Persónuverndarstefna

1. Ábyrgðaraðili

Stefan Renzler, Donaueschingenstraße 28/45-46, 1200 Wien, Austurríki — datenschutz@ovulyx.com — er ábyrgðaraðili í skilningi almennu persónuverndarreglugerðar ESB (GDPR) að því er varðar vinnslu persónuupplýsinga í tengslum við Ovulyx.

2. Hvaða upplýsingar við vinnum og hvers vegna

Upplýsingar um tíðahring og heilsu teljast til „sérstaks flokks persónuupplýsinga“ samkvæmt 9. gr. GDPR. Við vinnum þær eingöngu með afdráttarlausu samþykki þínu — við stofnun aðgangs staðfestir þú það með sérstökum, sérstaklega orðuðum gátreit (aðskildum frá samþykki skilmálanna) sem vísar beinlínis til vinnslu upplýsinga um tíðahring og heilsu samkvæmt 9. gr. GDPR og án hans er tæknilega ekki hægt að stofna aðgang. Þú getur afturkallað samþykkið hvenær sem er með því að eyða aðganginum þínum.

Tegund upplýsinga	Tilgangur	Lagagrundvöllur
Netfang, lykilorð (geymt sem tætigildi)	Stofnun aðgangs, innskráning, endurstilling lykilorðs	b-liður 1. mgr. 6. gr. GDPR (samningur)
Birtingarnafn (valfrjálst, hægt að stilla í stillingum)	Sýnt tengdum maka þínum (t.d. „Ný viðbrögð frá …“)	b-liður 1. mgr. 6. gr. GDPR (samningur)
Upplýsingar um blæðingar (þ.m.t. valfrjáls lok blæðinga, blæðingamagn), dagbókarfærslur (skap, orka, einkenni, grunnlíkamshiti, athugasemdir)	Kjarnavirkni: skráning og spá tíðahrings	a-liður 2. mgr. 9. gr. GDPR (afdráttarlaust samþykki)
Upplýsingar um blæðingar úr valfrjálsum innflutningi frá Apple Health (export.xml, aðeins færslur um tíðir)	Þægilegur innflutningur gagna við fyrstu uppsetningu, að eigin ósk	a-liður 2. mgr. 9. gr. GDPR (afdráttarlaust samþykki, þú velur skrána á virkan hátt)
Deilingarstillingar, samantekt sem deilt er og viðbrögð milli þín og maka þíns (t.d. „Takk fyrir að láta mig vita“)	Deiling með maka, ef hún er virk	a-liður 2. mgr. 9. gr. GDPR (samþykki)
Endapunktur ýtitilkynninga og dulkóðunarlyklar tækisins þíns (ef virkt)	Áminningar (blæðingar nálgast, dagbókarfærsla) og viðbrögð maka sem tilkynningar	a-liður 1. mgr. 6. gr. GDPR (samþykki við virkjun)
Greiðsluupplýsingar (kortaupplýsingar fara aldrei um okkar eigin kerfi)	Innheimta áskriftar eftir að prufutímabili lýkur	b-liður 1. mgr. 6. gr. GDPR (samningur)
Staða áskriftar og kaupauðkenni vegna kaupa í gegnum App Store eða Google Play (kaupsaga, í gegnum RevenueCat)	Virkjun og umsjón áskriftar þinnar	b-liður 1. mgr. 6. gr. GDPR (samningur)
IP-tala (í skamman tíma, til að koma í veg fyrir misnotkun)	Takmörkun á fjölda beiðna (rate limiting) gegn árásum með ágiskun lykilorða (brute-force)	f-liður 1. mgr. 6. gr. GDPR (lögmætir hagsmunir)

3. Auglýsingar (eingöngu ópersónusniðnar) og engin sala upplýsinga

Ovulyx birtir auglýsingar í gegnum Google AdMob (snjallsímaapp) og Google AdSense (vefforrit) — vísvitandi eingöngu ópersónusniðnar, án markhópagreiningar sem byggist á hegðun eða áhugamálum, einmitt vegna þess að Ovulyx vinnur sérstaka flokka persónuupplýsinga (heilsufarsupplýsingar). Í því sambandi kunna auðkenni tækis/vafra (t.d. auglýsingaauðkenni, IP-tala þín og áætluð staðsetning sem leidd er af henni), upplýsingar um samskipti þín við auglýsingar (t.d. birtingar og smelli) og hrun- og greiningargögn frá auglýsinga-SDK að vera send til Google — eingöngu til að birta auglýsingar, mæla birtingu þeirra og koma í veg fyrir svik, ekki til að fylgjast með þér þvert á öpp eða vefsvæði. Upplýsingum um tíðahring, heilsu eða öðrum dagbókarupplýsingum er aldrei deilt með auglýsinganetum. Engin Google Analytics, enginn Meta Pixel eða sambærilegt. Við hvorki seljum né leigjum út persónuupplýsingar. Engar vafrakökur eru settar í greiningarskyni — tæknilega nauðsynleg setugögn (innskráningartóki) eru geymd staðbundið í tækinu þínu, ekki sem rakningarkaka.

4. Hverjir aðrir hafa aðgang að upplýsingum (vinnsluaðilar)

Til að reka Ovulyx notum við eftirfarandi þjónustuveitendur sem vinna upplýsingar eingöngu fyrir okkar hönd:

Þjónustuveitandi	Tilgangur	Staðsetning vinnslu
Cloudflare, Inc.	Hýsing appsins, gagnagrunnur (Cloudflare D1), rökvinnsla á netþjóni (Workers)	Vestur-Evrópusvæði (WEUR)
Stripe Payments Europe, Ltd.	Greiðsluvinnsla fyrir áskriftir sem keyptar eru í vefforritinu	ESB / Bandaríkin (Stripe er vottað samkvæmt stöðluðum samningsákvæðum ESB)
Link, LLC (Stripe Managed Payments)	Við vefkaup utan Austurríkis er Link seljandinn (merchant of record): greiðsla, útreikningur skatta, reikningagerð, varnir gegn svikum og aðstoð vegna kaupa. Í því skyni vinnur Link nafn þitt, netfang, heimilisfang reiknings og greiðsluupplýsingar sem sjálfstæður ábyrgðaraðili samkvæmt eigin persónuverndarstefnu; Link fær aldrei heilsufarsupplýsingar frá Ovulyx.	Bandaríkin / ESB (stöðluð samningsákvæði)
Resend	Sending færslutölvupósta (t.d. endurstilling lykilorðs)	Bandaríkin (stöðluð samningsákvæði)
Afhendingarþjónusta vafrans þíns fyrir ýtitilkynningar (t.d. Google FCM fyrir Chrome, Mozilla Push Service fyrir Firefox)	Afhending ýtitilkynninga — efnið er dulkóðað enda á milli (RFC 8291); þjónustan sér aðeins að einhver skilaboð eigi að berast í tækið þitt, ekki innihald þeirra	fer eftir viðkomandi þjónustuveitanda, utan okkar stjórnar, skiptir aðeins máli ef þú virkjar tilkynningar
Expo (650 Industries, Inc.)	Afhending ýtitilkynninga í snjallsímaappið (áframsendir innbyrðis til sömu ýtiþjónustu verkvanganna og talin er upp hér að ofan) — skiptir aðeins máli ef þú virkjar tilkynningar	Bandaríkin
RevenueCat, Inc.	Samræming og umsjón áskriftarkaupa í App Store/Play Store (staða áskriftar, kaupauðkenni) — skiptir aðeins máli fyrir áskriftir sem keyptar eru beint í gegnum App Store/Play Store	Bandaríkin
Google Ireland Limited (Google AdMob)	Birting auglýsinga í snjallsímaappinu, eingöngu ópersónusniðnar (sjá 3. kafla)	ESB/Bandaríkin, samkvæmt stöðluðum samningsákvæðum Google
Google Ireland Limited (Google AdSense)	Birting auglýsinga í vefforritinu, eingöngu ópersónusniðnar (sjá 3. kafla)	ESB/Bandaríkin, samkvæmt stöðluðum samningsákvæðum Google

5. Deiling með maka

Ef þú virkjar deilingu með maka ákveður þú — og getur afturkallað hvenær sem er — hvaða upplýsingar einstaklingur sem þú hefur boðið getur séð: tíðadagatal, einkenni (nema þau sem þú hefur falið), athugasemdir þínar um „Hvað hjálpar“/„Hverju á að forðast“ (aðeins færslur sem deilt er sérstaklega) og — að eigin vali — annaðhvort skap/orku þína dag frá degi eða aðeins meðaltal fasans. Textaathugasemdum og grunnlíkamshita þínum er aldrei deilt með tengda einstaklingnum. Tengdir makar geta auk þess sent þér stutt, fyrirfram ákveðin viðbrögð (t.d. „Takk fyrir að láta mig vita“) — þessi viðbrögð eru geymd á meðan viðkomandi tenging er til staðar eða þar til öðrum hvorum aðganginum er eytt.

Tengdur maki getur auk þess haldið eigin lista, óháðan tíðahringnum, „Það sem ég þarf“ (færslur um „Hvað hjálpar“/„Hverju á að forðast“, flokkaðar eftir aðstæðum). Færsla er aðeins send til þín ef makinn deilir henni sérstaklega; allt annað er áfram einkamál. Þegar þú opnar þann lista eða samsvarandi línu undir daglegu skapi makans sér makinn aðeins tímann þegar þú skoðaðir síðast („sá það í dag kl. 14:05“) — ekki hvaða færslur þú last. Ekki er hægt að slökkva á þessari vísbendingu og hún er núllstillt þegar tengingin er rofin eða henni komið á aftur.

Þú getur deilt tíðahringnum þínum með fleiri manneskjum (mest 10) og valið sérstakar deilingarstillingar fyrir hverja manneskju. Fyrir einstakar færslur (t.d. tíma, „Hvað hjálpar“, dagsskap, viðbrögð) velur þú hverjar af tengingunum þínum fá þær; þjónninn okkar framfylgir þessu vali, þannig að hver manneskja fær aðeins það sem henni er ætlað. Manneskjur með eigin tíðahring geta tengst í báðar áttir — gagnstæða áttin verður aðeins til þegar önnur hliðin býður fram tíðahringinn sinn og hin hliðin staðfestir það. Tengingarnar þínar sjá aðeins aðrar tengingar þínar ef þú kveikir sérstaklega á því.

6. Varðveislutími

Upplýsingar þínar eru geymdar á meðan aðgangurinn þinn er til. Ef þú eyðir aðganginum þínum í appinu er öllum tengdum upplýsingum (upplýsingum um tíðahring, dagbókarfærslum, deilingarstillingum, tengingum við maka) eytt óafturkræft. Virkri áskrift sem keypt var í vefforritinu er sjálfkrafa sagt upp þegar aðganginum er eytt; áskrift sem keypt var í gegnum Google Play eða App Store þarftu að segja upp í viðkomandi verslun. Reikningar og greiðslugögn eru varðveitt eins og lögbundnar varðveisluskyldur krefjast. Nánar: Eyða aðgangi.

6a. Notendur utan ESB

Ovulyx er rekið frá Austurríki og beitir viðmiðum GDPR gagnvart öllum notendum um allan heim: réttindin í 7. kafla gilda um þig óháð því hvar þú býrð. Aðgangs- og heilsufarsupplýsingar þínar eru geymdar innan ESB (Cloudflare, Vestur-Evrópusvæði); þjónustuveitendurnir sem taldir eru upp í 4. kafla kunna að vinna upplýsingar í Bandaríkjunum á grundvelli staðlaðra samningsákvæða. Upplýsingar eru aldrei seldar og aldrei notaðar til persónusniðinna auglýsinga. Eftir því í hvaða landi þú býrð kanntu auk þess að eiga réttindi samkvæmt lögum þar (til dæmis í Bretlandi, Sviss, Ástralíu, Nýja-Sjálandi, Japan, Singapúr eða Suður-Kóreu); þú getur nýtt þau í gegnum sama tengilið (datenschutz@ovulyx.com) og við svörum innan þess frests sem gildandi lög kveða á um. Notendur í Bandaríkjunum: sjá einnig Consumer Health Data Privacy Policy okkar.

6b. Upplýsingar eftir löndum

• Framboð: Ovulyx tekur ekki við nýjum aðgöngum frá meginlandi Kína, Rússlandi, Hvíta-Rússlandi, Íran, Norður-Kóreu, Sýrlandi, Kúbu, Afganistan, Írak, Líbíu, Jemen, Mjanmar, Venesúela, Tyrklandi, Indónesíu, Keníu, Nígeríu, Sádi-Arabíu, Víetnam, Egyptalandi, Katar, Alsír, Taílandi, Kasakstan, Úsbekistan eða Túrkmenistan. Í Bandaríkjunum, Brasilíu og Indlandi er Ovulyx aðeins í boði fyrir fullorðna, 18 ára og eldri.
• Viðtakendur erlendis (Japan APPI, Suður-Kórea PIPA o.fl.): Persónuupplýsingar eru geymdar innan ESB (Cloudflare, Vestur-Evrópusvæði) og fluttar, eftir því sem þörf krefur vegna tilganganna í 2. kafla, til þjónustuveitendanna í 4. kafla, en sumir þeirra eru staðsettir í Bandaríkjunum (Cloudflare, Resend, Expo, RevenueCat, Stripe/Link, Google). Í Bandaríkjunum eru engin heildstæð alríkislög um persónuvernd; þessir þjónustuveitendur eru bundnir af stöðluðum samningsákvæðum ESB. Flutningur fer fram samfellt á meðan þú notar Ovulyx og lýkur þegar aðganginum þínum er eytt.
• Varðveisla og eyðing: Upplýsingar eru geymdar á meðan aðgangurinn þinn er til og þeim er eytt tafarlaust og óafturkræft þegar þú eyðir aðganginum (færslum í gagnagrunni er eytt; skrifað er yfir öryggisafrit innan 30 daga). Reikningar eru varðveittir í lögbundinn tíma (í Austurríki almennt 7 ár).
• Ábyrgðarmaður / persónuverndarfulltrúi / umboðsmaður kvartana (grievance officer) / encarregado (m.a. Kanada, Brasilía LGPD, Indland DPDP, Suður-Kórea PIPA): Stefan Renzler, datenschutz@ovulyx.com, Donaueschingenstraße 28/45-46, 1200 Wien, Austurríki.
• Brasilía (LGPD): Vinnsla heilsufarsupplýsinga byggist á sérstöku samþykki þínu (Art. 11 I LGPD); þú getur óskað eftir staðfestingu, aðgangi, leiðréttingu, nafnleysingu, flutningi, eyðingu og upplýsingum um miðlun, og afturkallað samþykki, í gegnum tengiliðinn hér að ofan, og lagt fram kvörtun hjá ANPD.
• Indland (DPDP Act): Þú getur óskað eftir aðgangi, leiðréttingu og eyðingu, tilnefnt annan einstakling og lagt fram kvartanir í gegnum tengiliðinn hér að ofan; ef málið leysist ekki geturðu leitað til Data Protection Board of India.

7. Réttindi þín

• Réttur til aðgangs og flutnings eigin gagna — þú getur hvenær sem er sótt allt gagnasafnið þitt sem JSON-skrá undir „Stillingar → Aðgangur → Flytja út gögn“.
• Eyðing — þú getur eytt aðganginum upp á eigin spýtur hvenær sem er undir „Stillingar → Aðgangur → Eyða aðgangi varanlega“, án biðtíma, eða með tölvupósti (sjá Eyða aðgangi).
• Leiðrétting — hægt er að breyta hverri færslu beint í appinu.
• Andmæli/afturköllun samþykkis — hvenær sem er, með því að slökkva á einstökum aðgerðum (t.d. deilingu með maka) eða eyða aðganginum þínum.
• Kvörtun til eftirlitsyfirvalds — í Austurríki til Datenschutzbehörde, austurrísku persónuverndarstofnunarinnar (dsb.gv.at), eða til þess yfirvalds sem er bært á búsetustað þínum.

8. Breytingar á þessari stefnu

Við uppfærum þessa stefnu í hvert sinn sem vinnslan breytist (t.d. nýjar aðgerðir, nýir þjónustuveitendur). Gildandi útgáfa er alltaf aðgengileg á þessari slóð.