Uppas privatlivspolitik for forbrugeres helbredsdata
Gældende fra: 1. november 2026
Denne politik kræves af Washingtons My Health My Data Act og af lignende love i Nevada og Connecticut. Den omfatter kun forbrugeres helbredsdata (consumer health data): oplysninger, der er knyttet til dig eller med rimelighed kan knyttes til dig, og som identificerer din tidligere, nuværende eller fremtidige fysiske eller psykiske helbredstilstand. Den gælder for alle, der bruger Uppa, uanset hvor de bor.
Zero Morphism LLC (»Uppa«), 647 Escuela Pl, Milpitas, CA 95035. Kontakt: privacy@flyuppa.com.
Vores generelle privatlivspolitik dækker alt andet.
1. De helbredsdata om dig, vi indsamler
- Medicin: at du tager eller planlægger at tage GLP-1-medicin; hvilken medicin, dosis, doseringsplan, startdato og de doser, du logger.
- Symptomer: det, du logger i »How I feel« (sådan har jeg det) – for eksempel kvalme eller forstoppelse – hvor kraftigt og hvornår; »Better now« (bedre nu); »Nothing bothering me« (intet generer mig); svar på opfølgende spørgsmål.
- Kropsmål: vægt, højde, målinterval, køn og aldersgruppe.
- Fra Apple Health, kun hvis du tillader det: din vægt og dine søvntider (bruges til dine tidspunkter for at stå op og gå i seng).
- Mad og drikke: måltider (fotos, beskrivelser, madvarer), den ernæring, vi estimerer, madmærker, drikkevarer og madvarer, du undgår.
- Helbredsforhold, du fortæller os om: for eksempel en væskebegrænsning eller en saltrestriktion.
- Slutninger, vi drager ud fra ovenstående: din daglige plan, de ændringer, der er foretaget i den, og hvorfor, hvilke ændringer der virkede eller ikke virkede for dig, og sikkerhedsbeskeder som »Worth a call« (værd at ringe).
- Venteliste og nyhedsbrev: din e-mailadresse sammen med det forhold, at du har skrevet dig på ventelisten eller bedt om nyhedsbrevet for en app til mennesker i behandling med GLP-1-medicin. Tilmeldingen kan også spørge, om du tager GLP-1-medicin: Det er frivilligt at svare, og vi gemmer kun svaret, hvis du giver dit udtrykkelige samtykke i et separat felt.
- Feedback: helbredsoplysninger, du vælger at medtage i betafeedback eller supportbeskeder.
Vi indsamler ikke præcis placering, og vi opsætter ikke geofences omkring sundhedsinstitutioner.
2. Hvor de kommer fra
- Fra dig, når du skriver dig på ventelisten eller tilmelder dig nyhedsbrevet, sætter appen op, logger, svarer eller skriver til os.
- Fra Apple, hvis du tester Uppa via TestFlight: din feedback og dine skærmbilleder, hvis du sender dem.
- Fra Apple Health, kun hvis du tillader det: din vægt og dine søvntider. Uppa læser dem kun og skriver aldrig til Apple Health.
- Fra appen, som udleder oplysninger af det, du logger (afsnit 1, slutninger).
Vi køber ikke helbredsdata, og vi får dem ikke fra andre end Apple Health, når du tillader det.
3. Hvorfor vi indsamler og bruger dem
- For at lave og tilpasse din daglige plan og vise tips og sikkerhedsbeskeder.
- For at estimere ernæring ud fra måltider.
- For at give dig besked, når Uppa lanceres (ventelisten), og sende nyhedsbrevet, hvis du har tilmeldt dig.
- For at forstå, hvem der skriver sig på ventelisten, hvis du fortæller os, om du tager GLP-1-medicin.
- For at gennemføre betatesten og besvare feedback og supporthenvendelser.
- Kun hvis du slår »Improve Uppa« (forbedr Uppa) til: for at kontrollere og forbedre, hvordan appen fungerer, ved hjælp af afidentificerede data.
- For at holde Uppa sikker og opfylde retlige forpligtelser.
Vi indsamler og deler kun forbrugeres helbredsdata med dit samtykke, eller hvor det er nødvendigt for at levere den tjeneste, du har bedt om. Du giver samtykke:
- ved tilmeldingen til ventelisten (din e-mail, kun til de e-mails, du vælger, og dit svar om GLP-1-medicin, kun hvis du sætter kryds i det separate samtykkefelt);
- på skærmene om helbredsdata under onboarding;
- med tilladelsen til Apple Health på din iPhone;
- med den separate kontakt for madfotos;
- med den separate kontakt »Improve Uppa«.
4. Hvem vi deler dem med
Vi deler kun forbrugeres helbredsdata med databehandlere, der driver dele af Uppa for os under kontrakt. De må kun bruge dem til at udføre dette arbejde for os og aldrig til egne formål eller til at træne AI.
| Databehandler | Hvad den gør | Helbredsdata, den håndterer |
|---|---|---|
| Amazon Web Services | Hosting og lagring for appen (USA) | Alt i afsnit 1 |
| Cloudflare | Hoster webstedet, leverer dets sider og opbevarer tilmeldinger til ventelisten og nyhedsbrevet (Nordamerika) | Din IP-adresse og de sider, du ser, som kan vise en interesse for GLP-1-medicin. Opbevares i serverlogs i 30 dage. Desuden din e-mailadresse og det forhold, at du har tilmeldt dig en venteliste eller et nyhedsbrev om en app til mennesker i behandling med GLP-1-medicin |
| Amazon Web Services (Amazon Bedrock) | Driver den AI (Anthropics Claude-model), der estimerer ernæring ud fra et madfoto | Fotoet og dets beskrivelse. Gemmes ikke efter estimatet, sendes ikke til Anthropic, bruges ikke til træning |
| Amazon SES (en del af Amazon Web Services) | Sender de e-mails, du har bedt om | Din e-mailadresse og det forhold, at du har tilmeldt dig en GLP-1-app |
| Google Workspace | Vores e-mail, herunder support@ og privacy@ | Helbredsoplysninger, du vælger at medtage i en besked til os |
| Apple | Distribuerer appen og håndterer køb | At du bruger Uppa, en app for mennesker i behandling med GLP-1-medicin |
Vi deler med koncernforbundne selskaber: ingen i dag.
Vi sælger aldrig forbrugeres helbredsdata, og vi deler dem aldrig med annoncører, datamæglere, forsikringsselskaber eller arbejdsgivere. Vi deler dem ikke med andre tredjeparter end ovenstående databehandlere, og kun med myndigheder, hvor loven tvinger os til det.
5. Dine rettigheder
Du har ret til at:
- Få bekræftet, om vi indsamler, deler eller sælger dine helbredsdata, og se dem, herunder en liste over alle tredjeparter og koncernforbundne selskaber, vi har delt dem med, og hvordan du kontakter dem.
- Trække dit samtykke tilbage til, at vi indsamler og deler dem.
- Slette dem. Sletningen omfatter også vores databehandlere og sikkerhedskopier, som beskrevet i afsnit 4 i privatlivspolitikken.
- Påklage en afvisning. Svar på vores svar med »appeal« (klage). Vi svarer inden for 45 dage og fortæller dig, hvordan du kontakter Washington Attorney General, hvis du er uenig i resultatet.
Sådan bruger du dem:
- I appen under »Profile → Privacy« (profil → privatliv): eksport, samtykkekontakterne, sletning af konto. Din plan bygger på dine helbredsdata, så hvis du trækker dit samtykke til at indsamle dem tilbage, betyder det, at du sletter dine data.
- Eller skriv til privacy@flyuppa.com fra din kontos e-mail.
- For ventelisten eller nyhedsbrevet: brug afmeldingslinket, eller skriv til os fra den adresse, du tilmeldte dig med.
Frister: vi svarer inden for 45 dage og kan forlænge fristen én gang med 45 dage, hvis det er nødvendigt, og fortæller dig i så fald hvorfor. Det er gratis.
Vi behandler dig ikke anderledes, fordi du bruger disse rettigheder. Den eneste undtagelse: uden samtykke til helbredsdata kan appen ikke lave en plan, så vi lukker kontoen eller beholder den uden registrering af helbredsdata – alt efter hvad du vælger.
6. Ændringer
Vi offentliggør enhver ændring her. Hvis vi vil bruge forbrugeres helbredsdata til et nyt formål eller dele dem med en ny modtager, beder vi først om dit samtykke.