Privatlivspolitik

Denne politik beskriver, hvordan Scineo behandler dine personoplysninger, og hvilke rettigheder du har efter databeskyttelsesforordningen (GDPR) og databeskyttelsesloven. Scineo er et redskab til træning og måling af hjerne-performance — ikke diagnose eller medicinsk behandling.

1. Dataansvarlig

Den dataansvarlige for behandlingen af dine oplysninger er:

2. Hvilke oplysninger vi behandler

• Kontooplysninger: navn, e-mailadresse og brugerrolle (coach eller klient/atlet).
• Profiloplysninger: navn, e-mail, telefonnummer, fødselsdato, evt. skadesdato samt noter din coach registrerer.
• Helbreds- og træningsdata (særlige kategorier, GDPR art. 9): symptom-registreringer, mental fatigue-scores, reaktionstid (PVT), resultater fra kognitive og visuelle øvelser samt journalnoter. Disse oplysninger kan sige noget om din helbredstilstand og behandles derfor med særlig beskyttelse.
• Tekniske oplysninger: en nødvendig login-cookie (session) og almindelige driftslogs til sikkerhed og fejlfinding.

3. Formål med behandlingen

• At give dig adgang til platformen og dit personlige forløb.
• At levere og tilpasse trænings- og måleøvelser samt følge din udvikling over tid.
• At sende dig login-links og nødvendige driftsbeskeder.

4. Retsgrundlag

• Dit samtykke (GDPR art. 6, stk. 1, litra a — og for helbredsdata art. 9, stk. 2, litra a). Du kan til enhver tid trække dit samtykke tilbage; det påvirker ikke lovligheden af behandling før tilbagekaldelsen.
• Opfyldelse af en aftale (art. 6, stk. 1, litra b) — for at give dig adgang til og levere tjenesten.

Mindreårige: Er du under 15 år, skal en forælder/værge give samtykket på dine vegne. Din coach registrerer det.

Anonymiseret data til forskning og forbedring: Vi kan gøre data anonyme (så du ikke længere kan identificeres) og bruge dem til at forbedre værktøjerne og til forskning. Anonymiseret data er ikke længere personoplysninger og kan opbevares uden tidsbegrænsning.

5. Databehandlere og videregivelse

Vi sælger aldrig dine oplysninger. Vi benytter betroede underleverandører (databehandlere), som kun må behandle data efter vores instruks og under en databehandleraftale:

• Neon — hosting af databasen (EU, Frankfurt).
• Resend — udsendelse af login-e-mails (EU, Irland).
• Vercel — hosting af selve applikationen (EU-region).

Hvis en databehandler behandler oplysninger uden for EU/EØS, sker det på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC) eller et andet gyldigt overførselsgrundlag.

6. Opbevaring

Vi opbevarer dine oplysninger, så længe du har en aktiv konto. Når din konto lukkes eller har været inaktiv, sletter eller anonymiserer vi dine oplysninger senest 12 måneder derefter, medmindre lovgivning kræver længere opbevaring. Du kan til enhver tid bede om at få din konto og data slettet.

7. Dine rettigheder

Du har efter GDPR ret til:

• indsigt i de oplysninger, vi behandler om dig,
• at få urigtige oplysninger berigtiget,
• at få dine oplysninger slettet (“retten til at blive glemt”),
• at få behandlingen begrænset,
• dataportabilitet (at modtage dine data i et maskinlæsbart format),
• at gøre indsigelse mod behandlingen, og
• at trække et samtykke tilbage.

Skriv til privacy@scineo.dk for at udøve dine rettigheder. Vi svarer som udgangspunkt inden for én måned.

8. Cookies

Vi bruger kun én teknisk nødvendig cookie (en login-session), der holder dig logget ind. Vi bruger ingen marketing- eller sporings-cookies.

9. Sikkerhed

Data sendes krypteret (HTTPS), og adgangen er rollestyret, så en coach kun kan se sine egne klienter, og en klient kun sine egne data. Vi arbejder løbende på passende tekniske og organisatoriske sikkerhedsforanstaltninger.

10. Klage

Er du utilfreds med vores behandling af dine oplysninger, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby — datatilsynet.dk.

11. Ændringer

Vi kan opdatere denne politik. Ved væsentlige ændringer giver vi besked på platformen eller via e-mail.