Personvernerklæring

Sist oppdatert: 7. juli 2026

1. Behandlingsansvarlig

Buddu Fit ("vi", "oss") er behandlingsansvarlig for dine personopplysninger når du bruker vår calisthenics- og treningsapp (calisthenics.dk). Kontakt: support@calisthenics.dk.

2. Hvilke data vi samler inn

Navn, e-post, passord (hashet), påloggingsinformasjon
Treningsdata: høyde, vekt, mål, treningsnivå, treningsøkter, personlige rekorder
Ernæringsdata: matlogger, måltider, kalori- og makromål
Bilder/videoer du laster opp til AI food scanner og movement analyzer
AI-chat-historikk med AI-coachen
Enhetsdata: IP-adresse, nettleser, operativsystem, språkinnstillinger
Bruksdata: besøkte sider, brukte funksjoner, forbrukte credits

3. Formål og rettslig grunnlag

Kontoadministrasjon (avtaleoppfyllelse) — registrering, pålogging, profil
Levering av tjenesten (avtaleoppfyllelse) — treningsøkter, ernæring, AI-funksjoner
AI-analyse (avtaleoppfyllelse) — bilde-/videoanalyse, formfeedback, coaching
Sikkerhet og svindelforebygging (berettiget interesse)
Produktforbedring (berettiget interesse) — anonymisert analyse
Markedsføring (samtykke) — kun med ditt uttrykkelige samtykke

4. Mottakere / databehandlere

Supabase / Lovable Cloud — hosting, database, autentisering, lagring (EU)
Google (Gemini AI) og OpenAI — AI-modellinferens til coach, food scanner, planer
Stripe, Inc. — betalingsbehandling, abonnementshåndtering, fakturering og svindelforebygging
Offentlige myndigheter der loven krever det

5. Overføring til tredjeland

Enkelte AI-underleverandører (Google, OpenAI) behandler data i USA. Overføring skjer på grunnlag av EU-kommisjonens standardkontraktbestemmelser (SCC-er) og EU-US Data Privacy Framework.

6. Lagringsperiode

Kontodata: frem til du sletter kontoen din
AI-opplastinger (bilder/videoer): 30 dager, med mindre du lagrer dem
Betalingsdata: 5 år (dansk bokføringslov)
Sikkerhetskopier: inntil 30 dager etter sletting

7. Dine rettigheter (GDPR)

Du har rett til:

Innsyn, retting, sletting ("retten til å bli glemt")
Begrensning av behandling og innsigelse
Dataportabilitet (eksport i JSON)
Å trekke samtykke tilbake når som helst
Å klage til Datatilsynet (i ditt hjemland, eller det danske Datatilsynet på datatilsynet.dk)

Send forespørsler til privacy@calisthenics.dk. Vi svarer innen 30 dager.

8. Sikkerhet

Vi bruker TLS 1.3, kryptering i hvile, Row Level Security på alle brukerdata, hashede passord (bcrypt/argon2) og separate roller for admin-tilgang.

9. Informasjonskapsler (cookies)

Vi bruker nødvendige informasjonskapsler til pålogging/økt, som alltid er aktive. Vi bruker i tillegg Google Analytics for å forstå hvordan appen brukes (sidevisninger, registreringer, kjøp) — men kun hvis du aktivt har gitt samtykke via cookie-banneret. Du kan når som helst trekke tilbake samtykket ditt ved å slette informasjonskapslene dine eller kontakte oss på privacy@calisthenics.dk.

10. Endringer

Endringer varsles via e-post eller banner i appen minst 14 dager før ikrafttredelse.