Sundhedsprodukt på et tidligt stadie. AI-genereret indhold er ikke lægelig rådgivning og er ikke klinisk gennemgået. Ingen lægelig rådgivning Læs hele ansvarsfraskrivelsen Detaljer
Privatliv

Privatlivspolitik

Oplysninger i henhold til artikel 13 og 14 i GDPR og den østrigske databeskyttelseslov. Denne politik svarer nøjagtigt til det, vores kode gør. Senest opdateret: 28 maj 2026.

Kort fortalt. Vi gemmer så lidt som muligt, krypterer det, vi gemmer, lader dig eksportere eller slette alt når som helst og deler dine sundhedsdata med kun én databehandler (Anthropic), og kun fordi du har givet dit udtrykkelige samtykke.

1. Dataansvarlig

Knightify FlexCo, Rauchgasse 28 Top 2, 1120 Wien, Østrig.
Firmaregister: FN 666564 t, Handelsretten i Wien.
Kontakt vedrørende privatliv: [email protected].

Vi er ikke forpligtet til at udpege en databeskyttelsesrådgiver (artikel 37, stk. 1, i GDPR finder ikke anvendelse på vores aktiviteter i den nuværende størrelsesorden). Du kan kontakte os i alle spørgsmål om databeskyttelse på adressen ovenfor.

Fuldstændige oplysninger om udbyderen findes i Virksomhedsoplysninger.

2. Anvendelsesområde

Denne politik gælder for websitet continuumcare.app, alle tilhørende applikationer, vores mobile API og de transaktionelle e-mails, vi sender til dig i forbindelse med din konto. Den gælder ikke for eksterne websites, som vi linker til.

3. Hvilke data vi behandler, fordelt på funktion

3.1 Besøg på vores offentlige sider

Når du åbner en side, behandler vores hostingudbyder automatisk din IP-adresse, dato og klokkeslæt, HTTP-metoden, den anmodede URL, referrer-headeren og din user agent-streng. Disse oplysninger er teknisk nødvendige for at levere siden og for at opdage misbrug. Retsgrundlag: artikel 6, stk. 1, litra f, i GDPR. Opbevaring: 30 dage i serverlogs, derefter automatisk sletning.

Vi selvhoster alle skrifttyper og al CSS. Der sendes ingen eksterne anmodninger om skrifttyper til Google eller Adobe. Der er ingen sporingspixels, web beacons eller reklame-id'er.

3.2 Oprettelse af et resumé uden konto

Du kan oprette et resumé uden at registrere dig. Til det behandler vi:

  • Uploadede dokumenter: PDF, JPG eller PNG, som kun bruges til at oprette dit resumé. Filerne gemmes i en midlertidig mappe (storage/app/temp/{UUID}) og slettes umiddelbart, når AI-behandlingen er færdig.
  • Dokumenternes indhold: Medicin, diagnoser, symptomer, allergier, laboratorieværdier, billeddiagnostiske fund, indgreb, histologi, molekylære tests, behandlinger, kliniske advarsler, undersøgelsesdatoer, institutioner, behandlende klinikere, patientens initialer, fødselsdato og alder. Det er sundhedsdata i den forstand, der er omfattet af artikel 9 i GDPR.
  • Genereret resumé: PDF og struktureret opsummering. Vi opbevarer de tilhørende data i højst én time efter oprettelsen i storage/app/temp, så du kan downloade resuméet. Derefter slettes de automatisk. Et cron-job, der kører hver time, rydder mappen som ekstra sikkerhedsnet.
  • Samtykke: At du har sat kryds i samtykkefeltet før upload, gemt i sessionslageret.

Retsgrundlaget for behandlingen af dine sundhedsdata er dit udtrykkelige samtykke efter artikel 9, stk. 2, litra a, i GDPR. Du giver samtykke ved at sætte kryds i feltet før upload. Du kan til enhver tid trække dit samtykke tilbage med virkning for fremtiden ved at afbryde uploadforløbet eller slette din konto.

3.3 Oprettelse af en konto

Når du registrerer dig, behandler vi:

  • E-mailadresse: Påkrævet, bruges til login og administrative meddelelser.
  • Navn: Påkrævet. Vises for de pårørende, du giver adgang til.
  • Adgangskode, hvis du vælger login med adgangskode: Mindst tolv tegn, kontrolleret mod kendte databrud (Have I Been Pwned), gemmes kun som bcrypt-hash. Aldrig i klartekst.
  • Google-identifikator, hvis du vælger login med Google: Anonymt Google-bruger-id og e-mailadresse. Vi modtager ingen Google-token, intet profilbillede og ingen kontaktliste.
  • Passkey-legitimationsoplysninger, hvis du bruger WebAuthn: Kun offentlige legitimationsoplysninger i henhold til WebAuthn-standarden. Aldrig private nøgler eller biometriske data.
  • Foretrukket sprog: DE, EN, FR, ES, FA, AR, SV eller RU.
  • Sessions- og CSRF-data: Sessions-id, IP-adresse og user agent, gemt i databasen og i produktion krypteret med app-nøglen.
  • API-tokens, hvis du bruger det mobile API: Hashet Laravel Sanctum-token samt tidsstempel for seneste brug.

Retsgrundlag: artikel 6, stk. 1, litra b, i GDPR (opfyldelse af kontrakt) og for sikkerhedslogs artikel 6, stk. 1, litra f, i GDPR.

3.4 Gemte resuméer

Når du gemmer et resumé på din konto, opbevarer vi den strukturerede opsummering (brief_data) og den medicinske tidslinje (timeline_data) krypteret i vores database. Originalfilen (PDF, JPG, PNG) slettes umiddelbart, når AI-behandlingen er færdig, og gemmes aldrig. Derudover gemmer vi den titel, du vælger (title), og patientens initialer (patient_initials), begge ligeledes krypterede, sammen med sproget, antallet af kildedokumenter og et flag for resultater med lav sikkerhed.

Retsgrundlag: artikel 9, stk. 2, litra a, i GDPR (udtrykkeligt samtykke til sundhedsdata) og artikel 6, stk. 1, litra b, i GDPR (opfyldelse af kontrakt).

3.5a Sundhedsprofil

Du kan føre en kort liste om dig selv: sygdomme, allergier, medicin, indgreb, vigtige hændelser og de klinikere, du er i kontakt med. Hver oplysning gemmes krypteret i tabellen health_profile_items sammen med tidspunktet, hvor du sidst bekræftede den. Intet udledes: en oplysning findes, fordi du har skrevet den eller accepteret et forslag.

Vi beder om to adskilte samtykker til dette, som hvert kan gives og trækkes tilbage for sig: (1) at gemme profilen overhovedet og (2) at vedhæfte den til den tekst, der sendes til vores databehandler, når du forbereder et besøg eller får udarbejdet spørgsmål. Uden det andet samtykke bliver din profil kun hos os. Hvert samtykke og hver tilbagetrækning registreres i tabellen health_data_consents med formål, version og tidspunkt. Trækker du det første samtykke tilbage, slettes alle oplysninger permanent i samme anmodning.

En oplysning sendes kun med, hvis du har bekræftet den inden for de seneste 180 dage. En profil, som ingen bekræfter igen, bliver forældet, og forældede oplysninger i et resumé, som en kliniker læser, ville være værre end ingen profil overhovedet. Derfor spørger vi kort før hver forberedelse, om alt stadig holder. For hver AI-anmodning registrerer vi desuden, om en profil var vedhæftet, og hvor mange oplysninger den indeholdt, men aldrig deres indhold.

Retsgrundlag: artikel 9, stk. 2, litra a, i GDPR (udtrykkeligt samtykke til sundhedsdata) og artikel 6, stk. 1, litra b, i GDPR (opfyldelse af kontrakt).

3.5 Besøgsforberedelse

Du angiver årsagen til besøget, dato, symptomer, nuværende medicin, tidligere sygdomme og noter om nylige prøvesvar. Vi gemmer disse input (input_data) og AI-svaret med tjekliste og spørgsmål før besøget (output_data) krypteret i tabellen visit_preps. Begge felter er sundhedsdata efter artikel 9 i GDPR. Retsgrundlag: artikel 9, stk. 2, litra a, og artikel 6, stk. 1, litra b, i GDPR.

Du kan eventuelt oprette et delingslink til en person, der følger med dig (se 3.10).

3.6 Dokumentforklaring i letforståeligt sprog

Du indsætter teksten fra en medicinsk rapport (op til 12.000 tegn). Vi gemmer den indsatte tekst (source_text) og forklaringen (output_data) krypteret i tabellen document_simplifications. Begge felter er sundhedsdata. Retsgrundlag som ovenfor.

3.7 Refleksion efter besøget

Du noterer, hvad klinikeren sagde, eventuelle nye fund og opfølgningspunkter. Vi gemmer dine input (input_data), den strukturerede refleksion (output_data), klinikerens opsummering (clinician_summary) og besøgsdatoen (visited_at) krypteret i tabellen visit_reflections. Du kan markere opfølgninger som afsluttede eller åbne.

3.8 Spørgsmålsgenerator

Du angiver årsag, symptomer, medicin og tidligere sygdomme. Vi udarbejder fire til seks rolige, lægevenlige opfølgende spørgsmål. Som standard gemmer vi ikke anmodningen selvstændigt; spørgsmålene havner i en tilhørende Besøgsforberedelse eller et tilhørende resumé, hvis du gemmer den.

3.9 Sundhedstidslinje

Tidslinjen er en visning på dit Dashboard. Den samler hændelser fra dine gemte resuméer. Der oprettes ingen yderligere registreringer. Alle kildeoplysninger er allerede krypteret i brief_data og timeline_data.

3.10 Delingslink til Besøgsforberedelse

Du kan oprette et skrivebeskyttet delingslink til en Besøgsforberedelse. Vi genererer et tilfældigt token og en udløbstid (syv dage). Alle med linket kan læse Besøgsforberedelsen, men ikke ændre den. Du kan til enhver tid tilbagekalde linket med øjeblikkelig virkning. Selve indholdet forbliver krypteret.

Del kun linket med personer, du stoler på. Linket vil kunne ses i modtagerens browserhistorik og serverlogs. Til følsomme overleveringer anbefaler vi adgang for pårørende (3.11), som kræver login.

3.11 Invitationer og adgang for pårørende

Du kan give en person, du stoler på, adgang til ét enkelt resumé. Til det behandler vi:

  • Den e-mailadresse, invitationen skal sendes til, og et tilfældigt token, gemt i caregiver_invitations med en udløbstid på 72 timer.
  • Ved accept: koblingen mellem ejer, pårørende og resumé i caregiver_accesses med et granted_at-tidsstempel.
  • Hver gang en pårørende læser resuméet, skriver vi en linje i vores applikationslogs (serverlog, ikke en databasetabel): tidsstempel, den pårørendes id, ejerens id og resuméets id. Disse linjer opbevares for at opdage misbrug og slettes sammen med serverlogs efter 30 dage.

Du kan til enhver tid tilbagekalde adgangen. Tilbagekaldelsen træder i kraft med det samme, også selvom resuméet stadig er åbent i den pårørendes browser (serveren kontrollerer igen ved hver anmodning).

3.12 Kontoadministration, eksport og sletning

Under “Konto” kan du downloade en komplet kopi af dine data som JSON-fil eller slette din konto uigenkaldeligt. Eksporten indeholder din profil, alle resuméer (også markeret som slettede), Besøgsforberedelser, refleksioner, dokumentforklaringer, oplysninger om pårørende, invitationer til pårørende, samtykkelog og metadata for AI-anmodninger. En sletning fjerner alle disse data med det samme og uigenkaldeligt.

3.13 Cookies og lokal lagring

Vi bruger i øjeblikket kun strengt nødvendige cookies: en sessionscookie, der logger dig ind, en CSRF-cookie, der beskytter mod cross-site request forgery, og en cookie til dit valgte sprog. Disse er tilladt uden samtykke efter § 165, stk. 3, i TKG 2021 (Østrig) og artikel 5, stk. 3, i e-databeskyttelsesdirektivet, fordi de er strengt nødvendige for, at tjenesten kan fungere.

Ved dit første besøg viser vi alligevel et cookiebanner med fire kategorier (strengt nødvendige, præferencer, analyse, markedsføring). De tre valgfrie kategorier er slået fra som standard. De aktiveres kun, når du udtrykkeligt siger ja, og vi indlæser de tilhørende scripts først da. I øjeblikket indlæses der intet valgfrit script, så dit valg har ingen synlig effekt i dag. Dit valg gemmes i en førsteparts-cookie “continuum_consent” (varighed 12 måneder) og kan til enhver tid ændres eller trækkes tilbage via “Cookie-indstillinger” i sidefoden.

Vi gemmer desuden dit valg af tema (system, lyst, mørkt) i din browsers localStorage. Denne værdi forlader aldrig din enhed og sendes ikke til vores servere.

Vi logger hver gang, du giver eller ændrer dit cookiesamtykke, i tabellen consent_logs sammen med en HMAC-hash af din IP-adresse (til forsvar mod misbrug, ikke til genidentifikation) og din user agent. Retsgrundlag: artikel 6, stk. 1, litra c, i GDPR (dokumentationspligt).

4. Hvad vi udtrykkeligt ikke gør

  • Vi sælger ikke data og videregiver ikke data til reklamenetværk.
  • Vi sætter ikke sporingscookies, pixels eller reklame-id'er og bruger ikke tredjepartsskrifttyper.
  • Vi logger aldrig indholdet af dine uploadede filer eller dine input.
  • Vi træner ingen modeller på dine data, og vores AI-databehandler har kontraktligt forbud mod at gøre det.
  • Vi træffer ingen automatiserede afgørelser med retsvirkning eller tilsvarende betydelig virkning i den forstand, der er omfattet af artikel 22 i GDPR.

5. Særlige kategorier af personoplysninger (artikel 9 i GDPR)

Alt medicinsk indhold (diagnoser, symptomer, medicin, fund, laboratorieværdier, behandlinger, sygehistorie, refleksioner) er “særlige kategorier af personoplysninger” efter artikel 9, stk. 1, i GDPR. Vi behandler kun disse data på grundlag af dit udtrykkelige samtykke efter artikel 9, stk. 2, litra a, i GDPR. Du giver samtykke:

  • ved at sætte kryds i feltet før hver upload (oprettelse af resumé),
  • ved at indsende en formular til Besøgsforberedelse, Refleksion eller Dokumentforklaring,
  • ved at gemme et genereret resumé på din konto,
  • ved at acceptere en invitation som pårørende (vedrørende din egen identitet som pårørende).

Du kan til enhver tid trække dit samtykke tilbage med virkning for fremtiden ved at slette de pågældende data eller din konto eller ved at sende os en e-mail på [email protected]. Lovligheden af behandlingen før tilbagetrækningen berøres ikke.

6. Retsgrundlag, oversigt

Artikel 9, stk. 2, litra a, i GDPR
Udtrykkeligt samtykke til behandling af sundhedsdata (resuméer, Besøgsforberedelse, Refleksion, Dokumentforklaring).
Artikel 6, stk. 1, litra b, i GDPR
Opfyldelse af kontrakt for kontohavere (login, lagring af dine egne data, funktioner for pårørende).
Artikel 6, stk. 1, litra f, i GDPR
Legitim interesse i sikkerhed, forsvar mod misbrug og driftsmæssig integritet (serverlogs, IP-hash i samtykkeloggen).
Artikel 6, stk. 1, litra c, i GDPR
Retlig forpligtelse til at kunne påvise samtykke (artikel 7, stk. 1, i GDPR).
Artikel 6, stk. 1, litra a, i GDPR
Samtykke til valgfrie cookiekategorier.

7. Modtagere, databehandlere og internationale overførsler

Vi videregiver kun dine data til tredjeparter i det omfang, det er nødvendigt for at drive tjenesten. Hver modtager er databehandler efter artikel 28 i GDPR.

Anthropic, PBC (USA)
AI-udbyder, Claude. Modtager indholdet af dine dokumenter og input for at frembringe resultaterne i Resumé, Besøgsforberedelse, Refleksion og Dokumentforklaring. Anthropic har kontraktligt forbud mod at bruge dine data til træning. Lagring er kun tilladt for at behandle din anmodning og i et tidsbegrænset vindue til overvågning af misbrug. Overførslen til USA er dækket af (i) standardkontraktbestemmelser (SCC) efter Kommissionens afgørelse 2021/914/EU og (ii) Anthropics selvcertificering under EU-US Data Privacy Framework (afgørelse 2023/1795/EU).
Google Ireland Limited (EU, med en del af behandlingen i USA)
Kun hvis du logger ind med Google. Vi sender kun login-anmodningen til Google; Google sender din anonyme Google-identifikator, e-mailadresse og dit visningsnavn tilbage til os. Overførsler til USA er dækket af standardkontraktbestemmelser (SCC) og EU-US Data Privacy Framework.
Hostingudbyder (Den Europæiske Union)
Serverinfrastruktur i en medlemsstat i Den Europæiske Union, bundet af en databehandleraftale.
Udbyder af transaktionelle e-mails
Sender invitationer til pårørende, nulstilling af adgangskode og administrative e-mails. Indhold: modtagerens e-mailadresse, link til invitation eller handling og eventuelt navnet på den, der inviterer. Udbyderen er baseret i EU eller har tilsvarende overførselsgarantier på plads.
Functional Software, Inc. (Sentry)
Fejlovervågning. Modtager tekniske nedbrudsrapporter: undtagelsesklasse, fil og linje i kildekoden, anmodningssti og tidsstempel. Muligheden for at sende personoplysninger (send_default_pii) er slået fra, og medicinsk indhold overføres aldrig. Hvis intet går ned, overføres intet.
Bunny.net (EU)
Vi bruger kun Bunny Fonts på byggetidspunktet; skrifttypefilerne leveres derefter fra vores egne servere. Der oprettes ingen forbindelse til Bunny under kørsel.

Ingen andre modtagere er involveret. Vi efterkommer myndigheders anmodninger om udlevering kun i det omfang, østrigsk ret eller direkte gældende EU-ret kræver det.

8. Opbevaringsperioder

  • Originalfiler: slettes umiddelbart, når AI-behandlingen er færdig. Opbevares aldrig længere end varigheden af et API-kald.
  • Midlertidige resumédata (gæst): højst én time, med et cron-job hver time som ekstra sikkerhedsnet.
  • Behandlingsregistrering for en kørsel (brief_generations): Hver kørsel opretter én række med status, fremdrift, sprog, antal dokumenter og en fejlkode, hvis den mislykkedes. De symptomnoter, du har skrevet, ligger krypteret i den samme række og slettes i samme øjeblik, kørslen slutter, uanset om den lykkedes eller ej. For gæstekørsler fjernes hele rækken senest én time efter afslutningen sammen med PDF og data; uafsluttede gæstekørsler senest efter 24 timer. For brugere, der er logget ind, opbevares de resterende metadata i 30 dage til support og fejlfinding.
  • Gemte resuméer, Besøgsforberedelser, Refleksioner, Dokumentforklaringer: så længe du vil beholde dem. Ved sletning markeres de først som slettet (soft delete, deleted_at) og derefter følger en permanent, uigenkaldelig fjernelse 30 dage senere via daglige cron-jobs.
  • Konto: så længe du beholder den. Ved sletning af kontoen fjernes din profil med det samme og uigenkaldeligt sammen med alle resuméer, Besøgsforberedelser, Refleksioner, Dokumentforklaringer, oplysninger om pårørende, invitationer til pårørende, samtykkelogs, metadata for AI-anmodninger og API-tokens.
  • Invitationer til pårørende: Gyldige i 72 timer. Udløbne, ikke-accepterede invitationer slettes dagligt.
  • Delingstokens til Besøgsforberedelse: syv dage. Bliver automatisk ugyldige derefter (HTTP 410). Token fjernes sammen med Besøgsforberedelsen.
  • Sessions- og CSRF-data: Sessionslevetid på 120 minutter. Inaktive sessioner fjernes automatisk.
  • Serverlogs og læselogs for pårørende: 30 dage.
  • Samtykkelog (consent_logs): 13 måneder fra samtykket er givet (dækker bannercookiens livscyklus) eller indtil kontoen slettes, alt efter hvad der indtræffer først.
  • Metadata for AI-anmodninger (ai_requests): opbevares af hensyn til sikkerhed og omkostningskontrol. De indeholder intet medicinsk indhold, kun udbyder, model, trin, antal tokens, status og tidsstempler. Ved sletning af kontoen fjernes alle dine data med det samme.

9. Kryptering og teknisk sikkerhed

  • Overførsel kun via TLS 1.2 eller nyere, med HSTS.
  • Kryptering i hvile: brief_data, timeline_data, alle input_data, output_data, source_text og clinician_summary krypteres med AES-256 ved hjælp af APP_KEY.
  • Adgangskoder gemmes kun som bcrypt-hashes.
  • Kendte kompromitterede adgangskoder afvises (Have I Been Pwned k-anonymitet).
  • Content-Security-Policy, hastighedsbegrænsning, CSRF-tokens på alle anmodninger, der ændrer data.
  • Sessionsdata krypteret med APP_KEY i produktion (SESSION_ENCRYPT=true).

Fuldstændige tekniske detaljer på Sikkerhedssiden.

10. Dine rettigheder

  • Indsigt (Artikel 15 i GDPR): Du kan til enhver tid downloade en komplet JSON-fil med alle dine data fra “Konto, Eksportér mine data”. Eksporten omfatter alle tabeller, der er angivet i afsnit 8.
  • Berigtigelse (Artikel 16 i GDPR): Du kan til enhver tid ændre resumétitler, dit visningsnavn, din e-mailadresse, dit sprog og din adgangskode. Indholdsfelterne i gemte resuméer er bevidst skrivebeskyttede, så de forbliver i overensstemmelse med dine kildedokumenter.
  • Sletning (Artikel 17 i GDPR): Fra “Konto, Slet min konto” fjernes du og alle dine data i ét trin. Du kan til enhver tid slette enkelte resuméer, Besøgsforberedelser og refleksioner.
  • Begrænsning (Artikel 18 i GDPR): Efter anmodning til [email protected].
  • Dataportabilitet (Artikel 20 i GDPR): Den samme JSON-eksport opfylder dette krav. Formatet er struktureret, almindeligt anvendt og maskinlæsbart.
  • Indsigelse (Artikel 21 i GDPR): Du kan til enhver tid gøre indsigelse mod behandlingen ved at slette din konto eller ved at skrive til os.
  • Tilbagetrækning af samtykke (Artikel 7, stk. 3, i GDPR): Du kan til enhver tid trække dit samtykke tilbage med virkning for fremtiden. Lovligheden af behandlingen før tilbagetrækningen berøres ikke.
  • Klage til en tilsynsmyndighed (Artikel 77 i GDPR, § 24 DSG): Du kan indgive en klage til Datatilsynet i Østrig (Barichgasse 40-42, 1030 Wien, tlf. +43 1 52 152-0, [email protected]) eller til tilsynsmyndigheden i det EU-land, hvor du har sædvanligt opholdssted.

Vi besvarer anmodninger om dine rettigheder inden for 30 dage efter modtagelsen. I komplekse sager kan fristen forlænges til i alt tre måneder (artikel 12, stk. 3, i GDPR).

11. Automatiske afgørelser og AI

Continuum træffer ingen automatiske individuelle afgørelser i den forstand, der er omfattet af artikel 22 i GDPR. AI-behandlingen frembringer et beskrivende resumé af dine dokumenter, en tjekliste inden besøget, en forklaring af et fagudtryk eller en liste med spørgsmål. Den træffer ingen afgørelse om dig, stiller ingen diagnose, giver ingen behandlingsanvisning og erstatter ikke lægelig rådgivning. Når modellen er usikker, markerer vi resultatet med lav sikkerhed. Du har fuld kontrol på hvert trin.

12. Konsekvensanalyse vedrørende databeskyttelse (DPIA)

Behandling af sundhedsoplysninger ved hjælp af en AI-databehandler i et tredjeland opfylder flere kriterier på den østrigske datatilsynsmyndigheds liste over behandlinger, hvor en konsekvensanalyse er obligatorisk (BGBl. II nr. 278/2018 med senere ændringer). Vi har gennemført og dokumenteret en konsekvensanalyse vedrørende databeskyttelse efter artikel 35 i GDPR. Vi udleverer et resumé af resultaterne efter anmodning.

13. Brud på persondatasikkerheden, underretning

Hvis der sker et brud på persondatasikkerheden, som sandsynligvis indebærer en risiko for dine rettigheder og frihedsrettigheder, underretter vi den østrigske datatilsynsmyndighed senest 72 timer efter, at vi er blevet opmærksomme på bruddet (artikel 33 i GDPR). Er risikoen høj, underretter vi dig direkte og uden unødig forsinkelse (artikel 34 i GDPR).

14. Mindreårige

Continuum henvender sig ikke til personer under 16 år. Efter artikel 8 i GDPR og § 4, stk. 4, i den østrigske databeskyttelseslov (DSG) kan man selv give samtykke til databehandling fra 14-årsalderen, forudsat at den nødvendige modenhed er til stede. Af forsigtighedshensyn kræver vi en mindstealder på 16 år. Når du behandler oplysninger om en mindreårig, som du har omsorg for, skal du handle som juridisk repræsentant eller med den mindreåriges samtykke.

15. Henvisninger til østrigsk national ret

Ud over GDPR overholder vi den østrigske databeskyttelseslov (DSG, BGBl. I nr. 165/1999 med senere ændringer), den østrigske telekommunikationslov 2021 (TKG 2021, især § 165 om cookies) og den østrigske e-handelslov (ECG, § 5 om identifikation af udbyderen). Continuum er ikke tilsluttet ELGA (den østrigske elektroniske sundhedsjournal) og er ikke en erstatning for ELGA eller anden sundhedsinfrastruktur, som staten stiller til rådighed.

16. Ændringer af denne politik

Vi opdaterer denne politik, når vores databehandling, den underliggende teknologi eller gældende lovgivning ændrer sig. Væsentlige ændringer varsler vi mindst 30 dage, før de træder i kraft, pr. e-mail til kontohavere og via en meddelelse i kontoområdet. Den gældende version er altid tilgængelig på denne side med datoen for seneste opdatering.

17. Kontakt vedrørende databeskyttelse

Privatliv: [email protected].
Sikkerhed: [email protected].
Generelt: [email protected].