Privatlivspolitik

Sidst opdateret: juni 2026 · Gælder for aprismo.io (personlige familieapps)

      Aprismo er et personligt familieredskab. Vi sælger, deler eller analyserer ikke dine data. Dine oplysninger bruges udelukkende til at få appen til at fungere for dig.
    

1. Dataansvarlig

Aprismo, aprismo.io.
Kontakt: info@aprismo.io

2. Hvilke data indsamler vi, og hvad bruges de til?

Vi indsamler kun det der er nødvendigt for at appen virker:

Data	Formål	Opbevaring
Email-adresse	Login og identifikation	Supabase (krypteret)
Remindere og datoer	Påmindelser og synkronisering	Supabase + din browser
Indkøbsliste og ønskeliste	Personlig huskeliste	Supabase + din browser
Medicinliste	Medicin-oversigt og log	Supabase (krypteret transport)
Kvitteringer	Udgiftsoverblik	Supabase + din browser
Fødselsdage (navn, dato, relation)	Påmindelser om fødselsdage	Din browser (localStorage)
Push-abonnement (endpoint, nøgler)	Sende push-notifikationer til dit eget udstyr	Supabase
Kaffer, udstyr og kopper i WhyBob	Give dig råd om indstilling af netop din kaffe, maskine og kværn	Supabase + din browser
WhyBobs noter om dig (fx "min kværn står normalt på 5–7")	Så WhyBob husker det, du har fortalt ham, næste gang. Kun du kan se noterne, og du kan slette dem under Profil → Det WhyBob husker om dig	Supabase, på din konto. Slettes sammen med kontoen
IP-adresse ved login	Sikkerhedstjek — sammenligner login-land med dit registrerede land for at opdage mistænkelige logins	Ikke gemt permanent. Slås midlertidigt op hos en ekstern geolokationstjeneste (se afsnit 4)

Medicindata betragtes som særligt følsomme helbredsoplysninger (GDPR art. 9). De transmitteres krypteret (HTTPS/TLS) og er kun tilgængelige bag krævet login. Du bestemmer selv hvad du registrerer.

3. Retsgrundlag (GDPR)

Vi behandler dine data med hjemmel i:

Art. 6(1)(b) — nødvendigt for at levere den tjeneste du har anmodet om
Art. 6(1)(a) — dit samtykke, givet ved oprettelse af konto og aktivering af notifikationer
Art. 9(2)(a) — udtrykkeligt samtykke til behandling af helbredsoplysninger (medicinlisten)
Art. 6(1)(f) — legitim interesse i at beskytte din konto mod uautoriseret adgang (login-sikkerhedstjek)

4. Databehandlere (tredjeparter)

Vi anvender følgende underleverandører til teknisk drift:

Supabase Inc. (USA/EU) — databaselagring og autentifikation. Data opbevares i EU (Frankfurt, eu-west-1). Se Supabase's privatlivspolitik.
Vercel Inc. (USA) — hosting og serverinfrastruktur. Se Vercel's privatlivspolitik.
Anthropic PBC (USA) — AI-analyse af medicinbilleder og WhyBobs kaffe-råd. Billedet, eller dit spørgsmål til WhyBob med de nødvendige oplysninger om din kaffe og dit udstyr, sendes til API'en for at lave svaret. Anthropic bruger ikke disse data til at træne sine modeller. Se Anthropic's privatlivspolitik.
IP-API, LLC — slår din IP-adresse op for at afgøre dit login-land (sikkerhedstjek). Kun IP-adressen sendes, ingen kontooplysninger. Se IP-API's vilkår.

Der er indgået databehandleraftaler (DPA) med alle underleverandører.

5. Sikkerhed

Al kommunikation sker over HTTPS/TLS — data er krypteret under transport
Adgang til serverdata kræver et gyldigt login — uautoriserede klienter og bots afvises
Hvert API-endpoint verificerer at du kun tilgår dine egne data (session-binding)
Push-notifikationer sendes kun til dit eget udstyr — ingen kan sende til dig uden adgang til din konto
Brute-force-beskyttelse på login — IP-baseret rate limiting
Geo-tjek ved login — hvis dit login-land afviger fra dit registrerede land, vises en advarsel til dig
Security headers på alle sider: HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy

6. Dine rettigheder

Indsigt — du kan se alle dine data direkte i de respektive apps
Berigtigelse — rediger dine oplysninger direkte i appen til enhver tid
Sletning — send en anmodning til info@aprismo.io, og alle dine data slettes fra vores servere inden 30 dage. Du kan også slette lokal data via din browsers indstillinger.
Dataportabilitet — dine data kan udleveres i JSON-format på anmodning
Tilbagekaldelse af samtykke — afmeld push-notifikationer under Opsætning, og/eller anmod om kontosletning via email
Indsigelse — du kan til enhver tid gøre indsigelse mod behandlingen ved at kontakte os

7. Opbevaringsperiode

Dine data opbevares så længe din konto er aktiv. Inaktive konti (ingen aktivitet i 24 måneder) slettes automatisk med 30 dages forudgående varsel på email. Du kan altid anmode om øjeblikkelig sletning.

8. Cookies og localStorage

Vi anvender ingen tracking- eller analytics-cookies. Vi bruger:

Session-cookie (Supabase Auth) — teknisk nødvendig for login. Udløber automatisk ved logout eller efter inaktivitet.
localStorage — lokal kopi af dine app-data, så appen virker hurtigt og offline. Gemmes kun i din egen browser og sendes ikke til tredjeparter.

9. Internationale overførsler

Supabase og Vercel er amerikanske selskaber. Data behandles primært i EU (Frankfurt), men teknisk support kan involvere adgang fra USA. Overførsler sker på grundlag af EU's standardkontraktbestemmelser (SCC) jf. GDPR art. 46.

10. Klage til Datatilsynet

Du kan klage til Datatilsynet (datatilsynet.dk), Carl Jacobsens Vej 35, 2500 Valby, hvis du mener, at dine personoplysninger behandles i strid med lovgivningen.