Integritetspolicy

Senast uppdaterad: 7 juli 2026

1. Personuppgiftsansvarig

Buddu Fit ("vi", "oss") är personuppgiftsansvarig för behandlingen av dina personuppgifter när du använder vår calisthenics- och träningsapp (calisthenics.dk). Kontakt: support@calisthenics.dk.

2. Vilka uppgifter vi samlar in

Namn, e-post, lösenord (hashat), inloggningsuppgifter
Träningsdata: längd, vikt, mål, träningsnivå, träningspass, personbästa
Kostdata: matloggar, måltider, kalori- och makromål
Bilder/videor du laddar upp till AI food scanner och movement analyzer
AI-chatthistorik med AI-coachen
Enhetsdata: IP-adress, webbläsare, operativsystem, språkinställningar
Användningsdata: besökta sidor, använda funktioner, förbrukade credits

3. Ändamål och rättslig grund

Kontoadministration (avtalsuppfyllelse) — registrering, inloggning, profil
Leverans av tjänsten (avtalsuppfyllelse) — träningspass, kost, AI-funktioner
AI-analys (avtalsuppfyllelse) — bild-/videoanalys, formfeedback, coaching
Säkerhet och bedrägeriförebyggande (berättigat intresse)
Produktförbättring (berättigat intresse) — anonymiserad analys
Marknadsföring (samtycke) — endast med ditt uttryckliga samtycke

4. Mottagare / personuppgiftsbiträden

Supabase / Lovable Cloud — hosting, databas, autentisering, lagring (EU)
Google (Gemini AI) och OpenAI — AI-modellinferens för coach, food scanner, planer
Stripe, Inc. — betalningshantering, prenumerationshantering, fakturering och bedrägeriförebyggande
Myndigheter där lagen kräver det

5. Överföring till tredjeland

Vissa AI-underleverantörer (Google, OpenAI) behandlar data i USA. Överföring sker med stöd av EU-kommissionens standardavtalsklausuler (SCC) samt EU-US Data Privacy Framework.

6. Lagringstid

Kontodata: tills du raderar ditt konto
AI-uppladdningar (bilder/videor): 30 dagar, om du inte sparar dem
Betalningsdata: 5 år (dansk bokföringslag)
Säkerhetskopior: upp till 30 dagar efter radering

7. Dina rättigheter (GDPR)

Du har rätt till:

Tillgång, rättelse, radering ("rätten att bli bortglömd")
Begränsning av behandling och invändning
Dataportabilitet (export i JSON)
Att när som helst återkalla ditt samtycke
Att klaga till en tillsynsmyndighet (t.ex. danska Datatilsynet på datatilsynet.dk)

Skicka förfrågningar till privacy@calisthenics.dk. Vi svarar inom 30 dagar.

8. Säkerhet

Vi använder TLS 1.3, kryptering i vila, Row Level Security för all användardata, hashade lösenord (bcrypt/argon2) och separata roller för administratörsåtkomst.

9. Cookies

Vi använder nödvändiga cookies för inloggning/session, som alltid är aktiva. Vi använder dessutom Google Analytics för att förstå hur appen används (sidvisningar, registreringar, köp) — men bara om du aktivt har gett ditt samtycke via cookie-bannern. Du kan när som helst återkalla ditt samtycke genom att rensa dina cookies eller kontakta oss på privacy@calisthenics.dk.

10. Ändringar

Ändringar meddelas via e-post eller banner i appen minst 14 dagar innan de träder i kraft.