Sist oppdatert: [dato] · Versjon 0.1 (pilot)
[Firmanavn], [org.nr], [adresse]. Kontakt / personvernombud: [e-post].
OMD behandler atferdsmetadata — ikke innhold. Konkret:
| Kategori | Eksempel |
|---|---|
| App-bruksmønster | når app-økter starter/slutter, varighet, antall, app-variasjon, app-kategori og skjermtid (ikke hvilken app eller innhold); antall kamera-åpninger (ikke bilder) |
| Enhetsinteraksjon | opplåsinger, skjerm på/av, aktivitet på natten |
| Bevegelse og aktivitet | bevegelsesenergi fra akselerometer, skritt og ganghastighet/-variabilitet, aktivitetstilstand (stille/gå/løpe/kjøretøy) |
| Søvn | estimerte søvnperioder fra telefonens søvn-API |
| Skrive-rytme | nøling og rettingsrate når du skriver i appens valgfrie felt — aldri selve teksten |
| Inaktivitet | lange perioder uten aktivitet |
| Egenrapport | daglig «hvordan har du det» (Lav/Grei/God) |
| Teknisk | tilfeldig enhets-ID (ikke koblet til maskinvare-ID), OS-versjon, modell, batterinivå/lading |
Vi behandler ikke: meldinger, tastetrykk eller tekstinnhold, skjerminnhold, mikrofon, bilder, samtale-/SMS-logg, posisjon, kontakter eller genetiske/helsejournaldata.
Å oppdage lang inaktivitet og avvik fra personens normale døgnrytme og aktivitetsmønster, slik at utpekte omsorgspersoner kan følge opp. Signaler sammenlignes både med personens eget vanlige mønster og med et anonymt gjennomsnitt på tvers av deltakerne («normalbruk»). OMD stiller ingen diagnose og tolker ikke årsak.
Uttrykkelig samtykke fra den registrerte (GDPR art. 6 nr. 1 bokstav a). Fordi opplysningene kan si noe om helse, baseres behandlingen på uttrykkelig samtykke etter art. 9 nr. 2 bokstav a. Samtykket kan når som helst trekkes tilbake.
Data lagres på behandlingsansvarliges server i [land/region] i inntil [antall] måneder, og slettes deretter automatisk eller på forespørsel. Ved tilbaketrukket samtykke slettes data uten ugrunnet opphold.
Data deles kun med omsorgspersonene den registrerte utpeker. Vi selger ikke data og deler ikke med tredjeparter for markedsføring. Eventuelle databehandlere (f.eks. serverleverandør) er underlagt databehandleravtale.
Tilgang til dashbordet krever innlogging med rollestyring (kun administrator ser rå hendelseslogg), og opplasting fra appen kan sikres med en delt API-nøkkel. Passord lagres saltet og hashet (PBKDF2), og øktene signeres. Data lagres på server med begrenset tilgang, og en administrator kan slette all data for en enkeltperson med ett klikk. [Ved skarp pilot: aktiver TLS på domenet, sett API-nøkkelen, og beskriv kryptering ved lagring.]
Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet, og til å trekke tilbake samtykke. Du kan klage til Datatilsynet. Henvendelser: [e-post].