Privatlivspolitik

1. Dataansvarlig

Den dataansvarlige for dine personoplysninger er Operatøren angivet ovenfor. Ved enhver anmodning om privatlivsbeskyttelse skal du bruge kontaktoplysningerne dér.

2. Hvilke data vi indsamler

• Kontodata: navn, e-mail, telefon, adgangskode (gemt som hash hos vores identitetsudbyder), køn (bruges til at håndhæve reglen om, at studiet kun er for kvinder).
• Booking- og medlemskabsdata: abonnementer, betalingsstatus, bookinger, fremmøde.
• Betalingsdata: behandles af Stripe; vi modtager begrænsede oplysninger (f.eks. status, sidste cifre), ikke dit fulde kortnummer.
• Data om wellness-coachen: dine mål, kostpræferencer og allergier, madlog, kropsmålinger (f.eks. højde, vægt), træningspas og chatbeskeder med Wyla samt eventuelle billeder, du vælger at sende.
• Tekniske data: begrænset lokal lagring, der er nødvendig for at holde dig logget ind; grundlæggende logs til sikkerhed og driftssikkerhed.

3. Helbredsrelaterede data (særlig kategori)

Nogle data om wellness-coachen (f.eks. allergier, kropsdata, søvn, træningspas, madlog) er oplysninger i en særlig kategori efter GDPR art. 9. Vi behandler dem kun med dit udtrykkelige samtykke, givet via et separat afkrydsningsfelt ved oprettelse af konto (eller, for eksisterende konti, i appen), registreret med datoen og versionen af den tekst, du accepterede. Du kan til enhver tid trække dit samtykke tilbage ved at slette din konto fra appen eller skrive til os — tilbagetrækningen påvirker ikke tidligere behandling.

4. Hvorfor vi bruger dine data, og retsgrundlag

• For at levere studiet, caféen, bookinger og kontoen — opfyldelse af en kontrakt (art. 6(1)(b)).
• For at behandle betalinger og opfylde regnskabs- og skatteforpligtelser — retlig forpligtelse (art. 6(1)(c)).
• For at levere wellness-coachen og gemme dine præferencer og helbredsoplysninger — dit samtykke (art. 6(1)(a) og art. 9(2)(a)).
• For at holde vores tjenester sikre og forbedre dem — vores legitime interesser (art. 6(1)(f)).
• For at sende servicemeddelelser eller, med samtykke, markedsføringsbeskeder — kontrakt eller samtykke.

5. Hvem vi deler data med (databehandlere)

Vi bruger betroede leverandører, der handler efter vores instrukser: Amazon Web Services (hosting i EU), Stripe (betalinger) og OpenAI (til at drive AI’en bag wellness-coachen). De behandler kun data i det omfang, det er nødvendigt for at levere deres tjeneste.

6. Internationale overførsler

Det meste behandling finder sted i EU. Hvor en leverandør (f.eks. OpenAI) behandler data uden for EØS, er overførslen beskyttet af passende garantier såsom Europa-Kommissionens standardkontraktbestemmelser.

7. Hvor længe vi opbevarer data

Vi opbevarer konto-, booking- og wellness-coach-data, så længe din konto er aktiv, og derefter så længe det er nødvendigt for at opfylde retlige forpligtelser (f.eks. regnskabsmateriale, generelt i de perioder, loven kræver). Du kan bede os om at slette data tidligere, hvor ingen retlig forpligtelse kræver, at vi opbevarer dem.

Regnskabsoplysninger om betalinger (fakturaer, transaktioner) opbevares af vores betalingsbehandler, Stripe, i den periode, loven kræver; når du sletter din konto, slettes betalingshistorikken i appen sammen med resten af dine data.

Efter sletning af konto kan vi beholde fuldt anonyme, aggregerede statistikker (f.eks. kontoens levetid i måneder, antal træningspas, måned for ophør) — intet navn, ingen e-mail, ingen identifikatorer og intet samtaleindhold, så de ikke kan knyttes til nogen person.

8. Dine rettigheder

• Adgang, berigtigelse og sletning — kontoen kan slettes permanent direkte fra appen (Konto → Privatliv og data).
• Dataportabilitet — en komplet JSON-eksport direkte fra din konto.
• Kontrol over assistentens hukommelse: Under “Wyla’s memory” kan du se alt, hun har husket, og slette hvert enkelt element.
• Begrænsning af eller indsigelse mod behandling; proaktive beskeder og den automatiske ugeplan kan slås fra i indstillinger.
• Tilbagetrækning af samtykke til enhver tid, uden at det påvirker tidligere behandling.
• Indgivelse af en klage til den rumænske tilsynsmyndighed (ANSPDCP, dataprotection.ro).

9. Automatiseret behandling

Wellness-coachen genererer automatisk forslag ud fra de input, du giver den. Det er ikke-bindende forslag og medfører ikke retlige eller tilsvarende væsentlige virkninger; du beslutter selv, om du vil handle på dem.

10. Cookies og lokal lagring

Vi bruger kun den lagring, der er strengt nødvendig for at drive siden og holde dig logget ind. Vi bruger ikke tredjepartscookies til annoncering.

11. Sikkerhed

Vi bruger tekniske og organisatoriske foranstaltninger til at beskytte dine data, herunder kryptering under overførsel, hash-kodede loginoplysninger, adgangskontrol og automatisk redigering af følsomme identifikatorer (f.eks. kortlignende numre), før de når AI’en eller lagringen.

12. Børn

Vores tjenester er beregnet til voksne (18+). Vi indsamler ikke bevidst data om børn.

13. Ændringer og kontakt

Vi kan opdatere denne Politik; den aktuelle version er offentliggjort her. Hvis du har spørgsmål eller vil gøre brug af dine rettigheder, kan du kontakte os via oplysningerne ovenfor.