Personvernerklæring
Per 13. oktober 2026. Gjelder for appen weforme på weforme.app.
Denne oversettelsen er bare ment å gjøre teksten lettere å lese. Bare den tyske versjonen er juridisk bindende, også når det gjelder fagtermer.
1Behandlingsansvarlig
Degeler Consulting e.U., Wien, Østerrike. Kontakt for alle henvendelser om personvern: privacy@degeler.consulting. Generelle henvendelser til brukerstøtte: weforme@degeler.consulting (svar innen 5 virkedager).
2Hva weforme er og hva det ikke er
weforme er et gratis initiativ for felles pleiedokumentasjon for pårørende og pleiere av mennesker med ME/CFS. Appen har ingen vitenskapelig eller medisinsk utsagnskraft, er ikke medisinsk utstyr og erstatter ikke medisinsk, terapeutisk eller pleiefaglig rådgivning. Appen gir ingen anbefalinger, prognoser eller påminnelser; den dokumenterer og beskriver utelukkende i ettertid det dere selv har ført inn.
3Hvilke data vi behandler
Konto
e-postadresse, fritt valgt visningsnavn, passord (utelukkende som argon2id-hash), tidspunktet for bekreftelsen av e-postadressen og for samtykket til denne personvernerklæringen.
Omsorgskrets
fornavn eller kallenavn på personen som får omsorg, valgfri angivelse av alvorlighetsgrad (Bell-skalaen, nivå etter NICE-retningslinjen), pleieprofil (følsomhet for inntrykk, kjente utløsere, rutiner, kommunikasjonstegn, nødplan, nødkontakter, opplysninger om personen, merknader), dagbokoppføringer med fritt definerbare kategorier, dagsform og symptomer, krasjdokumentasjon, medisinplan (dose, vanlig inntak, notat om personlig toleranse/reaksjon; det faktiske inntaket dokumenteres via dagbokoppføringer), oppføringer på oppslagstavlen, registrerte positive øyeblikk samt Pacing-data (sykluser, tider med oppmerksomhet, markeringer for dagen etter, timerinnstillinger). Disse pleiedataene er helseopplysninger i henhold til Art. 9 GDPR og gjelder både personen som får omsorg og indirekte pleierne som dokumenterer.
Analyser
Appen beregner ut fra disse dataene rent beskrivende statistikk i ettertid (f.eks. gjennomsnitt, hyppigheter, sammenligninger av dagen før og dagen etter i Pacing-modulen). Disse analysene skjer utelukkende på vår server med deres egne data, tjener bare til visning innenfor omsorgskretsen deres og brukes ikke til prognoser, anbefalinger, profilering eller andre formål.
Kommunikasjonstavle
Når personen som får omsorg trykker på et bildesymbol, blir det til en vanlig dagbokoppføring med klokkeslett, kategori og navnet på symbolet. I tillegg lagres det at oppføringen ble laget via tavlen. Det er samme type pleiedata som en oppføring skrevet for hånd, bare raskere registrert.
Oppgaver i omsorgskretsen
oppgavetekster i omsorgskretsen, hvem de er tildelt, en valgfri dato og hvem som har krysset dem av. Tekstene lagres kryptert, som alt pleieinnhold.
Varsler (frivillig, av som standard)
Slår du på varsler i profilen, lagrer vi den tekniske adressen til enhetsabonnementet ditt og de tilhørende nøklene, slik at enheten din kan motta en melding. Det sendes utelukkende beskjed om at det venter en oppgave på deg, aldri innhold, ingen oppgavetekst og intet navn. Leveringen går teknisk via push-tjenesten til nettleseren eller operativsystemet ditt (f.eks. Google, Apple, Mozilla); dit kommer derfor ingen pleiedata. Slår du varslene av igjen, sletter vi abonnementet umiddelbart. Rettslig grunnlag er samtykket ditt (Art. 6 nr. 1 bokstav a GDPR).
Invitasjon via e-post og innloggingslenke
Inviterer du noen til omsorgskretsen din via e-post, lagrer vi e-postadressen til denne personen kryptert til hun eller han godtar invitasjonen, høyst 72 timer; deretter slettes den. E-posten oppgir bare visningsnavnet ditt, aldri personen som får omsorg. Den som blir med via lenken, får en konto uten passord, adressen anses som bekreftet gjennom lenken. Rettslig grunnlag for denne ene e-posten til en person som ennå ikke har samtykket, er den berettigede interessen i en enkel invitasjon (Art. 6 nr. 1 bokstav f GDPR); når personen blir med, gjelder samtykket som ved enhver registrering. I stedet for med passord kan du også logge inn med en lenke på e-post: Vi lagrer for dette bare en ikke-reversibel kontrollverdi for lenken, gyldig i 15 minutter og brukbar én gang.
Kalenderfil
For oppgaver i støttekretsen kan du laste ned en kalenderfil (.ics). Den inneholder bare typen oppgave, tidspunktet og en lenke til weforme, ingen fritekst. Filen lages ved forespørsel og lagres ikke; hva du gjør med den i kalenderen din, er opp til deg og kalenderleverandøren din.
E-post om nye versjoner (frivillig, av som standard)
Samtykker du ved registreringen eller senere i profilen, bruker vi i tillegg e-postadressen din til å informere deg om nye versjoner av appen. Vi lagrer for dette samtykket ditt med tidspunkt, språket ditt og den sist sendte versjonen, slik at du ikke får noen e-post to ganger. Du får høyst én e-post per versjon, ingen reklame og ingen videreformidling til tredjeparter. Du kan når som helst trekke tilbake samtykket i profilen, uten å oppgi grunner. Rettslig grunnlag er samtykket ditt (Art. 6 nr. 1 bokstav a GDPR).
Tilbakemeldingsfunksjon (frivillig)
Når du sender en melding via tilbakemeldingsknappen, lagrer vi meldingen din, siden du var på, tekniske feilmeldinger fra nettleseren din (hvis det finnes), nettlesertype, valgfritt et skjermbilde du har lagt ved, samt, hvis du er innlogget, koblingen til kontoen din. Valgfritt kan du ta opp tilbakemeldingen din som et talenotat: Opptaket overføres utelukkende for å gjøres om til tekst til vår egen server i EU, blir der automatisk transkribert og slettet umiddelbart etterpå. Bare teksten lagres, og den kan du fortsatt endre før du sender. Mikrofonen bruker vi bare når du selv starter et opptak. Formålet er utelukkende forbedring og feilretting av appen (Art. 6 nr. 1 bokstav a GDPR). Ikke legg ved skjermbilder med sensitivt innhold som ikke hører til meldingen. Meldingen din forblir lagret med behandlingsstatus, slik at du under «Min tilbakemelding» kan følge med på hva som er blitt av den. Vi sletter den senest etter 12 måneder eller tidligere hvis du ønsker det.
4Informasjonskapsler og serverlogger
weforme bruker to teknisk nødvendige informasjonskapsler: øktkapselen (httpOnly, bare for weforme.app), som holder deg innlogget etter innlogging (varighet 30 dager), og en informasjonskapsel for språket du har valgt (varighet 12 måneder). Det finnes ingen informasjonskapsler for markedsføring eller statistikk, og derfor heller ikke noe banner for informasjonskapsler. Webserveren behandler av tekniske grunner IP-adresser for å levere sidene; det lagres ingen varige tilgangslogger med IP-adresser.
5Rettslig grunnlag og samtykker
Grunnlaget for behandlingen er ditt uttrykkelige samtykke ved registreringen (Art. 6 nr. 1 bokstav a og Art. 9 nr. 2 bokstav a GDPR). Når du oppretter en omsorgskrets, bekrefter du i tillegg obligatorisk at personen som får omsorg eller hennes eller hans verge er innforstått med den felles dokumentasjonen; dette tidspunktet lagres.
Du kan når som helst trekke tilbake samtykket ditt med virkning for fremtiden ved å be om sletting av kontoen din eller av omsorgskretsen (privacy@degeler.consulting) eller ved å bruke appens slettefunksjoner, så snart de er tilgjengelige. Lovligheten av behandlingen som har skjedd fram til tilbaketrekkingen, berøres ikke.
6Hvem som ser dataene
Pleiedataene i en omsorgskrets ser utelukkende medlemmene av denne kretsen. Nye medlemmer kommer bare til via en invitasjonslenke som hovedpleieren lager (gyldig i 72 timer, brukbar én gang). Alternativt sender hun eller han invitasjonen via e-post til en adresse; lenken i den gjelder likeledes i 72 timer og én gang. Degeler Consulting har ikke tilgang til pleiedata; de ligger utelukkende kryptert i databasen (se avsnitt 7). Vi gir ingen data videre til tredjeparter, heller ikke til forskningsinstitusjoner, og selger ingen data.
7Hvordan vi beskytter dataene
Alt innhold i pleiedataene lagres kryptert på applikasjonssiden med AES-256-GCM; databasen inneholder bare chiffertekst. Passord hashes med argon2id. Overføringen skjer utelukkende via HTTPS/TLS. Serveren står i Tyskland (Hetzner, Falkenstein) og brukes utelukkende for weforme, atskilt fra andre systemer. Daglige sikkerhetskopier lages kryptert og slettes automatisk etter 30 dager.
8Databehandlere
Hosting
Hetzner Online GmbH, Gunzenhausen, Tyskland (serverplassering Falkenstein, Tyskland).
E-postutsendelse
Sendinblue GmbH / Brevo, Berlin, Tyskland (behandling i EU), bare for tjeneste-e-poster om kontoen din, for eksempel bekreftelse, tilbakestilling av passord og viktige merknader om appen. Til dette hører også invitasjoner til en omsorgskrets og innloggingslenker.
Begge leverandørene behandler utelukkende på våre vegne på grunnlag av databehandleravtaler etter Art. 28 GDPR. Det skjer ingen overføring til tredjeland utenfor EU.
9Lagringstid og sletting
Konto- og pleiedata forblir lagret så lenge kontoen eller omsorgskretsen eksisterer. Slettes omsorgskretsen eller kontoen, fjernes alle tilhørende pleiedata umiddelbart og endelig fra databasen; krypterte sikkerhetskopier utløper senest etter 30 dager. Konto og omsorgskrets kan du slette direkte i appen (under Profil eller Omsorgskrets). Kontoer som ikke er bekreftet, fjernes automatisk etter 14 dager, utløpte invitasjonslenker og økter daglig.
10Eksport
Via eksportfunksjonen kan du når som helst laste ned alle data i omsorgskretsen din som CSV (Art. 20 GDPR, dataportabilitet) og selv bruke dem fritt, for eksempel til legetimer.
11Dine rettigheter
Du har rett til innsyn (Art. 15), retting (Art. 16), sletting (Art. 17), begrensning av behandlingen (Art. 18), dataportabilitet (Art. 20) og til å trekke tilbake samtykket ditt (Art. 7 nr. 3 GDPR). Henvend deg da til privacy@degeler.consulting. Du kan også klage til det østerrikske datatilsynet (dsb.gv.at).
Måling av besøk (bare på dette nettstedet)
For at vi skal se hvor ofte weforme.eu blir besøkt, teller vi sidevisninger anonymt og uten informasjonskapsler: Det settes ingen informasjonskapsel, ingen IP-adresse lagres, og det lages ingen profil. Tallene er rent aggregerte, det er ikke mulig å spore dem tilbake til enkeltpersoner. Selve appen (weforme.app) måler ingenting og er helt fri for sporing. Den som skanner en QR-kode på det trykte materialet vårt, telles i tillegg som en sum per dag etter hvilken type enhet (mobil, nettbrett, datamaskin), hvilket operativsystem og hvilken nettleser, hvilket språk og hvilken time besøket skjer. Til dette evalueres nettleserens identifikator i øyeblikket for besøket, men den lagres ikke.