Oppdatert: 31. januar 2023

1 Generelt
Denne personvernerklæringen beskriver hvordan Injurymap ("vi", "oss" eller "vår") behandler dine personopplysninger når du bruker tjenestene i mobilappen vår: Injurymap ("appen").

I denne personvernerklæringen informerer vi deg om dine rettigheter og hvordan vi behandler og beskytter dine personopplysninger. Hvis du har spørsmål om vår behandling av dine personopplysninger, kan du kontakte oss når som helst: 

Injurymap ApS
C/O Health Tech Hub København
Danneskiold-Samsøes Allé 41 st.
1434 København K
[email protected]

Det kan være nødvendig fra tid til annen å endre denne personvernerklæringen. En oppdatert versjon vil til enhver tid være tilgjengelig her.

2. Databehandlingsroller
I vår app tilbyr vi ulike tjenester til våre brukere: i) tilgang til våre øvelser og personlige treningsprogrammer, og ii) konsultasjoner med profesjonelle konsulenter f.eks. nettfysioterapeuter ("profesjonelle konsulenter")

Vi fungerer som behandlingsansvarlig når vi behandler dine personopplysninger i forbindelse med din tilgang til våre øvelser og treningsprogrammer jfr. 2.1(i).

Vi fungerer som databehandler på vegne av konsulentene i forbindelse med din bestilling av konsultasjoner hos fagkonsulenter jfr. 2.1(ii).

Denne personvernerklæringen dekker våre databehandlingsaktiviteter både når vi opptrer som behandlingsansvarlig og som databehandler. Vi er forpliktet til og ansvarlige for å sikre overholdelse av gjeldende databeskyttelseslovgivning når vi behandler dine personopplysninger.

3. Behandling av personopplysninger
Når du registrerer deg på appen, enten frivillig, ved bruk av en kupong fra en ekstern part, f.eks. en lege eller ved henvisning fra et helseforsikringsselskap, kan vi behandle følgende personopplysninger:

Generelle personopplysninger:

• Identitet og kontaktinformasjon: Navn, adresse, telefonnummer, kjønn, høyde, vekt, kroppsmål og alder.
• E-postadresse og passord brukt for pålogging til appen.
• Bruker-ID og profilinformasjon fra tredjeparts pålogging (Google eller Apple).
• IP-adresse, enhetsidentifikator og nettleserinformasjon.
• Chat-data.

Sensitive personopplysninger:

• Diagnostiser;
• Spesifikk informasjon om skade.

Annen informasjon:

• Aktivitetsnivå på jobb og fritid.
• Fullførte treningsøkter.
• Vurdering av smertenivåene dine.
• Internt genererte data som er anonyme, aggregerte, avidentifiserte etc.

Hvis du bruker en henvisning fra helseforsikringsleverandøren din, behandler vi også følgende informasjon:

• Helseforsikringsselskapet.
• Informasjon gitt til helseforsikringen om deg og din skade, inkludert HLR-nr. og helsedata.
• Pasientjournal logget inn i appen vår fra konsultasjoner med våre profesjonelle konsulenter.

Vi tilbyr påloggingsmetoder for tredjepartsapplikasjoner til appen fra Google og Apple. Hvis du bruker én av disse påloggingsmetodene, gir du oss tillatelse til å få tilgang til viss kontoinformasjon fra Google- eller Apple-kontoen din. Injurymap har ikke noe ansvar for Googles og Apples behandling av dine personopplysninger i denne forbindelse, og vi henviser deg til å lese personvernreglene til disse tredjepartene for å få innsikt i deres behandling av dine personopplysninger.

4. Formål
Vi behandler dine personopplysninger med det formål å drive virksomhet og gir deg våre tjenester, inkludert:

• Gi deg tilgang til innholdet i appen, inkludert øvelsene våre.
• Gi deg det best mulige tilpassede treningsprogrammet.
• Gjør deg i stand til å samarbeide med profesjonelle konsulenter (se ytterligere forklaring, jf. 6.1.2).
• Kommunikasjon med deg i appen, inkludert teknisk støtte.
• Administrasjon av kontoen din i appen.
• Levere, vedlikeholde og oppdatere våre tjenester og en effektiv drift av vår IT-struktur.
• Intern forretningsutvikling, inkludert analyse av bruk av appen, produktutvikling og forbedring av tjenester.
• Tilrettelegge for forskning og akademisk forskning, inkludert med våre forretningspartnere.
• Sikkerhet som å forhindre misbruk eller å identifisere hacking etc.

Noen personopplysninger samles inn direkte fra deg når du registrerer deg for appen, mens andre personopplysninger samles inn automatisk som en del av din bruk av appen.

5. Rettslig grunnlag
Vi stoler på følgende juridiske grunnlag når vi behandler dine personopplysninger:

• Berettiget interesse: Vi har en legitim forretningsinteresse i å behandle noen av dine personopplysninger med henblikk på intern forretningsutvikling, drift av en effektiv IT-struktur og tjenester i appen og for å håndheve våre vilkår og sikre passende sikkerhetstiltak.
• Utførelse av en kontrakt: Når du registrerer deg for å bruke appen, behandler vi dine personopplysninger med det formål å gi deg våre tjenester i henhold til din forespørsel, inkludert tilgang til våre øvelser, personlig tilpasset treningsprogram, bestilling av konsultasjoner med profesjonelle konsulenter og annet innhold som er inkludert i appen. Vi behandler også personopplysninger under dette juridiske grunnlaget for å administrere kontoen din, kommunisere med deg og gi teknisk støtte.
• Samtykke: Når du mottar personopplysninger i forbindelse med din bruk av en henvisning fra helseforsikringsleverandøren din, samtykker du til at helseforsikringsleverandøren deler dine personopplysninger med oss, inkludert helsedata.
• Juridisk forpliktelse: Noen ganger kan vi være juridisk forpliktet til å behandle dine personopplysninger for å overholde våre juridiske forpliktelser.

6. Utveksling/deling av personlige data
Vi kan utveksle eller dele dine personopplysninger med tredjeparter som angitt i personvernerklæringen og for de formålene som er spesifisert jf. 4,1 (A-F). Dette inkluderer utveksling og/eller deling med følgende kategorier av tredjeparter:

Våre databehandlere:
Når du registrerer deg for å bruke appen, erkjenner og autoriserer du oss til å dele eller avsløre dine personlige data med tredjeparter som støtter oss i å levere våre tjenester. Vi inngår databehandleravtaler med våre databehandlere for å sikre at de overholder gjeldende databeskyttelseslovgivning.

Hvis det er nødvendig å overføre dine data utenfor EU/EES for å forfølge ett eller flere av formålene jfr. 4.1(A-F), vil en slik tredjelandsoverføring kun finne sted i samsvar med gjeldende databeskyttelseslovgivning og være basert på et gyldig overføringsrettslig grunnlag, dvs. EU-kommisjonens standard kontraktuelle klausuler. Hvis du ønsker å motta en liste over overføringer fra tredjeland, kan du bruke kontaktinformasjonen i denne personvernerklæringen.

Du kan laste ned appen gjennom en plattform som driver av en tredjepart, f.eks. App Store, Google Play osv. Vi har ingen kontroll over dine personopplysninger som behandles av disse tredjepartene da de ikke er tilknyttet eller kontrollert av Injurymap. Følgelig kan bruken av appen være underlagt ytterligere tredjeparts personvernregler.

Profesjonelle konsulenter:
Som én tjeneste tilbyr vi muligheten til å bestille konsultasjoner med en profesjonell konsulent. Denne tjenesten kan utføres ved bruk av en henvisning fra helseforsikringsleverandøren din. Helseforsikringsleverandøren innhenter samtykke til databehandlingsaktivitetene, inkludert utveksling av personopplysninger med oss og våre profesjonelle konsulenter. Injurymap kan også rapportere epikrise til helseforsikringsleverandøren. Dette kan kun gjennomføres med ditt spesifikke samtykke. Helseforsikringsleverandøren er ansvarlig for å innhente ditt samtykke til rapportering av epikrise. Disse konsulentene fungerer som behandlingsansvarlige og vi som deres databehandler ved å gi tilgang til appdataene våre til konsulentene slik at de får tilgang til brukerdata som er nødvendig for å sikre effektive og relevante konsultasjoner.

Ansatte hos forretningspartnere (f.eks. helseforsikringsselskaper):
Dersom du har blitt henvist til å bruke våre tjenester av helsepersonell eller gjennom ditt helseforsikringsselskap, kan vi dele relevante brukerdata med utpekte ansatte hos disse forretningspartnerne. Datadeling er strengt begrenset til det som er nødvendig for å støtte og forbedre din pasientreise og bruk av appen. All datadeling skjer i samsvar med gjeldende personvernlovgivning, og kun autorisert personell hos partnerorganisasjonen vil ha tilgang til informasjonen din.

Forskningsforretningspartnere:
Injurymap legger til rette for forskning og akademisk forskning med våre forretningspartnere. Dette kan inkludere å dele dine personopplysninger med våre forretningspartnere for å utføre kommersiell og akademisk forskning angående demografi, interesser og forbrukerpreferanser for å få innsikt i våre brukere, produkter og tjenester og for å bruke dette til i) interne formål jf. pkt. 3.1.G., og ii) å forbedre kunnskapen om opplæring basert på aggregerte eller avidentifiserbare data.

Forretningstransaksjoner og omorganiseringer:
Vi kan på et tidspunkt bestemme oss for å selge noen av våre eiendeler og aktiviteter - helt eller delvis - til andre virksomheter. Slike transaksjoner kan inkludere kundeinformasjon og dermed dine personopplysninger og brukerdata. Du erkjenner at enhver slik transaksjon kan forekomme når du aksepterer våre online vilkår og dermed at enhver annen virksomhet som anskaffer eiendeler og aktiviteter fra oss kan fortsette å bruke og behandle dine personopplysninger.
Sosiale medieplattformer:
Vi kan dele noe av din personlige informasjon med Facebook og Google Ads for remarketing-formål.

7. Oppbevaring og sletting av data
Vi behandler dine personopplysninger så lenge du har en aktiv konto i appen.

Du kan når som helst redigere kontoen din. Du kan også slette kontoen din. Hvis du sletter kontoen din, vil vi umiddelbart slette eller anonymisere dine personlige data.

Vi kan når som helst, hvis din bruk av appen er i strid med våre online vilkår, slette kontoen din og tilhørende personopplysninger.
Vi oppbevarer kun personopplysningene dine lenger hvis det er nødvendig for oss for å overholde juridiske forpliktelser eller for å håndheve våre online vilkår.

8. dine rettigheter
I henhold til GDPR har du visse rettigheter over personopplysninger behandlet av oss:

• Du har rett til innsyn i informasjonen vi behandler om deg, samt visse andre opplysninger.
• Du har rett til å få uriktig personlig informasjon om deg rettet.
• I spesielle tilfeller har du rett til å få personopplysninger om deg slettet før vår generelle slettetid.
• I visse tilfeller har du rett til å begrense behandlingen av dine personopplysninger.
• I visse tilfeller har du rett til å protestere mot vår ellers legitime behandling av personopplysningene dine, og
• I visse tilfeller har du rett til å motta din personlige informasjon i et strukturert, vanlig brukt og maskinlesbart format og å overføre slike personopplysninger fra en behandlingsansvarlig til en annen uten hindring (dataportabilitet).

9. Kontaktinformasjon
For å utøve dine rettigheter, eller hvis du har spørsmål angående vår behandling av dine personopplysninger, vennligst kontakt oss ved å bruke kontaktinformasjonen i begynnelsen av denne personvernerklæringen. Vi vil umiddelbart vurdere forespørselen din og returnere senest en måned etter at vi har mottatt forespørselen for å gi deg beskjed om det er mulig å imøtekomme forespørselen.

Du kan klage på vår behandling av personopplysningene dine til det danske datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, e-post: [email protected].