Personvern i SAP

1. Kort fortalt

SAP er laget for at du skal kunne bruke den uten å gi fra deg noe om deg selv.

• Du oppretter ingen konto og logger aldri inn.
• Alt du skriver og registrerer, blir liggende kryptert på telefonen din.
• Ingenting du skriver, sendes noe sted. Heller ikke til oss.
• Appen sender bare anonyme tall på gruppenivå, og bare hvis du sier ja.
• Du kan slette alt når som helst, og da er det borte.

2. Hvem som har ansvaret

RUSinfo, Velferdsetaten i Oslo kommune, er behandlingsansvarlig for appen. STUDIO X AS har utviklet appen og drifter løsningen på vegne av RUSinfo, som databehandler. Det er inngått databehandleravtale mellom partene.

Alle servere står innenfor EU og EØS.

3. Det som blir på telefonen din

Dette lagres bare på telefonen din, kryptert, og forlater den aldri:

• Dagbokinnlegg, notater og tagger
• Mestringsplanen din
• Situasjoner du registrerer, med triggere og beskyttende faktorer
• Dagsregistreringer, doser, mål og kalenderen
• Sluttdato, tidtaker og prestasjoner
• Egenmotivasjonsveggen, tekst og bildevalg
• Innstillinger som tema, avatar, språk og app-lås

Bruker du app-lås med Face ID eller Touch ID, skjer gjenkjenningen i telefonen. Ansiktet eller fingeravtrykket ditt er aldri tilgjengelig for appen.

Innholdet er unntatt fra sikkerhetskopi til skyen. Det betyr også at det ikke følger med hvis du bytter telefon.

4. Det appen henter

Appen henter faglig innhold fra RUSinfo: temaer, artikler, forløpskurver, hjelpetelefoner og teksten i mestringsplanen.

Forespørselen inneholder bare en offentlig nøkkel som sier hvilken app som spør. Ingen enhets-id, ingen bruker-id, ingen tidsstempler og ingenting om deg. Serveren kan ikke se hvem som spør, bare at noen gjorde det.

Bilder hentes samlet på forhånd, slik at det å åpne en artikkel ikke sier noe til serveren om hva du leser. Lyd hentes når du trykker på play, og da ser serveren IP-adressen din og hvilken lydfil det gjelder. Det er den eneste handlingen i appen som gir et slikt spor.

5. Anonym statistikk, hvis du sier ja

RUSinfo trenger å vite om appen brukes, for å kunne forbedre den. Du blir spurt om dette i oppstarten, og du kan når som helst ombestemme deg under Innstillinger.

Sier du ja, sender appen én gang i måneden et lite sett med tall:

• Hvor mange ganger enkelte ting har skjedd, for eksempel at noen fullførte oppstarten, valgte en modul, fylte ut mestringsplanen eller brukte kriseknappen. Listen er lukket, appen kan ikke sende noe annet.
• Svarene dine på de fire frivillige bakgrunnsspørsmålene, hvis du svarte: kjønn, aldersgruppe, fylke og om du er bruker, pårørende eller fagperson.

Pakken inneholder ingen tidspunkter, ingenting du har skrevet og ingenting om telefonen din utover om den er iPhone eller Android. Tallene slås sammen med alle andres før noen ser dem, og de kan ikke føres tilbake til deg.

Sier du nei, telles ingenting. Trekker du samtykket tilbake, slettes det som var talt opp.

Appen fungerer helt likt uansett hva du velger.

6. Meld feil

Melder du fra om en feil, sendes bare tre ting: hvilken kategori feilen gjelder, hvilken versjon av appen du har og om det er iPhone eller Android. Du kan ikke skrive fritekst, nettopp fordi fritekst kunne inneholdt noe om deg.

7. Det appen ikke gjør

• Ingen reklame
• Ingen sporing på tvers av apper eller nettsteder
• Ingen analyseverktøy fra tredjepart
• Ingen deling eller salg av opplysninger
• Ingen varsler som avslører innhold
• Appen ber ikke om kontakter, posisjon, kamera eller helseopplysninger fra telefonen

Navnet og ikonet er valgt slik at appen ikke røper hva den handler om for noen som ser skjermen din.

8. Rettighetene dine

Personopplysningsloven og GDPR gir deg rett til innsyn, retting, sletting og til å protestere mot behandling.

Fordi appen ikke lagrer noe om deg noe sted utenfor telefonen din, har vi ingen opplysninger om deg å gi innsyn i, rette eller slette. Du har full kontroll selv: alt ligger på telefonen, og du sletter det i appen.

Mener du at noe likevel er galt, kan du klage til Datatilsynet.

9. Slette alt

Under Innstillinger, Nullstill data, kan du slette alt appen har lagret. Du velger om du vil slette enkeltdeler eller alt. Sletter du alt, er det borte for godt, også fra sikkerhetskopier, fordi innholdet aldri er med i dem.

Å slette appen fra telefonen sletter også alt innholdet.

10. Kontakt

RUSinfo fyller ut sitt kontaktpunkt for personvern og personvernombudet i Oslo kommune før appen blir offentlig tilgjengelig.

Mens appen er under lukket testing, kan spørsmål om denne erklæringen rettes til STUDIO X AS på jostein@studiox.no.

11. Endringer

Endrer vi denne erklæringen, oppdaterer vi datoen øverst. Større endringer varsles i appen.