Privatliv i appen

Appen taler med klinikkens server, ikke med os

Appen logger ind på klinikkens egen server med klinikkens adresse og behandlerens nøgle. Serveren er enten hostet af Anotera (navn.anotera.clinic) eller står i klinikkens eget miljø. Alt, appen viser og gemmer — klienter, aftaler, journalnotater, beskeder, fakturaer — ligger på den server.

Anotera som udgiver af appen modtager ingenting fra den ud over det, der går til den server. Kører klinikken i eget miljø, går der intet til Anotera overhovedet. Er klinikken hostet hos os, er vi databehandler for den — og notater, klientkort og beskeder er krypteret med en nøgle udledt af behandlerens egen, som vi ikke har. Det står nærmere på vilkårssiden.

• Ingen sporing. Ingen reklamer, ingen analyseværktøjer, ingen tredjeparts-SDK’er til måling.
• Ingen push-beskeder.
• Videomøder bruger WebRTC (LiveKit-biblioteket). Mediestrømmen går mellem deltagerne via klinikkens egen videotjeneste.

Det, der ligger på telefonen og iPad’en

Det, appen viser, hentes fra klinikkens server, når det skal bruges. Det, der faktisk ligger på enheden, er det her:

• Behandlerens nøgle — i iOS’ nøglering. Den slettes, når man logger ud.
• Sprogvalg, og hvilke af enhedens kalendere der vises (UserDefaults).
• Kladder til notater og lyd- og videooptagelser, indtil de er sendt eller slettet. De ligger i appens egen mappe med fuld filbeskyttelse — krypteret, når enheden er låst — og er udelukket fra iCloud- og enhedsbackup.

Face ID eller kode kan låse journalen, når appen har været væk i et stykke tid.

Det, appen beder om lov til, og hvorfor

iOS spørger, første gang appen vil bruge en af dem. Hver tilladelse har ét formål:

• Mikrofon. Samtalen kan optages, så den kan skrives ud til et journalnotat. Optagelsen bliver på enheden, til behandleren sender den til klinikkens server.
• Talegenkendelse. Sker på selve enheden, med Apples genkendelse på enheden. Appen sender ikke lyden til Apple.
• Kamera. Videooptagelse til supervision — kun når klienten har sagt ja, og behandleren slår det til. Filmen sendes krypteret til klinikkens server og slettes fra enheden.
• Face ID. Låser journalen.
• Kalendere. Enhedens egne kalendere vises ved siden af klinikkens, så man kan se sammenstød. De læses på enheden og sendes aldrig nogen steder.

Samtykke til optagelse tages på klientens stamkort, én gang. Ved videoopkald, hvor den anden part ikke er i rummet, spørges der hver gang.

Klinikken er dataansvarlig

Klienternes oplysninger i appen er klinikkens journal, og klinikken er dataansvarlig for dem. En klient, der vil have indsigt, rettelse eller sletning, henvender sig til sin klinik. For klinikker hostet hos Anotera er Anotera databehandler, efter aftalen på vilkårssiden. Dataene ligger i EU, hos Hetzner i Tyskland eller Finland.

Det, der forsvinder, og hvem der bestemmer

• Log ud fjerner nøglen fra enheden.
• Slettes appen, forsvinder det, der lå på enheden.
• Det, der ligger på klinikkens server, bestemmer klinikken over. Eksport og sletning er klinikkens egne knapper.

Det, der står i App Store

Under «App Privacy» i App Store deklarerer appen de datatyper, der går til klinikkens server, når klinikken er hostet hos Anotera: navn, e-mail, telefon, adresse, helbredsoplysninger (journalen), lyd og andet brugerindhold. De er knyttet til personen, bruges ikke til sporing og behandles kun for, at appen virker. Deklarationen og den her side skal sige det samme; gør de ikke det, er det en fejl — skriv til os.

Spørgsmål: kontakt@anoteraclinic.com. Teksten gælder fra 4. oktober 2026.