Privatlivspolitik
Sidst opdateret: 9. juli 2026
1. Hvem er vi?
Vores.app er en digital platform til koordination af omsorg for pårørende. Platformen drives af Vores, CVR 46544129. Kontakt: kontakt@vores.app
2. Hvem er dataansvarlig for hvad?
Denne fordeling er central for at forstå, hvordan dine data behandles:
- Vores (CVR 46544129) er dataansvarlig for jeres kontooplysninger — din e-mail, dit navn, familienavn og abonnements-/betalingsoplysninger. Det er disse data, denne politik primært beskriver vores behandling af.
- Du og din familie er dataansvarlige for de oplysninger, I selv vælger at registrere om jeres pårørende — f.eks. medicin, helbredsoplysninger, dagbogsnotater, vitalsmålinger og journaloplysninger. Vores er i den sammenhæng databehandler: vi opbevarer og viser oplysningerne efter jeres instruks, men det er jer, der bestemmer, hvilke oplysninger der registreres, og det er jer, der skal sikre, at I har et lovligt grundlag (typisk samtykke fra personen, eller en juridisk fuldmagt) til at gøre det. Læs mere i vores vilkår for brug.
- Vores er dataansvarlig for de oplysninger, du registrerer om dig selv — f.eks. din egen trivsel i modulet "Min trivsel". Da det kan være helbredsoplysninger (Art. 9), behandler vi dem kun på grundlag af dit udtrykkelige samtykke, som du giver ved selv at vælge at bruge funktionen, og du kan til enhver tid slette dem igen.
Som databehandler har vi teknisk adgang til de data, I som familie registrerer om jeres pårørende — dette er nødvendigt for at drifte, supportere og vedligeholde platformen. Det er vores klare politik, at vi kun tilgår disse data i det omfang, det er teknisk nødvendigt (f.eks. ved fejlretning eller support efter jeres anmodning). Vores interne administrationsværktøjer er designet til at vise aggregerede statistikker og metadata — ikke konkret indhold som journaltekst eller aftaletitler — i overensstemmelse med GDPR's princip om dataminimering (art. 5(1)(c)).
3. Hvilke data indsamler vi?
Vi indsamler følgende personoplysninger:
- Kontooplysninger: e-mailadresse, navn (valgfrit)
- Familiedata: familienavn, pårørendes navn og fødselsdato (valgfrit)
- Samtykkebekræftelse: et tidsstempel og en reference til hvilket familiemedlem der har bekræftet at have et lovligt grundlag for at registrere oplysninger om en given pårørende (se afsnit 4)
- Indhold du opretter: dagbogsnotater, kalenderaftaler, medicinregistreringer, check-in-statuser, chatbeskeder, opgaver, indkøbslister, vitalsmålinger, journaloplysninger og "vigtig viden" (krypteret, se afsnit 6)
- Din egen trivsel ("Min trivsel"): humør-/trivsels-scores og noter, du registrerer om dig selv — her er Vores dataansvarlig, og behandlingen sker på grundlag af dit samtykke (se afsnit 2)
- Uploadede filer: billeder og dokumenter du vælger at vedhæfte
- Tekniske data: IP-adresse (via loginlog), tidsstempler
Mange af disse oplysninger — særligt medicin, diagnoser, adfærd og vitalsmålinger — er særlige kategorier af personoplysninger (helbredsoplysninger) efter GDPR artikel 9, og behandles med ekstra forsigtighed: krypteret forbindelse, adgangskontrol pr. familie og — for de mest følsomme noter — kryptering i databasen (se afsnit 6).
4. Samtykke til registrering af oplysninger om en pårørende
Når du opretter en pårørende i Vores, beder vi dig aktivt bekræfte, at personen har givet samtykke til, at du registrerer oplysninger om dem i appen — eller at du har en gyldig fremtidsfuldmagt eller værgemål, der giver dig ret til at handle på deres vegne (f.eks. hvis personen lider af demens eller anden nedsat kognitiv funktionsevne). Denne bekræftelse gemmes som et tidsstempel sammen med en reference til, hvilket familiemedlem der gav den.
Vi gemmer denne bekræftelse for at skabe et klart, dokumenteret ansvarsforhold — det er jer som familie, der i sidste ende er dataansvarlige for og kender baggrunden for de oplysninger, I vælger at registrere (se afsnit 2). Vi kan ikke selv verificere, om samtykket reelt er givet, men ved at bede jer bekræfte det aktivt, gør vi det tydeligt, hvornår og af hvem ansvaret er taget.
5. Hvorfor behandler vi dine data?
- For at levere og drifte platformen (retsgrundlag: opfyldelse af aftale, GDPR art. 6(1)(b))
- For at sende dig login-links og servicebeskeder (retsgrundlag: opfyldelse af aftale)
- For at behandle betaling af abonnement via Stripe (retsgrundlag: opfyldelse af aftale)
- For at opbevare og vise de helbreds- og omsorgsoplysninger, I selv registrerer om jeres pårørende (retsgrundlag: jeres — den dataansvarlige families — samtykke fra eller fuldmagt vedrørende den pårørende, jf. GDPR art. 9(2)(a))
- For at vise din egen trivsel ("Min trivsel"), som du selv registrerer om dig selv — her er Vores dataansvarlig (retsgrundlag: dit udtrykkelige samtykke, GDPR art. 9(2)(a))
- For at forbedre platformen baseret på anonymiseret brug (retsgrundlag: legitim interesse)
- For at sende dig vores nyhedsbrev, hvis du aktivt tilmelder dig (retsgrundlag: dit samtykke, GDPR art. 6(1)(a) og markedsføringsloven § 10). Tilmelding sker med dobbelt bekræftelse, og du kan til enhver tid framelde dig igen via linket i bunden af hver mail eller under Indstillinger
Vi sælger aldrig dine data og bruger dem ikke til annoncering. Vi deler kun personoplysninger med de databehandlere, der er nødvendige for at drifte tjenesten — se afsnit 8.
6. Krypterede data
Indhold i sektionen "Vigtig viden" krypteres med AES-256-GCM-kryptering, før det gemmes i databasen. Uploadede filer (billeder og dokumenter) krypteres ligeledes med AES-256-GCM, før de gemmes på serveren. Krypteringsnøglerne opbevares adskilt fra databasen og filerne, så indholdet fremstår som ulæselig chiffertekst, hvis nogen uautoriseret skulle få adgang til lageret alene. Bemærk at dette er kryptering af data i hvile — det er ikke ende-til-ende-kryptering, og applikationen kan fortsat tilgå og vise indholdet for de familiemedlemmer, der har adgang til det.
7. Dine rettigheder (GDPR)
Du har ret til:
- Indsigt: Se alle data vi har om dig (eksporter via Indstillinger)
- Berigtigelse: Opdater dit navn under Indstillinger
- Sletning ("retten til at blive glemt"): Slet din konto og alle tilknyttede data via Indstillinger → Slet konto
- Dataportabilitet: Download alle dine data som JSON via Indstillinger → Eksporter data
- Begrænsning af behandling: Du kan i visse situationer anmode om, at behandlingen af dine data begrænses (GDPR art. 18)
- Tilbagetrækning af samtykke: Hvor behandling er baseret på samtykke — herunder registrering af helbredsoplysninger om en pårørende (GDPR art. 9(2)(a)) — kan du til enhver tid trække samtykket tilbage. Tilbagetrækning påvirker ikke lovligheden af behandling foretaget inden tilbagetrækningen
- Indsigelse: Kontakt os på kontakt@vores.app
Hvis oplysningerne handler om en pårørende, der ikke selv er bruger af Vores, rettes henvendelser om indsigt, berigtigelse eller sletning af deres data til den familie, der har registreret oplysningerne — da familien er dataansvarlig for disse data (se afsnit 2). Vi hjælper naturligvis med at formidle og udføre sådanne henvendelser.
8. Hvem deler vi data med? (databehandlere)
For at kunne drifte Vores benytter vi en række underleverandører, som behandler data på vores vegne under databehandleraftaler og kun til de formål, der er nødvendige for at levere tjenesten:
- Hosting/drift (Hetzner, EU): vores servere og krypterede datavolume er placeret hos Hetzner i EU
- E-mail (Resend): bruges til at sende login-links, notifikationer, kvitteringer og — hvis du har tilmeldt dig — nyhedsbrevet. Nyhedsbreve sendes fra et separat afsender-subdomæne, så markedsføring er adskilt fra servicemails
- Push-beskeder i mobil-appen (Google Firebase): bruger du vores mobil-app og har sagt ja til push-beskeder, leveres beskederne via Google Firebase Cloud Messaging. Google behandler en teknisk enheds-token og selve beskedens indhold under leveringen — og har i øvrigt aldrig adgang til jeres omsorgsdata
- Betaling (Stripe): bruges til at håndtere abonnementsbetalinger — Stripe modtager betalingsoplysninger direkte og deler ikke kortoplysninger med os
- Live chat (Crisp): chat-widget til Familie+-brugere — Crisp (Crisp IM SAS, Frankrig, EU-hostet) behandler chatbeskeder og din IP-adresse under aktive chat-sessioner. Widgetten indlæses kun, hvis du har givet samtykke via cookie-banneret
- Support-mail (Cloudflare + Google): skriver du til kontakt@ eller support@vores.app, videresendes din mail via Cloudflare Email Routing til en Gmail-postkasse (Google), hvor vi læser og besvarer den. Det omfatter kun selve henvendelsen (din e-mailadresse, dit navn og beskedens indhold) — aldrig data fra selve platformen. Cloudflare og Google kan behandle henvendelsen i USA; begge er certificeret under EU-U.S. Data Privacy Framework (EU-Kommissionens tilstrækkelighedsafgørelse)
- Browser-notifikationer (web push): vælger du at få notifikationer i din browser, leveres de via browserens push-tjeneste (Google, Mozilla eller Apple). Selve beskeden krypteres, før den sendes, så push-tjenesten kun videresender et krypteret indhold, den ikke kan læse
- Login med Google (valgfrit): vælger du at logge ind med Google i stedet for et magisk link, godkender Google din identitet. Kun din e-mail/navn til kontoen udveksles — aldrig omsorgsdata
Vi sælger aldrig data videre, og ingen af vores underleverandører må bruge data til egne formål som markedsføring. Databehandleraftaler (DPA) er indgået med Hetzner, Stripe, Resend, Crisp og Plausible; Google Clouds databehandlervilkår dækker Firebase Cloud Messaging (push-beskeder i mobil-appen); for Cloudflare gælder Cloudflares standard-databehandlertillæg.
9. Opbevaring og sletning
Dine data opbevares, så længe din konto er aktiv. Sletter du din konto, slettes din bruger og alt indhold du selv har oprettet permanent med det samme. Sikkerhedskopier roterer ud og slettes løbende inden for 30 dage. Tekniske logdata slettes automatisk endnu tidligere: adgangslog-poster (metadata om hvem der har set hvilke data — aldrig indholdet) slettes efter 12 måneder, og klik-registreringer fra vores service-mails slettes 90 dage efter afsendelse.
10. Cookies og tracking
Vi bruger teknisk nødvendige cookies til session-håndtering (NextAuth.js) samt funktionelle cookies, der husker dine visningsvalg i appen (f.eks. om du har foldet medicinkalenderen sammen). Vi bruger ingen marketing- eller analyse-cookies. Til besøgsstatistik bruger vi Plausible Analytics — et EU-hostet, cookieløst analyseværktøj, der ikke indsamler personoplysninger og ikke sporer dig på tværs af sider eller enheder. Derudover indlæses Crisp chat-widgetten for Familie+-brugere, som anvender tredjeparts-cookies — dette sker kun hvis du aktivt giver samtykke via cookie-banneret. Uden samtykke indlæses widgetten ikke.
11. Datasikkerhed
- Al kommunikation krypteres med HTTPS (TLS)
- Adgangskontrol: login via e-mail magic links — ingen adgangskoder opbevares
- Alle data er knyttet til den enkelte families konto — andre familier har ikke adgang
- Servere placeret i Danmark/EU
- Følsomme noter ("Vigtig viden") krypteres i databasen med en separat opbevaret nøgle (se afsnit 6)
12. Kontakt og klager
Spørgsmål til behandlingen af dine personoplysninger: kontakt@vores.app
Du kan klage til Datatilsynet: datatilsynet.dk