Seneste opdatering: 2. juli 2025
Velkommen til Thrive Global Holdings, Inc. ("Thrive Global", "Thrive", "vi", "os" eller "vores"). Thrive tilbyder videnskabsbaserede løsninger til at ændre adfærd. Løsningerne er rettet mod at forbedre mentalt, følelsesmæssigt og fysisk velbefindende. Vores websted ("webstedet"), mobil-applikation ("appen") og integrationer med tredjepartsplatforme (f.eks. Slack eller Microsoft Teams) giver brugerne ("du", "dig", "din/dit" eller "brugerne") adgang til persontilpassede værktøjer, ressourcer og indhold – såsom Mikroskridt, vurderinger, træningsoplevelser og funktioner, der støtter din adfærd – der bidrager til at opbygge bæredygtige vaner og forbedre dit generelle velbefindende. De tjenester, vi leverer via webstedet, appen og relaterede digitale oplevelser, kaldes samlet for "tjenesten"/"tjenesterne".
For at kunne levere og forbedre tjenesterne kan vi indsamle og bearbejde forskellige former for information, herunder personidentificerbare oplysninger, engagement (bl.a. om, hvordan du interagerer med indhold og funktioner), adfærdsanalyse, helbredsrelaterede oplysninger og andre kategorier af følsomme oplysninger, som dette er defineret i gældende lovgivning. Dette sker i overensstemmelse med de rette juridiske grundlag, hvor vi, når dette er nødvendigt, indhenter dit samtykke.
Thrive forpligter sig til at beskytte dit privatliv og behandle dine data ansvarligt. Vi følger principperne om privatliv og sikkerhed gennem design og gennem standardindstillinger, og vi implementerer de korrekte tekniske og organisatoriske sikkerhedsforanstaltninger. Vores datapraksisser er designet til at være i overensstemmelse med gældende databeskyttelsesforordninger, herunder bl.a. HIPAA, databeskyttelsesforordningen, CCPA/CPRA og andre regionale rammer, der måtte finde anvendelse alt efter, hvor du er, og hvad din kontakt med og brug af vores tjenester er.
Hurtig adgang: Udøv dine databeskyttelsesrettigheder på https://preferences.thriveglobal.com/privacy, eller se kontaktoplysninger nedenfor.
Denne politik om beskyttelse af personlige oplysninger forklarer, hvilke personoplysninger vi indsamler via tjenesterne, hvordan vin anvender og deler oplysningerne, samt dine valg i forbindelse med vores datapraksis. Denne politik om beskyttelse af personoplysninger udgør en del af vores vilkår og betingelser, som er tilgængelige på https://www.thriveglobal.com/terms.
Brugere i forskellige regioner kan være underlagt forskellige databeskyttelsesstandarder og tage udgangspunkt i deres arbejdsgivers databeskyttelsesaftale med Thrive Global. Dette dokument indeholder afsnit rettet mod forbrugere i Det Europæiske Økonomiske Samarbejdsområde (EØS), Storbritannien (UK), Schweiz og Californien og deres databeskyttelsesrettigheder.
Vi kan opdatere denne politik om beskyttelse af personlige oplysninger i takt med, at tjenesterne udvikler sig. Du modtager e-mails med meddelelse om væsentlige ændringer, 30 dage før disse træder i kraft. Mindre opdateringer offentliggøres med ny dato for "Seneste opdatering". Fortsat brug indikerer accept af ændringerne.
Vi overholder gældende databeskyttelseslovgivning, herunder databeskyttelsesforordningen, CCPA/CPRA, national databeskyttelseslovgivning og øvrige gældende krav i de relevante jurisdiktioner. Vores overholdelsesprogram omfatter løbende juridiske vurderinger, kontrolvurderinger og opdateringer af databeskyttelsespraksis i takt med, at lovgivningen udvikler sig. Vi samarbejder med juridiske rådgivere for at sikre, at vores praksis lever op til gældende lovgivningsmæssige standarder.
Vores databeskyttelsesprogram omfatter udpegede databeskyttelsesfolk med ansvar for overholdelse af databeskyttelsesreglerne, træning og uddannelse om databeskyttelse samt hændelsesreaktioner. Vi afholder regelmæssig databeskyttelsestræning for medarbejderne og har tiltag omkring ansvarlighed på plads for dermed at sikre den løbende overholdelse af databeskyttelseskravene og beskyttelse af dine personoplysninger.
Vi indsamler, anvender og bearbejder kun personoplysninger til legitime formål, der er i overensstemmelse med vores virksomheds drift samt juridiske forpligtelser. Vi angiver tydeligt indsamlingsformålene på eller forud for indsamlingstidspunktet, begrænser indsamlingen til de nødvendige oplysninger og anvender dataminimeringsprincipper. Vi gennemgår løbende vores datapraksis for at eliminere unødvendig bearbejdning og for at implementere tekniske og organisatoriske tiltag rettet mod at beskytte din personoplysninger.
Vi forpligter os til at sikre, at de enkelte personer har behørig adgang til deres personoplysninger. På anmodning derom giver vi dig adgang til din personoplysninger inden for en behørig tidsramme, idet dette er underlagt bekræftelse af din identitet og overholdelse af gældende lovgivningsmæssige krav. Vi kan inden for begrænsede omstændigheder nægte sådan adgang. Dette kan f.eks. være tilfældet, hvor det er påkrævet ved lov, eller hvor sådan adgang ville bringe andres databeskyttelse i fare.
Vi gennemfører konsekvensanalyser vedrørende databeskyttelse rettet mod at finde og afbøde risici for personoplysninger. Med analyserne vurderer vi vores databehandlingsaktiviteter, herunder nye projekter, systemer eller teknologier, for dermed at sikre overholdelse af databeskyttelseslovgivning samt sikkerhedskrav. Hvis vi identificerer risici, implementerer vi de fornødne garantier for at beskytte dine personoplysninger.
Vi begrænser indsamlingen af personoplysninger til, hvad der er nødvendigt til identificerede formål. Vi indsamler kun data, der er relevante, tilstrækkelige og direkte relateret til de legitime formål, der er beskrevet i denne politik. Indsamling sker via lovlige og gennemsigtige midler, med passende varsel derom og samtykke dertil, hvor dette er påkrævet i henhold til gældende lovgivning.
Vi behandler personoplysninger på følgende retsgrundlag og som gældende i henhold til persondatalovgivningen:
Thrives platform er designet rettet mod generelt velbefindende og for at hjælpe den enkelte med at opbygge sunde vaner og forbedre de generelle resultater. Selvom vi kan behandle sundhedsrelaterede oplysninger, som du vælger at opgive, gælder det for vores tjenester:
Vi begrænser brugen af personoplysninger til udelukkende at omfatte autoriserede formål, som disse er defineret på indsamlingstidspunktet. Brugen af personoplysningerne forbliver afstemt med de oprindelige indsamlingsbelæg og det juridiske grundlag. Vi behandler ikke personoplysninger til formål, der ikke er forenelig med de formål, som oplysningerne oprindeligt blev indsamlet til, uden at indhente det fornødne samtykke eller fastsætte et nyt juridisk grundlag.
Serviceforbedring:
Vi bruger kunstig intelligens (AI), herunder ML-teknologier, til at forbedre vores tjenester, idet disse er klassificeret som:
AI-systemer med begrænset risiko (Gennemsigtighedsforpligtelser finder anvendelse):
AI-systemer med minimal risiko:
Vi kan kontakte dig angående indhold, tjenester eller produkter, som vi mener, vil interessere dig. Hvis det er påkrævet ved lov (f.eks. for EU-brugere), sender vi kun markedsføringsoplysninger med dit samtykke.
Fravalgsmuligheder: Følg instruktionerne for afmelding i e-mails, opdater brugerindstillingerne, eller kontakt os.
Servicerelateret kommunikation, der er nødvendig for at levere tjenesten, påvirkes ikke af præferencer for fravalg af markedsføring.
Vi giver på anmodning tilstrækkelig adgang til personoplysninger med forbehold for identitetsbekræftelse og juridiske krav. Vi opretholder rimelige foranstaltninger for dataenes nøjagtighed og kvalitet. Hvis du mener, at oplysningerne er unøjagtige, bedes du kontakte os for berigtigelse.
For at udøve dine databeskyttelsesrettigheder: Gå til https://preferences.thriveglobal.com/privacy, eller se Kontaktoplysninger.
Vi tager klager om vores databeskyttelsespraksis alvorligt. Hvis du er bekymret for, hvordan vi håndterer dine personoplysninger, bedes du kontakte os via vores Kontaktoplysninger. Vi undersøger din henvendelse med det samme, bekræfter modtagelse inden for syv forretningsdage og søger at løse problemet inden for 30 dage. Du har også ret til at indgive en klage til en tilsynsmyndighed.
Vi respekterer din ret til at deltage i beslutninger om dine personoplysninger. Du kan underlagt gældende lovgivning og identitetsbekræftelse anmode om adgang til, berigtigelse af eller sletning af dine data. Vi besvarer anmodninger inden for rimelige tidsrammer og tilvejebringer retsmidler eller forklaringer, som dette fremgår af lovgivningen. Du har ret til at anfægte vores behandlingsbeslutninger og har regresret ad de relevante kanaler.
Vi deltager frivilligt i og overholder EU-USA-databeskyttelsesrammen, Storbritanniens tekniske forlængelse af databeskyttelsesrammen og Schweiz-USA-databeskyttelsesrammen. Vi er underlagt FTC's tilsyn og er ansvarlige for behandling af oplysninger fra leverandører/tjenesteudbydere, der ikke foretager databehandling i overensstemmelse med DPF's principper.
Tvistbilæggelse: Kontakt os først ved klager over DPF (databeskyttelsesrammer). Uløste klager henvises til JAMS alternative tvistbilæggelsestjeneste uden omkostninger for dig.
Vi får indsigt i din brug af tjenesterne og kan oprette aggregerede/anonymiserede data til driftsanalyse, regnskabsindberetning, revision og øvrige forretningsformål. Når vi behandler data fra arbejdsgiveres wellnessordninger, sikrer vi, at alle aggregerede rapporter overholder tilstrækkelige anonymiseringsstandarder, således at identifikation af den enkelte person forebygges.
Hvad angår Thrive-programmer (webinarer, events, konkurrencer), giver deltagelse i disse os ret til at bruge indsendt indhold til legitime forretningsformål. Deltagelse indikerer accept af disse vilkår.
Leverandører og serviceudbydere: Vi deler data med tredjeparter til hosting, e-mailkommunikation, kundesupport og analyser (f.eks. Google Analytics, Google Cloud, Microsoft Azure). Alle leverandører overholder strenge databeskyttelsesstandarder i kraft af skriftlige aftaler.
Overdragelse mellem virksomheder: Personoplysninger kan overdrages i forbindelse med fusion, opkøb eller salg af aktiver.
Juridiske krav: Vi kan videregive data for at overholde juridiske forpligtelser, beskytte rettigheder/ejendom eller for at sikre offentlig sikkerhed.
Vi kan dele data, når du samtykker til tredjepartsadgang eller vælger at dele engagementsrapporter med virksomhedskunder. Du kan frivilligt dele oplysninger med andre brugere via appens fællesskabsfunktioner.
Dette afsnit gælder for brugere i EØS, Storbritannien og Schweiz. Når du tilgår vores tjenester, overføres personoplysninger til vores amerikanske servere under overholdelse af fornødne garantier, herunder standardkontraktbestemmelser, certificeringer i henhold til databeskyttelsesrammer samt tekniske/organisatoriske sikkerhedsforanstaltninger.
Dataansvarlig: Når du afgiver personoplysninger via vores platform, fastlægger vi behandlingsformålene og overholder gældende lovgivning. Dette omfatter udførelse af konsekvensanalyser vedrørende databeskyttelse, hvor dette er nødvendigt.
Databehandler: Når vi behandler data for virksomhedskunder, handler vi i overensstemmelse med deres instruktioner i henhold til gældende databehandlerforpligtelser.
Vi giver den tilstrækkelige adgang til personoplysninger på anmodning derom, idet dette er underlagt bekræftelse af din identitet og gældende lovgivningsmæssige krav. Hvis du ønsker at anmode om adgang, kan du kontakte os ved hjælp af oplysningerne her: Kontaktoplysninger. Vi kan inden for begrænsede omstændigheder nægte sådan adgang. Dette kan f.eks. være tilfældet, hvor det er påkrævet ved lov, eller hvor sådan adgang ville bringe andres databeskyttelse i fare. Vi svarer inden for de gældende tidsrammer, og i tilfælde af afslag sender vi vores begrundelse derfor.
Vi implementerer de fornødne garantier, herunder standardkontraktbestemmelser, afgørelser om tilstrækkeligheden af beskyttelsesniveauet samt supplerende tiltag i overensstemmelse med databeskyttelsesforordningens artikel 46. For overførsler til lande uden afgørelser om tilstrækkeligheden af beskyttelsesniveauet gennemfører vi i stedet konsekvensanalyser og implementerer yderligere tekniske og organisatoriske tiltag, herunder forbedret kryptering, adgangskontrol samt kontraktmæssig beskyttelse for dermed at sikre den tilstrækkelige beskyttelse.
Vi opbevarer kun personoplysninger, så længe dette er nødvendigt for at kunne indsamle oplysningerne, for juridisk overholdelse eller for konfliktløsning. Personoplysningerne bortskaffes på sikker vis ved hjælp af sletning eller anonymisering underlagt industristandarder. Opbevaringsperioder dokumenteres og gennemgås årligt.
Vi bestræber os på at opretholde nøjagtigheden, fuldstændigheden og relevansen af de personoplysninger, vi opbevarer. Vi implementerer rimelige foranstaltninger for at sikre datakvaliteten, herunder opdatering af registre, når der identificeres unøjagtigheder. Hvis du mener, at dine personoplysninger er unøjagtige eller ufuldstændige, bedes du kontakte os for berigtigelse via afsnittet Kontaktoplysninger.
Vi bruger kun personoplysninger til de formål, der er angivet ved indsamlingen, og til forenelige formål. Vi bruger ikke dine data til uafhængige formål uden at indhente tilstrækkeligt samtykke dertil eller etablere et nyt retsgrundlag. Vores behandlingsaktiviteter dokumenteres og gennemgås regelmæssigt for at sikre fortsat overensstemmelse med de angivne formål.
Vi kan behandle beskyttede sundhedsoplysninger i overensstemmelse med HIPAA. Beskyttede sundhedsoplysninger omfatter sundhedsdata såsom sygdomshistorik, biometriske data og oplysninger om sundhedsrelaterede aktiviteter indsamlet gennem arbejdsgiverordninger om velbefindende, eller når du udtrykkeligt vælger at tilvejebringe sådanne oplysninger. Behandling er strengt begrænset til at understøtte vores tjenester underlagt fornødne garantier, og beskyttede sundhedsoplysninger deles kun med autoriserede parter i henhold til aftaler med vores samarbejdspartnere.
Juridiske tilbageholdelsesprocedurer: Vi kan være nødt til at opbevare data i længere tid, hvis det er nødvendigt i forbindelse med retssager, undersøgelser eller lovgivningsmæssige anliggender. Sådan juridisk tilbageholdelse har prioritet over standardfristerne for sletning, indtil vores juridiske team frigiver dem.
Følgende er vores samlede liste over underdatabehandlere og tredjepartsdatabehandlere, der hver især er underlagt strenge databeskyttelses- og sikkerhedskrav i kraft af skriftlige aftaler. Listen opdateres løbende. Du kan tilmelde dig vores mailingliste for at blive underrettet om ændringer.
*Gælder muligvis ikke for alle brugere
Alle leverandører og databehandlere overholder strenge standarder i kraft af skriftlige aftaler, der pålægger overholdelse af databeskyttelsesforordningen, CCPA og HIPAA, tilstrækkelige sikkerhedsforanstaltninger, 72-timers meddelelser om brud, regelmæssig revision og returnering/destruktion af data ved ophør.
Vi opretholder gennemsigtige rapporteringsmekanismer til at dokumentere og håndtere databeskyttelsesrelaterede hændelser, forespørgsler og overholdelsesaktiviteter. Vi gennemgår løbende vores databeskyttelsespraksis og rapporterer til relevante interessenter, herunder tilsynsmyndigheder, i overensstemmelse med lovgivningen. I tilfælde af databrud underretter vi straks de berørte personer og myndigheder i overensstemmelse med gældende juridiske forpligtelser.
Vi reagerer ikke på "Do Not Track"-signaler. Vi sælger ikke personoplysninger mod betaling, men lovgivningen i Californien har en bred definition af "salg", hvilket kræver videregivelse af cookie-datadeling med tredjepartsudbydere.
Informationsrettigheder: Kategorier og kilder til indsamlede personoplysninger, behandlingsformål, kategorier for tredjepartsdeling og videregivelse til forretningsformål.
Kontrolrettigheder: Fravalg af "salg" af data, anmodning om sletning (underlagt undtagelser) samt ikke-diskrimination for udøvelse af rettigheder.
Sådan udøver du rettigheder: Gå til https://preferences.thriveglobal.com/privacy, eller se Kontaktoplysninger.
Thrives tjenester er beregnet til brug for personer på mindst 16 år via arbejdsgiversponserede ordninger. Vi indsamler ikke bevidst personoplysninger fra børn under 16 år uden behørigt samtykke fra en forælder, værge eller autoriseret medarbejder i den deltagende organisation. Hvis vi bliver opmærksomme på, at der er indsamlet personoplysninger fra et barn uden det nødvendige samtykke, sletter vi straks sådanne oplysninger og træffer foranstaltninger for at forhindre fremtidig indsamling. For brugere under 18 år kan adgang til tjenesterne kræve tilladelse fra en forælder eller værge i overensstemmelse med gældende lovgivning såsom COPPA (Children's Online Privacy Protection Act), CCPA/CPRA og databeskyttelsesforordningen. Thrive markedsfører ikke tjenesterne direkte til børn og tillader ikke mindreåriges selvregistrering. Hvis du mener, at vi muligvis har indsamlet oplysninger fra et barn i strid med dette afsnit, bedes du straks kontakte os på privacy@thriveglobal.com.
Databeskyttelsesansvarlig: Ansvarlig for at udvikle, implementere og vedligeholde databeskyttelsespolitikker og -procedurer, udføre databeskyttelsestræning, undersøge klager og sikre overholdelse af HIPAA's databeskyttelsesregler.
Sikkerhedsansvarlig: Ansvarlig for at udvikle, implementere og vedligeholde sikkerhedspolitikker og -procedurer, udføre sikkerhedstræning, administrere adgangskontroller og sikre overholdelse af HIPAA's sikkerhedsregler.
Samarbejdsaftaler: Alle leverandører, entreprenører og underdatabehandlere, der håndterer beskyttede sundhedsoplysninger på vores vegne, skal underskrive samarbejdsaftaler, der omfatter:
Underleverandørtilsyn: Forretningspartnere skal indhente vores godkendelse, før de engagerer underleverandører, og sikre korrekt udførelse i overensstemmelse med samarbejdsaftalen med alle underleverandører, der håndterer beskyttede sundhedsoplysninger.
Årlig risikovurdering: Vi udfører årligt risikovurderinger for at identificere sårbarheder, vurdere nuværende sikkerhedsforanstaltninger og bestemme yderligere sikkerhedsforanstaltninger, der er nødvendige for beskyttelse af elektroniske, beskyttede sundhedsoplysninger.
Træning af medarbejdere: Alle medarbejdere modtager HIPAA-træning i databeskyttelses- og sikkerhedsoplysninger ved ansættelse og derefter årligt, med rollespecifik træning for personale med ansvar for adgang til sundhedsoplysninger.
Overholdelsesovervågning: Vi opretholder løbende overholdelsesovervågning gennem:
Minimum nødvendig standard: Vi begrænser brugen, videregivelsen og anmodningerne om beskyttede sundhedsoplysninger til det minimum, der er nødvendigt for at opnå det tilsigtede formål. Dette omfatter dog ikke videregivelser til den enkelte person, eller når videregivelse specifikt er godkendt.
Individuelle rettigheder under HIPAA: Du har ret til at:
Vi gennemgår og opdaterer regelmæssigt vores sikkerhedspraksis for at imødekomme trusler under udvikling samt lovgivningsmæssige forventninger. Selvom vi tager strenge forholdsregler for at beskytte dine oplysninger, er ingen internet- eller e-mailtransmission fuldt ud sikker. Vær forsigtig, når du deler følsomme oplysninger via e-mail eller åbne kommunikationskanaler. Thrive kan ikke garantere handlingerne fra andre brugere, som du vælger at dele oplysninger med, og vi er ikke ansvarlige for omgåelse af tjenesternes databeskyttelsesindstillinger eller sikkerhedsfunktioner. For yderligere information om Thrives sikkerhedsstatus og certificering henviser vi til https://thriveglobal.com/security
Vi bruger cookies og anden teknologi til at drive tjenesterne, forbedre brugeroplevelsen og indsamle brugsdata.
Nødvendige cookies (altid aktive):
Funktionscookies (valgfri):
Analysecookies (valgfri):
Annoncecookies (valgfri):
De fleste browsere lader dig kontrollere cookies via indstillingerne. Begrænset brug af cookies kan påvirke webstedets funktionalitet. Sporingskontrol af mobilenheder kan være begrænset.
Tjenesterne kan indeholde links til tredjepartswebsteder, som vi ikke styrer. Tredjepartswebsteders deling af oplysninger er underlagt deres databeskyttelsespolitikker og ikke vores. Et link til et andet websted er ikke ensbetydende med, at vi anbefaler webstedet.
Thrive Global Holdings, Inc.
599 Broadway, 6th floor
New York, NY 10012, USA
Tlf.: +1-888-700-8474
© 2025 Thrive Global Holdings, Inc. Alle rettigheder forbeholdes.