Vad vi sparar och varför
- Konto: mejladress, visningsnamn och inloggningsuppgifter (via Supabase). Behövs för att ditt konto ska finnas. Rättslig grund: avtal.
- Träningsprofil: ålder, träningsvana, mål, utrustning och eventuella skador/önskemål du anger. Väljer du makromål även kön, längd, vikt och aktivitetsnivå. Används för att skapa dina program och räkna dina mål. Rättslig grund: avtal, och för hälsorelaterade uppgifter ditt uttryckliga lämnande av dem.
- Träningsdata: pass, set, vikter, tider, rekord, XP och utmaningar du loggar. Det är själva tjänsten. Rättslig grund: avtal.
- Kroppsmått: väljer du att mäta och väga dig sparar vi de mått du själv loggar (som vikt och midja) med datum, samt vilka mått och vilket schema du valt. Funktionen är frivillig och går att stänga av i inställningarna; det du loggat kan du ta bort själv, dag för dag. Rättslig grund: ditt uttryckliga lämnande av uppgifterna.
- Apple Hälsa: slår du på Apple Hälsa i appen sparar den dina pass i Hälsa som träningspass, och väljer du att hämta vikten därifrån läggs den in bland dina kroppsmått som om du loggat den själv. Det sker bara med ditt tillstånd, som du ger och tar tillbaka i telefonens inställningar. Uppgifter ur Hälsa används aldrig till annonser och lämnas aldrig ut. Rättslig grund: ditt uttryckliga lämnande av uppgifterna.
- Innan du skapar konto: skapar du ett gratis program utan konto sparar vi programmet och det du fyller i under passet, kopplat till ett slumpat id i din webbläsare. Det gör att inget går förlorat när du sedan skapar kontot, även om du öppnar inloggningslänken i en annan webbläsare. Skapas inget konto raderas uppgifterna automatiskt inom 30 dagar. Rättslig grund: berättigat intresse.
- Betalning: hanteras av Stripe, med AlgoMate AB som betalningsmottagare. Dina betaluppgifter når aldrig oss; vi sparar bara kund-id, plan och kvittounderlag. Rättslig grund: avtal och bokföringslag.
- Partnerkod: anger du en partners kod när du köper Premium knyts din prenumeration till den partnern i vår bokföring, så att partnern kan få sin andel av det du betalar. Partnern ser aldrig vem du är, bara antal kunder och summor. Rättslig grund: avtal.
- Så använder du appen: vi loggar sidvisningar i vår egen databas, tillsammans med vilken kampanj eller vilket webbplatsnamn du kom hit ifrån (aldrig hela adressen). Är du inloggad kopplas sidvisningarna till ditt konto. Vi gör det för att förstå var appen krånglar, vilka delar som används och när vi skickar för många eller för få mejl, alltså för att göra produkten bättre, aldrig för att rikta annonser. Är du utloggad räknas unika besökare i stället på vår server, som en oigenkännlig kod uträknad ur din IP-adress och webbläsarversion tillsammans med en hemlighet och dagens datum. Din IP-adress sparas aldrig, koden byts varje dygn och går inte att följa över tid, och ingenting sparas i din webbläsare för det här. På startsidan noterar vi dessutom hur långt ner du hunnit läsa, som namnet på det sista avsnitt du fick syn på, och hur länge sidan var uppe. Det är samma anonyma notering som ovan och hjälper oss se var texten tappar folk. Inga tredjepartspixlar. Inga annonsnätverk, ingen försäljning av data. Rättslig grund: berättigat intresse.
- Vad vi skickat till dig: en logg över notiser och mejl vi skickat till din adress, med tidpunkt, sort och ämnesrad, så vi kan se vad du faktiskt fått och slippa skicka samma sak igen. Innehållet i mejlet sparas inte i loggen. Rättslig grund: berättigat intresse.
- Drift och missbruksskydd: genereringsloggar och tekniska fel. Rättslig grund: berättigat intresse.
- Feedback, support och frågor till coachen: det du skriver till oss, med din mejladress så vi kan svara. Frågorna till coachen, BIP:s svar med AI och coachernas svar sparas som ett samtal på ditt konto och raderas med det. Rättslig grund: berättigat intresse för feedbacken och avtal för frågorna till coachen.
- Rapporter: säger du till om något en annan användare visar (ett namn, ett delat pass, en utmaning eller en inbjudan) sparar vi vad det gällde, det som syntes, skälet och det du skrev, så att vi kan gå igenom det. Den du rapporterar får inte veta att det var du. Rapporterar någon något du visat sparas samma uppgifter om det. Rättslig grund: berättigat intresse.
- Blockeringar: blockerar du någon sparar vi vem du blockerat och när, så att hen inte kan skicka pass, utmaningar eller kompisinbjudningar till dig. Den du blockerar får inte veta det. Du häver blockeringen under Inställningar. Rättslig grund: avtal.
- Inbjudan till en vän: matar du in en väns mejladress skickar vi ett mejl med din värvningslänk. Har adressen redan ett konto hos oss skickas inget mejl, och du får inte veta vilketdera det blev: att någon är medlem hos oss är hens uppgift, inte din. Adressen sparas inte i vår databas, den passerar bara vår mejlleverantör. Rättslig grund: berättigat intresse.
Om du kontaktar oss på sociala medier
Skriver du till oss på Instagram, Facebook eller Threads sparar vi meddelandet eller kommentaren tillsammans med ditt användarnamn och den profilinformation som är offentlig, för att kunna läsa och besvara dig. Grunden är berättigat intresse.
Konversationerna sparas tills vidare, till skillnad från våra övriga kommunikationsloggar, så att vi har sammanhanget om du hör av dig igen. Vill du att vi raderar det du skrivit, mejla support@bodyinprogress.se.
Vilka som behandlar uppgifterna åt oss
- Supabase (databas och inloggning). Databasen ligger i Sverige.
- Vercel (drift av webbappen samt anonym besöks- och prestandastatistik, utan cookies).
- Stripe (betalningar).
- Resend (mejlutskick, avsändare konto@bodyinprogress.se).
- Telegram (aviseringar till oss: din feedback och de frågor du skickar till en coach når oss som meddelanden där, med ditt namn och din mejladress).
- OpenAI och Anthropic (ett steg i genereringen): programmet byggs av vår egen motor, som väljer övningar ur vår katalog och räknar set, vila och progression. I steget som formulerar passet skickas din träningsprofil till en av dem. När du frågar din coach skickas frågan, din träningsprofil och dina senaste pass till en av dem, så att BIP kan svara med AI. Enligt deras API-villkor används uppgifterna inte för att träna deras modeller.
- Cloudflare Turnstile (botskydd på gratisgeneratorn).
- Google, Apple och Microsoft (bara om du väljer att logga in med någon av dem). Då får vi din mejladress från leverantören, inget annat. Väljer du Apples Dölj min mejladress får vi bara vidarebefordringsadressen.
Överföring utanför EU/EES
Flera av leverantörerna ovan är amerikanska bolag, så uppgifter kan behandlas i USA. Överföringarna vilar på EU-kommissionens standardavtalsklausuler, och för de leverantörer som är anslutna till EU-US Data Privacy Framework på det beslutet. Vill du ha en kopia av garantierna, mejla support@bodyinprogress.se.
Cookies och lagring i webbläsaren
Din inloggningssession och ditt temaval sparas i webbläsaren och behövs för att appen ska fungera. Börjar du skapa ett program utan konto sparas dessutom ett slumpat id, så att programmet och det du fyllt i finns kvar när du sedan registrerar dig. Det skapas först då, inte när du bara läser. Kommer du hit via en kampanjlänk sparas vilken länk det var, så att vi vet vilken kanal som fungerar. Vi sparar inget id för att räkna besökare, det görs på servern i stället. Inga spårningscookies från tredje part.
Hur länge
Så länge ditt konto finns. Besöksstatistiken och loggen över vad vi skickat rensas automatiskt efter 180 dagar, och program du skapat utan att sedan registrera ett konto rensas inom 30 dagar. Raderar du kontot försvinner dina uppgifter permanent ur databasen; bokföringsunderlag för betalningar sparas så länge lagen kräver.
Dina rättigheter
Du kan när som helst se och rätta dina uppgifter i appen, och radera hela kontot under Inställningar (allt tas bort permanent och en aktiv prenumeration avslutas). Du har också rätt att begära registerutdrag, dataportabilitet eller invända mot behandling: mejla support@bodyinprogress.se. Är du missnöjd kan du klaga hos Integritetsskyddsmyndigheten (imy.se).
Policyn finns på svenska och engelska. Vid skillnad mellan versionerna gäller den svenska.