Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för dina personuppgifter är den Operatör som anges ovan. För alla integritetsrelaterade förfrågningar, använd kontaktuppgifterna där.

2. Vilka uppgifter vi samlar in

• Kontouppgifter: namn, e-post, telefon (valfritt), lösenord (lagras hashat av vår identitetsleverantör), kön (används för regeln att studion endast är för kvinnor och för att beräkna energimålen i din plan), födelseår (valfritt), ditt språk och ditt land, som hämtas från telefonens regioninställning och inte från dess plats.
• Boknings- och medlemskapsuppgifter: abonnemang, betalningsstatus, bokningar, närvaro.
• Betalningsuppgifter: betalningar på webbplatsen behandlas av Stripe och köp i appen av Apple (App Store) eller Google (Google Play). Vi får resultatet — produkten, dess status och datum samt ett transaktions- eller köp-id — aldrig dina fullständiga kortuppgifter.
• Uppgifter för wellness-coachen: dina mål, kostpreferenser och allergier, hälsotillstånd eller skador som du berättar om, hur du mår från dag till dag, din matlogg, kroppsmått (t.ex. längd, vikt), sömn, steg, träningspass, den utrustning du tränar med och de platser där du tränar, dina chattmeddelanden med Wyla och det hon minns om dig.
• Uppgifter från Apple Health eller Health Connect, endast om du ansluter dem (avsnitt 4).
• Foton och dokument som du väljer att skicka, streckkodsläsaren, din plats under löpturer, promenader och cykelturer och – bara om du slår på det – det ungefärliga området där du tränar, för vädret (avsnitt 5).
• Appuppgifter: notistokens, användningshändelser, felrapporter och tidslinjer för guidade sessioner (avsnitt 6).
• Det du skickar till oss: feedback från appen, återbetalningsbegäranden och meddelanden om frånträdande samt kontaktformuläret och väntelistan på webbplatsen (namn, e-post, meddelande).
• Tekniska uppgifter: begränsad lokal lagring som behövs för att hålla dig inloggad; grundläggande loggar för säkerhet och tillförlitlighet.

3. Hälsorelaterade uppgifter (särskild kategori)

Vissa uppgifter för wellness-coachen (t.ex. allergier, kroppsuppgifter, sömn, träningspass, matlogg) är uppgifter i särskild kategori enligt GDPR art. 9. Vi behandlar dem med stöd av ditt uttryckliga samtycke, som ges via en separat kryssruta när kontot skapas (eller, för befintliga konton, i appen), registrerat med datumet och versionen av den text du godkände. Du kan när som helst återkalla ditt samtycke genom att radera ditt konto i appen eller skriva till oss — återkallelsen påverkar inte tidigare behandling.

Om ditt konto saknar registrerat samtycke (till exempel för att det skapades innan den här kryssrutan fanns) ber appen om det högst upp på Hem. Tills du har gett det sparas inget som läses från Apple Health eller Health Connect och Wyla svarar dig inte, så dina hälsouppgifter skickas inte till OpenAI; det du själv matar in under tiden, till exempel en måltid, din vikt eller ett träningspass, lagras bara i ditt konto så att appen kan visa det för dig.

4. Apple Health och Health Connect

Att ansluta Apple Health (på iPhone) eller Health Connect (på Android) är frivilligt, och appen fungerar utan det. Wylo sparar inget som läses därifrån om du inte har gett det samtycke för hälsouppgifter som beskrivs i avsnitt 3, och den nuvarande versionen av appen läser ingenting innan du har gett det: om du inte har gjort det ber den om det när du väljer att ansluta. När du har anslutit läser Wylo bara de typer av uppgifter som du tillåter på telefonens behörighetsskärm, och du kan när som helst återkalla den behörigheten i Health Connect eller i iPhonens inställningar för Hälsa. Därefter läses inget nytt; det som redan har importerats finns kvar i din Wylo-historik tills du raderar ditt konto eller ber oss radera det, och importerade träningspass och måltider kan också raderas ett i taget i appen. Om du tillåter det synkroniserar appen även i bakgrunden (på Android ungefär var sjätte timme), och första gången du ansluter importerar den dina tidigare träningspass en gång, upp till två år bakåt, så att din plan utgår från din verkliga träningshistorik.

Det som läses lagras med ditt konto på våra servrar inom EU och används av Wyla för att planera och anpassa din träning och dina måltider — så det ingår också i det som skickas till OpenAI när hon svarar dig (avsnitt 8). Uppgifter som läses från Apple Health eller Health Connect säljs aldrig, används aldrig för annonsering eller marknadsföring, används aldrig för beslut om kredit eller försäkring och lämnas aldrig ut till någon annan än leverantörerna i avsnitt 8, som behandlar dem för vår räkning för att tillhandahålla dessa funktioner. Personer på Wylo läser dem inte, om du inte ber oss om det (till exempel när du rapporterar ett problem), det behövs av säkerhetsskäl eller lagen kräver det. Vår användning av information som tas emot från Health Connect följer Health Connects behörighetspolicy (Health Connect Permissions policy), inklusive kraven på begränsad användning (Limited Use).

Vad vi läser, med din tillåtelse, och varför — och den enda typ av uppgifter vi skriver:

• Träningssessioner (träningspass): typ, start- och sluttid, varaktighet, energi och distans för träningspass som du har registrerat i andra appar eller på en klocka, så att Wylas plan räknar med dem i stället för att be dig registrera dem igen.
• Puls: under varje importerat träningspass och i realtid under en guidad löptur, för att visa hur ansträngande ett pass var och för att bestämma intensiteten i nästa.
• Sömn: hur länge du sov varje natt (och eventuella tupplurar), så att Wyla kan ta hänsyn till din återhämtning — till exempel genom att göra träningen lättare efter en kort natt.
• Vikt och kroppsfett: för att följa dina framsteg mot ditt mål och för att beräkna energi- och proteinmålen i din måltidsplan.
• Näring: för varje måltid som registrerats i andra appar dess energi, protein, kolhydrater och fett, namnet på appen som registrerade den (på Health Connect måltidens eget namn, om appen gav den ett) och när den åts, så att din matlogg och det som återstår av dina dagliga mål blir fullständiga.
• Steg och förbrända aktiva kalorier: dagliga summor, som visas på Hem och räknas in i den energi du förbrände den dagen.
• Totalt förbrända kalorier och distans (Health Connect): energin och distansen för varje importerat träningspass, för din träningssammanfattning och din tempoutveckling.
• Träningsrutter (endast Apple Health): för ett utomhuspass används rutten bara på din iPhone för att räkna ut tillryggalagd distans över tid; GPS-koordinaterna skickas inte till oss.
• Vad Wylo skriver — näring: när du markerar en måltid som uppäten skriver vi dess namn, måltidstyp, energi, protein, kolhydrater och fett till Apple Health eller Health Connect, så att dina andra hälsoappar ser samma matlogg. Wylo skriver inga andra uppgifter.

5. Kamera, bilder, dokument och plats

Appen använder din kamera, dina bilder och din plats endast för sådant som du själv startar:

• Bilder du skickar: en bild på en måltid (för att uppskatta vad som finns på tallriken), en bild i en chatt med Wyla eller bilder från ett gym (för att känna igen utrustningen). De går till våra servrar och till OpenAI, som läser dem. Måltids- och chattbilder sparas i din historik; gymbilder lagras inte när utrustningen har känts igen. Vi använder inte den plats som en telefon kan spara i en bild.
• Dokument du skickar i en chatt med Wyla: PDF-, Word-, Excel-, CSV- och textfiler, upp till 10 sidor per meddelande (varje bild räknas som en sida). De går till våra servrar och till OpenAI, som läser dem så att Wyla kan svara dig: en PDF skickas som den är, medan vi ur de andra filerna tar ut texten på våra servrar och skickar bara den texten. Vi sparar dokumentet så att Wyla kan läsa det igen när du frågar om det senare — en PDF som själva filen, övriga filer som texten vi tagit ut — på våra servrar i EU; när hon läser ett igen skickas det till OpenAI igen på samma sätt. Du kan se varje dokument och radera det i appen under Konto › Wylas minne, och alla raderas tillsammans med ditt konto.
• Streckkodsläsaren: kamerabilden läses på din telefon av Google ML Kit, och bara streckkodsnumret skickas till oss för att slå upp produkten i Open Food Facts. Ingen bild lämnar din telefon.
• Kameran under träning: formcoachen med kamera finns inte i den nuvarande versionen av appen, så appen använder inte kameran under ett träningspass. Innan vi erbjuder den kommer vi att uppdatera denna policy.
• Plats under löpturer, promenader och cykelturer: när du startar en sådan i appen ber den om platsbehörighet och använder telefonens GPS för att mäta distans och tempo, även när skärmen är låst (på Android visas en notis så länge spårningen pågår). GPS-koordinaterna stannar på din telefon: bara passets distans, tempo, tid och puls laddas upp, aldrig rutten. Utöver detta och vädret (nästa punkt) använder appen inte din plats.
• Vädret där du tränar: bara om du slår på det (på Hem) läser appen telefonens plats med låg noggrannhet, avrundar den på telefonen till ett område på ungefär 10 km och skickar bara det området till oss. Vi sparar det med ditt konto, uppdaterar det högst var sjätte timme medan du använder appen och använder det för att fråga Norska meteorologiska institutet (MET Norway) om prognosen för området – från våra servrar, utan något som identifierar dig – så att Wyla kan föreslå att flytta eller lätta upp ett pass vid värme, kyla, regn eller blåst och måltempona för ett guidat löppass blir lättare i värmen. Om du stänger av platsen för appen raderar vi det sparade området nästa gång du öppnar den; när du raderar ditt konto raderas det också. Prognosen kommer från MET Norway och används under licensen CC BY 4.0.
• Mikrofon: appen spelar inte in ljud. Röstkommandon under träning finns inte i den nuvarande versionen.

6. Notiser, appanvändning och felrapporter

Vi visar inga annonser, använder inga annons- eller analystjänster från andra företag, och appen använder inte enhetens annons-id. Det här skickar appen till oss:

• Notiser: om du tillåter dem sparas telefonens notistoken med ditt konto så att Wylas påminnelser och meddelanden når dig. De levereras av Googles Firebase Cloud Messaging (som använder en egen installationsidentifierare) och, på iPhone, av Apples tjänst för push-notiser. Du kan stänga av dem när som helst i telefonens inställningar.
• Användningshändelser: vi registrerar själva några steg — till exempel att prenumerationserbjudandet visades, att du startade en plan eller att en prenumeration började — och, om du kom via en av våra kampanjlänkar, vilken kampanj det var. Vi använder dem bara för att förstå och förbättra Wylo, och vi lämnar inte ut dem till annons- eller analysföretag.
• Felrapporter: när något misslyckas i appen (till exempel om ett köp inte kan slutföras) skickar den till oss en felkod, den första raden i det tekniska felet och var i vår kod det inträffade, skärmen, appversionen och plattformen. Vi lägger inte till dina meddelanden, måltider eller hälsovärden i dem. Om du raderar ditt konto sparas dessa rapporter utan någon koppling till dig.
• Tidslinjer för guidade sessioner: om du har gett samtycket för hälsouppgifter registrerar appen vad som händer under en guidad session — planens steg (deras namn) och deras tidpunkter, pauser, tempoinstruktioner, när Wyla talade och hur lång varje replik var, hur länge sessionen varade och den distans appen mätte, samt eventuella tekniska fel — så att vi kan hitta och åtgärda problem i guidade sessioner. En tidslinje innehåller ingen puls eller andra uppgifter från Apple Health eller Health Connect, inte det Wyla sa till dig, inga kamerabilder och ingen plats, och den raderas tillsammans med ditt konto.
• Puls under träning: med ditt samtycke för hälsouppgifter och åtkomst till Apple Health eller Health Connect kan guidade sessioner spara tillgängliga pulsvärden, genomsnitts- och maxvärden för sessionen och för varje segment samt en samplad pulskurva i registreringen av ditt träningspass. Detta gäller inomhuspass lika väl som utomhuspass. Wyla kan använda dessa registreringar för att gå igenom din träning. Ett realtidsvärde visas bara så länge det är aktuellt; en ansluten klocka kanske inte levererar realtidsvärden. Dessa hälsovärden är åtskilda från de diagnostiska tidslinjerna för guidade sessioner, används inte för annonsering och raderas tillsammans med ditt konto. Telefonens rörelsedata används på enheten för att visa kadens (stegfrekvens) under guidade löpturer; kadensvärden laddas inte upp.

7. Varför vi använder dina uppgifter och rättsliga grunder

• För att tillhandahålla studion, caféet, bokningar och kontot — fullgörande av avtal (art. 6.1 b).
• För att behandla betalningar och uppfylla bokförings- och skatteskyldigheter — rättslig förpliktelse (art. 6.1 c).
• För att tillhandahålla wellness-coachen och spara dina preferenser och hälsouppgifter — ditt samtycke (art. 6.1 a och art. 9.2 a).
• För att hålla våra tjänster säkra och förbättra dem — våra berättigade intressen (art. 6.1 f).
• För att skicka tjänstemeddelanden eller, med samtycke, marknadsföringsmeddelanden — avtal eller samtycke.

8. Vem som behandlar uppgifter åt oss (personuppgiftsbiträden)

Leverantörerna nedan behandlar uppgifter för vår räkning: de agerar enligt våra instruktioner och bara i den utsträckning som behövs för att tillhandahålla sin tjänst. Vi säljer inte personuppgifter och delar dem inte med annonsörer.

Inte med på listan, eftersom de inte är våra personuppgiftsbiträden: Apple (App Store) och Google (Google Play), genom vilka köp i apparna görs och som behandlar dem som självständigt personuppgiftsansvariga enligt sina egna villkor och integritetspolicyer och bara skickar resultatet till oss (avsnitt 2); samt de offentliga livsmedelsdatabaserna (Open Food Facts och USDA FoodData Central), som våra servrar hämtar näringsvärden från och som bara får ett streckkodsnummer eller namnet på ett livsmedel — inget som identifierar dig. Det är inte heller Norska meteorologiska institutet (MET Norway), som våra servrar frågar om väderprognosen för ett område på ungefär 10 km – bara området, inget som identifierar dig.

• Amazon Web Services (AWS), inom EU: hosting, databasen, lagring av dina bilder, inloggning (Amazon Cognito) och våra e-postmeddelanden.
• OpenAI: genererar Wylas svar och planer och läser bilderna och dokumenten du skickar. För detta får OpenAI dina meddelanden, bilder och dokument samt de profil-, hälso- och träningsuppgifter som Wyla behöver för att svara dig. Vi ber OpenAI att inte lagra dem för senare visning; enligt sina villkor för API-kunder sparar OpenAI dem bara under en begränsad tid, för att upptäcka missbruk, och använder dem inte för att träna sina modeller.
• Stripe: betalningar på webbplatsen.
• Google: Firebase Cloud Messaging (leverans av notiser), Cloud Text-to-Speech (omvandlar texten i det Wyla säger under guidade sessioner till ljud) och ML Kit, som läser streckkoder på din telefon och bara skickar teknisk information om sin användning och prestanda till Google, aldrig bilder.
• Apple: leverans av notiser på iPhone (Apple Push Notification service).

9. Internationella överföringar

Merparten av behandlingen sker inom EU. Om en leverantör (t.ex. OpenAI, Google, Apple eller Stripe) behandlar uppgifter utanför EES skyddas överföringen av lämpliga skyddsåtgärder, såsom Europeiska kommissionens standardavtalsklausuler eller, för leverantörer som är certifierade enligt ramverket för dataskydd mellan EU och USA (EU–US Data Privacy Framework), det ramverket.

10. Hur länge vi sparar uppgifter

Vi sparar konto-, boknings- och wellness-coachuppgifter så länge ditt konto är aktivt och därefter så länge som behövs för att uppfylla rättsliga skyldigheter (t.ex. bokföringsunderlag, i allmänhet under de perioder som krävs enligt lag). Du kan be oss att radera uppgifter tidigare när det inte finns någon rättslig skyldighet som kräver att vi sparar dem.

Bokföringsunderlag för betalningar (fakturor, transaktioner) sparas av vår betalningsleverantör, Stripe, under den period som krävs enligt lag; när du raderar ditt konto raderas betalningshistoriken i appen tillsammans med resten av dina uppgifter.

Efter att kontot har raderats kan vi behålla helt anonyma aggregerade statistiska uppgifter (t.ex. kontots livslängd i månader, antal träningspass, uppsägningsmånad) — inget namn, ingen e-post, inga identifierare eller samtalsinnehåll, så de kan inte kopplas till någon person.

11. Dina rättigheter

• Tillgång, rättelse och radering — kontot kan raderas permanent direkt i appen (Konto → Integritet och data).
• Dataportabilitet — en fullständig JSON-export, direkt från ditt konto.
• Kontroll över assistentens minne: i ”Wylas minne” kan du se allt hon har kommit ihåg och radera enskilda poster.
• Begränsning av eller invändning mot behandling; proaktiva meddelanden och den automatiska veckoplanen kan stängas av i inställningarna.
• Återkalla samtycke när som helst, utan att det påverkar tidigare behandling.
• Lämna in klagomål till den rumänska tillsynsmyndigheten (ANSPDCP, dataprotection.ro).

12. Automatiserad behandling

Wellness-coachen genererar förslag automatiskt utifrån de uppgifter du ger den. Dessa är inte bindande förslag och medför inte rättsliga eller liknande betydande effekter; du avgör själv om du vill agera på dem.

13. Cookies och lokal lagring

Vi använder endast den lagring som är strikt nödvändig för att webbplatsen ska fungera och för att hålla dig inloggad. Vi använder inte tredjepartscookies för annonsering.

14. Säkerhet

Vi använder tekniska och organisatoriska åtgärder för att skydda dina uppgifter, inklusive kryptering under överföring, hashade inloggningsuppgifter, åtkomstkontroller och automatisk maskning av känsliga identifierare (t.ex. kortliknande nummer) innan de når AI:n eller lagringen.

15. Barn

Våra tjänster är avsedda för vuxna (18+). Vi samlar inte medvetet in uppgifter från barn.

16. Ändringar och kontakt

Vi kan uppdatera denna policy; den aktuella versionen publiceras här. Om du har frågor eller vill utöva dina rättigheter, kontakta oss med hjälp av uppgifterna ovan.