Gym Bro — Integritetspolicy (UTKAST v1.0-draft — kräver ägarens juridiska granskning)
Senast uppdaterad: 2026-07-23 · Dokumentversion: 1.0-draft
[ÄGARGRANSKNING] Platshållare markerade
[OWNER: …]måste lösas innan detta blir v1.0. Översättning AI-assisterad per ADR-008 — kräver mänsklig granskning.
1. Vilka vi är
Gym Bro tillhandahålls av SpookyHive ([OWNER: juridiskt namn, org.nr, postadress]), Sverige — personuppgiftsansvarig.
Kontakt: [OWNER: e-post för integritetsfrågor].
2. Vilka uppgifter vi behandlar, varför och med vilken rättslig grund
| Uppgifter | Ändamål | Rättslig grund |
|---|---|---|
| Kontouppgifter: e-post, smeknamn, vald titel | Tillhandahålla ditt konto och inloggning | Avtal (art. 6.1 b) |
| Profiluppgifter: födelsedatum (valfritt), vikt, längd, enhetsval, fritext om din träning | Personalisera din träningsupplevelse | Avtal |
| Hälsorelaterade uppgifter: kroppsmått, skador, fysiska begränsningar, AI-genererad kropps-/målbedömning | AI-coaching anpassad till din kropp och dina mål | Uttryckligt samtycke (art. 9.2 a) — kan återkallas när som helst i Inställningar → Integritet |
| Träningsdata: pass, set, vikter, personliga rekord, planer, mätningar | Kärntjänsten — följa och coacha din träning | Avtal |
| Chattmeddelanden med AI-coachen | Tillhandahålla den konversationsbaserade coachingtjänsten | Avtal; hälsoinnehåll i chatten: uttryckligt samtycke |
| Tekniska loggar, granskningsdata | Säkerhet, missbruksskydd, felsökning | Berättigat intresse (art. 6.1 f), minimerat |
3. AI-behandling
Dina chattmeddelanden och relevant träningskontext skickas till Anthropic PBC (USA) för att generera coachingsvar. Anthropic är vårt personuppgiftsbiträde, använder inte dina uppgifter för att träna sina modeller, och överföringen skyddas av standardavtalsklausuler (SCC). Vi skickar ditt smeknamn och din ålder — aldrig din e-post eller juridiska identifierare. [OWNER: bekräfta efter undertecknat DPA]
4. Övriga biträden
Google Cloud (EU-region, drift) · MongoDB Atlas (EU-region, databas) · Google Identity Platform / Firebase (autentisering [OWNER: bekräfta lagringsregion]) · Firebase Hosting (appleverans) · Anthropic (AI, se §3). Fullständigt register: på begäran.
5. Lagringstider
Chatthistorik: rullande 24 månader. Teknisk gransknings-/felsökningsdata: 90 dagar. Konto-, profil- och träningsdata: under kontots livstid, raderas vid kontoradering (se §6). Säkerhetskopior upphör enligt leverantörens schema.
6. Dina rättigheter
- Tillgång & dataportabilitet: exportera alla dina uppgifter som JSON i Inställningar → Integritet.
- Rättelse: redigera din profil när som helst.
- Radering: radera ditt konto i Inställningar → Integritet. Kontot inaktiveras omedelbart och uppgifterna tas bort från produktionssystemen inom 30 dagar.
- Återkalla samtycke: Inställningar → Integritet — stoppar AI-behandling av dina hälsouppgifter utan att stänga ditt konto.
- Klaga: till IMY (Integritetsskyddsmyndigheten), imy.se.
7. Ålder
Gym Bro är för användare 13 år och äldre. Vi behandlar inte medvetet uppgifter om barn under 13 år.
8. Ändringar
Denna policy är versionerad. Väsentliga ändringar visas i appen och kräver nytt godkännande.