Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för dina personuppgifter är den Operatör som anges ovan. För alla integritetsrelaterade förfrågningar, använd kontaktuppgifterna där.

2. Vilka uppgifter vi samlar in

• Kontouppgifter: namn, e-post, telefon, lösenord (lagras hashat av vår identitetsleverantör), kön (används för att tillämpa regeln om studio endast för kvinnor).
• Boknings- och medlemskapsuppgifter: abonnemang, betalningsstatus, bokningar, närvaro.
• Betalningsuppgifter: behandlas av Stripe; vi får begränsade uppgifter (t.ex. status, sista siffrorna), inte ditt fullständiga kortnummer.
• Uppgifter för wellness-coachen: dina mål, kostpreferenser och allergier, matlogg, kroppsmått (t.ex. längd, vikt), träningspass och chattmeddelanden med Wyla samt eventuella bilder du väljer att skicka.
• Tekniska uppgifter: begränsad lokal lagring som behövs för att hålla dig inloggad; grundläggande loggar för säkerhet och tillförlitlighet.

3. Hälsorelaterade uppgifter (särskild kategori)

Vissa uppgifter för wellness-coachen (t.ex. allergier, kroppsuppgifter, sömn, träningspass, matlogg) är uppgifter i särskild kategori enligt GDPR art. 9. Vi behandlar dem endast med ditt uttryckliga samtycke, som ges via en separat kryssruta när kontot skapas (eller, för befintliga konton, i appen), registrerat med datumet och versionen av den text du godkände. Du kan när som helst återkalla ditt samtycke genom att radera ditt konto i appen eller skriva till oss — återkallelsen påverkar inte tidigare behandling.

4. Varför vi använder dina uppgifter och rättsliga grunder

• För att tillhandahålla studion, kaféet, bokningar och kontot — fullgörande av avtal (art. 6.1 b).
• För att behandla betalningar och uppfylla bokförings- och skatteskyldigheter — rättslig förpliktelse (art. 6.1 c).
• För att tillhandahålla wellness-coachen och spara dina preferenser och hälsouppgifter — ditt samtycke (art. 6.1 a och art. 9.2 a).
• För att hålla våra tjänster säkra och förbättra dem — våra berättigade intressen (art. 6.1 f).
• För att skicka tjänstemeddelanden eller, med samtycke, marknadsföringsmeddelanden — avtal eller samtycke.

5. Vem vi delar uppgifter med (personuppgiftsbiträden)

Vi använder betrodda leverantörer som agerar enligt våra instruktioner: Amazon Web Services (hosting, i EU), Stripe (betalningar) och OpenAI (för att driva AI:n för wellness-coachen). De behandlar uppgifter endast i den utsträckning som behövs för att tillhandahålla sin tjänst.

6. Internationella överföringar

Merparten av behandlingen sker inom EU. Om en leverantör (t.ex. OpenAI) behandlar uppgifter utanför EES skyddas överföringen av lämpliga skyddsåtgärder såsom Europeiska kommissionens standardavtalsklausuler.

7. Hur länge vi sparar uppgifter

Vi sparar konto-, boknings- och wellness-coachuppgifter så länge ditt konto är aktivt och därefter så länge som behövs för att uppfylla rättsliga skyldigheter (t.ex. bokföringsunderlag, i allmänhet under de perioder som krävs enligt lag). Du kan be oss att radera uppgifter tidigare när det inte finns någon rättslig skyldighet som kräver att vi sparar dem.

Bokföringsunderlag för betalningar (fakturor, transaktioner) sparas av vår betalningsleverantör, Stripe, under den period som krävs enligt lag; när du raderar ditt konto raderas betalningshistoriken i appen tillsammans med resten av dina uppgifter.

Efter att kontot har raderats kan vi behålla helt anonyma aggregerade statistiska uppgifter (t.ex. kontots livslängd i månader, antal träningspass, uppsägningsmånad) — inget namn, ingen e-post, inga identifierare eller samtalsinnehåll, så de kan inte kopplas till någon person.

8. Dina rättigheter

• Tillgång, rättelse och radering — kontot kan raderas permanent direkt i appen (Konto → Integritet och data).
• Dataportabilitet — en fullständig JSON-export, direkt från ditt konto.
• Kontroll över assistentens minne: i ”Wylas minne” kan du se allt hon har kommit ihåg och radera enskilda poster.
• Begränsning av eller invändning mot behandling; proaktiva meddelanden och den automatiska veckoplanen kan stängas av i inställningarna.
• Återkalla samtycke när som helst, utan att det påverkar tidigare behandling.
• Lämna in klagomål till den rumänska tillsynsmyndigheten (ANSPDCP, dataprotection.ro).

9. Automatiserad behandling

Wellness-coachen genererar förslag automatiskt utifrån de uppgifter du ger den. Dessa är inte bindande förslag och medför inte rättsliga eller liknande betydande effekter; du avgör själv om du vill agera på dem.

10. Cookies och lokal lagring

Vi använder endast den lagring som är strikt nödvändig för att webbplatsen ska fungera och för att hålla dig inloggad. Vi använder inte tredjepartscookies för annonsering.

11. Säkerhet

Vi använder tekniska och organisatoriska åtgärder för att skydda dina uppgifter, inklusive kryptering under överföring, hashade inloggningsuppgifter, åtkomstkontroller och automatisk maskning av känsliga identifierare (t.ex. kortliknande nummer) innan de når AI:n eller lagringen.

12. Barn

Våra tjänster är avsedda för vuxna (18+). Vi samlar inte medvetet in uppgifter från barn.

13. Ändringar och kontakt

Vi kan uppdatera denna policy; den aktuella versionen publiceras här. Om du har frågor eller vill utöva dina rättigheter, kontakta oss med hjälp av uppgifterna ovan.