Privatlivspolitik

Kort fortalt

• Dine data ligger på din enhed og, når du har givet samtykke, på vores server i EU (Frankfurt).
• Vi sælger aldrig dine data, viser ingen reklamer og bruger ingen sporings- eller analyseværktøjer.
• Vores medarbejdere ser ikke dine sundhedsdata. Vores værktøj til administration viser kun oplysninger om din konto, aldrig indholdet.
• Du kan altid hente en kopi af alle dine data og slette din konto direkte i appen.

Hvem er ansvarlig

Dataansvarlig er Rekord Fit I/S, CVR 46834267, Nørholmsvej 69, 9000 Aalborg, Danmark. Har du spørgsmål om dine data, så skriv til kontakt@rekordapp.dk.

Hvad vi gemmer

Din konto

E-mailadresse, hvordan du logger ind (e-mail, Google eller Apple), hvornår kontoen er oprettet, og om du har givet samtykke til, at vi gemmer sundhedsdata. Logger du ind med Google eller Apple, får vi kun din e-mailadresse og evt. dit navn derfra.

Det, du registrerer

Træninger og sæt, rekorder, vægt og kropsmål, mad og måltider, skridt og aktiviteter, mål, ugeplan, opskrifter, madplaner og indkøbslister, samt oplysninger om dig, du selv vælger at give (fx køn, fødselsår og højde). Oplysninger om vægt, kost, krop og træning er helbredsoplysninger og gemmes kun på vores server med dit udtrykkelige samtykke (se nedenfor).

Fremskridtsbilleder

Billeder, du tager under Fremskridt, gemmes kun på din egen enhed. De sendes ikke til os og er ikke med i synkroniseringen.

Apple Health og Health Connect

Giver du lov i appen, læser Rekord Fit skridt og træninger (fx gåture og løb) fra Apple Health eller Health Connect, så de tæller med i din uge. Vi skriver ikke noget tilbage, og vi bruger aldrig data herfra til reklame eller deler dem med andre.

Teknik og fejl

For at holde appen kørende gemmer vi platform (iPhone, Android eller web), appversion, hvornår appen sidst var i brug, om synkroniseringen virker, og fejlbeskeder, når noget går galt. Fejlbeskeder indeholder hvor i koden fejlen skete, ikke dine registreringer. Vi tæller også, hvor mange gange du bruger AI-funktionerne, fordi det afgør, hvad din pakke giver adgang til.

Hvorfor vi gemmer det (retsgrundlag)

• Din konto og appens funktioner: for at kunne levere den tjeneste, du har valgt (GDPR art. 6, stk. 1, litra b).
• Helbredsoplysninger på serveren: dit udtrykkelige samtykke (GDPR art. 9, stk. 2, litra a), som du giver første gang, du logger ind. Uden samtykke gemmes alt kun på din enhed. Du kan trække samtykket tilbage ved at slette din konto.
• Teknik, fejl og sikkerhed: vores legitime interesse i at holde appen sikker og fejlfri (GDPR art. 6, stk. 1, litra f).
• Betaling (når den åbner): for at kunne opkræve abonnementet og opfylde regler om bogføring.

Hvor dine data ligger

Alt, du registrerer, gemmes først på din enhed, så appen virker uden net. Med en konto og dit samtykke synkroniseres det med vores database hos Supabase i EU (Frankfurt, Tyskland). Hjemmesiden og webappen køres af Vercel, også i Frankfurt. Forbindelser er krypterede, og databasen er sat op, så hver bruger kun kan læse sine egne rækker.

AI-funktioner

Når du bruger AI, fx til at logge et måltid ud fra et billede eller en sætning, sender vi billedet eller teksten til Anthropic, der leverer AI-modellen. Vi sender kun det, der er nødvendigt for opgaven, og ikke dit navn, din e-mail eller din historik. Anthropic er en amerikansk virksomhed; overførslen sker på grundlag af EU-Kommissionens standardkontraktbestemmelser og/eller EU-US Data Privacy Framework. Efter Anthropics vilkår for erhvervskunder bruges data herfra ikke til at træne deres modeller, og de opbevares kun i begrænset tid. Vi gemmer ikke selv billederne. AI-funktionerne bruges kun, når du selv vælger dem.

Hvem vi deler data med

Vi deler kun data med leverandører, der hjælper os med at drive Rekord Fit, og kun det, de har brug for. De har databehandleraftaler med os:

• Supabase: database, login og e-mails om login (EU).
• Vercel: drift af hjemmeside, webapp og server (EU).
• Anthropic: AI-funktioner, når du bruger dem (USA).
• Google og Apple: kun hvis du logger ind med dem.
• Betalingsudbyder (Paddle, Apple eller Google), når betaling åbner, kun til at håndtere dit abonnement.

Søger du efter fødevarer eller scanner en stregkode, slår vores server op i Open Food Facts. Kun søgeordet eller stregkoden sendes, ikke hvem du er. Vi sælger aldrig dine data.

Hvem hos os kan se dine data

Vores medarbejdere ser ikke dine sundhedsdata. Vores værktøj til administration viser kun oplysninger om kontoen: oprettelse, login, adgang, appversion, om synkroniseringen virker, og antal registreringer (fx "112 måltider"), aldrig hvad de indeholder. Alt, der gøres i administrationen, skrives i en log, der ikke kan ændres. Adgangen kræver totrinslogin.

Hvor længe vi gemmer data

Vi gemmer dine data, så længe du har en konto. Sletter du kontoen, slettes den og alle dine data på serveren med det samme; sikkerhedskopier slettes automatisk inden for 30 dage. Fejlrapporter gemmes kun, så længe de er nødvendige for at finde og rette fejl. Oplysninger om betaling gemmes så længe, bogføringsloven kræver.

Dine rettigheder

• Indsigt og kopi: hent alle dine data som en fil under Profil → Konto i appen, eller skriv til os.
• Rettelse: du kan selv rette alt, du har registreret.
• Sletning: slet din konto under Profil → Konto. Det sletter også alle dine data.
• Tilbagetrækning af samtykke, begrænsning og indsigelse: skriv til kontakt@rekordapp.dk.
• Klage: du kan klage til Datatilsynet, datatilsynet.dk.

Cookies og lokal lagring

Vi bruger kun det, der er nødvendigt: en cookie, der holder dig logget ind, og lokal lagring i browseren eller appen til dine data og dine valg (fx lyst eller mørkt tema). Vi bruger ingen cookies til statistik, reklame eller sporing, og derfor beder vi heller ikke om samtykke til cookies.

Børn

Rekord Fit er ikke beregnet til børn under 13 år.

Ændringer

Ændrer vi i politikken, opdaterer vi datoen øverst. Ved større ændringer giver vi besked i appen.