Persónuverndarstefna — Euneo appið

Útgáfa 1.0 · 8. október 2026

Gildistaka: 8. október 2026

1. Velkomin! Hver við erum og hvað þessi stefna nær yfir

Euneo Health ehf. (kt. 461101-2590), Laufrima 31, 112 Reykjavík, Íslandi („Euneo“, „við“, „okkur“) býður upp á Euneo appið. Ef þú hefur einhverjar spurningar um persónuupplýsingar þínar eða réttindi geturðu skrifað okkur á privacy@euneohealth.com. Þetta netfang tengist einnig beint persónuverndarfulltrúa okkar.

Þessi stefna gildir um þig ef þú notar Euneo appið, hvort sem þú notar það á eigin vegum eða sem hluta af meðferð hjá heilbrigðisstofnun eða heilbrigðisstarfsmanni. Hún nær ekki yfir vefsvæðið okkar. Heilbrigðisstarfsmenn og stjórnendur heilbrigðisstofnana koma undir sérstaka persónuverndarstefnu okkar fyrir heilbrigðisstarfsmenn: https://euneo.notion.site/Privacy-policy-ec3b277311cf42ebb672302b119c0a06.

Þú staðfestir að þú hafir lesið þessa stefnu í appinu þegar þú býrð til aðganginn þinn, ásamt skilmálum okkar. Við skráum hvaða útgáfu þú staðfestir og hvenær. Staðfesting er ekki samþykki fyrir neinni vinnslu persónuupplýsinga; þar sem við þurfum samþykki þitt biðjum við um það sérstaklega.

2. Hver ber ábyrgð á persónuupplýsingum þínum?

Meðferðarskráin þín: Í henni eru upplýsingar sem meðferðaraðili þinn skráir vegna meðferðaráætlana þinna, ásamt því sem þú skráir í appið um þær áætlanir. Þar á meðal eru:

• Samskiptaupplýsingar þínar

• Úthlutaðar meðferðaráætlanir þínar og uppfærslur

• Athugasemdir meðferðaraðila og markmið meðferðaráætlunarinnar

• Verkjaskráningu, svör við spurningalistum og æfingavirkni

• Skilaboð milli þín og meðferðaraðila þíns (þar sem skilaboð eru í boði í appinu)

Þín heilbrigðisstofnun (eða þinn heilbrigðisstarfsmaður persónulega, ef hann er sjálfstætt starfandi) er opinberi „ábyrgðaraðilinn“ fyrir þessari skrá. Euneo vinnur hana fyrir þeirra hönd og aðeins samkvæmt fyrirmælum þeirra. Euneo er æfinga- og stuðningsapp, ekki opinbert sjúkraskrárkerfi. Heilbrigðisstofnun þín ber ábyrgð á skráningu sjúkraskrár í sínu öðru sjúkraskrárkerfi, sem lýtur þeirra eigin persónuverndarskilmálum.

Euneo aðgangurinn þinn er í umsjá Euneo. Hann geymir innskráningu þína, prófíl og stillingar, og þínar eigin æfingaáætlanir: áætlanir sem þú hefur á eigin vegum (almennar æfingaáætlanir Euneo) og afrit sem verða eftir á aðgangi þínum þegar heilbrigðisstofnun eða heilbrigðisstarfsmaður lýkur tengingu við þig. Euneo ber einnig ábyrgð á greiningum, skráningum og stuðningi sem lýst er í 3. hluta.

Tenging við heilbrigðisstofnun eða heilbrigðisstarfsmann.

• Tenging þín er við heilbrigðisstofnunina (eða við heilbrigðisstarfsmanninn, þar sem engin heilbrigðisstofnun hefur tekið að sér það hlutverk). Það sem þú skráir um æfingaáætlanir í þeirra umsjá fer til þeirra um leið og það gerist. Heilbrigðisstarfsmenn þeirra sjá aðeins æfingaáætlanir í þeirra umsjá, og hvenær þú varst síðast virk(ur) í þeim, og, ef þú leyfir það, virkar eigin æfingaáætlanir þínar.
• Þegar þú tengist geturðu veitt samþykki fyrir því að heilbrigðisstofnunin eða heilbrigðisstarfsmaðurinn bæti virkum eigin æfingaáætlunum þínum við meðferð þína. Æfingaáætlun sem þau bæta við verður hluti af þeirra skrá. Þú getur hvenær sem er afturkallað þetta samþykki í appinu og verið áfram tengd(ur); æfingaáætlanir sem þegar hefur verið bætt við verða áfram í þeirra skrá.
• Ef þú aftengist eru æfingaáætlanir í þeirra umsjá fjarlægðar úr appinu þínu og verða áfram í þeirra skrá.
• Ef þau aftengjast, eða hætta að nota Euneo, verður afrit af virkum og loknum æfingaáætlunum í þeirra umsjá eftir á aðgangi þínum og þú getur haldið áfram að nota það sem eina af þínum eigin æfingaáætlunum (hluti 3.1); æfingaáætlanir sem þú hafðir ekki hafið eru fjarlægðar. Það sama gildir um æfingaáætlanir einstakra heilbrigðisstarfsmanna þegar sá heilbrigðisstarfsmaður hættir að veita þér meðferð eða hættir hjá heilbrigðisstofnuninni; tenging þín við heilbrigðisstofnunina heldur áfram.
• Hver heilbrigðisstofnun eða heilbrigðisstarfsmaður heldur sína eigin skrá, og ekkert flyst á milli þeirra. Skráin þín flyst aðeins í einu tilfelli: ef heilbrigðisstarfsmaður sem veitir þér meðferð á eigin vegum gengur til liðs við heilbrigðisstofnun, getur hann flutt skrána þína til þeirrar heilbrigðisstofnunar. Við látum þig vita í appinu með fyrirvara þegar heilbrigðisstofnunin eða heilbrigðisstarfsmaðurinn sem ber ábyrgð á skránni þinni eða æfingaáætlunum breytist.

Könnun og skýrslur heilbrigðisstofnunar þinnar. Heilbrigðisstofnun kann að biðja þig um að svara stuttri könnun um þjónustu sína, og hún ber ábyrgð á svörum þínum (hluti 3.2). Hún kann einnig að nota gæðakerfi Euneo fyrir skýrslur um eigin skrár. Þessar skýrslur sýna aldrei nafnið þitt, og engin tala er sýnd sem byggist á færri en 5 einstaklingum eða svörum. Ef heilbrigðisstofnun þín ber saman niðurstöður sínar við aðrar heilbrigðisstofnanir notar samanburðurinn samanlagðar tölur og nefnir enga heilbrigðisstofnun.

Sendu fyrirspurnir um meðferðarskrá þína eða könnunarsvör til heilbrigðisstofnunarinnar eða heilbrigðisstarfsmannsins sem sýndur er í appinu. Ef þú sendir þær til okkar framsendum við þær og látum heilbrigðisstofnunina eða heilbrigðisstarfsmanninn vita.

3. Hvaða upplýsingum við söfnum, hvers vegna við notum þær og hversu lengi við geymum þær

3.1 Aðgangurinn þinn og þínar eigin æfingaáætlanir

Aðgangurinn þinn. Innskráning þín (netfang og lykilorð, eða Apple eða Google innskráning), nafn, fæðingardagur, kyn (valfrjálst), gerð tækis, stillingar, tengingar, tilkynningalykill (notification token), og hvaða útgáfur af skilmálum okkar og persónuverndarstefnu þú samþykktir eða staðfestir. Við notum þetta til að veita appið, og fæðingardag þinn til að athuga lágmarksaldur.

Af hverju við megum nota þessar upplýsingar: Nauðsynlegt til að efna samning okkar við þig um að veita appið. Fyrir tengingar við heilbrigðisstofnanir byggjum við á auknu samþykki þínu sem beðið er um þegar þú tengist. Hversu lengi við geymum þær: Þar til þú eyðir aðgangi þínum, eða eftir tvö ár af notkunarleysi (við munum alltaf vara þig við fyrst).

Þínar eigin æfingaáætlanir. Æfingaáætlunin og einkennin sem hún er við, verkjastig þitt, æfingadagar og virkni, framvinda í gegnum áætlunina, og svör við spurningalistum. Þetta eru heilsuupplýsingar.

Af hverju við megum nota þessar upplýsingar: Aukið samþykki (þar sem heilsuupplýsingar eru viðkvæmar), sem beðið er um sérstaklega í appinu, ásamt þjónustusamningi okkar við þig. Hversu lengi við geymum þær: Þar til þú afturkallar samþykki þitt eða eyðir aðgangi þínum.

Deiling á eigin æfingaáætlunum með heilbrigðisstofnun þinni. Ef þú veitir samþykki þegar þú tengist sýnum við virku eigin æfingaáætlanir þínar heilbrigðisstarfsmönnum heilbrigðisstofnunarinnar og færum allar æfingaáætlanir sem þau bæta við meðferð þína í þeirra skrá, ásamt því sem þú skráir um þær.

Af hverju við megum nota þessar upplýsingar: Leyfi þitt og aukið samþykki. Þú getur slökkt á þessu hvenær sem er í stillingum eða aftengst; æfingaáætlanir sem þegar hafa verið færðar til heilbrigðisstofnunarinnar verða áfram í þeirra meðferðarskrá.

Svarað könnun heilbrigðisstofnunar þinnar. Ef könnunin spyr um aldursbil eða kyn fyllum við það út úr prófílnum þínum svo þú sért ekki spurð(ur) aftur. Þú getur breytt eða fjarlægt það áður en þú sendir svörin þín. Við framsendum aldursbil þitt, aldrei fæðingardag þinn.

Af hverju við megum nota þessar upplýsingar: Lögmætir hagsmunir — að spara þér tíma með því að spyrja ekki aftur um upplýsingar sem þú hefur þegar gefið upp.

Áskriftir. Apple Distribution International Ltd. (App Store) eða Google Commerce Limited (Google Play) selja áskriftir fyrir okkar hönd, samkvæmt þeirra eigin skilmálum. Við móttekum áskriftarstöðu þína og viðskiptafærslur.

Af hverju við megum nota þessar upplýsingar: Samningsskylda og lagaskilyrði vegna bókhalds. Hversu lengi við geymum þær: Áskriftarupplýsingar þar til aðgangi er eytt; bókhalds-/færslugögn eru geymd í 7 ár eins og krafist er samkvæmt íslenskum bókhaldslögum (lög nr. 145/1994).

Til að nota appið verður þú að gefa upp innskráningu þína, nafn og fæðingardag, samþykkja skilmálana og staðfesta að þú hafir lesið þessa stefnu. Ef þessi obligatorísku gögn eru ekki slegin inn við nýskráningu geturðu ekki skráð þig; engin önnur gögn eru obligatorísk. Gögn um æfingaáætlanir eru nauðsynleg til að fylgja æfingaáætlun. Ef gögn tengd heilbrigðisstofnun eru ekki gefin upp getur heilbrigðisstarfsmaður þinn ekki hjálpað eða leiðbeint þér í gegnum appið. Án þeirra getum við ekki veitt þá hluta þjónustunnar.

3.2 Þjónustukönnun heilbrigðisstofnunar þinnar

Þátttaka er valfrjáls og hefur ekki áhrif á meðferð þína. Heilbrigðisstofnun þín ber ábyrgð á svörum þínum; Euneo vinnur þau fyrir hana. Svör þín eru geymd án nafns þíns eða nokkurra tengsla við aðganginn þinn. Heilbrigðisstofnun þín sér þau aðeins á samanlögðu formi, aldrei hver gaf þau, og niðurstöður byggðar á færri en 5 svörum eru ekki sýndar. Frjálsatextasvör eru sýnd eins og þú skrifaðir þau, án nafns þíns, og aðeins þegar svörin eru að minnsta kosti 5 eru þau ekki tengd beint við heilbrigðisstarfsmann. Til að þú sért ekki spurð(ur) aftur innan 12 mánaða heldum við sérstaka skrá um hvenær þú svaraðir síðast könnun hverrar heilbrigðisstofnunar; hún er aldrei sameinuð svörum þínum.

Af hverju við megum nota þessar upplýsingar: Ákveðið af heilbrigðisstofnun þinni samkvæmt þeirra persónuverndarstefnu. Hversu lengi við geymum þær: Á meðan heilbrigðisstofnun þín notar könnunina af virkni og í 90 daga á eftir; síðan er svörum eytt eða þau afhent heilbrigðisstofnuninni.

3.3 Greiningar, skráningar og stuðningur

Vörugreiningar (analytics). Hvaða eiginleika þú notar, upplýsingar um tæki og app, áætluð staðsetning út frá IP-tölu þinni, og gervi-auðkenni (pseudonymous ID). Við sendum ekki nafn þitt, netfang eða innihald heilsuupplýsinga þinna. Við sendum aðeins greiningar ef þú leyfir það í appinu, og þú getur slökkt á því hvenær sem er í stillingum appsins.

Af hverju við megum nota þessar upplýsingar: Leyfi þitt (samþykki), til að hjálpa okkur að skilja notkun á appinu og gera umbætur. Hversu lengi við geymum þær: Í 25 mánuði, eða þar til þú afturkallar samþykki eða eyðir aðgangi þínum.

Vöktun villna. Upplýsingar um villur, upplýsingar um tæki og app, og notendaauðkenni þitt. Engar heilsuupplýsingar.

Af hverju við megum nota þessar upplýsingar: Lögmætir hagsmunir — að tryggja að appið sé öruggt, áreiðanlegt og virki rétt. Hversu lengi við geymum þær: Allt að 90 daga.

Þjónustuskrár (logs). Villur og fyrirspurnir, ásamt notendaauðkenni þínu eða IP-tölu. Engar heilsuupplýsingar.

Af hverju við megum nota þessar upplýsingar: Lögmætir hagsmunir — að halda netþjónum okkar öruggum og virkum á réttan hátt. Hversu lengi við geymum þær: Í 30 daga.

Aðgangsskrá (access log). Hver skoðaði eða breytti hvaða skrám, hvenær, og frá hvaða IP-tölu. Hún geymir aldrei innihald skráar.

Af hverju við megum nota þessar upplýsingar: Lögmætir hagsmunir — að staðfesta öryggi kerfisins og koma í veg fyrir óheimilan aðgang. Hversu lengi við geymum þær: Í 400 daga geymt á EES-svæðinu (geymt jafnvel þótt þú eyðir aðgangi þínum til að mæta öryggis-/lagalegum skuldbindingum).

Þjónusta og endurgjöf. Það sem þú sendir okkur og hvernig ná má í þig; fyrir beiðni um ókeypis aðgang, það sem þú segir okkur og ákvörðun okkar. Vinsamlegast láttu heilsuupplýsingar aðeins fylgja ef þú þarft þess; ef þú gerir það notum við þær aðeins til að svara þér.

Af hverju við megum nota þessar upplýsingar: Samningsskylda eða lögmætir hagsmunir (til að svara fyrirspurnum þínum). Hversu lengi við geymum þær: Í 24 mánuði eftir að samtal er leyst, eða þar til aðgangi er eytt (hvoru sem kemur fyrr).

Lagfæring galla. Við notum afrit af gagnagrunni okkar þar sem nöfnum, samskiptaupplýsingum og fæðingardögum hefur verið skipt út fyrir gervigildi. Gögnum sem eytt er í raunheimi er einnig eytt þar.

Af hverju við megum nota þessar upplýsingar: Sama grundvallarforsenda og í rauntíma vinnslu, þar sem prófanir tryggja áreiðanleika appsins; prófanir á meðferðarskrám eru gerðar samkvæmt leiðbeiningum heilbrigðisstofnunar. Hversu lengi við geymum þær: Sömu varðveislureglur og gilda um rauntímagögn.

3.4 Sjálfvirk ákvarðanataka

Við notum ekki sjálfvirkar tölvuákvarðanir eða reiknirit eingöngu til að taka ákvarðanir sem hafa veruleg eða lagaleg áhrif á þig.

4. Hver fær að sjá upplýsingarnar þínar?

• Heilbrigðisstofnun þín eða heilbrigðisstarfsmaður og heilbrigðisstarfsmenn hennar, eins og lýst er í 2. hluta. Hver aðgangur er skráður.
• Apple og Google, sem sjálfstæðir ábyrgðaraðilar fyrir greiðslur í app-verslunum og innskráningu.
• Stjórnvöld, þar sem lög krefjast þess.
• Fyrirtæki sem tekur við Euneo þjónustunni; þessi stefna heldur áfram að gilda, og við látum þig vita.
• Þjónustuaðilarnir hér að neðan, samkvæmt leiðbeiningum okkar eða, fyrir meðferðarskrá þína, samkvæmt leiðbeiningum heilbrigðisstofnunar þinnar.

5. Flutningur upplýsinga út fyrir Evrópu

Upplýsingar þínar eru fyrst og fremst geymdar innan Evrópska efnahagssvæðisins (EES). Þar sem þjónusta felur í sér gagnaflutning til BNA (eins og sýnt er í töflunni hér að ofan), byggjum við á löglegum flutningsráðstöfunum sem samþykktar eru af evrópskum persónuverndaryfirvöldum, þar á meðal Persónuverndarramma ESB og BNA (EU–US Data Privacy Framework) eða stöðluðum samningsskilmálum (samþykkt samningssniðmát). Fyrir þjónustuaðila innan EES sem eru í eigu móðurfélaga í BNA kunna tæknimenn í BNA að hafa fjaraðgang að kerfum samkvæmt sömu ströngu verndarráðstöfunum.

6. Persónuverndarréttindi þín og stýring

Samkvæmt persónuverndarlögum hefur þú tiltekin réttindi varðandi persónuupplýsingar þínar. Þú getur:

• Beðið um að fá að skoða eða fá afrit af gögnunum sem við geymum um þig

• Beðið um leiðréttingar á ónákvæmum upplýsingum

• Beðið okkur um að eyða upplýsingum þínum eða takmarka hvernig við notum þær

• Afturkallað samþykki þitt hvenær sem er (án þess að það hafi áhrif á vinnslu sem þegar hefur farið fram)

Þú getur afturkallað samþykki beint í stillingum appsins. Ef þú afturkallar samþykki fyrir persónulegum æfingaáætlunum eyðum við gögnum þeirra eftir að hafa gefið þér tækifæri til að hlaða niður afriti. Ef þú hættir að deila æfingaáætlunum með heilbrigðisstofnun stöðvast frekari deiling samstundis, en fyrri skrár verða áfram hjá heilbrigðisstofnun þinni.

Réttur þinn til að andmæla. Þar sem við byggjum á lögmætum hagsmunum (hluti 3.3 og forútfylling könnunar í hluta 3.1) geturðu andmælt hvenær sem er vegna ástæðna sem tengjast þinni stöðu. Skrifaðu á privacy@euneohealth.com.

Eyðing aðgangs þíns. Þú getur eytt aðgangi þínum í appinu eða með því að skrifa okkur. Við eyðum þá gögnunum sem við berum ábyrgð á, þar á meðal þínum eigin æfingaáætlunum, að undanskildum færslugögnum sem bókhaldslög krefjast þess að við geymum, og aðgangsskráningum (400 dagar); villu- og þjónustuskrár renna út af sjálfu sér innan 90 daga. Gögnum sem eytt er er eytt úr öryggisafritum okkar innan 180 daga. Eyðing á aðgangi þínum segir ekki upp áskrift; þú verður að segja henni upp hjá Apple eða Google.

Meðferðarskráin þín verður áfram hjá heilbrigðisstofnun þinni eða heilbrigðisstarfsmanni þegar þú eyðir aðgangi þínum, án samskiptaupplýsinga þinna og merkt „aðgangi eytt“. Fyrirspurnir um hana fara til þeirra; þau ákveða hversu lengi hún er geymd. Ef þau hætta að nota Euneo eyðum við skránni eða skilum henni til þeirra, eins og þau kjósa, án þess að þú misser aðgang að meðferð þinni.

Við svörum beiðnum um aðgang þinn innan viku eða allt að tveimur mánuðum lengur vegna flókinna beiðna, en í þeim tilvikum látum við þig vita af hverju innan fyrsta mánaðarins. Heilbrigðisstofnun þín svarar beiðnum um meðferðarskrá þína eða könnunarsvör, einnig innan eins mánaðar.

Þú getur haft samband og lagt fram kvörtun hjá Persónuvernd, Laugavegi 166, 4. hæð, 105 Reykjavík, postur@personuvernd.is, www.personuvernd.is, eða hjá þínu staðbundna persónuverndaryfirvaldi í þínu ESB/EES aðildarríki þar sem þú hefur búsetu, vinnustað eða þar sem meint brot átti sér stað.

7. Persónuvernd barna

Þú verður að vera að minnsta kosti 13 ára til að stofna aðgang. Ef við komumst að því að einhver undir 13 ára aldri sé með aðgang eyðum við honum.

8. Vefkökur og farsímavöktun

Appið notar hugbúnaðarþróunarsett (SDK) fyrir greiningar, villuvöktun, tilkynningar (push notifications), myndbönd og áskriftir (hlutar 3 og 4). Sum þeirra geyma upplýsingar í tækinu þínu. Greiningar kreyfast leyfis þíns, og þú getur slökkt á þeim í stillingum appsins. Appið rekur þig ekki þvert á öpp eða vefsvæði annarra fyrirtækja.

9. Öryggi gagna þinna

Við verndum gögnin þín með dulkóðun í flutningi og í hvíld, aðgangi sem takmarkast við starfsfólk sem þarf á honum að halda, skráningu, prófuðum öryggisafritum, og trúnaði ásamt þjálfun fyrir starfsfólk okkar. Gögn sem geymd eru á þínu eigin tæki treysta á vernd tækisins þíns.

Ef öryggisbrot er líklegt til að valda þér mikilli áhættu látum við þig vita án óþarfa tafar. Ef það hefur áhrif á meðferðarskrá þína látum við heilbrigðisstofnun þína vita án óþarfa tafar, og hún upplýsir þig.

10. Uppfærslur á stefnu og samskiptaupplýsingar

Við uppfærum þessa stefnu þegar vinnsla okkar breytist og látum þig vita með fyrirvara um verulegar breytingar, í appinu eða með tölvupósti. Ef breyting hefur áhrif á réttindi þín sýnir appið þér nýju útgáfuna og biður um samþykki þitt aftur þar sem breytingin krefst þess.

Spurningar: privacy@euneohealth.com, eða Euneo Health ehf., Laufrima 31, 112 Reykjavík. Til að tilkynna um öryggisveikleika: security@euneohealth.com.

Síðast uppfært: 8. október 2026