Vilka vi är
ChallenGYM är en gratis app för träningscoacher och deras klienter: träningsprogram, konditionsprogram, allmänna kostråd, introduktion av klienter med hälsodeklaration och signerade villkor, dagliga incheckningar och uppföljning av framsteg. Den här policyn förklarar exakt vilka uppgifter som samlas in, varför, vem som tar emot dem och hur länge de sparas.
ChallenGYM drivs från Israel av den utvecklare som anges på appens sidor i appbutikerna. Frågor om integritet: support@challengym.app eller feedbackformuläret på denna webbplats.
Tränarkonton
För att öppna ett konto samlar vi in:
- E-postadress – din inloggning och hur vi når dig. Vi bekräftar den med en sexsiffrig kod som skickas via e-post.
- Lösenord – lagras endast som en saltad envägshash (scrypt). Vi kan inte läsa det.
- Namn och, om du vill, telefonnummer och ort.
- Land och appspråk – registreras när du skapar kontot för att visa rätt språk och de funktioner som gäller i ditt land.
Uppgifter som tränare registrerar om klienter
En tränare kan registrera en klients namn, e-post eller telefon, kön, födelseår, längd, mål, svar på inledande frågor, anteckningar och de program som byggts för klienten.
För dessa uppgifter bestämmer tränaren vad som registreras och varför. Enligt dataskyddsförordningen (GDPR) är tränaren i regel personuppgiftsansvarig och ChallenGYM behandlar uppgifterna för tränarens räkning. Tränare måste ha en rättslig grund för att registrera en klients uppgifter och måste informera sina klienter om att uppgifterna sparas i ChallenGYM. Vi kontaktar aldrig en klient på eget initiativ.
Klientkonton, hälsodeklarationer och incheckningar
En klient som går med via en inbjudningskod öppnar ett konto med e-postadress, lösenord och namn.
Hälsodeklaration och signerade villkor: klienten svarar på hälsofrågor (till exempel om hjärtsjukdom, bröstsmärta, yrsel, blodtryck, leder, operationer, graviditet och läkemedel) och signerar tränarens träningsvillkor. Detta är hälsouppgifter – en särskild kategori av personuppgifter. De samlas in endast med klientens uttryckliga samtycke vid signeringen, krypteras i vila (AES-256-GCM), delas endast med klientens egen tränare och används endast för att träningen ska vara säker.
Dagliga incheckningar: vad klienten har ätit, hur väl hen har följt råden, träningspass, vikt, sömn och humör, samt meddelanden mellan klient och tränare. Synliga endast för klienten och hens tränare.
AI-assistenten
När en tränare använder AI-assistenten skickas förfrågans text och det program- eller klientsammanhang som behövs för att besvara den till vår AI-leverantör, Anthropic (USA), som returnerar ett utkast. Enligt sina kommersiella villkor använder leverantören inte dessa uppgifter för att träna sina modeller.
Utkast är förslag. Inget som assistenten skriver skickas till en klient om inte tränaren har granskat och godkänt det. Om du inte använder assistenten skickas ingenting till AI-leverantören.
Feedback och supportmeddelanden
När du skickar feedback (i appen eller på denna webbplats) sparar vi typen av meddelande, texten, din e-postadress, plattformen och ditt språk. En kort avisering med början av meddelandet skickas till operatörens telefon via aviseringstjänsten ntfy, så att vi kan svara snabbt.
Tekniska uppgifter
När koder skickas, innehåll rapporteras eller formulär skickas in sparar vi också en IP-adress och ett förfrågnings-id, för säkerhet, förebyggande av missbruk och begränsning av antalet förfrågningar. Detta används aldrig för reklam och kopplas inte till någon marknadsföringsprofil.
När du rapporterar ett problem med läromaterial skickas också ett installations-id – en slumpmässig teckensträng som skapas på din enhet, inte en hårdvaruidentifierare och inte kopplad till något konto. Det används bara för att gruppera en persons upprepade rapporter. Om du tar bort appen raderas det.
Denna webbplats använder endast funktionella cookies: fm_lang kommer ihåg vilket språk du har valt och fm_ref kommer ihåg en inbjudningslänk som du kom via. Den sätter inga analys- eller reklamcookies.
Vem som tar emot uppgifter
Vi säljer inte uppgifter och delar dem inte med annonsörer. Appen visar inga annonser och innehåller inga marknadsföringsspårare från tredje part. Följande tjänsteleverantörer behandlar uppgifter åt oss, var och en endast för sin egen uppgift:
- Amazon Web Services – drift och databas i regionen Tel Aviv (Israel); utskick av e-post (Amazon SES) från regionen Irland (EU).
- Anthropic – AI-assistenten, endast när en tränare använder den (USA).
- ntfy – aviseringar till operatören om nya feedbackmeddelanden.
- En sms-leverantör – endast för konton som loggar in med en kod via telefon; den tar emot telefonnumret och meddelandets text.
- Apple och Google – distribution av appen och, om du tillåter det, pushnotiser, enligt deras egna policyer.
Överföringar till andra länder
Våra huvudservrar finns i Israel, som Europeiska kommissionen erkänner har en adekvat skyddsnivå för personuppgifter från EU. Uppgifter som skickas till AI-leverantören i USA överförs enligt leverantörens villkor för personuppgiftsbehandling.
Hur länge uppgifter sparas
Kontouppgifter, klientposter, formulär och incheckningar sparas så länge kontot finns. E-postkoder upphör att gälla efter 15 minuter och raderas när de har använts.
När ett konto har raderats finns endast ett anonymt programskelett kvar (set, repetitioner, split och övningslista), samt uppgifter som vi enligt lag måste spara.
Radera ditt konto
Du kan när som helst radera ditt konto i appen: Konto → Radera konto. Det sker direkt och kan inte ångras.
Raderingen tar permanent bort din e-postadress, ditt namn, telefonnummer, din ort och ditt lösenord; för klienter även deras hälsodeklarationer, signerade formulär, incheckningar och meddelanden; och, i de program en tränare har byggt, klienternas namn, kontaktuppgifter, hälsosvar och fritextanteckningar.
Du kan också be oss radera ditt konto via feedbackformuläret eller på support@challengym.app – se sidan ”Radera konto” på denna webbplats.
Dina rättigheter
Var du än bor kan du begära att få se de uppgifter vi har om dig, rätta dem, få en kopia eller få dem raderade, och du kan när som helst återkalla ditt samtycke. Skriv till support@challengym.app; vi svarar inom 30 dagar.
Enligt den israeliska integritetsskyddslagen (Protection of Privacy Law, 5741-1981), inklusive ändring 13, kan du granska, rätta och begära radering av dina uppgifter. Om du befinner dig i EU, EES eller Storbritannien har du dessutom rättigheterna enligt dataskyddsförordningen (GDPR) till tillgång, rättelse, radering, begränsning, dataportabilitet och invändning, och du kan lämna klagomål till din lokala dataskyddsmyndighet. Användare i Brasilien har motsvarande rättigheter enligt LGPD.
Minderåriga
Appen är avsedd för personer som är 16 år eller äldre. Vi samlar inte medvetet in uppgifter om någon som är yngre. En tränare som tränar en minderårig ansvarar för att inhämta samtycke från förälder eller vårdnadshavare när lagen kräver det.
Ändringar
Väsentliga ändringar publiceras på denna sida med ett nytt versionsnummer och ikraftträdandedatum, och meddelas i appen när de påverkar hur dina uppgifter används.