My Life Within — Personvernerklæring
Sist oppdatert: 11. oktober 2026
Kortversjonen
My Life Within er utformet slik at dagboken din blir på telefonen din. Det finnes ingen brukerprofil, ingen reklame-SDK og ingen analyse. Opplysningene du legger inn om syklus, symptomer, graviditet og målinger, lagres i en kryptert database på enheten og sendes ikke til serveren vår som dagbokinnhold.
Vi driver vår egen server for et begrenset sett med funksjoner: verifisering av abonnement, en krasjrapport hvis du frivillig slår den på, og en melding til brukerstøtten hvis du sender en. Hvilke data som behandles i hvert tilfelle, er beskrevet nedenfor.
Hvem som er behandlingsansvarlig
Behandlingsansvarlig for behandlingen som er beskrevet i denne erklæringen, er Heppsu Consulting EOOD, UIC 208418861, Lyublyana gate 14, 1. etasje, leilighet 6, bydelen Ovcha Kupel, 1618 Sofia, Bulgaria. For spørsmål og forespørsler om personvern: privacy@heppsu.com.
Hva My Life Within lagrer, og hvor
Appen lagrer opplysninger du velger å legge inn: mensdager og blødningsmengde, symptomer, smerter, notater, medisiner, vekt, morgentemperatur, utflod, libido, energi, syklusinnstillinger og, valgfritt, e-postadressen til gynekologen din. Den lagrer også innstillinger for språk, enheter, tema, påminnelser og applås.
Hvis du slår på graviditetsmodus, lagrer appen starten på svangerskapet og termindatoen og bruker dem til å beregne aktuell uke og vise de ukentlige meldingene du har valgt. Disse beregningene og meldingene lages på enheten. Du kan stille inn varslene slik at sensitiv ordlyd ikke vises på låseskjermen.
Alt dette lagres i én databasefil i appens private lagringsområde og krypteres med SQLCipher. Krypteringsnøkkelen genereres på enheten og oppbevares i operativsystemets sikre nøkkellager på den enheten. Vi sender ikke den nøkkelen til serveren vår. Hvis du angir en PIN-kode, lagres ikke selve PIN-koden — bare en beskyttet avledet verdi oppbevares.
Helseopplysninger og andre sensitive opplysninger
Opplysninger om menstruasjonssyklusen din, symptomer, graviditet, basaltemperatur, libido og enkelte andre registreringer kan være helseopplysninger eller opplysninger om seksualliv — særlige kategorier av personopplysninger etter artikkel 9 i GDPR. Dataene i den lokale dagboken behandles lokalt i appen og blir ikke mottatt, lest, lagret eller brukt av Heppsu Consulting EOOD. Avhengig av operativsystemet og innstillingene på enheten din kan en kryptert kopi av filen inngå i din personlige sikkerhetskopi; nøkkelen overføres ikke, og selskapet har ingen tilgang til eller kontroll over den kopien.
Hva som forlater enheten
Dagbokinnhold sendes ikke til serveren vår. Følgende begrensede kategorier kan nå oss:
- Abonnement: en kjøps-/abonnementsidentifikator utstedt av App Store eller Google Play, butikken og statusen som trengs for å låse opp Pro. Vi mottar ikke nummeret på betalingskortet ditt.
- Krasjrapport: bare hvis du frivillig slår på funksjonen. Den inneholder teknisk informasjon om feilen, versjonen av appen og operativsystemet og en teknisk stakksporing. Før sending filtrerer appen rapporten for å redusere risikoen for at opplysninger du har lagt inn, kommer med i den. Vi hevder ikke at et teknisk rensefilter kan garantere null restrisiko i alle tenkelige feilmeldinger.
- Melding til brukerstøtten: emnet, teksten du velger å skrive, svaradressen hvis du oppgir en, appversjonen, plattformen og språket.
- Tekniske tilkoblingsdata: som ved enhver HTTPS-tilkobling behandler nettverks- og vertsinfrastrukturen tekniske data som trengs for å opprette og beskytte tilkoblingen, for eksempel en IP-adresse og tidsstempler. Hvis slike data inngår i vanlige drifts- eller sikkerhetslogger, bruker vi dem bare til å drifte og sikre tjenesten og oppbevarer dem ikke lenger enn nødvendig for det formålet.
Når du velger å eksportere data, overleveres en PDF til legen, en CSV-/JSON-eksport eller en kryptert sikkerhetskopi til telefonens systemfunksjon for deling. CSV- og JSON-filer er ikke kryptert. Så snart en fil er sendt til en annen app eller mottaker, er det den tjenesten eller mottakeren som råder over den videre håndteringen.
Behandlingsgrunnlag og lagringstid
Ulike behandlinger bygger på ulike behandlingsgrunnlag. Der artikkel 9 i GDPR i tillegg krever et vilkår for særlige kategorier av opplysninger, er det angitt særskilt.
| Data / behandling | Formål | Behandlingsgrunnlag | Lagringstid / kriterium |
|---|---|---|---|
| Lokal dagbok, inkludert helse-, syklus- og graviditetsopplysninger | Levere funksjonene du velger å bruke | — (behandles bare lokalt i appen; blir ikke mottatt, lest, lagret eller brukt av Heppsu Consulting EOOD) | På enheten til du sletter dataene, avinstallerer appen eller gjenoppretter en annen sikkerhetskopi. |
| Abonnementsidentifikator og -status | Verifisere og levere Pro | GDPR art. 6 nr. 1 bokstav b | Så lenge det trengs for å verifisere/administrere abonnementet, og deretter bare i den grad det er nødvendig ved en tvist, en rettslig forpliktelse eller for å forsvare rettigheter. |
| Krasjrapport | Diagnostisere og rette et teknisk problem | Samtykke — GDPR art. 6 nr. 1 bokstav a | Så lenge det trengs for å analysere problemet; deretter slettet eller avidentifisert når den ikke lenger trengs. |
| Melding til brukerstøtten | Svare på og løse den konkrete henvendelsen | GDPR art. 6 nr. 1 bokstav b; der den ikke er knyttet til en tjeneste, GDPR art. 6 nr. 1 bokstav f berettiget interesse i å besvare henvendelsen | Mens saken er aktiv og i en begrenset oppfølgingsperiode som trengs for den samme saken; lenger bare ved en rettslig forpliktelse eller rettstvist. |
| Tilkoblings-/sikkerhetslogger | Drifte tjenesten, forhindre misbruk og sikre serveren | GDPR art. 6 nr. 1 bokstav f — berettiget interesse i en sikker og pålitelig tjeneste | Kort driftsperiode i samsvar med loggrotasjonen; ikke lenger enn nødvendig for sikkerhet eller undersøkelse av hendelser. |
Kjøp og hvor dataene kommer fra
Abonnementer administreres gjennom App Store eller Google Play. Noe av informasjonen om abonnementsstatus kommer fra den aktuelle butikken og ikke direkte fra deg. Butikken behandler betalings- og butikkontoopplysninger etter sine egne vilkår og personvernregler. Vi mottar bare den begrensede informasjonen som trengs for å fastslå om Pro er aktiv.
Mottakere, drift og overføringer utenfor EØS
Serveren vår driftes av Contabo GmbH i Tyskland. Driftsleverandøren behandler data på våre vegne bare i den grad det er nødvendig for å levere infrastrukturen. Apple og Google behandler butikk-, betalings- og abonnementsopplysninger i sine respektive roller og etter sine vilkår og personvernerklæringer.
Hovedserveren vår står i Den europeiske union. Hvis en av tjenesteleverandørene eller underdatabehandlerne våre behandler personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet (EØS), bruker vi en gjeldende overføringsmekanisme etter kapittel V i GDPR, for eksempel en beslutning om tilstrekkelig beskyttelsesnivå eller egnede avtalemessige garantier. Apple og Google kan behandle butikkdata i andre land etter sine egne personvernerklæringer og mekanismer for internasjonale overføringer.
Sikkerhetskopier laget av operativsystemet
Krypteringsnøkkelen forlater aldri enheten: den synkroniseres ikke til en nettkonto og flyttes ikke til en annen enhet. Avhengig av operativsystemet og innstillingene på enheten din kan en kryptert kopi av dagbokfilen inngå i den personlige sikkerhetskopien av enheten din; uten nøkkelen kan den ikke leses — ikke av oss, og ikke etter en gjenoppretting på en ny telefon. Bruk My Life Withins egen krypterte sikkerhetskopi for å flytte dagboken din til en ny telefon.
Sletting og kontroll over dataene dine
«Slett alle data» fjerner registreringer, notater, målinger, syklusinnstillinger, e-postadressen til gynekologen og data fra graviditetsmodus. Innstillinger for språk, enheter og applås kan bli værende, slik at appen fortsatt åpnes på et språk du forstår, og ikke stille fjerner beskyttelsen sin. Når appen avinstalleres, fjernes den lokale databasen og appinnstillingene.
Vi har ingen kopi av dagboken din på serveren og kan normalt ikke knytte lokale dagbokregistreringer til en bestemt person. For data vi faktisk har på serveren — for eksempel en henvendelse til brukerstøtten — kontakt privacy@heppsu.com. Vi kan be om opplysninger som trengs for å finne en bestemt registrering, uten å samle inn mer enn nødvendig.
Rettighetene dine
Der GDPR gjelder, har du rett til innsyn, retting, sletting og begrensning av behandlingen, og rett til dataportabilitet når de rettslige vilkårene er oppfylt. Der behandlingen bygger på berettigede interesser, har du rett til å protestere. Der den bygger på samtykke, kan du når som helst trekke samtykket tilbake uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen.
For den lokale dagboken kan de fleste av disse handlingene utføres direkte i appen, fordi vi ikke mottar innholdet og kanskje ikke har noen teknisk mulighet til å identifisere det på avstand. Det endrer ikke vår rolle og vårt ansvar for måten appen er utformet til å behandle dataene på.
Du kan klage til den bulgarske kommisjonen for vern av personopplysninger, bulevard Prof. Tsvetan Lazarov 2, Sofia, eller til den kompetente tilsynsmyndigheten i landet der du bor eller arbeider, eller der du mener en overtredelse har skjedd.
Automatiserte beregninger
Appen utfører automatiserte beregninger og prognoser lokalt på enheten, for eksempel om syklusen og tilhørende datoer. De brukes bare til å gi informasjon i appen. Vi bruker ikke disse beregningene til å treffe avgjørelser som har rettsvirkning for deg eller på tilsvarende måte i betydelig grad påvirker deg, i henhold til artikkel 22 i GDPR, og vi sender dem ikke til arbeidsgivere, forsikringsselskaper, annonsører eller lignende mottakere.
Personer under 16 år
My Life Within er beregnet på personer som er 16 år eller eldre. Vi ønsker ikke at noen under 16 år bruker appen eller legger inn data i den. Hvis vi får vite at personopplysninger fra en person under 16 år har nådd serveren vår, vil vi ta rimelige skritt for å slette dem der vi kan identifisere dem.
Endringer
Hvis denne erklæringen endres, publiserer vi den nye versjonen med ny dato. Ved vesentlige endringer som påvirker hvordan vi behandler personopplysninger, eller rettighetene dine, vil vi gi passende varsel i appen og, der det er nødvendig, be om nytt samtykke.
Kontakt
Heppsu Consulting EOOD, UIC 208418861 Lyublyana gate 14, 1. etasje, leilighet 6, bydelen Ovcha Kupel, 1618 Sofia, Bulgaria
- Spørsmål om appen: support@heppsu.com
- Personvern og forespørsler etter GDPR: privacy@heppsu.com