UDKAST – afventer gennemgang af advokat. Teksten er ikke endelig og kan ændres, før FormDay åbner for alle.
Databehandleraftale
Version 2026-10-draft · senest opdateret 7. oktober 2026
Denne aftale gælder mellem en træner, der bruger FormDay til at arbejde med klienter (den dataansvarlige), og FormDay (databehandleren). Den dækker de klientdata, træneren håndterer gennem FormDay.
Roller
Træneren bestemmer, hvorfor klientdata behandles, og er dataansvarlig. FormDay behandler kun data for at levere coachingværktøjerne og er databehandler. Den enkeltes egne hub-data er ikke omfattet: Her er FormDay dataansvarlig over for personen selv.
Genstand, formål og varighed
- Formål: planlægning og opfølgning på træning, check-ins, beskeder, filer og rapporter mellem træner og klient.
- Registrerede: trænerens klienter og gruppemedlemmer.
- Data: kontaktoplysninger, mål, træningsdata og, når klienten har givet udtrykkeligt samtykke, helbredsdata som kropsmål, søvn, kost og billeder.
- Varighed: så længe træneren bruger FormDay, og klienten er tilknyttet træneren.
FormDays forpligtelser
- Behandle klientdata efter trænerens dokumenterede instruks, som gives gennem den måde, træneren bruger FormDay på.
- Sikre, at alle med adgang har tavshedspligt.
- Have passende tekniske og organisatoriske sikkerhedsforanstaltninger, herunder kryptering under overførsel og adgangskontrol på rækkeniveau.
- Hjælpe træneren med at besvare anmodninger fra de registrerede og med sikkerheds- og konsekvensanalyser, hvor det er relevant.
- Underrette træneren uden unødig forsinkelse efter at være blevet opmærksom på et brud på persondatasikkerheden (udkast: inden for 48 timer).
- Slette eller tilbagelevere klientdata, når coachingforholdet eller aftalen ophører, medmindre loven kræver andet.
- Stille de oplysninger til rådighed, der skal til for at påvise overholdelse, og give mulighed for rimelige revisioner.
Trænerens forpligtelser
Træneren skal have et lovligt grundlag for behandlingen, oplyse sine klienter og kun bede om de data, coachingen faktisk kræver. Klienter giver selv udtrykkeligt samtykke til deling af helbredsdata i FormDay, når de tilknytter sig.
Underdatabehandlere
Træneren giver generel godkendelse til de underdatabehandlere, der står nedenfor. FormDay varsler, før en underdatabehandler tilføjes eller udskiftes, og træneren kan gøre indsigelse. FormDay pålægger hver underdatabehandler de samme databeskyttelsesforpligtelser.
Står også på alle juridiske sider
Hvor dine data opbevares
Dine data (database, login og filer) opbevares hos Supabase i Frankfurt, Tyskland, i EU. Hjemmesiden og vores serverfunktioner kører hos Vercel, med serverfunktioner i Frankfurt.
Underdatabehandlere
- Supabase: database, login og fillagring (EU, Frankfurt).
- Vercel: drift af hjemmesiden og serverfunktioner (funktioner i Frankfurt).
- Anthropic (valgfrit): kun når du selv vælger at aflæse et skærmbillede, fx en bankoversigt eller et skoleskema, sendes billedet og en kort instruks til Anthropics Claude API for at læse teksten. Dit navn og dine kontooplysninger sendes ikke med, og FormDay gemmer ikke billedet. Anthropic har hjemsted i USA.
- Open Food Facts: når du scanner eller indtaster en stregkode, sendes kun stregkodens nummer for at slå varen op. Intet om dig sendes med.
Dine rettigheder
- Indsigt: se de data, vi har om dig.
- Eksport: hent dine data i et læsbart format.
- Berigtigelse: ret data, der er forkerte.
- Sletning: slet poster eller hele din konto.
- Begrænsning og indsigelse, og tilbagetrækning af ethvert samtykke når som helst.
Det meste kan du gøre direkte i appen under Mig → Privatliv & konto: hente en fuld kopi af dine data (en JSON-fil med alle dine poster og links til dine filer), trække dit samtykke til helbredsdata tilbage og slette din konto med alle dine data og filer. Du kan også rette og slette enkelte poster, der hvor du har lavet dem. Kan du ikke bruge appen, eller gælder det andet, så skriv til kasperbloch73@gmail.com (midlertidig kontaktadresse, mens teksterne er udkast). Vi svarer inden for en måned.
Kun velvære, ingen medicinsk rådgivning
FormDay er et værktøj til velvære og træning. Det giver ikke medicinsk rådgivning, stiller ikke diagnoser og behandler ikke noget, og intet i FormDay skal forstås sådan. Den medicinske log er kun til registrering og visning af tendenser: FormDay fortolker, markerer eller kommenterer aldrig værdierne. Tal med en læge om dit helbred, og ring 112 i en nødsituation.
Børn og unge
Der er ingen minimumsalder, men:
- Under 13 år: en forælder eller værge skal bekræfte, før helbredsregistrering og sociale funktioner kan bruges.
- Under 18 år: sociale funktioner er begrænset til venner; der er ingen kontakt med fremmede.
- Alle kan blokere og anmelde andre overalt i FormDay.
Kontakt
FormDay, KB Headquarters, Danmark. E-mail: kasperbloch73@gmail.com (pladsholder, indtil en fast adresse er oprettet).