1. Hvem er ansvarlig?
Makroklinikken ved Ole Martin Nitteberg, org.nr 937 852 126, er behandlingsansvarlig for opplysningene i appen. Kontakt: ole@makroklinikken.no.
Ole Martin Nitteberg er autorisert klinisk ernæringsfysiolog og har taushetsplikt om det han får vite om din helse og dine personlige forhold (helsepersonelloven § 21). Taushetsplikten gjelder også etter at klientforholdet er avsluttet. Personvernerklæringen for nettsiden ligger på makroklinikken.no/personvern.
2. Hva lagrer appen?
- Konto: e-postadressen fra Google- eller Apple-kontoen du logger inn med. Apple kan skjule den bak en videresendingsadresse. Appen får ikke passordet ditt.
- Trening og ernæring: programmet ditt, loggførte økter og notater, mål, matpreferanser, allergener, plan, matlogg, egne oppskrifter og matvarer. Planen med mengdene, handlelisten og listen over det du har hjemme lagres også som en sikkerhetskopi, så de kan hentes tilbake hvis du får ny telefon.
- Oppfølging: vaner, mål, innsjekker, svar på spørreskjemaer, kroppsmål og meldinger i chatten.
- Bilder og video (frivillig): kroppsbilder i innsjekken, bilder og video i chatten med coach, bilder i forumet og i gruppechatten, og video av øvelser. Stedsdata fjernes fra bilder før de sendes. Video sendes som den er og kan inneholde stedsdata og andre opplysninger fra kameraet. Video kan foreløpig ikke legges ut i grupper, bare bilder.
- Smerte (frivillig): smerteregistreringer på kroppskart.
- Søvn og skritt (frivillig): antall skritt per dag og søvn per natt fra Helse-appen på iPhone eller Health Connect på Android. Bare dagssummer.
- Gruppe (frivillig): hvis du er med i en gruppe og har samtykket til å vises for den: fornavnet ditt, innleggene dine i forumet (tekst og bilder), kommentarene og reaksjonene dine, og meldingene dine i gruppechatten. Reaksjoner vises som antall, ikke med navn.
- Varsler: en adresse til telefonen din. Varslene sier at du har fått en melding, en innsjekk eller en ny melding i en gruppe du er med i (uten gruppens navn), uten navn på avsenderen og uten innholdet i meldingene. Du kan dempe varslene fra en gruppe.
- Samtykker og oppslag: hva du har svart ja eller nei til, når, og på hvilken versjon av teksten. Når coach åpner sensitive deler av dataene dine, føres det i en logg hvilke skjermer i appen som ble åpnet, ikke hvert enkelt oppslag og ikke innholdet. Chat og gruppeinnhold føres ikke i loggen.
Det meste av dette er helseopplysninger. Appen bruker ingen reklame-, sporings- eller analyseverktøy. Tjenesten som sender varsler er et unntak, se punkt 5.
3. Hvorfor har vi lov til å behandle opplysningene?
Du samtykker når du tar appen i bruk, og gir egne samtykker for det som er frivillig. Samtykket er grunnlaget for å behandle helseopplysninger i appen (personvernforordningen artikkel 6 nr. 1 bokstav a og artikkel 9 nr. 2 bokstav a). For selve coachingen gjelder avtalen mellom deg og Makroklinikken (artikkel 6 nr. 1 bokstav b). Journalføringsplikt gjelder der veiledningen er helsehjelp. Om veiledningen er helsehjelp, vurderes for hver enkelt klient (se punkt 8).
Du kan trekke samtykkene tilbake når som helst under Min profil, Personvern og samtykker. Trekker du samtykket til å bruke appen, kan den ikke brukes sammen med coach. De frivillige delene kan du slå av hver for seg. Å trekke et samtykke påvirker ikke behandlingen som skjedde før.
4. Hvem ser opplysningene dine?
Din coach, Ole Martin Nitteberg. Opplysningene selges ikke, brukes ikke til markedsføring og deles ikke med andre, bortsett fra leverandørene under, og der loven krever det. Smerte, søvn og skritt ser coach bare når du har sagt ja til å dele dem.
Er du med i en gruppe og har samtykket til å vises for den, ser de andre medlemmene som også har samtykket fornavnet ditt og det du legger ut i forumet og gruppechatten, også bilder. At du er med i gruppa, kan vise at du er klient hos Makroklinikken. Skriv ikke helseopplysninger der. Sier du nei, ser du bare det coach har delt ut til gruppa (felles program, vaner og mål), og andre ser ikke navnet ditt.
5. Hvem behandler opplysningene på våre vegne?
- Supabase (Supabase Pte. Ltd., Singapore): Database, innlogging og lagring av filer. Hvor: dataene lagres i EU (Stockholm). Selskapet kan få tilgang til dem fra andre land for drift og støtte, på grunnlag av EU-kommisjonens standard personvernbestemmelser. Databehandleravtale er inngått.
- Expo: Sender varsler til telefonen din. Mottar push-adressen din og varselet i øyeblikket det sendes. Expo mottar også IP-adresse og enhetsopplysninger når appen henter push-adressen og når appen sjekker om det finnes en ny kodeversjon, og bruker dem som selvstendig ansvarlig. Det sendes bare programkode til appen, ingen opplysninger om deg. Hvor: USA, på grunnlag av EU-kommisjonens standard personvernbestemmelser eller annen godkjent overføringsmekanisme.
- Apple og Google: Innlogging med kontoen din, levering av varsler, og appbutikken. De får vite at du logger inn i Makrolab, men ikke hva du gjør i appen. I testperioden deles appen via Apples TestFlight, der Apple behandler e-postadressen din og eventuelle tilbakemeldinger du velger å sende. Hvor: etter Apples og Googles egne vilkår.
- EasyPractice: Journal og klientadministrasjon. Journalen er en egen behandling og påvirkes ikke av appen. Hvor: EU/EØS. Databehandleravtale er inngått.
- Fiken: Fakturering, utenfor appen. Navn, kontaktopplysninger og fakturaopplysninger, ikke helseopplysninger. Hvor: etter Fikens vilkår.
Skanner du en strekkode for å finne en matvare, slås koden opp hos Open Food Facts (en åpen matvaredatabase i Frankrike). De får strekkoden og IP-adressen til telefonen din, men ikke navnet ditt eller noen opplysninger fra appen. Oppslaget skjer bare når du skanner.
Opplysninger du deler fra Helse-appen eller Health Connect brukes ikke til reklame, lagres ikke i iCloud og sendes ikke til Apple eller Google fra Makrolab.
6. Hvor lenge lagres opplysningene?
- Så lenge klientforholdet varer, beholdes fremgangen din. Meldinger i chatten slettes 6 måneder etter at de ble sendt.
- Når klientforholdet avsluttes, beholdes dataene i 6 måneder, eller 12 måneder hvis du velger det. Deretter slettes alt, også filer. Chatten slettes 3 måneder etter avslutning. Har du avsluttet et klientforhold og tatt appen i bruk igjen med en ny kode, slettes det gamle forholdet etter samme frist, ikke når du bruker «Slett kontoen min». Ber du om det, sletter vi det med en gang.
- Innlegg, kommentarer og meldinger i en gruppe, med bilder, slettes når coach sletter gruppa, eller sammen med resten av dataene dine etter fristene over. Slettes et innlegg, slettes kommentarene under det, og filene i innlegget og kommentarene fjernes av en automatisk jobb innen et døgn. Du kan slette dine egne innlegg selv. Trekker du samtykket til å vises for gruppa, kan du velge å slette det du har lagt ut først, og da slettes også svarene andre har skrevet under innleggene dine. Velger du det ikke, eller avsluttes klientforholdet, står det du skrev igjen uten navnet ditt. Slettes kontoen din, slettes innleggene og meldingene dine i gruppa.
- Push-adressen fjernes når du logger ut og når kontoen slettes.
- Det appen har lagret på selve telefonen (kopi av program og plan, registreringer, innsjekker, samtykker og økter som ikke er sendt) slettes når du selv logger ut og når du sletter kontoen. Ligger det økter som ikke er sendt ennå, advarer appen før den sletter dem. Blir du logget ut automatisk (se punkt 7), ligger dataene på telefonen til du logger inn igjen.
- Bilder og video du har sendt til coach, kan du slette en og en: med papirkurven på bildet i chatten, eller under Min profil, Personvern og samtykker, «Filer hos coach». Filen slettes for både deg og coach. Meldingen den lå i, blir stående.
Du kan slette alle dataene dine selv når som helst, under Min profil, Slett kontoen min.
7. Sikkerhet
- All kommunikasjon mellom appen og databasen er kryptert.
- Databasen har regler som sørger for at du bare ser dine egne data, og at coach bare ser sine egne klienter. Reglene er testet med oppdiktede kontoer.
- Hemmelige nøkler ligger ikke i appen.
- Coach logger inn med tofaktor, og databasen slipper ikke coach til dataene uten den. Appen på telefonen har app-lås med Face ID eller kode. Den er alltid på for coach og på som standard for klienter, som kan slå den av. Klientens app låses etter 15 minutter i bakgrunnen, coachs med en gang.
- Du logges ut automatisk etter 7 dager uten bruk, og hver fjerde uke uansett. Da logger du inn på nytt med Google eller Apple.
- Invitasjonskoden du får fra coach, gjelder én gang og går ut etter 14 dager. Gjetting av koder stoppes etter ti feil på en time.
8. Er appen journal?
Makrolab er ikke et journalsystem. Der veiledningen er helsehjelp, har Makroklinikken plikt til å føre journal. Opplysninger som skal journalføres, føres i EasyPractice etter pasientjournalloven. Det du skriver i appen slettes etter fristene i punkt 6, mens journalen følger journalreglene.
9. Dine rettigheter
- Du kan be om innsyn i opplysningene vi har om deg.
- Du kan be om å få rettet uriktige opplysninger.
- Du kan slette dataene dine selv i appen, eller be om det. Journal og regnskap kan ikke slettes så lenge oppbevaringsplikten gjelder.
- Du kan be om å få utlevert det du har gitt oss, i et format som kan leses av en maskin. Samtalen med coach kan du eksportere selv i appen, under Min profil, Personvern og samtykker. Bilder og video følger ikke med der.
- Du kan trekke samtykker tilbake når som helst.
- Du kan be om begrensning av behandlingen eller protestere mot den.
Send henvendelser til ole@makroklinikken.no. Vi svarer senest innen 30 dager. Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.
10. Alder
Appen er for deg som er 18 år eller eldre.
11. Endringer
Ved vesentlige endringer oppdaterer vi denne siden og versjonen øverst, og ber deg svare på samtykkene på nytt når samtykketeksten endres. Ved større endringer varsler vi aktive klienter direkte.