Hvem vi er
ChallenGYM er en gratis app til fitnesstrænere og deres klienter: træningsprogrammer, konditionsplaner, generelle kostråd, onboarding af klienter med helbredserklæring og underskrevne vilkår, daglige check-ins og opfølgning på fremskridt. Denne politik forklarer præcist, hvilke data der indsamles, hvorfor, hvem der modtager dem, og hvor længe de opbevares.
ChallenGYM drives fra Israel af den udvikler, der er angivet på appens sider i app-butikkerne. Spørgsmål om privatliv: support@challengym.app eller feedbackformularen på denne side.
Trænerkonti
For at oprette en konto indsamler vi:
- E-mailadresse – dit login, og sådan når vi dig. Vi bekræfter den med en 6-cifret kode, der sendes pr. e-mail.
- Adgangskode – gemmes kun som en saltet envejs-hash (scrypt). Vi kan ikke læse den.
- Navn og eventuelt et telefonnummer og en by.
- Land og appsprog – registreres ved oprettelsen for at vise det rigtige sprog og de funktioner, der gælder i dit land.
Data, som trænere indtaster om klienter
En træner kan registrere en klients navn, e-mail eller telefon, køn, fødselsår, højde, mål, svar fra opstartssamtalen, noter og de programmer, der er bygget til klienten.
For disse data bestemmer træneren, hvad der indtastes og hvorfor. Efter databeskyttelsesforordningen (GDPR) er træneren som udgangspunkt dataansvarlig, og ChallenGYM behandler data på trænerens vegne. Trænere skal have et lovligt grundlag for at indtaste en klients oplysninger og skal fortælle deres klienter, at data opbevares i ChallenGYM. Vi kontakter aldrig en klient på eget initiativ.
Klientkonti, helbredserklæringer og check-ins
En klient, der kommer med via en invitationskode, opretter en konto med en e-mailadresse, en adgangskode og et navn.
Helbredserklæring og underskrevne vilkår: klienten besvarer helbredsspørgsmål (for eksempel om hjertesygdomme, brystsmerter, svimmelhed, blodtryk, led, operationer, graviditet og medicin) og underskriver trænerens træningsvilkår. Det er helbredsoplysninger – en særlig kategori af personoplysninger. De indsamles kun med klientens udtrykkelige samtykke på tidspunktet for underskriften, er krypteret, når de er lagret (AES-256-GCM), deles kun med klientens egen træner og bruges kun til at gøre træningen sikker.
Daglige check-ins: hvad klienten har spist, hvor godt vedkommende har fulgt rådene, træningspas, vægt, søvn og humør samt beskeder mellem klient og træner. Kun synlige for klienten og dennes træner.
AI-assistenten
Når en træner bruger AI-assistenten, sendes teksten i forespørgslen og den program- eller klientkontekst, der er nødvendig for at besvare den, til vores AI-leverandør, Anthropic (USA), som returnerer et udkast. Ifølge sine kommercielle vilkår bruger leverandøren ikke disse data til at træne sine modeller.
Udkast er forslag. Intet af det, assistenten skriver, sendes til en klient, medmindre træneren har gennemgået og godkendt det. Hvis du ikke bruger assistenten, sendes der intet til AI-leverandøren.
Feedback og supportbeskeder
Når du sender feedback (i appen eller på denne side), gemmer vi beskedtypen, teksten, din e-mail, platformen og dit sprog. En kort notifikation med begyndelsen af beskeden sendes til operatørens telefon via notifikationstjenesten ntfy, så vi kan svare hurtigt.
Tekniske data
Når der sendes koder, indberettes indhold eller indsendes formularer, gemmer vi også en IP-adresse og et anmodnings-id af hensyn til sikkerhed, forebyggelse af misbrug og begrænsning af antallet af anmodninger. Det bruges aldrig til reklamer og knyttes ikke til en markedsføringsprofil.
Når du indberetter et problem med læringsindhold, sendes der også et installations-id – en tilfældig tegnstreng, der oprettes på din enhed, ikke et hardware-id og ikke knyttet til en konto. Det bruges kun til at samle én persons gentagne indberetninger. Sletter du appen, slettes det også.
Denne side bruger kun funktionelle cookies: fm_lang husker det sprog, du har valgt, og fm_ref husker et invitationslink, du kom fra. Der sættes ingen statistik- eller reklamecookies.
Hvem der modtager data
Vi sælger ikke data og deler dem ikke med annoncører. Appen viser ingen reklamer og indeholder ingen markedsføringstrackere fra tredjeparter. Disse tjenesteudbydere behandler data for os, hver kun til sin egen opgave:
- Amazon Web Services – hosting og database i regionen Tel Aviv (Israel); afsendelse af e-mails (Amazon SES) fra regionen Irland (EU).
- Anthropic – AI-assistenten, kun når en træner bruger den (USA).
- ntfy – notifikationer til operatøren om nye feedbackbeskeder.
- En sms-udbyder – kun for konti, der logger ind med en kode på telefonen; den modtager telefonnummeret og beskedens tekst.
- Apple og Google – distribution af appen og, hvis du tillader det, push-notifikationer, efter deres egne politikker.
Overførsler til andre lande
Vores primære servere står i Israel, som Europa-Kommissionen anerkender som et land med et tilstrækkeligt beskyttelsesniveau for personoplysninger fra EU. Data, der sendes til AI-leverandøren i USA, overføres efter leverandørens databehandlingsvilkår.
Hvor længe data opbevares
Kontooplysninger, klientoplysninger, formularer og check-ins opbevares, så længe kontoen findes. E-mailkoder udløber efter 15 minutter og slettes, når de er brugt.
Når en konto er slettet, er der kun et anonymt programskelet tilbage (sæt, gentagelser, split og øvelsesliste) samt oplysninger, vi er forpligtet til at opbevare efter loven.
Sletning af din konto
Du kan til enhver tid slette din konto i appen: Konto → Slet konto. Det sker med det samme og kan ikke fortrydes.
Sletningen fjerner permanent din e-mail, dit navn, din telefon, din by og din adgangskode; for klienter også deres helbredserklæringer, underskrevne formularer, check-ins og beskeder; og i de programmer, en træner har bygget, klienternes navne, kontaktoplysninger, helbredssvar og fritekstnoter.
Du kan også bede os om at slette din konto via feedbackformularen eller på support@challengym.app – se siden »Slet konto« på denne side.
Dine rettigheder
Uanset hvor du bor, kan du bede om at se de data, vi har om dig, få dem rettet, få en kopi eller få dem slettet, og du kan til enhver tid trække dit samtykke tilbage. Skriv til support@challengym.app; vi svarer inden for 30 dage.
Efter den israelske lov om beskyttelse af privatlivets fred (Protection of Privacy Law, 5741-1981), herunder ændring nr. 13, kan du se, rette og anmode om sletning af dine data. Hvis du befinder dig i EU, EØS eller Storbritannien, har du desuden rettighederne efter databeskyttelsesforordningen (GDPR) til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse, og du kan klage til din lokale databeskyttelsesmyndighed. Brugere i Brasilien har tilsvarende rettigheder efter LGPD.
Mindreårige
Appen er beregnet til personer på 16 år og derover. Vi indsamler ikke bevidst data om nogen, der er yngre. En træner, der træner en mindreårig, er ansvarlig for at indhente samtykke fra en forælder eller værge, hvor loven kræver det.
Ændringer
Væsentlige ændringer offentliggøres på denne side med et nyt versionsnummer og en ny ikrafttrædelsesdato og meddeles i appen, når de påvirker, hvordan dine data bruges.