Privatlivspolitik

Dalo Labs ApS ("vi", "os", "vores"), registreret i Danmark, driver mobilappen SugarCurve og websitet sugarcurve.app (samlet "Tjenesten"). Denne Privatlivspolitik forklarer, hvilke data vi indsamler, hvorfor vi indsamler dem, hvordan vi bruger og beskytter dem, samt dine rettigheder i henhold til gældende lov, herunder databeskyttelsesforordningen (GDPR).

Ved at bruge SugarCurve bekræfter du, at du har læst og forstået denne Privatlivspolitik. Hvis du ikke accepterer den, bedes du ophøre med at bruge Tjenesten.

1. Oplysninger, vi indsamler

Vi indsamler oplysninger på tre måder:

Oplysninger, du selv giver os: Når du opretter en konto, angiver du en e-mailadresse og en adgangskode, eller du logger ind via Apple Sign-In eller Google Sign-In, hvorved vi modtager dit navn og din e-mailadresse. Under den indledende opsætning oplyser du desuden din fødselsdato og din forventede termin, og du kan indtaste eller rette dit navn. Vi bruger kun dit navn til at personliggøre appen og det indhold, den genererer til dig, og din fødselsdato både til at bekræfte, at du opfylder aldersgrænsen for Tjenesten (se afsnit 8), og til at tilpasse ernæringsmålene til din alder. Inde i appen kan du indtaste blodsukkermålinger, måltids- og fødevareregistreringer, din højde, din vægt før graviditeten og dine løbende vægtregistreringer, om du bruger insulin eller anden blodsukkersænkende medicin, yderligere graviditetsrelaterede oplysninger og personlige præferencer, der bruges til at tilpasse måltidsplaner og opskrifter. Billeder, du tager med Tallerkenscanneren, sendes til vores AI-leverandør for at estimere næringsindholdet, som beskrevet i afsnit 3; billederne gemmes hverken på vores servere eller hos vores AI-leverandør ud over den tid, behandlingen af forespørgslen varer.

Oplysninger indsamlet automatisk: Vi indsamler enhedsidentifikatorer, operativsystemversion, appversion, sessionsvarighed, brugsmønstre for funktioner og fejlrapporter for at drive, vedligeholde og forbedre Tjenesten. Vi indsamler ikke præcis GPS-lokation. Vi kan indsamle en omtrentlig landebaseret placering udledt af din IP-adresse til analyseformål.

Oplysninger fra tredjepartsintegrationer: Hvis du vælger at forbinde Apple Health (iOS) eller Health Connect (Android), læser vi de sundhedsdata, du udtrykkeligt godkender: skridt, kropsvægt og blodsukker. Disse integrationer er helt valgfrie og skrivebeskyttede og kan til enhver tid tilbagekaldes fra din enheds indstillinger eller inde i SugarCurve. Afsnit 2 beskriver præcis, hvad vi læser, hvad vi bruger det til, og hvor længe vi opbevarer det.

SugarCurve behandler følsomme sundhedsoplysninger — herunder blodsukkermålinger, din forventede termin og andre graviditetsrelaterede oplysninger, din vægt samt oplysning om, hvorvidt du bruger insulin eller anden blodsukkersænkende medicin — som udgør særlige kategorier af personoplysninger efter databeskyttelsesforordningens artikel 9. Vi behandler kun disse oplysninger med dit udtrykkelige samtykke, som du giver, når du opretter din konto og første gang bruger disse funktioner.

2. Apple Health og Health Connect

SugarCurve kan valgfrit læse et lille, fast sæt af sundhedsdata fra Apple Health på iOS og Health Connect på Android. Disse integrationer er udelukkende tilvalg og er slået fra som standard — appen kan bruges fuldt ud uden dem. Tilladelsen bliver kun anmodet om, når du aktivt vælger at forbinde: under den valgfrie introduktion, ved at trykke på “Forbind” på skridtkortet eller fra afsnittet Sundhedsdata i Indstillinger. Du kan til enhver tid tilbagekalde den fra Apple Health, fra Health Connect eller inde i SugarCurve. Adgangen er skrivebeskyttet — SugarCurve skriver aldrig data tilbage til Apple Health eller Health Connect.

Vi anmoder om præcis tre datatyper — og kun disse tre:

• Skridt (fysisk aktivitet). På Android anvendes tilladelserne READ_STEPS og ACTIVITY_RECOGNITION. Fysisk aktivitet påvirker blodsukkeret, og derfor viser vi dit skridttal for i dag i forhold til et skridtmål, du selv fastsætter (7.500 som standard), på Hjem-skærmen samt skridtdiagrammer for 7 og 28 dage på Tendenser-skærmen ved siden af dine blodsukkermålinger, så du kan se, hvordan bevægelse hænger sammen med dit glukoseniveau. Skridtaflæsninger er begrænset til de seneste 30 dage og bruges udelukkende til visning i appen — skridtdata gemmes aldrig på vores servere.
• Kropsvægt. På Android anvendes tilladelsen READ_WEIGHT. Vægtregistrering er en central del af behandlingen af graviditetsdiabetes, og SugarCurve lader dig registrere din vægt manuelt; denne integration findes, så du ikke skal indtaste vægten to gange, hvis du allerede registrerer den et andet sted — for eksempel med en tilsluttet smartvægt. Når du slår “Synkronisér vægt” til, læser vi vægtregistreringer og importerer dem i din egen SugarCurve-log som registreringer markeret som automatisk synkroniseret. Vi beholder én måling pr. kalenderdag, frasorterer dubletter i forhold til registreringer, der allerede findes i din log, og henter højst de foregående 30 dage ved første synkronisering.
• Blodsukker. På Android anvendes tilladelsen READ_BLOOD_GLUCOSE. Registrering af blodsukker er appens primære formål; du kan registrere målinger manuelt, og denne integration findes, så du ikke skal indtaste hver enkelt måling i hånden, hvis du bruger et blodsukkerapparat eller en CGM, der allerede skriver til Apple Health eller Health Connect. Når du slår “Synkronisér blodsukker” til, læser vi blodsukkerregistreringer og importerer dem i din egen SugarCurve-log, markeret som automatisk synkroniseret. Importerede målinger vises i din blodsukkerhistorik, i dine daglige og ugentlige tendenser i forhold til de mål, du har valgt (for eksempel forudindstillingerne fra ADA-, NICE- eller Diabetes Canada-retningslinjerne), og i den blodsukkerrapport i PDF-format, som du kan generere og selv vælge at dele med din egen læge eller jordemoder. Data fra kontinuerlig måling gennemsnitsberegnes i 30-minutters intervaller, dubletter springes over, og der hentes højst de foregående 7 dage ved første synkronisering.

Sådan behandles disse data: Skridttal læses live fra din enhed med henblik på visning og overføres eller gemmes aldrig på vores servere. Vægt- og blodsukkerregistreringer, som du vælger at synkronisere, gemmes på din egen private SugarCurve-konto sammen med de registreringer, du selv tilføjer manuelt, og er omfattet af nøjagtig de samme regler for opbevaring og sletning som resten af dine sundhedsdata (se afsnit 7). Du kan til enhver tid slette en enkelt registrering inde fra appen.

Når du slår en synkronisering fra, standser al fremtidig import. Registreringer, der allerede er importeret, forbliver i din log, indtil du sletter dem — enten enkeltvis eller ved at slette din konto. Sletning af din konto fjerner alle synkroniserede vægt- og blodsukkerregistreringer sammen med resten af dine data inden for 30 dage.

Data fra Apple Health eller Health Connect bruges udelukkende til at levere SugarCurves funktioner til dig. De sælges aldrig, bruges aldrig til reklame og bruges aldrig til at træne kunstig intelligens — hverken vores egne modeller eller andres. De videregives ikke til nogen tredjepart ud over vores databehandlere, der handler på vores vegne: de gemmes på din private konto i vores Firebase-infrastruktur, og hvis du særskilt har givet samtykke til AI-funktionerne (se afsnit 3), kan de relevante målinger sendes til Google Gemini Enterprise for at generere netop det resultat, du har bedt om, uden datalagring.

3. AI-funktioner og behandling hos tredjeparts-AI

Flere af SugarCurves funktioner er drevet af kunstig intelligens: Tallerkenscanneren, AI Chef-opskrifter, Måltidsplangeneratoren, analyse af madmønstre og Lægerapporter med ét tryk. For at kunne levere disse resultater sender SugarCurve de data, der er beskrevet nedenfor, til Google Gemini Enterprise, som drives af Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), på infrastruktur placeret i EU. Google er vores underdatabehandler til dette formål, og ingen anden AI-leverandør modtager dine data.

Vi spørger, før vi sender noget. Første gang du bruger en AI-funktion, viser SugarCurve dig, hvad der bliver sendt, og hvem det sendes til, og beder om dit samtykke. Siger du nej, sendes der ingen data til Gemini Enterprise, og AI-funktionerne er blot utilgængelige; resten af appen — registrering, tendenser, målværdier, Madbiblioteket og blodsukkerrapporten — fungerer helt som normalt. Du kan til enhver tid trække dit samtykke tilbage under Indstillinger › Privatliv, hvilket standser al videre overførsel.

Hvad der sendes, funktion for funktion:

• Tallerkenscanneren: det billede, du tager af dit måltid, samt en eventuel kort beskrivelse, du tilføjer. Billedet sendes til Gemini Enterprise, analyseres i realtid for at estimere portionsstørrelse og næringsindhold, og resultatet sendes tilbage til dig. Det gemmes hverken på vores servere eller hos Google, når forespørgslen er afsluttet.
• AI Chef og Måltidsplangeneratoren: din alder i år, hvor mange uger henne du er, din højde, din vægt før graviditeten og din aktuelle vægt, om du bruger insulin eller anden blodsukkersænkende medicin, dine kostpræferencer, restriktioner og allergier samt dine seneste måltids- og fødevareregistreringer.
• Analyse af madmønstre: dine blodsukkermålinger og de måltids- og fødevareregistreringer, der er noteret omkring dem, så appen kan se, hvilke fødevarer der hænger sammen med hvilke blodsukkerreaktioner.
• Lægerapporter med ét tryk: din alder i år og hvor mange uger henne du er, sammen med de blodsukkermålinger, vægtregistreringer og måltidsregistreringer, der ligger inden for den periode, du vælger, samt om du bruger insulin eller anden blodsukkersænkende medicin, så der kan udarbejdes et resumé, som du kan gennemse, før du vælger at dele det med din læge eller jordemoder.

Hvad der aldrig sendes: dit navn, din fødselsdato, din forventede termin, din e-mailadresse, din adgangskode eller dine login-oplysninger, dine betalings- og abonnementsoplysninger, dine enheds-id'er og din IP-baserede placering sendes aldrig til Gemini Enterprise. Når en funktion har brug for din alder eller dit graviditetsstadie, sendes kun de udledte værdier — din alder i år og antallet af graviditetsuger — aldrig selve datoerne.

Google Ireland Limited behandler udelukkende disse data som databehandler på vores vegne i henhold til Google Cloud-databehandlertillægget og EU's standardkontraktbestemmelser. Gemini Enterprise er konfigureret uden datalagring: dine input opbevares kun, så længe forespørgslen varer, logges eller gemmes ikke af Google bagefter og bruges aldrig til at træne Googles eller andres modeller. Disse kontraktlige og tekniske sikkerhedsforanstaltninger giver en beskyttelse svarende til den, der er beskrevet i denne Privatlivspolitik.

Hvis de data, der sendes til Gemini Enterprise, omfatter blodsukker- eller vægtregistreringer, som du har importeret fra Apple Health eller Health Connect, sker overførslen først, når du har givet det særskilte AI-samtykke beskrevet ovenfor, og udelukkende for at levere den funktion, du har bedt om.

4. Sådan bruger vi dine oplysninger

Vi bruger de oplysninger, vi indsamler, til at:

• Levere, tilpasse og forbedre Tjenesten, herunder Fødevarebibliotekets vurderinger, Stregkodescannerens resultater, AI-kokkens opskrifter, Måltidsplan-generatoren, analyse af kostmønstre og Lægerapporter med ét tryk.
• Generere AI-baserede estimater og forslag — næringsestimater fra Tallerkenscanneren, opskrifter fra AI Chef og Måltidsplangeneratoren, analyse af madmønstre og resuméer til Lægerapporter — ved at sende de data, der er specificeret i afsnit 3, til Google Gemini Enterprise med dit særskilte samtykke og uden datalagring. Dine sundhedsdata bruges aldrig til at træne eksterne AI-modeller.
• Læse skridt, kropsvægt og blodsukker fra Apple Health eller Health Connect, hvor du har godkendt denne integration, for at kunne vise din aktivitet ved siden af dine glukosedata og spare dig for at indtaste målinger i hånden igen (se afsnit 2).
• Administrere dit abonnement og dine rettigheder via vores udbyder af abonnementsstyring, RevenueCat.
• Sende dig transaktionsmæssige meddelelser (kontobekræftelser, abonnementsopdateringer, vigtige tjenestemeddelelser). Vi sender ikke markedsføringsmails uden dit separate samtykke.
• Opdage og forebygge svindel, misbrug og sikkerhedshændelser.
• Overholde retlige forpligtelser.

Retsgrundlag (GDPR): Vi behandler dine data på følgende grundlag — opfyldelse af en aftale (for at levere den Tjeneste, du har tilmeldt dig); dit udtrykkelige samtykke (for særlige kategorier af sundhedsdata og valgfrie integrationer); vores legitime interesser (analyse, svindelforebyggelse, forbedring af tjenesten, hvor disse interesser ikke tilsidesættes af dine rettigheder); og overholdelse af retlige forpligtelser.

5. Sådan deler vi dine oplysninger

Vi sælger ikke dine personoplysninger til tredjeparter. Vi deler kun data med følgende kategorier af tjenesteudbydere ("databehandlere"), som hver især er kontraktligt forpligtet til at beskytte dine data:

• Firebase / Google Cloud (EU-region): Vi bruger Firebase til godkendelse, databaselagring og cloud-funktioner. Dine data opbevares i Google Cloud-infrastruktur inden for EU og er underlagt Googles databehandlingsvilkår og GDPR-sikkerhedsforanstaltninger.
• Google Gemini Enterprise (EU-region), som drives af Google Ireland Limited: AI-funktionerne (Tallerkenscanneren, AI Chef, Måltidsplangeneratoren, analyse af madmønstre, Lægerapporter) sender de data, der er specificeret i afsnit 3, til Gemini Enterprise, som kører på infrastruktur i EU. Google handler udelukkende som databehandler på vores vegne i henhold til Google Cloud-databehandlertillægget og EU's standardkontraktbestemmelser, der giver dine data en beskyttelse svarende til den, denne politik fastsætter. Input behandles i realtid uden datalagring: Google gemmer dem ikke efter forespørgslen, og de bruges aldrig til at træne modeller. Overførsel sker først, når du har givet samtykke i appen.
• PostHog (EU-region): Vi bruger PostHog, hostet i EU, til produktanalyse — for at forstå funktionsbrug og appens ydeevne, så vi kan forbedre Tjenesten. PostHog behandler pseudonymiserede brugsdata på vores vegne som vores databehandler.
• RevenueCat (EU-region): Vi bruger RevenueCat til at administrere app store-abonnementer og rettigheder. RevenueCat modtager transaktions- og abonnementsstatusdata fra Apple/Google på vores vegne; det modtager ikke dine betalingskortoplysninger.
• Apple App Store / Google Play Store: Fakturering af abonnementer håndteres udelukkende af Apple eller Google. Vi modtager kun transaktions- og rettighedsbekræftelser via RevenueCat; vi modtager eller opbevarer ikke dine betalingskortoplysninger.
• Apple Health / Health Connect: Disse er kilder, vi læser fra — ikke modtagere. Vi sender aldrig dine data til dem. Læsning sker kun, hvis du udtrykkeligt godkender det, er skrivebeskyttet og er begrænset til skridt, kropsvægt og blodsukker.
• Retlige myndigheder: Vi kan videregive dine oplysninger, hvis vi er forpligtet hertil ved lov, retskendelse eller som svar på en lovlig anmodning fra offentlige myndigheder.
• Virksomhedsoverdragelser: I tilfælde af en fusion, et opkøb eller et salg af stort set alle vores aktiver kan dine data blive overført som en del af denne transaktion. Vi giver dig besked, før dine data bliver underlagt en væsentligt anderledes privatlivspolitik.

6. Datasikkerhed

Vi implementerer sikkerhedsforanstaltninger på branchestandard for at beskytte dine data, herunder kryptering under overførsel (TLS) og i hvile, Firebase App Check og Firestore-sikkerhedsregler for at forhindre uautoriseret adgang, samt godkendelsesbaserede adgangskontroller, der begrænser dine data til udelukkende din konto.

Selvom vi tager rimelige forholdsregler, er ingen metode til overførsel eller opbevaring 100 % sikker. Vi kan ikke garantere fuldstændig sikkerhed og opfordrer dig til at bruge en stærk, unik adgangskode og aktivere to-faktor-godkendelse, hvor det er tilgængeligt.

I tilfælde af et databrud, der sandsynligvis vil medføre en høj risiko for dine rettigheder, vil vi underrette dig og den relevante tilsynsmyndighed i overensstemmelse med GDPR-kravene.

7. Dataopbevaring

Vi opbevarer dine personoplysninger, så længe din konto er aktiv, eller så længe det er nødvendigt for at levere Tjenesten. Hvis du sletter din konto, sletter eller anonymiserer vi dine personoplysninger inden for 30 dage, medmindre vi er forpligtet til at opbevare dem længere i henhold til lov (for eksempel af skatte- eller regnskabsmæssige årsager, typisk op til 5 år).

Sundhedsdata — blodsukkermålinger, måltidsregistreringer og vægtregistreringer, uanset om du har indtastet dem manuelt eller importeret dem fra Apple Health eller Health Connect — opbevares, så længe din konto eksisterer. Du kan til enhver tid slette individuelle registreringer inde fra appen eller slette alle dine data ved at slette din konto.

Sletning af kontoen udføres af en automatiseret rutine, der gennemløber alle dine gemte registreringer, herunder hver eneste blodsukker- og vægtregistrering, der er synkroniseret fra Apple Health eller Health Connect. Skridttal gemmes aldrig på vores servere, så der er intet at slette. Sletningen er gennemført inden for 30 dage.

Anonymiserede, aggregerede analysedata (uden personhenførbare oplysninger) kan opbevares på ubestemt tid til brug for forbedring af tjenesten.

8. Børns privatliv

SugarCurve er beregnet til voksne på 18 år og derover. Vi indsamler din fødselsdato under den indledende opsætning og bruger den til at bekræfte, at du opfylder denne aldersgrænse; konti, der ikke gør, oprettes ikke. Vi indsamler ikke bevidst personoplysninger fra børn under 16 år. Hvis du er forælder eller værge og mener, at dit barn under 16 år har givet os personoplysninger uden dit samtykke, bedes du straks kontakte os på support@dalofamilyapps.com, hvorefter vi omgående sletter oplysningerne.

Hvor det er relevant i henhold til lokal lovgivning (for eksempel for brugere i USA under COPPA), anvender vi den højeste aldersgrænse.

9. Internationale dataoverførsler

Vores kerneinfrastruktur — herunder Firebase, Gemini Enterprise og PostHog — er hostet inden for EU. I det sjældne tilfælde, at data overføres uden for EU/EØS (for eksempel for at understøtte driften eller efterkomme en lovlig anmodning), sikrer vi, at der er passende beskyttelsesforanstaltninger på plads, herunder EU-Kommissionens godkendte standardkontraktbestemmelser, i overensstemmelse med GDPR kapitel V.

10. Dine rettigheder

Hvis du befinder dig i EU/EØS eller Storbritannien, har du følgende rettigheder i henhold til GDPR (eller den britiske GDPR) vedrørende dine personoplysninger:

• Ret til indsigt: Du kan anmode om en kopi af de personoplysninger, vi opbevarer om dig.
• Ret til berigtigelse: Du kan rette unøjagtige eller ufuldstændige data.
• Ret til sletning ("retten til at blive glemt"): Du kan anmode om sletning af dine data, med forbehold for lovbestemte opbevaringspligter.
• Ret til begrænsning: Du kan bede os om at begrænse behandlingen af dine data under visse omstændigheder.
• Ret til dataportabilitet: Du kan modtage dine data i et struktureret, maskinlæsbart format.
• Ret til indsigelse: Du kan gøre indsigelse mod behandling baseret på legitime interesser eller til direkte markedsføring.
• Ret til at trække samtykke tilbage: Hvor behandlingen er baseret på samtykke (herunder for særlige kategorier af sundhedsdata), kan du til enhver tid trække dit samtykke tilbage, uden at det påvirker lovligheden af tidligere behandling.

For at udøve nogen af disse rettigheder, kontakt os på support@dalofamilyapps.com eller dev@dalofamilyapps.com (databeskyttelsesrådgiver). Vi svarer inden for 30 dage. Du har også ret til at indgive en klage til din nationale databeskyttelsesmyndighed. Vores ledende tilsynsmyndighed er Datatilsynet (www.datatilsynet.dk); hvis du bor i et andet EU/EØS-land, kan du også klage til din lokale tilsynsmyndighed.

Beboere i Californien: SugarCurve sælger ikke personoplysninger og deler ikke data til krydskontekstuel adfærdsbaseret annoncering. For andre CCPA/CPRA-henvendelser, kontakt os på ovenstående adresser.

11. Cookies og sporing

SugarCurve-mobilappen bruger ikke browsercookies. Vores website (sugarcurve.app) kan bruge nødvendige cookies, der kræves for, at siden fungerer (såsom sprogpræferencer), samt analysedata indsamlet via PostHog (hostet i EU) for at forstå aggregeret sitebrug. Disse analysedata er pseudonymiserede og bruges udelukkende samlet til at forstå produktbrug — de sælges eller deles ikke til reklameformål.

Du kan administrere cookiepræferencer via din browsers indstillinger. Deaktivering af ikke-nødvendige cookies påvirker ikke din mulighed for at bruge SugarCurve-mobilappen.

12. Ændringer af denne Privatlivspolitik

Vi kan opdatere denne Privatlivspolitik fra tid til anden. Når vi foretager væsentlige ændringer, opdaterer vi datoen for "Sidst opdateret" øverst på denne side og giver dig besked via en app-notifikation eller e-mail mindst 30 dage før ændringerne træder i kraft.

Din fortsatte brug af Tjenesten efter ikrafttrædelsesdatoen for den opdaterede politik udgør din accept af ændringerne. Hvis du ikke accepterer den opdaterede politik, bedes du ophøre med at bruge Tjenesten og slette din konto.

13. Kontakt os

Ved spørgsmål, anmodninger eller klager vedrørende denne Privatlivspolitik eller vores databehandlingspraksis, kontakt os venligst:

• Generel support: support@dalofamilyapps.com
• Databeskyttelsesrådgiver: dev@dalofamilyapps.com
• Selskab: Dalo Labs ApS, CVR: DK46555058
• Registreret adresse: Ben Websters Vej 70, 4. th, 2450 København SV, Danmark
• Dansk tilsynsmyndighed: Datatilsynet — www.datatilsynet.dk