Personvernerklæring
Dette er en oversettelse til hjelp for deg. Kun den tyske versjonen er juridisk bindende; en engelsk versjon er også tilgjengelig.
Sist oppdatert: 25. oktober 2026
1. Behandlingsansvarlig
Stefan Renzler, Donaueschingenstraße 28/45-46, 1200 Wien, Østerrike — datenschutz@ovulyx.com — er behandlingsansvarlig i henhold til EUs personvernforordning (personvernforordningen, GDPR) for behandlingen av personopplysninger i forbindelse med Ovulyx.
2. Hvilke opplysninger vi behandler, og hvorfor
Syklus- og helseopplysninger er en «særlig kategori av personopplysninger» etter art. 9 i personvernforordningen. Vi behandler dem utelukkende med ditt uttrykkelige samtykke — når du oppretter en konto, bekrefter du dette med en egen, separat formulert avkrysningsboks (atskilt fra godtakelsen av vilkårene og betingelsene) som uttrykkelig gjelder behandling av syklus- og helseopplysninger etter art. 9 i personvernforordningen, og uten den kan en konto teknisk sett ikke opprettes. Samtykket kan når som helst trekkes tilbake ved at du sletter kontoen din.
| Type opplysninger | Formål | Rettslig grunnlag |
|---|---|---|
| E-postadresse, passord (hashet) | Opprettelse av konto, innlogging, tilbakestilling av passord | Art. 6 nr. 1 bokstav b i personvernforordningen (avtale) |
| Visningsnavn (valgfritt, kan angis i innstillingene) | Vises for den tilkoblede partneren din (f.eks. «Ny reaksjon fra …») | Art. 6 nr. 1 bokstav b i personvernforordningen (avtale) |
| Menstruasjonsdata (inkl. valgfri slutt på menstruasjonen, blødningsstyrke), dagbokoppføringer (humør, energi, symptomer, basaltemperatur, notater) | Kjernefunksjon: syklussporing og prognoser | Art. 9 nr. 2 bokstav a i personvernforordningen (uttrykkelig samtykke) |
| Menstruasjonsdata fra en valgfri import fra Apple Health (export.xml, kun menstruasjonsoppføringer) | Praktisk dataimport ved første oppsett, etter ditt eget ønske | Art. 9 nr. 2 bokstav a i personvernforordningen (uttrykkelig samtykke, du velger filen aktivt selv) |
| Delingsinnstillinger, delt sammendrag og reaksjoner mellom deg og partneren din (f.eks. «Takk for at du sier fra») | Partnerdelingsfunksjonen, hvis den er aktivert | Art. 9 nr. 2 bokstav a i personvernforordningen (samtykke) |
| Endepunktet for push-varsler og krypteringsnøklene til enheten din (hvis aktivert) | Påminnelser (menstruasjonen nærmer seg, dagbokoppføring) og partnerreaksjoner som varsler | Art. 6 nr. 1 bokstav a i personvernforordningen (samtykke ved aktivering) |
| Betalingsopplysninger (kortopplysninger kommer aldri inn i våre egne systemer) | Fakturering av abonnementet etter at prøveperioden er over | Art. 6 nr. 1 bokstav b i personvernforordningen (avtale) |
| Abonnementsstatus og kjøps-ID ved kjøp via App Store eller Google Play (kjøpshistorikk, via RevenueCat) | Aktivering og administrasjon av abonnementet ditt | Art. 6 nr. 1 bokstav b i personvernforordningen (avtale) |
| IP-adresse (kortvarig, for å forhindre misbruk) | Begrensning av antall forespørsler (rate limiting) mot brute force-angrep | Art. 6 nr. 1 bokstav f i personvernforordningen (berettiget interesse) |
3. Reklame (kun ikke-personalisert) og ingen salg av opplysninger
Ovulyx viser annonser via Google AdMob (mobilapp) og Google AdSense (webapp) — bevisst kun ikke-personaliserte annonser, uten atferds- eller interessebasert målretting, nettopp fordi Ovulyx behandler særlige kategorier av personopplysninger (helseopplysninger). I den forbindelse kan identifikatorer på enhets-/nettlesernivå (f.eks. en annonse-ID, IP-adressen din og den omtrentlige posisjonen som utledes av den), opplysninger om din interaksjon med annonser (f.eks. visninger og klikk) samt krasj- og diagnosedata fra annonse-SDK-en bli overført til Google — utelukkende for å levere annonser, måle leveringen av dem og forhindre svindel, ikke for å spore deg på tvers av apper eller nettsteder. Syklus-, helse- eller andre dagbokopplysninger deles aldri med annonsenettverk. Ingen Google Analytics, ingen Meta Pixel eller lignende. Vi selger eller leier ikke ut personopplysninger. Det settes ingen informasjonskapsler for analyseformål — teknisk nødvendige øktdata (innloggingstoken) lagres lokalt på enheten din, ikke som en informasjonskapsel for sporing.
4. Hvem andre som har tilgang til opplysninger (databehandlere)
For å drive Ovulyx bruker vi følgende tjenesteleverandører, som utelukkende behandler opplysninger på våre vegne:
| Leverandør | Formål | Behandlingssted |
|---|---|---|
| Cloudflare, Inc. | Hosting av appen, database (Cloudflare D1), logikk på serversiden (Workers) | Regionen Vest-Europa (WEUR) |
| Stripe Payments Europe, Ltd. | Betalingsbehandling for abonnementer som er kjøpt i webappen | EU / USA (Stripe er sertifisert i henhold til EUs standardkontraktsklausuler) |
| Link, LLC (Stripe Managed Payments) | Ved kjøp i webappen fra land utenfor Østerrike er Link selger (merchant of record): betaling, avgiftsberegning, fakturering, svindelforebygging og kundestøtte for kjøpet. For dette behandler Link navnet ditt, e-postadressen din, fakturaadressen din og betalingsopplysningene dine som selvstendig behandlingsansvarlig i henhold til sin egen personvernerklæring; Link mottar aldri helseopplysninger fra Ovulyx. | USA / EU (standardkontraktsklausuler) |
| Resend | Sending av transaksjonelle e-poster (f.eks. tilbakestilling av passord) | USA (standardkontraktsklausuler) |
| Push-leveringstjenesten i nettleseren din (f.eks. Google FCM for Chrome, Mozilla Push Service for Firefox) | Levering av push-varsler — innholdet er ende-til-ende-kryptert (RFC 8291); tjenesten ser bare at en eller annen melding skal leveres til enheten din, ikke innholdet i den | avhenger av den aktuelle leverandøren, utenfor vår kontroll, bare relevant hvis du aktiverer varsler |
| Expo (650 Industries, Inc.) | Levering av push-varsler til mobilappen (videreformidler internt til de samme plattformtjenestene for push som er nevnt ovenfor) — bare relevant hvis du aktiverer varsler | USA |
| RevenueCat, Inc. | Avstemming og administrasjon av abonnementskjøp i App Store/Play Store (abonnementsstatus, kjøps-ID) — bare relevant for abonnementer som er kjøpt direkte via App Store/Play Store | USA |
| Google Ireland Limited (Google AdMob) | Annonsevisning i mobilappen, kun ikke-personalisert (se punkt 3) | EU/USA, i henhold til Googles standardkontraktsklausuler |
| Google Ireland Limited (Google AdSense) | Annonsevisning i webappen, kun ikke-personalisert (se punkt 3) | EU/USA, i henhold til Googles standardkontraktsklausuler |
5. Partnerdeling
Hvis du aktiverer partnerdeling, bestemmer du selv — og kan når som helst trekke tilbake — hvilke opplysninger en person du har invitert, kan se: menstruasjonskalender, symptomer (unntatt dem du har skjult), notatene dine under «Hva som hjelper»/«Hva som bør unngås» (bare oppføringer som er delt enkeltvis), og — etter ditt valg — enten humøret/energien din dag for dag eller bare gjennomsnittet for fasen. Fritekstnotater og basaltemperaturen din deles aldri med den tilkoblede personen. Tilkoblede partnere kan i tillegg sende deg en kort, forhåndsdefinert reaksjon (f.eks. «Takk for at du sier fra») — disse reaksjonene lagres så lenge den aktuelle tilkoblingen består, eller til en av de to kontoene slettes.
En tilkoblet partner kan i tillegg føre sin egen syklusuavhengige liste «Hva som gjør meg godt» (oppføringer under «Hva som hjelper»/«Hva som bør unngås», ordnet etter situasjon). En oppføring blir bare gitt videre til deg hvis partneren uttrykkelig deler den; alt annet forblir privat. Når du åpner denne listen eller den tilhørende raden under partnerens dagshumør, får partneren bare se tidspunktet da du sist så på den («så det i dag kl. 14:05») — ikke hvilke oppføringer du leste. Denne visningen kan ikke slås av og tilbakestilles når tilkoblingen fjernes eller opprettes på nytt.
Du kan dele syklusen din med flere personer (maks. 10) og angi egne delingsinnstillinger for hver person. For enkeltoppføringer (f.eks. avtaler, «Hva som hjelper», dagshumør, reaksjoner) velger du hvilke av tilkoblingene dine som skal få dem; serveren vår håndhever dette valget, slik at hver person bare får det som er ment for vedkommende. Personer med egen syklus kan koble seg til hverandre begge veier — den motsatte retningen starter først når den ene siden tilbyr syklusen sin og den andre siden bekrefter det. Hvem andre du er koblet til, ser tilkoblingene dine bare hvis du uttrykkelig slår det på.
6. Lagringstid
Opplysningene dine lagres så lenge kontoen din finnes. Hvis du sletter kontoen din via appen, slettes alle tilhørende opplysninger (syklusdata, dagbokoppføringer, delingsinnstillinger, partnertilkoblinger) ugjenkallelig. Et aktivt abonnement som er kjøpt i webappen, sies automatisk opp når kontoen slettes; et abonnement som er kjøpt via Google Play eller App Store, må du selv si opp i den aktuelle butikken. Fakturaer og betalingsbilag oppbevares i samsvar med lovpålagte oppbevaringsplikter. Detaljer: Slett konto.
6a. Brukere utenfor EU
Ovulyx drives fra Østerrike og legger personvernforordningens standard til grunn for alle brukere over hele verden: Rettighetene i punkt 7 gjelder for deg uansett hvor du bor. Konto- og helseopplysningene dine lagres i EU (Cloudflare, regionen Vest-Europa); tjenesteleverandørene som er oppført i punkt 4, kan behandle opplysninger i USA på grunnlag av standardkontraktsklausuler. Opplysninger selges aldri og brukes aldri til personalisert reklame. Avhengig av landet ditt kan du i tillegg ha rettigheter etter lokal lovgivning (for eksempel i Storbritannia, Sveits, Australia, New Zealand, Japan, Singapore eller Sør-Korea); du kan utøve dem via den samme kontakten (datenschutz@ovulyx.com), og vi svarer innen fristen som følger av gjeldende lov. Brukere i USA: se også vår Consumer Health Data Privacy Policy (på engelsk).
6b. Landsspesifikke opplysninger
- Tilgjengelighet: Ovulyx tar ikke imot nye kontoer fra fastlands-Kina, Russland, Belarus, Iran, Nord-Korea, Syria, Cuba, Afghanistan, Irak, Libya, Jemen, Myanmar, Venezuela, Tyrkia, Indonesia, Kenya, Nigeria, Saudi-Arabia, Vietnam, Egypt, Qatar, Algerie, Thailand, Kasakhstan, Usbekistan eller Turkmenistan. I USA, Brasil og India er Ovulyx bare tilgjengelig for voksne som har fylt 18 år.
- Mottakere i utlandet (Japan APPI, Sør-Korea PIPA m.fl.): Personopplysninger lagres i EU (Cloudflare, regionen Vest-Europa) og overføres, i den grad det er nødvendig for formålene i punkt 2, til tjenesteleverandørene i punkt 4, hvorav noen er etablert i USA (Cloudflare, Resend, Expo, RevenueCat, Stripe/Link, Google). USA har ingen omfattende føderal personvernlov; disse leverandørene er bundet av EUs standardkontraktsklausuler. Overføringene skjer løpende mens du bruker Ovulyx, og opphører når kontoen din slettes.
- Oppbevaring og destruksjon: Opplysninger oppbevares så lenge kontoen din finnes, og slettes umiddelbart og ugjenkallelig når du sletter kontoen (databaseoppføringer fjernes; sikkerhetskopier overskrives innen 30 dager). Fakturaer oppbevares i den lovpålagte perioden (i Østerrike som regel 7 år).
- Ansvarlig person / personvernombud / grievance officer / encarregado (blant annet Canada, Brasil LGPD, India DPDP, Sør-Korea PIPA): Stefan Renzler, datenschutz@ovulyx.com, Donaueschingenstraße 28/45-46, 1200 Wien, Østerrike.
- Brasil (LGPD): Behandlingen av helseopplysninger bygger på ditt spesifikke samtykke (Art. 11 I LGPD); via kontakten ovenfor kan du be om bekreftelse, innsyn, retting, anonymisering, dataportabilitet, sletting og informasjon om deling, og trekke tilbake samtykket, og du kan klage til ANPD.
- India (DPDP Act): Via kontakten ovenfor kan du be om innsyn, retting og sletting, utpeke en annen person og fremme klager; hvis saken ikke blir løst, kan du henvende deg til Data Protection Board of India.
7. Dine rettigheter
- Innsyn og dataportabilitet — du kan når som helst laste ned hele datasettet ditt som en JSON-fil under «Innstillinger → Konto → Eksporter data».
- Sletting — kan når som helst gjøres av deg selv under «Innstillinger → Konto → Slett kontoen permanent», uten ventetid, eller per e-post (se Slett konto).
- Retting — alle oppføringer kan endres direkte i appen.
- Protest / tilbaketrekking av samtykke — når som helst, ved å deaktivere enkeltfunksjoner (f.eks. partnerdeling) eller slette kontoen din.
- Klage til en tilsynsmyndighet — i Østerrike til tilsynsmyndigheten Datenschutzbehörde (dsb.gv.at), eller til myndigheten som er ansvarlig for stedet der du bor.
8. Endringer i denne erklæringen
Vi oppdaterer denne erklæringen når behandlingen endres (f.eks. nye funksjoner, nye tjenesteleverandører). Den gjeldende versjonen er alltid tilgjengelig på denne adressen.