Privatlivspolitik

Dataansvarlig er Happenings, CVR 40979956, Klostergade 56 B, 8000 Aarhus C, Danmark.

Spørgsmål om privatliv: support@happenings.dk.

Konto: din mail, dit navn (hvis du giver det), en adgangskode gemt som hash (aldrig selve koden), passkeys, sprog, enheder og tidszone.

Helbredsoplysninger (særlig kategori efter databeskyttelsesforordningens art. 9): vægt og mål (også taljemål), styrketræning og den anstrengelse, du registrerer pr. sæt, kondition (også puls under træning og tid i pulszoner), kondital (VO₂max), tests som 12-minutters gangtesten, skridt og aktivitet, søvn (også søvnstadier og søvneffektivitet), restitution og pulstal, puls gennem dagen (minut for minut), hvile- og gangpuls, pulsrestitution, iltmætning, vejrtrækningsfrekvens, håndledstemperatur under søvn, ganghastighed, gangstabilitet og skøn over seksminutters gangtest, blodtryk og puls, registreringer af smerter og symptomer (hvor, hvor stærkt og hvilken slags), blodprøvesvar, du selv indtaster, skærmtid og pauser, måltider og ernæring (også vitaminer og mineraler), drikkevarer, kosttilskud, sauna, kulde og andre restitutionssessioner, mål og vaner, humør-tjek-ind (også sult), de dage du markerer som ferie eller sygdom, og din journal.

Registrering af menstruationscyklus er slået fra, medmindre du selv slår den til. Når den er slået til, sendes dine cyklusdata aldrig til AI eller forbundne apps og indgår aldrig i brugsstatistik.

Journaltekst, transskriptioner af talenoter, noter fra tjek-ind, noter til symptomer og noter til ferie- og sygedage krypteres, når de gemmes, med en nøgle, der kun hører til din konto.

Medier, du uploader: fremskridtsbilleder, madbilleder og talenoter.

Data fra devices og apps, du selv forbinder: WHOOP, Oura, Strava og Apple Health. Vi henter kun det, du giver adgang til – fra Apple Health kan det være blodtryk, kondital (VO₂max), puls gennem dagen og under træning, iltmætning, vejrtrækningsfrekvens, håndledstemperatur, gangmål og søvnstadier; fra WHOOP også søvnstadier og den maksimalpuls, den har målt – og dine egne registreringer vinder altid over data fra devices.

Sikkerhed: hændelser ved login og en kort beskrivelse af enheden. IP-adresser gemmes aldrig som de er – kun som en nøglet hash, der bruges til at stoppe misbrug.

For at levere den tjeneste, du har oprettet dig til (art. 6, stk. 1, litra b, aftale): din konto, din plan, dine registreringer og din ugestatus.

Behandlingen af dine helbredsoplysninger sker på dit udtrykkelige samtykke (art. 9, stk. 2, litra a). Du giver det særskilt, når du opretter kontoen, og vi gemmer hvilken version du sagde ja til, og hvornår. Du kan trække det tilbage når som helst ved at slette din konto; det påvirker ikke den behandling, der allerede er sket.

For at holde tjenesten sikker og forhindre misbrug (art. 6, stk. 1, litra f, legitim interesse): grænser for forsøg, midlertidig låsning og sikkerhedsloggen.

Valgfri AI-funktioner kører kun, når du beder om det eller selv slår dem til: refleksion over journalen, skøn ud fra madbilleder, scanning af køleskab og spisekammer, aflæsning af trænerens papir, scanning af træningsudstyr og AI-coachen. Med Premium ser coachen også automatisk på din uge efter ugestatus, og om aftenen skrives en kort AI-note under din dag. Coachen og noterne bruger opsummerede tal fra det, du har logget – træning og indsats pr. sæt, mad i forhold til dine mål inklusive vitaminer, mineraler, fibre, koffein og alkohol, de kosttilskud du tager (med de navne, du har givet dem), anslået energiforbrug, vægt og talje, søvn og søvnstadier, tjek-ind inklusive sult, dine vaner (med deres navne) og fremskridt mod dine mål, sauna og andre restitutionspas, smerter og symptomer (kropsområde, type og styrke), blodtryk, kondital (VO₂max), pulszoner, en opsummering af dagens puls (aldrig selve minut-for-minut-serien), hvile- og gangpuls, pulsrestitution, iltmætning, vejrtrækningsfrekvens, håndledstemperatur, gangmål, gangtests, skrivebordstid og hvor mange dage der var ferie eller sygdom. Aldrig dine noter, blodprøvesvar eller cyklusdata. Og – kun hvis du har slået AI-analyse af din journal til – de temaer, der findes i dine indlæg, aldrig selve teksten. Den ser kun dine fremskridtsbilleder, hvis du slår det særskilt til; så beskriver den synlige forandringer neutralt og gætter aldrig på fedtprocent eller vægt. Helbredsbeskeder som "tal med en læge" kommer fra faste regler, ikke en diagnose. Din dataeksport indeholder alt ovenstående, og sletter du din konto, slettes det.

Vi bruger disse databehandlere, med databehandleraftaler. Listen kan ændre sig; vi holder den opdateret her.

Vercel – hosting og fillagring (Vercel Blob) i Frankfurt, Tyskland (fra1). Prisma Postgres – databasen, side om side med appen i Frankfurt. SendGrid (Twilio) – mails om oprettelse, sikkerhed og notifikationer. Anthropic – AI-analyse, kun når du bruger eller tænder for en AI-funktion. OpenAI – transskribering af talenoter, kun når du optager en. RevenueCat – abonnementer: dit konto-id og dine køb, så vi ved, om du har Premium. Sentry – fejlrapporter fra appen, gemt i Frankfurt, hvor navne, mailadresser, sundhedsdata og dagbogstekst er fjernet, før de sendes. Cloudflare – vores egen brugsstatistik (Workers Analytics Engine): hvilke skærme og funktioner der bruges, under en pseudonym nøgle, aldrig dit indhold eller dine sundhedsværdier; gemmes i op til 90 dage.

Nogle databehandlere er amerikanske; overførsler sker efter EU-US Data Privacy Framework eller EU's standardkontraktbestemmelser.

Vi sælger aldrig dine data, bruger dem aldrig til reklamer og deler dem aldrig med arbejdsgivere, forsikringsselskaber eller databrokere.

Så længe du har en konto. Oprettelser, der aldrig bliver bekræftet, slettes efter 7 dage. Dataeksporter slettes 48 timer efter, de er klar. Når du sletter din konto, slettes alt – også billeder og talenoter – og din journalnøgle destrueres, så krypteret tekst i backups heller ikke kan læses. Backups ruller over inden for 30 dage.

Indsigt og dataportabilitet: hent det hele som en ZIP under Indstillinger → Konto. Sletning: slet din konto og alle dine data under Indstillinger → Konto. Berigtigelse: ret eller slet enhver registrering i appen. Indsigelse og begrænsning: skriv til support@happenings.dk.

Du kan klage til Datatilsynet, datatilsynet.dk.

Kun dem, appen har brug for: din session, dit sprogvalg og en kortvarig cookie, når du logger ind med passkey. Ingen cookies til tracking eller reklamer.

Brugsstatistik: vi tæller, hvilke skærme og funktioner der bruges, i vores egne systemer, uden cookies eller tredjeparts-trackere. Er du logget ind, optræder du kun som en nøglet hash af dit konto-id; er du logget ud, som en nøgle, der skifter hver dag og ikke kan føres tilbage til dig. Slår du Do Not Track eller Global Privacy Control til i din browser, sender hjemmesiden ingen.

Fitness Me er for dig på 16 år og derover.

Ændrer vi politikken på en måde, der betyder noget, siger vi det i appen eller på mail, før det træder i kraft.