Uppas privatlivspolitik

Gældende fra: 1. november 2026

Uppa er en app og et websted, der hjælper mennesker i behandling med GLP-1-medicin med at opbygge en daglig rutine omkring deres behandling. Uppa er lavet af Zero Morphism LLC, et californisk selskab med begrænset ansvar (»Uppa«, »vi«, »os«), 647 Escuela Pl, Milpitas, CA 95035.

Denne politik forklarer, hvad vi indsamler, hvorfor, hvem der ser det, hvor længe vi opbevarer det, og hvad du kan gøre ved det. Den gælder for Uppa-appen, Uppas websted og vores e-mails.

Helbredsdata har også sin egen politik. Vores privatlivspolitik for forbrugeres helbredsdata beskriver dem i detaljer, sådan som visse amerikanske delstatslove kræver.

Kort fortalt

• Vi indsamler det, du logger, så vi kan lave din daglige plan. Det omfatter helbredsoplysninger som symptomer, måltider, doser og vægt.
• Vi sælger aldrig dine data. Vi bruger dem aldrig til annoncering. Vi har ingen annoncetrackere.
• Vi deler kun data med virksomheder, der driver dele af Uppa for os. De arbejder under kontrakt, må kun bruge dataene for os og må ikke træne AI på dem.
• Du kan til enhver tid se, eksportere og slette dine data i appen eller ved at skrive til privacy@flyuppa.com.
• Uppa er for voksne (18+). Det er ikke lægelig rådgivning og ikke beregnet til nødsituationer.

1. Hvad vi indsamler

Det, du giver os

Skabt af appen ud fra det, du giver os

• Din daglige plan, de ændringer, appen foretager i den, og hvorfor.
• Ernæringsestimater for måltider (protein, kostfibre, kalorier osv.) og madmærker (for eksempel »fried« (friturestegt) eller »spicy« (stærkt krydret)). Du kan rette dem.
• Optegnelser over hver beslutning, appen træffer, så vi kan kontrollere, at den fungerer som tilsigtet.

Indsamles automatisk

• App: appversion, enhedsmodel og styresystemversion, nedbrudsrapporter og fejllogs. Nedbrudsrapporter når kun frem til os via Apple: fra TestFlight-testere, eller hvis du har tilladt din iPhone at dele analysedata med appudviklere (Indstillinger → Anonymitet og sikkerhed → Analyse og forbedringer). De indeholder ikke det, du skriver eller logger. Vi bruger ingen andre værktøjer til nedbrud eller analyse.
• Apple Health: kun hvis du tillader det, læser appen dine tidspunkter for at stå op og gå i seng (fra dine søvndata) og din vægt. Den skriver aldrig til Apple Health. Data fra Apple Health bruges aldrig til annoncering, sælges aldrig og bruges kun til at lave din plan. Du kan til enhver tid stoppe det i appen Sundhed eller i iPhonens Indstillinger.
• Websted: serverlogs hos Cloudflare, som hoster webstedet (IP-adresse, browsertype, den side, der anmodes om, tidspunkt). Ingen cookies ud over dem, der er strengt nødvendige for, at siden fungerer. Ingen analyse- eller annonceringsværktøjer.
• Køb: hvis du starter en gratis prøveperiode eller tegner et abonnement, fortæller Apple os, om din prøveperiode eller dit abonnement er aktivt. Vi ser aldrig dit kort.
• Betatest: hvis du tester Uppa via TestFlight, deler Apple dit navn og din e-mail med os (sådan som du har oplyst dem til TestFlight), den build, du har installeret, og al feedback og alle skærmbilleder, du sender.

Vi indsamler ikke din præcise placering. Madfotos får fjernet deres placerings- og kameradata, før de forlader din telefon.

2. Hvorfor vi bruger det

Det gør vi ikke:

• sælger dine data;
• bruger eller deler dem til annoncering;
• træffer afgørelser om dig ved automatiske midler, som har retsvirkning eller tilsvarende betydelige virkninger for dig;
• lader nogen leverandør træne AI på dine data.

Appens planændringer er automatiske forslag om hverdagsvaner, såsom et glas vand eller et mindre måltid. Du kan altid springe dem over eller sige »Not for me«.

3. Hvem der ser det

• Tjenesteudbydere, der driver dele af Uppa for os, under skriftlige kontrakter, der begrænser dem til vores instruktioner:
  • Amazon Web Services: hosting og lagring for appen, i USA
  • Cloudflare: hoster webstedet og leverer dets sider. Cloudflare håndterer din IP-adresse og de sider, du beder om, på sit globale netværk. Cloudflare opbevarer også tilmeldinger til ventelisten og nyhedsbrevet, i Nordamerika
  • Amazon Web Services driver også den AI, der estimerer ernæring ud fra et madfoto: Anthropics Claude-model på Amazon Bedrock. Fotoet forbliver i AWS. Det gemmes ikke efter estimatet, sendes ikke til Anthropic og bruges ikke til at træne nogen model.
  • Google Workspace: vores e-mail, herunder support@ og privacy@. Den indeholder de beskeder, du sender os
  • Amazon Simple Email Service (Amazon SES), en del af Amazon Web Services: sender konto-, venteliste- og nyhedsbrevsmails, med sporing af åbninger og klik slået fra
• Apple: for at distribuere appen (App Store og TestFlight), håndtere køb og videregive nedbrudsrapporter til os. Apples egen privatlivspolitik gælder for det, Apple indsamler.
• Professionelle rådgivere (advokater, revisorer) under tavshedspligt.
• Myndigheder, kun når loven kræver det. Hvor loven tillader det, fortæller vi dig det først.
• En køber af Uppa, hvis virksomheden eller dens aktiver sælges. Vi fortæller dig det først, køberen skal overholde denne politik, og helbredsdata kræver dit samtykke, hvor loven kræver det.

Ingen andre. Vi deler ikke med annoncører, datamæglere, arbejdsgivere eller forsikringsselskaber. Vi deler ikke med din behandler, medmindre du selv sender vedkommende noget.

4. Hvor længe vi opbevarer det

5. Dine rettigheder

Uanset hvor du bor, kan du:

• se, hvad vi har om dig, og få en kopi (»Profile → Privacy → Export« – profil → privatliv → eksportér – eller skriv til os);
• rette det (redigér alt, hvad du har logget; din »Profile«);
• slette det (»Profile → Privacy → Delete account« – slet konto – eller skriv til os);
• trække samtykke tilbage når som helst (»Profile → Privacy«). En tilbagetrækning omgør ikke det, der er sket før. Din plan bygger på dine helbredsdata, så for at trække det samtykke tilbage skal du slette dine data (»Profile → Privacy → Delete my data« – slet mine data);
• forlade ventelisten eller framelde dig nyhedsbrevet (linket i hver e-mail).

Beboere i USA i delstater med privatlivslove (herunder Californien, Washington, Nevada, Connecticut, Colorado, Virginia og andre) har også ret til at:

• vide, hvilke tredjeparter der har modtaget dine data;
• påklage, hvis vi afviser en anmodning (svar på vores svar med »appeal«, dvs. klage);
• ikke blive behandlet anderledes, fordi du bruger dine rettigheder.

Vi respekterer Global Privacy Control-signaler. Vi sælger eller deler ikke data til annoncering, så der er intet at fravælge, men vi behandler alligevel signalet som dit valg.

Beboere i Storbritannien og EU har også ret til at begrænse eller gøre indsigelse mod behandling, ret til dataportabilitet og ret til at klage til en tilsynsmyndighed: i Storbritannien Information Commissioner's Office (ico.org.uk, 0303 123 1113); i EU databeskyttelsesmyndigheden, hvor du bor eller arbejder (oplistet på edpb.europa.eu). Kontakt os gerne først, så vi kan prøve at hjælpe.

Sådan spørger du: brug appen, eller skriv til privacy@flyuppa.com fra den adresse, der er knyttet til din konto. Vi bekræfter din anmodning inden for 10 dage.

• USA: vi svarer inden for 45 dage. Vi kan forlænge fristen én gang med 45 dage og fortæller dig det, hvis vi gør.
• Storbritannien og EU: vi svarer inden for en måned, hvilket kan forlænges med to måneder ved komplekse anmodninger.
• Bevis for, at det er dig: vi kan bede dig om at bekræfte fra din kontos e-mail.
• Nogen, der handler på dine vegne: en bemyndiget repræsentant kan spørge på dine vegne med din underskrevne tilladelse.

6. Sikkerhed

• Kryptering: data krypteres under overførsel og ved lagring.
• Adgang: begrænset til de personer, der har brug for den, logget og gennemgået.
• Notifikationer: de nævner aldrig din medicin og viser aldrig helbredsoplysninger på din låseskærm.
• Brud på datasikkerheden: hvis et brud berører dig, underretter vi dig og tilsynsmyndighederne, som loven kræver (for eksempel inden for 72 timer til ICO eller EU-databeskyttelsesmyndigheden og i henhold til den amerikanske FTC Health Breach Notification Rule).

7. Børn

Uppa er for voksne på 18 år og derover. Vi indsamler ikke bevidst data fra nogen under 18. Hvis vi finder ud af, at vi har gjort det, sletter vi dem.

8. Internationale overførsler

Vi er en amerikansk virksomhed og opbevarer data i USA. Tilmeldinger til ventelisten og nyhedsbrevet opbevares af Cloudflare i Nordamerika. Cloudflare leverer webstedet fra servere over hele verden, normalt den, der er tættest på dig. Hvis du er i Storbritannien, overføres dine data til USA i henhold til UK Extension to the EU–US Data Privacy Framework (»UK–US data bridge«), hvor modtageren er certificeret, eller i henhold til UK International Data Transfer Agreement eller Addendum. Hvis du er i EU, overføres de i henhold til EU–US Data Privacy Framework, hvor modtageren er certificeret, eller i henhold til EU's standardkontraktbestemmelser.

Repræsentant i Storbritannien (UK GDPR art. 27): udpeges, før Uppa bliver tilgængelig i Storbritannien. Vi oplyser navnet her.

Repræsentant i EU (EU's GDPR art. 27): udpeges, før Uppa bliver tilgængelig i EU. Vi oplyser navnet her.

9. Cookies

Webstedet bruger kun cookies, der er strengt nødvendige for, at det fungerer, for eksempel for at huske, at du allerede har indsendt en formular. Vi bruger ingen cookies, pixels eller tags til analyse, annoncering eller sociale medier, så der er intet cookiebanner. Hvis det nogensinde ændrer sig, opdaterer vi denne politik og beder først om dit samtykke.

10. Ændringer

Hvis vi ændrer denne politik, opdaterer vi datoen øverst.

• Hvis en ændring påvirker, hvordan vi bruger helbredsdata, eller på anden måde er væsentlig, fortæller vi dig det i appen eller via e-mail, før den træder i kraft.
• Hvor loven kræver det, beder vi om dit samtykke igen.

11. Kontakt

Zero Morphism LLC, 647 Escuela Pl, Milpitas, CA 95035 · privacy@flyuppa.com

Repræsentant i Storbritannien: udpeges, før Uppa bliver tilgængelig i Storbritannien.