Privatlivspolitik

Sidst opdateret: juni 2026 · Gælder for aprismo.io (personlige familieapps)

      Aprismo er et personligt familieredskab. Vi sælger, deler eller analyserer ikke dine data. Dine oplysninger bruges udelukkende til at få appen til at fungere for dig.
    

1. Dataansvarlig

Aprismo, aprismo.io.
Kontakt: info@aprismo.io

2. Hvilke data indsamler vi, og hvad bruges de til?

Vi indsamler kun det der er nødvendigt for at appen virker:

Data	Formål	Opbevaring
Email-adresse	Login og identifikation	Supabase (krypteret)
Remindere og datoer	Påmindelser og synkronisering	Supabase + din browser
Indkøbsliste og ønskeliste	Personlig huskeliste	Supabase + din browser
Medicinliste	Medicin-oversigt og log	Supabase (krypteret transport)
Kvitteringer	Udgiftsoverblik	Supabase + din browser
Fødselsdage (navn, dato, relation)	Påmindelser om fødselsdage	Din browser (localStorage)
Push-abonnement (endpoint, nøgler)	Sende push-notifikationer til dit eget udstyr	Supabase

Medicindata betragtes som særligt følsomme helbredsoplysninger (GDPR art. 9). De transmitteres krypteret (HTTPS/TLS) og er kun tilgængelige bag krævet login. Du bestemmer selv hvad du registrerer.

3. Retsgrundlag (GDPR)

Vi behandler dine data med hjemmel i:

Art. 6(1)(b) — nødvendigt for at levere den tjeneste du har anmodet om
Art. 6(1)(a) — dit samtykke, givet ved oprettelse af konto og aktivering af notifikationer
Art. 9(2)(a) — udtrykkeligt samtykke til behandling af helbredsoplysninger (medicinlisten)

4. Databehandlere (tredjeparter)

Vi anvender følgende underleverandører til teknisk drift:

Supabase Inc. (USA/EU) — databaselagring og autentifikation. Data opbevares i EU (Frankfurt, eu-west-1). Se Supabase's privatlivspolitik.
Vercel Inc. (USA) — hosting og serverinfrastruktur. Se Vercel's privatlivspolitik.
Anthropic PBC (USA) — AI-analyse af medicinbilleder. Billedet sendes til API'en og gemmes ikke af Anthropic ud over behandlingsøjeblikket. Se Anthropic's privatlivspolitik.

Der er indgået databehandleraftaler (DPA) med alle underleverandører.

5. Sikkerhed

Al kommunikation sker over HTTPS/TLS — data er krypteret under transport
Adgang til serverdata kræver et gyldigt login — uautoriserede klienter og bots afvises
Hvert API-endpoint verificerer at du kun tilgår dine egne data (session-binding)
Push-notifikationer sendes kun til dit eget udstyr — ingen kan sende til dig uden adgang til din konto
Brute-force-beskyttelse på login — IP-baseret rate limiting
Security headers på alle sider: HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy

6. Dine rettigheder

Indsigt — du kan se alle dine data direkte i de respektive apps
Berigtigelse — rediger dine oplysninger direkte i appen til enhver tid
Sletning — send en anmodning til info@aprismo.io, og alle dine data slettes fra vores servere inden 30 dage. Du kan også slette lokal data via din browsers indstillinger.
Dataportabilitet — dine data kan udleveres i JSON-format på anmodning
Tilbagekaldelse af samtykke — afmeld push-notifikationer under Opsætning, og/eller anmod om kontosletning via email
Indsigelse — du kan til enhver tid gøre indsigelse mod behandlingen ved at kontakte os

7. Opbevaringsperiode

Dine data opbevares så længe din konto er aktiv. Inaktive konti (ingen aktivitet i 24 måneder) slettes automatisk med 30 dages forudgående varsel på email. Du kan altid anmode om øjeblikkelig sletning.

8. Cookies og localStorage

Vi anvender ingen tracking- eller analytics-cookies. Vi bruger:

Session-cookie (Supabase Auth) — teknisk nødvendig for login. Udløber automatisk ved logout eller efter inaktivitet.
localStorage — lokal kopi af dine app-data, så appen virker hurtigt og offline. Gemmes kun i din egen browser og sendes ikke til tredjeparter.

9. Internationale overførsler

Supabase og Vercel er amerikanske selskaber. Data behandles primært i EU (Frankfurt), men teknisk support kan involvere adgang fra USA. Overførsler sker på grundlag af EU's standardkontraktbestemmelser (SCC) jf. GDPR art. 46.

10. Klage til Datatilsynet

Du kan klage til Datatilsynet (datatilsynet.dk), Carl Jacobsens Vej 35, 2500 Valby, hvis du mener, at dine personoplysninger behandles i strid med lovgivningen.