Søvndagbok by Psyktest

1. Behandlingsansvarlig

Søvndagbok-appen utvikles og driftes av:

Lavamilk AS
Organisasjonsnummer: 935 746 485
E-post: support@lavamilk.org
Nettsted: https://www.lavamilk.org

2. Innledning

Lavamilk AS respekterer ditt personvern og er forpliktet til å beskytte dine personopplysninger. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, lagrer og beskytter dine data når du bruker Søvndagbok-appen.

Viktig: Søvndagbok er designet med personvern i fokus. Som standard lagres all søvndata lokalt på din enhet med kryptering. Ingen data sendes til servere med mindre du aktivt velger å bruke valgfrie funksjoner som krever dataoverføring (se punkt 4 og 5).

3. Lokal datalagring (Standard)

3.1 Hvilke data lagres

Når du bruker Søvndagbok-appen, lagres følgende data lokalt på din enhet:

• Søvntider (sengetid, innsovningstid, oppvåkningstid, ut av sengen-tid)
• Søvnkvalitet og -vurderinger
• Medikamentbruk og substansinntak
• Notater og kommentarer
• App-innstillinger (språk, preferanser)

3.2 Hvordan data beskyttes

• All lokal data lagres kryptert på din enhet ved hjelp av Expo Secure Store
• Data er kun tilgjengelig for deg og appen
• Ingen data sendes automatisk til eksterne servere
• Ved avinstallasjon av appen slettes all lokal data permanent

3.3 Personidentifiserbare opplysninger

Søvndagbok ber ikke om eller lagrer:

• Navn, fødselsnummer eller kontaktinformasjon
• E-postadresse eller telefonnummer
• Betalingsinformasjon
• Biometriske data

4. Valgfri funksjon: Psyktest Cloud Sync

4.1 Hva er Psyktest Cloud Sync?

Psyktest Cloud Sync er en valgfri funksjon som lar deg synkronisere søvndata mellom flere enheter via Psyktest.com. Du må eksplisitt aktivere denne funksjonen ved å koble appen til en Psyktest-konto.

4.2 Aktivering og samtykke

For å bruke Psyktest Cloud Sync må du:

1. Ha en aktiv Psyktest-konto (https://psyktest.com)
2. Generere en 6-sifret koblingskode i Psyktest-appen
3. Aktivt knytte Søvndagbok til din Psyktest-konto
4. Godta dataoverføring til Psyktest Cloud

Viktig: Psyktest Cloud Sync aktiveres IKKE automatisk. Ingen data sendes før du eksplisitt velger å aktivere funksjonen.

4.3 Hvilke data synkroniseres

Når Psyktest Cloud Sync er aktivert, overføres følgende data:

• Alle søvnregistreringer (tider, kvalitet, medikamenter, notater)
• Enhets-ID (autogenerert unik identifikator for din enhet)
• Bruker-ID (din Psyktest-bruker-ID)
• Synkroniseringstidspunkt

4.4 Hvordan data overføres og lagres

• Overføring: All data sendes kryptert via HTTPS/TLS 1.3
• Lagring: Data lagres hos Supabase Inc. (se punkt 6)
• Tilgang: Kun du og autoriserte enheter kan lese dine data
• Kryptering i hvile: Database-kryptering hos Supabase

4.5 Databehandlingsgrunnlag

• Samtykke (GDPR Art. 6(1)(a)): Du gir eksplisitt samtykke ved å aktivere Psyktest Cloud Sync
• Avtale (GDPR Art. 6(1)(b)): Nødvendig for å levere synkroniseringstjenesten du har bedt om

4.6 Avaktivering

Du kan når som helst:

• Deaktivere Psyktest Cloud Sync i app-innstillinger
• Koble fra Psyktest-kontoen
• Slette all synkronisert data (se punkt 9)

5. Valgfri funksjon: Deling med behandler

5.1 Hva er søvndata-deling?

Du kan generere en QR-kode eller link for å midlertidig dele søvndata med din behandler (psykolog, lege, terapeut). Dette er en valgfri funksjon som kun aktiveres når du trykker "Del" i appen.

5.2 Hvordan deling fungerer

1. Du velger tidsperiode (siste 2 uker, 1 måned, etc.)
2. Appen genererer en unik delings-lenke som utløper etter 7 dager
3. Du viser QR-kode eller sender lenke til din behandler
4. Behandler må ha Psyktest-abonnement for å åpne lenken
5. Lenken utløper automatisk etter 7 dager

5.3 Hvilke data deles

Kun data for den valgte tidsperioden:

• Søvnregistreringer (tider, kvalitet, medikamenter)
• Statistikk og sammendrag
• Ingen navn eller annen identifiserende informasjon

5.4 Databehandlingsgrunnlag

• Samtykke (GDPR Art. 6(1)(a)): Du gir eksplisitt samtykke når du genererer delings-lenken
• Helsehjelp (GDPR Art. 9(2)(h)): Deling med behandler for medisinsk vurdering

5.5 Datalagringstid

• Delings-token lagres i 7 dager
• Etter utløp slettes både token og tilgangsrett automatisk
• Behandler har IKKE varig tilgang til dine data

6. Tredjepartstjenester

6.1 Supabase Inc. (Databehandler)

Når du aktiverer Psyktest Cloud Sync eller deler data med behandler, brukes Supabase Inc. som databehandler:

• Tjeneste: Cloud database og edge functions
• Lokasjon: USA (dekket av EU-US Data Privacy Framework)
• Formål: Lagring og synkronisering av søvndata
• Databehandleravtale: Supabase følger GDPR-krav
• Sertifisering: EU-US Data Privacy Framework participant
• Mer info: https://supabase.com/privacy

6.2 Dataoverføring til USA

Supabase Inc. er lokalisert i USA. Overføring av data til USA er basert på:

• EU-US Data Privacy Framework (godkjent av EU-kommisjonen)
• Standard Contractual Clauses (SCC) fra EU-kommisjonen
• Supabase er sertifisert deltaker i Privacy Framework

6.3 Ingen andre tredjeparter

Søvndagbok bruker IKKE:

• Analysetjenester (Google Analytics, Firebase, etc.)
• Annonsenettverker
• Sosiale medier-integrasjoner
• Tredjeparter for markedsføring

7. Mobilplattform-tillatelser

Søvndagbok ber om følgende tillatelser:

7.1 iOS

• Notifikasjoner: For søvnpåminnelser (valgfritt)
• Face ID/Touch ID: For biometrisk autentisering (valgfritt)

7.2 Android

• Notifikasjoner: For søvnpåminnelser (valgfritt)
• Biometrisk autentisering: For fingeravtrykk/ansiktsgjenkjenning (valgfritt)

Viktig: Alle tillatelser er valgfrie og kan deaktiveres i enhetsinnstillinger.

8. Dine rettigheter (GDPR)

8.1 Rett til innsyn (Art. 15)

Du kan be om en kopi av all data vi har om deg. Kontakt support@lavamilk.org.

8.2 Rett til retting (Art. 16)

Du kan rette feil i dine personopplysninger direkte i appen eller ved å kontakte oss.

8.3 Rett til sletting (Art. 17)

Du kan slette all data ved å:

• Avinstallere appen (sletter lokal data)
• Koble fra Psyktest Cloud Sync (sletter synkronisert data)
• Kontakte support@lavamilk.org for manuell sletting

8.4 Rett til dataportabilitet (Art. 20)

Du kan eksportere dine søvndata i CSV-format via app-innstillinger.

8.5 Rett til å trekke samtykke (Art. 7(3))

Du kan når som helst trekke samtykke til databehandling ved å:

• Deaktivere Psyktest Cloud Sync
• Koble fra Psyktest-konto
• Avinstallere appen

8.6 Rett til å klage

Du har rett til å klage til Datatilsynet hvis du mener vi bryter personvernregelverket:

Datatilsynet
Postboks 458 Sentrum, 0105 Oslo
E-post: postkasse@datatilsynet.no
Telefon: 22 39 69 00
Nettsted: https://www.datatilsynet.no

9. Datalagring og sletting

9.1 Lokal lagring

• Data lagres permanent på din enhet til du sletter den eller avinstallerer appen
• Ingen automatisk sletting
• Ingen "utløpsdato" på data

9.2 Psyktest Cloud Sync

• Data lagres så lenge du har aktivert Psyktest Cloud Sync
• Ved frakobling slettes data innen 30 dager
• Du kan be om umiddelbar sletting ved å kontakte support@lavamilk.org

9.3 Delings-tokens

• Utløper automatisk etter 7 dager
• Slettes permanent etter utløp
• Ingen gjenoppretting mulig

10. Datasikkerhet

Vi implementerer følgende sikkerhetstiltak:

10.1 Kryptering

• Lokal lagring: Expo Secure Store med kryptering
• Dataoverføring: HTTPS/TLS 1.3
• Database: Kryptert lagring hos Supabase

10.2 Tilgangskontroll

• Enhets-basert autentisering (6-sifret kode)
• Ingen brukernavn/passord lagres
• Session tokens med begrenset levetid

10.3 Overvåking

• Automatisk sikkerhetsskanning
• Regelmessige sikkerhetsoppdateringer
• Logging av sikkerhetshendelser

11. Barn og personvern

Søvndagbok er ikke designet for barn under 13 år. Vi samler ikke bevisst inn data fra barn. Hvis vi oppdager at vi har data fra et barn under 13, vil vi slette det umiddelbart.

12. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen for å reflektere endringer i våre praksiser. Vesentlige endringer varsles via:

• In-app notifikasjon
• E-post (hvis du har aktivert Psyktest Cloud Sync)
• Oppdatert "Sist oppdatert"-dato

Din fortsatte bruk av appen etter endringer utgjør aksept av den nye personvernerklæringen.

13. Kontaktinformasjon

For spørsmål om personvern eller utøvelse av dine rettigheter:

Lavamilk AS
E-post: support@lavamilk.org
Nettsted: https://www.lavamilk.org
Organisasjonsnummer: 935 746 485

Personvernombud: Vi har ikke lovpålagt personvernombud, men all henvendelser behandles av vår utviklingsavdeling.

14. Rettslig grunnlag (GDPR-oversikt)