Dataskyddspolicy

Senast uppdaterad 14 augusti 2026.

Denna policy förklarar vad GYMMER gör med dina personuppgifter, varför, och vad du kan kräva av oss. Den är skriven för att uppfylla artiklarna 13 och 14 i den allmänna dataskyddsförordningen (GDPR). Om något här är oklart, fråga oss — en förklaring du inte kan följa är inte transparens.

Vem som har ansvaret

Den personuppgiftsansvarige för dina personuppgifter är IHAR FINCHUK, verksamt under namnet GYMMER (moms-/skattereg.nr PL5223211274), a sole trader registered in Poland, på adressen ul. Floriańska 6/02, 03-707 Warszawa, Poland. Du kan nå oss angående allt i denna policy via mail@gymmer.com — det är den snabbaste vägen, och det når en riktig person.

Vi har inte utsett ett dataskyddsombud. Vår behandling uppfyller inte tröskelvärdena i artikel 37 som kräver ett sådant — vi utför ingen storskalig systematisk övervakning, och hälsorelaterade uppgifter behandlas endast för den enskilda användare som tillhandahållit dem, inte i stor skala för andra ändamål. Skriv till adressen ovan så svarar en person.

Vad vi samlar in

Kontouppgifter. Din e-postadress och ditt namn om du uppger det. Om du loggar in med Google eller Apple får vi din e-postadress, ditt namn där du tillåter att det delas, och en stabil identifierare för ditt konto hos den leverantören. Vi får aldrig ditt lösenord för dessa tjänster.

Kropps- och träningsdata. Din ålder, kön, längd och kroppsvikt, de träningspass du registrerar, övningarna i dem, samt de set, repetitioner och belastningar du loggar. Du tillhandahåller allt detta; inget av det härleds eller köps in.

Mål och framsteg. Mål du sätter och de framsteg som beräknas mot dem utifrån dina träningsdata.

Coach-konversationer. De meddelanden du skickar till AI-coachen och dess svar.

Tekniska data. Din IP-adress, enhets- och webbläsartyp samt tidsstämplar, registrerade när din app kommunicerar med våra servrar. Detta är vanlig serverloggning, hålls kortfattad och används för att hålla tjänsten igång och säker.

Detta inkluderar hälsouppgifter, och det spelar roll

Din kroppsvikt, ålder, kön och träningshistorik utgör tillsammans uppgifter om hälsa enligt artikel 9 i GDPR. Det är en särskild kategori: lagen förbjuder behandling av sådana uppgifter om inte ett specifikt undantag gäller.

Vårt undantag är ditt uttryckliga samtycke enligt artikel 9.2 a. Vi förlitar oss inte på berättigat intresse för detta, eftersom berättigat intresse inte är tillgängligt för uppgifter i särskilda kategorier. Konkret innebär detta:

Du väljer själv om du vill ange kroppsmått. Appen fungerar utan dem — du kan logga träningspass och aldrig uppge din vikt.
Du kan när som helst återkalla detta samtycke genom att radera uppgifterna i dina inställningar, eller genom att radera ditt konto. Återkallelsen påverkar inte behandling som redan har skett.
Vi använder inte dessa uppgifter för reklam, och vi säljer dem inte. Det finns ingen version av GYMMER där din vikt är en produkt.

Varför vi behandlar dem och på vilken rättslig grund

För att tillhandahålla den tjänst du begärt — skapa ditt konto, lagra dina träningspass, visa din historik och statistik. Rättslig grund: fullgörande av ett avtal, artikel 6.1 b.

För att beräkna framsteg och anpassa coachningen — beräkna statistik från dina träningsdata och ge AI-coachen den kontext den behöver för att svara på ett användbart sätt. Rättslig grund: avtal för beräkningen, plus ditt uttryckliga samtycke enligt artikel 9.2 a för de hälsorelaterade delarna.

För att skicka dig tjänste-e-post — bekräfta din adress, återställa ditt lösenord och skicka kontomeddelanden. Rättslig grund: avtal. Dessa är inte marknadsföring och du kan inte avanmäla dig från de säkerhetsrelevanta meddelandena så länge du har ett konto.

För att skicka valfria sammanfattningar och påminnelser — sammanfattningar av träningspass och målframsteg. Rättslig grund: samtycke. Stäng av dem i dina inställningar så upphör de.

För att hålla tjänsten säker och fungerande — hastighetsbegränsning, missbruksförebyggande, felsökning. Rättslig grund: berättigat intresse, artikel 6.1 f, för att driva en tjänst som hålls igång och inte missbrukas. Vi har vägt detta mot dina intressen; de inblandade uppgifterna är tekniska, kortlivade och används inte för att bygga någon profil över dig.

AI-coachen

GYMMER inkluderar en AI-coach som du kan chatta med. Du interagerar med ett AI-system, inte en människa. Vi anger detta här och i själva appen, vilket artikel 50 i EU:s lag om artificiell intelligens kräver — dessa skyldigheter har gällt sedan den 2 augusti 2026. Vår fullständiga transparensinformation om AI förklarar vad systemet gör, vad det inte kan göra, och hur dess output markeras.

För att svara dig skickas dina meddelanden och relevant träningskontext till Ollama, som kör språkmodellen åt oss som personuppgiftsbiträde enligt ett avtal om databehandling. Dina konversationer används inte för att träna någons modell.

Coachen ger förslag. Den fattar inga beslut som får rättsliga effekter för dig eller på liknande sätt påverkar dig betydligt, så artikel 22 i GDPR — automatiserat individuellt beslutsfattande — gäller inte. Inget rörande ditt konto, åtkomst eller fakturering beslutas av modellen.

Vem mer som ser dina uppgifter

Vi lämnar endast ut personuppgifter till personuppgiftsbiträden som agerar på våra instruktioner enligt avtal enligt artikel 28, och endast i den utsträckning var och en behöver:

Våra leverantörer av hosting och databaser, som lagrar uppgifterna.
Ollama, för svar från AI-coachen, enligt beskrivningen ovan.
Vår e-postleverantör, för att leverera tjänstemeddelanden.
Google och Apple, om du väljer att logga in med dem — och endast för att autentisera dig.

Vi säljer inte personuppgifter, vi delar inte dem med databroker, och vi kör inga spårningssystem för reklam. Vi kan komma att lämna ut uppgifter där lagen tvingar oss till det, och kommer då att informera dig om det inte är juridiskt förbjudet.

Överföringar utanför EES

Vi lagrar uppgifter inom Europeiska ekonomiska samarbetsområdet (EES) närhelst det är möjligt. När ett personuppgiftsbiträde opererar utanför detta område täcks överföringen av Europeiska kommissionens standardavtalsklausuler tillsammans med en bedömning av destinationslandets lagstiftning, eller av ett adekvatbeslut. Fråga oss på mail@gymmer.com för den aktuella listan över personuppgiftsbiträden och de skyddsåtgärder var och en förlitar sig på.

Hur länge vi behåller uppgifterna

Konto-, tränings- och kroppsuppgifter — så länge ditt konto existerar. Raderar du ditt konto raderar vi dem.
Coach-konversationer — löper ut automatiskt efter en begränsad period; de är en arbetskontext, inte ett arkiv.
Serverloggar — ett kort operativt fönster, därefter kasseras de.
Register vi måste behålla enligt lag — under den period lagen specificerar, och inte längre.

Att radera ditt konto tar bort dina uppgifter från våra live-system omedelbart. Krypterade säkerhetskopior rullas över enligt sitt eget schema, varefter uppgifterna också är borta från dessa.

Dina rättigheter

Enligt GDPR får du:

Få tillgång till dina uppgifter och få en kopia av dem.
Rätta allt som är felaktigt.
Radera dina uppgifter — "rätten att bli glömd".
Begränsa eller invända mot behandling, inklusive sådan som baseras på berättigat intresse.
Dataportabilitet — få dina uppgifter i ett strukturerat, maskinläsbart format, eller få dem skickade direkt till en annan personuppgiftsansvarig.
Återkalla samtycke när som helst, utan att det påverkar vad som var lagligt innan du återkallade det.

Skriv till mail@gymmer.com. Vi svarar inom en månad, vilket artikel 12.3 kräver. Att utöva dessa rättigheter är kostnadsfritt; vi kommer inte att försämra din tjänst för att du använder dem.

Om du anser att vi har gjort fel kan du klaga till din nationella dataskyddsmyndighet. Du har den rättigheten oavsett vad annat som står i denna policy, och du behöver inte kontakta oss först — även om vi hellre ser att du gör det, eftersom vi vanligtvis kan lösa det snabbare.

Barn

GYMMER är inte avsett för barn under 16 år. Vi samlar inte medvetet in deras uppgifter. Om du tror att ett barn har gett oss uppgifter, meddela oss på mail@gymmer.com så raderar vi dem.

Säkerhet

Uppgifter krypteras under överföring. Lösenord lagras hashade, aldrig i en form vi skulle kunna läsa. Tillgång till produktionssystem är begränsad till de personer som behöver det. Inget system är helt säkert, och vi kommer inte att hävda motsatsen — om ett intrång äventyrar dina rättigheter kommer vi att notifiera dig och tillsynsmyndigheten enligt kraven i artiklarna 33 och 34.

Ändringar

Om vi ändrar denna policy på ett sätt som väsentligen påverkar dig, kommer vi att informera dig i appen eller via e-post innan ändringen träder i kraft — inte genom att tyst redigera denna sida och flytta datumet.