Privatlivspolitik

Sidst opdateret: 18. maj 2026. Calma er bygget til en af de mest sårbare situationer i en familie — derfor behandler vi data om dig og dit barn med stor forsigtighed. Denne politik forklarer hvad vi indsamler, hvorfor, og hvordan du kan få indsigt eller slette det.

Dataansvarlig

Calma drives af Vila Health. Hvis du har spørgsmål til behandlingen af dine data, kan du skrive til privacy@vila.health.

Hvad vi indsamler

• Kontooplysninger: e-mail og (valgfrit) navn, så du kan logge ind og gemme dit barns profil.
• Onboarding-svar: dine svar på spørgsmålene om dit barns reaktioner, triggere og sensoriske mønstre.
• Barnets profil: alder, fornavn (eller alias) og den AI-genererede profil baseret på dine svar.
• Brug af appen: coach-samtaler, journal-noter, situations-analyser og hvilke øvelser I markerer som gennemførte eller favoritter.
• Betalingsoplysninger: håndteres udelukkende af Stripe — vi gemmer aldrig kortdata på vores servere.
• Teknisk: sprog, enhedstype og fejl-logs, der hjælper os med at holde appen stabil.

Hvorfor vi behandler dataene (retsgrundlag)

• For at levere tjenesten du har bestilt (kontrakt, GDPR art. 6(1)(b)).
• For at sende relevante driftsmeddelelser og support (legitim interesse, art. 6(1)(f)).
• Følsomme oplysninger om dit barn (følelser, reaktioner) behandler vi kun på baggrund af dit udtrykkelige samtykke, som du giver i onboardingen og kan trække tilbage når som helst (art. 9(2)(a)).

AI og dine data

Calma bruger AI-modeller (bl.a. Google Gemini og OpenAI) til at lave dit barns profil og drive coachen. Dine input sendes krypteret til disse leverandører, der ifølge deres aftaler ikke må bruge dem til at træne deres modeller. Vi sender aldrig dit barns fulde navn, kontaktoplysninger eller billeder til AI-leverandørerne.

Hvor længe vi gemmer det

Vi gemmer dine data så længe du har en aktiv konto. Når du sletter din konto, fjernes profil, journal, coach-samtaler og øvelseshistorik permanent inden for 30 dage. Anonymiserede driftsdata kan opbevares længere til drift og fejlfinding.

Hvem vi deler med (databehandlere)

• Lovable Cloud (Supabase): hosting af database og autentificering, EU-region.
• Stripe: betalinger og abonnementsadministration.
• Google & OpenAI: AI-modeller til profilgenerering og coach-svar.
• Cloudflare: netværk og DDoS-beskyttelse.

Alle leverandører er bundet af databehandleraftaler. Vi sælger aldrig dine data.

Dine rettigheder

Du har til enhver tid ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Det meste kan du selv gøre i appen under Indstillinger → Konto. Du kan også klage til Datatilsynet.

Børn under 13

Calma er et værktøj for forældre. Det er forælderens ansvar at bruge appen sammen med barnet. Vi opretter ikke selvstændige konti til børn under 13.

Sikkerhed

Data overføres krypteret (TLS) og opbevares krypteret. Adgang til produktionsdata er begrænset til få medarbejdere og logges.

Ændringer

Hvis vi ændrer noget væsentligt, giver vi besked i appen eller på mail før ændringen træder i kraft.

Kontakt

Skriv til privacy@vila.health — vi svarer normalt inden for to hverdage.