WellPD — Privatlivspolitik — Det Europæiske Økonomiske Samarbejdsområde
SÅDAN BEHANDLER EMPATICA DINE PERSONOPLYSNINGER
Senest opdateret: 20. oktober 2026
1. Hvem vi er, og hvad denne Privatlivspolitik omfatter
Denne privatlivspolitik (»Privatlivspolitikken«) forklarer, hvordan Empatica behandler personoplysninger — herunder helbredsoplysninger — om personer, der køber og bruger WellPD: Embrace Mini-wearablen, WellPD-mobilapplikationen (»Appen«), Brugerportalen og Abonnementstjenesten (samlet »Tjenesterne«).
Empatica er dataansvarlig for al behandling, der er beskrevet i denne Privatlivspolitik: Vi bestemmer, hvorfor og hvordan dine personoplysninger behandles, og vi er ansvarlige for denne behandling. Din dataansvarlige er Empatica S.r.l., Via Stendhal 36, 20144 Milan, Italy, som er den enhed, du indgår aftale med i henhold til WellPD's Vilkår og Betingelser (»Empatica«, »vi«, »os«). Andre selskaber i Empatica-koncernen behandler dine oplysninger på vores vegne som beskrevet i afsnit 6.
Denne Privatlivspolitik skal læses sammen med WellPD's Vilkår og Betingelser og Brugsanvisningen. Den omfatter ikke oplysninger, der behandles af dine sundhedspersoner: WellPD er et produkt, du selv køber og bruger; ingen sundhedsperson modtager dine oplysninger via WellPD, medmindre du selv eksporterer en rapport og deler den (afsnit 6(d)).
I denne Privatlivspolitik betyder »du« den person, der har en WellPD-konto og bærer Embrace Mini.
2. Personoplysninger, vi behandler
Identitets- og kontaktoplysninger — navn, fødselsdato (som sammen med Wearablens serienummer bruges til at logge dig ind i Appen og til at bekræfte, at du er mindst 18 år), køn, post- og e-mailadresse, telefonnummer, den e-mailadresse og adgangskode, du bruger til Brugerportalen, sprog og bopælsland.
Helbredsrelaterede oplysninger — fysiologiske signaler registreret af din Wearable (f.eks. bevægelsesdata fra dens accelerometer; signalerne afhænger af Wearable-modellen), bæretid, Parkinson-relaterede mål beregnet ud fra dem (scorer for tremor, bradykinesi og dyskinesi), søvn- og aktivitetsmål (herunder tid, hvor Wearablen ikke bæres, eller tid »uden data«), den medicinplan, du indtaster i Appen (medicinnavne, doser og tidsplan), og din medicinlog (taget, sprunget over, efter behov), WellMove-motorikmålet og den daglige PD insights-tekst, der genereres ud fra dine registreringer, overvågningstid samt symptomer og noter, du registrerer. Helbredsrelaterede oplysninger er »særlige kategorier« af personoplysninger i henhold til databeskyttelsesforordningen (GDPR) og er omfattet af yderligere beskyttelse.
Insights — resuméer, tendenser og fortolkninger genereret ud fra dine Wearable-data og dine indtastninger i Appen, nogle af dem automatisk ved hjælp af kunstig intelligens (afsnit 5).
Ordre-, betalings- og abonnementsoplysninger — ordrer, leveringsoplysninger, abonnementsstatus, reference til betalingsmetode og transaktionsoplysninger (kortoplysninger indsamles og opbevares af vores betalingstjenesteudbyder, Stripe, ikke af Empatica — afsnit 6(b)).
Enheds- og tekniske oplysninger — Embrace Mini-serienummer, firmware- og app-version, telefonmodel og styresystem, IP-adresse, identifikatorer, Bluetooth- og forbindelsesstatus, batteri, nedbruds- og diagnosticeringslogs, tidsstempler, hændelser ved brug af Appen.
Brugs- og analyseoplysninger — hvilke skærmbilleder du åbner, og hvilke funktioner du bruger i Appen og Brugerportalen, samt parrings- og onboardinghændelser, registreret med en pseudonym identifikator.
Support- og kommunikationsoplysninger — dine henvendelser til kundesupport, indberetninger af utilsigtede hændelser, svar på spørgeundersøgelser, feedback og andre Brugerindsendelser samt vores registreringer af kommunikation med dig.
Markedsføringsoplysninger — dine valg vedrørende samtykke, din tilmeldingsstatus til nyhedsbreve og din interaktion med vores meddelelser.
Vi behandler ikke oplysninger om børn: WellPD er beregnet til voksne på 18 år og derover (afsnit 9).
3. Hvor oplysningerne kommer fra
Primært fra dig og din brug af Tjenesterne: det, du indtaster ved køb og registrering, det, Embrace Mini registrerer, mens du bærer den, og det, Appen og Brugerportalen registrerer, mens du bruger dem. Vi modtager også oplysninger fra en bemyndiget repræsentant, der handler på dine vegne, fra din betalingstjenesteudbyder (betalingsbekræftelse) og fra app-butikkerne (købs- og installationsstatus). Hvis du kontakter os på sociale medier, kan vi modtage de oplysninger, som disse platforme deler med os.
4. Hvorfor vi behandler dine oplysninger, og på hvilket retsgrundlag
Tabellen angiver hvert formål, de anvendte oplysninger og det retsgrundlag, der gælder i henhold til databeskyttelsesforordningen; afsnit 16 tilføjer, hvad national lovgivning foreskriver.
Formål | Oplysninger | Retsgrundlag (databeskyttelsesforordningen) | Hvad sker der, hvis du ikke giver oplysningerne |
|---|---|---|---|
Levering af WellPD — salg og forsendelse af Embrace Mini, oprettelse og administration af din konto og dit abonnement, parring af Wearablen, registrering og visning af dine målinger, søvn, aktivitet, medicinlog og Insights, afsendelse af servicemeddelelser via e-mail, sms, telefonopkald eller push-notifikation (f.eks. den påmindelse, vi sender mindst 7 dage før dit abonnement fornyes) | Identitets- og kontaktoplysninger, ordre-/betalings-/abonnementsoplysninger, enheds- og tekniske oplysninger, helbredsrelaterede oplysninger, Insights | Opfyldelse af kontrakten med dig (art. 6(1)(b)); for helbredsrelaterede oplysninger dit udtrykkelige samtykke (art. 9(2)(a)), som indhentes i Appen, før Wearablen registrerer data | Uden kontraktoplysningerne kan vi ikke sælge eller levere WellPD; uden dit samtykke til behandling af helbredsoplysninger kan Wearablen ikke registrere, og Appen kan ikke vise målinger |
Kundesupport — besvarelse af dine henvendelser, fejlfinding, garanti og returneringer | Identitets- og kontaktoplysninger, supportoplysninger, enheds- og tekniske oplysninger og — hvor det er nødvendigt for at hjælpe dig — helbredsrelaterede oplysninger | Opfyldelse af kontrakten (art. 6(1)(b)); helbredsoplysninger: dit udtrykkelige samtykke (art. 9(2)(a)), når du beder os om at se på dine registreringer | Vi kan muligvis ikke løse din henvendelse |
Produktsikkerhed og vigilance — overvågning af Embrace Minis og Appens ydeevne og sikkerhed, undersøgelse af hændelser, håndtering af indberetninger af utilsigtede hændelser, korrigerende handlinger, indberetning til myndigheder | Helbredsrelaterede oplysninger, enheds- og tekniske oplysninger, supportoplysninger, registreringer af utilsigtede hændelser | Overholdelse af retlige forpligtelser vedrørende medicinsk udstyr (art. 6(1)(c)); helbredsoplysninger: art. 9(2)(i) (samfundsinteresser på folkesundhedsområdet — sikkerhed og kvalitet af medicinsk udstyr) | Obligatorisk — vi kan ikke fritage dig |
Regulatorisk styring og kvalitetsstyring — registreringer, som lovgivningen om medicinsk udstyr og vores kvalitetsstyringssystem kræver, revisioner og inspektioner | Oplysninger om brug af udstyret, kalibrerings- og valideringsregistreringer, helbredsrelaterede oplysninger, hvor registreringen kræver det | Retlig forpligtelse (art. 6(1)(c)); art. 9(2)(i) | Obligatorisk |
Sikkerhed — beskyttelse af vores systemer, afsløring og forebyggelse af svig og sikkerhedshændelser, logning af adgang | Enheds- og tekniske oplysninger, konto- og brugsoplysninger | Vores legitime interesse i at holde Tjenesterne og dine oplysninger sikre (art. 6(1)(f)) | Obligatorisk for driften af Tjenesterne |
Forbedring af WellPD og forskning — analyser og forskning på grundlag af pseudonymiserede oplysninger med henblik på at evaluere og forbedre algoritmerne, udvikle nye funktioner og digitale biomarkører og understøtte fremtidige regulatoriske og kliniske ansøgninger | Helbredsrelaterede oplysninger, enheds- og brugsoplysninger i pseudonymiseret eller aggregeret form; demografiske oplysninger | Dit samtykke (art. 6(1)(a)) og for helbredsoplysninger dit udtrykkelige samtykke (art. 9(2)(a)) — indhentes separat i Appen | Frivilligt — du kan til enhver tid sige nej eller trække samtykket tilbage; WellPD fungerer på samme måde |
Markedsføring — nyheder om Empaticas produkter og tjenester, spørgeundersøgelser, undervisningsindhold via e-mail eller i Appen | Identitets- og kontaktoplysninger, markedsføringspræferencer, interaktionsoplysninger | Dit samtykke (art. 6(1)(a)) | Frivilligt |
Retskrav — fastlæggelse, udøvelse eller forsvar af retskrav | De oplysninger, som tvisten vedrører | Vores legitime interesse (art. 6(1)(f)); helbredsoplysninger: art. 9(2)(f) | — |
Selskabstransaktioner — vurdering og gennemførelse af fusioner, opkøb, finansiering eller salg af aktiver | De oplysninger, som transaktionen vedrører | Vores legitime interesse (art. 6(1)(f)); helbredsoplysninger vedrørende en identificeret eller identificerbar person vil ikke blive delt | — |
Regnskab og skat — fakturaer, betalinger, lovpligtige registreringer | Identitets-, ordre- og betalingsoplysninger | Retlig forpligtelse (art. 6(1)(c)) | Obligatorisk |
Samtykke. Når det fremgår af tabellen, at vi baserer behandlingen på dit samtykke, beder vi om det separat i Appen eller på hjemmesiden med en klar beskrivelse af, hvad du giver samtykke til. Accept af Vilkår og Betingelser er ikke et samtykke. Du kan til enhver tid trække dit samtykke tilbage i Appens indstillinger eller ved at skrive til privacy@empatica.com; tilbagetrækningen påvirker ikke den behandling, der er foretaget inden tilbagetrækningen. Hvis du trækker dit samtykke til behandling af helbredsoplysninger med henblik på levering af WellPD tilbage, stopper Wearablen med at registrere, og Appen stopper med at vise målinger; du kan beholde din konto og eksportere dine oplysninger (afsnit 7).
Legitime interesser. Når vi baserer behandlingen på vores legitime interesser, har vi vurderet, at behandlingen er nødvendig, og at dine interesser, rettigheder og frihedsrettigheder ikke går forud for vores interesse. Du kan bede om et resumé af denne vurdering, og du kan gøre indsigelse (afsnit 7).
5. Insights, kunstig intelligens og automatisk behandling
Nogle Insights genereres automatisk, uden menneskelig gennemgang, af algoritmer — herunder modeller baseret på kunstig intelligens — der analyserer de oplysninger, din Wearable registrerer, og de indtastninger, du foretager i Appen. Appen markerer AI-genererede Insights som sådan. Insights er til din orientering: De er ikke medicinsk rådgivning, og der træffes ingen afgørelse ved automatiske midler, som har retsvirkning for dig eller på tilsvarende vis betydeligt påvirker dig (databeskyttelsesforordningens art. 22). PD insights-teksten udarbejdes på vores servere af en sprogmodel ud fra et resumé af dine registreringer for perioden; modellen kører i vores cloudinfrastruktur (Amazon Web Services), som fungerer som vores databehandler og ikke bruger dine oplysninger til egne formål eller til at træne sine modeller. Genererede insights gemmes sammen med din konto, så de er de samme, hver gang du åbner dem. Empatica bruger ikke dine oplysninger til at træne modeller, der kan identificere dig; modeller trænes på pseudonymiserede eller aggregerede oplysninger og kun fra brugere, der har givet samtykke til forskning og forbedring (afsnit 4).
6. Hvem der modtager dine oplysninger
Vi videregiver kun personoplysninger i det omfang, det er nødvendigt til de formål, der er angivet i afsnit 4.
(a) Empatica-koncernen. Empatica S.r.l. (Italien) driver WellPD-platformen; Empatica, Inc. (USA) leverer hostingdrift, teknisk support og kundesucces (customer success); Global Kinetics UK Corporation Limited (Storbritannien) leverer support og kontoadministration til brugere i Storbritannien; Empatica Care, Inc. (USA) sælger WellPD i USA. Din dataansvarlige er Empatica S.r.l.; de øvrige koncernenheder fungerer som dens databehandlere i henhold til den koncerninterne databehandleraftale, som de er bundet af.
(b) Tjenesteudbydere (databehandlere), der handler efter vores dokumenterede instrukser: cloudhosting og -lagring; identitets- og adgangsstyring; overvågning og logning af infrastruktur; sagsstyring (ticketing) til kundesupport; levering af sms, e-mail og push-notifikationer; betalingsbehandling (Stripe Payments Europe, Limited, Irland, som behandler betalingsoplysninger i USA i henhold til EU–U.S. Data Privacy Framework (databeskyttelsesrammen mellem EU og USA) med Europa-Kommissionens standardkontraktbestemmelser som reserveløsning; Stripe fungerer desuden som selvstændig dataansvarlig, gennem Stripe Technology Company, Limited, Irland, for sine egne retlige forpligtelser, såsom forebyggelse af svig og kontrol til bekæmpelse af hvidvask, i henhold til sin egen privatlivspolitik); forsendelse og logistik; skatteberegning; spørgeundersøgelser; AI-infrastruktur (hos vores cloududbyder); revision og certificering. Vores aktuelle liste over tjenesteudbydere med angivelse af deres placering offentliggøres på https://www.empatica.com/wellpd/privacy-policy/sub-processors og opdateres, når den ændres; du kan også bede os om den.
(c) Myndigheder og tilsynsorganer — kompetente myndigheder for medicinsk udstyr (f.eks. ved vigilanceindberetning), tilsynsmyndigheder, domstole og retshåndhævende myndigheder, når loven kræver eller tillader det, begrænset til det nødvendige.
(d) Personer, du vælger at dele med. Du kan eksportere en rapport fra Appen eller Brugerportalen og dele den med din sundhedsperson eller enhver anden, du vælger. Vi sender den ikke på dine vegne; når du har delt den, er modtageren ansvarlig for, hvordan den bruges.
(e) Professionelle rådgivere og efterfølgere — revisorer, advokater og, i forbindelse med en selskabstransaktion, den erhvervende eller efterfølgende enhed under fortrolighed og med tilsvarende garantier.
Vi sælger ikke dine personoplysninger, og vi deler dem ikke med tredjeparter til deres egen markedsføring.
7. Dine rettigheder, og hvordan du udøver dem
Afhængigt af den lovgivning, der gælder for dig (afsnit 16), har du ret til: indsigt i dine personoplysninger og en kopi heraf; berigtigelse af urigtige oplysninger; sletning af dine oplysninger (vi kan være forpligtet til at opbevare oplysninger, som lovgivningen om medicinsk udstyr eller anden lovgivning kræver, at vi opbevarer — det vil vi i så fald oplyse dig om); begrænsning af behandling i de tilfælde, loven foreskriver; dataportabilitet for de oplysninger, du har givet os, i et maskinlæsbart format, når behandlingen er baseret på samtykke eller kontrakt og foretages automatisk — Appen og Brugerportalen har en eksportfunktion; indsigelse mod behandling baseret på legitime interesser og til enhver tid mod direkte markedsføring; tilbagetrækning af samtykke til enhver tid; ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, og som har retsvirkning eller tilsvarende betydelige virkninger; at få oplysninger om internationale overførsler og en kopi af garantierne; og at indgive en klage til den tilsynsmyndighed, der er angivet i afsnit 16.
Skriv til privacy@empatica.com, eller brug privatlivsindstillingerne i Appen. Vi kan bede dig om at bekræfte din identitet. Vi svarer inden for den frist, som gældende lovgivning fastsætter (en måned, som kan forlænges med yderligere to måneder i komplekse sager), og uden beregning, medmindre en anmodning er åbenbart grundløs eller overdreven. En bemyndiget repræsentant kan udøve rettigheder på dine vegne med din skriftlige fuldmagt.
Databeskyttelsesrådgiver. Empatica S.r.l. har udpeget en databeskyttelsesrådgiver (42 Law Firm S.r.l.), som kan kontaktes på privacy@empatica.com eller på postadressen i afsnit 15.
8. Hvor længe vi opbevarer dine oplysninger
Oplysninger / formål | Opbevaring |
|---|---|
Konto-, kontrakt- og abonnementsoplysninger; målinger, medicinlog og Insights | I kontraktens løbetid og i 10 år derefter (forældelsesfristen for kontraktretligt ansvar), medmindre en længere periode er påkrævet som følge af retssager, anmodninger fra kompetente myndigheder eller gældende lovgivning. Du kan anmode om tidligere sletning (afsnit 7); vi sletter da det, som ingen retlig forpligtelse kræver, at vi opbevarer |
Registreringer vedrørende produktsikkerhed, vigilance og kvalitetsstyring (herunder de pseudonymiserede enhedsdata, som disse registreringer kræver) | I den periode, som lovgivningen om medicinsk udstyr foreskriver — op til 25 år efter pseudonymisering |
Forskning og forbedring (med dit samtykke) | Pseudonymiserede oplysninger op til 25 år efter pseudonymisering, medmindre du trækker dit samtykke tilbage tidligere; anonymiserede oplysninger på ubestemt tid |
Markedsføring | Indtil du trækker dit samtykke tilbage eller gør indsigelse og under alle omstændigheder højst 24 måneder efter din seneste interaktion med vores kommunikation |
Sikkerhedslogs | 7 dage til 1 år afhængigt af loggen, medmindre de er nødvendige for at undersøge en hændelse |
Supportregistreringer og indberetninger af utilsigtede hændelser | Support: 3 år efter afslutning; indberetninger af utilsigtede hændelser: som vigilanceregistreringerne ovenfor |
Retskrav | Indtil den gældende forældelsesfrist udløber |
Efter opbevaringsperioden sletter vi oplysningerne på sikker vis eller anonymiserer dem uigenkaldeligt i overensstemmelse med vores procedurer for dataopbevaring.
9. Børn
WellPD er beregnet til voksne på 18 år og derover og er ikke beregnet til børn. Vi behandler ikke bevidst personoplysninger om børn; hvis vi bliver opmærksomme på, at vi har gjort det, sletter vi dem.
10. Internationale overførsler
Empatica S.r.l. er etableret i Italien, Empatica, Inc. og Empatica Care, Inc. i USA og Global Kinetics UK Corporation Limited i Storbritannien. Vores tjenesteudbydere opererer i Det Europæiske Økonomiske Samarbejdsområde, USA og andre lande. Dine oplysninger opbevares i EØS (AWS, Irland).
Når dine personoplysninger overføres til lande uden for EØS, anvender vi Europa-Kommissionens standardkontraktbestemmelser (afgørelse 2021/914) med vurderinger af overførslens virkninger (transfer impact assessments) eller en afgørelse om tilstrækkeligt beskyttelsesniveau. Empatica har til enhver tid indgået standardkontraktbestemmelser med Empatica, Inc. Du kan bede os om en kopi af garantierne (afsnit 7).
11. Sikkerhed
Vi anvender tekniske og organisatoriske foranstaltninger, der er passende i forhold til helbredsoplysningers følsomhed, inden for et ledelsessystem for informationssikkerhed, der er certificeret i henhold til ISO/IEC 27001: kryptering under overførsel og ved opbevaring, pseudonymisering af forskningsdata, adgangskontrol og multifaktorgodkendelse, logning og overvågning, sikker udvikling, sikkerhedskopiering og forretningskontinuitet, uddannelse af medarbejdere og tavshedspligt samt kontraktlige sikkerhedsforpligtelser for vores tjenesteudbydere. Intet system er fuldstændig sikkert; opbevar din Wearable, din telefon og din adgangskode til Brugerportalen sikkert — enhver, der har din Wearable og kender din fødselsdato, kan logge ind i Appen — og giv os straks besked, hvis din Wearable bliver væk eller stjålet, eller hvis du har mistanke om misbrug af din konto.
12. Cookies og sporing
Appen og Brugerportalen bruger kun de tekniske cookies og identifikatorer, der er nødvendige for at drive dem, og, med dit samtykke, analyseværktøjer. Vores hjemmesider bruger cookies, herunder Google Analytics til markedsføring, som beskrevet i Empaticas cookiepolitik på https://www.empatica.com/legal/cookie_policy.
13. Links til tredjeparter
Tjenesterne kan indeholde links til tredjeparters hjemmesider eller apps. Deres behandling af personoplysninger er reguleret af deres egne politikker; vi er ikke ansvarlige for dem.
14. Ændringer af denne Privatlivspolitik
Vi kan opdatere denne Privatlivspolitik for at afspejle ændringer i lovgivningen eller i Tjenesterne. Vi offentliggør opdateringer i Appen og på vores hjemmeside og opdaterer datoen for »Senest opdateret«; ved væsentlige ændringer giver vi dig besked på forhånd via e-mail eller i Appen og beder, hvor loven kræver det, om dit samtykke igen.
15. Kontakt
privacy@empatica.com — Empatica S.r.l., Via Stendhal 36, 20144 Milan, Italy (att.: databeskyttelsesrådgiveren).
16. Oplysninger til brugere i Det Europæiske Økonomiske Samarbejdsområde
Dataansvarlig: Empatica S.r.l., Via Stendhal 36, 20144 Milan, Italy (momsnr. IT07462810966). Lovgivning: forordning (EU) 2016/679 (databeskyttelsesforordningen) og national databeskyttelseslovgivning. Tilsynsmyndighed: myndigheden i den medlemsstat, hvor du har dit sædvanlige opholdssted eller dit arbejdssted, eller hvor den påståede overtrædelse har fundet sted (liste på edpb.europa.eu/about-edpb/about-edpb/members_en); for Empatica S.r.l. er den ledende tilsynsmyndighed den italienske Garante per la protezione dei dati personali. Overførsler: afsnit 10 (standardkontraktbestemmelser / afgørelse om tilstrækkeligt beskyttelsesniveau). Sprog: denne Privatlivspolitik er tilgængelig på dansk, engelsk, finsk, fransk, hollandsk, italiensk, norsk, spansk, svensk og tysk på siden for dit land, som er angivet i Vilkår og Betingelser (definitionen af »Privatlivspolitik«). Nationale bestemmelser. I Frankrig kan du give os instrukser om, hvad der skal ske med dine oplysninger efter din død (artikel 85 i Loi Informatique et Libertés). I Italien kan en persons rettigheder efter dennes død udøves af enhver, der har en egen interesse, og som handler på personens vegne eller af familiemæssige årsager, medmindre personen har forbudt det (artikel 2-terdecies i Codice in materia di protezione dei dati personali). I Spanien kan arvinger og personer med tilknytning til den afdøde anmode om indsigt i, berigtigelse eller sletning af den afdødes oplysninger, medmindre den afdøde har forbudt det (artikel 3 i Ley Orgánica 3/2018).