Privatlivspolitik

Hvem er ansvarlig

For din egen konto og alt, du har i din personlige hub (opgaver, kalender, noter, dagbog, økonomi, familie, hjem, garderobe, træning og registreringer), er FormDay dataansvarlig.

Når du tilknytter dig en træner, bliver træneren dataansvarlig for de coachingdata, træneren arbejder med, og FormDay behandler dem på trænerens vegne. Databehandleraftalen beskriver den ordning.

Hvad vi håndterer

• Kontooplysninger: navn, e-mailadresse, fødselsdato, sprog og profilbillede, hvis du tilføjer et.
• Det, du selv vælger at tilføje: opgaver, aftaler, noter, dagbogsindlæg, økonomiposter, husstand og familie, billeder af dit tøj, filer og beskeder.
• Træning og registreringer: træningspas, sæt, programmer, mål og rekorder.
• Helbredsdata, kun efter dit udtrykkelige samtykke: fx søvn, kropsvægt, kropsmål, blodtryk, puls, kost, kosttilskud, fremskridts- og teknikbilleder og din medicinske log.
• Tekniske oplysninger, der skal til for at drive tjenesten: din login-session og enhedstypen, der gemmes sammen med hvert samtykke.

Hvorfor, og med hvilket retsgrundlag

• For at levere den tjeneste, du har tilmeldt dig (opfyldelse af en aftale).
• Helbredsdata: kun med dit udtrykkelige samtykke, som du til enhver tid kan trække tilbage.
• For at holde tjenesten sikker og forhindre misbrug (legitim interesse).
• For at overholde lovkrav, fx bogføring når betaling indføres (retlig forpligtelse).

Vi sælger ikke personoplysninger, viser ikke reklamer og laver ikke reklameprofiler.

Hvem kan se dine data

Dine data er private som udgangspunkt. En træner kan kun se dine trænings- og helbredsdata, når du har tilknyttet dig træneren og sagt ja til det, og aldrig dine hub-data (opgaver, kalender, dagbog, økonomi, familie, hjem). Din medicinske log forbliver privat, også for din træner, medmindre du selv vælger at dele den. Venner ser kun det, du deler med dem.

Hvor længe vi gemmer dem

Vi gemmer dine data, så længe din konto findes. Når du sletter noget eller hele din konto, fjernes det straks fra den aktive database og forsvinder fra sikkerhedskopierne, når de udskiftes (udkast: inden for 30 dage, skal bekræftes). Samtykkeregistreringer gemmes som dokumentation, så længe loven kræver det.

Sikkerhed

Data krypteres under overførsel. Alle tabeller i databasen er beskyttet af sikkerhed på rækkeniveau, så hver person kun kan nå sine egne data eller data, der er delt med dem. Hemmelige servernøgler kommer aldrig ud i appen.

Overførsel uden for EU

Dine data opbevares i EU. Den eneste planlagte overførsel uden for EU er den valgfrie aflæsning af skærmbilleder hos Anthropic (se underdatabehandlere). Den sker kun, når du selv starter den, og bygger på garantierne i leverandørens databehandlingsvilkår (skal bekræftes ved juridisk gennemgang).

Klager

Er du utilfreds med, hvordan vi håndterer dine data, så kontakt os først. Du kan også klage til Datatilsynet eller til tilsynsmyndigheden i dit eget EU-land.