Integritetspolicy

Denna integritetspolicy förklarar hur vi behandlar dina personuppgifter när du använder mobilappen FitnessLi och webbplatsen fitnessli.com. Vi tar skyddet av dina data på allvar, samlar endast in det vi behöver för att driva tjänsten och säljer aldrig dina data.

1. Vem är ansvarig (Personuppgiftsansvarig)

Mindroshan UG (haftungsbeschränkt) är den personuppgiftsansvariga som ansvarar för behandling av dina personuppgifter i enlighet med den allmänna dataskyddsförordningen (GDPR / DSGVO).

2. De data vi behandlar, varför och på vilken rättslig grund

2.1 Konto & autentisering

För att skapa och säkra ditt konto behandlar vi din e-postadress, ett visningsnamn och din valda inloggningsmetod. Du kan registrera dig med e-post och en engångskod (OTP) som skickas via e-post, eller använda Logga in med Apple eller Logga in med Google. Om du använder Apples “Dölj min e-post” får vi endast en vidarebefordringsadress. Rättslig grund: fullgörande av avtal (Art. 6(1)(b) GDPR) och vårt berättigade intresse av kontosäkerhet (Art. 6(1)(f) GDPR).

2.2 Profil & mål

För att anpassa kalori- och träningsmål behandlar vi profildetaljerna du tillhandahåller: eventuellt ditt biologiska kön (endast man/kvinna, för metaboliska beräkningar), ålder, höjd, vikt, aktivitetsnivå och dina träningsmål. Kropps- och viktinformation är hälsorelaterade data. Rättslig grund: fullgörande av avtal (Art. 6(1)(b) GDPR) och, för hälsorelaterade fält, ditt uttryckliga samtycke (Art. 9(2)(a) GDPR).

2.3 Tränings- & näringsloggar

Vi lagrar de data du loggar så att appen kan visa din historik och framsteg: träningar och set, mat- och måltidsinlägg, kroppsviktsinlägg, antal steg och sviter. Rättslig grund: fullgörande av avtal (Art. 6(1)(b) GDPR); för hälsorelaterade inlägg, ditt uttryckliga samtycke (Art. 9(2)(a) GDPR).

2.4 Apple Health & Android Health Connect

Med ditt separata, uttryckliga tillstånd kan FitnessLi läsa fitness- och hälsodata från Apple Health (HealthKit) på iOS eller Health Connect på Android (till exempel steg, kroppsvikt och grundläggande kroppsmått) för att beräkna sviter och visa din aktivitet. Dessa data läses på din enhet och lagras i ditt konto endast för att tillhandahålla dessa funktioner. Vi använder aldrig hälsodata för annonsering eller marknadsföring, och vi delar dem aldrig med tredje part för deras egna syften. Du kan återkalla denna åtkomst när som helst i din enhets hälsainställningar. Rättslig grund: ditt uttryckliga samtycke (Art. 9(2)(a) GDPR), vilket du kan dra tillbaka när som helst med verkan för framtiden.

2.5 AI-matfotoanalys (Premium)

Om du använder AI-fotofunktionen för mat, skickas fotot du tar, tillsammans med en valfri textanteckning, till vår analysfunktion och vidare till OpenRouter, Inc. (USA), som kör analysen på Google Cloud Vertex AI (Google LLC), enbart för att uppskatta livsmedlen och deras näringsinnehåll. När du registrerar dig, eller senast före den första analysen, berättar appen vad som skickas och till vem, och ber om ditt tillstånd; om du avböjer skickas ingenting. Du kan när som helst återkalla tillståndet i appen (Inställningar → Återkalla samtycke till AI-bildanalys). Bilden bearbetas temporärt för den enskilda begäran: vi lagrar inte dina foton på våra servrar, och fotot i sig förblir lagrat endast lokalt på din enhet. Vi tillämpar Zero Data Retention (ZDR) för varje analysförfrågan, vilket innebär att OpenRouter och Google inte lagrar dina foton eller analysresultat efter bearbetning, och dina data används inte för modellträning. Vi håller en daglig räknare över hur många analyser du har genomfört (för att upprätthålla begränsningar för rättvis användning), men inte bilderna. Rättslig grund: fullgörande av avtal (Art. 6(1)(b) GDPR); i den mån en bild avslöjar hälsorelaterad information, ditt uttryckliga samtycke, som appen ber om före den första analysen (Art. 9(2)(a) GDPR).

2.6 Prenumerationer & köp

Premiumprenumerationer säljs via Apple App Store och Google Play och hanteras med RevenueCat. För att låsa upp och validera din prenumeration behandlar vi din köp- och rättighetsstatus samt ett pseudonymt app-användar-id. Själva betalningen hanteras av Apple eller Google; vi tar aldrig emot dina fullständiga kort- eller betalningsuppgifter. Rättslig grund: fullgörande av avtal (Art. 6(1)(b) GDPR).

2.7 Livsmedelsdatabas (självhostad)

Produkt- och näringsdata är hostade på våra egna servrar i Tyskland. När du söker efter ett livsmedel eller skannar en streckkod, körs sökningen och streckkodssökningen mot vår egen databas; din fråga skickas inte till någon tredje part. Endast när en skannad produkt inte redan finns i vår databas hämtar vår server den publika posten för den specifika produkten från Open Food Facts för att lägga till den i katalogen; den sökningen innehåller endast produktens streckkod och inga personuppgifter om dig. Vår katalog bygger på den öppet licensierade databasen Open Food Facts och en medföljande USDA-näringsreferens (används helt och hållet på enheten, utan nätverksanrop). Rättslig grund: fullgörande av avtal (Art. 6(1)(b) GDPR).

2.8 Påminnelser & meddelanden

Alla närings- eller träningspåminnelser du aktiverar planeras och levereras lokalt på din enhet. Vi behöver inte bearbeta dina data på våra servrar för att skicka dem. Rättslig grund: ditt samtycke via systemets aviseringsbehörighet (Art. 6(1)(a) GDPR).

2.9 Hosting & serverloggar

Vår backend är självhostad av oss i Tyskland. När appen eller webbplatsen kommunicerar med våra servrar bearbetar hostinginfrastrukturen tekniskt nödvändiga accessdata (såsom IP-adress, datum och tid, begärd resurs och statuskod) för att leverera tjänsten och säkerställa dess stabilitet och säkerhet. Dessa loggar bevaras endast så länge som behövs för säkerhet och missbruksprevention och raderas eller anonymiseras därefter. Rättslig grund: vårt berättigade intresse av en säker och pålitlig tjänst (Art. 6(1)(f) GDPR).

2.10 Kraschrapporter

”Skicka kraschrapporter” är påslaget som standard; du kan stänga av det när som helst i appens inställningar. Så länge det är påslaget skickar appen en rapport till en server som vi själva driver i Tyskland när appen kraschar eller stöter på ett fel. En rapport innehåller den tekniska stackspårningen (stack trace), appversionen, enhetsmodellen och operativsystemets version samt ett slumpmässigt id för installationen som inte är kopplat till ditt konto. Den innehåller aldrig ditt namn, din e-postadress, ditt konto, innehållet i dina förfrågningar eller hälsodata. Rapporterna raderas automatiskt efter 90 dagar. Vid start frågar appen dessutom vår egen uppdateringsserver om det finns appuppdateringar; den förfrågan innehåller endast plattformen, appversionen och ett slumpmässigt enhets-id. Rättslig grund: vårt berättigade intresse av en stabil och säker app (Art. 6(1)(f) GDPR).

2.11 Användningsstatistik

Appen räknar några få ögonblick, som ”mål nått”, ”pass klart” eller ”betalvägg visad”, och en gång svaren på startfrågorna (mål, träningsdagar per vecka, hemma eller på gym), tillsammans med appversionen, appspråket, operativsystemets version och om du använder Premium. Statistiken skickas till en server som vi själva driver i Tyskland. Den innehåller inget namn, ingen e-postadress, inget konto, inget enhets-id och inga hälsodata. Sessions-id:t är slumpmässigt och byts efter en timme utan användning. Utifrån din IP-adress och operativsystemets version skapar servern ett id som bara gäller under en dag; i övrigt används din IP-adress endast för att härleda landet och lagras inte, så vi kan inte känna igen dig från en dag till en annan. Rättslig grund: vårt berättigade intresse av att förstå om appen hjälper människor att hålla i (Art. 6(1)(f) GDPR).

2.12 Supportchatt

Om du skriver till oss under Hjälp och feedback i appen går dina meddelanden via vår server till ett supportsystem som vi själva hostar i Tyskland. För att kunna svara dig behandlar vi de meddelanden du skickar, ditt visningsnamn, ditt konto-id, din appversion, versionen av din enhets operativsystem och appspråket. Appversioner till och med 1.5 visar chatten som en webbsida som dessutom överför din e-postadress och låter dig bifoga filer. Vi använder detta endast för att besvara din förfrågan och förbättra appen. Konversationen sparas tills du raderar ditt konto eller ber oss radera den tidigare. Rättslig grund: fullgörande av avtal (Art. 6(1)(b) GDPR) och vårt berättigade intresse av att besvara din förfrågan (Art. 6(1)(f) GDPR).

2.13 Stegligor & lag

Ligor och lag är frivilliga och börjar först när du går med. I en veckovis stegliga är namnet du väljer, din maskot, dina steg för varje dag i veckan, ditt dagliga mål, hur många dagar du nådde det och din nuvarande svit synliga för andra inloggade FitnessLi-användare, över hela världen och i ditt land. Med ett slumpat namn kan ingen se att det är du. I ett lag ser medlemmarna ditt namn, ditt dagliga antal steg och hur många dagar du nådde målet, endast för den utmaningen. Ingen av dem visar din plats. Du kan gå ur när som helst och syns sedan inte längre i ställningen. Rättslig grund: ditt uttryckliga samtycke, som appen ber om innan du går med (Art. 9(2)(a) GDPR, eftersom stegdata är hälsorelaterade).

3. Ingen annonsering eller spårning

FitnessLi använder inte reklamnätverk, spårning mellan appar eller produktanalystjänster från tredje part, och bygger inte reklamprofiler om dig. Användningsstatistiken i avsnitt 2.11 räknas på vår egen server och kan inte identifiera dig. De enda tredje parter som får data är de tjänsteleverantörer som listas nedan, strikt för att utföra en funktion du har begärt.

4. Mottagare & personuppgiftsbiträden

Vi delar endast data med följande tjänsteleverantörer, som agerar på våra vägnar eller vid behov för att tillhandahålla tjänsten:

5. Internationella överföringar

Vissa leverantörer (Cloudflare, RevenueCat, OpenRouter, Google Cloud Vertex AI, och delar av Apples och Googles infrastruktur) kan behandla data i USA. När detta inträffar, skyddas överföringar av Europakommissionens standardavtalsklausuler och/eller leverantörens certifiering enligt ramen för dataskydd mellan EU och USA (EU–U.S. Data Privacy Framework). Du kan begära en kopia av de aktuella skyddsåtgärderna från oss.

6. Hur länge vi sparar dina data

Vi behåller ditt konto och de data du loggar så länge ditt konto finns. När du raderar ditt konto raderas din profil, träning och näringsdata permanent från våra system (kaskadborttagning). Serverloggar lagras endast kortsiktigt för säkerhet. Kraschrapporter raderas efter 90 dagar. Supportkonversationer raderas tillsammans med ditt konto, eller tidigare om du ber oss om det. Där lagstiftningen kräver längre lagring (t.ex. skattedokument relaterade till köp), behåller vi endast de data som är strikt nödvändiga för det syftet.

7. Radera ditt konto

Du kan radera ditt konto och alla associerade data när som helst, direkt i appen under Profil → Konto → Radera konto. Detta tar permanent bort dina data från våra servrar, inklusive dina supportkonversationer. Prenumerationer köpta via Apple eller Google måste avbrytas separat i ditt App Store- eller Google Play-konto.

8. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till dina personuppgifter (Art. 15 GDPR)
• Rätta felaktiga data (Art. 16 GDPR)
• Radera dina data (Art. 17 GDPR)
• Begränsa behandlingen (Art. 18 GDPR)
• Begära dataportabilitet (Art. 20 GDPR)
• Invända mot behandling baserad på berättigade intressen (Art. 21 GDPR)
• Återkalla vilket samtycke som helst när som helst, med verkan för framtiden (Art. 7(3) GDPR)

För att utöva någon av dessa rättigheter, kontakta oss på [email protected].

9. Rätt att lämna in ett klagomål

Du har rätt att lämna in ett klagomål till en tillsynsmyndighet. Den behöriga myndigheten för oss är:

10. Barn

FitnessLi riktar sig inte till barn. Du måste vara minst 16 år gammal för att använda appen och ge samtycke till den beskrivna behandlingen. Om du tror att ett barn har gett oss personuppgifter, kontakta oss så raderar vi dem.

11. Säkerhet

Anslutningar mellan appen och våra servrar är krypterade under överföring (TLS). Åtkomst till vår backend är begränsad och skyddad. Även om ingen onlinetjänst kan garanteras vara helt säker, tillämpar vi lämpliga tekniska och organisatoriska åtgärder för att skydda dina data.

12. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy när vår tjänst eller lagen förändras. Den aktuella versionen finns alltid här, med datum för den senaste uppdateringen angivet högst upp.

13. Kontakt

Frågor om din integritet? Maila oss på [email protected]. Se också vår Impressum.