Privatlivspolitik

Dette er den danske version af den nederlandske tekst. Hvis den danske og den nederlandske tekst afviger, gælder den nederlandske version.

1. Indledning

PMDD Tracker (et produktnavn fra Van Amstel Partners v.o.f.) respekterer dit privatliv og er ansvarlig for at beskytte dine personoplysninger. Denne privatlivspolitik beskriver, hvordan vi indsamler, bruger, opbevarer og beskytter dine data, når du bruger appen PMDD Tracker («Appen»).

Fra den 10. september 2026 kan du også tilmelde dig vores nyhedsbrev uden en konto via webstedet pmddtracker.nl. Når denne politik henviser til «Appen», drejer det sig om brugere med en konto; afsnit 3.9 beskriver særskilt, hvad vi behandler, hvis du kun tilmelder dig nyhedsbrevet. De to holdes adskilt: en nyhedsbrevstilmelding opretter ikke en konto og giver os ingen sundhedsdata overhovedet.

Denne politik er udarbejdet i overensstemmelse med databeskyttelsesforordningen (GDPR) og den nederlandske gennemførelseslov til GDPR (Uitvoeringswet AVG, UAVG).

2. Dataansvarlig (den part, der er ansvarlig for dine data)

Van Amstel Partners v.o.f. (produkt: PMDD Tracker) KvK 89990633 · Walhallalaan 80, 3072 EX Rotterdam Korrespondance via privacy@pmddtracker.nl E-mail: privacy@pmddtracker.nl Websted: https://pmddtracker.nl

Databeskyttelsesrådgiver (DPO): ikke udpeget (nuværende fase) Privatlivskontakt: privacy@pmddtracker.nl

3. Hvilke data indsamler vi?

3.1 Kontodata

• E-mailadresse (til registrering og login)
• Visningsnavn (valgfrit)
• Autentificeringsmetode (e-mail/adgangskode, Apple Sign In, Google Sign In eller adgangsnøgle)

Hvis du bruger Apple Sign In eller Google Sign In, modtager vi din e-mailadresse og eventuelt dit navn fra den pågældende udbyder. Vi modtager ikke adgangskoder, kontakter eller andre kontodata fra Apple eller Google. Autentificering sker via en sikker token-mekanisme (OAuth 2.0 / OpenID Connect).

Hvis du bruger en adgangsnøgle (passkey), bliver den private nøgle på din enhed eller i din enheds adgangskodeadministrator, for eksempel iCloud-nøglering eller Google Adgangskodeadministrator. Vi gemmer kun den offentlige nøgle, et teknisk nøgle-id, tekniske oplysninger om nøglen (for eksempel typen af adgangskodeadministrator og om nøglen synkroniseres), det navn, du giver adgangsnøglen, og hvornår den blev oprettet og sidst brugt. Dit ansigt eller fingeraftryk forlader ikke din enhed: den kontrol foretager enheden selv. Du kan se, omdøbe og fjerne dine adgangsnøgler i Appen; de slettes sammen med din konto.

3.2 Sundhedsdata

• Daglige symptom-scores (21 DRSP-punkter, skala 1-6)
• Interference-punkter (3 punkter, ja/nej)
• Valgfrit: egne symptomer (et navn og kort navn, du selv vælger, den gruppe, du placerer det i, fx smerter eller søvn, og daglige scores 1-6; maks. 20)
• Cyklusbegivenheder (menstruation, spotting)
• Cyklusdata (startdato, længde, fase)
• Noter tilføjet til daglige registreringer

3.3 Støtte (Steun)

• Personlige signaler og handlinger for klare dage og støttedage
• Brev til dig selv
• Instruktioner til dem omkring dig

3.4 Krisekontakter

• Navne og telefonnumre på personlige krisekontakter
• Relation til dig som bruger

3.5 Interventioner (valgfrit)

• Det, du vælger at følge ved siden af DRSP: medicin, kosttilskud og andre tiltag, fx motion, søvn eller kost (maks. 20)
• Pr. intervention: navn, type, dosis eller mængde, hyppighed, startdato og perioderne ved ny dosis, stop eller genoptagelse
• De dage, du har markeret en intervention

3.6 Appindstillinger

Hvilke funktioner appen viser dig. Det, du selv slår til eller fra i Indstillinger, som cyklussporing, Støtte eller påmindelser, bestemmer du; det ændrer vi ikke. Vi kan dog slå en ny funktion til for en del af brugerne først, eller slå en funktion til eller fra for én konto, for eksempel for at løse et problem. Til det bruger vi kun platform, appversion, sprog og land fra dette afsnit, aldrig dine helbredsoplysninger. Om du hører til en sådan del, følger fast af dit konto-id; et valg for én konto registrerer vi med årsag og dato

• Tema-præference (lys/mørk/system)
• Notifikationsindstillinger
• Applås (til/fra; Face ID / Touch ID / fingeraftryk / PIN; ingen biometriske data i sig selv)
• Det sprog, du bruger appen på: dit sprogvalg og, hvis du følger din telefons sprog, det sprog appen derfor faktisk viser. Nødvendigt for at kunne sende dig en ændring af disse vilkår eller en driftsmeddelelse på et sprog, du læser
• Land- eller regionsindstillingen på din enhed (for eksempel NL eller DE). Det er en indstilling på din enhed, ikke en måling af din placering; vi måler ikke din placering (se 3.7)
• Om du bruger appen på Android eller på iPhone (iOS), og hvornår appen sidst oplyste det. Ingen enhedsmodel, mærke eller styresystemversion. Nødvendigt for at kunne sende dig en servicebesked, når et problem kun rammer din type telefon
• Din enheds tidszone (for eksempel Europe/Amsterdam). Det er en indstilling på din enhed, ikke en måling af, hvor du er. Vi har brug for den, så pushbeskeder ikke kommer om natten (afsnit 3.11). Vi har gemt den siden juli 2026; indtil version 1.23 stod det ikke i denne politik

3.7 Data, vi IKKE indsamler

• Vi indsamler ikke lokaliseringsdata
• Vi inkluderer ingen reklame-SDK'er
• Vi deler ingen data med annoncører
• Vi opbygger ingen brugerprofiler til markedsføring. Hvem der får en besked i Appen, afgør vi kun ud fra de generelle data i afsnit 3.10, aldrig ud fra sundhedsdata
• I Appen bruger vi ingen reklame- eller cross-app-tracking (ingen Firebase Analytics, ingen Google Analytics, ingen ads-SDK'er). På Android bruger Appen kun Cloud Messaging fra Firebase, til din enheds push-adresse og levering af pushbeskeder (afsnit 3.11). Statistikken på webstedet står i afsnit 11.2

3.7a Begrænset brugsanalyse og crash-rapportering

For at holde appen stabil og nyttig behandler vi — med dataminimering:

• Brugsanalyse (PostHog, EU-hosting): anonyme produktevents såsom app åbnet, skærmvisninger, aktivering af funktioner og PDF-eksport (startet/delt/fejlet). Ingen symptom-scores, cyklusindhold, noter, medicinnavne eller krisekontakter.
• Crash-rapportering (Sentry, EU-hosting): tekniske fejlrapporter (stack traces, enhed/OS/appversion). Ingen skærmbilleder af appindhold og ingen sundhedsdata.

Du kan slå brugsanalyse fra under Indstillinger → Privatliv og sikkerhed. Crash-rapportering understøtter tjenestens stabilitet; se også vores interne Legitimate Interest Assessment.

3.8 Data om e-mailkommunikation

• Opt-in-præference for nyhedsbrevet eller serviceopdateringer, og for hver type besked, om du også vil have den på e-mail (afsnit 3.10)
• Leveringsstatus for e-mails (for eksempel leveret/fejlet)
• Teknisk leveringsmetadata (for eksempel udbyderens tracking-ID)

3.9 Tilmelding til nyhedsbrev via webstedet (uden konto)

Hvis du tilmelder dig nyhedsbrevet via pmddtracker.nl, behandler vi:

• Din e-mailadresse.
• Tidspunktet for din tilmelding og tidspunktet for din bekræftelse. Vi bruger double opt-in: efter du tilmelder dig, sender vi en e-mail med et bekræftelseslink, og du tilføjes først til listen, når du klikker på det. Uden det klik modtager du intet nyhedsbrev.
• Siden, du tilmeldte dig fra (for eksempel /luteale-fase), så vi ved, hvilke artikler der resonerer. Vi gemmer kun stien — ingen fuld URL, ingen søgeforespørgsel og intet henvisende websted.
• Sproget på det websted, du tilmeldte dig på, så du modtager nyhedsbrevet på det sprog.
• Den bogstavelige tekst, du accepterede, og dens version. Den tekst kan ændre sig senere; dit samtykke vurderes ud fra teksten, som den stod på det tidspunkt.
• Leveringsstatus og teknisk leveringsmetadata for de e-mails, vi sender dig, som i afsnit 3.8.

For at forhindre misbrug af formularen tæller vi midlertidigt, hvor mange tilmeldinger der sker fra samme IP-adresse og for samme e-mailadresse. Hertil gemmer vi ingen IP-adresser, men et krypteret afledt, der ikke kan spores tilbage til den oprindelige adresse. Disse tællere udløber inden for en time og slettes derefter.

Hvad vi udtrykkeligt ikke gør: vi kobler ikke din nyhedsbrevstilmelding til sundhedsdata, vi udleder ingen sundhedskarakteristika fra din tilmelding, og vi placerer ingen reklame- eller retargeting-pixels på webstedet. Hvis du tilmelder dig fra en side om PMDS, betyder det ikke mere for os, end at du har læst den artikel.

Hvem der modtager nyhedsbrevet. Nyhedsbrevet sendes kun pr. e-mail, ikke som besked i Appen. Det går til dem, der tilmeldte sig via webstedet og bekræftede det, og til brugere af Appen, der har slået e-mailopdateringer til (afsnit 3.8). Hvis du også bruger Appen med samme e-mailadresse, modtager du nyhedsbrevet én gang. Hvis du afmelder dig ét sted, gælder det for begge.

Du modtager nyhedsbrevet på dit sprog: uden konto på sproget på det websted, du tilmeldte dig på, med konto på det sprog, Appen vises på for dig (afsnit 3.6). Kender vi det ikke, på et sprog, der passer til land- eller regionsindstillingen på din enhed, og ellers på nederlandsk. Findes der ingen version på dit sprog, modtager du den engelske, og ellers den nederlandske. Nogle gange sender vi et nyhedsbrev kun til bestemte lande. Så bruger vi land- eller regionsindstillingen på din enhed (afsnit 3.6). For en tilmelding uden konto kender vi ikke landet; for hvert nyhedsbrev beslutter vi, om de adresser kommer med. Vi bruger aldrig helbredsdata til at bestemme, hvem der modtager et nyhedsbrev. For hvert nyhedsbrev gemmer vi pr. adresse, hvilken sprogversion det var, og om det blev sendt eller mislykkedes (afsnit 3.8).

3.10 Beskeder i Appen

Under Beskeder i Appen kan vi sende dig beskeder. Der er fem slags:

• Servicebeskeder: en driftsforstyrrelse, et sikkerhedsproblem, en nødvendig opdatering eller en ændring af denne politik eller af vilkårene. Dem får du altid. Én gang i november 2026 sender vi også invitationen til spørgeskemaet (afsnit 3.12) som servicebesked.
• Kontobeskeder: et svar på din egen anmodning, for eksempel en GDPR-anmodning, en eksport eller et supportspørgsmål. Dem får du altid.
• Nyheder om appen: nye funktioner og forklaringer på det, der allerede er i Appen. Slået til som standard; du slår det fra under Indstillinger → Beskeder eller nederst i hver nyhed.
• Fællesskab og forskning: for eksempel en spørgeundersøgelse eller en opfordring. Slået til som standard; du slår det fra under Indstillinger → Beskeder eller nederst i hver besked om fællesskab og forskning. Siden den 11. november 2026 er det også slået til for konti, der aldrig har truffet et valg; har du selv slået det fra tidligere, forbliver det slået fra.
• Tilbud: PMDD Trackers eget betalte tilbud, for eksempel et kursus. Slået til som standard; du slår det fra under Indstillinger → Beskeder eller med ét tryk nederst i hvert tilbud.

Første gang ser du arket **Hold dig opdateret**, på I dag eller når du åbner Beskeder. Der står **Slå alt til** og **Vælg selv**. Slå alt til er din egen handling; e-mail, og pushbeskeder om tilbud, står ikke på forhånd.

Hvad vi behandler til det:

• Pr. besked: typen, sproget, teksten som vi sendte den, og hvornår beskeden blev leveret, læst og arkiveret.
• Dine valg pr. type, og hvornår du så dem første gang. Ændrer du dit valg for tilbud eller for fællesskab og forskning, registrerer vi, hvad du valgte og hvornår. Det er vores bevis for dit valg.
• Tidspunkter for automatiske beskeder: datoen, hvor du første gang udfyldte en dagliste, udfyldte den i syv og i tredive dage i træk, udfyldte alt i en uge og i en måned, tilføjede et eget symptom og satte Støttedage op. Og datoen, hvor du første gang gennemførte eller sprang gennemgangen over, åbnede diagrammerne og lavede en rapport, og hvor det cykliske overblik og langtidsdiagrammet blev tilgængelige for dig; dem melder Appen. Pr. tidspunkt kun den ene dato. Aldrig hvad du udfyldte, hvilket symptom, eller hvad der stod i et diagram eller en rapport.

For at afgøre, hvem der får en besked, bruger vi kun data fra afsnit 3.1 og 3.6: platform, appversion, sprog, land, hvor længe du har haft en konto, hvornår du sidst brugte Appen, om du gennemførte introduktionen, hvornår du første gang så dine valg for beskeder, og om du ønsker e-mailopdateringer, samt tidspunkterne ovenfor. Aldrig det, du udfyldte: ingen scores, symptomer, cyklusdatoer, cyklusfase, medicin eller interventioner. Når en besked skrives, viser målgruppen kun, hvor mange der får den, ikke navne eller e-mailadresser. En kontobesked går til én person; vi registrerer årsagen.

Til support, anmodninger om dine rettigheder og drift af tjenesten kan én administrator se listen over konti og åbne en konto. Hun ser så din e-mailadresse, oplysninger om din konto og Appen (såsom platform, version, sprog, land og hvornår du sidst brugte Appen), dine valg for beskeder og de beskeder, vi sendte dig. Aldrig dine sundhedsdata, og hun kan heller ikke søge eller filtrere på dem. Der er ingen eksport. Hver gang nogen åbner din konto, noterer vi hvem og hvornår.

Automatiske beskeder. Nogle beskeder sendes af sig selv, på et tidspunkt, der afhænger af dig: for eksempel en dag efter din første dagliste eller efter en periode, hvor du ikke åbnede Appen. Det er beskeder med nyheder om appen eller om fællesskab og forskning, og du får dem kun, hvis den type er slået til. Hver automatisk besked får du højst én gang; en besked efter en pause højst én gang pr. et vist antal dage. Samlet for alle automatiske beskeder får du højst nogle få om dagen og om ugen, og intet om natten i din tidszone. Havde du allerede nået et tidspunkt, før vi slog beskeden til, får du den ikke. Tidspunktet afgør kun, hvornår en besked lander i din indbakke; vi træffer ingen afgørelse om dig ud fra det.

Også på e-mail. En besked, som vi sender én gang til en gruppe, og en automatisk besked kan også gå til din e-mailadresse. Du får kun den e-mail, hvis du også får beskeden i Appen, og:

• ved service- og kontobeskeder: hvis din e-mailadresse er bekræftet;
• ved nyheder om appen: hvis du har slået e-mailopdateringer til;
• ved fællesskab og forskning samt ved tilbud: hvis du særskilt har slået e-mail til for den type under Indstillinger → Beskeder. Det er slået fra som standard, også selvom tilbud er slået til i Appen.

En e-mail med nyheder, fællesskab eller et tilbud har nederst et afmeldingslink for den type. For hver e-mail gemmer vi, hvilken besked det var, sproget, om den blev sendt, mislykkedes eller blev sprunget over, og afsendelses-ID'et fra vores e-mailtjeneste (afsnit 3.8). Din adresse og teksten gemmer vi ikke der en gang til: de ligger allerede ved din konto og ved beskeden. Lige før afsendelse tjekker vi igen, om du stadig vil have e-mailen; har du slået den fra i mellemtiden, bliver den ikke sendt. Ændrer du et af disse e-mailvalg, i Appen eller med afmeldingslinket, registrerer vi, hvad du valgte og hvornår.

Beskeder indeholder ingen medicinske udsagn om dig. I brugsanalysen (afsnit 3.7a) tæller Appen, at en besked blev åbnet, at dens knap blev brugt, eller at en type blev slået fra, kun med typen og hvilken besked det var, ikke teksten.

3.11 Push-adresse og pushbeskeder

Er du logget ind og har du tilladt notifikationer for Appen, gemmer vi din enheds push-adresse: en kode, som gør, at en besked når frem til netop denne enhed. Sammen med den gemmer vi, om det er en Android eller en iPhone, om din version af Appen kan åbne en besked, og hvornår adressen sidst blev opdateret. Ingen enhedsmodel og intet annonce-ID.

Med den adresse kan vi sende dig en pushbesked, når der ligger en ny besked til dig i Appen (afsnit 3.10). Vi bestemmer for hver besked, om den får en pushbesked. Pushbeskeden har en kort titel og én linje tekst, på dit sprog. Som regel siger den kun, at der er en ny besked; nogle gange skriver vi vores egen korte linje til den. Fordi en pushbesked kan stå på låseskærmen, siger den tekst aldrig noget om din cyklus, dine symptomer, dit humør, medicin eller lidelsen; det kontrollerer vi før afsendelse. Hvad der står i beskeden, ser du først i Appen. Du får højst én pushbesked om dagen, ingen mellem kl. 21 og 9 i din tidszone og ingen, hvis du allerede har læst beskeden. En besked om en ny version, som du lige har installeret, får aldrig en pushbesked.

Under Indstillinger → Beskeder vælger du, hvad du vil have en pushbesked om:

• Vigtige beskeder (service- og kontobeskeder): slået til; du kan slå det fra.
• Nyheder om appen samt fællesskab og forskning: slået til; du slår dem fra pr. type. Du får kun en pushbesked, hvis du også modtager den slags i Appen. Siden den 11. november 2026 er det også slået til for konti, der aldrig har truffet et valg; har du selv slået det fra tidligere, forbliver det slået fra.
• Tilbud: slået fra. En pushbesked om et tilbud sender vi kun, hvis du særskilt har sagt ja til det, og kun hvis du også modtager tilbud i Appen.

Ændrer du et af disse valg, registrerer vi, hvad du valgte og hvornår. For hver pushbesked gemmer vi, hvilken besked den hørte til, sproget, om den blev sendt, udskudt eller sprunget over, til hvor mange enheder, og om du åbnede beskeden via pushbeskeden. Teksten i beskeden gemmer vi ikke der en gang til. Lige før afsendelsen tjekker vi igen, om du stadig vil have pushbeskeden.

• Android: adressen kommer fra Googles Firebase Cloud Messaging, og Google leverer pushbeskeden. Af Firebase bruger vi kun denne tjeneste: ingen Firebase Analytics og ingen andre Firebase-tjenester.
• iPhone: adressen kommer direkte fra Apple, og Apple leverer pushbeskeden (Apple Push Notification service), uden Google. Apple må bruge data om brugen af tjenesten til at forbedre sine egne tjenester; indholdet af en pushbesked ser Apple ikke på.

Google og Apple modtager ved hver pushbesked kun push-adressen og pushbeskedens titel og tekst: intet om dit helbred og intet fra selve beskeden. Appen beder ikke om særskilt tilladelse til push-adressen: notifikationer slår du helt til eller fra i din enheds indstillinger. Adressen slettes, når du logger ud eller slår notifikationer for Appen fra, når Google eller Apple melder, at den ikke virker længere, når den ikke er blevet opdateret i 90 dage, og når du sletter din konto.

3.12 Spørgeskema om appen og et program

Nogle gange spørger vi, hvordan appen passer ind i dit liv. Spørgeskemaet fra november 2026 spørger også, om et betalt program på 12 uger ved siden af Appen ville passe til dig, og hvad det må koste. Selve Appen er fortsat gratis, og du køber eller bestiller ikke noget med spørgeskemaet. Du udfylder skemaet på en side på pmddtracker.nl. Spørgeskemaet er på nederlandsk. Det er frivilligt at deltage, og du kan stoppe når som helst. Listen giver ikke medicinsk rådgivning og dømmer ikke dit helbred. Det er ikke donationen af symptomdata i afsnit 8. Den funktion er på pause. Vi kopierer ikke din dagbog, din cyklus eller dine krisenoter ind i spørgeskemaet.

Hvis vi gemmer svar, gælder dette:

• Dine svar, også det du skriver om dit helbred. Det er særlige kategorier af personoplysninger. Vi gemmer dem kun, hvis du sætter kryds i et særskilt felt, der starter tomt. Uden det kryds gemmes intet.
• Kommer du ind via dit personlige link, eller er du logget ind, hører svarene til din konto. Videresender du det link, hører svarene til den konto, linket blev lavet til.
• Åbner du siden uden det link og uden at logge ind, hører svarene ikke til nogen konto. Du får så én gang en kode, så du senere kan få dem slettet. Vi kalder det ikke anonymt: svarene bliver, indtil du bruger koden eller beder os slette dem.
• En e-mailadresse eller postadresse kun hvis du selv slår en kontakt til for en opfølgning, såsom en samtale, materiale, ventelisten eller testgruppen for programmet. En postadresse beder vi kun om for at sende noget, og vi sletter den inden for 90 dage. De kontakter ændrer ikke dine beskedvalg i Appen.

Invitation. Beskeder om fællesskab og forskning fik du indtil den 11. november 2026 kun, hvis du selv havde slået den type til (afsnit 3.10). For spørgeskemaet i november 2026 gjaldt én gang noget andet, noteret den 8. november 2026, før noget sendes. Vi sender invitationen som servicebesked, kun på nederlandsk, i Appen. Der kan følge en pushbesked med via Vigtige beskeder (afsnit 3.11); den besked siger kun, at der er en ny besked. Ved den servicebesked går der ingen e-mail. Har du slået Vigtige beskeder fra, får du ingen push; beskeden står stadig i indbakken. Grundlaget er vores legitime interesse i at høre, hvordan appen, og et program ved siden af den, kan passe bedre. Du gør indsigelse ved at arkivere beskeden. Den samme invitation kan også stå i nyhedsbrevet, kun til dem, der har givet samtykke (afsnit 3.9). Har du allerede indsendt spørgeskemaet, sender vi ikke den invitation igen, hverken i Appen eller i nyhedsbrevet, når vi kan knytte indsendelsen til kontoen eller e-mailadressen. En indsendelse uden konto og uden e-mail kan vi ikke genkende. Et senere spørgeskema går ud som besked om fællesskab og forskning, kun til dem, der har den type slået til.

3.13 Hvordan du fandt os

I introduktionen til Appen spørger vi, hvordan du fandt vej til os. Det er frivilligt at svare; du kan springe spørgsmålet over. Svarer du, gemmer vi ved din konto:

• Dit valg fra en fast liste: via en behandler, søgning på internettet, sociale medier, app-butikken, en veninde, familie eller en bekendt, et fællesskab eller en patientforening, en artikel, podcast eller nyhed, et andet sted, eller ved ikke længere. Og hvornår du svarede
• Ved sociale medier platformen, og ved et fællesskab eller et andet sted den korte forklaring, du selv skriver, hvis du giver en
• Kom du via en behandler, så valgfrit typen af behandler (for eksempel praktiserende læge, gynækolog eller psykolog), navnet på behandleren eller klinikken, og byen
• Om du i introduktionen aftalte at udfylde Appen hver dag, og hvornår

Hvad det bruges til. Sådan ved vi, ad hvilken vej folk finder os, og hvilke behandlere der anbefaler PMDD Tracker. Dem kan vi senere kontakte om samarbejde. Vi nævner dig aldrig og deler intet fra Appen. I vores administration står behandlere kun som et samlet antal pr. navn, type og by, uden at vise, hvem der nævnte dem. Ved din konto ser kun den øverst ansvarlige administrator, hvordan du fandt os, uden type, navn eller by for en behandler. Dine svar sendes ikke til brugsanalysen (afsnit 3.7a).

Retsgrundlag. Vores legitime interesse i at vide, hvordan folk finder os (afsnit 4). Kan det, du skriver om en behandler, sige noget om dit helbred, for eksempel hvis du nævner en psykiater, er det omfattet af dit udtrykkelige samtykke til helbredsoplysninger (afsnit 4). Vi får det kun, hvis du selv skriver det; type, navn og by er valgfrie.

Ændre og opbevare. Du ændrer dit svar under Indstillinger → Profil → Hvordan du fandt os. Vil du have det helt slettet, så spørg os (afsnit 9). Vi opbevarer det, indtil du sletter din konto.

Velkomstbesked. Når du afslutter introduktionen, lægger vi én velkomstbesked under Beskeder. Den tæller som nyt om appen (afsnit 3.10): du får den kun, hvis den type er slået til, og den sendes ikke som e-mail eller pushbesked.

3.14 Køb via hjemmesiden

Når du køber et forløb på pmddtracker.nl, for eksempel PMDD Crash Control, behandler vi din e-mailadresse, dit navn og faktureringsland, produktet, beløbet, datoen og din accept vedrørende fortrydelsesretten. Betalingen går gennem Stripe; vi modtager ikke fulde kort- eller kontooplysninger. Ved et køb registrerer vi ingen helbredsoplysninger. Retsgrundlag: opfyldelse af aftalen (artikel 6, stk. 1, litra b, GDPR) og den skattemæssige opbevaringspligt (artikel 6, stk. 1, litra c, GDPR).

4. Retsgrundlag for behandling

Vi behandler dine data på grundlag af:

• Samtykke (artikel 6, stk. 1, litra a, GDPR): du giver aktivt samtykke, når du registrerer dig, og — særskilt herfra — når du tilmelder dig nyhedsbrevet. For nyhedsbrevet består det samtykke i at indsende tilmeldingsformularen efterfulgt af bekræftelsesklikket i e-mailen; du kan til enhver tid trække det tilbage via afmeldingslinket. Tilbud i Appen (afsnit 3.10) sender vi også på grundlag af samtykke. De er slået til som standard; du slår dem fra under Indstillinger → Beskeder eller nederst i hvert tilbud. Beskeder om fællesskab og forskning samt tilbud på e-mail sender vi kun, hvis du særskilt siger ja til det; det er slået fra som standard. Pushbeskeder om tilbud (afsnit 3.11) sender vi kun, hvis du selv slår dem til; som standard er det slået fra
• Opfyldelse af kontrakten (artikel 6, stk. 1, litra b, GDPR): nødvendig for at få Appen til at fungere. Det omfatter også service- og kontobeskeder i Appen, din enheds push-adresse og pushbeskeder ved service- og kontobeskeder (afsnit 3.10 og 3.11). Det omfatter også service- og kontobeskeder på e-mail. Den engangsinviation til spørgeskemaet bruger kanalen for en servicebesked, men hviler på legitim interesse (afsnit 3.12)
• Legitim interesse (artikel 6, stk. 1, litra f, GDPR): midlertidig optælling af tilmeldingsforsøg for at forhindre misbrug af tilmeldingsformularen (afsnit 3.9), hvorved ingen IP-adresser opbevares; beskeder med nyheder om Appen og om fællesskab og forskning (afsnit 3.10), og pushbeskeder om dem (afsnit 3.11), som du til enhver tid kan slå fra pr. type; sådan gør du også indsigelse; og, én gang i november 2026, invitationen til spørgeskemaet som servicebesked i Appen (afsnit 3.12). Du gør indsigelse ved at arkivere beskeden Også spørgsmålet om, hvordan du fandt os (afsnit 3.13), bygger på legitim interesse; du kan springe det over eller ændre dit svar senere.
• Særlige kategorier af personoplysninger (artikel 9, stk. 2, litra a, GDPR): sundhedsdata behandles på grundlag af dit udtrykkelige samtykke. Det gælder også svar på et spørgeskema, der handler om dit helbred, og kun hvis du sætter kryds i feltet, der starter tomt (afsnit 3.12) Det gælder også det, du skriver om en behandler, når vi spørger, hvordan du fandt os, i det omfang det siger noget om dit helbred (afsnit 3.13). Og tidspunkterne for automatiske beskeder (afsnit 3.10): de siger kun, at du brugte Appen, ikke hvad du udfyldte, men de stammer fra din brug af en app til dit helbred.

5. Hvor opbevares dine data?

5.1 Lokal lagring (primær)

Appen fungerer offline-first. Alle data lagres primært på din egen enhed i en krypteret lokal database (Hive). Du kan fortsætte med at bruge Appen uden internetforbindelse.

5.2 Cloud-synkronisering (med en konto)

En konto er påkrævet for at bruge Appen. Når du er online, synkroniserer Appen dine data krypteret til skyen, så du kan bruge dem på mere end én enhed. Dine data opbevares på:

• Platform: Supabase (PostgreSQL-database)
• Hosting: Amazon Web Services (AWS), region eu-west-2 (London, Det Forenede Kongerige)
• Placering: Det Forenede Kongerige

Forbindelsen til serveren er krypteret med TLS 1.3. Derudover krypterer Appen dine symptom-scores og noter på din egen enhed med AES-256, før de sendes, så de også gemmes krypteret hos Supabase. Data lagres med Row Level Security (RLS), hvilket betyder, at ingen anden bruger kan nå dine data eller din nøgle.

Nøglen, der bruges til den kryptering, er knyttet til din konto og opbevares inden for din konto. Det er nødvendigt, så du kan læse dine data på en anden enhed. Det betyder også, at dette ikke er end-to-end-kryptering: fordi vi opbevarer nøglen, kunne vi teknisk set tilgå dine data. Det gør vi ikke, og adgangen er begrænset som beskrevet i §6, men vi siger det eksplicit, fordi «end-to-end» lover noget stærkere, end vi leverer.

Hvad betyder lagring i Det Forenede Kongerige? Siden Brexit har Storbritannien været uden for Den Europæiske Union. Europa-Kommissionen har imidlertid fastslået, at Storbritannien beskytter personoplysninger lige så godt som EU selv. Den afgørelse — en adequathedsbeslutning efter artikel 45 GDPR — blev fornyet den 19. december 2025 og gælder indtil den 27. december 2031. Dine data nyder derfor samme beskyttelsesniveau, som hvis de var lagret i EU, og du beholder de samme rettigheder (se §9). Der kræves intet yderligere samtykke fra dig til denne lagring.

Tidligere versioner af denne politik angav, at dataene var lagret i Frankfurt (Tyskland). Det var forkert: databasen har ligget i London siden projektets oprettelse. Vi rettede det, så snart det blev klarlagt. Ingen data er blevet flyttet, og intet er ændret med hensyn til, hvem der har adgang til dine data.

Tidligere versioner angav også, at synkroniseringen var «end-to-end-krypteret med TLS 1.3». Den formulering var forkert på to måder: TLS beskytter forbindelsen snarere end de lagrede data, og «end-to-end» betyder, at udbyderen selv ikke kan tilgå dataene — hvilket ikke er tilfældet her, fordi vi opbevarer nøglen, så dine data er tilgængelige på mere end én enhed. Selve sikkerheden er ikke ændret; kun beskrivelsen er nu korrekt.

6. Sikkerhed

Vi træffer følgende foranstaltninger for at beskytte dine data:

• Kryptering under transport: TLS 1.3 for al kommunikation med servere
• Kryptering på din enhed: dine symptom-scores og noter krypteres med AES-256 på din egen enhed, før de sendes, så de også gemmes krypteret hos hostingudbyderen. Se §5.2 for, hvad det betyder og ikke betyder
• Kryptering i hvile: AES-256 for databaselagring hos Supabase
• Adgangskontrol: Row Level Security (RLS) — hver bruger ser kun sine egne data
• Valgfri applås: Face ID / Touch ID / fingeraftryk / PIN
• Ingen debug-logning i produktion: følsomme data logges ikke
• Sikker autentificering: JWT-tokens med kort levetid, OAuth 2.0 til social login (Apple/Google)

7. Opbevaringsperiode

• Aktiv konto: Dine data opbevares, så længe din konto er aktiv
• Køb (§3.14): 7 år efter købet på grund af den skattemæssige opbevaringspligt
• Efter sletning af konto: Alle personoplysninger slettes permanent inden for 30 dage
• Revisionsspor: En anonymiseret log over sletningen (uden personoplysninger) opbevares med henblik på GDPR-compliance
• Beskeder i Appen: nyheder, fællesskabsbeskeder og tilbud slettes 18 måneder efter, at de er læst, arkiveret eller udløbet. Service- og kontobeskeder bliver, så længe din konto findes, som dokumentation for, hvad vi har meddelt dig
• Afsendelsesdata for beskeder på e-mail og for pushbeskeder: slettes efter 18 måneder
• Push-adresse: slettes, når du logger ud, når du slår notifikationer fra, når Google eller Apple melder, at den ikke virker længere, eller efter 90 dage uden opdatering. Sender vi ingen pushbeskeder inden for tolv måneder efter den første registrering, sletter vi alle push-adresser
• Efter afmelding fra nyhedsbrevet: vi beholder din e-mailadresse markeret som «afmeldt», så vi ikke ved et uheld skriver til dig igen. Hvis du også vil have den registrering væk, sletter vi den på anmodning (afsnit 9)
• Svar på et spørgeskema (afsnit 3.12): hører de til din konto, slettes de, når du sletter kontoen. Hører de ikke til en konto, så indtil du bruger slettekoden eller beder os slette dem, og under alle omstændigheder ikke længere end to år efter at den liste lukker. En postadresse til materiale sletter vi inden for 90 dage. Hvor langt en session nåede, gemmer vi uden din konto og uden svarene, og ikke længere end tredive dage efter at listen lukker.
• Hvordan du fandt os (afsnit 3.13): indtil du beder os slette dit svar, eller du sletter din konto
• Aktiv konto: Dine data opbevares, så længe din konto er aktiv
• Efter sletning af konto: Alle personoplysninger slettes permanent inden for 30 dage
• Revisionsspor: En anonymiseret log over sletningen (uden personoplysninger) opbevares med henblik på GDPR-compliance
• Beskeder i Appen: nyheder, fællesskabsbeskeder og tilbud slettes 18 måneder efter, at de er læst, arkiveret eller udløbet. Service- og kontobeskeder bliver, så længe din konto findes, som dokumentation for, hvad vi har meddelt dig
• Afsendelsesdata for beskeder på e-mail og for pushbeskeder: slettes efter 18 måneder
• Push-adresse: slettes, når du logger ud, når du slår notifikationer fra, når Google eller Apple melder, at den ikke virker længere, eller efter 90 dage uden opdatering. Sender vi ingen pushbeskeder inden for tolv måneder efter den første registrering, sletter vi alle push-adresser
• Efter afmelding fra nyhedsbrevet: vi beholder din e-mailadresse markeret som «afmeldt», så vi ikke ved et uheld skriver til dig igen. Hvis du også vil have den registrering væk, sletter vi den på anmodning (afsnit 9)
• Svar på et spørgeskema (afsnit 3.12): hører de til din konto, slettes de, når du sletter kontoen. Hører de ikke til en konto, så indtil du bruger slettekoden eller beder os slette dem, og under alle omstændigheder ikke længere end to år efter at den liste lukker. En postadresse til materiale sletter vi inden for 90 dage. Hvor langt en session nåede, gemmer vi uden din konto og uden svarene, og ikke længere end tredive dage efter at listen lukker.
• Tidspunkter for automatiske beskeder (afsnit 3.10): indtil du sletter din konto

8. Donation af forskningsdata

Status pr. 29. september 2026: denne funktion er sat på pause. Appen sender i øjeblikket ingen forskningsdata. Der sendes heller ikke noget for deltagere, der tidligere gav samtykke: deres samtykke er fortsat registreret, men bruges ikke. Ny deltagelse er ikke mulig. Det følgende beskriver funktionen, som den virkede og som den ville virke igen, hvis vi åbner den på ny; det gør vi ikke uden at bede om samtykke igen. Allerede donerede rækker kan stadig slettes på anmodning via privacy@pmddtracker.nl (§8.5).

Et spørgeskema som det i afsnit 3.12 hører ikke til denne funktion. Det kopierer ikke dine symptomdata.

8.1 Formål

Appen giver dig mulighed for at bidrage med symptomdata til videnskabelig forskning i PMDS. Målet er at hjælpe forskere med at forstå PMDS bedre, hvilket kan føre til bedre omsorg.

8.2 Dit valg

Deltagelse er helt frivillig og er som standard slået fra. Du kan give eller trække dit samtykke tilbage når som helst via Indstillinger → Bidrag til forskning. At undlade at deltage har ingen som helst effekt på, hvordan Appen fungerer.

Retsgrundlaget er dit samtykke (art. 6, stk. 1, litra a, og art. 9, stk. 2, litra a, GDPR).

8.3 Hvad der deles

Før data sendes, fjernes identificerende oplysninger på din egen enhed. Det betyder:

• Dit konto-ID, navn og e-mailadresse er ikke med
• Noter, medicinnavne, krisekontakter og indholdet af din Støtte-plan udelades helt

Hvad der sendes, og gemmes i et afskærmet schema:

• Numeriske symptom-scores (1-6) og interference-punkter
• Cyklusbegivenheder, cyklussens løbenummer og relativ cyklusdag
• Kalenderdatoen for hver registrering
• En stabil donoridentifikator (en tilfældig kode, ikke dit konto-ID). Den kode gemmes også på din profil, så vi kan holde rækker fra samme donor sammen uden at bruge dit navn. Datasættet er derfor pseudonymt, ikke anonymt: vi kan koble en række tilbage til din konto, hvis vi bliver bedt om det
• En aldersgruppe, afledt af det fødselsår, du opgiver, når du tilmelder dig
• Appens versionsnummer

Dette er personoplysninger i særlige kategorier (sundhedsdata) efter art. 9 GDPR. Det forbliver inden for GDPR. Den tidligere henvisning til betragtning 26 i version 1.10 og tidligere var forkert: den beskrev det oprindelige design, ikke det, der landede i produktion.

Korrektion, 3. september 2026. Op til og med version 1.10 angav dette afsnit, at nøjagtige datoer konverteres til relative cyklusdage, og at dataene falder uden for GDPR, når de er sendt. Det stemte ikke overens med produktionsdatasættet. Denne version beskriver, hvad Appen faktisk transmitterer.

8.4 Hvor forskningsdata opbevares

Pseudonyme forskningsdata opbevares i et særskilt, afskærmet databaseschema inden for vores Supabase-infrastruktur i London. Det schema kan ikke nås via den almindelige API og er kun tilgængeligt via sikrede serverfunktioner.

8.5 Tilbagetrækning af samtykke

Du kan trække dit samtykke tilbage til enhver tid. Derefter deles der ingen nye data. At trække det tilbage i Appen stopper nye donationer; det sletter ikke automatisk det, der allerede er sendt.

Rækker, der allerede er doneret, kan slettes efter anmodning, så længe din konto findes. Skriv til privacy@pmddtracker.nl. Det er muligt, fordi donor-identifikationen ligger i din profil; den er det eneste, der forbinder dine donerede rækker med dig. Rækkerne selv indeholder ingen konto-ID.

Vil du have dem væk, så få dine donerede rækker slettet først og din konto derefter. Når din konto slettes, fjernes din profil og dermed den donor-identifikation. De donerede rækker bliver tilbage, men vi har ikke længere en nøgle til at tilskrive dem dig; en anmodning derefter kan vi ikke udføre, heller ikke hvis vi ville.

Rettelse 29. september 2026. Til og med version 1.17 stod her og i §9.3, at donerede rækker også kunne slettes efter anmodning, efter at du havde slettet din konto. Det var forkert: den nøgle, der skal bruges, ødelægges ved netop den sletning. Appen viste det samme forkerte løfte i bekræftelsen efter sletning af en konto; den tekst er ændret.

8.6 Registrering af dit samtykke

Når du giver eller trækker samtykke tilbage, registrerer vi, hvornår det skete, og hvilken version af samtykketeksten der gjaldt. Det er nødvendigt for at kunne dokumentere, at samtykket var gyldigt, og det er det eneste sted i denne del af Appen, hvor dit konto-ID bruges.

Den 3. september 2026 besluttede den dataansvarlige ikke at bede eksisterende deltagere om samtykke igen til denne korrektion. Retsgrundlaget forbliver det samtykke, du allerede har givet; det, der ændrer sig, er beskrivelsen af, hvad det samtykke dækker. Nye deltagere ser denne tekst, før de accepterer.

9. Dine rettigheder

Efter GDPR har du følgende rettigheder:

9.1 Ret til indsigt (artikel 15 GDPR)

Du kan anmode om, hvilke data vi behandler om dig.

9.2 Ret til berigtigelse (artikel 16 GDPR)

Du kan få forkerte data rettet.

9.3 Ret til sletning (artikel 17 GDPR)

Du kan slette din konto og alle tilknyttede data. Du kan gøre det direkte i Appen via Indstillinger → Konto → Slet konto.

Donerede forskningsrækker ligger i et særskilt schema og fjernes ikke automatisk. Vil du også have dem slettet, så gør det før du sletter din konto, via privacy@pmddtracker.nl (se §8.5). Efter kontosletningen er forbindelsen mellem dig og de rækker ødelagt: der bliver data tilbage uden nøgle til dig, og vi kan ikke længere udpege dem.

9.4 Ret til dataportabilitet (artikel 20 GDPR)

Du kan eksportere alle dine data som en PDF-rapport eller som en JSON-fil. Det er tilgængeligt via Indstillinger → Data. JSON-filen er ikke krypteret: den kan læses af enhver, der kan åbne den. Appen gør dig opmærksom på det, før du eksporterer, så du selv kan beslutte, hvor du opbevarer den.

Du kan også gendanne en JSON-eksport, du har lavet tidligere, tilbage i Appen via Indstillinger → Data → Gendan data. Du ser først, hvad der vil blive gendannet, og bekræfter det selv; først derefter ændres noget. Dine samtykker gendannes aldrig fra en fil — dem giver du altid selv igen. Gendannelse sker på dit eget initiativ; vi har ingen adgang til filen.

Før gendannelse registrerer Appen dine aktuelle data, så du kan fortryde handlingen. Det snapshot forbliver i Appens krypterede lagring i syv dage og slettes derefter automatisk.

9.5 Ret til begrænsning af behandling (artikel 18 GDPR)

Du kan anmode om, at behandlingen af dine data begrænses.

9.6 Ret til at trække samtykke tilbage

Du kan til enhver tid trække dit samtykke til databehandling tilbage ved at slette din konto. Beskeder om fællesskab og forskning samt tilbud i Appen slår du fra under Indstillinger → Beskeder eller nederst i selve beskeden.

9.7 Ret til at indgive en klage

Du har ret til at indgive en klage til den nederlandske databeskyttelsesmyndighed (Autoriteit Persoonsgegevens, AP):

• Websted: https://autoriteitpersoonsgegevens.nl
• Telefon: 088-1805250

10. Deling med tredjeparter

Vi deler ikke dine data med tredjeparter, med undtagelse af:

10.1 Databehandlere og tredjeparter

Part	Rolle	Tjeneste	Placering	Formål
Supabase Inc.	Databehandler	Database og autentificering	Det Forenede Kongerige (London), dækket af en EU-adequathedsbeslutning	Cloud-synkronisering og kontoadministration
Resend (Plus Five Five, Inc.)	Databehandler	E-maillevering	USA, med EU's standardkontraktbestemmelser	Nyhedsbrev, service-e-mails og beskeder på e-mail (afsnit 3.10)
PostHog Inc.	Databehandler	Produktanalyse	EU (Frankfurt)	Begrænset brugsanalyse uden sundhedsindhold (opt-out)
Functional Software, Inc. (Sentry)	Databehandler	Crash-rapportering	EU	Stabilitet og fejldiagnostik
Stripe Payments Europe, Ltd.	Databehandler; selvstændig dataansvarlig for forebyggelse af svindel og egne lovpligtige forpligtelser	Betalinger og momsberegning	EU (Irland); overførsel til USA under EU-US Data Privacy Framework	Køb via hjemmesiden (§3.14)
Google LLC (Firebase Cloud Messaging)	Databehandler	Push-adresse og pushbeskeder, kun på Android	USA, med EU-US Data Privacy Framework eller EU's standardkontraktbestemmelser	Din enheds push-adresse og levering af pushbeskeder (afsnit 3.11)
Apple Inc. (Apple Push Notification service)	Databehandler for leveringen; uafhængig dataansvarlig for egne brugsdata om tjenesten	Push-adresse og pushbeskeder, kun på iPhone	USA (med EU's standardkontraktbestemmelser)	Din enheds push-adresse og levering af pushbeskeder (afsnit 3.11)
Apple Inc.	Uafhængig dataansvarlig	Sign in with Apple	USA (med EU's standardkontraktbestemmelser)	Valgfri autentificering via Apple ID
Google LLC	Uafhængig dataansvarlig	Google Sign-In	USA (med EU's standardkontraktbestemmelser)	Valgfri autentificering via en Google-konto

Bemærkning om Apple/Google: hvis du bruger Apple Sign In eller Google Sign-In, fungerer Apple henholdsvis Google som uafhængig dataansvarlig for autentificeringen på deres egen platform. Vi modtager kun et engangs-autentificeringstoken og din e-mailadresse. Apple og Google har ingen adgang til dine sundhedsdata i Appen.

10.2 Deling, du selv initierer

• PDF-eksport: Du kan selv generere rapporter og dele dem med din behandler. Det sker udelukkende på dit eget initiativ.
• Årsoversigtskort: Du kan dele et billede af et tilbageblikskort. Billedet er ikke krypteret. Det sker udelukkende på dit eget initiativ efter en advarsel i Appen.

11. Cookies og tracking

11.1 I Appen

Appen bruger ingen cookies, tracking-pixels eller reklametrackere. Begrænset brugsanalyse og crash-rapportering fungerer som beskrevet i §3.7a (opt-out for brugsanalyse; intet sundhedsindhold i events).

11.2 På webstedet (pmddtracker.nl)

Siden november 2026 indsamler webstedet pmddtracker.nl besøgsstatistik via Google Analytics 4, administreret med Google Tag Manager, og udelukkende med dit forudgående samtykke. Ved dit første besøg spørger vi, om du tillader statistiske cookies; så længe du ikke giver samtykke, indlæser vi ikke Google Analytics, og der sendes ingen data til Google. Du kan til enhver tid ændre dit valg via »Cookieindstillinger« nederst på hver side. Med dit samtykke behandler vi de sider, du ser, kilden du kom fra, dit sprog og land (udledt, ikke en præcis placering) og om du klikkede på en downloadknap til App Store eller Google Play. Vi behandler ingen helbredsoplysninger her og udleder heller ingen; din IP-adresse anonymiseres. Vi bruger ingen reklame- eller remarketingfunktioner og har deaktiveret Google Signals. Google LLC (USA) er her vores databehandler, under Google Ads Data Processing Terms og EU-US Data Privacy Framework; cookiene _ga og _ga med container-suffiks opbevares i op til 13 måneder.

Nyhedsbrevstilmeldingsformularen er ikke en tracker: den behandler kun det, du selv udfylder, i det øjeblik du trykker Tilmeld (afsnit 3.9). Hvis du ikke giver samtykke til statistik, behandler vi intet om dig ud over det, du selv udfylder i en formular.

12. Børn

Appen er ikke beregnet til børn under 16 år. Vi indsamler ikke bevidst data fra børn. Hvis vi opdager, at vi har indsamlet data fra et barn, sletter vi dem straks.

13. Ændringer af denne politik

Vi kan fra tid til anden opdatere denne privatlivspolitik. Ved væsentlige ændringer informerer vi dig via Appen. Den seneste version er altid tilgængelig på https://pmddtracker.nl/privacy.

14. Kontakt

Ved spørgsmål om denne privatlivspolitik eller for at udøve dine rettigheder:

Van Amstel Partners v.o.f. (produkt: PMDD Tracker) KvK 89990633 · Walhallalaan 80, 3072 EX Rotterdam E-mail: privacy@pmddtracker.nl Websted: https://pmddtracker.nl

15. Status for dette dokument

Denne danske tekst er fastlagt internt og er ikke resultatet af en ekstern juridisk gennemgang. Det er en bevidst beslutning af den dataansvarlige, truffet den 6. august 2026: den danske tekst er en oversættelse af en nederlandsk politik, der selv er blevet gennemgået, den tilføjer ingen nye behandlingsaktiviteter, og faktaene i den er verificeret mod de underliggende registre. Det, der ikke er vurderet af en jurist med dansk kompetence, er formuleringen. Den risiko, der følger heraf, er begrænset, men reel: et begreb kan have en anden juridisk vægt på dansk end det nederlandske ækvivalent. Derfor er klausulen om, at den nederlandske version gælder, ikke en formalitet, men den egentlige garanti.

Hvis den danske og den nederlandske tekst afviger, gælder den nederlandske version.

Senest opdateret: 12. november 2026