Integritetspolicy

Det här är den svenska versionen av den nederländska texten. Om den svenska och den nederländska texten skiljer sig åt, gäller den nederländska versionen.

1. Inledning

PMDD Tracker (ett produktnamn från Van Amstel Partners v.o.f.) respekterar din integritet och ansvarar för att skydda dina personuppgifter. Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och skyddar dina uppgifter när du använder appen PMDD Tracker (»Appen«).

Sedan den 10 september 2026 kan du också anmäla dig till vårt nyhetsbrev utan konto, via webbplatsen pmddtracker.nl. När denna policy talar om »Appen« avses användare med konto; avsnitt 3.9 beskriver separat vad vi behandlar om du endast anmäler dig till nyhetsbrevet. De två hålls isär: en nyhetsbrevsanmälan skapar inget konto och ger oss ingen hälsodata över huvud taget.

Denna policy har utarbetats i enlighet med den allmänna dataskyddsförordningen (GDPR) och den nederländska genomförandelagen till GDPR (Uitvoeringswet AVG, UAVG).

2. Personuppgiftsansvarig (den part som ansvarar för dina uppgifter)

Van Amstel Partners v.o.f. (produkt: PMDD Tracker) KvK 89990633 · Walhallalaan 80, 3072 EX Rotterdam Korrespondens via privacy@pmddtracker.nl E-post: privacy@pmddtracker.nl Webbplats: https://pmddtracker.nl

Dataskyddsombud (DPO): inte utsett (nuvarande fas) Integritetskontakt: privacy@pmddtracker.nl

3. Vilka uppgifter samlar vi in?

3.1 Kontouppgifter

• E-postadress (för registrering och inloggning)
• Visningsnamn (valfritt)
• Autentiseringsmetod (e-post/lösenord, Apple Sign In, Google Sign In eller lösennyckel)

Om du använder Apple Sign In eller Google Sign In får vi din e-postadress och eventuellt ditt namn från den leverantören. Vi får inte lösenord, kontakter eller några andra kontouppgifter från Apple eller Google. Autentiseringen sker via en säker tokenmekanism (OAuth 2.0 / OpenID Connect).

Om du använder en lösennyckel (passkey) stannar den privata nyckeln på din enhet eller i enhetens lösenordshanterare, till exempel iCloud-nyckelring eller Googles lösenordshanterare. Vi sparar bara den offentliga nyckeln, ett tekniskt nyckel-id, tekniska uppgifter om nyckeln (till exempel typen av lösenordshanterare och om nyckeln synkroniseras), namnet du ger lösennyckeln och när den skapades och senast användes. Ditt ansikte eller fingeravtryck lämnar inte enheten: den kontrollen gör enheten själv. Du kan visa, byta namn på och ta bort dina lösennycklar i Appen; de raderas tillsammans med ditt konto.

3.2 Hälsodata

• Dagliga symptompoäng (21 DRSP-punkter, skala 1-6)
• Interferenspunkter (3 punkter, ja/nej)
• Valfritt: egna symptom (ett namn och kort namn som du själv väljer, gruppen du lägger det i, till exempel smärta eller sömn, och dagliga poäng 1-6; max. 20)
• Cykelhändelser (menstruation, spotting)
• Cykeldata (startdatum, längd, fas)
• Anteckningar tillagda till dagliga registreringar

3.3 Stöd

• Personliga signaler och åtgärder för klara dagar och stöddagar
• Brev till dig själv
• Instruktioner till dem omkring dig

3.4 Kriskontakter

• Namn och telefonnummer till personliga kriskontakter
• Relation till dig som användare

3.5 Interventioner (valfritt)

• Det du väljer att följa bredvid DRSP: läkemedel, kosttillskott och andra insatser, till exempel motion, sömn eller kost (max. 20)
• Per intervention: namn, typ, dos eller mängd, frekvens, startdatum och perioderna vid ny dos, uppehåll eller återupptagande
• De dagar du bockade av en intervention

3.6 Appinställningar

Vilka funktioner appen visar dig. Det du själv slår på eller av i Inställningar, som cykelspårning, Stöd eller påminnelser, bestämmer du; det ändrar vi inte. Vi kan däremot slå på en ny funktion för en del av användarna först, eller slå på eller av en funktion för ett enskilt konto, till exempel för att lösa ett problem. Till det använder vi bara plattform, appversion, språk och land från det här avsnittet, aldrig dina hälsouppgifter. Om du hör till en sådan del följer fast av ditt konto-id; ett val för ett enskilt konto registrerar vi med orsak och datum

• Temapreferens (ljust/mörkt/system)
• Aviseringsinställningar
• Applås (på/av; Face ID / Touch ID / fingeravtryck / PIN; inte själva biometriska uppgifterna)
• Det språk du använder appen på: ditt språkval och, om du följer telefonens språk, det språk appen därför faktiskt visar. Behövs för att kunna skicka dig en ändring av dessa villkor eller ett driftmeddelande på ett språk du läser
• Land- eller regioninställningen på din enhet (till exempel NL eller DE). Det är en inställning på din enhet, inte en platsmätning; vi mäter inte var du befinner dig (se 3.7)
• Om du använder appen på Android eller på iPhone (iOS), och när appen senast rapporterade det. Ingen enhetsmodell, märke eller operativsystemversion. Behövs för att kunna skicka dig ett servicemeddelande när ett problem bara gäller din typ av telefon
• Din enhets tidszon (till exempel Europe/Amsterdam). Det är en inställning på din enhet, ingen mätning av var du är. Vi behöver den för att pushnotiser inte ska komma på natten (avsnitt 3.11). Vi har sparat den sedan juli 2026; fram till version 1.23 stod det inte i den här policyn

3.7 Uppgifter som vi INTE samlar in

• Vi samlar inte in platsdata
• Vi inkluderar inga reklam-SDK:er
• Vi delar inga uppgifter med annonsörer
• Vi bygger inga användarprofiler för marknadsföring. Vem som får ett meddelande i Appen avgör vi bara utifrån de allmänna uppgifterna i avsnitt 3.10, aldrig utifrån hälsodata
• I Appen använder vi ingen reklam eller spårning mellan appar (ingen Firebase Analytics, ingen Google Analytics, inga reklam-SDK:er). På Android använder Appen bara Cloud Messaging från Firebase, för din enhets push-adress och leverans av pushnotiser (avsnitt 3.11). Webbplatsens statistik beskrivs i avsnitt 11.2

3.7a Begränsad användningsanalys och kraschrapportering

För att hålla appen stabil och användbar behandlar vi — med dataminimering:

• Användningsanalys (PostHog, EU-hosting): anonyma produkthändelser som app öppnad, skärmvisningar, aktivering av funktioner och PDF-export (startad/delad/misslyckad). Inga symptompoäng, cykelinnehåll, anteckningar, läkemedelsnamn eller kriskontakter.
• Kraschrapportering (Sentry, EU-hosting): tekniska felrapporter (stack traces, enhet/OS/appversion). Inga skärmdumpar av appinnehåll och ingen hälsodata.

Du kan stänga av användningsanalys under Inställningar → Integritet och säkerhet. Kraschrapportering stöder tjänstens stabilitet; se även vår interna Legitimate Interest Assessment.

3.8 Uppgifter för e-postkommunikation

• Opt-in-preferens för nyhetsbrevet eller serviceuppdateringar, och för varje typ av meddelande om du också vill ha det via e-post (avsnitt 3.10)
• Leveransstatus för e-post (till exempel levererad/misslyckad)
• Teknisk leveransmetadata (till exempel leverantörens spårnings-ID)

3.9 Nyhetsbrevsanmälan via webbplatsen (utan konto)

Om du anmäler dig till nyhetsbrevet via pmddtracker.nl behandlar vi:

• Din e-postadress.
• Tidpunkten då du anmälde dig och tidpunkten då du bekräftade. Vi använder dubbel opt-in: efter att du anmält dig skickar vi ett e-postmeddelande med en bekräftelselänk, och du läggs bara till i listan när du klickar på den. Utan det klicket får du inget nyhetsbrev.
• Sidan du anmälde dig från (till exempel /luteale-fase), så att vi vet vilka artiklar som resonerar. Vi sparar bara sökvägen — ingen fullständig URL, ingen sökfråga och ingen hänvisande webbplats.
• Språket på webbplatsen där du anmälde dig, så att du får nyhetsbrevet på det språket.
• Den ordagranna text du godkände, och dess version. Den texten kan ändras senare; ditt samtycke bedöms mot texten som den stod vid det tillfället.
• Leveransstatus och teknisk leveransmetadata för de e-postmeddelanden vi skickar dig, som i avsnitt 3.8.

För att förhindra missbruk av formuläret räknar vi tillfälligt hur många anmälningar som görs från samma IP-adress och för samma e-postadress. För detta lagrar vi inga IP-adresser, utan ett krypterat derivat som inte kan spåras tillbaka till den ursprungliga adressen. De räknarna löper ut inom en timme och raderas därefter.

Vad vi uttryckligen inte gör: vi kopplar inte din nyhetsbrevsanmälan till hälsodata, vi drar inga slutsatser om hälsoegenskaper från din anmälan, och vi placerar inga reklam- eller retargetingpixlar på webbplatsen. Om du anmäler dig från en sida om PMDS betyder det inte mer för oss än att du läste den artikeln.

Vem som får nyhetsbrevet. Nyhetsbrevet skickas bara via e-post, inte som meddelande i Appen. Det går till dem som anmälde sig via webbplatsen och bekräftade det, och till användare av Appen som har slagit på e-postuppdateringar (avsnitt 3.8). Om du också använder Appen med samma e-postadress får du nyhetsbrevet en gång. Om du avanmäler dig på ett ställe gäller det båda.

Du får nyhetsbrevet på ditt språk: utan konto på språket på webbplatsen där du anmälde dig, med konto på det språk Appen visas på för dig (avsnitt 3.6). Känner vi inte till det, på ett språk som passar land- eller regioninställningen på din enhet, och annars på nederländska. Finns det ingen version på ditt språk får du den engelska, och annars den nederländska. Ibland skickar vi ett nyhetsbrev bara till vissa länder. Då använder vi land- eller regioninställningen på din enhet (avsnitt 3.6). För en anmälan utan konto känner vi inte till något land; för varje nyhetsbrev bestämmer vi om de adresserna kommer med. Vi använder aldrig hälsodata för att bestämma vem som får ett nyhetsbrev. För varje nyhetsbrev sparar vi per adress vilken språkversion det var och om det skickades eller misslyckades (avsnitt 3.8).

3.10 Meddelanden i Appen

Under Meddelanden i Appen kan vi skicka meddelanden till dig. Det finns fem slag:

• Tjänstemeddelanden: en driftstörning, ett säkerhetsproblem, en nödvändig uppdatering eller en ändring av denna policy eller av villkoren. Dem får du alltid. En gång i november 2026 skickar vi också inbjudan till frågeformuläret (avsnitt 3.12) som tjänstemeddelande.
• Kontomeddelanden: ett svar på din egen begäran, till exempel en GDPR-begäran, en export eller en supportfråga. Dem får du alltid.
• Nyheter om appen: nya funktioner och förklaringar av det som redan finns i Appen. På som standard; du stänger av det under Inställningar → Meddelanden eller längst ned i varje nyhet.
• Gemenskap och forskning: till exempel en enkät eller en uppmaning. På som standard; du stänger av det under Inställningar → Meddelanden eller längst ned i varje meddelande om gemenskap och forskning. Sedan den 11 november 2026 är det också på för konton som aldrig har gjort ett val; har du själv stängt av det tidigare förblir det avstängt.
• Erbjudanden: PMDD Trackers eget betalda utbud, till exempel en kurs. På som standard; du stänger av det under Inställningar → Meddelanden eller med ett tryck längst ned i varje erbjudande.

Första gången ser du bladet **Håll dig uppdaterad**, på Idag eller när du öppnar Meddelanden. Där står **Slå på allt** och **Välj själv**. Slå på allt är din egen handling; e-post, och pushnotiser om erbjudanden, är inte på i förväg.

Vad vi behandlar för detta:

• Per meddelande: slaget, språket, texten så som vi skickade den, och när meddelandet levererades, lästes och arkiverades.
• Dina val per slag, och när du först såg dem. Ändrar du ditt val för erbjudanden eller för gemenskap och forskning, registrerar vi vad du valde och när. Det är vårt bevis på ditt val.
• Tidpunkter för automatiska meddelanden: datumet då du första gången fyllde i en daglista, fyllde i den i sju och i trettio dagar i rad, fyllde i allt under en vecka och under en månad, lade till ett eget symptom och ställde in Stöddagar. Och datumet då du första gången slutförde eller hoppade över genomgången, öppnade diagrammen och skapade en rapport, och då den cykliska översikten och långtidsdiagrammet blev tillgängliga för dig; dem rapporterar Appen. Per tidpunkt bara det enda datumet. Aldrig vad du fyllde i, vilket symptom, eller vad som stod i ett diagram eller en rapport.

För att avgöra vem som får ett meddelande använder vi bara uppgifter från avsnitt 3.1 och 3.6: plattform, appversion, språk, land, hur länge du har haft ett konto, när du senast använde Appen, om du slutförde introduktionen, när du första gången såg dina val för meddelanden och om du vill ha e-postuppdateringar, samt tidpunkterna ovan. Aldrig vad du fyllde i: inga poäng, symptom, cykeldatum, cykelfas, läkemedel eller interventioner. När ett meddelande skrivs visar målgruppen bara hur många som får det, inte namn eller e-postadresser. Ett kontomeddelande går till en person; vi registrerar skälet.

För support, begäran om dina rättigheter och drift av tjänsten kan en administratör se listan över konton och öppna ett konto. Hon ser då din e-postadress, uppgifter om ditt konto och Appen (såsom plattform, version, språk, land och när du senast använde Appen), dina val för meddelanden och de meddelanden vi skickade till dig. Aldrig dina hälsouppgifter, och hon kan inte heller söka eller filtrera på dem. Det finns ingen export. Varje gång någon öppnar ditt konto noterar vi vem och när.

Automatiska meddelanden. Vissa meddelanden skickas av sig själva, vid en tidpunkt som beror på dig: till exempel en dag efter din första daglista, eller efter en tid då du inte öppnade Appen. Det är meddelanden med nyheter om appen eller om gemenskap och forskning, och du får dem bara om det slaget är på. Varje automatiskt meddelande får du högst en gång; ett meddelande efter ett uppehåll högst en gång per ett visst antal dagar. Sammanlagt för alla automatiska meddelanden får du högst några få per dag och per vecka, och inget på natten i din tidszon. Hade du redan nått en tidpunkt innan vi slog på meddelandet, får du det inte. Tidpunkten avgör bara när ett meddelande hamnar i din inkorg; vi fattar inget beslut om dig utifrån den.

Även via e-post. Ett meddelande som vi skickar en gång till en grupp, och ett automatiskt meddelande, kan också gå till din e-postadress. Du får bara det e-postmeddelandet om du också får meddelandet i Appen, och:

• för service- och kontomeddelanden: om din e-postadress är bekräftad;
• för nyheter om appen: om du har slagit på e-postuppdateringar;
• för gemenskap och forskning samt för erbjudanden: om du separat har slagit på e-post för den typen under Inställningar → Meddelanden. Det är avstängt som standard, även om erbjudanden är påslagna i Appen.

Ett e-postmeddelande med nyheter, gemenskap eller ett erbjudande har längst ned en avregistreringslänk för den typen. För varje e-postmeddelande sparar vi vilket meddelande det var, språket, om det skickades, misslyckades eller hoppades över, och utskicks-ID:t från vår e-posttjänst (avsnitt 3.8). Din adress och texten sparar vi inte där en gång till: de finns redan vid ditt konto och vid meddelandet. Strax före utskicket kontrollerar vi igen om du fortfarande vill ha e-postmeddelandet; har du stängt av det under tiden skickas det inte. Ändrar du något av dessa e-postval, i Appen eller med avregistreringslänken, registrerar vi vad du valde och när.

Meddelanden innehåller inga medicinska påståenden om dig. I användningsanalysen (avsnitt 3.7a) räknar Appen att ett meddelande öppnades, att dess knapp användes eller att ett slag stängdes av, bara med slaget och vilket meddelande det gällde, inte texten.

3.11 Push-adress och pushnotiser

Är du inloggad och har du tillåtit aviseringar för Appen sparar vi din enhets push-adress: en kod som gör att en notis når fram till just den här enheten. Tillsammans med den sparar vi om det är en Android eller en iPhone, om din version av Appen kan öppna en notis och när adressen senast uppdaterades. Ingen enhetsmodell och inget annons-ID.

Med den adressen kan vi skicka en pushnotis till dig när ett nytt meddelande väntar på dig i Appen (avsnitt 3.10). Vi bestämmer för varje meddelande om det får en notis. Notisen har en kort rubrik och en rad text, på ditt språk. Oftast säger den bara att det finns ett nytt meddelande; ibland skriver vi en egen kort rad till den. Eftersom en notis kan synas på låsskärmen säger den texten aldrig något om din cykel, dina symtom, ditt humör, medicin eller sjukdomen; det kontrollerar vi innan den skickas. Vad det står i meddelandet ser du först i Appen. Du får högst en notis om dagen, ingen mellan 21 och 9 i din tidszon och ingen om du redan har läst meddelandet. Ett meddelande om en ny version som du nyss har installerat får aldrig en notis.

Under Inställningar → Meddelanden väljer du vad du vill ha en notis om:

• Viktiga meddelanden (tjänste- och kontomeddelanden): på; du kan stänga av det.
• Nyheter om appen samt gemenskap och forskning: på; du stänger av dem per typ. Du får bara en notis om du också får den typen i Appen. Sedan den 11 november 2026 är det också på för konton som aldrig har gjort ett val; har du själv stängt av det tidigare förblir det avstängt.
• Erbjudanden: avstängt. En notis om ett erbjudande skickar vi bara om du särskilt har sagt ja till det, och bara om du också får erbjudanden i Appen.

Ändrar du något av dessa val registrerar vi vad du valde och när. För varje notis sparar vi vilket meddelande den gällde, språket, om den skickades, sköts upp eller hoppades över, till hur många enheter, och om du öppnade meddelandet via notisen. Texten i meddelandet sparar vi inte där en gång till. Strax före utskicket kontrollerar vi igen om du fortfarande vill ha notisen.

• Android: adressen kommer från Googles Firebase Cloud Messaging, och Google levererar notisen. Av Firebase använder vi bara den här tjänsten: ingen Firebase Analytics och inga andra Firebase-tjänster.
• iPhone: adressen kommer direkt från Apple, och Apple levererar notisen (Apple Push Notification service), utan Google. Apple får använda uppgifter om användningen av tjänsten för att förbättra sina egna tjänster; innehållet i en notis tittar Apple inte på.

Google och Apple får vid varje notis bara push-adressen och notisens rubrik och text: inget om din hälsa och inget ur själva meddelandet. Appen ber inte om ett separat tillstånd för push-adressen: aviseringar slår du helt på eller av i enhetens inställningar. Adressen raderas när du loggar ut eller stänger av aviseringar för Appen, när Google eller Apple meddelar att den inte längre fungerar, när den inte har uppdaterats på 90 dagar och när du raderar ditt konto.

3.12 Frågeformulär om appen och ett program

Ibland frågar vi hur appen passar i ditt liv. Frågeformuläret från november 2026 frågar också om ett betalt program på 12 veckor vid sidan av Appen skulle passa dig, och vad det får kosta. Själva Appen är fortfarande gratis, och genom frågeformuläret köper eller beställer du ingenting. Du fyller i formuläret på en sida på pmddtracker.nl. Frågeformuläret är på nederländska. Det är frivilligt att delta och du kan sluta när som helst. Listan ger inget medicinskt råd och dömer inte din hälsa. Det här är inte donationen av symptomdata i avsnitt 8. Den funktionen är pausad. Vi kopierar inte din dagbok, din cykel eller dina krisanteckningar till frågeformuläret.

Om vi sparar svar gäller detta:

• Dina svar, också det du skriver om din hälsa. Det är särskilda kategorier av personuppgifter. Vi sparar dem bara om du kryssar i en egen ruta som börjar tom. Utan den kryssrutan sparas inget.
• Kommer du in via din personliga länk, eller är du inloggad, hör svaren till ditt konto. Vidarebefordrar du den länken hör svaren till det konto länken skapades för.
• Öppnar du sidan utan den länken och utan att logga in hör svaren inte till något konto. Du får då en kod en gång, så att du senare kan få dem raderade. Vi kallar det inte anonymt: svaren finns kvar tills du använder koden eller ber oss radera dem.
• En e-postadress eller postadress bara om du själv slår på en brytare för en uppföljning, till exempel ett samtal, material, väntelistan eller testgruppen för programmet. En postadress ber vi bara om för att skicka något, och vi raderar den inom 90 dagar. De brytarna ändrar inte dina meddelandeval i Appen.

Inbjudan. Meddelanden om gemenskap och forskning fick du fram till den 11 november 2026 bara om du själv hade slagit på den typen (avsnitt 3.10). För frågeformuläret i november 2026 gällde något annat en gång, noterat den 8 november 2026, innan något skickas. Vi skickar inbjudan som tjänstemeddelande, bara på nederländska, i Appen. En pushnotis kan följa med via Viktiga meddelanden (avsnitt 3.11); den notisen säger bara att det finns ett nytt meddelande. Det tjänstemeddelandet går inte via e-post. Har du stängt av Viktiga meddelanden får du ingen notis; meddelandet står ändå i inkorgen. Grunden är vårt berättigade intresse av att höra hur appen, och ett program vid sidan av den, kan passa bättre. Du invänder genom att arkivera meddelandet. Samma inbjudan kan också stå i nyhetsbrevet, bara till den som har samtyckt (avsnitt 3.9). Har du redan skickat in frågeformuläret skickar vi inte den inbjudan igen, varken i Appen eller i nyhetsbrevet, när vi kan koppla inskicket till kontot eller e-postadressen. Ett inskick utan konto och utan e-post kan vi inte känna igen. Ett senare frågeformulär går ut som meddelande om gemenskap och forskning, bara till den som har den typen påslagen.

3.13 Hur du hittade oss

I introduktionen till Appen frågar vi hur du hittade till oss. Det är frivilligt att svara; du kan hoppa över frågan. Om du svarar sparar vi vid ditt konto:

• Ditt val från en fast lista: via en vårdgivare, sökning på internet, sociala medier, appbutiken, en väninna, familj eller en bekant, en gemenskap eller patientförening, en artikel, podd eller nyhet, någon annanstans, eller vet inte längre. Och när du svarade
• Vid sociala medier plattformen, och vid en gemenskap eller någon annanstans den korta förklaring du själv skriver, om du ger en
• Kom du via en vårdgivare, då valfritt typen av vårdgivare (till exempel allmänläkare, gynekolog eller psykolog), namnet på vårdgivaren eller mottagningen, och orten
• Om du i introduktionen bestämde att fylla i Appen varje dag, och när

Varför. Så vet vi vilken väg människor hittar oss, och vilka vårdgivare som rekommenderar PMDD Tracker. Dem kan vi senare kontakta om samarbete. Vi nämner dig aldrig och delar inget från Appen. I vår administration visas vårdgivare bara som en summa per namn, typ och ort, utan att visa vem som nämnde dem. Vid ditt konto ser bara den ytterst ansvariga administratören hur du hittade oss, utan typ, namn eller ort för en vårdgivare. Dina svar skickas inte till användningsanalysen (avsnitt 3.7a).

Rättslig grund. Vårt berättigade intresse av att veta hur människor hittar oss (avsnitt 4). Kan det du skriver om en vårdgivare säga något om din hälsa, till exempel om du nämner en psykiater, omfattas det av ditt uttryckliga samtycke för hälsouppgifter (avsnitt 4). Vi får det bara om du själv skriver det; typ, namn och ort är valfria.

Ändra och spara. Du ändrar ditt svar under Inställningar → Profil → Hur du hittade oss. Vill du att det raderas helt, fråga oss (avsnitt 9). Vi sparar det tills du raderar ditt konto.

Välkomstmeddelande. När du avslutar introduktionen lägger vi ett välkomstmeddelande under Meddelanden. Det räknas som nyheter om appen (avsnitt 3.10): du får det bara om den typen är påslagen, och det skickas inte som e-post eller pushnotis.

3.14 Köp via webbplatsen

Om du köper ett program på pmddtracker.nl, till exempel PMDD Crash Control, behandlar vi din e-postadress, ditt namn och faktureringsland, produkten, beloppet, datumet och ditt godkännande gällande ångerrätten. Betalningen sker via Stripe; vi får inte fullständiga kort- eller kontouppgifter. Vid ett köp registrerar vi inga hälsouppgifter. Rättslig grund: fullgörande av avtalet (artikel 6.1 b i GDPR) och den skattemässiga bevarandeskyldigheten (artikel 6.1 c i GDPR).

4. Rättslig grund för behandlingen

Vi behandlar dina uppgifter med stöd av:

• Samtycke (artikel 6.1 a GDPR): du ger aktivt samtycke när du registrerar dig och — separat från det — när du anmäler dig till nyhetsbrevet. För nyhetsbrevet består det samtycket av att du skickar in anmälningsformuläret följt av bekräftelseklicket i e-postmeddelandet; du kan när som helst återkalla det via avanmälningslänken. Erbjudanden i Appen (avsnitt 3.10) skickar vi också med stöd av samtycke. De är på som standard; du stänger av dem under Inställningar → Meddelanden eller längst ned i varje erbjudande. Meddelanden om gemenskap och forskning samt erbjudanden via e-post skickar vi bara om du separat säger ja till det; det är avstängt som standard. Pushnotiser om erbjudanden (avsnitt 3.11) skickar vi bara om du själv slår på dem; som standard är det avstängt
• Fullgörande av avtal (artikel 6.1 b GDPR): nödvändigt för att Appen ska fungera. Det omfattar också tjänste- och kontomeddelanden i Appen, din enhets push-adress och pushnotiser vid tjänste- och kontomeddelanden (avsnitt 3.10 och 3.11). Det omfattar även service- och kontomeddelanden via e-post. Den engångsinbjudan till frågeformuläret använder kanalen för ett tjänstemeddelande, men vilar på berättigat intresse (avsnitt 3.12)
• Berättigat intresse (artikel 6.1 f GDPR): tillfällig räkning av anmälningsförsök för att förhindra missbruk av anmälningsformuläret (avsnitt 3.9), varvid inga IP-adresser behålls; meddelanden med nyheter om Appen och om gemenskap och forskning (avsnitt 3.10), och pushnotiser för dem (avsnitt 3.11), som du när som helst kan stänga av per typ; det är också så du invänder; och, en gång i november 2026, inbjudan till frågeformuläret som tjänstemeddelande i Appen (avsnitt 3.12). Du invänder genom att arkivera meddelandet Även frågan om hur du hittade oss (avsnitt 3.13) grundar sig på berättigat intresse; du kan hoppa över den eller ändra ditt svar senare.
• Särskilda kategorier av personuppgifter (artikel 9.2 a GDPR): hälsodata behandlas med stöd av ditt uttryckliga samtycke. Det gäller också svar på ett frågeformulär som handlar om din hälsa, och bara om du kryssar i rutan som börjar tom (avsnitt 3.12) Det gäller även det du skriver om en vårdgivare när vi frågar hur du hittade oss, i den mån det säger något om din hälsa (avsnitt 3.13). Och tidpunkterna för automatiska meddelanden (avsnitt 3.10): de säger bara att du använde Appen, inte vad du fyllde i, men de kommer från din användning av en app för din hälsa.

5. Var lagras dina uppgifter?

5.1 Lokal lagring (primär)

Appen fungerar offline-first. All data lagras i första hand på din egen enhet i en krypterad lokal databas (Hive). Du kan fortsätta använda Appen utan internetanslutning.

5.2 Molnsynkronisering (med konto)

Ett konto krävs för att använda Appen. När du är online synkroniserar Appen dina uppgifter krypterat till molnet så att du kan använda dem på mer än en enhet. Dina uppgifter lagras på:

• Plattform: Supabase (PostgreSQL-databas)
• Hosting: Amazon Web Services (AWS), region eu-west-2 (London, Storbritannien)
• Plats: Storbritannien

Anslutningen till servern är krypterad med TLS 1.3. Dessutom krypterar Appen dina symptompoäng och anteckningar på din egen enhet med AES-256 innan de skickas, så att de också lagras krypterade hos Supabase. Data lagras med Row Level Security (RLS), vilket innebär att ingen annan användare kan nå dina uppgifter eller din nyckel.

Nyckeln som används för den krypteringen är knuten till ditt konto och hålls inom ditt konto. Det är nödvändigt för att du ska kunna läsa dina uppgifter på en andra enhet. Det betyder också att detta inte är end-to-end-kryptering: eftersom vi håller nyckeln skulle vi tekniskt kunna komma åt dina uppgifter. Vi gör inte det, och åtkomsten är begränsad enligt §6, men vi säger det uttryckligen eftersom »end-to-end« lovar något starkare än det vi levererar.

Vad innebär lagring i Storbritannien? Sedan Brexit ligger Storbritannien utanför Europeiska unionen. Europeiska kommissionen har dock fastställt att Storbritannien skyddar personuppgifter lika väl som EU själv. Det beslutet — ett adekvansbeslut enligt artikel 45 GDPR — förnyades den 19 december 2025 och gäller till den 27 december 2031. Dina uppgifter har därför samma skyddsnivå som om de lagrades inom EU, och du behåller samma rättigheter (se §9). Inget ytterligare samtycke från dig krävs för denna lagring.

Tidigare versioner av denna policy angav att uppgifterna lagrades i Frankfurt (Tyskland). Det var felaktigt: databasen har legat i London sedan projektet skapades. Vi rättade detta så snart det konstaterades. Inga uppgifter har flyttats, och ingenting har förändrats om vem som har åtkomst till dina uppgifter.

Tidigare versioner angav också att synkroniseringen var »end-to-end-krypterad med TLS 1.3«, vilket den inte är. Den formuleringen var felaktig på två sätt: TLS skyddar anslutningen snarare än den lagrade datan, och »end-to-end« betyder att leverantören själv inte kan komma åt datan — vilket inte är fallet här, eftersom vi håller nyckeln så att dina uppgifter är tillgängliga på mer än en enhet. Själva säkerheten har inte förändrats; endast beskrivningen är nu korrekt.

6. Säkerhet

Vi vidtar följande åtgärder för att skydda dina uppgifter:

• Kryptering under överföring: TLS 1.3 för all kommunikation med servrar
• Kryptering på din enhet: dina symptompoäng och anteckningar krypteras med AES-256 på din egen enhet innan de skickas, så att de också lagras krypterade hos hostingleverantören. Se §5.2 för vad detta betyder och inte betyder
• Kryptering i vila: AES-256 för databaslagring hos Supabase
• Åtkomstkontroll: Row Level Security (RLS) — varje användare ser bara sina egna uppgifter
• Valfritt applås: Face ID / Touch ID / fingeravtryck / PIN
• Ingen felsökningsloggning i produktion: känsliga uppgifter loggas inte
• Säker autentisering: JWT-token med kort livstid, OAuth 2.0 för social inloggning (Apple/Google)

7. Lagringstid

• Aktivt konto: Dina uppgifter sparas så länge ditt konto är aktivt
• Köp (§3.14): 7 år efter köpet, på grund av den skattemässiga bevarandeskyldigheten
• Efter radering av konto: Alla personuppgifter raderas permanent inom 30 dagar
• Revisionsspår: En anonymiserad logg över raderingen (som inte innehåller personuppgifter) sparas för GDPR-efterlevnad
• Meddelanden i Appen: nyheter, gemenskapsmeddelanden och erbjudanden raderas 18 månader efter att de lästs, arkiverats eller löpt ut. Tjänste- och kontomeddelanden finns kvar så länge ditt konto finns, som belägg för vad vi har meddelat dig
• Utskicksuppgifter för meddelanden via e-post och för pushnotiser: raderas efter 18 månader
• Push-adress: raderas när du loggar ut, när du stänger av aviseringar, när Google eller Apple meddelar att den inte längre fungerar, eller efter 90 dagar utan uppdatering. Skickar vi inga pushnotiser inom tolv månader efter den första registreringen raderar vi alla push-adresser
• Efter avanmälan från nyhetsbrevet: vi behåller din e-postadress märkt som »avanmäld«, så att vi inte skriver till dig igen av misstag. Om du vill att även den uppgiften ska bort raderar vi den på begäran (avsnitt 9)
• Svar på ett frågeformulär (avsnitt 3.12): hör de till ditt konto raderas de när du raderar kontot. Hör de inte till något konto, tills du använder raderingskoden eller ber oss radera dem, och i vart fall inte längre än två år efter att den listan stänger. En postadress för material raderar vi inom 90 dagar. Hur långt en session kom sparar vi utan ditt konto och utan svaren, och inte längre än trettio dagar efter att listan stänger.
• Hur du hittade oss (avsnitt 3.13): tills du ber oss radera ditt svar eller raderar ditt konto
• Aktivt konto: Dina uppgifter sparas så länge ditt konto är aktivt
• Efter radering av konto: Alla personuppgifter raderas permanent inom 30 dagar
• Revisionsspår: En anonymiserad logg över raderingen (som inte innehåller personuppgifter) sparas för GDPR-efterlevnad
• Meddelanden i Appen: nyheter, gemenskapsmeddelanden och erbjudanden raderas 18 månader efter att de lästs, arkiverats eller löpt ut. Tjänste- och kontomeddelanden finns kvar så länge ditt konto finns, som belägg för vad vi har meddelat dig
• Utskicksuppgifter för meddelanden via e-post och för pushnotiser: raderas efter 18 månader
• Push-adress: raderas när du loggar ut, när du stänger av aviseringar, när Google eller Apple meddelar att den inte längre fungerar, eller efter 90 dagar utan uppdatering. Skickar vi inga pushnotiser inom tolv månader efter den första registreringen raderar vi alla push-adresser
• Efter avanmälan från nyhetsbrevet: vi behåller din e-postadress märkt som »avanmäld«, så att vi inte skriver till dig igen av misstag. Om du vill att även den uppgiften ska bort raderar vi den på begäran (avsnitt 9)
• Svar på ett frågeformulär (avsnitt 3.12): hör de till ditt konto raderas de när du raderar kontot. Hör de inte till något konto, tills du använder raderingskoden eller ber oss radera dem, och i vart fall inte längre än två år efter att den listan stänger. En postadress för material raderar vi inom 90 dagar. Hur långt en session kom sparar vi utan ditt konto och utan svaren, och inte längre än trettio dagar efter att listan stänger.
• Tidpunkter för automatiska meddelanden (avsnitt 3.10): tills du raderar ditt konto

8. Donation av forskningsdata

Status per 29 september 2026: den här funktionen är pausad. Appen skickar för närvarande inga forskningsdata. Inget skickas heller för deltagare som tidigare gav samtycke: deras samtycke finns kvar i dokumentationen men används inte. Nytt deltagande är inte möjligt. Det som följer beskriver funktionen som den fungerade och som den skulle fungera igen om vi öppnar den på nytt; det gör vi inte utan att be om samtycke igen. Rader som redan donerats kan fortfarande tas bort på begäran via privacy@pmddtracker.nl (§8.5).

Ett frågeformulär som det i avsnitt 3.12 hör inte till den här funktionen. Det kopierar inte dina symptomdata.

8.1 Syfte

Appen ger dig möjlighet att bidra med symptomdata till vetenskaplig forskning om PMDS. Målet är att hjälpa forskare att förstå PMDS bättre, vilket kan leda till bättre vård.

8.2 Ditt val

Deltagande är helt frivilligt och är avstängt som standard. Du kan ge eller återkalla ditt samtycke när som helst via Inställningar → Bidra till forskning. Att inte delta påverkar inte alls hur Appen fungerar.

Den rättsliga grunden är ditt samtycke (art. 6.1 a och art. 9.2 a GDPR).

8.3 Vad som delas

Innan några uppgifter skickas tas identifierande uppgifter bort på din egen enhet. Det innebär:

• Ditt konto-ID, namn och e-postadress ingår inte
• Anteckningar, läkemedelsnamn, kriskontakter och innehållet i din Stöd-plan utelämnas helt

Vad som skickas, och lagras i ett skyddat schema:

• Numeriska symptompoäng (1-6) och interferenspunkter
• Cykelhändelser, cykelsekvensnummer och relativ cykeldag
• Kalenderdatumet för varje registrering
• En stabil donatoridentifierare (en slumpmässig kod, inte ditt konto-ID). Den koden lagras också på din profil, så att vi kan hålla ihop rader från samma donator utan att använda ditt namn. Datasetet är därför pseudonymiserat, inte anonymt: vi kan koppla en rad tillbaka till ditt konto om vi ombeds
• En åldersgrupp, härledd från det födelseår du anger när du går med
• Appens versionsnummer

Detta är personuppgifter i särskild kategori (hälsodata) enligt art. 9 GDPR. Det förblir inom GDPR. Den tidigare hänvisningen till skäl 26 i version 1.10 och tidigare var felaktig: den beskrev den ursprungliga designen, inte det som landade i produktion.

Rättelse, 3 september 2026. Fram till och med version 1.10 angav detta avsnitt att exakta datum omvandlas till relativa cykeldagar och att uppgifterna faller utanför GDPR när de skickats. Det stämde inte med produktionsdatasetet. Denna version beskriver vad Appen faktiskt överför.

8.4 Var forskningsdata lagras

Pseudonymiserad forskningsdata hålls i ett separat, skyddat databasschema inom vår Supabase-infrastruktur i London. Det schemat kan inte nås via det vanliga API:et och är endast tillgängligt via säkrade serverfunktioner.

8.5 Återkalla samtycke

Du kan återkalla ditt samtycke när som helst. Därefter delas inga nya uppgifter. Att återkalla i Appen stoppar nya donationer; det raderar inte automatiskt det som redan har skickats.

Rader som redan donerats kan raderas på begäran, så länge ditt konto finns. Skriv till privacy@pmddtracker.nl. Det är möjligt eftersom donator-identifieringen ligger i din profil; den är det enda som kopplar dina donerade rader till dig. Raderna själva innehåller inget konto-ID.

Vill du ha bort dem, låt då radera dina donerade rader först och ditt konto därefter. När ditt konto raderas tas din profil bort och därmed den donator-identifieringen. De donerade raderna finns kvar, men vi har inte längre någon nyckel för att tillskriva dem dig; en begäran efter det kan vi inte utföra, inte ens om vi ville.

Rättelse 29 september 2026. Till och med version 1.17 stod det här och i §9.3 att donerade rader även kunde raderas på begäran efter att du raderat ditt konto. Det var felaktigt: nyckeln som behövs förstörs vid just den raderingen. Appen visade samma felaktiga utfästelse i bekräftelsen efter att ett konto raderats; den texten är ändrad.

8.6 Registrering av ditt samtycke

När du ger eller återkallar samtycke registrerar vi när det skedde och vilken version av samtyckestexten som gällde. Det är nödvändigt för att kunna visa att samtycket var giltigt, och det är den enda platsen i den här delen av Appen där ditt konto-ID används.

Den 3 september 2026 beslutade den personuppgiftsansvarige att inte be befintliga deltagare om nytt samtycke för denna rättelse. Den rättsliga grunden förblir det samtycke du redan gett; det som ändras är beskrivningen av vad det samtycket omfattar. Nya deltagare ser denna text innan de godkänner.

9. Dina rättigheter

Enligt GDPR har du följande rättigheter:

9.1 Rätt till tillgång (artikel 15 GDPR)

Du kan begära vilka uppgifter vi behandlar om dig.

9.2 Rätt till rättelse (artikel 16 GDPR)

Du kan få felaktiga uppgifter rättade.

9.3 Rätt till radering (artikel 17 GDPR)

Du kan radera ditt konto och alla tillhörande uppgifter. Du kan göra det direkt i Appen via Inställningar → Konto → Radera konto.

Donerade forskningsrader ligger i ett separat schema och tas inte bort automatiskt. Vill du få även dem raderade, gör det innan du raderar ditt konto, via privacy@pmddtracker.nl (se §8.5). Efter kontoraderingen är kopplingen mellan dig och de raderna förstörd: det återstår uppgifter utan nyckel till dig, och vi kan inte längre peka ut dem.

9.4 Rätt till dataportabilitet (artikel 20 GDPR)

Du kan exportera alla dina uppgifter som en PDF-rapport eller som en JSON-fil. Detta finns via Inställningar → Data. JSON-filen är inte krypterad: den kan läsas av vem som helst som kan öppna den. Appen upplyser dig om detta innan du exporterar, så att du själv kan bestämma var du förvarar den.

Du kan också återställa en JSON-export som du gjort tidigare tillbaka till Appen, via Inställningar → Data → Återställ data. Du ser först vad som kommer att återställas och bekräftar det själv; först därefter ändras något. Dina samtycken återställs aldrig från en fil — dem ger du alltid om själv. Återställningen sker på ditt eget initiativ; vi har ingen åtkomst till filen.

Innan återställning sparar Appen dina aktuella uppgifter så att du kan ångra åtgärden. Den ögonblicksbilden ligger i Appens krypterade lagring i sju dagar och raderas sedan automatiskt.

9.5 Rätt till begränsning av behandling (artikel 18 GDPR)

Du kan begära att behandlingen av dina uppgifter begränsas.

9.6 Rätt att återkalla samtycke

Du kan när som helst återkalla ditt samtycke till behandling av uppgifter genom att radera ditt konto. Meddelanden om gemenskap och forskning samt erbjudanden i Appen stänger du av under Inställningar → Meddelanden eller längst ned i själva meddelandet.

9.7 Rätt att lämna in ett klagomål

Du har rätt att lämna in ett klagomål till den nederländska dataskyddsmyndigheten (Autoriteit Persoonsgegevens, AP):

• Webbplats: https://autoriteitpersoonsgegevens.nl
• Telefon: 088-1805250

10. Delning med tredje parter

Vi delar inte dina uppgifter med tredje parter, med undantag för:

10.1 Personuppgiftsbiträden och tredje parter

Part	Roll	Tjänst	Plats	Syfte
Supabase Inc.	Personuppgiftsbiträde	Databas och autentisering	Storbritannien (London), täckt av ett EU-adekvansbeslut	Molnsynkronisering och kontohantering
Resend (Plus Five Five, Inc.)	Personuppgiftsbiträde	E-postleverans	USA, med EU:s standardavtalsklausuler	Nyhetsbrev, service-e-post och meddelanden via e-post (avsnitt 3.10)
PostHog Inc.	Personuppgiftsbiträde	Produktanalys	EU (Frankfurt)	Begränsad användningsanalys utan hälsoinnehåll (opt-out)
Functional Software, Inc. (Sentry)	Personuppgiftsbiträde	Kraschrapportering	EU	Stabilitet och feldiagnostik
Stripe Payments Europe, Ltd.	Personuppgiftsbiträde; självständigt personuppgiftsansvarig för bedrägeriförebyggande och egna rättsliga skyldigheter	Betalningar och momsberäkning	EU (Irland); överföring till USA enligt EU-US Data Privacy Framework	Köp via webbplatsen (§3.14)
Google LLC (Firebase Cloud Messaging)	Personuppgiftsbiträde	Push-adress och pushnotiser, bara på Android	USA, med EU–US Data Privacy Framework eller EU:s standardavtalsklausuler	Din enhets push-adress och leverans av pushnotiser (avsnitt 3.11)
Apple Inc. (Apple Push Notification service)	Personuppgiftsbiträde för leveransen; självständig personuppgiftsansvarig för egna användningsuppgifter om tjänsten	Push-adress och pushnotiser, bara på iPhone	USA (med EU:s standardavtalsklausuler)	Din enhets push-adress och leverans av pushnotiser (avsnitt 3.11)
Apple Inc.	Självständig personuppgiftsansvarig	Sign in with Apple	USA (med EU:s standardavtalsklausuler)	Valfri autentisering via Apple ID
Google LLC	Självständig personuppgiftsansvarig	Google Sign-In	USA (med EU:s standardavtalsklausuler)	Valfri autentisering via ett Google-konto

Obs om Apple/Google: om du använder Apple Sign In eller Google Sign-In agerar Apple respektive Google som självständig personuppgiftsansvarig för autentiseringen på sin egen plattform. Vi tar emot endast en engångsautentiseringstoken och din e-postadress. Apple och Google har ingen åtkomst till din hälsodata i Appen.

10.2 Delning som du själv initierar

• PDF-export: Du kan själv generera rapporter och dela dem med din vårdgivare. Detta sker enbart på ditt eget initiativ.
• Årsöversiktskort: Du kan dela en bild av ett tillbakablickskort. Bilden är inte krypterad. Detta sker enbart på ditt eget initiativ, efter en varning i Appen.

11. Cookies och spårning

11.1 I Appen

Appen använder inga cookies, spårningspixlar eller reklamspårare. Begränsad användningsanalys och kraschrapportering fungerar som beskrivs i §3.7a (opt-out för användningsanalys; inget hälsoinnehåll i händelser).

11.2 På webbplatsen (pmddtracker.nl)

Sedan november 2026 samlar webbplatsen pmddtracker.nl in besöksstatistik via Google Analytics 4, hanterad med Google Tag Manager, och endast med ditt föregående samtycke. Vid ditt första besök frågar vi om du tillåter statistikcookies; så länge du inte samtycker laddar vi inte Google Analytics och inga data skickas till Google. Du kan när som helst ändra ditt val via »Cookieinställningar« längst ned på varje sida. Med ditt samtycke behandlar vi vilka sidor du tittar på, källan du kom ifrån, ditt språk och land (härlett, inte en exakt plats) och om du klickade på en nedladdningsknapp till App Store eller Google Play. Vi behandlar ingen hälsodata här och härleder ingen; din IP-adress anonymiseras. Vi använder inga reklam- eller remarketingfunktioner och har stängt av Google Signals. Google LLC (USA) är här vårt personuppgiftsbiträde, enligt Google Ads Data Processing Terms och EU-US Data Privacy Framework; cookiena _ga och _ga med containersuffix sparas i upp till 13 månader.

Nyhetsbrevsanmälningsformuläret är inte en spårare: det behandlar bara det du själv fyller i, i det ögonblick du trycker på Anmäl dig (avsnitt 3.9). Om du inte samtycker till statistik behandlar vi ingenting om dig utöver det du själv fyller i ett formulär.

12. Barn

Appen är inte avsedd för barn under 16 år. Vi samlar inte medvetet in uppgifter från barn. Om vi upptäcker att vi har samlat in uppgifter från ett barn raderar vi dem omedelbart.

13. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy då och då. Vid väsentliga ändringar informerar vi dig via Appen. Den senaste versionen finns alltid på https://pmddtracker.nl/privacy.

14. Kontakt

För frågor om denna integritetspolicy, eller för att utöva dina rättigheter:

Van Amstel Partners v.o.f. (produkt: PMDD Tracker) KvK 89990633 · Walhallalaan 80, 3072 EX Rotterdam E-post: privacy@pmddtracker.nl Webbplats: https://pmddtracker.nl

15. Status för detta dokument

Denna svenska text har fastställts internt och är inte resultatet av en extern juridisk granskning. Det är ett medvetet beslut av den personuppgiftsansvarige, fattat den 17 september 2026: den svenska texten är en översättning av en nederländsk policy som själv har granskats, den lägger inte till några nya behandlingsaktiviteter, och fakta i den har verifierats mot underliggande register. Det som inte har bedömts av en jurist kvalificerad i svensk rätt är formuleringen. Risken som följer är begränsad men verklig: ett begrepp kan ha en annan juridisk tyngd på svenska än motsvarigheten på nederländska. Därför är klausulen om att den nederländska versionen gäller inte en formalitet utan det faktiska skyddet.

Om den svenska och den nederländska texten skiljer sig åt gäller den nederländska versionen.

Senast uppdaterad: 12 november 2026