Privatlivspolitik

1. Dataansvarlig

Den dataansvarlige for dine personoplysninger er virksomheden angivet ovenfor. Ved alle henvendelser om databeskyttelse skal du bruge kontaktoplysningerne dér.

2. Hvilke data vi indsamler

• Kontodata: navn, e-mail, telefon (valgfrit), adgangskode (gemt som hash hos vores identitetsudbyder), køn (bruges til reglen om, at studiet kun er for kvinder, og til at beregne energimålene i din plan), fødselsår (valgfrit), dit sprog og dit land, som hentes fra telefonens regionsindstilling og ikke fra dens placering.
• Booking- og medlemskabsdata: abonnementer, betalingsstatus, bookinger, fremmøde.
• Betalingsdata: betalinger på hjemmesiden behandles af Stripe, og køb i appen af Apple (App Store) eller Google (Google Play). Vi modtager resultatet — produktet, dets status og datoer samt et transaktions- eller købs-id — aldrig dine fulde kortoplysninger.
• Wellness-coach-data: dine mål, kostpræferencer og allergier, helbredstilstande eller skader, som du fortæller os om, hvordan du har det fra dag til dag, din madlog, kropsmålinger (f.eks. højde, vægt), søvn, skridt, træningspas, det udstyr, du træner med, og de steder, du træner, dine chatbeskeder med Wyla og det, hun husker om dig.
• Data fra Apple Health eller Health Connect, kun hvis du forbinder dem (afsnit 4).
• Billeder og dokumenter, du vælger at sende, stregkodescanneren, din placering under løb, gåture og cykelture og – kun hvis du slår det til – det omtrentlige område, hvor du træner, til vejret (afsnit 5).
• Appdata: notifikationstokens, brugshændelser, fejlrapporter og tidslinjer for guidede sessioner (afsnit 6).
• Det, du sender os: feedback fra appen, anmodninger om refundering og fortrydelseserklæringer samt kontaktformularen og ventelisten på hjemmesiden (navn, e-mail, besked).
• Tekniske data: begrænset lokal lagring, der er nødvendig for at holde dig logget ind; grundlæggende logs til sikkerhed og driftssikkerhed.

3. Helbredsrelaterede data (særlig kategori)

Nogle wellness-coach-data (f.eks. allergier, kropsdata, søvn, træningspas, madlog) hører til de særlige kategorier af personoplysninger efter GDPR art. 9. Vi behandler dem på grundlag af dit udtrykkelige samtykke, givet via et separat afkrydsningsfelt ved oprettelse af konto (eller, for eksisterende konti, i appen), registreret med datoen og versionen af den tekst, du accepterede. Du kan til enhver tid trække dit samtykke tilbage ved at slette din konto fra appen eller skrive til os — tilbagetrækningen påvirker ikke tidligere behandling.

Hvis der ikke er registreret noget samtykke for din konto (for eksempel fordi den blev oprettet, før dette afkrydsningsfelt fandtes), beder appen om det øverst på Hjem. Indtil du giver det, gemmes intet, der læses fra Apple Health eller Health Connect, og Wyla svarer dig ikke, så dine helbredsdata sendes ikke til OpenAI; det, du selv indtaster i mellemtiden, såsom et måltid, din vægt eller et træningspas, gemmes kun på din konto, så appen kan vise dig det.

4. Apple Health og Health Connect

Det er valgfrit at forbinde Apple Health (på iPhone) eller Health Connect (på Android), og appen fungerer uden. Wylo gemmer intet, der læses derfra, medmindre du har givet det samtykke til helbredsdata, der er beskrevet i afsnit 3, og den aktuelle version af appen læser intet, før du har givet det: hvis du ikke har gjort det, beder den om det, når du vælger at forbinde. Når du har forbundet, læser Wylo kun de typer data, du tillader på telefonens tilladelsesskærm, og du kan til enhver tid trække den tilladelse tilbage i Health Connect eller i iPhonens indstillinger for Sundhed. Derefter læses intet nyt; det, der allerede er importeret, forbliver i din Wylo-historik, indtil du sletter din konto eller beder os om at slette det, og importerede træningspas og måltider kan også slettes ét ad gangen i appen. Hvis du tillader det, synkroniserer appen også i baggrunden (på Android cirka hver sjette time), og første gang du forbinder, importerer den én gang dine tidligere træningspas op til to år tilbage, så din plan tager udgangspunkt i din reelle træningshistorik.

Det, der læses, gemmes sammen med din konto på vores servere i EU og bruges af Wyla til at planlægge og tilpasse din træning og dine måltider — så det er også en del af det, der sendes til OpenAI, når hun svarer dig (afsnit 8). Data læst fra Apple Health eller Health Connect bliver aldrig solgt, aldrig brugt til annoncering eller markedsføring, aldrig brugt til beslutninger om kredit eller forsikring og aldrig videregivet til andre end udbyderne i afsnit 8, som behandler dem på vores vegne for at levere disse funktioner. Medarbejdere hos Wylo læser dem ikke, medmindre du beder os om det (for eksempel når du rapporterer et problem), det er nødvendigt af sikkerhedshensyn, eller loven kræver det. Vores brug af oplysninger modtaget fra Health Connect overholder Health Connects tilladelsespolitik (Health Connect Permissions policy), herunder kravene om begrænset brug (Limited Use).

Hvad vi læser med din tilladelse, og hvorfor — og den ene type data, vi skriver:

• Træningssessioner (træningspas): typen, start- og sluttidspunkt, varighed, energi og distance for træningspas, du har registreret i andre apps eller på et ur, så Wylas plan tæller dem med i stedet for at bede dig om at registrere dem igen.
• Puls: under hvert importeret træningspas og live under en guidet løbetur, for at vise, hvor hård en session var, og for at fastlægge intensiteten af de næste.
• Søvn: hvor længe du sov hver nat (og eventuelle lure), så Wyla kan tage hensyn til din restitution — for eksempel ved at gøre din træning lettere efter en kort nat.
• Vægt og kropsfedt: for at følge dine fremskridt mod dit mål og beregne energi- og proteinmålene i din madplan.
• Ernæring: for hvert måltid, der er registreret i andre apps, dets energi, protein, kulhydrat og fedt, navnet på den app, der registrerede det (på Health Connect måltidets eget navn, når appen har givet det et), og hvornår det blev spist, så din madlog og det, der er tilbage af dine daglige mål, er fuldstændige.
• Skridt og forbrændte aktive kalorier: samlet pr. dag, vist på Hjem og talt med i den energi, du forbrændte den dag.
• Samlede forbrændte kalorier og distance (Health Connect): energien og distancen for hvert importeret træningspas, til din træningsoversigt og udviklingen i dit tempo.
• Træningsruter (kun Apple Health): for et udendørs træningspas bruges ruten kun på din iPhone til at beregne den tilbagelagte distance over tid; GPS-koordinaterne sendes ikke til os.
• Hvad Wylo skriver — ernæring: når du markerer et måltid som spist, skriver vi dets navn, måltidstype, energi, protein, kulhydrat og fedt til Apple Health eller Health Connect, så dine andre sundhedsapps ser den samme madlog. Wylo skriver ingen andre data.

5. Kamera, billeder, dokumenter og placering

Appen bruger dit kamera, dine billeder og din placering kun til ting, du selv sætter i gang:

• Billeder, du sender: et billede af et måltid (for at vurdere, hvad der er på tallerkenen), et billede i en chat med Wyla eller billeder af et fitnesscenter (for at genkende udstyret). De sendes til vores servere og til OpenAI, som læser dem. Måltids- og chatbilleder gemmes i din historik; billeder af fitnesscentre gemmes ikke, når udstyret er genkendt. Vi bruger ikke den placering, en telefon kan gemme i et billede.
• Dokumenter, du sender i en chat med Wyla: PDF-, Word-, Excel-, CSV- og tekstfiler, op til 10 sider pr. besked (hvert billede tæller som én side). De sendes til vores servere og til OpenAI, som læser dem, så Wyla kan svare dig: En PDF sendes, som den er; fra de andre filer udtrækker vi teksten på vores servere og sender kun den tekst. Vi gemmer dokumentet, så Wyla kan læse det igen, når du spørger om det senere — en PDF som selve filen, de andre filer som den tekst, vi har udtrukket — på vores servere i EU; når hun læser et igen, sendes det på samme måde til OpenAI igen. Du kan se hvert enkelt og slette det i appen under Konto › Wylas hukommelse, og de slettes alle sammen med din konto.
• Stregkodescanner: kamerabilledet læses på din telefon af Google ML Kit, og kun stregkodenummeret sendes til os for at slå produktet op i Open Food Facts. Intet billede forlader din telefon.
• Kamera under træning: formcoachen med kamera er ikke tilgængelig i den aktuelle version af appen, så appen bruger ikke kameraet under et træningspas. Før vi tilbyder den, opdaterer vi denne politik.
• Placering under løbeture, gåture og cykelture: når du starter en i appen, beder den om tilladelse til placering og bruger telefonens GPS til at måle distance og tempo, også mens skærmen er låst (på Android vises en notifikation, så længe sporingen kører). GPS-koordinaterne bliver på din telefon: kun turens distance, tempo, tid og puls uploades, aldrig ruten. Ud over dette og vejret (næste punkt) bruger appen ikke din placering.
• Vejret, hvor du træner: kun hvis du slår det til (på Hjem), læser appen telefonens placering med lav nøjagtighed, afrunder den på telefonen til et område på omkring 10 km og sender kun det område til os. Vi gemmer det med din konto, opdaterer det højst hver sjette time, mens du bruger appen, og bruger det til at spørge Norges meteorologiske institut (MET Norway) om prognosen for området – fra vores servere, uden noget, der identificerer dig – så Wyla kan foreslå at flytte eller lette en træning på grund af varme, kulde, regn eller blæst, og måltempoerne i et guidet løb bliver lettere i varmen. Hvis du slår placering fra for appen, sletter vi det gemte område, næste gang du åbner den; sletter du din konto, slettes det også. Prognosen er MET Norways og bruges under licensen CC BY 4.0.
• Mikrofon: appen optager ikke lyd. Stemmekommandoer under træning er ikke tilgængelige i den aktuelle version.

6. Notifikationer, brug af appen og fejlrapporter

Vi viser ingen annoncer, bruger ingen annonce- eller analysetjenester fra andre virksomheder, og appen bruger ikke din enheds annonce-id. Det sender appen til os:

• Notifikationer: hvis du tillader dem, gemmes telefonens notifikationstoken sammen med din konto, så Wylas påmindelser og beskeder når frem til dig. De leveres af Googles Firebase Cloud Messaging (som bruger sit eget installations-id) og, på iPhone, af Apples tjeneste til push-notifikationer. Du kan til enhver tid slå dem fra i telefonens indstillinger.
• Brugshændelser: vi registrerer selv nogle få trin — for eksempel at abonnementstilbuddet blev vist, at du startede en plan, eller at et abonnement begyndte — og, hvis du kom via et af vores kampagnelinks, hvilken kampagne det var. Vi bruger dem kun til at forstå og forbedre Wylo, og vi videregiver dem ikke til annonce- eller analysevirksomheder.
• Fejlrapporter: når noget fejler i appen (for eksempel hvis et køb ikke kan gennemføres), sender den os en fejlkode, den første linje af den tekniske fejl og hvor i vores kode den opstod, skærmen, appversionen og platformen. Vi tilføjer ikke dine beskeder, måltider eller helbredsværdier til dem. Hvis du sletter din konto, opbevares disse rapporter uden nogen forbindelse til dig.
• Tidslinjer for guidede sessioner: hvis du har givet samtykket til helbredsdata, registrerer appen, hvad der sker under en guidet session — planens trin (deres navne) og deres timing, pauser, tempoanvisninger, hvornår Wyla talte, og hvor lang hver replik var, hvor lang tid sessionen tog, og den distance, appen målte, samt eventuelle tekniske fejl — så vi kan finde og rette problemer i guidede sessioner. En tidslinje indeholder ingen puls eller andre data fra Apple Health eller Health Connect, ikke det, Wyla sagde til dig, ingen kamerabilleder og ingen placering, og den slettes sammen med din konto.
• Puls under træning: med dit samtykke til helbredsdata og adgang til Apple Health eller Health Connect kan guidede sessioner gemme tilgængelige pulsmålinger, gennemsnits- og maksimumværdier for sessionen og for hvert segment samt en samplet pulskurve i registreringen af dit træningspas. Det gælder indendørs træningspas lige så vel som udendørs sessioner. Wyla kan bruge disse registreringer til at gennemgå din træning. En livemåling vises kun, mens den er aktuel; et tilsluttet ur leverer muligvis ikke livemålinger. Disse helbredsmålinger er adskilt fra de diagnostiske tidslinjer for guidede sessioner, bruges ikke til annoncering og slettes sammen med din konto. Telefonens bevægelsesdata bruges på enheden til at vise kadence (skridtfrekvens) under guidede løbeture; kadencemålinger uploades ikke.

7. Hvorfor vi bruger dine data, og retsgrundlag

• For at levere studiet, caféen, bookinger og kontoen — opfyldelse af en kontrakt (art. 6(1)(b)).
• For at behandle betalinger og opfylde regnskabs- og skatteforpligtelser — retlig forpligtelse (art. 6(1)(c)).
• For at levere wellness-coachen og gemme dine præferencer og helbredsoplysninger — dit samtykke (art. 6(1)(a) og art. 9(2)(a)).
• For at holde vores tjenester sikre og forbedre dem — vores legitime interesser (art. 6(1)(f)).
• For at sende servicemeddelelser eller, med samtykke, markedsføringsbeskeder — kontrakt eller samtykke.

8. Hvem der behandler data for os (databehandlere)

Udbyderne nedenfor behandler data på vores vegne: de handler efter vores instrukser og kun i det omfang, det er nødvendigt for at levere deres tjeneste. Vi sælger ikke personoplysninger og deler dem ikke med annoncører.

Ikke på denne liste, fordi de ikke er vores databehandlere: Apple (App Store) og Google (Google Play), hvorigennem køb i apps foretages, og som behandler dem som selvstændige dataansvarlige efter deres egne vilkår og privatlivspolitikker og kun sender os resultatet (afsnit 2); og de offentlige fødevaredatabaser (Open Food Facts og USDA FoodData Central), som vores servere slår næringsværdier op i, og som kun får et stregkodenummer eller navnet på en fødevare — intet, der identificerer dig. Det er heller ikke Norges meteorologiske institut (MET Norway), som vores servere spørger om vejrudsigten for et område på omkring 10 km – kun området, intet, der identificerer dig.

• Amazon Web Services (AWS), i EU: hosting, databasen, opbevaring af dine billeder, login (Amazon Cognito) og vores e-mails.
• OpenAI: genererer Wylas svar og planer og læser de billeder og dokumenter, du sender. Til det modtager OpenAI dine beskeder, billeder og dokumenter samt de profil-, helbreds- og træningsdata, Wyla har brug for til at svare dig. Vi beder OpenAI om ikke at gemme dem til senere visning; efter sine vilkår for API-kunder opbevarer OpenAI dem kun i en begrænset periode for at opdage misbrug og bruger dem ikke til at træne sine modeller.
• Stripe: betalinger på hjemmesiden.
• Google: Firebase Cloud Messaging (levering af notifikationer), Cloud Text-to-Speech (omdanner teksten i det, Wyla siger i guidede sessioner, til lyd) og ML Kit, som læser stregkoder på din telefon og kun sender teknisk information om sin brug og ydeevne til Google, aldrig billeder.
• Apple: levering af notifikationer på iPhone (Apple Push Notification service).

9. Internationale overførsler

Det meste af behandlingen finder sted i EU. Hvor en udbyder (f.eks. OpenAI, Google, Apple eller Stripe) behandler data uden for EØS, er overførslen beskyttet af passende garantier såsom Europa-Kommissionens standardkontraktbestemmelser eller, for udbydere, der er certificeret under databeskyttelsesrammen mellem EU og USA (EU–US Data Privacy Framework), denne ramme.

10. Hvor længe vi opbevarer data

Vi opbevarer konto-, booking- og wellness-coach-data, så længe din konto er aktiv, og derefter så længe det er nødvendigt for at opfylde retlige forpligtelser (f.eks. regnskabsmateriale, generelt i de perioder, loven kræver). Du kan bede os om at slette data tidligere, hvor ingen retlig forpligtelse kræver, at vi opbevarer dem.

Regnskabsoplysninger om betalinger (fakturaer, transaktioner) opbevares af vores betalingsbehandler, Stripe, i den periode, loven kræver; når du sletter din konto, slettes betalingshistorikken i appen sammen med resten af dine data.

Efter sletning af konto kan vi beholde fuldt anonyme, aggregerede statistikker (f.eks. kontoens levetid i måneder, antal træningspas, måned for ophør) — intet navn, ingen e-mail, ingen identifikatorer og intet samtaleindhold, så de ikke kan knyttes til nogen person.

11. Dine rettigheder

• Adgang, berigtigelse og sletning — kontoen kan slettes permanent direkte fra appen (Konto → Privatliv og data).
• Dataportabilitet — en komplet JSON-eksport direkte fra din konto.
• Kontrol over assistentens hukommelse: Under “Wylas hukommelse” kan du se alt, hun har husket, og slette hvert enkelt element.
• Begrænsning af eller indsigelse mod behandling; proaktive beskeder og den automatiske ugeplan kan slås fra i indstillinger.
• Tilbagetrækning af samtykke til enhver tid, uden at det påvirker tidligere behandling.
• Indgivelse af en klage til den rumænske tilsynsmyndighed (ANSPDCP, dataprotection.ro).

12. Automatiseret behandling

Wellness-coachen genererer automatisk forslag ud fra de input, du giver den. Det er ikke-bindende forslag og medfører ikke retlige eller tilsvarende væsentlige virkninger; du beslutter selv, om du vil handle på dem.

13. Cookies og lokal lagring

Vi bruger kun den lagring, der er strengt nødvendig for at drive siden og holde dig logget ind. Vi bruger ikke tredjepartscookies til annoncering.

14. Sikkerhed

Vi bruger tekniske og organisatoriske foranstaltninger til at beskytte dine data, herunder kryptering under overførsel, hash-kodede loginoplysninger, adgangskontrol og automatisk maskering af følsomme identifikatorer (f.eks. kortlignende numre), før de når AI’en eller lagringen.

15. Børn

Vores tjenester er beregnet til voksne (18+). Vi indsamler ikke bevidst data om børn.

16. Ændringer og kontakt

Vi kan opdatere denne Politik; den aktuelle version er offentliggjort her. Hvis du har spørgsmål eller vil gøre brug af dine rettigheder, kan du kontakte os via oplysningerne ovenfor.