Detta är en översättning. Vid skillnader gäller den nederländska texten. Nederlands

Integritetspolicy

Alzheimer.App B.V. — version 12 oktober 2026

Alzheimer.App hjälper personer med demens, anhörigvårdare, närstående och vårdpersonal. För att göra detta delar du ibland känsliga uppgifter med oss, även om någon annan. Den här policyn förklarar vilka uppgifter vi använder, varför, vem vi delar dem med, hur länge vi sparar dem och vilka rättigheter du har.

1. Vilka vi är

Alzheimer.App B.V. är personuppgiftsansvarig för behandlingen av dina personuppgifter.

Baarschotsestraat 2, 5087 KW Diessen, the Netherlands
Handelskammaren (KvK) 96667400
E-post: info@alzheimer.app

2. Vem detta gäller

Användare med ett konto och besökare som ställer en fråga till Nova utan ett konto.
Personen som en profil handlar om. Ofta är det någon med demens som inte själv fyller i profilen.
Medverkande och läsare som får tillgång till en profil.
Deltagare i Kontakt med andra (grupper och meddelanden).

3. Vilka uppgifter, varför och på vilken rättslig grund

Konto (namn, e-postadress, krypterat lösenord, språk): för att logga in och tillhandahålla tjänsten. Rättslig grund: avtal (Art. 6(1)(b) GDPR).
Profil (livsberättelse, vanor, vad som orsakar oro och vad som hjälper, eventuella hälsouppgifter, foto, kortet Vad som fungerar): för att Nova ska ge råd som passar den här personen. Rättslig grund: uttryckligt samtycke via samtyckesskärmen (Art. 6(1)(a) och Art. 9(2)(a)). Utan giltigt samtycke använder Nova inte profilen. Se avsnitt 4 om vem som får ge detta samtycke.
Samtal med Nova när du är inloggad och korta sammanfattningar av dem: för att svara och bygga vidare på tidigare samtal. Rättslig grund: uttryckligt samtycke.
Samtal utan ett konto (frågans och svarets text, språk, land som härleds från IP-adressen; vi sparar inte själva IP-adressen här): endast för att besvara din fråga, inte för att förbättra Nova. Rättslig grund: uttryckligt samtycke. Före din första fråga kryssar du i en separat ruta; vi registrerar vilken version av texten du såg och när, under en slumpmässig kod för varje webbläsare.
Kontakt med andra (alias, roll, grupper, meddelanden, kontaktförfrågningar): för att göra kontakt med andra i liknande situation möjlig och trygg. Rättslig grund: samtycke; du aktiverar själv den här funktionen.
Åtkomst (vem som är medverkande eller läsare för vilken profil): för att samarbeta kring en profil. Rättslig grund: avtal.
Familjeabonnemang (kund- och abonnemangsnummer hos Stripe, status, löptid; inga kort- eller bankuppgifter): för att ordna tillgång till personliga råd. Rättslig grund: avtal.
Bevis på samtycke (vilket samtycke, för vilken version av denna policy, datum och tid, en begränsad hänvisning till ditt konto, eventuell återkallelse; inget profil- eller samtalsinnehåll): för att kunna visa att samtycke har lämnats eller återkallats på ett giltigt sätt. Rättslig grund: rättslig förpliktelse (Art. 7(1) och Art. 6(1)(c)).
Skickad e-post (datum, typ av e-post, mottagare, ämne; inte innehållet): för att kontrollera vem som har fått vilken e-post. Rättslig grund: berättigat intresse (Art. 6(1)(f)).
Påminnelser och tips via e-post: för att hjälpa dig att fylla i profilen; du kan alltid stoppa dem. Rättslig grund: berättigat intresse.
Aviseringar på din telefon (enhetskod, språk, land; aviseringarna innehåller inget innehåll eller några namn). Rättslig grund: samtycke via din telefon.
Användningsstatistik (vilka sidor och funktioner som används, med en slumpmässig kod för varje webbläsare, inte ditt namn eller konto; inget meddelandeinnehåll): för att analysera hur appen används och hitta fel. Rättslig grund: samtycke via meddelandet om kakor; utan ”acceptera” samlar vi inte in något.
Säkerhetslogg (IP-adress, begärd adress, tid): för att upptäcka missbruk och attacker. Rättslig grund: berättigat intresse.

Vi använder aldrig dina uppgifter för reklam och säljer dem aldrig.

4. En profil om någon annan

Fyller du i en profil om någon annan, till exempel din mamma eller partner med demens? Att vara familjemedlem eller vårdare ger dig inte automatiskt rätt att samtycka för någon annans räkning. Så här hanterar vi det:

Om personen fortfarande kan förstå vad det handlar om bestämmer personen själv. Fråga därför personen först.
Om personen inte kan det lämnas samtycke av en behörig företrädare, till exempel en förmyndare, mentor eller innehavare av en skriftlig fullmakt.
På samtyckesskärmen besvarar du frågan ”Får du skapa den här profilen för den här personens räkning?” med: Ja, den här personen har gett mig tillåtelse; Ja, jag är behörig att företräda den här personen; eller Nej, eller jag vet inte. Med det sista alternativet kan du ännu inte ange uppgifter om den här personen. Du kan alltid ställa allmänna frågor till Nova.

Dela bara det som behövs för bra råd. Personen som profilen handlar om, eller personens företrädare, kan alltid be oss att få se, rätta eller radera uppgifterna, även utan ett eget konto. Om det visar sig att det inte finns något giltigt samtycke slutar vi använda profilen och raderar uppgifterna.

5. Nova och artificiell intelligens

Nova är en AI-assistent, inte en person och inte en läkare. Nova fattar inga beslut om dig; du bestämmer vad du ska göra med de råd du får.
Din fråga behandlas av Microsofts Azure OpenAI i datacenter inom Europeiska unionen (EU Data Zone).
För personliga råd tar vi med relevanta delar av profilen, till exempel din närståendes förnamn och vad som hjälper. Vi tar inte med din e-postadress eller dina kontouppgifter.
Microsoft använder inte dina uppgifter för att träna AI-modeller.
Microsoft kan spara frågor och svar i upp till 30 dagar för att upptäcka missbruk av tjänsten.
Meddelanden i Kontakt med andra översätts och kontrolleras av samma tjänst för att upptäcka kontaktuppgifter, begäran om pengar, sårande innehåll, reklam och tecken på oro.

6. Vem vi delar uppgifter med

Vi har avtal med våra personuppgiftsbiträden om säkerhet och sekretess.

Hetzner Online GmbH: appens servrar och databas i Tyskland (Nürnberg); krypterad säkerhetskopia i Finland (Helsingfors).
Microsoft Ireland Operations Ltd.: AI-behandling (Azure OpenAI) och utskick av e-post (Microsoft 365) inom EU.
Stripe: försäljning och betalning av Familjeabonnemanget. Stripe agerar som återförsäljare och ansvarar själv för betalnings- och fakturauppgifter; Stripes integritetspolicy gäller för dessa. EU (Irland); överföring till USA är möjlig.
Expo (650 Industries), Apple och Google: aviseringar på din telefon (endast enhetskod, inget innehåll), USA.
WhatsApp (Meta): endast om du själv trycker på en delnings- eller kontaktknapp.

Webbplatsens och appens typsnitt finns på vår egen server; din webbläsare ansluter inte till Google för att hämta dem. Vi lämnar endast uppgifter till andra när lagen kräver det.

7. Uppgifter utanför Europa

Din profil och dina samtal lagras och behandlas i datacenter inom Europeiska unionen. Med Stripe, aviseringstjänsterna och WhatsApp kan uppgifter överföras till USA. En leverantör som Microsoft kan i undantagsfall vid teknisk support få åtkomst från ett land utanför EU. Detta sker endast med de skyddsåtgärder som GDPR kräver: EU-US Data Privacy Framework eller Europeiska kommissionens standardavtalsklausuler.

8. Hur länge vi sparar uppgifter

Konto, profil, foto, kortet Vad som fungerar, samtal som inloggad användare, Kontakt med andra: tills du raderar ditt konto eller återkallar ditt samtycke. Efter en begäran om radering har du 7 dagar på dig att ändra dig; därefter raderar vi allt permanent.
Det du har bidragit med till någon annans profil: finns kvar i den profilen, utan ditt namn.
Samtal utan ett konto: 30 dagar, därefter raderas de automatiskt.
Ditt tidigare samtal när du skapar en profil: om du skapar en profil efter ett samtal utan konto frågar vi om Nova får använda samtalet en gång för att förbereda profilfrågorna. Bara om du säger ja hämtar Nova förslag från samtalet, som du själv väljer att behålla eller utelämna. Samtalet kopplas inte till ditt konto och raderas efter 30 dagar.
Användningsstatistik: efter 30 dagar tar vi bort detaljerna (fullständig adress, hänvisande sida, exakt webbläsartyp). Efter 13 månader raderas de enskilda posterna; endast anonyma dagliga totalsiffror sparas.
Register över skickad e-post: 90 dagar.
Säkerhetslogg: cirka 2 veckor.
Abonnemangsuppgifter hos oss: tills du raderar ditt konto. Stripe sparar själv de ekonomiska handlingarna som säljare i 7 år (skatterättslig skyldighet).
Bevis på samtycke: så länge ditt konto finns. Efter att behandlingen har upphört sparar vi endast detta bevis, under en kod i stället för ditt namn eller din e-postadress, i ytterligare 5 år (allmän preskriptionstid); därefter raderas det om inte pågående rättsliga förfaranden kräver längre lagring. För gäster sparar vi endast webbläsarkoden, textversionen och tiden, också i 5 år.
Profiler från tiden före samtyckesskärmen, utan samtycke: vi ber om samtycke tre gånger via e-post. Om det inte lämnas raderar vi profilen 6 månader efter den första begäran. Kontot finns kvar.
Säkerhetskopior: 30 dagar, därefter raderas de automatiskt.

9. Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning av behandling, invändning och dataportabilitet.

Återkalla samtycke

Du kan alltid återkalla ditt samtycke, lika enkelt som du lämnade det: i appen via Profil → Återkalla samtycke, eller via e-post till info@alzheimer.app. Nova använder då inte längre profilen och vi raderar profilen, kortet Vad som fungerar, fotot och samtalen med Nova. Ditt konto finns kvar; du kan fortfarande ställa allmänna frågor. Det vi gjorde före återkallelsen förblir lagligt.

Andra begäranden

Du raderar själv ditt konto och alla uppgifter via Profil → Radera konto.
För alla andra begäranden: skicka e-post till info@alzheimer.app. Vi svarar inom en månad.
Är du inte nöjd med hur vi hanterar dina uppgifter? Du kan lämna in ett klagomål till den nederländska dataskyddsmyndigheten (Autoriteit Persoonsgegevens) eller myndigheten i ditt eget EU-land.

10. Säkerhet

Vi vidtar lämpliga åtgärder för att skydda dina uppgifter, bland annat krypterade anslutningar, krypterade säkerhetskopior på en annan plats, strikt åtkomstkontroll, ett andra lås på administrationssidorna och en automatisk säkerhetskontroll som körs varje timme. Om något ändå går fel följer vi de rättsliga reglerna för personuppgiftsincidenter.

11. Ålder

Du måste vara minst 16 år för att själv skapa ett konto.

12. Ändringar

Vi uppdaterar den här policyn när appen eller lagen ändras. Vi meddelar viktiga ändringar i förväg och ber vid behov om ditt samtycke på nytt. Se även våra allmänna villkor.