Persondatapolitik

Den dataansvarlige for behandlingen af dine personoplysninger er:

Har du spørgsmål til denne politik, eller vil du bruge dine rettigheder, så skriv til kontakt@bodysmart.dk.

• Vi bruger dine oplysninger til at give dig adgang til BodySmart, vise din træning og fremgang og sende dig de e-mails, der hører til dit medlemskab.
• Vi sælger aldrig dine oplysninger, og vi bruger aldrig dine helbredsdata til annoncering.
• Vi bruger leverandører til hosting, betaling, e-mail, statistik og annoncemåling. Nogle af dem er amerikanske.
• Statistik- og annoncecookies på bodysmart.dk er aktive fra dit første besøg, indtil du vælger "Kun nødvendige".
• Du kan altid få indsigt i dine oplysninger og få dem slettet.

Din konto

Når du opretter en konto, gemmer vi dit navn, din e-mailadresse og din adgangskode som en krypteret værdi, som vi ikke selv kan læse. Logger du ind med Google eller Apple, får vi dit navn og din e-mailadresse derfra. For at holde dig logget ind og beskytte din konto gemmer vi også IP-adresse og browsertype for dine aktive logins.

Formålet er at give dig adgang til BodySmart. Grundlaget er vores aftale med dig (databeskyttelsesforordningens artikel 6, stk. 1, litra b).

Din profil og din træning

Når du opretter dig og bruger appen, fortæller du os om dit køn, din fødselsdato, din højde og vægt, dine mål, dit aktivitets- og træningsniveau, hvor du træner, og dine mål for skridt og træninger. Når du træner, gemmer vi dine træninger, sæt, vægte, gentagelser, rekorder og milepæle. Du kan også registrere kropsmål som vægt og omkreds og uploade et profilbillede.

Vi bruger oplysningerne til at foreslå træningsprogrammer og vise din fremgang, din statistik og dine rekorder. Grundlaget er vores aftale med dig.

Højde, vægt og kropsmål kan være helbredsoplysninger. Dem behandler vi kun, fordi du selv vælger at give os dem til netop dette formål, og grundlaget er dit udtrykkelige samtykke (artikel 9, stk. 2, litra a). Du kan til enhver tid ændre eller slette dem, og du kan trække samtykket tilbage ved at skrive til os.

Dit profilbillede gemmes hos vores hostingudbyder og kan ses af alle, der har det direkte link til billedet.

Skridt og søvn fra din telefon

Giver du appen tilladelse, læser den dine daglige skridt og din søvn fra Apple Sundhed på iPhone eller Health Connect på Android. Appen sender kun dagens samlede antal skridt og minutter med søvn, datoen, din tidszone og hvilken type telefon tallene kommer fra. Andre sundhedsdata læser appen ikke.

Vi bruger tallene til at vise dig din egen fremgang, blandt andet i "Ugens fremgang". Grundlaget er dit udtrykkelige samtykke, som du giver i telefonens tilladelse (artikel 9, stk. 2, litra a). Du kan trække det tilbage under "Søvn og skridt" i appen eller i telefonens indstillinger. Vi deler aldrig tallene med annoncører og bruger dem aldrig til annoncering. Læs mere i vores cookie- og privatlivspolitik.

Køb af BodySmart Premium

Køber du på bodysmart.dk, sker betalingen gennem Stripe, og købet registreres hos RevenueCat. Køber du i appen, sker det gennem App Store eller Google Play. Vi ser aldrig dine kortoplysninger. Selv gemmer vi kun, om du har Premium, hvornår du fik det, og hvilke rabatkoder du har brugt.

Grundlaget er vores aftale med dig og vores pligt til at bogføre køb (artikel 6, stk. 1, litra b og c). Apple og Google behandler købet efter deres egne regler som selvstændige dataansvarlige.

E-mails fra os

Vi sender dig e-mails om din konto, for eksempel når du nulstiller din adgangskode. Som medlem får du også en række velkomstmails, en ugentlig status og mails om nyt i BodySmart. Hver mail har et link, hvor du kan framelde dig hver slags mail for sig.

Vi sender mails gennem Resend. Vi registrerer, om en mail bliver leveret og åbnet, ved hjælp af et lille usynligt billede i mailen, så vi kan se, hvilke mails der virker.

Grundlaget er vores aftale med dig for mails om din konto og vores berettigede interesse i at hjælpe dig i gang og holde dig orienteret for de øvrige (artikel 6, stk. 1, litra f). Når du framelder dig, gemmer vi din e-mailadresse på en liste over frameldte, så vi ikke skriver til dig igen.

Når du skriver til os

Skriver du til os gennem "Skriv til os" i appen, chatten eller kontaktformularen på bodysmart.dk, eller sender du en mail, får vi din e-mailadresse, dit navn, hvis du oplyser det, og din besked. Fra appen følger også appversion og telefontype med, så vi kan hjælpe med fejl. Beskederne gemmes i vores database og i vores indbakke hos Simply.com. Grundlaget er vores berettigede interesse i at svare dig (artikel 6, stk. 1, litra f).

Kalorieberegneren

Beder du om at få dit resultat fra kalorieberegneren på mail, sender vi dine svar (køn, alder, højde, vægt, aktivitetsniveau og mål) og resultatet til din e-mailadresse gennem Resend og en kopi til vores indbakke. Vi gemmer ikke svarene i vores database. Grundlaget er dit samtykke, som du giver ved at bede om mailen.

Statistik og annoncemåling på bodysmart.dk

På bodysmart.dk bruger vi Google Tag Manager, Google Analytics, Meta Pixel og PostHog til at se, hvordan siden bliver brugt, og til at måle, om vores annoncer på Facebook og Instagram virker. PostHog optager også forløbet af et besøg (klik, scroll og hvad der vises på skærmen), så vi kan finde og rette det, der ikke virker. Adgangskoder optages ikke, og optagelserne slettes efter 30 dage.

Når du opretter en konto, starter et køb eller køber, sender vores server også besked om det direkte til Meta (Conversions API). Beskeden indeholder din e-mailadresse og dit navn i krypteret form, et internt ID, din IP-adresse og browsertype, så Meta kan forbinde handlingen med en annonce.

Disse statistik- og annoncecookies er aktive fra dit første besøg, indtil du vælger "Kun nødvendige" i cookiebanneret eller i vores cookie- og privatlivspolitik. Så stopper målingen, og cookies fra Google, Meta og PostHog bliver slettet. Oplysninger, der allerede er sendt, kan vi ikke kalde tilbage. Grundlaget er vores berettigede interesse i at forbedre siden og måle vores annoncer (artikel 6, stk. 1, litra f), og du kan altid gøre indsigelse ved at fravælge målingen.

Meta og Google bruger også oplysningerne til deres egne formål som selvstændige dataansvarlige. Det kan du læse om i deres egne privatlivspolitikker.

Hvor du kommer fra

Kommer du til bodysmart.dk fra en annonce eller et link med kampagneoplysninger, gemmer vi i en cookie i 90 dage, hvilken kampagne du kom fra, og knytter det til din konto, hvis du opretter en. Det bruger vi til at se, hvilke annoncer der skaffer nye medlemmer. Grundlaget er vores berettigede interesse (artikel 6, stk. 1, litra f).

Statistik, annoncemåling og fejl i appen

Appen bruger PostHog til statistik og til at optage, hvordan appen bliver brugt. I optagelserne er tekstfelter, billeder og telefonens egne vinduer skjult. Appen bruger også Metas værktøj til at måle, om vores annoncer virker. På iPhone bruger det kun telefonens annonce-ID, hvis du har sagt ja, da appen spurgte. På Android kan det bruge telefonens annonce-ID, som du kan nulstille eller slå fra i telefonens indstillinger.

På bodysmart.dk og i appen bruger vi Sentry til at opdage fejl. En fejlrapport kan indeholde IP-adresse, browser eller telefontype og hvad der skete lige før fejlen. Grundlaget for statistik og fejlrapporter er vores berettigede interesse i at få BodySmart til at virke og blive bedre (artikel 6, stk. 1, litra f).

Vi sælger aldrig dine oplysninger. Disse leverandører behandler oplysninger på vores vegne og efter vores instruks (databehandlere):

• Hetzner Online (Tyskland): servere til hjemmeside, app, database og filer. Oplysningerne ligger i Helsinki i Finland.
• Simply.com (Danmark): vores mailbokse, hvor henvendelser og kopier af mails til os ligger.
• Resend (USA): afsendelse af e-mails.
• RevenueCat (USA): registrering af køb og adgang til Premium.
• Stripe (Irland og USA): kortbetaling på bodysmart.dk.
• PostHog (USA, oplysningerne ligger i EU): statistik og optagelser af brug.
• Sentry (USA, oplysningerne ligger i EU): fejlrapporter.
• Google (USA): Google Tag Manager og Google Analytics.
• Cloudflare (USA): levering af ikoner på bodysmart.dk, som giver Cloudflare din IP-adresse.

Disse virksomheder modtager oplysninger som selvstændige dataansvarlige og behandler dem efter deres egne regler:

• Meta (Irland og USA): annoncemåling gennem Meta Pixel, Conversions API og Metas værktøj i appen.
• Apple og Google: login med Apple eller Google, køb i App Store og Google Play og telefonens sundhedsapps.

Nogle af vores leverandører er amerikanske eller kan behandle oplysninger i USA. Det gælder Resend, RevenueCat, Stripe, Google, Meta og Cloudflare. Overførslen sker på grundlag af EU-Kommissionens afgørelse om EU-US Data Privacy Framework for de virksomheder, der er certificeret under den, og ellers på grundlag af EU-Kommissionens standardkontraktbestemmelser. Skriv til os, hvis du vil have en kopi af garantierne.

• Konto, profil, træning, kropsmål samt skridt og søvn: så længe du har en konto. Beder du os slette den, sletter vi oplysningerne inden for 7 dage. Se Slet din konto.
• Oplysninger om køb: i 5 år fra udgangen af regnskabsåret, fordi bogføringsloven kræver det. De ligger hos Stripe, RevenueCat, Apple og Google.
• Henvendelser til os: så længe de er relevante for at hjælpe dig.
• Optagelser i PostHog: 30 dage.
• Logins: et login udløber, når det ikke har været brugt i 7 dage.
• Kampagnecookien: 90 dage.
• Frameldinger fra e-mails: din e-mailadresse bliver på listen over frameldte, også efter din konto er slettet, så vi ikke skriver til dig igen.

Efter databeskyttelsesforordningen har du ret til at:

• få indsigt i de oplysninger, vi behandler om dig
• få forkerte oplysninger rettet
• få dine oplysninger slettet
• få behandlingen begrænset
• få dine oplysninger udleveret i et almindeligt, maskinlæsbart format
• gøre indsigelse mod behandling, der bygger på vores berettigede interesse, herunder statistik og annoncemåling
• trække et samtykke tilbage. Det ændrer ikke ved den behandling, der skete, før du trak det tilbage

Skriv til kontakt@bodysmart.dk, så svarer vi inden for en måned.

Du kan klage over vores behandling af dine oplysninger til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk.

Alle forbindelser til bodysmart.dk og appen er krypterede. Adgangskoder gemmes kun som krypterede værdier, og adgangen til vores systemer er begrænset til de personer, der har brug for den.

Vi opdaterer politikken, når vi ændrer, hvordan vi behandler oplysninger. Datoen øverst viser, hvornår den sidst blev ændret.