Privatlivspolitik

1. Dataansvarlig

Prolongiva
[ADRESSE]
Kontakt: [EMAIL]

Prolongiva er dataansvarlig for behandlingen af dine personoplysninger i forbindelse med brug af platformen.

2. Hvilke data indsamler vi

Vi indsamler følgende kategorier af personoplysninger:

• Kontooplysninger: Navn, e-mailadresse, adgangskode (krypteret)
• Demografiske data: Alder, køn, højde, vægt
• Sundhedsdata (særlige personoplysninger): Spørgeskema-svar om livsstil, beregnet biologisk alder, daglig tracking-data (søvn, motion, kost, stress), blodprøveresultater
• Brugsdata: Loginaktivitet, interaktion med platformen

3. Formål med databehandling

• Beregning af din biologiske alder baseret på dine svar og data
• Generering af personlige sundhedsanbefalinger
• Drift af AI-sundhedscoach (Dr. Prolongiva)
• Daglig tracking og visning af fremgang over tid
• Analyse af uploadede blodprøveresultater
• Administration af din konto og abonnement
• Afsendelse af transaktionsemails (velkomst, kvitteringer)

4. Retsgrundlag

Behandlingen af dine personoplysninger sker på grundlag af:

• Samtykke (GDPR artikel 6, stk. 1, litra a): For generelle personoplysninger
• Eksplicit samtykke (GDPR artikel 9, stk. 2, litra a): For sundhedsdata, som er særlige kategorier af personoplysninger. Du giver eksplicit samtykke ved oprettelse af konto.
• Kontraktopfyldelse (GDPR artikel 6, stk. 1, litra b): For at levere den tjeneste du har tilmeldt dig

Du kan til enhver tid trække dit samtykke tilbage. Se afsnit 6 om dine rettigheder.

5. Opbevaring og databehandlere

Dine data opbevares så længe din konto er aktiv, eller så længe det er nødvendigt for at opfylde de formål der er beskrevet ovenfor.

Vi anvender følgende databehandlere:

• Supabase (EU-region): Database og autentificering
• Vercel: Hosting af webapplikation
• Resend: Afsendelse af transaktionsemails
• OpenAI: AI-drevet sundhedscoach (data sendes anonymiseret)
• Stripe: Betalingshåndtering (vi gemmer ikke betalingsoplysninger)

Der er indgået databehandleraftaler med alle tredjeparter. Data opbevares primært inden for EU/EØS.

6. Dine rettigheder

Som registreret har du følgende rettigheder i henhold til GDPR:

• Ret til indsigt: Du kan anmode om at se hvilke data vi har om dig
• Ret til berigtigelse: Du kan rette forkerte oplysninger
• Ret til sletning: Du kan slette din konto og alle tilhørende data via Indstillinger i dashboardet
• Ret til dataportabilitet: Du kan anmode om at modtage dine data i et struktureret, maskinlæsbart format
• Ret til at trække samtykke tilbage: Du kan til enhver tid trække dit samtykke tilbage ved at kontakte os eller slette din konto
• Ret til at klage: Du kan klage til Datatilsynet (datatilsynet.dk) hvis du mener, at dine data behandles i strid med lovgivningen

7. Datasletning

Du kan til enhver tid slette din konto og alle tilhørende data via Dashboard → Indstillinger → Slet konto. Ved sletning fjernes alle personoplysninger, sundhedsdata, tracking-historik og blodprøveresultater permanent. Denne handling kan ikke fortrydes.

8. Sikkerhed

Vi tager sikkerheden af dine data alvorligt og anvender følgende foranstaltninger:

• Kryptering af data under transport (HTTPS/TLS)
• Kryptering af adgangskoder (bcrypt)
• Adgangskontrol og princippet om mindste privilegium
• Regelmæssig sikkerhedsvurdering
• Data opbevaret i sikre EU-baserede datacentre

9. Mindreårige

Prolongiva er ikke rettet mod personer under 16 år. Vi indsamler ikke bevidst personoplysninger fra mindreårige. Hvis vi opdager at vi har modtaget data fra en person under 16 år, sletter vi disse data omgående.

10. Ændringer

Vi kan opdatere denne privatlivspolitik løbende. Datoen for seneste opdatering vises øverst på denne side. Ved væsentlige ændringer vil vi informere dig via e-mail eller en notifikation i platformen.