id og status | Kontrollere og levere Pro | GDPR art. 6, stk. 1, litra b | Så længe det er nødvendigt for at kontrollere/administrere abonnementet og derefter kun i det omfang, det er nødvendigt i forbindelse med en tvist, en retlig forpligtelse eller forsvar af rettigheder. |
| Nedbrudsrapport | Diagnosticere og rette et teknisk problem | Samtykke – GDPR art. 6, stk. 1, litra a | Så længe det er nødvendigt for at analysere problemet; derefter slettet eller afidentificeret, når der ikke længere er brug for den. |
| Supportbesked | Besvare og løse den konkrete henvendelse | GDPR art. 6, stk. 1, litra b; hvor den ikke er knyttet til en tjeneste, art. 6, stk. 1, litra f – legitim interesse i at besvare henvendelsen | Mens sagen er aktiv og i en begrænset opfølgningsperiode, der er nødvendig for samme sag; længere kun ved en retlig forpligtelse eller en retstvist. |
| Forbindelses-/sikkerhedslogge | Drive tjenesten, forebygge misbrug og sikre serveren | GDPR art. 6, stk. 1, litra f – legitim interesse i en sikker og pålidelig tjeneste | Kort driftsperiode i henhold til logrotationen; ikke længere end nødvendigt af hensyn til sikkerhed eller undersøgelse af hændelser. |
Køb og hvor data kommer fra
Abonnementer administreres via App Store eller Google Play. Visse oplysninger om abonnementsstatus kommer fra den pågældende butik og ikke direkte fra dig. Butikken behandler betalings- og butikskontooplysninger efter sine egne vilkår og privatlivsregler. Vi modtager kun de begrænsede oplysninger, der er nødvendige for at afgøre, om Pro er aktiv.
Modtagere, hosting og overførsler uden for EØS
Vores server hostes af Contabo GmbH i Tyskland. Hostingudbyderen behandler data på vores vegne kun i det omfang, det er nødvendigt for at levere infrastrukturen. Apple og Google behandler butiks-, betalings- og abonnementsoplysninger i deres respektive roller og efter deres egne vilkår og privatlivspolitikker.
Vores primære server er i Den Europæiske Union. Hvis en af vores tjenesteudbydere eller underdatabehandlere behandler personoplysninger uden for Det Europæiske Økonomiske Samarbejdsområde, anvender vi en relevant mekanisme efter kapitel V i GDPR, såsom en afgørelse om tilstrækkeligt beskyttelsesniveau eller passende kontraktlige garantier. Apple og Google kan behandle butiksdata i andre lande efter deres egne privatlivspolitikker og mekanismer for internationale overførsler.
Backups lavet af styresystemet
Krypteringsnøglen forlader aldrig enheden: den synkroniseres ikke med en onlinekonto og flyttes ikke til en anden enhed. Afhængigt af styresystemet og indstillingerne på din enhed kan en krypteret kopi af dagbogsfilen indgå i din personlige backup af enheden; uden nøglen kan den ikke læses – hverken af os eller efter en gendannelse på en ny telefon. Brug My Life Withins egen krypterede backup til at flytte din dagbog til en ny telefon.
Sletning og kontrol over dine data
»Slet alle data« fjerner registreringer, noter, målinger, cyklusindstillinger, gynækologens e-mailadresse og data fra graviditetstilstanden. Indstillinger for sprog, måleenheder og applås kan blive bevaret, så appen fortsat åbner på et sprog, du forstår, og ikke i stilhed fjerner sin beskyttelse. Afinstallation af appen fjerner den lokale database og appens indstillinger.
Vi har ingen kopi af din dagbog på serveren og kan normalt ikke knytte lokale dagbogsregistreringer til en bestemt person. For data, som vi faktisk har på serveren – for eksempel en supportsag – kontakt privacy@heppsu.com. Vi kan bede om oplysninger, der er nødvendige for at finde en bestemt post, uden at indsamle mere end nødvendigt.
Dine rettigheder
Når GDPR finder anvendelse, har du ret til indsigt, berigtigelse, sletning og begrænsning af behandling samt ret til dataportabilitet, når de lovbestemte betingelser er opfyldt. Når behandlingen bygger på legitime interesser, har du ret til at gøre indsigelse. Når den bygger på samtykke, kan du til enhver tid trække dit samtykke tilbage, uden at det påvirker lovligheden af behandlingen før tilbagetrækningen.
For den lokale dagbog kan de fleste af disse handlinger udføres direkte i appen, fordi vi ikke modtager indholdet og muligvis ikke har nogen teknisk mulighed for at identificere det på afstand. Det ændrer ikke vores rolle og vores ansvar for den måde, appen er udformet til at behandle dataene på.
Du kan indgive en klage til den bulgarske Kommission for Beskyttelse af Personoplysninger, Prof. Tsvetan Lazarov Blvd. 2, Sofia, eller til den kompetente tilsynsmyndighed i det land, hvor du bor eller arbejder, eller hvor du mener, at en overtrædelse har fundet sted.
Automatiske beregninger
Appen udfører automatiske beregninger og forudsigelser lokalt på enheden, for eksempel om cyklussen og datoer, der hænger sammen med den. De bruges kun til at give information inde i appen. Vi bruger ikke disse beregninger til at træffe afgørelser, der har retsvirkning for dig eller på tilsvarende vis betydeligt påvirker dig, jf. artikel 22 i GDPR, og vi sender dem ikke til arbejdsgivere, forsikringsselskaber, annoncører eller lignende modtagere.
Personer under 16 år
My Life Within er beregnet til personer på 16 år eller derover. Vi ønsker ikke, at nogen under 16 år bruger appen eller indtaster data i den. Hvis vi får kendskab til, at personoplysninger fra en person under 16 år er nået frem til vores server, tager vi rimelige skridt til at slette dem, hvor vi kan identificere dem.
Ændringer
Hvis denne politik ændres, offentliggør vi den nye version med en ny dato. Ved væsentlige ændringer, der påvirker, hvordan vi behandler personoplysninger, eller dine rettigheder, giver vi passende besked i appen og beder, hvor det er nødvendigt, om nyt samtykke.
Kontakt
Heppsu Consulting EOOD, UIC 208418861 Lyublyana-gade 14, 1. sal, lejlighed 6, bydelen Ovcha Kupel, 1618 Sofia, Bulgarien
- Spørgsmål om appen: support@heppsu.com
- Privatliv og anmodninger efter GDPR: privacy@heppsu.com