Privatlivspolitik

1. Hvem er dataansvarlig

[INDSÆT VIRKSOMHEDSNAVN] (herefter "FormPilot", "vi" eller "os") er dataansvarlig for behandlingen af personoplysninger i forbindelse med din brug af FormPilot Coach ("Tjenesten"). Se virksomhedsoplysningerne ovenfor. Har du spørgsmål til denne politik, kan du kontakte os på [INDSÆT GDPR EMAIL].

2. Hvilke oplysninger vi behandler

Vi behandler kun de oplysninger, der er nødvendige for at levere Tjenesten. Hvilke data der findes om dig, afhænger af, hvad du selv vælger at bruge:

• Konto/login: email og en krypteret adgangskode (håndteret af Firebase Authentication), samt oprettelses- og login-tidspunkter.
• Adgangsstatus i beta: om din konto afventer godkendelse, er aktiv, suspenderet, afvist eller opsagt, samt hvilken pakke/abonnementsstatus din konto har.
• Træningsmål: de mål du selv opretter (fx distance, dato, disciplin, delmål).
• Planlagte træninger: den træningsplan, FormPilot genererer eller du selv redigerer (dato, type, varighed/distance, intensitet).
• Gennemførte træninger: det du selv registrerer manuelt eller importerer (dato, type, varighed, distance, status, noter, oplevet anstrengelse/RPE).
• Strava-import: hvis du selv vælger at forbinde din Strava-konto, henter vi udvalgte aktivitetsdata fra Strava (se afsnit 8).
• Puls/watt/distance/tid/højde/kalorier: hvis din importerede eller manuelt indtastede træning indeholder disse felter, gemmes de sammen med den pågældende træning.
• Vægt: udelukkende hvis du selv vælger at indtaste vægtdata i Tjenesten.
• Udstyr: udstyr du selv registrerer (fx sko, cykel) og tilhørende brugsdata (fx km på et par sko).
• Supporthenvendelser og beta-ansøgninger/feedback: navn, email, sportstype, om du bruger Strava, og den besked/feedback du selv skriver til os.
• Tekniske logs: almindelige, tekniske server-/funktionslogs (fx fejlmeddelelser, tidspunkter, statuskoder) fra vores hosting- og funktionsplatform. Vi tilstræber ikke at logge adgangskoder, tokens eller andre følsomme værdier i klartekst.

3. Formål med behandlingen

• At give dig adgang til og lade dig bruge Tjenesten (oprette/logge ind, gemme og vise din træningsplan og dine data).
• At generere og justere en personlig træningsplan ud fra dine mål og din faktiske træning.
• At vise dig analyser/overblik over din egen udvikling.
• At administrere beta-adgang (godkendelse, suspendering, support).
• At kunne yde support og svare på henvendelser.
• At drifte, fejlfinde og forbedre Tjenesten (tekniske logs).

4. Retsgrundlag

Vi behandler dine oplysninger i overensstemmelse med databeskyttelsesforordningen (GDPR), overordnet på følgende grundlag:

• Aftale/opfyldelse af aftale (databeskyttelsesforordningens artikel 6(1)(b)): behandling der er nødvendig for at levere Tjenesten, du har oprettet en konto til.
• Samtykke (artikel 6(1)(a)): fx når du selv aktivt vælger at forbinde Strava, indtaste vægtdata, eller sende en beta-ansøgning/feedback. Samtykke kan altid trækkes tilbage.
• Legitim interesse (artikel 6(1)(f)): fx tekniske logs til drift, sikkerhed og fejlfinding, afvejet mod din interesse i, at data ikke behandles unødvendigt.

Denne beskrivelse er generel og vejledende — den endelige, juridisk præcise retsgrundlagsvurdering pr. behandlingsaktivitet bør gennemgås som en del af den juridiske kvalitetssikring før Tjenesten tages i bredere, betalende brug.

5. Helbredsnære oplysninger — vigtig præcisering

FormPilot er ikke en sundhedsplatform og er ikke tiltænkt som medicinsk eller sundhedsfaglig rådgivning. Men fordi Tjenesten handler om træning, kan du selv vælge at indtaste eller importere data, der kan have helbredsnær karakter — fx puls, vægt, træningsbelastning og noter om, hvordan en træning føltes. Vi behandler disse oplysninger udelukkende til det formål, du selv har angivet (at planlægge/følge din træning), og videregiver dem ikke til tredjepart ud over det, der fremgår af denne politik.

6. Strava (tredjepartsintegration)

Hvis du vælger at forbinde din Strava-konto, henter FormPilot udvalgte aktivitetsdata fra Strava via Stravas API, med din udtrykkelige godkendelse (OAuth). Vi henter kun det, der er nødvendigt for at vise dine aktiviteter i FormPilot, og gemmer ikke flere data fra Strava end nødvendigt for denne funktion. Du kan til enhver tid afbryde forbindelsen til Strava i Tjenesten. Strava har sin egen privatlivspolitik for deres behandling af dine data — den er FormPilot ikke ansvarlig for.

7. Underleverandører og tredjeparter

7a. Kort på siderne Ruter og Heatmap

FormPilot kan vise dine ruter på et kort. Selve kortprogrammet (Leaflet) ligger på FormPilots eget domæne, men kortbillederne hentes fra OpenStreetMap Foundation. Det betyder, at din IP-adresse og det kortudsnit, du ser, sendes til OpenStreetMap Foundation, mens kortet er åbent. Det er teknisk nødvendigt for at kunne vise et kort.

Vi begrænser det til det mindst mulige: kortet og kortbillederne hentes først, når du selv åbner Ruter eller Heatmap — ikke på nogen anden side i FormPilot. Der sendes aldrig træningsdata, ruter, navn eller konto-oplysninger til OpenStreetMap, og kortet sætter ingen cookies. Åbner du ikke de to sider, kontaktes OpenStreetMap slet ikke.

De ruter, du selv tegner og gemmer, opbevares sammen med dine øvrige data i FormPilot og er kun synlige for dig. Ruter fra dine Strava-aktiviteter behandles på samme måde som resten af dine importerede træningsdata.

Vejfølgende ruteplanlægning

Når du tegner en rute, der følger vej og sti, skal strækningen mellem to af dine punkter beregnes. Den beregning laves af openrouteservice, som drives af HeiGIT gGmbH i Heidelberg, Tyskland.

Kaldet sendes fra FormPilots egen server og ikke fra din browser. Det betyder, at din IP-adresse ikke sendes til openrouteservice. Det eneste, der sendes, er koordinaterne for de to punkter i den strækning, der skal beregnes, samt hvilken profil du har valgt (løb, gang, trail, cykel, racercykel eller mountainbike). Der sendes aldrig dit navn, din email, dine konto-oplysninger eller nogen form for træningsdata.

Vælger du "Fri tegning", eller er ruteplanlægningen slået fra, beregnes intet eksternt: strækningen tegnes som en lige linje, og openrouteservice kontaktes slet ikke. Det samme gælder, hvis du kun ser på en rute, du allerede har gemt — den gemte rute vises fra dine egne data uden nye kald.

8. Opbevaring og sletning

Vi opbevarer dine oplysninger, så længe din konto er aktiv, og så længe det er nødvendigt for at opfylde de formål, der er beskrevet ovenfor. Du kan selv anmode om at få slettet din konto og dine data — se Kontakt-siden. I beta-perioden er der endnu ikke opsat en fast, automatiseret slettefrist for inaktive konti; dette er en kendt mangel, der adresseres i en senere fase (se det interne GDPR-overblik).

9. Dine rettigheder

• Ret til indsigt i de oplysninger, vi har registreret om dig.
• Ret til berigtigelse (rettelse) af forkerte oplysninger.
• Ret til sletning ("retten til at blive glemt") i det omfang, loven tillader det.
• Ret til begrænsning af behandling i visse tilfælde.
• Ret til dataportabilitet for oplysninger, du selv har afgivet.
• Ret til at gøre indsigelse mod behandling baseret på legitim interesse.
• Ret til at trække et samtykke tilbage, uden at det påvirker lovligheden af behandling foretaget inden tilbagetrækningen.

Ønsker du at gøre brug af en af disse rettigheder, kan du kontakte os på [INDSÆT GDPR EMAIL]. Se også Kontakt-siden for en samlet oversigt over, hvordan du anmoder om indsigt eller sletning.

10. Klage til Datatilsynet

Du har ret til at klage til Datatilsynet, hvis du mener, at vi behandler dine personoplysninger i strid med databeskyttelsesreglerne. Du finder Datatilsynets kontaktoplysninger på datatilsynet.dk.

11. Ikke lægelig rådgivning

Indhold og funktioner i FormPilot (herunder træningsforslag og "adaptiv coach"-justeringer) er ikke lægelig, sundhedsfaglig eller anden professionel rådgivning, og skal ikke erstatte vurdering fra læge, fysioterapeut eller anden kvalificeret fagperson. Du bruger Tjenesten og dine egne indtastede/importerede data på eget ansvar — se også Beta-vilkårene.

12. Ændringer til denne politik

Vi kan opdatere denne privatlivspolitik løbende, særligt i beta-perioden. Væsentlige ændringer vil blive kommunikeret rimeligt tydeligt, fx via en meddelelse i Tjenesten.