N1 Trial
Privatlivspolitik
Privatlivspolitikken findes på dansk og på engelsk. De to udgaver siger det samme, og begge gælder.
Indhold
- Hvem er ansvarlig
- Hvad politikken dækker
- De oplysninger, vi behandler
- Hvorfor vi behandler dem, og med hvilket grundlag
- AI-assistenten
- Anonymiseret forskning (kun hvis du slår det til)
- Hvor dine data ligger
- Hvem der ellers modtager data
- Hvor længe vi gemmer data
- Sådan beskytter vi data
- Dine rettigheder
- Børn
- Ændringer i politikken
- Kontakt
1. Hvem er ansvarlig
N1trials ApS, CVR-nr. 46464753, Hørhavevej 46, 8270 Højbjerg, er dataansvarlig for den behandling, politikken beskriver. Kontakt: privacy@n1trial.com.
2. Hvad politikken dækker
Politikken dækker appen N1 Trial og hjemmesiden n1trial.com, også tilmeldingen til tidlig adgang på hjemmesiden. Den dækker også den e-mail, du kan tilføje til din konto, og oplysningerne under "Om dig", som du kan udfylde i appen. Begge dele er frivillige. Når politikken skriver smartwatch, mener den alle de måleenheder, du kan forbinde til appen, også fx en ring fra Oura eller et armbånd fra Whoop. Politikken dækker ikke platformen hos den, der har lavet dit smartwatch (fx din konto hos Oura, Whoop, Fitbit eller Polar): producenten er selvstændig dataansvarlig for de oplysninger, den har om dig, efter sin egen privatlivspolitik. Politikken beskriver, hvad der sker, fra du giver os lov til at modtage dine målinger.
3. De oplysninger, vi behandler
| Kategori | Hvad det omfatter | Hvor det kommer fra |
|---|---|---|
| Kontooplysninger | I testfasen: en personlig adgangskode og det navn, den er mærket med, eller den konto, appen opretter på din telefon. | Dig eller den, der inviterede dig; appen. |
| E-mail til din konto (frivillig) | Den e-mailadresse, du tilføjer for at kunne logge ind på en anden telefon, det sprog, vi skriver til den på, og hvornår du bekræftede den. Intet i appen kræver en e-mail. | Dig, i appen, under fanen Profil på skærmen Konto eller på skærmen, hvor du logger ind. |
| Koder til at logge ind | Når du tilføjer en e-mail, logger ind med den på en anden telefon eller opretter en, når du logger ind, sender vi en kode på 6 cifre til adressen. Om hver kode, vi sender, gemmer vi: hvilken adresse den blev sendt til (også selvom du ikke bekræftede adressen), hvornår, hvad den skulle bruges til, og en uigenkendelig udgave af koden (aldrig selve koden). | Dannes, når du beder om en kode. |
| Telefoner, der er logget ind på din konto | For hver telefon, der er logget ind på din konto: om det er en iPhone, en Android-telefon eller webudgaven, hvornår den blev tilføjet, og cirka hvornår den sidst blev brugt (på timen). Ingen telefonmodel og ingen id'er for enheden ud over det, der skal til for at holde den logget ind. | Appen, når en telefon logger ind. |
| Om dig (frivilligt) | Dit navn, din alder i år og din vægt i kilo, hvis du vælger at udfylde dem. Vi gemmer også den dato, du skrev din alder, så den alder, appen viser, følger med, når du bliver ældre. Vægt er en helbredsoplysning. | Dig, i appen, under fanen Profil. |
| Helbredsoplysninger og målinger fra dit smartwatch | Værdier dag for dag for: søvnlængde, søvnfaser (dyb søvn, REM-søvn, let søvn og vågen), søvneffektivitet, hvilepuls, pulsvariabilitet (rMSSD og SDNN), skridt, kropsvægt, iltmætning i blodet, vejrtrækningsfrekvens og afvigelse i hudtemperatur. | Dit smartwatch, gennem producentens skytjeneste eller sundhedsdataene på din telefon, og først når du har givet samtykke. |
| Oplysninger, du selv giver | Dine svar og vurderinger i de daglige check-ins, og for hvert af dine forsøg: hvad du måler, hvad du ændrer, og hvornår. | Dig, i appen. |
| Samtaler | Dine beskeder til AI-assistenten, mens du planlægger et forsøg, og AI-assistentens svar. | Dig, i appen. |
| Tilmelding til tidlig adgang | Din e-mailadresse, det land, du bor i, det sprog, du brugte på hjemmesiden, om formularen foreslog landet, eller du selv valgte det, og hvilken version af samtykketeksten du sagde ja til og hvornår. Indeholdt det link, du fulgte til formularen, kampagneoplysninger (som de links, vi deler på LinkedIn), gemmer vi også kampagnens navn og hvor linket blev delt (fx "linkedin"). Ud over det registrerer vi ikke, hvilke sider du besøgte, eller hvor du kom fra. | Dig, på n1trial.com/early-access. Formularen foreslår et land ud fra tidszonen i din browser; du bekræfter eller ændrer det. Eventuelle kampagneoplysninger kommer fra adressen på det link, du fulgte. |
| Tekniske oplysninger til fejlfinding | Logfiler over forespørgsler og fejlrapporter med id'er for din konto og dine forespørgsler, tidspunkter, appversion og typen af forespørgsel. Vores logfiler er indrettet, så de aldrig indeholder dine beskeder, dine målinger eller andre helbredsoplysninger. | Dannes, når appen kontakter vores servere. |
Indstillinger, der gemmes i din browser. Hjemmesiden husker to valg, du træffer på den: lyst eller mørkt udseende og engelsk eller dansk. De gemmes i din browsers lokale lager (under navnene "n1trial-theme" og "n1trial-lang"). De bliver på din enhed og bliver hverken sendt til os eller knyttet til dig. (Tilmelder du dig tidlig adgang, gemmes det sprog, du brugte, sammen med tilmeldingen, som der står i tabellen ovenfor.) De bliver liggende, indtil du vælger noget andet eller sletter hjemmesidens data i din browser. Fordi de kun husker noget, du selv har bedt hjemmesiden om, beder vi ikke om samtykke til at gemme dem. Hjemmesiden gemmer ikke andet i din browser og sætter ikke selv nogen cookies.
Det, der bliver på din telefon. Begynder du at logge ind med e-mail og lukker appen, før du er færdig, gemmer appen den adresse, du skrev, og hvor langt du var nået, i telefonens sikre lager, så du kan fortsætte. Det slettes, når du er logget ind, eller når du afbryder. Vi kan ikke læse det.
4. Hvorfor vi behandler dem, og med hvilket grundlag
| Formål | Oplysninger | Behandlingsgrundlag (GDPR) |
|---|---|---|
| At stille tjenesten til rådighed: gennemføre dine forsøg, beregne dine resultater og vise dig dine data | Alle kategorierne ovenfor, undtagen hvor en række nedenfor nævner et andet grundlag | Art. 6, stk. 1, litra b, opfyldelse af en kontrakt; for helbredsoplysninger dit udtrykkelige samtykke, art. 9, stk. 2, litra a |
| At hente målinger fra dit smartwatch | Helbredsoplysninger og målinger fra dit smartwatch | Dit udtrykkelige samtykke, som du giver i appen, når du forbinder en enhed (art. 6, stk. 1, litra a, og art. 9, stk. 2, litra a) |
| At sende det, du skriver til AI-assistenten, til Mistral AI, så modellen kan skrive svarene, og, når du starter et forsøg, mens andre kører, at spørge den, om det nye forsøg kan påvirke dem | Dine beskeder til AI-assistenten; det nye forsøg og de forsøg, du er i gang med: deres spørgsmål, ændringer, målinger og planlagte slutdatoer | Dit udtrykkelige samtykke, som du giver i appen, før du bruger AI-assistenten første gang (art. 6, stk. 1, litra a, og art. 9, stk. 2, litra a) |
| At lade AI-assistenten se dine tidligere målinger, mens du planlægger et forsøg | Et overblik over dine målinger dag for dag | Et særskilt udtrykkeligt samtykke, som du giver i appen (art. 6, stk. 1, litra a, og art. 9, stk. 2, litra a) |
| Anonymiseret forskning (afsnit 6) | Anonymiserede forsøgsresultater | Et særskilt samtykke, som du selv skal slå til (art. 6, stk. 1, litra a, og art. 9, stk. 2, litra a), indtil anonymiseringen er gennemført; anonymiserede data er ikke længere personoplysninger |
| At give dig besked, når N1 Trial kommer til dit land, og invitere dig til at prøve appen | Tilmelding til tidlig adgang | Dit samtykke, som du giver i tilmeldingsformularen (art. 6, stk. 1, litra a). Du kan til enhver tid trække det tilbage ved at skrive til privacy@n1trial.com. |
| At se, hvilke af vores kampagner der fører til tilmeldinger | Tilmelding til tidlig adgang: kampagnens navn og kilde, hvis der er nogen | Legitim interesse, art. 6, stk. 1, litra f: at vide, hvilke kampagner der virker, alene ud fra det, der stod i linket |
| At holde tjenesten stabil og sikker: fejlfinding, fejlrapporter og forebyggelse af misbrug | Kun tekniske oplysninger til fejlfinding; for tilmeldingsformularen også din IP-adresse, som kortvarigt holdes i hukommelsen for at begrænse gentagne tilmeldinger og aldrig gemmes | Legitim interesse, art. 6, stk. 1, litra f; logfilerne er indrettet, så de ikke indeholder helbredsoplysninger |
| At lade dig logge ind på din konto på en anden telefon med din e-mail og beholde dine forsøg | E-mail til din konto, koder til at logge ind, telefoner, der er logget ind på din konto | Dit samtykke, art. 6, stk. 1, litra a, som du giver ved at tilføje din e-mail og kan trække tilbage ved at fjerne den |
| At give dig besked, når din adresse bliver skiftet ud eller fjernet, eller når en ny telefon logger ind | E-mail til din konto | Legitim interesse, art. 6, stk. 1, litra f: at holde din konto sikker |
| At begrænse, hvor mange koder der kan sendes, så tjenesten ikke bliver misbrugt | Koder til at logge ind | Legitim interesse, art. 6, stk. 1, litra f: at forebygge misbrug af tjenesten |
| At vise dig de telefoner, der er logget ind på din konto, og lade dig fjerne en af dem | Telefoner, der er logget ind på din konto | Art. 6, stk. 1, litra b, opfyldelse af en kontrakt; art. 6, stk. 1, litra f, for at gemme, at en fjernet telefon ikke længere har adgang |
| At kalde dig ved navn i appen | Navn | Dit samtykke, art. 6, stk. 1, litra a, som du giver ved at skrive det |
| At vise dig din alder og din vægt | Alder, vægt | Dit samtykke, art. 6, stk. 1, litra a, som du giver ved at skrive dem; for vægt, som er en helbredsoplysning, dit udtrykkelige samtykke, art. 9, stk. 2, litra a, som du giver ved at skrive den |
| At overholde lovkrav | Det, kravet omfatter | Art. 6, stk. 1, litra c |
Hvert samtykke, du giver, når du slår noget til eller trykker på en knap i appen, gemmes med præcis den tekst, du så, og det tidspunkt, du gav det. Du kan trække hvert af dem tilbage i appen, hver for sig og når som helst. Når du trækker et samtykke tilbage, stopper den behandling, det dækkede. Det ændrer ikke ved den behandling, der allerede er sket.
E-mail, navn, alder og vægt fungerer anderledes: de er alle frivillige, og når du skriver en af dem, giver du samtykke til, at vi gemmer og bruger den til det formål, der står i tabellen ovenfor. Der er ingen særskilt kontakt at slå til. Vil du trække samtykket tilbage, fjerner eller sletter du oplysningen i appen, når som helst. Udfylder du dem ikke, virker appen, som den plejer. Vi bruger din e-mail til at logge ind og til de beskeder, der er nævnt ovenfor, og til intet andet: vi sender ikke markedsføring, og vi viser ikke din adresse til nogen.
5. AI-assistenten
Samtalen, hvor du planlægger dit forsøg, bygger på en sprogmodel fra den franske virksomhed Mistral AI. Modellen bliver kaldt fra servere i EU. Før du bruger den første gang, beder appen om dit samtykke til det. Til Mistral sender vi selve samtalen og, kun hvis du har givet det særskilte samtykke, et overblik over dine seneste målinger dag for dag (fx hvor meget du i gennemsnit har sovet de seneste 30 dage). Rå måleserier bliver ikke sendt. Når du starter et forsøg, mens andre kører, spørger vi også modellen, om det nye forsøg kan påvirke dem. Til det ser den det nye forsøg og de forsøg, du er i gang med: deres spørgsmål, ændringer, målinger og planlagte slutdatoer. Der følger hverken navn, e-mailadresse eller konto-id med, og heller ikke det, du har skrevet under "Om dig". Vi bruger en fast, dateret version af modellen, og vores konto hos Mistral er sat op, så vores data ikke bliver brugt til at træne modeller.
Du kan altid trække dit samtykke tilbage under Konto › Data › Samtykker. Uden det kan du ikke bruge AI-assistenten, og vi springer tjekket af dine igangværende forsøg over, men resten af appen virker som før, også når du starter et af de færdige forsøg.
6. Anonymiseret forskning (kun hvis du slår det til)
Siger du ja, kan dine afsluttede forsøg indgå i anonymiseret, samlet forskning i, hvilke ændringer der plejer at hjælpe på hvilke slags spørgsmål. Vi fjerner id'er fra bidragene og lægger dem sammen med andres, så de ikke længere kan knyttes til en bestemt person. Det er frivilligt og slået fra, indtil du selv slår det til, og slår du det fra igen, stopper fremtidige bidrag. Anonymiserede, samlede tal, der allerede findes, kan ikke føres tilbage til dig og kan derfor heller ikke trækkes tilbage.
7. Hvor dine data ligger
Alle personoplysninger, også alle helbredsoplysninger, gemmes og behandles i EU, på infrastruktur i Frankrig, som Scaleway driver. Det gælder vores egne servere, vores database og den tjeneste, vi selv driver til at modtage data fra smartwatches. AI-behandlingen (afsnit 5) foregår også i EU. At dine data er omfattet af europæisk lov, er et bevidst valg i den måde, tjenesten er bygget på, ikke et tilfældigt valg af hosting.
8. Hvem der ellers modtager data
| Modtager | Rolle | Hvad de behandler | Hvor |
|---|---|---|---|
| Scaleway SAS | Hosting (databehandler) | Alt, hvad vi gemmer | Frankrig |
| Mistral AI SAS | AI-behandling (databehandler) | Samtaler; overblik over målinger, hvis du har givet samtykke | Frankrig / EU |
| Bugsink (nederlandsk udbyder) | Fejlrapporter (databehandler) | Tekniske fejlrapporter; ingen helbredsoplysninger | EU, ifølge databehandleraftalen |
| Scaleway SAS (Transactional Email) | Afsendelse af e-mails (databehandler) | Din e-mailadresse, emnet og teksten i de e-mails med koder og beskeder, vi sender dig (e-mailen med koden indeholder koden på 6 cifre), og om de blev leveret. Ingen oplysninger om forsøg eller helbred. | Frankrig |
| Expo (EAS) | Levering af opdateringer til appen | Din telefon henter opdateringer til appen fra Expos netværk, som ser telefonens IP-adresse, som ved enhver anden download. Vi sender ingen personoplysninger eller helbredsoplysninger til Expo for at gøre det. | USA (kun levering af indhold) |
| Expo og derefter Apple (iPhone) eller Google (Android) | Levering af notifikationer, kun hvis du tillader dem | Et id for appen på din telefon og en kort, generel besked som "Dine resultater er klar" med en intern reference. Ingen målinger eller andre helbredsoplysninger. | USA |
| Producenten af dit smartwatch | Selvstændig dataansvarlig | Dine data på producentens platform, efter producentens politik; vi modtager data derfra, når du beder os om det | Afhænger af producenten |
Vi sælger ikke personoplysninger, vi deler dem ikke med annoncører, og vi overfører ikke helbredsoplysninger til lande uden for EU/EØS. Databehandlerne arbejder efter databehandleraftaler og kun efter vores instruks. Kræver loven en dag, at vi udleverer oplysninger, udleverer vi kun det, der kræves.
Scaleways e-mailtjeneste kan gemme, hvad der blev sendt (modtagerens adresse, emne, tidspunkt og om e-mailen blev leveret), også efter at en e-mail er leveret. En adresse kan altså stadig findes der, efter at du har fjernet den fra din konto. Vi kan bede Scaleway om at slette oplysningerne for din adresse; skriv til privacy@n1trial.com.
9. Hvor længe vi gemmer data
- Målinger, forsøg og samtaler: så længe du har en konto, fordi din historik er selve indholdet i tjenesten. De slettes, når din konto slettes, medmindre loven kræver, at vi gemmer dem længere.
- Tilmeldinger til tidlig adgang: 6 måneder fra din seneste tilmelding. Derefter slettes de sammen med eventuelle kampagneoplysninger. Tilmelder du dig igen, begynder de 6 måneder forfra. Trækker du dit samtykke tilbage, sletter vi dem før.
- IP-adresser, der bruges til at begrænse gentagne tilmeldinger: højst 24 timer og kun i hukommelsen; vi skriver dem hverken i vores database eller i vores logfiler.
- E-mail til din konto: så længe du har en konto, medmindre du fjerner den før. Fjerner du den, slettes den med det samme fra din konto; en kopi kan ligge i oplysningerne om koder til at logge ind (nedenfor) i omkring et døgn. Sammen med den gemmer vi, hvor mange forkerte koder der er tastet for din konto i denne måned, så vi kan stoppe nogen, der prøver at gætte sig frem; tallet begynder forfra hver måned.
- Oplysninger om koder til at logge ind: omkring et døgn efter, at koden er udløbet (en kode gælder i 30 minutter). Derefter slettes de. Vi gemmer dem så længe for at kunne begrænse, hvor ofte der bliver sendt koder. Oplysningerne omfatter den adresse, en kode blev sendt til, også selvom adressen aldrig blev bekræftet.
- Telefoner, der er logget ind på din konto: så længe kontoen findes. En telefon, du fjerner, holder op med at virke med det samme; vi gemmer, at den er fjernet, så den ikke kan logge ind igen.
- Navn, alder og vægt: så længe du har en konto, medmindre du sletter dem før.
- Oplysninger hos Scaleways e-mailtjeneste: så længe Scaleway gemmer dem (afsnit 8). Vi kan ikke selv slette dem, men vi kan bede Scaleway om det.
- Det, der bliver på din telefon: et login, der ikke er gjort færdigt, slettes, når du gør det færdigt eller afbryder det.
- Oplysninger om samtykke: så længe det er nødvendigt for at kunne vise, at behandlingen var lovlig.
- Serverlogs og andre tekniske logs: 7 dage.
- Fejlrapporter: den periode, aftalen med vores udbyder af fejlrapporter fastsætter. Den er ved at blive bekræftet, og politikken oplyser den, når den ligger fast.
- Sikkerhedskopier: sikkerhedskopier af databasen udløber inden for 14 dage. Skulle vi en dag hente data tilbage fra en sikkerhedskopi, gennemfører vi igen de sletninger af konti og anmodninger om sletning, der er kommet, efter at kopien blev taget, så de data ikke kommer tilbage. Oplysninger, du selv fjerner eller sletter i appen, er en anden sag: en e-mail, et navn, en alder eller en vægt, du har fjernet eller slettet, kan stadig findes i en sikkerhedskopi i op til 14 dage og kan komme tilbage, hvis vi henter data fra en sikkerhedskopi, der blev taget, før du fjernede dem.
- Anmodninger om sletning: når du beder os slette dine data, gemmer vi en oplysning om anmodningen og om, hvad der blev gjort (reference, datoer og antal; aldrig dine målinger, beskeder eller andre helbredsoplysninger), i 12 måneder efter, at sletningen er gennemført, så vi kan vise, at vi har gjort det.
- Testfasen: data, der er indsamlet med en testeradgangskode, kan blive slettet, når testfasen slutter.
10. Sådan beskytter vi data
Forbindelserne er krypterede, mens data sendes. Adgangen til vores driftssystemer er begrænset til de personer, der driver dem, og er beskyttet med SSH-nøgler og sikker opbevaring af adgangsnøgler. Logningen til fejlfinding er indrettet, så indholdet af beskeder og helbredsværdier ikke kan komme med i logfilerne. Teksten i hvert samtykke har et versionsnummer, så vi altid kan vise, hvilken tekst du sagde ja til. Intet system er helt sikkert. Rammer et sikkerhedsbrud en dag dine data på en måde, der bringer dine rettigheder i fare, giver vi dig og Datatilsynet besked, som GDPR kræver.
11. Dine rettigheder
Efter GDPR kan du bede os om indsigt i dine data, berigtigelse, sletning, begrænsning af behandlingen og en kopi af dine data, som du kan tage med dig (dataportabilitet), og du kan gøre indsigelse mod behandling, der bygger på legitim interesse. Du kan til enhver tid trække et samtykke tilbage i appen. Skriv til privacy@n1trial.com; vi svarer inden for en måned. Er en anmodning usædvanligt kompliceret, giver GDPR os lov til at forlænge fristen med op til to måneder mere, og så får du besked inden for den første måned. Når din konto bliver slettet, fjerner vi de data, der står i afsnit 3, også dine data i den tjeneste, vi bruger til data fra smartwatches. De få oplysninger, der bliver tilbage, og hvor længe, er præcis dem, der står i afsnit 9. Den kopi, producenten af dit smartwatch har på sin egen platform, er omfattet af producentens politik og skal slettes hos producenten.
I appen kan du fjerne din e-mail (Konto, Profil), fjerne en telefon, der er logget ind på din konto (Konto, Profil, "Telefoner, der er logget ind på din konto"), og slette dit navn, din alder og din vægt (Konto, Profil, "Om dig"). Vil du slette din konto og alt i den, så tryk på "Slet" under Konto, Data, "Dine data", eller skriv til privacy@n1trial.com. Appen sender din anmodning videre til dem hos os, der tager sig af persondata, og låser med det samme din konto på alle telefoner, der er logget ind på den. Selve sletningen gør vi manuelt inden for en måned. Har din konto en e-mail, skriver vi til dig, når det er gjort. Vi gemmer en oplysning om anmodningen, som der står i afsnit 9.
Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk, eller til tilsynsmyndigheden i det land, du bor i.
12. Børn
Tjenesten er for personer på 13 år og derover. Den er ikke for børn under 13, og vi behandler ikke bevidst oplysninger om dem. Finder vi ud af, at et barn under 13 har brugt tjenesten, sletter vi barnets data.
13. Ændringer i politikken
Ændrer vi politikken væsentligt, fortæller vi dig det i appen eller på e-mail, før ændringen træder i kraft, og du kan få tidligere versioner, hvis du beder om dem. Datoen øverst viser altid, hvilken version du læser.
14. Kontakt
N1trials ApS · CVR-nr. 46464753 · Hørhavevej 46, 8270 Højbjerg · privacy@n1trial.com