Personvernerklæring

Oppdatert: 4. mai 2026


1. Generelt
Denne personvernerklæringen beskriver hvordan Injurymap («vi», «oss» eller «vår») behandler dine personopplysninger når du bruker tjenestene våre i mobilappen vår: Injurymap («appen»).

I denne personvernerklæringen informerer vi deg om dine rettigheter og hvordan vi behandler og beskytter personopplysningene dine. Hvis du har spørsmål om vår behandling av personopplysningene dine, kan du når som helst kontakte oss:


Injurymap ApS
c/o Health Tech Hub København
Danneskiold-Samsøes Allé 41 st.
1434 København K
Danmark
support@injurymap.com


Det kan fra tid til annen være nødvendig å endre denne personvernerklæringen. En oppdatert versjon vil til enhver tid være tilgjengelig her.


2. Retningslinjer for behandling av personopplysninger
I vår app tilbyr vi ulike tjenester til brukerne våre: i) tilgang til øvelser og personlige treningsprogrammer, og ii) konsultasjoner med profesjonelle behandlere, for eksempel fysioterapeuter på nett («profesjonelle behandlere»).

Vi fungerer som behandlingsansvarlig når vi behandler dine personopplysninger i forbindelse med din tilgang til øvelsene og treningsprogrammene våre.

Vi fungerer som databehandler på vegne av behandlerne i forbindelse med din bestilling og gjennomføring av konsultasjoner hos profesjonelle behandlere, blant annet når vi stiller tekniske verktøy til rådighet for videokonsultasjoner, journalnotater, transkripsjon og AI-støttede utkast til journalnotater.

Denne personvernerklæringen omfatter våre behandlingsaktiviteter, både når vi opptrer som behandlingsansvarlig og som databehandler. Vi er forpliktet til og ansvarlige for å sikre at gjeldende personvernlovgivning overholdes når vi behandler dine personopplysninger.


3. Behandling av personopplysninger
Når du registrerer deg i appen – enten frivillig, ved hjelp av en kupong fra en ekstern part, for eksempel en lege, eller gjennom henvisning fra et helseforsikringsselskap – kan vi behandle følgende personopplysninger:

Alminnelige personopplysninger:

  • Identitets- og kontaktopplysninger: navn, adresse, telefonnummer, kjønn, høyde, vekt, kroppsmål og alder;
  • E-postadresse og passord som brukes til å logge inn i appen;
  • Bruker-ID og profilopplysninger fra innlogging via tredjepart (Google eller Apple);
  • IP-adresse, enhetsidentifikator og nettleserinformasjon;
  • Chatdata;
  • Bestillingsopplysninger og tekniske opplysninger i forbindelse med konsultasjoner.

Sensitive personopplysninger:

  • Diagnostiser;
  • Spesifikke opplysninger om skaden;
  • Helseopplysninger, symptomer, opplysninger om behandling og andre opplysninger som kommer frem i forbindelse med konsultasjoner hos profesjonelle behandlere.


Andre opplysninger:

  • Aktivitetsnivå på jobb og i fritiden;
  • Gjennomførte treningsøkter;
  • Vurdering av smertenivået ditt;
  • Internt genererte data som er anonyme, aggregerte, avidentifiserte osv.


Hvis du deltar i en videokonsultasjon med en profesjonell behandler, kan konsultasjonen, etter ditt samtykke, bli tatt opp og transkribert for å støtte den profesjonelle behandlerens journalføring. I den forbindelse kan vi behandle lydopptak, transkripsjoner og AI-genererte utkast til journalnotater. Disse opplysningene kan inneholde helseopplysninger og andre opplysninger som fremkommer under konsultasjonen. AI-genererte utkast til journalnotater brukes kun som et støtteverktøy og skal gjennomgås av den profesjonelle behandleren før de brukes som journalnotat.


Hvis du benytter deg av en henvisning fra helseforsikringsleverandøren din, behandler vi også følgende opplysninger:

  • Helseforsikringsselskapet;
  • Opplysninger som er gitt til helseforsikringsselskapet om deg og skaden din, herunder personnummer og helseopplysninger;
  • Pasientjournaler registrert i appen vår fra konsultasjoner med våre fagpersoner.


Vi tilbyr påloggingsmetoder fra tredjepartsapplikasjoner til appen fra Google og Apple. Hvis du bruker en av disse påloggingsmetodene, gir du oss tillatelse til å få tilgang til visse kontoopplysninger fra din Google- eller Apple-konto. Injurymap er ikke ansvarlig for Googles eller Apples behandling av dine personopplysninger i denne sammenhengen, og vi henviser til disse tredjepartenes personvernerklæringer for innsikt i deres behandling av dine personopplysninger.


4. Formål

Vi behandler dine personopplysninger for å drive virksomheten vår og levere tjenestene våre til deg, blant annet for å:

  • Gi deg tilgang til innholdet i appen, inkludert øvelsene våre;
  • Gi deg et så personlig treningsprogram som mulig;
  • Gjøre det mulig for deg å benytte deg av profesjonelle behandlere;
  • Støtte fagpersoner i forbindelse med konsultasjoner, blant annet ved transkripsjon av konsultasjoner og utarbeidelse av utkast til journalnotater;
  • Kommunisere med deg i appen, inkludert teknisk support;
  • Administrer kontoen din i appen;
  • Levere, vedlikeholde og oppdatere tjenestene våre og sikre effektiv drift av IT-infrastrukturen vår;
  • Praktikant innen forretningsutvikling, herunder analyse av bruken av appen, produktutvikling og forbedring av tjenestene;
  • Fremme forskning og akademisk virksomhet, blant annet i samarbeid med våre forretningspartnere;
  • Sikkerhet, for eksempel for å forhindre misbruk eller oppdage hacking osv.


Noen personopplysninger samles inn direkte fra deg når du registrerer deg i appen, mens andre personopplysninger samles inn automatisk som en del av din bruk av appen.


5. Rettsgrunnlag for behandling
Vi baserer oss på følgende rettsgrunnlag når vi behandler dine personopplysninger:

  • Berettiget interesse: Vi har en berettiget forretningsmessig interesse i å behandle enkelte av dine personopplysninger med sikte på intern forretningsutvikling, drift av en effektiv IT-infrastruktur og tjenester i appen, samt for å håndheve våre vilkår og sikre egnede sikkerhetstiltak;

  • Oppfyllelse av en avtale: Når du registrerer deg for å bruke appen, behandler vi dine personopplysninger med det formål å tilby deg våre tjenester i samsvar med din forespørsel, herunder tilgang til øvelsene våre, et personlig treningsprogram, bestilling av konsultasjoner med profesjonelle behandlere og annet innhold som er inkludert i appen. Vi behandler også personopplysninger på dette behandlingsgrunnlaget med det formål å administrere kontoen din, kommunisere med deg og yte teknisk support.

  • Samtykke: Når vi mottar personopplysninger i forbindelse med at du benytter deg av en henvisning fra helseforsikringsleverandøren din, samtykker du i at helseforsikringsleverandøren deler dine personopplysninger med oss, herunder helseopplysninger. Hvis en konsultasjon blir tatt opp og transkribert med det formål å støtte journalføring, vil den profesjonelle behandleren be deg om samtykke før opptaket starter. Samtykket kan gis muntlig til den profesjonelle behandleren, som registrerer samtykket i systemet. Du kan avslå opptak og transkripsjon og likevel gjennomføre konsultasjonen.

  • Rettslig forpliktelse: Noen ganger kan vi være rettslig forpliktet til å behandle dine personopplysninger for å oppfylle våre rettslige forpliktelser.

  • Helsefaglig behandling og journalføring: Når opplysninger behandles som ledd i helsefaglig behandling, journalføring eller dokumentasjon av et behandlingsforløp, kan behandlingen skje på grunnlag av reglene om helsetjenester, journalføring og behandling av helseopplysninger i henhold til gjeldende personvern- og helselovgivning.




6. Utveksling/deling av personopplysninger

Vi kan utveksle eller dele dine personopplysninger med tredjeparter til de formålene som er beskrevet i denne personvernerklæringen. Dette omfatter utveksling og/eller deling med følgende kategorier av tredjeparter:

Våre databehandlere:
Når du registrerer deg for å bruke appen, samtykker du i og gir oss fullmakt til å dele eller utlevere dine personopplysninger til tredjeparter som bistår oss i leveringen av våre tjenester. Vi inngår databehandleravtaler med våre databehandlere for å sikre at de overholder gjeldende personvernlovgivning.

Dette omfatter blant annet leverandører av hosting, IT-drift, support, videokonsultasjoner, transkripsjon og AI-støttet journalføring. Vi bruker Corti ApS som teknologileverandør for transkripsjon og AI-støttet strukturering av konsultasjonsdata. Corti behandler opplysninger på våre instrukser med det formål å levere transkripsjon, oppsummering, strukturering og tilhørende teknisk funksjonalitet til bruk for profesjonelle behandleres journalføring.

Dersom det er nødvendig å overføre dine opplysninger utenfor EU/EØS for å oppfylle ett eller flere av formålene, vil en slik overføring til tredjeland kun skje i samsvar med gjeldende personvernlovgivning og være basert på et gyldig overføringsgrunnlag, dvs. EU-kommisjonens standardavtaler eller andre relevante overføringsgrunnlag. Hvis du ønsker å motta en liste over overføringer til tredjeland, kan du bruke kontaktopplysningene i denne personvernerklæringen.

Du kan laste ned appen via en plattform som drives av en tredjepart, for eksempel App Store, Google Play osv. Vi har ingen kontroll over personopplysningene dine som behandles av disse tredjepartene, da de ikke er tilknyttet eller kontrollert av Injurymap. Bruk av appen kan derfor være underlagt ytterligere personvernerklæringer fra tredjeparter.

Profesjonelle behandlere:
Som en tjeneste tilbyr vi muligheten til å bestille konsultasjoner med en profesjonell behandler. Denne tjenesten kan utføres ved hjelp av en henvisning fra helseforsikringsleverandøren din. Helseforsikringsleverandøren innhenter samtykke til behandlingsaktivitetene, herunder utveksling av personopplysninger med oss og våre profesjonelle behandlere.

Injurymap kan også rapportere epikrisene til helseforsikringsleverandøren. Dette kan kun skje med ditt uttrykkelige samtykke. Helseforsikringsleverandøren er ansvarlig for å innhente ditt samtykke til rapportering av epikrisen.

Disse behandlerne fungerer som behandlingsansvarlige, og vi som deres databehandler, ved at vi gir behandlerne tilgang til appdataene våre, slik at de kan få tilgang til brukerdata som er nødvendige for å sikre effektive og relevante konsultasjoner. Dette kan også omfatte tilgang til transkripsjoner og utkast til journalnotater dersom det er gitt samtykke til opptak og transkripsjon av konsultasjonen.

Ansatte hos forretningspartnere, for eksempel helseforsikringsselskaper:
Hvis du har blitt henvist til å bruke tjenestene våre av helsepersonell eller gjennom helseforsikringsselskapet ditt, kan vi dele relevante brukerdata med utvalgt personale hos disse samarbeidspartnerne. Deling av data er strengt begrenset til å støtte og forbedre behandlingsforløpet ditt og bruken av appen. All deling av data skjer i samsvar med gjeldende personvernlovgivning, og kun autorisert personale i partnerorganisasjonen vil ha tilgang til opplysningene dine.

Forsknings- og forretningspartnere:
Injurymap legger til rette for vitenskapelig og akademisk forskning i samarbeid med våre forretningspartnere. Dette kan omfatte deling av dine personopplysninger med våre forretningspartnere for å gjennomføre kommersiell og akademisk forskning vedrørende demografi, interesser og forbrukerpreferanser for å få innsikt i våre brukere, produkter og tjenester og bruke dette til i) interne formål og ii) å forbedre kunnskapen om trening basert på aggregerte eller avidentifiserbare data.

Bedriftstransaksjoner og omorganiseringer:
Vi kan på et tidspunkt beslutte å selge noen av våre eiendeler og virksomheter — helt eller delvis — til andre selskaper. Slike transaksjoner kan omfatte kundeopplysninger og dermed dine personopplysninger og brukerdata. Du erkjenner at en slik transaksjon kan finne sted når du godtar våre nettvilkår, og dermed at ethvert annet selskap som overtar eiendeler og virksomheter fra oss, fortsatt kan bruke og behandle dine personopplysninger.

Sosiale medieplattformer:
Vi kan dele noen av dine personopplysninger med Facebook og Google Ads for å gjennomføre remarketing.



7. Lagring og sletting av data
Vi behandler dine personopplysninger så lenge du har en aktiv konto i appen.

Du kan når som helst redigere kontoen din. Du kan også slette kontoen din. Hvis du sletter kontoen din, sletter vi umiddelbart personopplysningene dine eller anonymiserer dem.

Vi kan når som helst slette kontoen din og de tilknyttede personopplysningene dersom din bruk av appen er i strid med våre nettvilkår.

Vi oppbevarer kun dine personopplysninger lenger dersom det er nødvendig for oss for å overholde lovpålagte forpliktelser eller håndheve våre nettvilkår.

Lyd- og eventuelle videoopptak fra konsultasjoner lagres kun så lenge det er nødvendig for å transkribere konsultasjonen, utarbeide et utkast til journalnotat, håndtere tekniske feil eller sikre korrekt dokumentasjon. Når de nødvendige opplysningene er overført til journalen, slettes eller anonymiseres råopptaket, med mindre lengre lagring er nødvendig for å overholde lovgivning, dokumentere behandling, håndtere klager eller beskytte rettskrav. Transkripsjoner og journalnotater som inngår i pasientjournalen, lagres i henhold til reglene og lagringsfristene som gjelder for pasientjournaler og øvrige helseopplysninger.



8. Dine rettigheter

I henhold til GDPR har du visse rettigheter når det gjelder personopplysningene vi behandler:

  • Du har rett til innsyn i opplysningene vi behandler om deg, samt visse andre opplysninger;
  • Du har rett til å få uriktige personopplysninger om deg rettet;
  • I særlige tilfeller har du rett til å få personopplysninger om deg slettet før vårt generelle slettetidspunkt;
  • I visse tilfeller har du rett til å begrense behandlingen av dine personopplysninger;
  • I visse tilfeller har du rett til å gjøre innsigelse mot vår ellers lovlige behandling av dine personopplysninger; og
  • I visse tilfeller har du rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, og til å overføre slike personopplysninger fra én behandlingsansvarlig til en annen uten hindringer (dataportabilitet).
  • Hvis behandlingen er basert på ditt samtykke, har du rett til å trekke samtykket tilbake. Dette påvirker ikke lovligheten av behandlingen som har funnet sted før tilbaketrekkingen.



9. Kontaktopplysninger
Hvis du ønsker å utøve dine rettigheter, eller hvis du har spørsmål om vår behandling av dine personopplysninger, ber vi deg om å kontakte oss ved å bruke kontaktopplysningene som står i begynnelsen av denne personvernerklæringen. Vi vil umiddelbart vurdere henvendelsen din og svare deg senest én måned etter mottak av henvendelsen for å informere deg om hvorvidt det er mulig å imøtekomme henvendelsen.

Du kan klage på vår behandling av dine personopplysninger til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Danmark, e-post: dt@datatilsynet.dk.