Personvern

Versjon 1.38 · 12. november 2026

Dette er den norske versjonen av den nederlandske teksten. Hvis den norske og den nederlandske teksten avviker, gjelder den nederlandske versjonen.

1. Innledning

PMDD Tracker (et produktnavn fra Van Amstel Partners v.o.f.) respekterer personvernet ditt og er ansvarlig for å beskytte personopplysningene dine. Denne personvernerklæringen beskriver hvordan vi samler inn, bruker, lagrer og beskytter dataene dine når du bruker appen PMDD Tracker («Appen»).

Fra og med 10. september 2026 kan du også melde deg på nyhetsbrevet vårt uten konto, via nettstedet pmddtracker.nl. Når denne erklæringen viser til «Appen», gjelder det brukere med konto; avsnitt 3.9 beskriver separat hva vi behandler hvis du bare melder deg på nyhetsbrevet. De to holdes adskilt: en påmelding til nyhetsbrevet skaper ingen konto og gir oss ingen helseopplysninger overhodet.

Denne erklæringen er utarbeidet i samsvar med personvernforordningen (GDPR) og den nederlandske gjennomføringsloven (Uitvoeringswet AVG, UAVG).

2. Behandlingsansvarlig (den som er ansvarlig for dataene dine)

Van Amstel Partners v.o.f. (produkt: PMDD Tracker) KvK 89990633 · Walhallalaan 80, 3072 EX Rotterdam Korrespondanse via privacy@pmddtracker.nl E-post: privacy@pmddtracker.nl Nettsted: https://pmddtracker.nl

Personvernombud (DPO): ikke utnevnt (nåværende fase) Personvernkontakt: privacy@pmddtracker.nl

3. Hvilke data samler vi inn?

3.1 Kontodata

E-postadresse (for registrering og innlogging)
Visningsnavn (valgfritt)
Autentiseringsmetode (e-post/passord, Apple Sign In, Google Sign In eller passnøkkel)

Hvis du bruker Apple Sign In eller Google Sign In, mottar vi e-postadressen din og eventuelt navnet ditt fra den leverandøren. Vi mottar ikke passord, kontakter eller andre kontodata fra Apple eller Google. Autentisering skjer via en sikker tokenmekanisme (OAuth 2.0 / OpenID Connect).

Hvis du bruker en passnøkkel, blir den private nøkkelen værende på enheten din eller i passordbehandleren på enheten, for eksempel iCloud-nøkkelring eller Google Passordlagring. Vi lagrer bare den offentlige nøkkelen, en teknisk nøkkel-ID, tekniske opplysninger om nøkkelen (for eksempel typen passordbehandler og om nøkkelen synkroniseres), navnet du gir passnøkkelen, og når den ble laget og sist brukt. Ansiktet eller fingeravtrykket ditt forlater ikke enheten: den kontrollen gjør enheten selv. Du kan se, gi nytt navn til og fjerne passnøklene dine i Appen; de slettes sammen med kontoen din.

3.2 Helseopplysninger

Daglige symptom-scorer (21 DRSP-punkter, skala 1-6)
Interferenspunkter (3 punkter, ja/nei)
Valgfritt: egne symptomer (et navn og kort navn du velger selv, gruppen du legger det i, for eksempel smerter eller søvn, og daglige scorer 1-6; maks. 20)
Syklus-hendelser (menstruasjon, spotting)
Syklusdata (startdato, lengde, fase)
Notater lagt til daglige registreringer

3.3 Støtte

Personlige signaler og handlinger for Klare dager og Støttedager
Brev til deg selv
Instruksjoner til menneskene rundt deg

3.4 Krisekontakter

Navn og telefonnumre til personlige krisekontakter
Relasjon til deg som bruker

3.5 Intervensjoner (valgfritt)

Det du velger å følge ved siden av DRSP: medisin, kosttilskudd og andre tiltak, for eksempel trening, søvn eller kosthold (maks. 20)
Per intervensjon: navn, type, dose eller mengde, frekvens, startdato og periodene ved ny dose, stopp eller gjenopptakelse
Dagene du huket av en intervensjon

3.6 App-innstillinger

Hvilke funksjoner appen viser deg. Det du selv slår på eller av i Innstillinger, som syklussporing, Støtte eller påminnelser, bestemmer du; det endrer vi ikke. Vi kan likevel slå på en ny funksjon for en del av brukerne først, eller slå en funksjon på eller av for én konto, for eksempel for å løse et problem. Til det bruker vi bare plattform, appversjon, språk og land fra dette avsnittet, aldri helseopplysningene dine. Om du hører til en slik del, følger fast av konto-ID-en din; et valg for én konto registrerer vi med årsak og dato

Temapreferanse (lys/mørk/system)
Varslingsinnstillinger
Applås (på/av; Face ID / Touch ID / fingeravtrykk / PIN; ikke biometriske data i seg selv)
Språket du bruker appen på: språkvalget ditt og, hvis du følger språket på telefonen din, språket appen dermed faktisk viser. Nødvendig for å kunne sende deg en endring av disse vilkårene eller en driftsmelding på et språk du leser
Land- eller regioninnstillingen på enheten din (for eksempel NL eller DE). Det er en innstilling på enheten din, ikke en stedsmåling; vi måler ikke hvor du er (se 3.7)
Om du bruker appen på Android eller på iPhone (iOS), og når appen sist meldte fra om det. Ingen enhetsmodell, merke eller operativsystemversjon. Nødvendig for å kunne sende deg en servicemelding når et problem bare gjelder din type telefon
Tidssonen til enheten din (for eksempel Europe/Amsterdam). Det er en innstilling på enheten din, ikke en måling av hvor du er. Vi trenger den for at pushvarsler ikke skal komme om natten (avsnitt 3.11). Vi har lagret den siden juli 2026; fram til versjon 1.23 sto det ikke i denne erklæringen

3.7 Data vi IKKE samler inn

Vi samler ikke inn posisjonsdata
Vi inkluderer ingen reklame-SDK-er
Vi deler ingen data med annonsører
Vi bygger ingen brukerprofiler for markedsføring. Hvem som får en melding i Appen, avgjør vi bare ut fra de generelle dataene i avsnitt 3.10, aldri ut fra helseopplysninger
I Appen bruker vi ingen reklame- eller kryssapplikasjonssporing (ingen Firebase Analytics, ingen Google Analytics, ingen ads-SDK-er). På Android bruker Appen bare Cloud Messaging fra Firebase, for push-adressen til enheten din og levering av pushvarsler (avsnitt 3.11). Statistikken på nettstedet står i avsnitt 11.2

3.7a Begrenset bruksanalyse og krasjrapportering

For å holde appen stabil og nyttig behandler vi — med dataminimering:

Bruksanalyse (PostHog, EU-hosting): anonyme produktopplevelser som app åpnet, skjermvisninger, funksjonsaktivering og PDF-eksport (startet/delt/mislyktes). Ingen symptom-scorer, syklusinnhold, notater, medisinnavn eller krisekontakter.
Krasjrapportering (Sentry, EU-hosting): tekniske feilrapporter (stack traces, enhet/OS/app-versjon). Ingen skjermbilder av appinnhold og ingen helseopplysninger.

Du kan slå av bruksanalyse under Innstillinger → Personvern og sikkerhet. Krasjrapportering støtter tjenestens stabilitet; se også vår interne vurdering av berettiget interesse (Legitimate Interest Assessment).

3.8 Data om e-postkommunikasjon

Opt-in-preferanse for nyhetsbrev eller tjenesteoppdateringer, og for hver type melding om du også vil ha den på e-post (avsnitt 3.10)
Leveringsstatus for e-post (for eksempel levert/mislyktes)
Teknisk leveringsmetadata (for eksempel leverandørens sporings-ID)

3.9 Påmelding til nyhetsbrev via nettstedet (uten konto)

Hvis du melder deg på nyhetsbrevet via pmddtracker.nl, behandler vi:

E-postadressen din.
Tidspunktet du meldte deg på og tidspunktet du bekreftet. Vi bruker dobbel opt-in: etter at du melder deg på, sender vi en e-post med en bekreftelseslenke, og du blir først lagt til på listen når du klikker på den. Uten det klikket mottar du ingen nyhetsbrev.
Siden du meldte deg på fra (for eksempel /luteale-fase), slik at vi vet hvilke artikler som treffer. Vi beholder bare stien — ingen full URL, ingen søkestreng og ingen henvisende nettside.
Språket på nettsiden der du meldte deg på, slik at du får nyhetsbrevet på det språket.
Den bokstavelige teksten du samtykket til, og versjonen av den. Den teksten kan endres senere; samtykket ditt vurderes ut fra teksten slik den stod på det tidspunktet.
Leveringsstatus og teknisk leveringsmetadata for e-postene vi sender deg, som i avsnitt 3.8.

For å forhindre misbruk av skjemaet teller vi midlertidig hvor mange påmeldinger som gjøres fra samme IP-adresse og for samme e-postadresse. Til dette lagrer vi ingen IP-adresser, men et kryptert derivat som ikke kan spores tilbake til den opprinnelige adressen. Disse tellerne utløper innen en time og slettes deretter.

Det vi uttrykkelig ikke gjør: vi kobler ikke nyhetsbrevpåmeldingen din til helseopplysninger, vi utleder ingen helseegenskaper fra påmeldingen din, og vi plasserer ingen reklame- eller retargeting-piksler på nettstedet. Hvis du melder deg på fra en side om PMDD, betyr det ikke mer for oss enn at du leste den artikkelen.

Hvem som får nyhetsbrevet. Nyhetsbrevet sendes bare på e-post, ikke som melding i Appen. Det går til dem som meldte seg på via nettsiden og bekreftet det, og til brukere av Appen som har slått på e-postoppdateringer (avsnitt 3.8). Hvis du også bruker Appen med samme e-postadresse, mottar du nyhetsbrevet én gang. Hvis du melder deg av ett sted, gjelder det begge.

Du får nyhetsbrevet på ditt språk: uten konto på språket på nettsiden der du meldte deg på, med konto på språket Appen vises på for deg (avsnitt 3.6). Kjenner vi det ikke, på et språk som passer til land- eller regionsinnstillingen på enheten din, og ellers på nederlandsk. Finnes det ingen versjon på ditt språk, får du den engelske, og ellers den nederlandske. Noen ganger sender vi et nyhetsbrev bare til bestemte land. Da bruker vi land- eller regionsinnstillingen på enheten din (avsnitt 3.6). For en påmelding uten konto kjenner vi ikke landet; for hvert nyhetsbrev bestemmer vi om de adressene er med. Vi bruker aldri helseopplysninger til å bestemme hvem som får et nyhetsbrev. For hvert nyhetsbrev lagrer vi per adresse hvilken språkversjon det var, og om det ble sendt eller mislyktes (avsnitt 3.8).

3.10 Meldinger i Appen

Under Meldinger i Appen kan vi sende deg meldinger. Det finnes fem typer:

Tjenestemeldinger: en driftsforstyrrelse, et sikkerhetsproblem, en nødvendig oppdatering eller en endring i denne erklæringen eller i vilkårene. Disse får du alltid. Én gang i november 2026 sender vi også invitasjonen til spørreskjemaet (avsnitt 3.12) som tjenestemelding.
Kontomeldinger: et svar på din egen forespørsel, for eksempel en GDPR-forespørsel, en eksport eller et supportspørsmål. Disse får du alltid.
Nyheter om appen: nye funksjoner og forklaringer på det som allerede finnes i Appen. På som standard; du slår det av under Innstillinger → Meldinger eller nederst i hver nyhet.
Fellesskap og forskning: for eksempel en spørreundersøkelse eller en oppfordring. På som standard; du slår det av under Innstillinger → Meldinger eller nederst i hver melding om fellesskap og forskning. Siden 11. november 2026 er det også slått på for kontoer som aldri har gjort et valg; har du selv slått det av tidligere, forblir det av.
Tilbud: PMDD Trackers eget betalte tilbud, for eksempel et kurs. På som standard; du slår det av under Innstillinger → Meldinger eller med ett trykk nederst i hvert tilbud.

Første gang ser du arket **Hold deg oppdatert**, på I dag eller når du åpner Meldinger. Der står **Slå på alt** og **Velg selv**. Slå på alt er din egen handling; e-post, og pushvarsler om tilbud, står ikke på forhånd.

Hva vi behandler for dette:

Per melding: typen, språket, teksten slik vi sendte den, og når meldingen ble levert, lest og arkivert.
Valgene dine per type, og når du så dem første gang. Endrer du valget for tilbud eller for fellesskap og forskning, registrerer vi hva du valgte og når. Det er vårt bevis på valget ditt.
Tidspunkter for automatiske meldinger: datoen da du første gang fylte ut en dagliste, fylte den ut i sju og i tretti dager på rad, fylte ut alt i en uke og i en måned, la til et eget symptom og satte opp Støttedager. Og datoen da du første gang fullførte eller hoppet over omvisningen, åpnet diagrammene og laget en rapport, og da den sykliske oversikten og langtidsdiagrammet ble tilgjengelige for deg; dem melder Appen. Per tidspunkt bare den ene datoen. Aldri hva du fylte ut, hvilket symptom, eller hva som sto i et diagram eller en rapport.

For å avgjøre hvem som får en melding, bruker vi bare data fra avsnitt 3.1 og 3.6: plattform, appversjon, språk, land, hvor lenge du har hatt konto, når du sist brukte Appen, om du fullførte introduksjonen, når du første gang så valgene dine for meldinger og om du ønsker e-postoppdateringer, og tidspunktene ovenfor. Aldri det du fylte ut: ingen scorer, symptomer, syklusdatoer, syklusfase, medisin eller intervensjoner. Når en melding skrives, viser målgruppen bare hvor mange som får den, ikke navn eller e-postadresser. En kontomelding går til én person; vi registrerer grunnen.

For brukerstøtte, forespørsler om rettighetene dine og drift av tjenesten kan én administrator se listen over kontoer og åpne en konto. Hun ser da e-postadressen din, opplysninger om kontoen din og Appen (som plattform, versjon, språk, land og når du sist brukte Appen), valgene dine for meldinger og meldingene vi sendte deg. Aldri helseopplysningene dine, og hun kan heller ikke søke eller filtrere på dem. Det finnes ingen eksport. Hver gang noen åpner kontoen din, noterer vi hvem og når.

Automatiske meldinger. Noen meldinger sendes av seg selv, på et tidspunkt som avhenger av deg: for eksempel en dag etter din første dagliste, eller etter en periode der du ikke åpnet Appen. Det er meldinger med nyheter om appen eller om fellesskap og forskning, og du får dem bare hvis den typen er slått på. Hver automatisk melding får du høyst én gang; en melding etter en pause høyst én gang per et visst antall dager. Til sammen for alle automatiske meldinger får du høyst noen få per dag og per uke, og ingenting om natten i tidssonen din. Hadde du allerede nådd et tidspunkt før vi slo på meldingen, får du den ikke. Tidspunktet avgjør bare når en melding havner i innboksen din; vi tar ingen avgjørelse om deg ut fra det.

Også på e-post. En melding som vi sender én gang til en gruppe, og en automatisk melding, kan også gå til e-postadressen din. Du får bare den e-posten hvis du også får meldingen i Appen, og:

for tjeneste- og kontomeldinger: hvis e-postadressen din er bekreftet;
for nyheter om appen: hvis du har slått på e-postoppdateringer;
for fellesskap og forskning, og for tilbud: hvis du særskilt har slått på e-post for den typen under Innstillinger → Meldinger. Det er av som standard, også når tilbud er på i Appen.

En e-post med nyheter, fellesskap eller et tilbud har nederst en avmeldingslenke for den typen. For hver e-post lagrer vi hvilken melding det var, språket, om den ble sendt, mislyktes eller ble hoppet over, og sendings-ID-en fra e-posttjenesten vår (avsnitt 3.8). Adressen din og teksten lagrer vi ikke der én gang til: de ligger allerede ved kontoen din og ved meldingen. Rett før sending sjekker vi på nytt om du fortsatt vil ha e-posten; har du slått den av i mellomtiden, blir den ikke sendt. Endrer du et av disse e-postvalgene, i Appen eller med avmeldingslenken, registrerer vi hva du valgte og når.

Meldinger inneholder ingen medisinske utsagn om deg. I bruksanalysen (avsnitt 3.7a) teller Appen at en melding ble åpnet, at knappen i den ble brukt eller at en type ble slått av, bare med typen og hvilken melding det gjaldt, ikke teksten.

3.11 Push-adresse og pushvarsler

Er du logget inn og har du tillatt varsler for Appen, lagrer vi push-adressen til enheten din: en kode som gjør at et varsel kommer fram til akkurat denne enheten. Sammen med den lagrer vi om det er en Android eller en iPhone, om din versjon av Appen kan åpne et varsel, og når adressen sist ble oppdatert. Ingen enhetsmodell og ingen annonse-ID.

Med den adressen kan vi sende deg et pushvarsel når en ny melding venter på deg i Appen (avsnitt 3.10). Vi bestemmer for hver melding om den får et varsel. Varselet har en kort tittel og én linje tekst, på ditt språk. Som regel sier det bare at det har kommet en ny melding; noen ganger skriver vi en egen kort linje til det. Fordi et varsel kan vises på låseskjermen, sier den teksten aldri noe om syklusen din, plagene dine, humøret ditt, medisiner eller lidelsen; det kontrollerer vi før sending. Hva meldingen inneholder, ser du først i Appen. Du får høyst ett varsel om dagen, ingen mellom kl. 21 og 9 i din tidssone og ingen hvis du allerede har lest meldingen. En melding om en ny versjon som du nettopp har installert, får aldri et varsel.

Under Innstillinger → Meldinger velger du hva du vil ha varsel om:

Viktige meldinger (tjeneste- og kontomeldinger): slått på; du kan slå det av.
Nyheter om appen samt fellesskap og forskning: slått på; du slår dem av per type. Du får bare et varsel hvis du også mottar den typen i Appen. Siden 11. november 2026 er det også slått på for kontoer som aldri har gjort et valg; har du selv slått det av tidligere, forblir det av.
Tilbud: slått av. Et varsel om et tilbud sender vi bare hvis du særskilt har sagt ja til det, og bare hvis du også mottar tilbud i Appen.

Endrer du ett av disse valgene, registrerer vi hva du valgte og når. For hvert varsel lagrer vi hvilken melding det gjaldt, språket, om det ble sendt, utsatt eller hoppet over, til hvor mange enheter, og om du åpnet meldingen via varselet. Teksten i meldingen lagrer vi ikke der en gang til. Rett før sending sjekker vi på nytt om du fortsatt vil ha varselet.

Android: adressen kommer fra Googles Firebase Cloud Messaging, og Google leverer varselet. Av Firebase bruker vi bare denne tjenesten: ingen Firebase Analytics og ingen andre Firebase-tjenester.
iPhone: adressen kommer direkte fra Apple, og Apple leverer varselet (Apple Push Notification service), uten Google. Apple kan bruke data om bruken av tjenesten til å forbedre egne tjenester; innholdet i et varsel ser Apple ikke på.

Google og Apple mottar ved hvert varsel bare push-adressen og varselets tittel og tekst: ingenting om helsen din og ingenting fra selve meldingen. Appen ber ikke om egen tillatelse for push-adressen: varsler slår du helt på eller av i innstillingene på enheten. Adressen slettes når du logger ut eller slår av varsler for Appen, når Google eller Apple melder at den ikke lenger virker, når den ikke er oppdatert på 90 dager, og når du sletter kontoen din.

3.12 Spørreskjema om appen og et program

Noen ganger spør vi hvordan appen passer i livet ditt. Spørreskjemaet fra november 2026 spør også om et betalt program på 12 uker ved siden av Appen ville passe for deg, og hva det bør koste. Selve Appen er fortsatt gratis, og du kjøper eller bestiller ingenting gjennom spørreskjemaet. Du fyller ut skjemaet på en side på pmddtracker.nl. Spørreskjemaet er på nederlandsk. Det er frivillig å delta, og du kan stoppe når som helst. Listen gir ikke medisinsk råd og dømmer ikke helsen din. Dette er ikke donasjonen av symptomdata i avsnitt 8. Den funksjonen er på pause. Vi kopierer ikke dagboken din, syklusen din eller krisenotatene dine inn i spørreskjemaet.

Hvis vi lagrer svar, gjelder dette:

Svarene dine, også det du skriver om helsen din. Det er særlige kategorier av personopplysninger. Vi lagrer dem bare hvis du krysser av i et eget felt som starter tomt. Uten det krysset lagres ingenting.
Kommer du inn via den personlige lenken din, eller er du logget inn, hører svarene til kontoen din. Videresender du den lenken, hører svarene til kontoen lenken ble laget for.
Åpner du siden uten den lenken og uten å logge inn, hører svarene ikke til noen konto. Du får da en kode én gang, slik at du senere kan få dem slettet. Vi kaller det ikke anonymt: svarene blir til du bruker koden eller ber oss slette dem.
En e-postadresse eller postadresse bare hvis du selv slår på en bryter for en oppfølging, som en samtale, materiell, ventelisten eller testgruppen for programmet. En postadresse ber vi bare om for å sende noe, og vi sletter den innen 90 dager. De bryterne endrer ikke meldingsvalgene dine i Appen.

Invitasjon. Meldinger om fellesskap og forskning fikk du fram til 11. november 2026 bare hvis du selv hadde slått på den typen (avsnitt 3.10). For spørreskjemaet i november 2026 gjaldt noe annet én gang, notert 8. november 2026, før noe sendes. Vi sender invitasjonen som tjenestemelding, bare på nederlandsk, i Appen. Et pushvarsel kan følge med via Viktige meldinger (avsnitt 3.11); det varselet sier bare at det er en ny melding. Ved den tjenestemeldingen går det ingen e-post. Har du slått av Viktige meldinger, får du ikke varsel; meldingen står likevel i innboksen. Grunnlaget er vår berettigede interesse i å høre hvordan appen, og et program ved siden av den, kan passe bedre. Du protesterer ved å arkivere meldingen. Den samme invitasjonen kan også stå i nyhetsbrevet, bare til den som har gitt samtykke (avsnitt 3.9). Har du allerede sendt inn spørreskjemaet, sender vi ikke den invitasjonen på nytt, verken i Appen eller i nyhetsbrevet, når vi kan knytte innsendingen til kontoen eller e-postadressen. En innsending uten konto og uten e-post kan vi ikke kjenne igjen. Et senere spørreskjema går ut som melding om fellesskap og forskning, bare til den som har den typen slått på.

3.13 Hvordan du fant oss

I introduksjonen til Appen spør vi hvordan du fant veien til oss. Det er frivillig å svare; du kan hoppe over spørsmålet. Svarer du, lagrer vi ved kontoen din:

Valget ditt fra en fast liste: via helsepersonell, søk på internett, sosiale medier, appbutikken, en venninne, familie eller en bekjent, et fellesskap eller en pasientforening, en artikkel, podkast eller nyhet, et annet sted, eller husker ikke. Og når du svarte
Ved sosiale medier plattformen, og ved et fellesskap eller et annet sted den korte forklaringen du selv skriver, hvis du gir en
Kom du via helsepersonell, så valgfritt typen (for eksempel fastlege, gynekolog eller psykolog), navnet på behandleren eller praksisen, og stedet
Om du i introduksjonen avtalte å fylle ut Appen hver dag, og når

Hva det brukes til. Slik vet vi hvilken vei folk finner oss, og hvilke behandlere som anbefaler PMDD Tracker. Dem kan vi senere kontakte om samarbeid. Vi nevner deg aldri og deler ingenting fra Appen. I vår administrasjon står behandlere bare som en sum per navn, type og sted, uten å vise hvem som nevnte dem. Ved kontoen din ser bare den øverst ansvarlige administratoren hvordan du fant oss, uten type, navn eller sted for en behandler. Svarene dine sendes ikke til bruksanalysen (avsnitt 3.7a).

Rettslig grunnlag. Vår berettigede interesse i å vite hvordan folk finner oss (avsnitt 4). Kan det du skriver om en behandler si noe om helsen din, for eksempel hvis du nevner en psykiater, omfattes det av ditt uttrykkelige samtykke til helseopplysninger (avsnitt 4). Vi får det bare hvis du selv skriver det; type, navn og sted er valgfrie.

Endre og oppbevare. Du endrer svaret ditt under Innstillinger → Profil → Hvordan du fant oss. Vil du ha det helt slettet, spør oss (avsnitt 9). Vi oppbevarer det til du sletter kontoen din.

Velkomstmelding. Når du fullfører introduksjonen, legger vi én velkomstmelding under Meldinger. Den regnes som nytt om appen (avsnitt 3.10): du får den bare hvis den typen er slått på, og den sendes ikke som e-post eller pushvarsel.

3.14 Kjøp via nettstedet

Når du kjøper et program på pmddtracker.nl, for eksempel PMDD Crash Control, behandler vi e-postadressen din, navnet ditt og faktureringslandet, produktet, beløpet, datoen og samtykket ditt om angreretten. Betalingen går gjennom Stripe; vi mottar ikke fullstendige kort- eller kontoopplysninger. Ved et kjøp registrerer vi ingen helseopplysninger. Rettslig grunnlag: oppfyllelse av avtalen (artikkel 6 nr. 1 bokstav b GDPR) og den skattemessige oppbevaringsplikten (artikkel 6 nr. 1 bokstav c GDPR).

4. Rettslig grunnlag for behandling

Vi behandler dataene dine på grunnlag av:

Samtykke (artikkel 6(1)(a) GDPR): du gir aktivt samtykke når du registrerer deg og — separat fra det — når du melder deg på nyhetsbrevet. For nyhetsbrevet består det samtykket av innsending av påmeldingsskjemaet etterfulgt av bekreftelsesklikket i e-posten; du kan når som helst trekke det tilbake via avmeldingslenken. Tilbud i Appen (avsnitt 3.10) sender vi også på grunnlag av samtykke. De er på som standard; du slår dem av under Innstillinger → Meldinger eller nederst i hvert tilbud. Meldinger om fellesskap og forskning og tilbud på e-post sender vi bare hvis du særskilt sier ja til det; det er av som standard. Pushvarsler om tilbud (avsnitt 3.11) sender vi bare hvis du selv slår dem på; som standard er det slått av
Oppfyllelse av avtalen (artikkel 6(1)(b) GDPR): nødvendige for at Appen skal fungere. Dette omfatter også tjeneste- og kontomeldinger i Appen, push-adressen til enheten din og pushvarsler ved tjeneste- og kontomeldinger (avsnitt 3.10 og 3.11). Det omfatter også tjeneste- og kontomeldinger på e-post. Den engangsinvitasjonen til spørreskjemaet bruker kanalen for en tjenestemelding, men hviler på berettiget interesse (avsnitt 3.12)
Berettiget interesse (artikkel 6(1)(f) GDPR): midlertidig telling av påmeldingsforsøk for å forhindre misbruk av påmeldingsskjemaet (avsnitt 3.9), der ingen IP-adresser beholdes; meldinger med nyheter om Appen og om fellesskap og forskning (avsnitt 3.10), og pushvarsler for dem (avsnitt 3.11), som du når som helst kan slå av per type; det er også slik du protesterer; og, én gang i november 2026, invitasjonen til spørreskjemaet som tjenestemelding i Appen (avsnitt 3.12). Du protesterer ved å arkivere meldingen Også spørsmålet om hvordan du fant oss (avsnitt 3.13) bygger på berettiget interesse; du kan hoppe over det eller endre svaret ditt senere.
Særlige kategorier av personopplysninger (artikkel 9(2)(a) GDPR): helseopplysninger behandles på grunnlag av ditt uttrykkelige samtykke. Det gjelder også svar på et spørreskjema som handler om helsen din, og bare hvis du krysser av i feltet som starter tomt (avsnitt 3.12) Det gjelder også det du skriver om en behandler når vi spør hvordan du fant oss, i den grad det sier noe om helsen din (avsnitt 3.13). Og tidspunktene for automatiske meldinger (avsnitt 3.10): de sier bare at du brukte Appen, ikke hva du fylte ut, men de kommer fra bruken din av en app for helsen din.

5. Hvor lagres dataene dine?

5.1 Lokal lagring (primær)

Appen fungerer offline-first. Alle data lagres primært på din egen enhet i en kryptert lokal database (Hive). Du kan fortsette å bruke Appen uten internettforbindelse.

5.2 Skysynkronisering (med konto)

En konto kreves for å bruke Appen. Når du er online, synkroniserer Appen dataene dine kryptert til skyen, slik at du kan bruke dem på mer enn én enhet. Dataene dine lagres på:

Plattform: Supabase (PostgreSQL-database)
Hosting: Amazon Web Services (AWS), region eu-west-2 (London, Storbritannia)
Sted: Storbritannia

Forbindelsen til serveren er kryptert med TLS 1.3. I tillegg krypterer Appen symptom-scorene og notatene dine på din egen enhet med AES-256 før de sendes, slik at de også lagres kryptert hos Supabase. Data lagres med Row Level Security (RLS), som betyr at ingen annen bruker kan nå dataene dine eller nøkkelen din.

Nøkkelen som brukes til den krypteringen, er knyttet til kontoen din og holdes innenfor kontoen din. Dette er nødvendig for at du skal kunne lese dataene dine på en annen enhet. Det betyr også at dette ikke er ende-til-ende-kryptering: fordi vi holder nøkkelen, kunne vi teknisk sett få tilgang til dataene dine. Vi gjør det ikke, og tilgangen er begrenset som beskrevet i §6, men vi sier det uttrykkelig fordi «ende-til-ende» lover noe sterkere enn det vi leverer.

Hva betyr lagring i Storbritannia? Siden Brexit har Storbritannia vært utenfor Den europeiske union. Den europeiske kommisjonen har imidlertid fastslått at Storbritannia beskytter personopplysninger like godt som EU selv. Den beslutningen — en tilstrekkelighetsbeslutning etter artikkel 45 GDPR — ble fornyet 19. desember 2025 og gjelder til 27. desember 2031. Dataene dine har derfor samme beskyttelsesnivå som om de var lagret innenfor EU, og du beholder de samme rettighetene (se §9). Det kreves ikke noe ekstra samtykke fra deg for denne lagringen.

Tidligere versjoner av denne erklæringen anga at dataene ble lagret i Frankfurt (Tyskland). Det var feil: databasen har ligget i London siden prosjektet ble opprettet. Vi rettet dette så snart det ble klarlagt. Ingen data er flyttet, og ingenting har endret seg om hvem som har tilgang til dataene dine.

Tidligere versjoner anga også at synkroniseringen var «ende-til-ende-kryptert med TLS 1.3». Den formuleringen var feil på to måter: TLS beskytter forbindelsen, ikke de lagrede dataene, og «ende-til-ende» betyr at leverandøren selv ikke kan få tilgang til dataene — noe som ikke er tilfellet her, fordi vi holder nøkkelen slik at dataene dine er tilgjengelige på mer enn én enhet. Selve sikkerheten har ikke endret seg; bare beskrivelsen er nå riktig.

6. Sikkerhet

Vi treffer følgende tiltak for å beskytte dataene dine:

Kryptering under overføring: TLS 1.3 for all kommunikasjon med servere
Kryptering på enheten din: symptom-scorene og notatene dine krypteres med AES-256 på din egen enhet før de sendes, slik at de også lagres kryptert hos hostingleverandøren. Se §5.2 for hva dette betyr og ikke betyr
Kryptering i hvile: AES-256 for databaselagring hos Supabase
Tilgangskontroll: Row Level Security (RLS) — hver bruker ser bare sine egne data
Valgfri applås: Face ID / Touch ID / fingeravtrykk / PIN
Ingen debug-logging i produksjon: sensitive data logges ikke
Sikker autentisering: JWT-tokens med kort levetid, OAuth 2.0 for sosial innlogging (Apple/Google)

7. Oppbevaringstid

Aktiv konto: Dataene dine oppbevares så lenge kontoen din er aktiv
Kjøp (§3.14): 7 år etter kjøpet, på grunn av den skattemessige oppbevaringsplikten
Etter sletting av konto: Alle personopplysninger slettes permanent innen 30 dager
Revisjonsspor: En anonymisert logg over slettingen (uten personopplysninger) oppbevares for GDPR-etterlevelse
Meldinger i Appen: nyheter, fellesskapsmeldinger og tilbud slettes 18 måneder etter at de er lest, arkivert eller utløpt. Tjeneste- og kontomeldinger blir liggende så lenge kontoen din finnes, som dokumentasjon på hva vi har meddelt deg
Sendingsdata for meldinger på e-post og for pushvarsler: slettes etter 18 måneder
Push-adresse: slettes når du logger ut, når du slår av varsler, når Google eller Apple melder at den ikke lenger virker, eller etter 90 dager uten oppdatering. Sender vi ingen pushvarsler innen tolv måneder etter den første registreringen, sletter vi alle push-adresser
Etter avmelding fra nyhetsbrevet: vi beholder e-postadressen din merket som «avmeldt», slik at vi ikke skriver til deg igjen ved et uhell. Hvis du også vil ha den oppføringen borte, sletter vi den på forespørsel (avsnitt 9)
Svar på et spørreskjema (avsnitt 3.12): hører de til kontoen din, slettes de når du sletter kontoen. Hører de ikke til noen konto, til du bruker slettekoden eller ber oss slette dem, og uansett ikke lenger enn to år etter at den listen stenger. En postadresse til materiell sletter vi innen 90 dager. Hvor langt en økt kom, lagrer vi uten kontoen din og uten svarene, og ikke lenger enn tretti dager etter at listen stenger.
Hvordan du fant oss (avsnitt 3.13): til du ber oss slette svaret ditt eller sletter kontoen din

Aktiv konto: Dataene dine oppbevares så lenge kontoen din er aktiv
Etter sletting av konto: Alle personopplysninger slettes permanent innen 30 dager
Revisjonsspor: En anonymisert logg over slettingen (uten personopplysninger) oppbevares for GDPR-etterlevelse
Meldinger i Appen: nyheter, fellesskapsmeldinger og tilbud slettes 18 måneder etter at de er lest, arkivert eller utløpt. Tjeneste- og kontomeldinger blir liggende så lenge kontoen din finnes, som dokumentasjon på hva vi har meddelt deg
Sendingsdata for meldinger på e-post og for pushvarsler: slettes etter 18 måneder
Push-adresse: slettes når du logger ut, når du slår av varsler, når Google eller Apple melder at den ikke lenger virker, eller etter 90 dager uten oppdatering. Sender vi ingen pushvarsler innen tolv måneder etter den første registreringen, sletter vi alle push-adresser
Etter avmelding fra nyhetsbrevet: vi beholder e-postadressen din merket som «avmeldt», slik at vi ikke skriver til deg igjen ved et uhell. Hvis du også vil ha den oppføringen borte, sletter vi den på forespørsel (avsnitt 9)
Svar på et spørreskjema (avsnitt 3.12): hører de til kontoen din, slettes de når du sletter kontoen. Hører de ikke til noen konto, til du bruker slettekoden eller ber oss slette dem, og uansett ikke lenger enn to år etter at den listen stenger. En postadresse til materiell sletter vi innen 90 dager. Hvor langt en økt kom, lagrer vi uten kontoen din og uten svarene, og ikke lenger enn tretti dager etter at listen stenger.
Tidspunkter for automatiske meldinger (avsnitt 3.10): til du sletter kontoen din

8. Donasjon av forskningsdata

Status per 29. september 2026: denne funksjonen er satt på pause. Appen sender for tiden ingen forskningsdata. Det sendes heller ikke noe for deltakere som tidligere ga samtykke: samtykket deres er fortsatt registrert, men brukes ikke. Ny deltakelse er ikke mulig. Det som følger beskriver funksjonen slik den virket og slik den ville virke igjen hvis vi åpner den på nytt; det gjør vi ikke uten å be om samtykke igjen. Rader som allerede er donert, kan fremdeles slettes på forespørsel via privacy@pmddtracker.nl (§8.5).

Et spørreskjema som det i avsnitt 3.12 hører ikke til denne funksjonen. Det kopierer ikke symptomdataene dine.

8.1 Formål

Appen gir deg mulighet til å bidra med symptomdata til vitenskapelig forskning på PMDD. Målet er å hjelpe forskere med å forstå PMDD bedre, noe som kan føre til bedre omsorg.

8.2 Ditt valg

Deltakelse er helt frivillig og er av som standard. Du kan gi eller trekke tilbake samtykket ditt når som helst via Innstillinger → Bidra til forskning. Å ikke delta har ingen som helst innvirkning på hvordan Appen fungerer.

Det rettslige grunnlaget er samtykket ditt (art. 6(1)(a) og art. 9(2)(a) GDPR).

8.3 Hva som deles

Før data sendes, fjernes identifikasjonsopplysninger på din egen enhet. Det betyr:

Konto-ID, navn og e-postadresse er ikke inkludert
Notater, medisinnavn, krisekontakter og innholdet i Støtte-planen din utelates helt

Det som sendes, og lagres i et beskyttet skjema:

Numeriske symptom-scorer (1-6) og interferenspunkter
Syklus-hendelser, syklussekvensnummer og relativ syklusdag
Kalenderdatoen for hver registrering
En stabil donoridentifikator (en tilfeldig kode, ikke konto-ID-en din). Den koden lagres også på profilen din, slik at vi kan holde rader fra samme donor sammen uten å bruke navnet ditt. Datasettet er derfor pseudonymt, ikke anonymt: vi kan koble en rad tilbake til kontoen din hvis det blir bedt om
En aldersgruppe, utledet fra fødselsåret du oppgir når du blir med
Appens versjonsnummer

Dette er særlige kategorier av personopplysninger (helseopplysninger) etter art. 9 GDPR. Det forblir innenfor GDPR. Den tidligere henvisningen til betraktning 26 i versjon 1.10 og tidligere var feil: den beskrev den opprinnelige utformingen, ikke det som ble levert i produksjon.

Korreksjon, 3. september 2026. Til og med versjon 1.10 anga dette avsnittet at eksakte datoer konverteres til relative syklusdager og at dataene faller utenfor GDPR når de er sendt. Det stemte ikke med produksjonsdatasettet. Denne versjonen beskriver det Appen faktisk overfører.

8.4 Hvor forskningsdata lagres

Pseudonyme forskningsdata holdes i et separat, beskyttet databaseskjema innenfor vår Supabase-infrastruktur i London. Det skjemaet kan ikke nås via den vanlige API-en og er bare tilgjengelig gjennom sikrede serverfunksjoner.

8.5 Tilbaketrekking av samtykke

Du kan trekke samtykket ditt tilbake når som helst. Etter det deles ingen nye data. Å trekke det tilbake i Appen stopper nye donasjoner; det sletter ikke automatisk det som allerede er sendt.

Rader som allerede er donert, kan slettes på forespørsel, så lenge kontoen din finnes. Skriv til privacy@pmddtracker.nl. Det er mulig fordi donor-identifikasjonen ligger i profilen din; den er det eneste som knytter de donerte radene dine til deg. Radene selv inneholder ingen konto-ID.

Vil du ha dem bort, få da de donerte radene dine slettet først og kontoen din etterpå. Når kontoen din slettes, fjernes profilen din og dermed den donor-identifikasjonen. De donerte radene blir stående, men vi har ikke lenger en nøkkel til å tilskrive dem deg; en forespørsel etter det kan vi ikke utføre, selv om vi ville.

Retting 29. september 2026. Til og med versjon 1.17 sto det her og i §9.3 at donerte rader også kunne slettes på forespørsel etter at du hadde slettet kontoen din. Det var feil: nøkkelen som trengs, ødelegges ved nettopp den slettingen. Appen viste samme feilaktige løfte i bekreftelsen etter at en konto ble slettet; den teksten er endret.

8.6 Registrering av samtykket ditt

Når du gir eller trekker tilbake samtykke, registrerer vi når det skjedde og hvilken versjon av samtykketeksten som gjaldt. Dette er nødvendig for å kunne dokumentere at samtykket var gyldig, og det er det eneste stedet i denne delen av Appen der konto-ID-en din brukes.

Den 3. september 2026 besluttet den behandlingsansvarlige ikke å be eksisterende deltakere om nytt samtykke for denne korreksjonen. Det rettslige grunnlaget forblir samtykket du allerede har gitt; det som endres, er beskrivelsen av hva det samtykket dekker. Nye deltakere ser denne teksten før de godtar.

9. Dine rettigheter

Etter GDPR har du følgende rettigheter:

9.1 Innsynsrett (artikkel 15 GDPR)

Du kan be om innsyn i hvilke data vi behandler om deg.

9.2 Rett til retting (artikkel 16 GDPR)

Du kan få uriktige data rettet.

9.3 Rett til sletting (artikkel 17 GDPR)

Du kan slette kontoen din og alle tilknyttede data. Du kan gjøre dette direkte i Appen via Innstillinger → Konto → Slett konto.

Donerte forskningsrader ligger i et separat skjema og fjernes ikke automatisk. Vil du også ha dem slettet, gjør det før du sletter kontoen din, via privacy@pmddtracker.nl (se §8.5). Etter kontoslettingen er forbindelsen mellom deg og de radene ødelagt: det står igjen data uten nøkkel til deg, og vi kan ikke lenger peke dem ut.

9.4 Rett til dataportabilitet (artikkel 20 GDPR)

Du kan eksportere alle dataene dine som en PDF-rapport eller som en JSON-fil. Dette er tilgjengelig via Innstillinger → Data. JSON-filen er ikke kryptert: den kan leses av alle som kan åpne den. Appen gjør deg oppmerksom på dette før du eksporterer, slik at du selv kan bestemme hvor du oppbevarer den.

Du kan også gjenopprette en JSON-eksport du har laget tidligere tilbake i Appen, via Innstillinger → Data → Gjenopprett data. Du ser først hva som skal gjenopprettes og bekrefter det selv; først da endres noe. Samtykkene dine gjenopprettes aldri fra en fil — du gir dem alltid på nytt selv. Gjenoppretting skjer på ditt eget initiativ; vi har ingen tilgang til filen.

Før gjenoppretting tar Appen vare på dine nåværende data, slik at du kan angre handlingen. Det øyeblikksbildet blir i Appens krypterte lagring i sju dager og slettes deretter automatisk.

9.5 Rett til begrensning av behandling (artikkel 18 GDPR)

Du kan be om at behandlingen av dataene dine begrenses.

9.6 Rett til å trekke tilbake samtykke

Du kan når som helst trekke tilbake samtykket til databehandling ved å slette kontoen din. Meldinger om fellesskap og forskning og tilbud i Appen slår du av under Innstillinger → Meldinger eller nederst i selve meldingen.

9.7 Rett til å klage

Du har rett til å klage til den nederlandske personvernmyndigheten (Autoriteit Persoonsgegevens, AP):

Nettsted: https://autoriteitpersoonsgegevens.nl
Telefon: 088-1805250

10. Deling med tredjeparter

Vi deler ikke dataene dine med tredjeparter, med unntak av:

10.1 Databehandlere og tredjeparter

Part	Rolle	Tjeneste	Sted	Formål
Supabase Inc.	Databehandler	Database og autentisering	Storbritannia (London), dekket av en EU-tilstrekkelighetsbeslutning	Skysynkronisering og kontoadministrasjon
Resend (Plus Five Five, Inc.)	Databehandler	E-postlevering	USA, med EU-standardkontraktklausuler	Nyhetsbrev, tjeneste-e-poster og meldinger på e-post (avsnitt 3.10)
PostHog Inc.	Databehandler	Produktanalyse	EU (Frankfurt)	Begrenset bruksanalyse uten helseinnhold (opt-out)
Functional Software, Inc. (Sentry)	Databehandler	Krasjrapportering	EU	Stabilitet og feildiagnostikk
Stripe Payments Europe, Ltd.	Databehandler; selvstendig behandlingsansvarlig for svindelforebygging og egne lovpålagte plikter	Betalinger og mva-beregning	EU (Irland); overføring til USA under EU-US Data Privacy Framework	Kjøp via nettstedet (§3.14)
Google LLC (Firebase Cloud Messaging)	Databehandler	Push-adresse og pushvarsler, bare på Android	USA, med EU-US Data Privacy Framework eller EUs standard personvernbestemmelser	Push-adressen til enheten din og levering av pushvarsler (avsnitt 3.11)
Apple Inc. (Apple Push Notification service)	Databehandler for leveringen; uavhengig behandlingsansvarlig for egne bruksdata om tjenesten	Push-adresse og pushvarsler, bare på iPhone	USA (med EU-standardkontraktklausuler)	Push-adressen til enheten din og levering av pushvarsler (avsnitt 3.11)
Apple Inc.	Uavhengig behandlingsansvarlig	Sign in with Apple	USA (med EU-standardkontraktklausuler)	Valgfri autentisering via Apple ID
Google LLC	Uavhengig behandlingsansvarlig	Google Sign-In	USA (med EU-standardkontraktklausuler)	Valgfri autentisering via Google-konto

Merknad om Apple/Google: hvis du bruker Apple Sign In eller Google Sign-In, opptrer Apple og Google henholdsvis som uavhengig behandlingsansvarlig for autentiseringen på sin egen plattform. Vi mottar bare et engangs autentiseringstoken og e-postadressen din. Apple og Google har ingen tilgang til helseopplysningene dine i Appen.

10.2 Deling initiert av deg

PDF-eksport: Du kan selv generere rapporter og dele dem med behandleren din. Dette skjer utelukkende på ditt eget initiativ.
Årsoversiktskort: Du kan dele et bilde av et tilbakeblikkskort. Bildet er ikke kryptert. Dette skjer utelukkende på ditt eget initiativ, etter en advarsel i Appen.

11. Informasjonskapsler og sporing

11.1 I Appen

Appen bruker ingen informasjonskapsler, sporingspiksler eller reklamesporere. Begrenset bruksanalyse og krasjrapportering fungerer som beskrevet i §3.7a (opt-out for bruksanalyse; ingen helseinnhold i hendelser).

11.2 På nettstedet (pmddtracker.nl)

Fra november 2026 samler nettstedet pmddtracker.nl inn besøksstatistikk via Google Analytics 4, administrert med Google Tag Manager, og bare med ditt forhåndssamtykke. Ved ditt første besøk spør vi om du tillater statistikkinformasjonskapsler; så lenge du ikke samtykker, laster vi ikke Google Analytics, og ingen data sendes til Google. Du kan når som helst endre valget ditt via «Innstillinger for informasjonskapsler» nederst på hver side. Med ditt samtykke behandler vi hvilke sider du ser, kilden du kom fra, språket og landet ditt (utledet, ikke en nøyaktig posisjon) og om du klikket på en nedlastingsknapp til App Store eller Google Play. Vi behandler ingen helseopplysninger her og utleder ingen; IP-adressen din anonymiseres. Vi bruker ingen reklame- eller remarketingfunksjoner og har slått av Google Signals. Google LLC (USA) er her vår databehandler, under Google Ads Data Processing Terms og EU-US Data Privacy Framework; informasjonskapslene _ga og _ga med container-suffiks lagres i inntil 13 måneder.

Nyhetsbrevpåmeldingsskjemaet er ikke en sporingsmekanisme: det behandler bare det du fyller inn selv, i det øyeblikket du trykker på Meld deg på (avsnitt 3.9). Hvis du ikke samtykker til statistikk, behandler vi ingenting om deg utover det du fyller inn selv i et skjema.

12. Barn

Appen er ikke beregnet på barn under 16 år. Vi samler ikke bevisst inn data fra barn. Hvis vi oppdager at vi har samlet inn data fra et barn, sletter vi dem umiddelbart.

13. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Ved vesentlige endringer informerer vi deg gjennom Appen. Den nyeste versjonen er alltid tilgjengelig på https://pmddtracker.nl/privacy.

14. Kontakt

For spørsmål om denne personvernerklæringen, eller for å utøve rettighetene dine:

Van Amstel Partners v.o.f. (produkt: PMDD Tracker) KvK 89990633 · Walhallalaan 80, 3072 EX Rotterdam E-post: privacy@pmddtracker.nl Nettsted: https://pmddtracker.nl

15. Status for dette dokumentet

Denne norske teksten er fastsatt internt og er ikke resultatet av en ekstern juridisk gjennomgang. Det er en bevisst beslutning fra den behandlingsansvarlige, tatt 29. juli 2026: den norske teksten er en oversettelse av en nederlandsk erklæring som selv er gjennomgått, den legger ikke til nye behandlingsaktiviteter, og faktaene i den er verifisert mot de underliggende registrene. Det som ikke er vurdert av en norsk-kvalifisert jurist, er formuleringen. Risikoen som følger, er begrenset, men reell: et begrep kan ha en annen juridisk vekt på norsk enn det nederlandske ekvivalenten. Derfor er klausulen om at den nederlandske versjonen gjelder, ikke en formalitet, men den faktiske sikringen.

Der den norske og den nederlandske teksten avviker, gjelder den nederlandske versjonen.

Sist oppdatert: 12. november 2026

Les denne siden på nederlandsk