Privatlivspolitik
Mental Offload ("appen", "vi", "os" eller "vores") hjælper par med at håndtere ansvarsområder i hjemmet. Denne politik forklarer, hvilke personoplysninger vi behandler, hvorfor vi behandler dem, hvem der modtager dem, hvor længe de opbevares, og hvilke rettigheder du har.
Appen gemmer en arbejdskopi af dine data på din enhed og synkroniserer understøttede data med vores cloudtjeneste, så de er tilgængelige på tværs af dine enheder og, når du vælger det, for din partner.
1. Dataansvarlig
Navn: Adam Khelifi
Land: Danmark
Kontakt: [email protected]
Kontakt os på denne adresse, hvis du har spørgsmål om privatliv eller vil gøre brug af en databeskyttelsesrettighed.
2. Data, vi behandler
2.1 Data på din enhed
Appen gemmer en lokal arbejdskopi af data som:
| Data | Eksempler og formål |
|---|---|
| Navne og præferencer | Dit navn, partnerens navn, sprog, udseende, standardansvarlig, visningstilstand og notifikationsvalg, som bruges til at tilpasse appen. |
| Opgaver og underopgaver | Titler, beskrivelser, frister, status, ansvar, opgavetype, estimater, faktisk tidsforbrug, gennemførelsesstatus og gentagelse. |
| Ansvarsområder og kategorier | Titler, beskrivelser, kategori, tildeling af ansvar og status som aktiv eller arkiveret. |
| Rutiner og rutineblokke | Titler, beskrivelser, planer, påmindelsesindstillinger, starttidspunkter, varigheder, ansvarlige, rækkefølge og noter. |
| Aftaler | Titler, beskrivelser, sted, tidspunkt, heldagsstatus, hvem aftalen gælder for eller hvem der har ansvaret, gentagelse og påmindelsesvalg. |
| Offload-data | Hurtigt indfangede punkter, noter og metadata om opgaveudkast, som bruges, før et punkt bliver til en synkroniseret opgave eller en anden understøttet type. |
| Teknisk tilstand | Sessioner, køer, migreringer, analysevalg, diagnostikkøer og anden tilstand, der bruges til at drive appen. |
Offload-punkter og ufærdige udkast synkroniseres privat på tværs af enheder, der er logget ind på den samme Mental Offload-konto. De er ikke synlige for den tilknyttede partner. Når et punkt omdannes til en opgave eller andet arbejde i hjemmet, følger det den valgte synlighed for den pågældende type. Dataeksporter omfatter de Offload-data i skyen, som den anmodende bruger har adgang til at eksportere, og et aktuelt øjebliksbillede fra enheden.
2.2 Konto-, profil- og pardata
Tjenesten bruger Log ind med Apple. Vi behandler:
- brugeridentifikator, identitetstoken og e-mailadresse fra Apple, når Apple stiller dem til rådighed;
- konto-id, kontoens e-mailadresse, sessionstokens og sessionens udløbstidspunkt;
- identifikatorer for par og medlemskab, rolle og status;
- dit navn og partnerens navn;
- den inviterede partners e-mailadresse, invitationstoken, udløbstidspunkt, status og oplysninger om accept.
Login-tokens opbevares sikkert på din enhed. Vores godkendelsesleverandør modtager de oplysninger, der er nødvendige for at verificere dit Apple-login og oprette din kontosession.
2.3 Husstandsdata, der synkroniseres i skyen
Den aktuelt aktive synkronisering omfatter:
- kategorier;
- ansvarsområder og tildelinger af ansvar;
- gentagelsesregler;
- rutiner og rutineblokke;
- opgaver og underopgaver;
- aftaler og individuelle valg om aftalepåmindelser for hvert medlem;
- registreringer af, hvilket arbejde du følger, som bruges til at levere notifikationer.
Disse registreringer omfatter identifikatorer, indhold og planlægningsfelter, tidsstempler, sletningsstatus og oplysninger om, hvem der foretog en ændring. Vi gemmer en ændringshistorik, herunder tidligere værdier, så ændringer kan synkroniseres og gennemgås.
2.4 Notifikationer
Hvis du aktiverer notifikationer, sender appen følgende til Supabase:
- enhedens APNs-token og pushmiljø;
- aktivering af notifikationer og leveringstilstande;
- valg om opsummeringer, stilleperioder, dagligt overblik og partneroverblik;
- tidszone, sprog, dit navn og partnerens navn.
Apple Push Notification service modtager notifikationsindhold og enhedstokens. Partnernotifikationer bruger begrænsede oplysninger, såsom navnet på den partner, der udførte handlingen, og de identifikatorer, der er nødvendige for at åbne den relevante skærm.
2.5 Betaling
Når du køber et abonnement gennem Apple, behandler vi:
| Data | Formål |
|---|---|
| Apples transaktions-id og id for den oprindelige transaktion | At validere købet og følge dets forløb. |
| Abonnementsplan, status, periode, henstandsperiode og status for tilbagekaldelse | At fastslå, hvilken adgang abonnementet giver. |
| Betalingskonto og forbindelsen til bruger eller par | At knytte abonnementet til den rigtige konto eller det rigtige par. |
Apple modtager en tilfældig kontoidentifikator, så køb knyttes til den rigtige Mental Offload-konto. Vi modtager ikke betalingskortoplysninger eller loginoplysninger til din Apple-konto.
2.6 YAP-stemmebehandling
YAP er aktiv og kører kun, når du vælger stemmehandlingen, giver adgang til mikrofonen, optager og indsender lyd.
Før din første YAP-optagelse for en konto på denne enhed beder appen dig om tilladelse til at dele optagelsen og transskriptionen med OpenAI. Du kan afslå og fortsætte med at bruge Offload med tekst. Tilladelse til mikrofonen anmodes der om særskilt.
Appen sender følgende til vores cloudtjeneste:
- den midlertidige lydoptagelse;
- transskriptionssprog;
- en fast installationsidentifikator;
- kontogodkendelse, når du er logget ind.
Vores cloudtjeneste sender din optagelse og det valgte sprog til OpenAI til transskription og sender derefter transskriptionen til OpenAI for at foreslå Offload-punkter. Titlerne på dine eksisterende ansvarsområder medsendes ikke. OpenAI kan behandle disse data i USA; garantierne for overførslen er beskrevet i afsnit 4.
Vi opbevarer ikke rå lyd eller den fulde transskription på vores servere. Den midlertidige optagelse på din enhed slettes efter behandling eller annullering. Foreslåede titler, eller et kort uddrag, når der ikke foreslås et punkt, bliver til private Offload-punkter og kan synkroniseres til dine andre enheder. Gennemgå forslag, før du bruger dem.
OpenAI bruger som udgangspunkt ikke API-indhold til at træne sine modeller. For den aktuelle transskriptionsfunktion angiver OpenAI, at der ikke gemmes applikationstilstand eller indhold til overvågning af misbrug. Vi deaktiverer lagring af applikationstilstand i Responses ved udtræk af opgaver. Særskilte logs til overvågning af misbrug kan opbevare indhold fra transskriptionen i op til 30 dage, eller længere, hvis loven kræver det, eller det er rimeligt nødvendigt for at beskytte tjenesten eller andre mod skade.
2.7 Valgfrie brugsanalyser fra Mental Offload
Appen registrerer eller sender ikke produkt- eller ydelsesanalyser, før du udtrykkeligt aktiverer dem. Hvis de er aktiveret, sender appen hændelser fra en godkendt liste til Supabase for at forstå brugen af funktioner, introduktionsforløbet og appens ydeevne.
| Data | Eksempler |
|---|---|
| Handlinger i appen | Skærm, forløb eller trin, oprettelse eller gennemførelse af opgaver, handlinger ved rutiner eller aftaler, YAP-resultat, visning af abonnementsskærm samt handlinger ved login, invitation, synkronisering eller eksport. |
| Ydeevne | Målingens navn, varighed, tærskel, antal og om et forløb var langsomt. |
| Teknisk kontekst | Appversion og build, styresystem, enhedsfamilie, sprog- og regionsindstillinger, miljø, tidsstempel og sessions-id. |
| Pseudonym identitet | Hashværdier beregnet med en nøgle på serveren ud fra installationsidentifikatorer og verificerede bruger- og paridentifikatorer. |
De oprindelige installationsidentifikatorer og indberettede paridentifikatorer sendes til Supabase, så serveren kan validere dem og beregne hashværdier; godkendte forespørgsler gør også den verificerede konto kendt for Supabase. Analyseregistreringer gemmer hashværdier beregnet med en nøgle i stedet for de oprindelige installations-, bruger- og paridentifikatorer. Oprindelige IP-adresser bruges midlertidigt til at beregne hashværdier til begrænsning af forespørgsler.
Analyserne afviser følsomme feltnavne og maskerer almindelige bearer-tokens, JWT'er, tokenværdier i forespørgsler og e-mailmønstre. De er designet til ikke at omfatte navne, opgaveindhold eller beskrivelser, noter, titler på ansvarsområder eller rutiner, invitationstokens, YAP-lyd eller transskriptioner. Du kan deaktivere analyser i Indstillinger; det stopper registreringen og rydder ventende lokale analysehændelser.
2.8 Mental Offloads diagnostik af fejl, nedbrud og fastlåsninger
Diagnostik er adskilt fra de valgfrie brugsanalyser og er aktiveret af hensyn til driftsstabilitet og sikkerhed. Appen kan sende følgende til Supabase:
- fejlmeddelelse, type, domæne, kode, fingeraftryk, alvorlighed, status som håndteret eller fatal samt placering i kildekoden;
- begrænsede stakdata, underliggende fejl, kontekst, hændelsesspor og mærkater;
- appversion, build og bundle-id, styresystem og enhedsmodel, sprog- og regionsindstillinger, tidszone, sessions-id og en fast installationsidentifikator;
- verificerede bruger- og paridentifikatorer ved nogle håndterede fejl, når brugeren er logget ind;
- MetricKit-opsummeringer af nedbrud, afslutninger, undtagelser eller signaler og varigheden af fastlåsninger.
MetricKit-rapporter udelader tilknytning til den aktuelle bruger eller det aktuelle par, aktuelle hændelsesspor og bearer-token, men omfatter stadig installations-, sessions- og enhedsdiagnostik. Automatiske filtre i appen og på serveren fjerner felter, der ligner loginoplysninger, og almindelige mønstre for bearer-tokens, JWT'er, tokens i forespørgsler og e-mailadresser samt begrænser datamængden. Vi medtager ikke bevidst husstandsindhold, men automatisk maskering kan ikke garantere, at ethvert vilkårligt navn, titel, note, transskriptionsfragment eller anden værdi fjernes, hvis et fejlbehæftet kodeforløb har placeret det i en fejl, kontekst eller et hændelsesspor.
2.9 Hjemmesidebesøg, hosting og cookies
Den offentlige hjemmeside hostes af OpenAI gennem ChatGPT Sites. Når du besøger den, modtager hostingtjenesten de oplysninger, der er nødvendige for at levere og beskytte hjemmesiden, herunder din IP-adresse, dato og tidspunkt for forespørgslen, den ønskede side, browser- og enhedsoplysninger samt sikkerheds- eller diagnostikdata. Mental Offload tilføjer ikke tredjepartsanalyser, reklamepixels eller sporing på tværs af hjemmesider, og hjemmesidens kode læser ikke disse cookies sat af hostingtjenesten eller kombinerer dem med din konto i appen.
ChatGPT Sites' oprindelsesserver bruger disse førstepartscookies, før hjemmesidens kode kører. Mental Offloads egen Cloudflare-kontrol foran hjemmesiden filtrerer den udokumenterede besøgende-cookie fra det offentlige svar:
| Cookie | Leverandør og formål | Varighed observeret den 11. august 2026 |
|---|---|---|
__cf_bm | Cloudflare bruger via hostingtjenesten denne cookie til at opdage bots og beskytte hjemmesiden. Cloudflare beskriver den som strengt nødvendig. | Cirka 30 minutter. |
__Host-appgarden-visitor | ChatGPT Sites bruger en unik besøgende-identifikator som led i driften af den hostede hjemmeside. Mental Offload bruger den ikke til annoncering eller egne analyser. En Cloudflare Worker, som Mental Offload selv kontrollerer, fjerner den fra forespørgsler og svar til og fra oprindelsesserveren og sender en sletningsinstruktion, når en ældre kopi præsenteres. | Cirka 90 dage på oprindelsesserveren; bevares ikke efter det verificerede offentlige svar. |
Der findes i øjeblikket intet cookievalg, fordi hjemmesiden ikke bevidst bruger valgfrie cookies. Et samtykkebanner ville være påkrævet, før der tilføjes analyser, annoncering, personlig tilpasning eller anden lagring, som ikke er nødvendig. Et banner i Mental Offloads sidekode kan ikke forhindre cookies, som hostinglaget sætter, før denne kode kører. Cloudflare-kontrollen, som Mental Offload selv kontrollerer, blev verificeret den 12. august 2026: forespørgsler uden en eksisterende cookie beholdt ingen __Host-appgarden-visitor, og en kunstig ældre kopi udløste præcis den tilsigtede sletningscookie.
2.10 Hjemmesidens venteliste
Den nuværende offentlige hjemmeside har ikke en ventelisteformular. Hvis en ventelisteformular bliver tilgængelig igen, og du vælger at tilmelde dig, behandler vi din e-mailadresse, samtykkeregistrering, browserens sprog- og regionsindstillinger, tilmeldingskilde, sidesti, tidsstempler for anmodning og bekræftelse, antal anmodninger og bekræftelsesstatus. IP-adresser og e-maildomæner bruges midlertidigt til at beregne hashværdier til begrænsning af forespørgsler. Resend modtager e-mailadressen og bekræftelsesmeddelelsen, når afsendelse af bekræftelser er aktiveret.
En adresse, der tidligere er fjernet fra ventelisten, genaktiveres ikke blot ved en ny indsendelse af formularen. Det kræver bekræftelse gennem support.
2.11 Dataeksporter
En fuld eksport kræver, at du er logget ind, og at du godkender dig igen med Log ind med Apple. Vores cloudtjeneste genererer en privat ZIP-fil med de registreringer, du har adgang til at eksportere, om konto og profil, par, betaling, husstand, aktuelle eller historiske Offload-data, ændringshistorik, notifikationslevering, analyser og diagnostik, herunder relevante registreringer fra tidligere versioner af tjenesten.
Når ZIP-filen fra skyen er downloadet, opretter appen et JSON-øjebliksbillede af den aktuelle enheds lokale arbejde, præferencer, faktiske Offload-kø og udkast samt gennemførelser af rutineforekomster og ændringer af den ansvarlige for disse. Appen pakker denne JSON-fil sammen med den uændrede ZIP-fil fra skyen og en overordnet indholdsoversigt i én ZIP-fil; den lokale JSON-fil oprettes på enheden og uploades aldrig under forberedelsen af eksporten.
Eksporten udelader bearer-tokens til godkendelse, sessioner, APNs og invitationer, partnerens private opgaver, aftaler, påmindelser, historik og notifikationsdata, ventende opgaver med tilknyttede data, hvis aktuelle synlighed i skyen ikke kan dokumenteres, andre medlemmers registreringer af notifikationslevering, tjenestens hemmeligheder, interne kvoter og registreringer til reparation af synkronisering, oplysninger om leverandørens genforsøg, Apples rå hændelsesdata, diagnostiske stakke, kontekst og hændelsesspor samt udvalgte eksterne betalingsidentifikatorer. Appen kræver en ny, vellykket kontrol af synlighed, før den pakker enhedsdata. Det signerede downloadlink til skyen er gyldigt i 15 minutter; den private serverfil udløber efter 72 timer og fjernes ved serveroprydning. Midlertidige kopier af cloud- og fulde ZIP-eksporter, som appen håndterer, kan slettes efter 72 timer og fjernes ved en senere oprydning i forbindelse med download eller eksport. Kopier, du gemmer eller deler uden for appen, forbliver under din kontrol.
2.12 Feedback i appen og support
Når du indsender appens feedbackformular, behandler vi det valgte emne, din besked, en indsendelsesidentifikator og et tidsstempel samt din godkendte kontoidentitet. Supabase håndterer anmodningen, og Resend leverer beskeden til vores supportadresse i Resend Receiving med din kontos e-mailadresse som svaradresse. Der vedhæftes ikke automatisk husstandsindhold eller diagnostik. Databasen gemmer en kvittering til genforsøg og forebyggelse af misbrug med konto- og indsendelsesidentifikatorer, tidsstempler, en hashværdi af indholdet beregnet med en nøgle og behandlingsstatus, men ingen beskedtekst eller e-mailadresse. Oprydning af kvitteringer bruger en grænse på 30 dage. Supportkorrespondance opbevares kun, så længe det er nødvendigt for at svare, følge op eller håndtere en tilknyttet tvist.
2.13 Data, vi ikke indsamler eller bruger
- Vi får ikke adgang til din enheds lokalitets-, kontakt-, sundheds- eller fitnesstjenester og indsamler ikke din browser- eller søgehistorik. Oplysninger, du indtaster eller optager, kan indeholde sådanne detaljer; appen behandler dem som brugerindhold.
- Vi modtager ikke betalingskortoplysninger.
- Vi bruger ikke IDFA, reklame-SDK'er, datahandlere, målrettet annoncering eller sporing på tværs af apps eller hjemmesider.
- Vi sælger eller udlejer ikke personoplysninger.
- Vi bruger ikke tredjeparts-SDK'er til analyser eller rapportering af nedbrud. Vi bruger vores egne analyser og den diagnostik, der er beskrevet ovenfor.
- Mental Offload tilføjer ikke hjemmesideanalyser eller reklamecookies. Cookies sat af hostingtjenesten og hostingdata er beskrevet i afsnit 2.9. Billeder og andre visuelle elementer leveres fra Mental Offloads hjemmesides oprindelsesserver.
3. Hvorfor vi behandler data
| Aktivitet | Behandlingsgrundlag efter GDPR artikel 6 | Begrundelse |
|---|---|---|
| Konto, synkroniserede husstandsfunktioner, præferencer, notifikationer, eksporter, anmodet support og betaling | Opfyldelse af en kontrakt, artikel 6, stk. 1, litra b | Nødvendigt for at levere de appfunktioner, du anmoder om. |
| YAP-stemmebehandling | Opfyldelse af en kontrakt, artikel 6, stk. 1, litra b | Behandlingen er nødvendig for at omdanne tale til opgaver, når du aktivt anmoder om det og indsender en optagelse. Mikrofontilladelse er en enhedstilladelse, ikke en særskilt registrering af samtykke efter GDPR. |
| Levering af hjemmesiden, sikkerhed og teknisk diagnostik | Legitime interesser, artikel 6, stk. 1, litra f | Nødvendigt for at levere og beskytte den offentlige hjemmeside, forebygge misbrug og diagnosticere fejl. Enhver cookie eller lignende teknologi, som ikke er nødvendig, kræver forudgående samtykke. |
| Hjemmesidens venteliste og lanceringsmails | Samtykke, artikel 6, stk. 1, litra a | Du vælger at tilmelde dig og modtage beskederne. |
| Valgfrie brugsanalyser | Samtykke, artikel 6, stk. 1, litra a | Der sker ingen registrering, før du udtrykkeligt aktiverer den; du kan deaktivere den i Indstillinger. |
| Egne oplysninger om fejl, nedbrud og fastlåsninger samt forebyggelse af misbrug | Legitime interesser, artikel 6, stk. 1, litra f | Nødvendigt for at sikre, diagnosticere og forbedre tjenestens driftsstabilitet med kontroller, der begrænser data og maskerer følsomme oplysninger. |
| Indholdsfrie sletningsmarkører | Legitime interesser, artikel 6, stk. 1, litra f | Nødvendigt for at respektere sletning ved at forhindre, at en gammel offlineenhed genskaber permanent slettede registreringer, uden at opbevare det slettede indhold. |
| Invitationsmail til partner | Legitime interesser, artikel 6, stk. 1, litra f | Leverer en invitation, som du specifikt beder os om at sende. |
| Registreringer vedrørende jura, skat, tvister og svig | Retlig forpligtelse, artikel 6, stk. 1, litra c, eller legitime interesser, artikel 6, stk. 1, litra f, alt efter omstændighederne | Nødvendigt for at overholde loven eller fastlægge, gøre gældende eller forsvare retskrav. |
GDPR suppleres i Danmark af databeskyttelsesloven. Hvis behandlingen faktisk kræver samtykke, kan du trække det tilbage uden at påvirke tidligere lovlig behandling.
4. Modtagere og databehandlere
Supabase
- Modtager: konto- og godkendelsesdata, synkroniserede husstands- og pardata, ændringshistorik, notifikationstokens og -præferencer, betalings- og adgangsregistreringer, ventelisteregistreringer, midlertidige YAP-anmodninger, valgfrie analyser, egen diagnostik, anmodninger om dataeksport og feedbackanmodninger og -kvitteringer fra appen.
- Formål: kontogodkendelse, clouddatabase og -lagring, synkronisering, notifikationer, analyser og diagnostik, forebyggelse af misbrug og eksporter.
- Region konfigureret for Mental Offload: AWS eu-west-1, Irland.
- Privatliv: https://supabase.com/privacy
Apple
- Modtager: forespørgsler og loginoplysninger til Log ind med Apple, købsanmodninger og appkontotoken samt APNs-notifikationsindhold og enhedstokens.
- Formål: godkendelse, betalinger og abonnementer samt levering af pushnotifikationer.
- Privatliv: https://www.apple.com/legal/privacy/
Apple er selvstændigt dataansvarlig for sine betalingstjenester.
OpenAI Ireland Ltd til YAP
- Modtager: YAP-lyd og sprog til transskription samt transskriptionen til struktureret udtræk, uden kontekst fra ansvarsområdernes titler.
- Formål: transskription af tale og udtræk af opgaver.
- Privatliv: https://openai.com/policies/privacy-policy
OpenAI Ireland Ltd, ChatGPT Sites og Cloudflare
- Modtager: hjemmesideforespørgsler, IP-adresse, tidspunkt for forespørgslen, ønsket side, browser- og enhedsoplysninger, sikkerheds- og diagnostikdata samt identifikatorer fra cookies sat af hostingtjenesten.
- Formål: hosting, levering, vedligeholdelse, sikring og diagnosticering af den offentlige hjemmeside. Cloudflare leverer sikkerheds- og leveringsinfrastruktur som en del af hostingtjenesten.
- Hosting og overførsel: OpenAI Ireland Ltd leverer hosting under Sites-vilkårene og Sites-databehandleraftalen. Hostingdata fra hjemmesiden kan behandles uden for EØS med de garantier, der er beskrevet nedenfor.
- Privatliv og vilkår: https://openai.com/policies/privacy-policy og https://openai.com/policies/chatgpt-sites-terms/
- Cloudflares cookieoplysninger: https://developers.cloudflare.com/fundamentals/reference/policies-compliances/cloudflare-cookies/
Resend
- Modtager: e-mailadresser til partnerinvitationer, venteliste, driftsalarmer og support samt det e-mailindhold, der er nødvendigt for levering eller modtagelse.
- Formål: afsendelse af transaktionsmails til invitationer, venteliste og drift samt modtagelse af beskeder til
[email protected]. - Valgt region for afsendelse: AWS eu-west-1, Irland. Den bestemmer routing og afsendelse, ikke lagring. Resend opbevarer beskedindhold, leveringslogs, webhookdata og kontoregistreringer i USA.
- Privatliv: https://resend.com/legal/privacy-policy
- Databehandleraftale: https://resend.com/legal/dpa
Indgående supportbeskeder og feedback fra appen forbliver i Resend. Operatøren læser beskeder og sender svar med Resends kommandolinjeværktøj. Nye beskeder videresendes ikke til en anden indbakke. Vedhæftede filer forbliver i Resend Receiving. Mental Offload gemmer kun en minimal registrering af webhookleveringen med leverandøridentifikatorer, hændelsestype, behandlingsstatus og tidsstempler, ikke supportbeskedens tekst eller adresser. Afsluttede registreringer kan ryddes op efter 30 dage; uafklarede registreringer følger opbevaringskriterierne nedenfor.
Google Gmail, historiske supportkopier
- Data: ældre kopier af supportafsenderes adresser, emner og længdebegrænsede beskedtekster i almindelig tekst, som tidligere blev videresendt fra Resend, kan fortsat ligge i operatørens private Gmail-indbakke. Vedhæftede filer blev ikke videresendt.
- Formål: håndtering af bevarede kopier af tidligere supportkorrespondance.
- Privatliv: https://policies.google.com/privacy
Nye supportbeskeder og feedback fra appen videresendes ikke længere til denne indbakke. Ophør af videresendelse sletter ikke historiske kopier; Google er fortsat modtager for de kopier, der bevares. Denne indbakke bruger Googles vilkår for forbrugerkonti og privatlivspolitik. Googles offentliggjorte overførselsordninger beskriver, hvordan Google håndterer oplysninger, der behandles uden for EØS. Vi beskriver ikke denne indbakke som en Google Workspace-tjeneste.
Internationale overførsler
Leverandører og deres underleverandører kan behandle oplysninger uden for EØS, herunder i USA. En hostingregion i EU betyder ikke, at alle leverandørens aktiviteter foregår i EU.
OpenAI's API- og Sites-aftaler kræver, at selskabet i EØS bruger standardkontraktbestemmelser eller en relevant tilstrækkelighedsafgørelse fra Europa-Kommissionen ved videreoverførsler. Resends aftale indeholder standardkontraktbestemmelser, når en tilstrækkelighedsafgørelse ikke dækker en overførsel. Supabase offentliggør sine overførselsgarantier i sin databehandleraftale. Google beskriver i sine privatlivsvilkår for forbrugere, at virksomheden anvender tilstrækkelighedsafgørelser, herunder EU-US Data Privacy Framework for Google LLC, og standardkontraktbestemmelser, hvor det er nødvendigt. Apples privatlivspolitik angiver standardkontraktbestemmelser for dataoverførsler fra EØS og forklarer, hvordan du kan anmode om en kopi.
Du kan læse OpenAI's API-databehandleraftale, Sites-databehandleraftalen, Resends databehandleraftale, Supabases databehandleraftale og Googles overførselsordninger. Kontakt [email protected] for at anmode om flere oplysninger eller en kopi af relevante garantier. Vi sælger, udlejer eller bytter ikke personoplysninger.
5. Opbevaring
| Data | Opbevaring |
|---|---|
| Lokale appdata | Indtil du sletter dem gennem appen eller fjerner appen, med forbehold for kopier, du eksporterer eller deler. |
| Aktive clouddata | Mens dit konto- eller tjenesteforhold er aktivt, og så længe det er nødvendigt for at levere tjenesten. |
| Slettet cloudindhold | Kan slettes permanent 45 dage efter sletningen. Daglig oprydning fjerner indhold, der har nået denne grænse, og tilknyttede historikkopier i portioner. Ophobede behandlinger, aktive afhængigheder eller midlertidige fejl kan forsinke fjernelsen; kontosletning følger det særskilte forløb nedenfor. |
| Sletningsmarkører | Indholdsfrie fingeraftryk af slettede registreringers identifikatorer, beregnet med en nøgle, opbevares uden tidsbegrænsning for at forhindre, at en gammel offlineenhed genskaber permanent slettede registreringer. De indeholder ingen titler, noter, kontoidentifikatorer eller paridentifikatorer. |
| Invitationstokens | Standardudløb er 72 timer; udløbne registreringer kan forblive indtil driftsoprydning. |
| Venteliste | Indtil du trækker dit samtykke tilbage, afmelder dig, anmoder om sletning, eller ventelisten ikke længere er nødvendig. |
| Cookies fra hjemmesidens hostingtjeneste | __cf_bm varer cirka 30 minutter. __Host-appgarden-visitor blev observeret på oprindelsesserveren med et udløb på cirka 90 dage, men den offentlige Cloudflare-kontrol, som Mental Offload selv kontrollerer, undertrykker den nu og sletter en ældre kopi. |
| Hosting- og sikkerhedslogs fra hjemmesiden | Opbevares af hostingudbyderen under ChatGPT Sites-aftalen og databehandlingsvilkårene, så længe det er nødvendigt for at hoste, vedligeholde, sikre og understøtte hjemmesiden. OpenAI angiver ikke offentligt en fast opbevaringsperiode for Sites' driftslogs. |
| Betalings- og juridiske registreringer | Så længe det er nødvendigt for abonnementsadministration, tvistløsning, skat, forebyggelse af svig eller retlige forpligtelser. |
| Gendannelse af køb efter kontosletning | Et fingeraftryk af Apple-loginidentiteten beregnet med en nøgle, købets token og den tidligere appkontos identifikator udløber 90 dage efter starten af sletningen og kan derefter fjernes. Det bruges kun til at kontrollere gendannelse af køb og forhindre konkurrerende ejerskab. Fingeraftrykket fjernes efter vellykket gendannelse. Forbindelsen mellem købstoken og den aktuelle konto bevares derefter, indtil kontoen slettes. Oprydning hver time fjerner udløbet dokumentation. Midlertidige driftsfejl kan forsinke den fysiske fjernelse, men forlænger ikke muligheden for at gendanne købet. Appindhold, e-mail, navn og den rå Apple-loginidentifikator gemmes ikke i denne registrering. |
| Brugsanalyser | Op til 13 måneder, hvorefter de slettes eller sammenfattes. |
| Diagnostik | Planlagt oprydning fjerner registreringer, der er ældre end seks måneder. |
| Historik over notifikationshændelser | Historik over afsluttede leveringer kan ryddes op efter 90 dage. Uafklarede leveringsregistreringer opbevares, så længe det er nødvendigt for at undersøge problemer eller forhindre dublerede beskeder, mens personoplysninger fjernes særskilt, hvor det er relevant. |
| Ændringshistorik for punkter | Planlagt oprydning fjerner registreringer, der er ældre end 12 måneder. Tilknyttede indholdskopier fjernes også, når slettet indhold slettes permanent. |
| E-mailindhold og logs hos Resend | Resends aktuelle Pro-plan opbevarer e-mail- og logdata i 30 dage; sikkerhedskopier opbevares i syv dage. Kontakt os, hvis du ønsker en besked slettet tidligere; det kan kræve Resends hjælp. Dette er adskilt fra opbevaringen af supportkorrespondance og webhookkvitteringer. |
| Afsluttede e-mailwebhookkvitteringer | Kan ryddes op efter 30 dage. Mislykkede eller uafklarede kvitteringer bevares, så længe det er nødvendigt for sikre genforsøg og undersøgelser. Beskedtekster og adresser gemmes ikke i denne oversigt. |
| YAP-lyd og transskription i Mental Offloads systemer | Kun midlertidig behandling; rå lyd og fuld transskription gemmes ikke i Supabase. Lokal midlertidig lyd slettes efter behandling eller annullering. OpenAI's opbevaringsregler for det anvendte endpoint og projekt gælder for data sendt til OpenAI. |
| ZIP-filer med dataeksporter | Serverens cloudfil udløber efter 72 timer og fjernes ved serveroprydning; det signerede cloudlink er gyldigt i 15 minutter. Midlertidige cloud- og fulde ZIP-filer, som appen håndterer, kan slettes efter 72 timer og fjernes ved en senere oprydning i forbindelse med download eller eksport. |
| Godkendelsessession | Indtil udløb, logout, kontosletning eller tilbagekaldelse. |
Kontosletning har forskellige virkninger for fælles data afhængigt af din rolle:
- En partner, der sletter sin konto, sletter den pågældende godkendelseskonto og sine private opgaver, private aftaler, Offload-data, indstillinger og sit medlemskab inden for parforbindelsen. Fælles arbejde, der var tildelt denne partner, forbliver hos ejeren som fælles arbejde uden et tildelt medlem.
- En ejer, der sletter sin konto, sletter den pågældende godkendelseskonto og samtlige pardata med deres tilknyttede registreringer, herunder begge medlemmers private data inden for parforbindelsen. Den tilknyttede partners godkendelseskonto slettes ikke, men forbindelsen til det slettede par ophører.
- Ventende eksportfiler slettes som en del af konto- eller parsletning. Hvis sletningen mislykkes, kan den forsøges igen.
- Vi forsøger at tilbagekalde Log ind med Apple-tokens for den anmodende bruger, når der gives ny godkendelse. Opsigelse af App Store-abonnementer er fortsat en særskilt handling, der håndteres gennem Apple.
Sletning af en konto opsiger ikke et Apple-abonnement. Hvis du opretter en ny konto med samme Log ind med Apple, kan Gendan køb gendanne et aktivt køb, når vi kan bekræfte, at den tidligere appkonto er slettet, og at ingen anden konto ejer købet. Slettet appindhold eller en tidligere partnerforbindelse gendannes ikke. Kontakt support, hvis det ikke lykkes. Køb ikke igen for at løse et gendannelsesproblem uden først at kontakte support.
Sikkerhedskopier kan beholde slettede registreringer i en begrænset gendannelsesperiode og gendannes ikke for at omgå en gyldig sletningsanmodning.
6. Dine rettigheder
Med forbehold for GDPR og gældende lovgivning kan du have ret til at:
- få indsigt i dine personoplysninger;
- få urigtige oplysninger rettet;
- få data slettet;
- få behandlingen begrænset;
- modtage data i et portabelt format;
- gøre indsigelse mod behandling baseret på legitime interesser;
- trække samtykke tilbage;
- klage til en tilsynsmyndighed.
Brug Hjem-menuen > Vis profil > Data > Anmod om dataeksport for den fulde eksport af cloud- og enhedsdata. Brug kontrollen til kontosletning i appen, eller kontakt [email protected]. Valgfrie analyser kan deaktiveres i Indstillinger. For YAP kan du undlade at indsende flere optagelser. For ventelistemails kan du svare på bekræftelsesbeskeden eller kontakte [email protected].
I Danmark er tilsynsmyndigheden Datatilsynet: https://www.datatilsynet.dk.
7. Sikkerhed
Vi bruger kryptering under overførsel, iOS' beskyttelse af enhedsdata, sikker lagring af sessioner, adgangskontrol, der begrænser hver konto til de data, den må se, privat eksportlagring, kortvarige downloadlinks, begrænsning af forespørgsler og kontroller, der reducerer følsomme oplysninger i diagnostik.
Ingen sikkerhedsforanstaltning fjerner alle risici. Kontakt [email protected], hvis du mener, at data eller en konto er blevet kompromitteret.
8. Børn
Mental Offload er beregnet til voksne på 18 år eller derover. Vi indsamler ikke bevidst personoplysninger fra børn. Kontakt os, hvis du mener, at et barn har afgivet data, så vi kan undersøge det og slette dem, hvor det er relevant.
9. Yderligere regionale oplysninger
For personer bosat i Californien og andre steder i USA kan de behandlede kategorier omfatte identifikatorer (navn, e-mailadresse, bruger-, installations- og enhedstokenidentifikatorer), kommercielle oplysninger (abonnements- og transaktionsstatus), internet- og elektronisk aktivitet (valgfrie produkt- og ydelsesanalyser), lydoplysninger (YAP-optagelser), diagnostik (fejl, nedbrud og fastlåsninger), brugerindhold (husstandsregistreringer) og udledte oplysninger vist som opsummeringer i produktet. Vi sælger eller deler ikke personoplysninger til adfærdsbaseret annoncering på tværs af sammenhænge.
Personer bosat i Storbritannien, Schweiz, Canada, Australien og andre jurisdiktioner kan have tilsvarende rettigheder til indsigt, rettelse, sletning, indsigelse, dataportabilitet eller klage efter lokal lovgivning. Kontakt [email protected], og vi vurderer anmodningen efter den lovgivning, der gælder.
10. Ændringer
Vi kan opdatere denne politik, når produktet, databehandlerne, lovgivningen eller vores datapraksis ændres. Vi opdaterer datoen ovenfor og giver yderligere besked eller anmoder om fornyet samtykke, hvor det er påkrævet.
11. Kontakt
E-mail: [email protected]
Land: Danmark
Vi tilstræber at besvare anmodninger om datarettigheder inden for én måned med forbehold for lovlige forlængelser.