Denne privatlivspolitik gælder for mobilapplikationen Heda udviklet af EXSports Oy (herefter «tjenesteudbyderen» eller «vi») og beskriver, hvordan vi indsamler, bruger og beskytter dine oplysninger. Heda er en alsidig migrænedagbog, der integrerer med Google Health Connect for at give dig mulighed for at registrere og følge migræneepisoder, symptomer og relaterede sundhedsdata.
Resumé: Dine migrænedagbogsdata gemmes lokalt på din enhed. Med dit udtrykkelige samtykke kan vi læse sundhedsdata fra Google Health Connect. Med dit udtrykkelige samtykke indsamler vi anonyme fejlrapporter for at rette fejl. Vi indsamler ikke brugsanalyse. Vi sælger ikke dine data. Du har fuld kontrol over dine data i henhold til GDPR. Du kan også selv indtaste eller importere de samme helbredsværdier helt uden Health Connect.
Heda er en dagbogsapplikation. De migræneindtastninger, symptomregistreringer, smerteniveauer, triggere, mediciner og andet dagbogsindhold, du opretter, gemmes lokalt på din enhed. Disse data overføres ikke til EXSports Oys servere.
Hvis du vælger at bruge Google Health Connect-integrationen, kan udvalgte sundhedsdata (såsom søvnsessioner og søvnstadier, hjertefrekvens, hjertefrekvensvariabilitet, skridttæller og træningssessioner) læses fra Health Connect i overensstemmelse med dine tilladelser. Heda læser kun data fra Health Connect — den skriver aldrig data til det. Denne dataudveksling sker på din enhed mellem Heda og Health Connect-platformen. EXSports Oy modtager eller gemmer ikke disse data på eksterne servere.
Health Connect er ikke den eneste måde, disse data kan nå appen på. Du kan også indtaste de samme helbredsværdier manuelt (hvilepuls, hjerterytmevariabilitet, søvnlængde, skridttal og træning) for en hvilken som helst dag eller importere dem fra en CSV-fil, som du har eksporteret fra en anden enhed eller app. Værdier, du indtaster eller importerer, gemmes lokalt i den samme krypterede database på enheden som data læst fra Health Connect, bruges til samme formål og sendes heller ikke til EXSports Oys servere. De bliver på din enhed, selv hvis du tilbagekalder Health Connect-tilladelserne, og slettes, når du sletter dine lokale data.
⚠️ Bemærkning om sundhedsdata: Migræneindtastninger og sundhedsmålinger betragtes som følsomme personoplysninger i henhold til GDPR. Disse data behandles lokalt på din enhed. Vi anbefaler kraftigt at aktivere skærmlås og enhedskryptering for at beskytte dine dagbogsdata.
Applikationen kræver login med en Google-konto via Androids Credential Manager. Din Google-kontos e-mailadresse bruges udelukkende til at verificere din identitet og knytte eventuelle premium-køb til din konto. Vi indsamler ikke dit navn eller andre profiloplysninger ud over den e-mailadresse, der leveres af Google Sign-In.
Din Google-kontos e-mailadresse behandles af Supabase (vores godkendelses- og backend-udbyder) for at administrere din login-session og verificere Premium-rettigheder fra engangskøb via Google Play. Se afsnit 5 for detaljer om Supabase som en tredjepartstjeneste.
Supporthenvendelser: Hvis du kontakter os for support via e-mail (info@exsports.fi), kan vi beholde dit navn og din e-mailadresse udelukkende med henblik på at besvare din henvendelse. Disse data gemmes sikkert og slettes senest seks måneder efter, at supportsagen er løst, eller tidligere, hvis du anmoder om sletning.
Med dit udtrykkelige samtykke (anmodet ved applikationens første start) kan applikationen automatisk indsamle fejlrapporter. Ingen brugsanalyse indsamles.
Vigtig bemærkning: Fejlrapporter indeholder IKKE nogen dagbogsindtastninger, migrændata, sundhedsjournaler, symptominformation eller nogen personlige sundhedsdata, du indtaster i appen.
Du kan trække dit samtykke tilbage til enhver tid i appens indstillingsmenu under Indstillinger → Privatliv & Data.
Heda kan integrere med Google Health Connect for at læse sundhedsdata (såsom søvnsessioner og søvnstadier, hjertefrekvens, hjertefrekvensvariabilitet, skridttæller og træningssessioner) fra din enhed. Heda skriver aldrig data tilbage til Health Connect. Denne integration kræver din udtrykkelige tilladelse via Androids Health Connect-tilladelsesdialog. Du kan give eller tilbagekalde disse tilladelser til enhver tid i din enheds Health Connect-indstillinger. Health Connect er valgfrit: de samme helbredsværdier kan i stedet indtastes manuelt eller importeres fra en CSV-fil som beskrevet i afsnit 1.1.
Data, der udveksles via Health Connect, forbliver på din enhed og er reguleret af Googles privatlivspolitik og Health Connect-vilkårene for brug. EXSports Oy modtager eller behandler ikke Health Connect-data på eksterne servere.
Indsamlede oplysninger bruges udelukkende til følgende formål:
| Datatype | Formål | Retsgrundlag (GDPR) |
|---|---|---|
| Dagbogs- og sundhedsdata | Gemmes lokalt; bruges kun i appen på din enhed | Kontraktopfyldelse (artikel 6(1)(b)) |
| Google-kontos e-mailadresse | Godkendelse via Google Sign-In; tilknytning af premium-køb | Kontraktopfyldelse (artikel 6(1)(b)) |
| Fejlrapporter (GlitchTip) | Identificere og rette tekniske fejl | Samtykke (artikel 6(1)(a)) |
| Supporthenvendelsesdata | Besvare dine supporthenvendelser | Berettiget interesse (artikel 6(1)(f)) |
Vi gør udtrykkeligt IKKE:
Applikationen indsamler ikke præcise eller omtrentlige placeringsoplysninger fra din enhed. Ingen GPS-, Wi-Fi-baserede eller netværksbaserede placeringsdata tilgås eller gemmes.
Applikationen bruger ikke kunstig intelligens (AI) eller maskinlæring (ML) til at behandle dine personoplysninger eller træffe automatiserede beslutninger, der påvirker dig.
Applikationen bruger følgende tredjepartstjenester. Hver har sin egen privatlivspolitik, der regulerer deres datapraksis:
Tjenesteudbyderen sælger ikke personoplysninger til tredjeparter. Data kan deles med ovennævnte tjenesteudbydere udelukkende for at drive og forbedre applikationen og kun i det omfang, det er nødvendigt.
Supabase gemmer godkendelsesdata (din Google-kontos e-mail) på infrastruktur beliggende i EU. For detaljer, se Supabase privatlivspolitik.
Fejlrapportdata behandlet af GlitchTip kan gemmes uden for EU/EØS afhængigt af tjenestekonfigurationen. Fejlrapporter indeholder ingen personlige sundhedsdata. For detaljer, se GlitchTip privatlivspolitik.
Tjenesteudbyderen kan videregive oplysninger, hvis det kræves ved lov, f.eks. som svar på en gyldig retsordre, for at overholde retlige processer eller for at beskytte rettighederne, ejendommen eller sikkerheden for EXSports Oy, vores brugere eller offentligheden.
| Datatype | Opbevaringsperiode |
|---|---|
| Dagbogs- og sundhedsdata (lokal) | Gemmes lokalt på enheden; slettes når appen afinstalleres, når du bruger «Slet lokale data» under Indstillinger → Privatliv & Data, eller når du rydder appdata |
| Google-kontos e-mailadresse (Supabase) | Opbevares så længe du har en aktiv konto; slettes ved kontosletning (via Indstillinger → Privatliv & Data → Slet konto) eller ved at kontakte os |
| Fejlrapporter (GlitchTip) | Op til 90 dage, derefter slettes |
| Supporthenvendelses-e-mails | Indtil sagen er løst + 6 måneder, medmindre sletning anmodes om |
For at anmode om sletning af dine data, kontakt os på info@exsports.fi. Vi svarer inden for 30 dage (som krævet af GDPR artikel 12).
Hvis du befinder dig i Den Europæiske Union eller Det Europæiske Økonomiske Samarbejdsområde, har du følgende rettigheder i henhold til databeskyttelsesforordningen (GDPR):
For at udøve nogen af disse rettigheder, kontakt os på info@exsports.fi.
Ved første start vil applikationen bede om dit samtykke, før fejlrapportering (via GlitchTip) aktiveres. Du kan afslå uden at påvirke applikationens kernefunktionalitet for dagbogen. Ingen brugsanalyse indsamles. Health Connect-tilladelser anmodes om separat, og du kan administrere dem til enhver tid i Android-indstillingerne.
Fortsat brug af applikationen efter eventuelle opdateringer af denne privatlivspolitik udgør din accept af disse ændringer.
Heda er beregnet til brugere på 18 år og derover. Applikationen er ikke rettet mod mindreårige. Tjenesteudbyderen indsamler ikke bevidst personoplysninger fra mindreårige. Hvis du mener, at en mindreårig har adgang til applikationen, bedes du kontakte os på info@exsports.fi.
Tjenesteudbyderen implementerer fysiske, elektroniske og proceduremæssige sikkerhedsforanstaltninger for at beskytte dine oplysninger. Specifikt:
Adgang til indsamlede nedbruddata er begrænset til autoriseret personale alene. Vi anbefaler at aktivere enhedsskærmlås og biometrisk lås i appen for yderligere at beskytte dine sundhedsdagbogsdata.
Du kan stoppe al dataindsamling ved at afinstallere applikationen. Du kan også:
Denne privatlivspolitik kan opdateres fra tid til anden. Vi vil underrette dig om væsentlige ændringer ved at opdatere ikrafttrædelsesdatoen øverst på denne side og, hvor det er relevant, underrette dig i applikationen.
Ved at bruge denne applikation accepterer du også Ansvarsfraskrivelse & brugsbetingelser. Privatlivspolitikken og ansvarsfraskrivelsen udgør tilsammen den fulde aftale mellem dig og EXSports Oy vedrørende brugen af denne applikation.
Kontakt os, så svarer vi inden for 30 dage, som GDPR kræver.
info@exsports.fi →