Integritetspolicy
Senast uppdaterad: 8 augusti 2026
Den här policyn förklarar hur fitleo samlar in, använder och skyddar dina personuppgifter när du använder vår webbplats och mobilapplikation. Vi tar din integritet på allvar och följer dataskyddsförordningen (GDPR).
1. Vilka vi är
fitleo drivs privat av Alexandre Henrotte, en fysisk person bosatt på 6730 Tintigny, Belgien. Ingen kommersiell juridisk person är registrerad i det här skedet: tjänsten tillhandahålls privat under lanseringsfasen. Kontakt: fitleo.app@gmail.com.
2. Data vi samlar in
Vi samlar endast in de uppgifter som krävs för att coachen ska fungera:
- Identitet: namn, e-postadress, valfri profilbild, identifierare från din inloggningsleverantör (Apple, Google).
- Träningsprofil: mål, nivå, träningsdagar, passlängd, utrustning, platser, vikt, längd, födelsedatum, kön.
- Träningsaktivitet: genomförda pass, övningar, set, repetitioner, vikter, personliga rekord, kroppsmått.
- Konversationer med Leo: meddelanden som utväxlas med Leo och fakta som memoreras för att anpassa hans svar.
- Teknisk: tidszon, språk, Expo push-token, prenumerationsidentifierare, anonymiserade tekniska loggar.
3. Syften och rättslig grund
- Avtalsuppfyllelse (art. 6.1.b GDPR): leverera tjänsten, generera ditt program, anpassa coachingen.
- Berättigat intresse (art. 6.1.f): säkerhet, förebyggande av missbruk, produktförbättring.
- Rättslig förpliktelse (art. 6.1.c): fakturering, bedrägeriförebyggande.
- Samtycke (art. 6.1.a): push-notiser, marknadsföringskommunikation (kan återkallas när som helst).
4. Underleverantörer
Vi delar viss data med leverantörer som hjälper oss driva tjänsten:
- Supabase (databashosting, autentisering): EU (Irland).
- Google / Gemini API (motorn bakom Leo): överföringar som omfattas av standardavtalsklausuler.
- Mem0 (coachens långtidsminne): standardavtalsklausuler.
- Vercel (webbhosting): standardavtalsklausuler.
- Expo (push-notiser för mobil).
- RevenueCat (hantering av prenumerationer).
- Loops (leverans av transaktionsmejl).
- PostHog (produktanalys: vilka skärmar som används, för att förbättra appen): EU.
- Sentry (kraschrapporter och felrapporter): standardavtalsklausuler.
- AppsFlyer (marknadsföringsattribution: vilken kampanj som fick dig att installera appen): standardavtalsklausuler. På Android bygger detta på reklamidentifieraren (behörigheten
AD_ID).
Ingen av dessa personuppgiftsbiträden säljer vidare dina uppgifter. Vi tecknar ett GDPR-anpassat personuppgiftsbiträdesavtal med var och en av dem.
5. AI-behandling
Leo drivs av artificiell intelligens. Appen ber om ditt uttryckliga samtycke på en särskild skärm under introduktionen, och ingenting skickas till en AI-leverantör innan du accepterar.
Vad som skickas:
- Dina meddelanden till Leo, inklusive foton du bifogar, skärmdumpar av ett träningsprogram du importerar, och foton av maskinetiketter du skannar.
- Din träningsprofil: förnamn, ålder, kön, vikt, längd, mål, nivå, tillgänglighet, utrustning, sporter du utövar, samt eventuella känsliga områden du har rapporterat.
- Din träningshistorik: pass, övningar, set, repetitioner, vikter, personliga rekord och kroppsmått, när de är relevanta för Leos svar.
- Röstdiktering: om du dikterar ett meddelande transkriberas ljudinspelningen.
Vem som tar emot det: Google, via Gemini API, genererar Leos svar; Mem0 lagrar de fakta som Leo behöver komma ihåg om dig från ett samtal till nästa. Båda agerar som personuppgiftsbiträden, enbart på våra instruktioner, enligt ett GDPR-anpassat personuppgiftsbiträdesavtal som binder dem till skydd som motsvarar det som beskrivs i den här policyn. Ingen av dem använder dina uppgifter för egna syften, säljer dem vidare, eller använder dem för att rikta reklam mot dig.
Du kan när som helst radera allt Leo minns om dig från appens inställningar, och radera hela ditt konto från samma ställe.
6. Lagringstid
- Aktivt konto: så länge du använder fitleo.
- Raderat konto: fullständig radering inom 30 dagar (förutom lagstadgad bokföringslagring).
- Tekniska loggar: max 90 dagar.
7. Dina rättigheter
Enligt GDPR har du följande rättigheter:
- Tillgång: få veta vilka uppgifter vi har om dig.
- Rättelse: korrigera felaktiga uppgifter.
- Radering: begära fullständig radering av ditt konto (direkt från appen, avsnittet Konto).
- Dataportabilitet: få dina uppgifter i ett strukturerat format.
- Invändning: motsätta dig viss behandling (särskilt marknadsföring).
- Begränsning: frysa behandlingen i vissa fall.
- Återkalla samtycke när som helst.
För att utöva dessa rättigheter, skriv till fitleo.app@gmail.com. Vi svarar inom 30 dagar. Du kan även lämna in ett klagomål till den belgiska dataskyddsmyndigheten (dataprotectionauthority.be).
8. Säkerhet
Dina uppgifter krypteras under överföring (HTTPS/TLS) och i vila (databaskryptering). Intern åtkomst är begränsad till personal som behöver den. Inget system är perfekt: vid en incident kommer vi att meddela dig i enlighet med GDPR.
9. Cookies
fitleos webbplats använder endast en funktionell cookie, fl_lang, för att komma ihåg ditt språkval. Inga reklamcookies, inga tredjepartsspårare. Mobilappen använder inga cookies.
10. Överföringar utanför EU
Vissa personuppgiftsbiträden (Gemini, Mem0, RevenueCat, Expo, Sentry, AppsFlyer) är baserade i USA. Överföringarna regleras av standardavtalsklausuler utfärdade av Europeiska kommissionen, kompletterade vid behov med ytterligare tekniska skyddsåtgärder.
11. Minderåriga
fitleo är förbehållet användare som är 9 år eller äldre. Om du tror att ett barn under 9 år har skapat ett konto, kontakta oss så raderar vi det.
12. Ändringar
Vi kan uppdatera den här policyn för att återspegla juridiska eller produktrelaterade ändringar. Vid väsentliga ändringar meddelar vi dig via e-post eller i appen minst 30 dagar i förväg.
13. Kontakt
Frågor om dina uppgifter? fitleo.app@gmail.com