Privatlivspolitik

Sidst opdateret: 8. august 2026

Denne politik forklarer, hvordan fitleo indsamler, bruger og beskytter dine personoplysninger, når du bruger vores hjemmeside og mobilapplikation. Vi tager dit privatliv alvorligt og overholder databeskyttelsesforordningen (GDPR).

1. Hvem vi er

fitleo drives personligt af Alexandre Henrotte, en fysisk person med bopæl på 6730 Tintigny, Belgien. Der er på nuværende tidspunkt ikke registreret nogen kommerciel enhed: tjenesten leveres privat under lanceringsfasen. Kontakt: fitleo.app@gmail.com.

2. Data vi indsamler

Vi indsamler kun de data, der er nødvendige for at drive coachen:

• Identitet: navn, e-mail, valgfrit profilbillede, identifikator fra din login-udbyder (Apple, Google).
• Fitnessprofil: mål, niveau, træningsdage, varighed af træningspas, udstyr, steder, vægt, højde, fødselsdato, køn.
• Træningsaktivitet: gennemførte træningspas, øvelser, sæt, reps, vægte, personlige rekorder, kropsmål.
• Samtaler med Leo: beskeder udvekslet med Leo og fakta, der huskes for at personliggøre hans svar.
• Teknisk: tidszone, sprog, Expo push-token, abonnementsidentifikator, anonymiserede tekniske logs.

3. Formål og retsgrundlag

• Opfyldelse af kontrakt (art. 6, stk. 1, litra b, GDPR): levere tjenesten, generere dit program, personliggøre coachingen.
• Legitim interesse (art. 6, stk. 1, litra f): sikkerhed, forebyggelse af misbrug, produktforbedring.
• Retlig forpligtelse (art. 6, stk. 1, litra c): fakturering, forebyggelse af svindel.
• Samtykke (art. 6, stk. 1, litra a): push-notifikationer, marketingkommunikation (kan til enhver tid trækkes tilbage).

4. Underdatabehandlere

Vi deler nogle data med udbydere, der hjælper os med at drive tjenesten:

• Supabase (hosting af database, autentificering): EU (Irland).
• Google / Gemini API (motoren bag Leo): overførsler dækket af standardkontraktbestemmelser.
• Mem0 (coachens langtidshukommelse): standardkontraktbestemmelser.
• Vercel (webhosting): standardkontraktbestemmelser.
• Expo (mobile push-notifikationer).
• RevenueCat (håndtering af abonnementer).
• Loops (levering af transaktionsmails).
• PostHog (produktanalyse: hvilke skærme der bruges, for at forbedre appen): EU.
• Sentry (fejl- og nedbrudsrapporter): standardkontraktbestemmelser.
• AppsFlyer (marketingattribution: hvilken kampagne der fik dig til at installere appen): standardkontraktbestemmelser. På Android bygger dette på reklame-id'et (tilladelsen AD_ID).

Ingen af disse databehandlere videresælger dine data. Vi indgår en GDPR-kompatibel databehandleraftale med hver af dem.

5. AI-behandling

Leo drives af kunstig intelligens. Appen beder om dit udtrykkelige samtykke på en dedikeret skærm under onboardingen, og intet sendes til en AI-udbyder, før du accepterer.

Hvad der sendes:

• Dine beskeder til Leo, herunder billeder du vedhæfter, skærmbilleder af en træningsplan du importerer, og billeder af maskinetiketter du scanner.
• Din fitnessprofil: fornavn, alder, køn, vægt, højde, mål, niveau, tilgængelighed, udstyr, sportsgrene du dyrker, og eventuelle ømme områder du har oplyst.
• Din træningshistorik: træningspas, øvelser, sæt, reps, vægte, personlige rekorder og kropsmål, når de er relevante for Leos svar.
• Talediktering: hvis du dikterer en besked, bliver lydoptagelsen transskriberet.

Hvem modtager det: Google genererer, via Gemini API'et, Leos svar; Mem0 gemmer de fakta, Leo skal huske om dig fra en samtale til den næste. Begge fungerer som databehandlere, udelukkende efter vores instrukser, under en GDPR-kompatibel databehandleraftale, der forpligter dem til beskyttelse svarende til det, der er beskrevet i denne politik. Ingen af dem bruger dine data til egne formål, videresælger dem eller bruger dem til at målrette dig med reklamer.

Du kan til enhver tid slette alt, hvad Leo husker om dig, fra appens indstillinger, og slette hele din konto samme sted fra.

6. Opbevaring

• Aktiv konto: så længe du bruger fitleo.
• Slettet konto: fuld sletning inden for 30 dage (bortset fra lovpligtig regnskabsopbevaring).
• Tekniske logs: maksimalt 90 dage.

7. Dine rettigheder

I henhold til GDPR har du følgende rettigheder:

• Indsigt: vide hvilke data vi har om dig.
• Berigtigelse: rette unøjagtige data.
• Sletning: anmode om fuldstændig sletning af din konto (direkte fra appen, under Konto).
• Dataportabilitet: modtage dine data i et struktureret format.
• Indsigelse: afvise bestemte former for behandling (navnlig marketing).
• Begrænsning: fastfryse behandlingen i visse tilfælde.
• Tilbagekaldelse af samtykke når som helst.

For at udøve disse rettigheder, skriv til fitleo.app@gmail.com. Vi svarer inden for 30 dage. Du kan også indgive en klage til den belgiske databeskyttelsesmyndighed (dataprotectionauthority.be).

8. Sikkerhed

Dine data krypteres under overførsel (HTTPS/TLS) og i hvile (databasekryptering). Intern adgang er begrænset til de medarbejdere, der har brug for det. Intet system er ufejlbarligt: i tilfælde af et brud vil vi underrette dig, som krævet af GDPR.

9. Cookies

fitleo-hjemmesiden bruger kun en funktionel cookie, fl_lang, til at huske din sprogpræference. Ingen reklamecookies, ingen tredjepartssporing. Mobilappen bruger ikke cookies.

10. Overførsler uden for EU

Nogle databehandlere (Gemini, Mem0, RevenueCat, Expo, Sentry, AppsFlyer) er baseret i USA. Overførsler er reguleret af standardkontraktbestemmelser udstedt af Europa-Kommissionen, om nødvendigt suppleret med yderligere tekniske sikkerhedsforanstaltninger.

11. Mindreårige

fitleo er forbeholdt brugere på 9 år eller derover. Hvis du mener, at en mindreårig under 9 år har oprettet en konto, så kontakt os, og vi vil slette den.

12. Ændringer

Vi kan opdatere denne politik for at afspejle juridiske eller produktmæssige ændringer. Ved væsentlige ændringer underretter vi dig via e-mail eller i appen mindst 30 dage i forvejen.

13. Kontakt

Spørgsmål om dine data? fitleo.app@gmail.com

← Tilbage til forsiden