Fortrolighedspolitik

Sidst opdateret 14. august 2026.

Denne politik forklarer, hvad GYMMER gør med dine personoplysninger, hvorfor, og hvad du kan kræve af os. Den er skrevet for at overholde artikel 13 og 14 i den generelle forordning om databeskyttelse (GDPR). Hvis noget her er uklart, så spørg os — en forklaring, du ikke kan følge, er ikke gennemsigtighed.

Hvem har ansvaret

Dataansvarlig for dine personoplysninger er IHAR FINCHUK, der driver virksomhed under navnet GYMMER (CVR-/skattnr. PL5223211274), a sole trader registered in Poland, på adressen ul. Floriańska 6/02, 03-707 Warszawa, Poland. Du kan kontakte os om alt i denne politik på mail@gymmer.com — det er den hurtigste vej, og det når frem til en person.

Vi har ikke udnævnt en databeskyttelsesrådgiver. Vores behandling opfylder ikke tærsklerne i artikel 37, der kræver én — vi foretager ikke storskala systematisk overvågning, og sundhedsrelaterede data behandles kun for den enkelte bruger, der har leveret dem, ikke i stor skala til andre formål. Skriv til adressen ovenfor, så vil en person svare.

Hvad vi indsamler

Kontodata. Din e-mailadresse og dit navn, hvis du angiver det. Hvis du logger ind via Google eller Apple, modtager vi din e-mailadresse, dit navn, hvor du tillader, at det deles, og en stabil identifikator for din konto hos den pågældende udbyder. Vi modtager aldrig din adgangskode til disse tjenester.

Krops- og træningsdata. Din alder, køn, højde og kropsvægt, de træningspas, du registrerer, øvelserne i dem, samt de sæt, gentagelser og belastninger, du logger. Du leverer alt dette; intet af det er udledt eller købt.

Mål og fremskridt. Mål, du sætter, og de fremskridt, der beregnes i forhold til dem ud fra dine træningsdata.

Coach-samtaler. De beskeder, du sender til AI-coachen, og dens svar.

Tekniske data. Din IP-adresse, enheds- og browsertype samt tidsstempler, der registreres, når din app kommunikerer med vores servere. Dette er almindelig serverlogføring, opbevaret kortvarigt, og bruges til at holde tjenesten kørende og sikker.

Dette inkluderer sundhedsdata, og det betyder noget

Din kropsvægt, alder, køn og træningshistorik betragtes samlet som sundhedsdata i henhold til artikel 9 i GDPR. Det er en særlig kategori: loven forbinder behandling af disse, medmindre en specifik undtagelse finder anvendelse.

Vores undtagelse er dit eksplicitte samtykke i henhold til artikel 9, stk. 2, litra a. Vi støtter os ikke til berettiget interesse for dette, fordi berettiget interesse ikke er tilgængelig for særlige kategorier af data. Konkret betyder dette:

Du vælger, om du vil indtaste kropsmål. Appen fungerer uden dem — du kan logge træningspas og aldrig angive din vægt.
Du kan til enhver tid trække dit samtykke tilbage ved at slette dataene i dine indstillinger eller ved at slette din konto. Tilbagetrækning påvirker ikke behandling, der allerede er sket.
Vi bruger ikke disse data til reklame, og vi sælger dem ikke. Der findes ingen version af GYMMER, hvor din vægt er et produkt.

Hvorfor vi behandler det, og på hvilket juridisk grundlag

For at levere den tjeneste, du har bedt om — oprettelse af din konto, lagring af dine træningspas, visning af din historik og statistik. Juridisk grundlag: opfyldelse af en kontrakt, artikel 6, stk. 1, litra b.

For at beregne fremskridt og personalisere coaching — beregning af statistik ud fra dine træningsdata og give AI-coachen den kontekst, den har brug for til at svare nyttigt. Juridisk grundlag: kontrakt om beregningen plus dit eksplicitte samtykke i henhold til artikel 9, stk. 2, litra a for de sundhedsrelaterede dele.

For at sende dig service-e-mails — bekræftelse af din adresse, nulstilling af din adgangskode og kontomeddelelser. Juridisk grundlag: kontrakt. Disse er ikke markedsføring, og du kan ikke framelde dig de sikkerhedsrelevante, mens du har en konto.

For at sende valgfrie oversigter og påmindelser — oversigter over træningspas og målfremskridt. Juridisk grundlag: samtykke. Slå dem fra i dine indstillinger, så stopper de.

For at holde tjenesten sikker og funktionel — hastighedsbegrænsning, forebyggelse af misbrug, fejlsøgning. Juridisk grundlag: berettiget interesse, artikel 6, stk. 1, litra f, i at drive en tjeneste, der holder sig online og ikke misbruges. Vi har afvejet dette over for dine interesser; de involverede data er tekniske, kortvarige og bruges ikke til at opbygge nogen profil af dig.

AI-coachen

GYMMER indeholder en AI-coach, du kan chatte med. Du interagerer med et AI-system, ikke et menneske. Vi angiver dette her og i selve appen, som artikel 50 i EU's AI-forordning kræver — disse forpligtelser har været gældende siden 2. august 2026. Vores fulde meddelelse om AI-gennemsigtighed forklarer, hvad systemet gør, hvad det ikke kan gøre, og hvordan dets output markeres.

For at kunne svare dig sendes dine beskeder og relevant træningskontekst til Ollama, som kører sprogmodellen på vores vegne som en databehandler under en databehandlingsaftale. Dine samtaler bruges ikke til at træne nogens model.

Coachen producerer forslag. Den træffer ingen beslutninger, der har retlige virkninger for dig eller påvirker dig på lignende væsentlig vis, så artikel 22 i GDPR — automatiseret individuel beslutningstagning — finder ikke anvendelse. Intet omkring din konto, adgang eller fakturering afgøres af modellen.

Hvem ellers ser dine data

Vi videregiver kun personoplysninger til databehandlere, der handler på vores instrukser i henhold til artikel 28-kontrakter, og kun i det omfang hver enkelt har behov for det:

Vores hosting- og databaseudbydere, som gemmer dataene.
Ollama, til svar fra AI-coachen, som beskrevet ovenfor.
Vores e-mailudbyder, til levering af servicemeddelelser.
Google og Apple, hvis du vælger at logge ind via dem — og kun for at autentificere dig.

Vi sælger ikke personoplysninger, vi deler dem ikke med datamæglere, og vi bruger ingen reklamesporingsværktøjer. Vi kan videregive data, hvor loven kræver det, og vil informere dig, medmindre det er juridisk forbudt.

Overførsler uden for EØS

Vi opbevarer data i Det Europæiske Økonomiske Samarbejdsområde (EØS), hvor det er muligt. Hvor en databehandler opererer uden for dette, er overførslen dækket af Europa-Kommissionens standardkontraktbestemmelser sammen med en vurdering af destinationslandets lovgivning eller ved en tilstrækkelighedsafgørelse. Spørg os på mail@gymmer.com for den aktuelle liste over databehandlere og den beskyttelse, hver enkelt støtter sig til.

Hvor længe vi opbevarer det

Konto-, trænings- og kropsdata — så længe din konto eksisterer. Slet din konto, og vi sletter det.
Coach-samtaler — udløber automatisk efter en begrænset periode; de er en arbejdskontekst, ikke et arkiv.
Serverlogs — et kort operationelt vindue, derefter kasseret.
Optegnelser, vi skal opbevare ved lov — i den periode, loven specificerer, og ikke længere.

Sletning af din konto fjerner dine data fra vores live-systemer øjeblikkeligt. Krypterede sikkerhedskopier roterer efter deres egen tidsplan, hvorefter dataene også er væk fra disse.

Dine rettigheder

I henhold til GDPR kan du:

Få adgang til dine data og få en kopi af dem.
Rette alt, der er unøjagtigt.
Slette dine data — "retten til at blive glemt".
Begrænse eller gøre indsigelse mod behandling, herunder enhver baseret på berettiget interesse.
Få overført dine data — modtage dem i et struktureret, maskinlæsbart format eller få dem sendt direkte til en anden dataansvarlig.
Trække samtykke tilbage til enhver tid uden at påvirke det, der var lovligt før tilbagetrækningen.

Skriv til mail@gymmer.com. Vi svarer inden for en måned, som artikel 12, stk. 3 kræver. Det er gratis at udøve disse rettigheder; vi vil ikke forringe din tjeneste for at bruge dem.

Hvis du mener, vi har taget fejl, kan du klage til din nationale databeskyttelsesmyndighed. Du har denne ret uanset noget andet i denne politik, og du behøver ikke kontakte os først — selvom vi hellere vil have, at du gør det, fordi vi normalt kan løse det hurtigere.

Børn

GYMMER er ikke tiltænkt børn under 16 år. Vi indsamler ikke knowingly deres data. Hvis du mener, et barn har givet os data, så fortæl os det på mail@gymmer.com, og vi vil slette det.

Sikkerhed

Data er krypteret under overførsel. Adgangskoder gemmes hashet, aldrig i en form, vi kunne læse. Adgang til produktionssystemer er begrænset til de personer, der har brug for det. Intet system er perfekt sikkert, og vi vil ikke hævde andet — hvis en brud sætter dine rettigheder i fare, vil vi underrette dig og tilsynsmyndigheden, som artikel 33 og 34 kræver.

Ændringer

Hvis vi ændrer denne politik på en måde, der væsentligt påvirker dig, vil vi fortælle dig det i appen eller via e-mail, før den træder i kraft — ikke ved stille at redigere denne side og flytte datoen.