Privatlivspolitik

1. Dataansvarlig

DyreJournal drives af Dal Invest ApS, CVR-nr. 37226262, Merianhaven 4, 4330 Hvalsø. Vi er dataansvarlige for de personoplysninger, vi behandler om dig.

Vi har ikke udpeget en databeskyttelsesrådgiver (DPO), da virksomhedens størrelse og behandlingens karakter ikke kræver det.

Spoergsmaal om databeskyttelse kan rettes til kontakt@dyrejournal.dk eller telefon 93 86 42 22.

2. Hvilke data indsamler vi

Vi indsamler og behandler følgende kategorier af personoplysninger:

• Kontoinformation: Navn, e-mailadresse, adgangskode (krypteret/hashet). Telefon og adresse er valgfrie.
• Invitationsdata: Når vi inviterer dig til den lukkede beta, gemmer vi din e-mailadresse, datoen og eventuelt en kort intern note på en invitationsliste, så du kan oprette en konto. Det sker, før du opretter kontoen.
• Kæledyrsdata: Dyrets navn, art, race, fødselsdato, chipnummer, vægt, vaccinationer, medicin, diagnoser, laboratorieresultater og besogshistorik.
• Dokumenter: Uploadede filer som dyrlægeregninger, prøvesvar, journaler og vaccinationskort (fotos og PDF-filer).
• Udgiftsdata: Beløb, kategorier og datoer fra dyrlægeregninger (udtrukket fra dokumenter).
• Besogsdata: Dato, klinik, dyrlæge, besogstype og resumé for hvert dyrlægebesøg.
• Tekniske data: IP-adresse, browsertype og enhedsoplysninger.
• Push-notifikationsdata: Hvis du aktiverer push-notifikationer, gemmer vi dit push-abonnement (endpoint og krypteringsnogler) så vi kan sende påmindelser til din enhed.

Om kæledyrsdata og GDPR:Dit dyrs sundhedsoplysninger (vacciner, medicin, prøvesvar) er ikke persondata i GDPR's forstand, da dyr ikke er “fysiske personer” (GDPR Art. 4(1)). De særlige regler for følsom sundhedsdata (Art. 9) gælder derfor ikke. Men når kæledyrsdata er koblet til din konto, kan de indirekte identificere dig. Vi behandler derfor også kæledyrsdata ansvarligt og i overensstemmelse med denne politik.

3. Formål, retsgrundlag og opbevaring

Nedenfor kan du se, hvad vi bruger dine data til, hvilket juridisk grundlag vi har, og hvor længe vi opbevarer dem:

Vi sælger aldrig dine data. Vi bruger ikke dine data til markedsføring uden dit udtrykkelige samtykke.

4. AI-behandling af dokumenter

DyreJournal bruger kunstig intelligens (AI) til at læse og udtrække data fra de dyrlægedokumenter, du uploader. Det betyder, at dine dokumenter sendes til en ekstern AI-tjeneste for behandling. Her er, hvad du skal vide:

Hvordan det virker

• Når du uploader et dokument (foto eller PDF), sendes billedet til Claude (Anthropic) for at udtrække oplysninger som vacciner, prøvesvar, besøg og udgifter. Medicin udtrækkes ikke; den registrerer du selv.
• Dokumentet gemmes først i vores filopbevaring hos Supabase i EU. Derefter henter vores server det og sender det til Anthropic, som behandler det, mens du venter.
• Resultater vises på en verifikationsskærm, hvor du kan rette og godkende før data gemmes.

Dataoverforsel til USA

• Anthropic er baseret i USA. Dine dokumentbilleder sendes derfor midlertidigt til servere i USA under behandlingen.
• Overforslen sker på grundlag af EU Standard Contractual Clauses (SCCs) i overensstemmelse med GDPR Art. 46(2)(c).
• Anthropic må ikke bruge dine dokumenter til at træne AI-modeller.
• Anthropic sletter automatisk det, vi sender, senest 30 dage efter modtagelsen. Markerer Anthropics automatiske sikkerhedssystemer indholdet som en mulig overtrædelse af deres brugsregler, kan det gemmes i op til 2 år. Data kan også gemmes længere, hvis loven kræver det.

Dataminimering

• Billeder nedskaleres på din enhed før afsendelse for at minimere datamængden.
• Kun dokumentbilledet sendes til AI-tjenesten. Dine kontooplysninger (navn, email) sendes ikke.
• AI-scan-logs opbevares hos os, indtil du sletter din konto.

Vigtigt at vide

5. Dyrlægeadgang

Dyrlægeadgang og familiedeling er ikke tilgængelige i den lukkede beta. Ingen dyrlæge eller anden bruger kan se dit dyrs sundhedsdata via DyreJournal.

6. Databehandlere og overforsel til tredjelande

Vi bruger følgende eksterne tjenester (databehandlere) til at levere DyreJournal:

Databehandleraftaler (DPA) i overensstemmelse med GDPR Art. 28 er indgået eller under indgåelse med alle ovenstående databehandlere. Anthropics DPA er inkorporeret via deres Commercial Terms of Service.

Om overforsel til USA: Tre af vores databehandlere (Anthropic, Vercel og Resend) er baseret i USA. Overforslen sker på grundlag af EU-US Data Privacy Framework (tilstrekkelighed, Art. 45) og/eller EU Standard Contractual Clauses (Art. 46(2)(c)). Persondata (kontodata, kæledyrsdata, dokumenter) opbevares primært i Supabase i EU-regionen Frankfurt.

7. Cookies og lokal datalagring

Cookies

Vi bruger kun teknisk nødvendige cookies. Vi bruger ingen tracking-cookies, analyse-cookies eller tredjeparts-cookies.

Da vi kun bruger teknisk nødvendige cookies, kræves der ikke samtykke. Du kan altid slette cookies via din browsers indstillinger.

Lokal datalagring på din enhed

For at DyreJournal kan fungere offline (f.eks. når du står hos dyrlægen med dårlig mobildækning), gemmer vi en lokal kopi af dine kæledyrsdata i din browsers IndexedDB. Det omfatter dine dyrs profiler (bl.a. chipnummer, kendte diagnoser, allergier, fast medicin og din dyrlæge), vaccinationer, parasitbehandlinger, medicin, besøg, prøvesvar, udgifter, aftaler og vægthistorik. Uploader du et dokument uden netforbindelse, gemmes selve filen også i IndexedDB, indtil den er sendt.

Derudover gemmer browseren kopier af de sider i appen, du har åbnet, og af de data, appen har hentet, i sin cache, så de kan vises uden netforbindelse. Dine seneste søgninger i journalen gemmes også i browseren.

• Disse lokale kopier ligger kun i din browser på den enhed, du bruger. Dine data ligger desuden hos os som beskrevet ovenfor.
• Når du logger ud, logger ind som en anden, eller sletter din konto, rydder vi den lokale kopi, browserens cache med dine sider og data og din søgehistorik i den browser. Har du dokumenter, der endnu ikke er sendt, spørger vi dig, før de slettes.
• Hvis du har brugt DyreJournal på flere enheder, bør du selv rydde browserdata på de øvrige enheder.

8. Opbevaring

Vi opbevarer dine data så længe du har en aktiv konto. Når du sletter din konto via Indstillinger i appen, sker følgende:

• Sletningen sker med det samme og er permanent. Den kan ikke fortrydes.
• Vi sletter fra vores database: din konto og dit login, din profil, dine dyr og alle journaloplysninger om dem (bl.a. vacciner, besøg, medicin, prøvesvar, udgifter, vægt og aftaler), dine notifikationsindstillinger, familiedelinger og dine AI-scan-logs.
• Vi sletter fra vores filopbevaring: dine uploadede dokumenter, symptombilleder og billeder af dine dyr.
• QR-finderprofilen for dine dyr holder op med at virke.
• Den lokale kopi og browserens cache med dine sider og data ryddes automatisk i den browser, du sletter fra.
• Hvis sletningen fejler undervejs, bevares din konto, og du kan prøve igen. Nogle filer kan i så fald allerede være slettet.
• Har du registreret data på et dyr, som en anden bruger ejer, kan kontoen ikke slettes automatisk. Kontakt os, så hjælper vi.
• Tekniske logs (fejlretning og sikkerhed) slettes efter den opbevaringsperiode, der er angivet i sektion 3.

9. Børns data

DyreJournal er ikke rettet mod børn under 13 år. Vi indsamler ikke bevidst persondata fra børn under 13 år uden forældresamtykke (GDPR Art. 8). Er du under 13 år, skal en forælder eller værge oprette kontoen. Hvis vi bliver opmærksomme på, at vi har indsamlet data fra et barn under 13 uden forældresamtykke, sletter vi disse data.

10. Dine rettigheder

Under GDPR har du følgende rettigheder:

• Indsigt (Art. 15): Du kan få en kopi af alle de personoplysninger, vi har om dig.
• Berigtigelse (Art. 16): Du kan få rettet forkerte oplysninger. De fleste data kan du selv rette i appen.
• Sletning (Art. 17): Du kan slette din konto og alle tilknyttede data via Indstillinger i appen. Se sektion 8 for detaljer.
• Begrænsning (Art. 18): Du kan bede os om at begrænse behandlingen af dine data, f.eks. mens vi undersøger en klage.
• Dataportabilitet (Art. 20): Under Indstillinger i appen kan du downloade dine journaldata i maskinlæsbart format. JSON-eksporten indeholder dine dyr og deres vacciner, parasitbehandlinger, symptomer, vægt, besøg, medicin, prøvesvar, udgifter, AI-scanningsresultater, familiedelinger og oplysninger om dine dokumenter (bl.a. filnavn, type og dato). Selve de uploadede filer og billeder, dine profiloplysninger (navn, e-mail, telefon) og dine aftaler er ikke med i eksporten. Ønsker du en kopi af dem, kan du kontakte os.
• Indsigelse (Art. 21): Du kan gøre indsigelse mod behandling baseret på legitim interesse (f.eks. fejlsporing).

Tilbagekaldelse af samtykke

Hvor vi behandler data på grundlag af dit samtykke (push-notifikationer, QR finder-side), kan du til enhver tid tilbagekalde dit samtykke. For push-notifikationer kan du slå dem fra i din browsers indstillinger eller i DyreJournals indstillinger. På finder-siden kan du fjerne telefonnummer og besked i dit dyrs profil. Tilbagekaldelse påvirker ikke lovligheden af den behandling, der fandt sted før tilbagekaldelsen.

Kontakt os paa kontakt@dyrejournal.dk for at udoeve dine rettigheder. Vi besvarer henvendelser inden 30 dage.

11. Er det nødvendigt at afgive data?

For at oprette en konto skal du angive navn og e-mailadresse. Det er en kontraktmæssig nødvendighed - uden disse oplysninger kan vi ikke levere tjenesten. Telefon og adresse er valgfrie. Alle øvrige data (kæledyrsoplysninger, dokumenter) er frivillige, men tjenestens funktionalitet afhænger af, at du tilfojer dem.

12. Automatiserede afgørelser

Vi træffer ikke automatiserede afgørelser med retsvirkninger for dig (GDPR Art. 22), og vi udfører ingen profilering af dig. AI-behandlingen af dokumenter (sektion 4) udtrækker data automatisk, men resultater præsenteres altid for dig til gennemgang og godkendelse før de gemmes. Du har altid det sidste ord.

13. Klageadgang

Du har ret til at klage til Datatilsynet, hvis du mener, vi behandler dine personoplysninger i strid med GDPR:

Datatilsynet
Carl Jacobsens Vej 35, 2500 Valby
Telefon: 33 19 32 00
E-mail: dt@datatilsynet.dk
Web: datatilsynet.dk

14. Ændringer

Vi kan opdatere denne privatlivspolitik, f.eks. når vi tilfojer nye funktioner eller ændrer databehandlere. Væsentlige ændringer meddeles via e-mail, og du vil blive bedt om at acceptere den nye version. Mindre ændringer (sproglige rettelser, præciseringer der ikke ændrer dine rettigheder) kan foretages uden forudgående varsel. Den seneste version er altid tilgængelig på denne side.