Personvernerklæring

Behandlingsansvarlig for personopplysningene dine er:

Har du spørsmål om denne erklæringen, eller vil du bruke rettighetene dine, skriv til kontakt@bodysmart.dk.

• Vi bruker opplysningene dine til å gi deg tilgang til BodySmart, vise treningen og fremgangen din og sende deg e-mailene som hører til medlemskapet ditt.
• Vi selger aldri opplysningene dine, og vi bruker aldri helsedataene dine til annonsering.
• Vi bruker leverandører til hosting, betaling, e-mail, statistikk og annonsemåling. Noen av dem er amerikanske.
• Statistikk- og annonsecookies på bodysmart.dk er aktive fra første besøk, til du velger "Bare nødvendige".
• Du kan alltid få innsyn i opplysningene dine og få dem slettet.

Kontoen din

Når du oppretter en konto, lagrer vi navnet ditt, e-mailadressen din og passordet ditt som en kryptert verdi som vi ikke selv kan lese. Logger du inn med Google eller Apple, får vi navnet og e-mailadressen din derfra. For å holde deg innlogget og beskytte kontoen lagrer vi også IP-adresse og browsertype for dine aktive logins.

Formålet er å gi deg tilgang til BodySmart. Grunnlaget er avtalen vår med deg (personvernforordningen artikkel 6 nr. 1 bokstav b).

Profilen og treningen din

Når du registrerer deg og bruker appen, forteller du oss om kjønn, fødselsdato, høyde og vekt, målene dine, aktivitets- og treningsnivå, hvor du trener, og målene dine for skritt og økter. Når du trener, lagrer vi øktene, settene, vektene, repetisjonene, rekordene og milepælene dine. Du kan også registrere kroppsmål som vekt og omkrets og uploade et profilbilde.

Vi bruker opplysningene til å foreslå treningsprogrammer og vise fremgangen, statistikken og rekordene dine. Grunnlaget er avtalen vår med deg.

Høyde, vekt og kroppsmål kan være helseopplysninger. Dem behandler vi bare fordi du selv velger å gi oss dem til nettopp dette formålet, og grunnlaget er ditt uttrykkelige samtykke (artikkel 9 nr. 2 bokstav a). Du kan når som helst endre eller slette dem, og du kan trekke samtykket tilbake ved å skrive til oss.

Profilbildet ditt lagres hos hostingleverandøren vår og kan ses av alle som har den direkte linken til bildet.

Skritt og søvn fra telefonen din

Gir du appen tillatelse, leser den de daglige skrittene og søvnen din fra Apple Helse på iPhone eller Health Connect på Android. Appen sender bare dagens samlede antall skritt og minutter med søvn, datoen, tidssonen din og hvilken type telefon tallene kommer fra. Andre helsedata leser ikke appen.

Vi bruker tallene til å vise deg din egen fremgang, blant annet i "Ukens fremgang". Grunnlaget er ditt uttrykkelige samtykke, som du gir i telefonens tillatelse (artikkel 9 nr. 2 bokstav a). Du kan trekke det tilbake under "Søvn og skritt" i appen eller i telefonens innstillinger. Vi deler aldri tallene med annonsører og bruker dem aldri til annonsering. Les mer i vår cookie- og personvernerklæring.

Kjøp av BodySmart Premium

Kjøper du på bodysmart.dk, skjer betalingen gjennom Stripe, og kjøpet registreres hos RevenueCat. Kjøper du i appen, skjer det gjennom App Store eller Google Play. Vi ser aldri kortopplysningene dine. Selv lagrer vi bare om du har Premium, når du fikk det, og hvilke rabattkoder du har brukt.

Grunnlaget er avtalen vår med deg og vår plikt til å bokføre kjøp (artikkel 6 nr. 1 bokstav b og c). Apple og Google behandler kjøpet etter sine egne regler som selvstendige behandlingsansvarlige.

E-mails fra oss

Vi sender deg e-mails om kontoen din, for eksempel når du tilbakestiller passordet. Som medlem får du også en rekke velkomstmails, en ukentlig status og mails om nytt i BodySmart. Hver mail har en link der du kan melde deg av hver type mail for seg.

Vi sender mails gjennom Resend. Vi registrerer om en mail blir levert og åpnet ved hjelp av et lite, usynlig bilde i mailen, slik at vi kan se hvilke mails som virker.

Grunnlaget er avtalen vår med deg for mails om kontoen din og vår berettigede interesse i å hjelpe deg i gang og holde deg orientert for de øvrige (artikkel 6 nr. 1 bokstav f). Når du melder deg av, lagrer vi e-mailadressen din på en liste over avmeldte, slik at vi ikke skriver til deg igjen.

Når du skriver til oss

Skriver du til oss gjennom "Skriv til oss" i appen, chatten eller kontaktskjemaet på bodysmart.dk, eller sender du en mail, får vi e-mailadressen din, navnet ditt hvis du oppgir det, og meldingen din. Fra appen følger også appversjon og telefontype med, slik at vi kan hjelpe med feil. Meldingene lagres i databasen vår og i innboksen vår hos Simply.com. Grunnlaget er vår berettigede interesse i å svare deg (artikkel 6 nr. 1 bokstav f).

Kaloriekalkulatoren

Ber du om å få resultatet fra kaloriekalkulatoren på mail, sender vi svarene dine (kjønn, alder, høyde, vekt, aktivitetsnivå og mål) og resultatet til e-mailadressen din gjennom Resend og en kopi til innboksen vår. Vi lagrer ikke svarene i databasen vår. Grunnlaget er samtykket ditt, som du gir ved å be om mailen.

Statistikk og annonsemåling på bodysmart.dk

På bodysmart.dk bruker vi Google Tag Manager, Google Analytics, Meta Pixel og PostHog til å se hvordan siden blir brukt, og til å måle om annonsene våre på Facebook og Instagram virker. PostHog tar også opp forløpet av et besøk (klikk, scroll og det som vises på skjermen), slik at vi kan finne og rette det som ikke virker. Passord tas ikke opp, og opptakene slettes etter 30 dager.

Når du oppretter en konto, starter et kjøp eller kjøper, sender serveren vår også beskjed om det direkte til Meta (Conversions API). Beskjeden inneholder e-mailadressen og navnet ditt i kryptert form, en intern ID, IP-adressen din og browsertype, slik at Meta kan koble handlingen til en annonse.

Disse statistikk- og annonsecookiene er aktive fra første besøk, til du velger "Bare nødvendige" i cookiebanneret eller i vår cookie- og personvernerklæring. Da stopper målingen, og cookies fra Google, Meta og PostHog blir slettet. Opplysninger som allerede er sendt, kan vi ikke hente tilbake. Grunnlaget er vår berettigede interesse i å forbedre siden og måle annonsene våre (artikkel 6 nr. 1 bokstav f), og du kan alltid protestere ved å velge bort målingen.

Meta og Google bruker også opplysningene til egne formål som selvstendige behandlingsansvarlige. Det kan du lese om i deres egne personvernerklæringer.

Hvor du kommer fra

Kommer du til bodysmart.dk fra en annonse eller en link med kampanjeopplysninger, lagrer vi i en cookie i 90 dager hvilken kampanje du kom fra, og knytter det til kontoen din hvis du oppretter en. Det bruker vi til å se hvilke annonser som skaffer nye medlemmer. Grunnlaget er vår berettigede interesse (artikkel 6 nr. 1 bokstav f).

Statistikk, annonsemåling og feil i appen

Appen bruker PostHog til statistikk og til å ta opp hvordan appen blir brukt. I opptakene er tekstfelt, bilder og telefonens egne vinduer skjult. Appen bruker også Metas verktøy til å måle om annonsene våre virker. På iPhone bruker det bare telefonens annonse-ID hvis du har sagt ja da appen spurte. På Android kan det bruke telefonens annonse-ID, som du kan tilbakestille eller slå av i telefonens innstillinger.

På bodysmart.dk og i appen bruker vi Sentry til å oppdage feil. En feilrapport kan inneholde IP-adresse, browser eller telefontype og hva som skjedde rett før feilen. Grunnlaget for statistikk og feilrapporter er vår berettigede interesse i å få BodySmart til å virke og bli bedre (artikkel 6 nr. 1 bokstav f).

Vi selger aldri opplysningene dine. Disse leverandørene behandler opplysninger på våre vegne og etter våre instrukser (databehandlere):

• Hetzner Online (Tyskland): servere for nettside, app, database og filer. Opplysningene ligger i Helsinki i Finland.
• Simply.com (Danmark): mailboksene våre, der henvendelser og kopier av mails til oss ligger.
• Resend (USA): utsending av e-mails.
• RevenueCat (USA): registrering av kjøp og tilgang til Premium.
• Stripe (Irland og USA): kortbetaling på bodysmart.dk.
• PostHog (USA, opplysningene ligger i EU): statistikk og opptak av bruk.
• Sentry (USA, opplysningene ligger i EU): feilrapporter.
• Google (USA): Google Tag Manager og Google Analytics.
• Cloudflare (USA): levering av ikoner på bodysmart.dk, som gir Cloudflare IP-adressen din.

Disse selskapene mottar opplysninger som selvstendige behandlingsansvarlige og behandler dem etter sine egne regler:

• Meta (Irland og USA): annonsemåling gjennom Meta Pixel, Conversions API og Metas verktøy i appen.
• Apple og Google: login med Apple eller Google, kjøp i App Store og Google Play og telefonens helseapper.

Noen av leverandørene våre er amerikanske eller kan behandle opplysninger i USA. Det gjelder Resend, RevenueCat, Stripe, Google, Meta og Cloudflare. Overføringen skjer på grunnlag av EU-kommisjonens beslutning om EU-US Data Privacy Framework for selskapene som er sertifisert under den, og ellers på grunnlag av EU-kommisjonens standard personvernbestemmelser. Skriv til oss hvis du vil ha en kopi av garantiene.

• Konto, profil, trening, kroppsmål og skritt og søvn: så lenge du har en konto. Ber du oss slette den, sletter vi opplysningene innen 7 dager. Se Slett kontoen din.
• Opplysninger om kjøp: i 5 år fra utgangen av regnskapsåret, fordi den danske bokføringsloven krever det. De ligger hos Stripe, RevenueCat, Apple og Google.
• Henvendelser til oss: så lenge de er relevante for å hjelpe deg.
• Opptak i PostHog: 30 dager.
• Logins: en login utløper når den ikke har vært brukt på 7 dager.
• Kampanjecookien: 90 dager.
• Avmeldinger fra e-mails: e-mailadressen din blir stående på listen over avmeldte, også etter at kontoen din er slettet, slik at vi ikke skriver til deg igjen.

Etter personvernforordningen har du rett til å:

• få innsyn i opplysningene vi behandler om deg
• få feil opplysninger rettet
• få opplysningene dine slettet
• få behandlingen begrenset
• få opplysningene dine utlevert i et vanlig, maskinlesbart format
• protestere mot behandling som bygger på vår berettigede interesse, blant annet statistikk og annonsemåling
• trekke tilbake et samtykke. Det endrer ikke behandlingen som skjedde før du trakk det tilbake

Skriv til kontakt@bodysmart.dk, så svarer vi innen en måned.

Du kan klage på behandlingen av opplysningene dine til det danske Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Danmark, datatilsynet.dk. Bor du i Norge, kan du også klage til Datatilsynet i Norge.

Alle forbindelser til bodysmart.dk og appen er krypterte. Passord lagres bare som krypterte verdier, og tilgangen til systemene våre er begrenset til de personene som trenger den.

Vi oppdaterer erklæringen når vi endrer hvordan vi behandler opplysninger. Datoen øverst viser når den sist ble endret.