Denne privatlivs- og persondatapolitik beskriver, hvordan Mindmatch ("vi", "os") behandler personoplysninger, når du bruger platformen. Vi behandler oplysninger i overensstemmelse med EU's databeskyttelsesforordning (GDPR) og dansk databeskyttelseslov.
Mindmatch er dataansvarlig for behandlingen af dine personoplysninger.
Kontakt:
Når du bruger Mindmatch, kan vi behandle følgende typer oplysninger:
A) Kontaktoplysninger (kun hvis du vælger at dele dem)
B) Oplysninger om dig og din situation
- alder (typisk i intervaller)
- køn (hvis angivet)
- geografisk område (fx region/by)
- præferencer for terapi og psykolog
- svar på spørgeskemaer
- selvrapporterede udfordringer/symptomer
C) Brugsdata
- tekniske oplysninger om enhed og browser
- logdata
- cookies og analytics-data (hvis aktiveret)
Mindmatch behandler oplysninger, som kan være følsomme (helbredsrelaterede oplysninger), når du angiver symptomer eller udfordringer.
Derfor baserer vi behandlingen på udtrykkeligt samtykke, jf. GDPR artikel 9, stk. 2(a), når du bruger testen og modtager match.
Vi arbejder med dataminimering og pseudonymisering.
- Vi gemmer kun kontaktoplysninger, hvis du aktivt vælger at dele dem med en psykolog i forbindelse med booking.
- Svar fra testen lagres som udgangspunkt adskilt fra direkte identifikatorer og knyttes til interne ID'er.
- Vi tilstræber at gemme så lidt personhenførbart data som muligt, samtidig med at platformen kan fungere.
Vi behandler personoplysninger til følgende formål:
A) Matchning og visning af matchresultat
- Formål: at give dig matchforslag baseret på dine svar.
- Retsgrundlag: samtykke (GDPR art. 6(1)(a)) og udtrykkeligt samtykke for følsomme oplysninger (GDPR art. 9(2)(a)).
B) Booking og deling med psykolog
- Formål: at sende dine kontaktoplysninger og en præferenceprofil til den psykolog, du vælger at booke.
- Retsgrundlag: samtykke (GDPR art. 6(1)(a)) og art. 9(2)(a).
C) Drift, fejlretning og sikkerhed
- Formål: at sikre stabil drift og forebygge misbrug.
- Retsgrundlag: legitim interesse (GDPR art. 6(1)(f)).
D) Forbedring af platformen
- Formål: at forstå konvertering og forbedre matchflow og brugeroplevelse.
- Retsgrundlag: legitim interesse (GDPR art. 6(1)(f)) eller samtykke (GDPR art. 6(1)(a)) afhængigt af trackingtype.
Vi sælger aldrig personoplysninger.
Vi deler kun oplysninger i følgende tilfælde:
A) Med psykologen (ved booking)
- Hvis du vælger at booke, deles dine kontaktoplysninger og præferenceprofil med den valgte psykolog.
- Psykologen bliver herefter selvstændig dataansvarlig for sin behandling af oplysninger.
B) Med databehandlere
- Vi bruger leverandører til drift, hosting, database, e-mail og analytics. Disse leverandører behandler data på vores vegne under databehandleraftaler.
- Eksempler kan være cloud- og databaseleverandører (fx Firebase/Google Cloud) og e-mailudbydere.
C) Myndigheder
- Vi kan være forpligtet til at videregive oplysninger, hvis lovgivning kræver det.
Vi opbevarer oplysninger så kort tid som muligt.
- Kontaktoplysninger opbevares kun så længe, det er nødvendigt for bookingprocessen og rimelig opfølgning.
- Testdata opbevares i pseudonymiseret form til analyse og produktforbedring.
- Logdata opbevares i en begrænset periode til sikkerhed og fejlfinding.
Du har efter GDPR ret til:
- indsigt
- rettelse
- sletning
- begrænsning
- dataportabilitet
- indsigelse
- at trække samtykke tilbage
Kontakt os på support@mindmatch.io.
Du kan også klage til Datatilsynet: www.datatilsynet.dk
Vi anvender tekniske og organisatoriske sikkerhedsforanstaltninger, herunder adgangskontrol, logging og begrænsning af adgang til personoplysninger.
Denne politik kan opdateres løbende. Den seneste version vil altid være tilgængelig på platformen.