Privatlivspolitik

GrowBodi drives af Peter Nielsen ("vi", "os", "vores"). I henhold til databeskyttelsesforordningen (GDPR) og databeskyttelsesloven er Peter Nielsen dataansvarlig. Du kan kontakte os på support@growbodi.com.

GrowBodi bruges af forældre og værger til at opbygge sundere vaner for deres barn (10–17 år). Kontoen tilhører forælderen — der er intet barne-login, ingen kontooprettelse for børn, og dit barn har ikke adgang til eller kontrol over kontoen.

• Kontooplysninger: din e-mailadresse og en adgangskode. Adgangskoder hashes med et tilfældigt salt pr. konto (scrypt) — vi gemmer aldrig og har ikke adgang til din adgangskode i klartekst. Retsgrundlag: opfyldelse af en aftale (GDPR art. 6, stk. 1, litra b).
• Oplysninger om dit barn, som du giver i vurderingen: et valgfrit fornavn eller kælenavn, alder, køn (valgfrit), aktivitetsniveau, søvnmønster, kostvaner, et mål og eventuelle begrænsninger, du fortæller os om (for eksempel en bekymring for spiseforstyrrelse, en medicinsk tilstand, en skade, eller at dit barn allerede er i lægebehandling). Retsgrundlag: dit udtrykkelige samtykke (GDPR art. 6, stk. 1, litra a, og art. 9, stk. 2, litra a), som du giver, når du opretter en konto og indtaster oplysningerne.
• Løbende brug: daglige afkrydsninger af vaner, svar på det ugentlige tjek og den deraf følgende scorehistorik. Retsgrundlag: opfyldelse af en aftale (GDPR art. 6, stk. 1, litra b).
• Betalingsoplysninger (betalte abonnementer): håndteres direkte af vores betalingsudbydere (Stripe for abonnementer på nettet, Google Play for Android-abonnementer, Apple App Store for iPhone-abonnementer). Vi modtager en bekræftelse på, at du abonnerer, og et referencenummer — vi ser og gemmer aldrig dit kortnummer. Retsgrundlag: opfyldelse af en aftale (GDPR art. 6, stk. 1, litra b).
• Tekniske oplysninger: vores hosting- og netværksudbydere (Vercel, Cloudflare) logger automatisk almindelige forespørgselsdata — IP-adresse, browser-/enhedstype og tidspunkter — af hensyn til sikkerhed og driftsstabilitet. Vi bruger én sessionscookie til at holde dig logget ind (se "Cookies" nedenfor). Hvis appen eller hjemmesiden går ned, sendes en fejlrapport (fejlen, enheds-/browsertype og appversion — ingen navne, e-mails eller sundhedssvar) til vores udbyder af fejlrapportering, så vi kan rette fejlen. Retsgrundlag: vores legitime interesse i at drive en sikker og stabil tjeneste (GDPR art. 6, stk. 1, litra f).
• Brug af produktet: for at lære, hvilke funktioner der hjælper familier, registrerer vi i vores egen database, hvornår du første gang gennemfører vigtige trin (oprettelse, vurdering, første afkrydsede vane, visning eller start af et abonnement), hvilke dage du bruger appen, og hvilken version af opgraderingssiden du så. Det bliver hos os — ingen tredjepartsanalyse — og slettes sammen med din konto. Retsgrundlag: vores legitime interesse i at forbedre tjenesten (GDPR art. 6, stk. 1, litra f).
• Tilmelding som tester (før lanceringen): hvis du melder dig på growbodi.com/test for at teste Android-appen, gemmer vi den e-mailadresse, du giver os, dit fornavn, hvis du skriver det, om du har et barn på 10–17 år, og dit sprog. Vi bruger det kun til at sætte dig på testerlisten i Google Play Console og til at sende dig testlinket og nogle få beskeder om testen. Opretter du en GrowBodi-konto med samme adresse, får den GrowBodi Plus gratis som tester. Vi sletter tilmeldingen senest en måned efter lanceringen, eller før, hvis du beder om det. Retsgrundlag: dit samtykke (GDPR art. 6, stk. 1, litra a).

GrowBodi bruger en signeret sessionscookie, der holder dig logget ind, og — kun mens børnetilstand er slået til — en cookie mere, der holder enheden låst til barnets visning. Begge er strengt nødvendige og bruges ikke til annoncering, sporing på tværs af websteder eller analyse. Vi bruger ingen andre cookies, pixels eller sporingsscripts fra tredjeparter.

Dine svar bruges kun til at beregne dit barns GrowBodi-score, prioriteter og ugentlige vaneplan, til at lave en valgfri AI-assisteret coachnote og til at vise dit barns fremskridt over tid. Vi bruger dine kontooplysninger til at logge dig ind, administrere dit abonnement og besvare henvendelser til support. Vi bruger aldrig dine data til annoncering, sælger dem aldrig og deler dem aldrig med andre forældre eller familier.

Vi sælger ikke dine personoplysninger og deler dem ikke med datamæglere eller annoncenetværk. Vi deler begrænsede data med følgende databehandlere, som hver er bundet af en databehandleraftale og kun bruges til at levere tjenesten:

• Vercel og Cloudflare — hosting, levering af indhold og netværkssikkerhed (USA).
• Neon — databasehosting af konto- og vurderingsdata (USA).
• Stripe — betalinger for abonnementer på nettet (USA).
• Google (Google Play) — betalinger for Android-abonnementer (USA).
• Apple (App Store) — betalinger for iPhone-abonnementer (USA).
• Sentry — nedbruds- og fejlrapporter uden navne, e-mails eller sundhedssvar (USA / EU).
• Resend — afsendelse af systemmails (nulstilling af adgangskode) (USA).
• NVIDIA — kun til AI-funktionerne (coach-chatten, coachens ugentlige gennemgang og coachnoten). Vi sender dine beskeder til coachen og et resumé af dit barns alder, scorer, plan og seneste vaneregistreringer — aldrig barnets navn, din e-mail eller kropsmål — for at lave svaret (USA).

For at foreslå aktiviteter inde eller ude slår vores server det aktuelle vejr op for det omtrentlige område, din netværksforbindelse kommer fra (byniveau, afrundet til ca. 1 km), hos MET Norway (Norge). Kun de afrundede koordinater sendes — ingen kontooplysninger — og de gemmes ikke.

Vi kan også videregive data, hvis dansk ret eller EU-ret, en retskendelse eller en anden retlig proces kræver det, eller for at beskytte GrowBodis, vores brugeres eller andres rettigheder, ejendom eller sikkerhed.

De fleste af de databehandlere, der er nævnt ovenfor, har hjemsted i USA. Overførsel af personoplysninger uden for Det Europæiske Økonomiske Samarbejdsområde (EØS) sker på grundlag af EU's standardkontraktbestemmelser (SCC), som indgår i hver databehandlers vilkår for databehandling, og som giver de fornødne garantier efter GDPR kapitel V.

Svarene i vurderingen og det ugentlige tjek handler om dit barns generelle vaner omkring aktivitet, søvn og kost — de er ikke journaloplysninger, og GrowBodi er ikke en sundhedsydelse. Da oplysningerne kan være helbredsoplysninger efter GDPR artikel 9, behandler vi dem kun på grundlag af dit udtrykkelige samtykke (art. 9, stk. 2, litra a). Du kan til enhver tid trække dit samtykke tilbage ved at slette din konto.

GrowBodi er ikke rettet mod børn og indsamler ikke bevidst personoplysninger direkte fra et barn. Alle oplysninger om dit barn indtastes af dig, forælderen eller værgen, via din konto. Hvis du mener, at et barn har oprettet en GrowBodi-konto uden en forælders medvirken, så kontakt os på adressen nedenfor, så sletter vi den.

Vi opbevarer din konto og dit barns vurdering, plan og vanehistorik, så længe din konto er aktiv. Når du sletter din konto (Konto → Slet konto), sletter vi straks dine data fra vores produktionsdatabase; kopier kan kortvarigt findes i sikkerhedskopier, indtil de slettes i vores almindelige rotation af sikkerhedskopier. Vi beholder ikke data fra slettede konti til at træne modeller, videresælge eller bruge til andre formål.

Som registreret efter GDPR har du ret til at:

• Få indsigt i de personoplysninger, vi har om dig.
• Få berigtiget urigtige eller ufuldstændige oplysninger.
• Få dine data slettet ("retten til at blive glemt").
• Få behandlingen begrænset i visse tilfælde.
• Dataportabilitet — at modtage dine data i et struktureret, maskinlæsbart format.
• Gøre indsigelse mod behandling, der bygger på legitime interesser.
• Trække samtykke tilbage når som helst, hvor behandlingen bygger på samtykke.

De fleste af rettighederne kan du selv bruge direkte fra kontoindstillingerne. Henvendelser, du ikke selv kan klare, sender du til support@growbodi.com. Vi svarer inden for 30 dage. Du har også ret til at klage til Datatilsynet på datatilsynet.dk.

Vi bruger anerkendte sikkerhedsforanstaltninger til at beskytte dine oplysninger: adgangskoder hashes og gemmes aldrig i klartekst, sessionscookies er kryptografisk signerede, og alle data krypteres med TLS under overførsel. Intet system er fuldstændig sikkert. Hvis vi oplever et sikkerhedsbrud, der berører dine personoplysninger, underretter vi den relevante tilsynsmyndighed og, hvor det kræves, dig direkte inden for de frister, GDPR fastsætter.

Hvis vi foretager væsentlige ændringer i denne politik, opdaterer vi datoen ovenfor og giver dig direkte besked (for eksempel på e-mail), før ændringerne træder i kraft.

Spørgsmål til denne politik, eller vil du bruge dine rettigheder efter GDPR? support@growbodi.com