AIVITA Privatlivs- og Cookiepolitik

1. Indledning

Hos AIVITA er vi forpligtet til at beskytte dit privatliv og sikre dine personlige og sundhedsrelaterede data. Denne privatlivs- og cookiepolitik forklarer, hvordan AIVITA ApS ("AIVITA," "vi," "os" eller "vores"), baseret i Danmark, indsamler, bruger, opbevarer og beskytter dine oplysninger. AIVITA er en sundhedscoaching-app, der leverer personlige livsstilsanbefalinger. Denne politik overholder GDPR, EU's ePrivacy-direktiv og danske databeskyttelseslove.

For spørgsmål, kontakt os på [email protected].

2. Dataansvarlig

AIVITA ApS Kong Georgsvej 17, 2950 Vedbæk, Danmark CVR: 45641694 E-mail: [email protected]

3. Hvilke oplysninger indsamler vi?

Almindelige personoplysninger: Navn, e-mailadresse, fødselsdato, køn, land, postnummer og højde.

Særlige kategorier (sundhedsdata, GDPR Art. 9): Data fra fitness-trackere (skridt, puls, søvn, recovery), laboratorieresultater og kvalitative svar fra journalsystemet. Behandling af sundhedsdata kræver dit udtrykkelige samtykke.

Øvrige data: Lokationskontekst (postnummer, by, land), brugsdata (challenge-deltagelse, besked-ratings, point, badges), tekniske data (IP-adresse, enhedstype), push notification tokens og betalingsdata (abonnement og transaktioner — fulde kortoplysninger behandles udelukkende af Stripe/RevenueCat og opbevares aldrig af AIVITA).

4. Hvordan vi bruger dine data

AIVITA bruger dine data til at:

Generere personlige sundhedsanbefalinger via vores HealthSync AI.
Understøtte gamificerede udfordringer og spore fremskridt.
Levere ugentlige og månedlige sundhedsrapporter.
Foreslå relevante sundhedstests.
Sende push-notifikationer med coaching-beskeder og påmindelser.
Forbedre tjenesten ved at analysere brugsmønstre.

5. Retsgrundlag

Formål	Retsgrundlag
Brugerkonto og profil	Art. 6(1)(b) Kontrakt
Personalisering (alder, køn, højde)	Art. 6(1)(a) Samtykke
Sundhedsdata og AI-anbefalinger	Art. 6(1)(a) Samtykke + Art. 9(2)(a) Udtrykkeligt samtykke
Apple Health synkronisering	Art. 6(1)(a) Samtykke + Art. 9(2)(a) Udtrykkeligt samtykke
Betaling og abonnement	Art. 6(1)(b) Kontrakt + Art. 6(1)(c) Retlig forpligtelse
Bogføringsmateriale	Art. 6(1)(c) Retlig forpligtelse (Bogføringsloven)
Push-notifikationer	Art. 6(1)(b) Kontrakt
Forbedring af app og analyse	Art. 6(1)(f) Berettiget interesse
E-mail-nyhedsbreve	Art. 6(1)(a) Samtykke

Du kan til enhver tid trække dit samtykke tilbage via "Min Profil > Slet profil" eller ved at kontakte [email protected]. Tilbagetrækning påvirker ikke lovligheden af tidligere behandling.

6. AI og automatiserede afgørelser

AIVITA bruger kunstig intelligens (HealthSync AI) til at generere personaliserede sundhedsanbefalinger baseret på dine sundhedsdata, journalsvar og wearable-data. AI-modellen analyserer dine data og sammenholder dem med sundhedsfaglig viden.

AI-genererede anbefalinger er vejledende og udgør ikke medicinsk rådgivning. Ingen automatiserede afgørelser har retlige eller tilsvarende væsentlige konsekvenser for dig.

7. Modtagere af dine data

Vi sælger aldrig dine personoplysninger. Vi deler data med følgende modtagere:

Databehandlere (brugerdata):

Databehandler	Tjeneste	Land
DigitalOcean	Hosting og datalagring	EU (NL/DE)
OpenAI	AI-genererede sundhedsanbefalinger	EU-servere
Stripe	Betalingsbehandling (website)	USA
RevenueCat	Abonnementshåndtering (App Store)	USA
Apple APNs	Push-notifikationer	USA
Mailchimp	Nyhedsbreve	USA

Vi anvender desuden databehandlere til interne administrative formål (løn, bogføring, projektstyring, kommunikation). Disse databehandlere har ikke adgang til brugernes sundhedsdata.

Fælles dataansvar (Meta): Til annoncemåling via Meta Pixel/Conversions API er AIVITA og Meta Platforms Ireland Ltd fælles dataansvarlige jf. GDPR Art. 26. Meta sætter kun cookies med dit samtykke.

Myndigheder: Når vi er retligt forpligtet hertil.

8. Overførsel til tredjelande

Nogle af vores databehandlere er baseret i USA. Vi beskytter dine data gennem EU-US Data Privacy Framework-certificering og EU-standardkontraktbestemmelser (SCC). Al brugerdata opbevares på EU-servere (Amsterdam/Frankfurt). OpenAI har EU Data Residency aktiveret.

9. Opbevaring og sletning

Data	Opbevaring
Konto- og profildata	Indtil du sletter din konto. Konti der har været inaktive i 24 måneder slettes efter en 30-dages e-mail-påmindelse.
Sundhedsdata	Indtil kontosletning. Slettes inden 2 dage efter gyldig anmodning.
AI-genererede data	Slettes inden 30 dage efter gyldig anmodning.
Betalings- og transaktionsdata	5 år (Bogføringsloven).
Nyhedsbrev (e-mail)	Indtil du afmelder dig.
Push notification tokens	Indtil kontosletning.

Slet din konto: I appen via "Min Profil > Slet profil" (øjeblikkeligt) eller via e-mail til [email protected] (inden 2 dage).

10. Dine rettigheder

Under GDPR har du ret til:

Indsigt — få at vide hvilke data vi har om dig (Art. 15)
Berigtigelse — få urigtige data rettet (Art. 16)
Sletning — få dine data slettet (Art. 17)
Begrænsning — kræve at behandlingen begrænses (Art. 18)
Dataportabilitet — modtage dine data i et maskinlæsbart format (Art. 20)
Indsigelse — gøre indsigelse mod behandling baseret på berettiget interesse (Art. 21)
Tilbagetrækning af samtykke — til enhver tid (Art. 7)

Kontakt [email protected] — vi svarer inden 30 dage.

Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby ([email protected], www.datatilsynet.dk).

11. Datasikkerhed

Data krypteres under overførsel og ved opbevaring, lagres på EU-servere, og adgang er begrænset til autoriserede medarbejdere med tofaktorautentificering og logning. Vi har databehandleraftaler med alle databehandlere og beredskabsprocedurer for databrud inden 72 timer.

12. Cookies

Nødvendige cookies: Sessionsadministration og sikkerhed (sessionsbaserede, kan ikke deaktiveres).

Analyse: Vi bruger Plausible.io, som er cookiefri og ikke indsamler personoplysninger.

Markedsføringscookies (kræver samtykke): Hvis du besøger os via en Meta-annonce, kan Meta sætte cookies (_fbp, _fbc) til annoncemåling (90 dage). Disse sættes kun med dit samtykke via vores cookie-banner.

Du kan til enhver tid ændre eller trække dit cookie-samtykke tilbage via cookie-indstillingerne på vores hjemmeside.

13. Ændringer

Vi kan opdatere denne politik og informerer dig om væsentlige ændringer via e-mail eller i appen.

14. Kontakt

AIVITA ApS Kong Georgsvej 17, 2950 Vedbæk, Danmark CVR: 45641694 E-mail: [email protected]