Privatlivspolitik
1. Dataansvarlig
2. Hvilke kategorier af personoplysninger indsamler vi?
| Kategori | Data | Behandlingsgrundlag | Formål |
|---|---|---|---|
| Kontooplysninger | Visningsnavn, e-mailadresse | GDPR art. 6, stk. 1, litra b, da oplysningerne er nødvendige for profiloprettelse | Levering og drift af peer-support-fællesskab og kontakt til dig med informationer og ændringer i tjenesten |
| Sundhedsrelaterede oplysninger (særligt beskyttet efter GDPR art. 9) | Diagnose/tilstand (via rum-medlemskab), rejsefase, emner du følger | GDPR art. 6, stk. 1, litra a og undtagelsen i GDPR art. 9, stk. 2, litra a — se afsnit 3, herunder om hvordan du tilbagekalder dit samtykke. | Matchning af relevant indhold og peers samt personalisering af fællesskabsoplevelsen |
| Brugerindhold (kan være omfattet af GDPR art. 9 afhængig af indholdet) | Opslag, kommentarer, historier, introduktioner i fællesskabet og rum-medlemskab. | GDPR art. 6, stk. 1, litra b, fordi vi som en del af ydelsen skal behandle de oplysninger, de selv vælger at gøre tilgængelige. Hertil, i det omfang du vælger at offentliggøre helbredsoplysninger, finder undtagelsen i GDPR art. 9, stk. 2, litra e anvendelse. | Levering og drift af peer-support-fællesskab |
| Formulardata | Svar på valgfrie trivselsmålinger | GDPR art. 6, stk. 1, litra f, fordi det er i vores legitime interesse at behandle dine svar til forbedring af vores ydelser, hvilken ikke overstiger dine rettigheder og frihedsrettigheder, fordi det er frivilligt at svare | Trivselsmålinger — valgfrie spørgeskemaer, der hjælper os med at forstå, om fællesskabet gør en positiv forskel og forbedre vores ydelser |
| Adfærdsdata | Engagement-mønstre, tidsstempler, rumdeltagelse | GDPR art. 6, stk. 1, litra f, fordi det er i vores legitime interesse at sikre stabil og sikker drift af platformen | Sikring af platformens drift og sikkerhed |
3. Behandling af helbredsoplysninger
Vigtigt: Dette afsnit vedrører behandling af strukturerede sundhedsrelaterede oplysninger samt det af dit brugerindhold, som kategoriseres som helbredsoplysninger. Denne type oplysninger, såkaldte "særlige kategorier af personoplysninger", er underlagt restriktive krav efter GDPR og må som udgangspunkt ikke behandles, medmindre en af en række undtagelser gør sig gældende, jf. GDPR art. 9, stk. 1 og stk. 2. Læs derfor dette afsnit omhyggeligt.
3.1 Hvad er helbredsoplysninger i denne sammenhæng?
Når du bruger MitLivMed-fællesskabet, behandler vi oplysninger, der relaterer sig til din sundhed. Det omfatter:
Strukturerede sundhedsrelaterede oplysninger:
- Rum-medlemskab: De diagnose- eller tilstandsspecifikke rum, du vælger at deltage i (f.eks. et rum for Bipolar, depression, eller ADHD), afslører oplysninger om din sundhed.
- Rejsefase: Den fase du befinder dig i på din rejse (Ørkenen, Skoven, og Bjerget) er en sundhedsrelateret oplysning.
Vi behandler kun disse oplysninger, hvis du har givet os dit udtrykkelige samtykke hertil. Samtykket er frivilligt. Det vil sige, at du kun kan bruge fællesskabets basale funktioner såfremt at du har givet samtykke til behandling af disse strukturerede sundhedsdata.
Brugerindhold, der udgør helbredsoplysninger:
- Indhold du deler: Opslag og kommentarer, hvor du fortæller om din sundhedsrejse, er sundhedsdata.
- Emner du følger: De emner, du aktivt følger i fællesskabet, kan indikere sundhedsrelaterede interesser eller tilstande.
3.2 Hvorfor har vi brug for disse data?
MitLivMed er et peer-support-fællesskab for mennesker med psykiske diagnoser. For at skabe et meningsfuldt fællesskab, hvor du møder andre i lignende situationer, er det nødvendigt at behandle dine helbredsoplysninger. Uden disse oplysninger kan vi ikke:
- Forbinde dig med relevante peers, der forstår din situation
- Vise dig indhold, der er relevant for din rejsefase
- Organisere fællesskabet i meningsfulde rum
3.3 Hvordan beskytter vi dine sundhedsdata?
Vi tager beskyttelsen af dine helbredsoplysninger alvorligt og har truffet en række konkrete valg for at holde dem sikre.
Dine data er krypterede
Alle oplysninger om dig er krypterede, både når de ligger gemt på vores server, og når de sendes mellem din enhed og fællesskabet. Det betyder, at uvedkommende ikke kan læse dem, selv hvis de på en eller anden måde får adgang til dem.
Kun ganske få mennesker har adgang
Adgang til dine personoplysninger er begrænset til et meget lille antal administratorer med et legitimt behov for det.
Dine data forlader ikke EU
Fællesskabet drives på MitLivMeds egen server hos en fransk cloud-leverandør (OVHcloud) i Gravelines, Frankrig. Leverandøren er officielt certificeret til at opbevare sundhedsdata i Frankrig (den såkaldte HDS-certificering). Dine oplysninger opbevares og behandles udelukkende inden for EU og overføres ikke til USA eller andre lande uden for EU.
Vores e-mails afslører ikke dit helbred
Når fællesskabet sender dig en e-mail, fx fordi nogen har svaret på dit indlæg, indeholder e-mailen ikke selve indholdet af indlægget. Du modtager kun en neutral besked om, at der er ny aktivitet, og et link til at logge ind. Det betyder, at indholdet af dine sundhedsrelaterede bidrag aldrig forlader vores sikre server via e-mail.
Vi logger kun det nødvendige
Vi fører sikkerhedslogge over tekniske hændelser på serveren, for eksempel hvem der har logget ind som administrator, og hvornår. Disse logge opbevares hos den samme certificerede leverandør og bruges udelukkende til sikkerhedsformål. Vi logger ikke, hvilke emner eller indlæg du læser.
3.4 Tilbagetrækning af samtykke
Du kan til enhver tid trække dit samtykke til behandling af sundhedsdata tilbage enten ved at sende en besked til privacy@mitlivmed.dk eller slette din konto via fællesskabsplatformen.
Hvis du trækker dit samtykke tilbage, sker følgende:
- Dine strukturerede sundhedsrelaterede oplysninger slettes
- Du mister adgang til diagnosespecifikke rum og personaliserede funktioner
- Dit øvrige indhold slettes i overensstemmelse med afsnit 6
Tilbagetrækning af samtykke berører ikke lovligheden af den behandling, der er foretaget inden tilbagetrækningen, jf. GDPR Art. 7, stk. 3.
4. Databehandlere
Vi benytter følgende databehandlere:
| Databehandler | Formål | Lokation | Overførselsgrundlag i tilfælde af tredjelandsoverførsler |
|---|---|---|---|
| OVHcloud (OVH SAS) | Hosting, drift, lagring og backup af fællesskabsplatformen (selvhostet Discourse), inkl. sundhedsdata | Frankrig (Gravelines/GRA), HDS-certificeret | Ingen tredjelandsoverførsel — data forbliver i EU/EEA. |
| OVHcloud Logs Data Platform (Enterprise) | Sikkerheds- og systemlogning (adgangs-/fejlologs forwardes ikke, jf. Log Scope-ADR) | Frankrig, HDS-certificeret | Ingen tredjelandsoverførsel. |
| Brevo | Transaktionel e-mail (login-links, notifikationer) — indhold minimeret, ingen sundhedsoplysninger i mailen | Frankrig/EU | Ingen tredjelandsoverførsel. |
| YouTube | Afspilning af video interview med medlemmer, der deler deres oplevelse med bipolar lidelse. Thumbnails fra YouTube indlæses automatisk ved sidevisning. Selve videoafspilleren indlæses kun, hvis brugeren aktivt klikker på videoen (lazy load). | Primært EU (Google Ireland), men Google kan behandle data på servere i USA og andre tredjelande som en del af sin globale infrastruktur. | EU-Kommissionens standardkontraktbestemmelser (SCC), jf. GDPR artikel 46, stk. 2, litra c, i henhold til Googles databehandlingsvilkår (Google Ads Data Processing Terms). |
Der er indgået databehandleraftaler (DPA) med alle databehandlere.
Denne liste opdateres løbende i takt med, at tjenesten udvikles.
5. Cookies og analyse
MitLivMed bruger PostHog til cookiefri analyse på vores øvrige platforme. PostHog anvendes ikke på fællesskabsforummet.
Fællesskabsforummet anvender udelukkende Discourse's eget indbyggede analyseværktøj. Al data om brugeradfærd – såsom likes, visninger af opslag, artikler og videoer – behandles og opbevares inden for vores egne OVHcloud-servere.
Tredjeparts datatransmission
I visse situationer sendes data til tredjeparts tjenester:
- YouTube: Hvis du vælger at afspille videomateriale på platformen, sendes din IP-adresse til YouTube (Google).
- Login-udbydere: Hvis du aktivt vælger at logge ind via en tredjeparts login-udbyder (i øjeblikket Google og Facebook), videregives de nødvendige oplysninger til den pågældende udbyder.
Vi aktiverer kun tredjeparts integrationer, som du selv initierer. Der indsamles ingen data fra disse tjenester uden din aktive handling.
6. Opbevaring og sletning
Dine data opbevares, så længe din konto eksisterer i MitLivMed-fællesskabet.
Ved kontosletning:
| System | Hvad slettes | Tidsramme |
|---|---|---|
| Fællesskabsplatform (Discourse/OVHcloud) | Profil, opslag, private beskeder, uploads, kategori-/rumdeltagelse | Når en konto slettes, fjernes alle personlige oplysninger, navn, e-mailadresse, profilbillede og biografi, øjeblikkeligt. Af tekniske årsager kan spor af oplysningerne dog forekomme i vores sikkerhedskopier i op til 30 dage, hvorefter de slettes automatisk. |
| Backup (OVHcloud Object Storage + instance-snapshots) | Fulde daglige Discourse-backups | 5 dages rullende backup-retention + versionering. Slettet data kan derfor eksistere i backup, indtil den cykler ud; ved gendannelse fra backup genanvendes sletning. |
| Sikkerheds-/systemlog (OVHcloud LDP Enterprise) | System-/auth-/audit-log og Discourse-fejllog (adgangs- og databaselog forwardes ikke) | MitLivMed opbevarer system logs i 30 dage og forummets adgangslogfiler, herunder fejlbeskeder, i 14 dage. Fejlbeskeder i adgangslogfiler kan i sjældne tilfælde indeholde følsomme personoplysninger (særlige kategorier af personoplysninger, jf. GDPR art. 9). Disse logfiler opbevares udelukkende med henblik på fejlsøgning og sikkerhed og slettes automatisk efter 14 dage. |
| Samtykkeregistrering | Hvad der er givet samtykke til, version, tidsstempel | Samtykkeregistret opbevares i anonymiseret form i op til 1 år efter kontosletning som dokumentation for at vilkårene er blevet accepteret, jf. GDPR art. 5, stk. 2. Det anonymiserede register indeholder ingen navn, e-mailadresse eller andre oplysninger der kan knyttes til en bestemt person, og kan derfor ikke bruges til at identificere den tidligere bruger. |
7. Dine rettigheder
Du har nedenstående rettigheder, som du kan udøve ved at kontakte os via ovennævnte kontaktoplysninger. Din anmodning vil blive besvaret gratis, hurtigst muligt og senest en måned efter modtagelse, dog op til to måneder hvis nødvendigt af hensyn til anmodningens kompleksitet eller antal. Ved grundløse eller overdrevne anmodninger har vi ret til at afvise den eller kræve et rimeligt gebyr for at besvare den.
Ret til at klage. Du kan til enhver tid klage over behandlingen ved at kontakte os. Derudover kan du altid klage til Datatilsynet, eller til tilsynet i det land, hvor du har bopæl eller i det land, hvor du mener, overtrædelsen af GDPR eller databeskyttelsesloven har fundet sted.
Kontakt: privacy@mitlivmed.dk
8. Ændringer til denne politik
Vi opdaterer denne privatlivspolitik, når det er nødvendigt — f.eks. ved nye funktioner, nye databehandlere eller ændringer i lovgivningen.
Ved væsentlige ændringer giver vi dig besked mindst 30 dage inden ændringen træder i kraft via den e-mailadresse, du har registreret.
Den seneste version af privatlivspolitikken er altid tilgængelig på mitlivmed.dk/privatlivspolitik.