Integritetspolicy

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

Har du frågor om den här policyn eller vill du använda dina rättigheter, skriv till kontakt@bodysmart.dk.

• Vi använder dina uppgifter för att ge dig tillgång till BodySmart, visa din träning och dina framsteg och skicka de e-mails som hör till ditt medlemskap.
• Vi säljer aldrig dina uppgifter, och vi använder aldrig dina hälsodata för annonsering.
• Vi använder leverantörer för hosting, betalning, e-mail, statistik och annonsmätning. Några av dem är amerikanska.
• Statistik- och annonscookies på bodysmart.dk är aktiva från ditt första besök tills du väljer ”Endast nödvändiga”.
• Du kan alltid få tillgång till dina uppgifter och få dem raderade.

Ditt konto

När du skapar ett konto sparar vi ditt namn, din e-mailadress och ditt lösenord som ett krypterat värde som vi själva inte kan läsa. Loggar du in med Google eller Apple får vi ditt namn och din e-mailadress därifrån. För att hålla dig inloggad och skydda ditt konto sparar vi också IP-adress och browsertyp för dina aktiva logins.

Syftet är att ge dig tillgång till BodySmart. Den rättsliga grunden är vårt avtal med dig (dataskyddsförordningens artikel 6.1 b).

Din profil och din träning

När du registrerar dig och använder appen berättar du för oss om ditt kön, ditt födelsedatum, din längd och vikt, dina mål, din aktivitets- och träningsnivå, var du tränar och dina mål för steg och träningspass. När du tränar sparar vi dina träningspass, set, vikter, repetitioner, rekord och milstolpar. Du kan också registrera kroppsmått som vikt och omkrets och uploada en profilbild.

Vi använder uppgifterna för att föreslå träningsprogram och visa dina framsteg, din statistik och dina rekord. Den rättsliga grunden är vårt avtal med dig.

Längd, vikt och kroppsmått kan vara hälsouppgifter. Dem behandlar vi bara för att du själv väljer att ge oss dem för just det här syftet, och den rättsliga grunden är ditt uttryckliga samtycke (artikel 9.2 a). Du kan när som helst ändra eller radera dem, och du kan återkalla samtycket genom att skriva till oss.

Din profilbild sparas hos vår hostingleverantör och kan ses av alla som har den direkta linken till bilden.

Steg och sömn från din telefon

Ger du appen tillstånd läser den dina dagliga steg och din sömn från Apple Hälsa på iPhone eller Health Connect på Android. Appen skickar bara dagens totala antal steg och minuter sömn, datumet, din tidszon och vilken typ av telefon siffrorna kommer från. Andra hälsodata läser appen inte.

Vi använder siffrorna för att visa dig dina egna framsteg, bland annat i ”Veckans framsteg”. Den rättsliga grunden är ditt uttryckliga samtycke, som du ger i telefonens behörighet (artikel 9.2 a). Du kan återkalla det under ”Sömn och steg” i appen eller i telefonens inställningar. Vi delar aldrig siffrorna med annonsörer och använder dem aldrig för annonsering. Läs mer i vår cookie- och integritetspolicy.

Köp av BodySmart Premium

Köper du på bodysmart.dk sker betalningen via Stripe och köpet registreras hos RevenueCat. Köper du i appen sker det via App Store eller Google Play. Vi ser aldrig dina kortuppgifter. Själva sparar vi bara om du har Premium, när du fick det och vilka rabattkoder du har använt.

Den rättsliga grunden är vårt avtal med dig och vår skyldighet att bokföra köp (artikel 6.1 b och c). Apple och Google behandlar köpet enligt sina egna regler som självständiga personuppgiftsansvariga.

E-mails från oss

Vi skickar e-mails till dig om ditt konto, till exempel när du återställer ditt lösenord. Som medlem får du också ett antal välkomstmails, en veckovis status och mails om nyheter i BodySmart. Varje mail har en link där du kan avanmäla dig från varje typ av mail för sig.

Vi skickar mails via Resend. Vi registrerar om ett mail levereras och öppnas med hjälp av en liten osynlig bild i mailet, så att vi kan se vilka mails som fungerar.

Den rättsliga grunden är vårt avtal med dig för mails om ditt konto och vårt berättigade intresse av att hjälpa dig komma igång och hålla dig informerad för övriga mails (artikel 6.1 f). När du avanmäler dig sparar vi din e-mailadress på en lista över avanmälda, så att vi inte skriver till dig igen.

När du skriver till oss

Skriver du till oss via ”Skriv till oss” i appen, chatten eller kontaktformuläret på bodysmart.dk, eller skickar du ett mail, får vi din e-mailadress, ditt namn om du anger det och ditt meddelande. Från appen följer också appversion och telefontyp med, så att vi kan hjälpa till med fel. Meddelandena sparas i vår databas och i vår inkorg hos Simply.com. Den rättsliga grunden är vårt berättigade intresse av att svara dig (artikel 6.1 f).

Kaloriräknaren

Ber du om att få ditt resultat från kaloriräknaren via mail skickar vi dina svar (kön, ålder, längd, vikt, aktivitetsnivå och mål) och resultatet till din e-mailadress via Resend och en kopia till vår inkorg. Vi sparar inte svaren i vår databas. Den rättsliga grunden är ditt samtycke, som du ger genom att be om mailet.

Statistik och annonsmätning på bodysmart.dk

På bodysmart.dk använder vi Google Tag Manager, Google Analytics, Meta Pixel och PostHog för att se hur sidan används och för att mäta om våra annonser på Facebook och Instagram fungerar. PostHog spelar också in förloppet av ett besök (klick, scroll och vad som visas på skärmen), så att vi kan hitta och rätta det som inte fungerar. Lösenord spelas inte in, och inspelningarna raderas efter 30 dagar.

När du skapar ett konto, påbörjar ett köp eller köper skickar vår server också information om det direkt till Meta (Conversions API). Meddelandet innehåller din e-mailadress och ditt namn i krypterad form, ett internt ID, din IP-adress och browsertyp, så att Meta kan koppla handlingen till en annons.

Dessa statistik- och annonscookies är aktiva från ditt första besök tills du väljer ”Endast nödvändiga” i cookiebannern eller i vår cookie- och integritetspolicy. Då stoppas mätningen och cookies från Google, Meta och PostHog raderas. Uppgifter som redan har skickats kan vi inte kalla tillbaka. Den rättsliga grunden är vårt berättigade intresse av att förbättra sidan och mäta våra annonser (artikel 6.1 f), och du kan alltid invända genom att välja bort mätningen.

Meta och Google använder också uppgifterna för egna syften som självständiga personuppgiftsansvariga. Det kan du läsa om i deras egna integritetspolicyer.

Var du kommer ifrån

Kommer du till bodysmart.dk från en annons eller en link med kampanjinformation sparar vi i en cookie i 90 dagar vilken kampanj du kom från och kopplar det till ditt konto om du skapar ett. Det använder vi för att se vilka annonser som ger nya medlemmar. Den rättsliga grunden är vårt berättigade intresse (artikel 6.1 f).

Statistik, annonsmätning och fel i appen

Appen använder PostHog för statistik och för att spela in hur appen används. I inspelningarna är textfält, bilder och telefonens egna fönster dolda. Appen använder också Metas verktyg för att mäta om våra annonser fungerar. På iPhone använder det bara telefonens annons-ID om du har sagt ja när appen frågade. På Android kan det använda telefonens annons-ID, som du kan återställa eller stänga av i telefonens inställningar.

På bodysmart.dk och i appen använder vi Sentry för att upptäcka fel. En felrapport kan innehålla IP-adress, browser eller telefontyp och vad som hände precis före felet. Den rättsliga grunden för statistik och felrapporter är vårt berättigade intresse av att få BodySmart att fungera och bli bättre (artikel 6.1 f).

Vi säljer aldrig dina uppgifter. Dessa leverantörer behandlar uppgifter för vår räkning och enligt våra instruktioner (personuppgiftsbiträden):

• Hetzner Online (Tyskland): servrar för webbplats, app, databas och filer. Uppgifterna finns i Helsingfors i Finland.
• Simply.com (Danmark): våra mailboxar, där förfrågningar och kopior av mails till oss finns.
• Resend (USA): utskick av e-mails.
• RevenueCat (USA): registrering av köp och tillgång till Premium.
• Stripe (Irland och USA): kortbetalning på bodysmart.dk.
• PostHog (USA, uppgifterna finns i EU): statistik och inspelningar av användning.
• Sentry (USA, uppgifterna finns i EU): felrapporter.
• Google (USA): Google Tag Manager och Google Analytics.
• Cloudflare (USA): leverans av ikoner på bodysmart.dk, vilket ger Cloudflare din IP-adress.

Dessa företag tar emot uppgifter som självständiga personuppgiftsansvariga och behandlar dem enligt sina egna regler:

• Meta (Irland och USA): annonsmätning via Meta Pixel, Conversions API och Metas verktyg i appen.
• Apple och Google: login med Apple eller Google, köp i App Store och Google Play och telefonens hälsoappar.

Några av våra leverantörer är amerikanska eller kan behandla uppgifter i USA. Det gäller Resend, RevenueCat, Stripe, Google, Meta och Cloudflare. Överföringen sker med stöd av EU-kommissionens beslut om EU-US Data Privacy Framework för de företag som är certifierade enligt det, och i annat fall med stöd av EU-kommissionens standardavtalsklausuler. Skriv till oss om du vill ha en kopia av skyddsåtgärderna.

• Konto, profil, träning, kroppsmått samt steg och sömn: så länge du har ett konto. Ber du oss radera det raderar vi uppgifterna inom 7 dagar. Se Radera ditt konto.
• Uppgifter om köp: i 5 år från utgången av räkenskapsåret, eftersom den danska bokföringslagen kräver det. De finns hos Stripe, RevenueCat, Apple och Google.
• Förfrågningar till oss: så länge de är relevanta för att hjälpa dig.
• Inspelningar i PostHog: 30 dagar.
• Logins: ett login går ut när det inte har använts på 7 dagar.
• Kampanjcookien: 90 dagar.
• Avanmälningar från e-mails: din e-mailadress står kvar på listan över avanmälda, även efter att ditt konto har raderats, så att vi inte skriver till dig igen.

Enligt dataskyddsförordningen har du rätt att:

• få tillgång till de uppgifter vi behandlar om dig
• få felaktiga uppgifter rättade
• få dina uppgifter raderade
• få behandlingen begränsad
• få ut dina uppgifter i ett vanligt, maskinläsbart format
• invända mot behandling som bygger på vårt berättigade intresse, bland annat statistik och annonsmätning
• återkalla ett samtycke. Det påverkar inte den behandling som skedde innan du återkallade det

Skriv till kontakt@bodysmart.dk, så svarar vi inom en månad.

Du kan klaga på hur vi behandlar dina uppgifter till den danska dataskyddsmyndigheten Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Danmark, datatilsynet.dk. Bor du i Sverige kan du också klaga till Integritetsskyddsmyndigheten (IMY).

Alla anslutningar till bodysmart.dk och appen är krypterade. Lösenord sparas bara som krypterade värden, och åtkomsten till våra system är begränsad till de personer som behöver den.

Vi uppdaterar policyn när vi ändrar hur vi behandlar uppgifter. Datumet högst upp visar när den senast ändrades.