Privatlivspolitik

Senest opdateret: 7. juli 2026

1. Dataansvarlig

Buddu Fit ("vi", "os") er dataansvarlig for behandling af dine personoplysninger, når du bruger vores calisthenics- og fitnessapp (calisthenics.dk). Kontakt: support@calisthenics.dk.

2. Hvilke data vi indsamler

Navn, e-mail, adgangskode (hashet), login-credentials
Fitness-data: højde, vægt, mål, træningsniveau, workouts, PRs
Ernæringsdata: madlogs, måltider, kalorie- og makro-mål
Billeder/videoer du uploader til AI food scanner og movement analyzer
AI-chat historik med AI Coach
Enhedsdata: IP-adresse, browser, styresystem, sprogindstillinger
Brugsdata: sider besøgt, features brugt, credits forbrugt

3. Formål og retsgrundlag

Kontoadministration (kontraktopfyldelse) — oprettelse, login, profil
Levering af tjenesten (kontraktopfyldelse) — workouts, ernæring, AI-features
AI-analyse (kontraktopfyldelse) — billed-/video-analyse, form-feedback, coaching
Sikkerhed og svindelforebyggelse (legitim interesse)
Produktforbedring (legitim interesse) — anonymiseret analytics
Marketing (samtykke) — kun med dit udtrykkelige samtykke

4. Modtagere / databehandlere

Supabase / Lovable Cloud — hosting, database, auth, storage (EU)
Google (Gemini AI) og OpenAI — AI-model-inferens til coach, food scanner, plans
Stripe, Inc. — betalingsbehandling, abonnements-håndtering, faktura og svindelforebyggelse
Retlige myndigheder hvor loven kræver det

5. Overførsel til tredjelande

Nogle AI-underleverandører (Google, OpenAI) behandler data i USA. Overførsel sker på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCCs) samt EU-US Data Privacy Framework.

6. Opbevaringsperiode

Kontodata: indtil du sletter din konto
AI-uploads (billeder/videoer): 30 dage, medmindre du gemmer dem
Betalingsdata: 5 år (bogføringsloven)
Backups: op til 30 dage efter sletning

7. Dine rettigheder (GDPR)

Du har ret til:

Indsigt, berigtigelse, sletning ("retten til at blive glemt")
Begrænsning af behandling og indsigelse
Dataportabilitet (eksport i JSON)
Trække samtykke tilbage til enhver tid
Klage til Datatilsynet (datatilsynet.dk)

Send anmodninger til privacy@calisthenics.dk. Vi svarer inden 30 dage.

8. Sikkerhed

Vi bruger TLS 1.3, kryptering at-rest, Row Level Security på alle brugerdata, hashede adgangskoder (bcrypt/argon2) og separate roller for admin-adgang.

9. Cookies

Vi bruger nødvendige cookies til login/session, som altid er aktive. Vi bruger desuden Google Analytics til at forstå, hvordan appen bliver brugt (sideviews, tilmeldinger, køb) — men kun hvis du aktivt har givet samtykke via cookie-banneret. Du kan til enhver tid trække dit samtykke tilbage ved at rydde dine cookies eller kontakte os på privacy@calisthenics.dk.

10. Ændringer

Ændringer varsles via e-mail eller banner i appen mindst 14 dage før ikrafttræden.