Personvernerklæring

Sist oppdatert: 16. september 2026.

Denne erklæringen gjelder informasjonsnettstedet ovariana.app og språkversjonene av det. Den forklarer hvordan opplysninger behandles når du besøker nettstedet eller kontakter oss. Den er ikke personvernerklæringen for en brukerkonto eller for appen OVARIANA. Informasjon om disse tjenestene gis før de lanseres.

1. Behandlingsansvarlig og kontakt

Behandlingsansvarlig er MEDAI sp. z o.o., ul. Prof. dr Mieczysława Michałowicza 12, 43-300 Bielsko-Biała, Polen; KRS 0000827308, NIP 5472217169, REGON 385526755. Ved spørsmål om personvern og krav om rettighetene dine kan du kontakte [email protected] eller skrive til postadressen ovenfor. Du kan bruke emnefeltet «Privacy — ovariana.app».

2. Hva dette nettstedet gjør

Du trenger ingen konto for å lese artikler. Nettstedet har ikke noe skjema for venteliste, ingen betalinger og ingen symptomdagbok, og det lagrer ingen historikk over artikler du har lest. Temasøket fungerer på enheten din; søkene sendes ikke til MEDAI. Denne versjonen inneholder ikke Google Analytics, Meta Pixel, annonseverktøy eller opptak av økter. Bilder, skrifttyper og nettstedets skript leveres fra nettstedets eget domene.

3. Tekniske opplysninger ved besøk

Når nettstedet leveres, behandles tekniske opplysninger som IP-adressen din, tidspunktet for forespørselen, siden det ble bedt om, opplysninger om nettleser og operativsystem samt serverens svarstatus. Avhengig av innstillingene i nettleseren kan også den henvisende siden bli oppgitt. Systemer for hosting og trafikkbeskyttelse kan registrere disse opplysningene i logger.

Formålene er å levere nettstedet, opprettholde sikkerheten, oppdage misbruk og finne feil. Det rettslige grunnlaget er artikkel 6 nr. 1 bokstav f i GDPR: vår berettigede interesse i å drive et sikkert og velfungerende nettsted. Vi bruker ikke logger til å lage helse- eller annonseprofiler.

4. E-postkorrespondanse

Hvis du kontakter oss, behandler vi e-postadressen din, meldingen din og opplysningene du velger å gi, for eksempel navn eller organisasjon. Håndteringen av korrespondansen og svaret bygger på artikkel 6 nr. 1 bokstav f i GDPR, vår berettigede interesse i å kommunisere med interesserte personer. Artikkel 6 nr. 1 bokstav b kan gjelde for tiltak du ber om før en avtale inngås. Rettslige forpliktelser, blant annet håndtering av krav om de registrertes rettigheter, oppfylles etter artikkel 6 nr. 1 bokstav c.

Det er frivillig å gi opplysninger, men uten en svaradresse kan vi ikke svare. Vanlig e-post er ikke en kanal for medisinsk rådgivning. Ikke send prøvesvar, journaler, beskrivelser av symptomer eller andre personers helseopplysninger. Vi trenger dem ikke for å tilby dette nettstedet. Vi minimerer eller sletter unødvendige opplysninger som vi mottar i korrespondanse.

5. Lagring i nettleseren og informasjonskapsler

Når du velger en visningsinnstilling, lagrer nettstedet to preferanser i localStorage: ovariana-display-theme (lys eller mørk) og ovariana-high-contrast (standard eller høy kontrast). Det eneste formålet er å huske visningen du har valgt. De inneholder ikke navn, e-postadresse eller annonseidentifikator, og nettstedets skript sender dem ikke til noen server. De blir liggende til du sletter nettstedsdata i nettleseren eller endrer preferansen.

Nettstedets kode setter ingen analyse- eller annonsekapsler. Infrastruktur- og sikkerhetssystemer kan bruke tekniske mekanismer som er nødvendige for å levere og beskytte forbindelsen. Du kan styre informasjonskapsler og nettstedsdata i nettleseren; hvis du blokkerer lagring, kan det føre til at preferansene ikke huskes. Hvis vi innfører verktøy som krever samtykke, vil de ikke kjøre før samtykke er gitt, og denne erklæringen blir oppdatert.

6. Mottakere

Mottakere kan være leverandører av hosting, trafikkbeskyttelse/CDN, e-post og IT-støtte samt, når det er begrunnet, juridiske rådgivere og myndigheter med lovlig hjemmel. Tilgangen skal begrenses til det som er nødvendig for den aktuelle tjenesten eller forpliktelsen. Leverandører som opptrer som databehandlere, er omfattet av egnede databehandleravtaler. Vi selger ikke besøkendes opplysninger og gir dem ikke til partnere for deres egen markedsføring.

7. Overføringer utenfor EØS

Tjenester for infrastruktur, trafikkbeskyttelse eller e-post kan innebære behandling utenfor Det europeiske økonomiske samarbeidsområdet. Slike overføringer krever en mekanisme etter kapittel V i GDPR: en gjeldende beslutning fra Europakommisjonen om tilstrekkelig beskyttelsesnivå eller nødvendige garantier, for eksempel standard personvernbestemmelser og eventuelle nødvendige tilleggstiltak. Hvis du vil ha informasjon om leverandørene som deltar i behandlingen av opplysningene dine, behandlingsland og garantier, inkludert hvordan du får en kopi, kan du kontakte [email protected].

8. Lagringstid

Korrespondanse oppbevares mens saken behandles, og så lenge det er nødvendig for å kunne vise til det som er avtalt. Hvis dokumentasjon må oppbevares i en bestemt sak, kan perioden forlenges til den gjeldende foreldelsesfristen for krav; lovpålagte registre oppbevares i den perioden loven krever. Kriteriene omfatter sakens formål og forløp, eventuelle tvister og gjeldende rettslige forpliktelser.

Tekniske registreringer følger leverandørens syklus for lagring og rotasjon av logger, med hensyn til tiden som trengs for å oppdage og undersøke feil eller sikkerhetshendelser. Logger som bevares i forbindelse med en bestemt hendelse, kan oppbevares til den og tilknyttede krav er avgjort. Visningspreferansene blir liggende i nettleseren din som beskrevet i punkt 5. Du kan spørre den behandlingsansvarlige om lagringstiden i en bestemt sak.

9. Dine rettigheter

På de vilkårene som følger av GDPR, kan du be om innsyn og en kopi, retting, sletting og begrensning av behandlingen. Du kan protestere mot behandling som bygger på berettiget interesse, av grunner som gjelder din særlige situasjon. Dataportabilitet gjelder automatisert behandling som bygger på samtykke eller avtale; den omfatter ikke automatisk alle logger eller all korrespondanse. Hvis behandlingen bygger på samtykke, kan du trekke det tilbake uten at det påvirker lovligheten av den tidligere behandlingen.

Send krav til [email protected]. Vi svarer normalt innen én måned; hvis det er behov for en forlengelse som GDPR tillater, forklarer vi hvorfor. Du kan klage til presidenten for Polens datatilsynsmyndighet, uodo.gov.pl, eller til en annen kompetent tilsynsmyndighet i EU/EØS.

10. Eksterne lenker, profilering og sikkerhet

Lenker til ovariana.app, medisinske kilder og profiler i sosiale medier fører til separate tjenester. Når du følger en lenke, opprettes det en forbindelse til den aktuelle operatøren. Vi bygger ikke inn sosiale widgeter eller videospillere. Hver ekstern tjeneste har sin egen personverninformasjon.

Vi treffer ingen utelukkende automatiserte avgjørelser med rettsvirkning eller tilsvarende betydelig virkning ved hjelp av opplysninger fra dette nettstedet, og vi driver ikke helseprofilering. Vi bruker beskyttelse som er tilpasset risikoen, blant annet begrenset tilgang; bruk HTTPS når du besøker nettstedet. Ingen metode for kommunikasjon over internett kan garantere absolutt sikkerhet.

11. Endringer

Den gjeldende erklæringen og datoen for oppdateringen publiseres her. Før vi innfører kontoer, lanseringsvarsler, betalinger, analyse eller helsefunksjoner, gir vi informasjon som gjenspeiler de faktiske formålene, opplysningene og rettslige grunnlagene. Å besøke nettstedet er ikke i seg selv et samtykke til ytterligere behandling.