PRIVATLIVSPOLITIK

Ikrafttrædelsesdato: 28.07.2026 Senest opdateret: 28.06.2026

Denne privatlivspolitik forklarer, hvordan Work4it [CVR: 46558782 (“vi”, “os” eller “vores”) indsamler, behandler, opbevarer og beskytter dine personoplysninger i overensstemmelse med gældende databeskyttelseslovgivning, herunder EU’s Databeskyttelsesforordning (GDPR) 2016/679.

1. Dataansvarlig

Work4it er dataansvarlig for behandlingen af dine personoplysninger. Hvis du har spørgsmål, ønsker at udøve dine rettigheder eller har andre henvendelser vedrørende denne politik, kan du kontakte os på:

Work4it CVR: 46558782 Email: Mikehenriksen85@gmail.com

Databeskyttelsesrådgiver (DPO): Vi har ikke udpeget en databeskyttelsesrådgiver (DPO), da vi ikke er forpligtet hertil under GDPR artikel 37.

2. Personoplysninger vi indsamler

Vi indsamler og behandler kun de personoplysninger, der er nødvendige for at levere vores tjenester og overholde juridiske krav. Dette omfatter:

Identifikationsoplysninger: Navn, email, telefonnummer (til kontooprettelse og kommunikation)

Fysiske og sundhedsrelaterede oplysninger: Højde, vægt, alder, køn, træningsniveau og sundhedsrelaterede oplysninger til vurdering af din træningsevne og fremskridt. Disse anvendes til at generere personaliserede AI-drevne træningsprogrammer.

Træningsdata: Øvelseslogning, progressionsdata, præstationshistorik, aktivitetsniveau

Økonomiske oplysninger: Betalingskortoplysninger (behandles sikkert via Stripe), abonnementsoplysninger, transaktionshistorik

Tekniske data: IP-adresse, enhedstype, browser-type, operativsystem, Firebase Authentication tokens, app-version, unikke enheds-ID'er

Brugsdata: Interaktionsdata i appen, log-filer, klikdata, navigationsdata, tid brugt på forskellige funktioner, Google Analytics / Firebase Analytics data

Kommunikationsdata: Support-henvendelser, feedback, chat-beskeder med kundeservice, kommunikation via email eller andre kanaler

3. Formål og retsgrundlag for behandling

Vi behandler dine personoplysninger til følgende formål med angivelse af det juridiske grundlag:

Formål Retsgrundlag (GDPR) Beskrivelse Levering af fitness-platformen Kontraktopfyldelse (artikel 6(1)(b)) og Samtykke til sundhedsdata (artikel 9(2)(a)) For at levere personaliserede AI-genererede træningsprogrammer, tracke din træningsfremgang og give dig adgang til vores platform i henhold til vores aftale med dig Lovmæssig efterlevelse Juridisk forpligtelse (artikel 6(1)(c)) For at opfylde vores forpligtelser under gældende lovgivning, herunder bogføringsloven og skattelovgivning Kundeservice og support Kontraktopfyldelse (artikel 6(1)(b)) For at besvare dine henvendelser, løse tekniske problemer og yde support i forbindelse med din brug af platformen Forbedring af tjenester og AI-modeller Legitim interesse (artikel 6(1)(f)) For at forbedre vores træningsprogrammer, AI-algoritmer og brugeroplevelse. Vores legitime interesse er at udvikle bedre og mere effektive løsninger, hvilket vi har vurderet opvejer ulemperne for dig Markedsføring og nyhedsbreve Samtykke (artikel 6(1)(a)) Kun hvis du aktivt har givet samtykke til at modtage nyhedsbreve, opdateringer om nye funktioner og relevant træningsinformation Platform-sikkerhed og svindelforebyggelse Legitim interesse (artikel 6(1)(f)) For at beskytte vores systemer, forhindre misbrug, sikre app-stabilitet og beskytte brugernes data. Vores legitime interesse er at sikre platform og brugere Betalingshåndtering Kontraktopfyldelse (artikel 6(1)(b)) For at behandle abonnementsbetalinger og administrere din konto Analyse og statistik Legitim interesse (artikel 6(1)(f)) For at forstå hvordan brugere interagerer med platformen via anonymiserede analysedata. Vores legitime interesse er at optimere brugeroplevelsen

Konsekvenser ved ikke at afgive oplysninger: Hvis du ikke afgiver de nødvendige personoplysninger (navn, email, fysiske data som højde, vægt, alder, køn), kan vi ikke oprette din konto eller levere personaliserede træningsprogrammer tilpasset dine behov og mål.

Automatiserede beslutninger og profilering: Vi anvender AI-drevne algoritmer (Gemini AI) til at generere personaliserede træningsprogrammer baseret på dine fysiske data, præstationshistorik og træningsformål. Dette sker ved, at systemet analyserer dine oplysninger og foreslår øvelser, intensitet og progression tilpasset dit niveau. Du har ret til at gøre indsigelse mod AI-genererede programmer og kan altid tilpasse eller modificere træningsplanen manuelt. Se vores AI Disclaimer for yderligere information.

4. Deling af personoplysninger

Vi deler kun dine personoplysninger, når det er nødvendigt og i overensstemmelse med gældende lovgivning:

Med tjenesteudbydere (databehandlere):

Hosting og infrastruktur: Google Cloud Platform / Firebase (hosting, database, autentificering) - til at opbevare og levere app-data sikkert

Database: Firestore (Google) - til at lagre brugerdata, træningsdata og progressionsdata

Autentificering: Firebase Authentication (Google) - til sikker login og kontohåndtering

AI-tjenester: Gemini AI (Google) - til at generere personaliserede træningsprogrammer baseret på dine data

Betalingsbehandling: Stripe - til sikker håndtering af abonnementsbetalinger og transaktioner

Analyse: Google Analytics / Firebase Analytics - til at forstå brugeradfærd og forbedre platformen

App-distribution: Google Play Store - til distribution af Android-appen

Alle vores databehandlere er underlagt databehandleraftaler, der sikrer passende beskyttelse af dine personoplysninger i overensstemmelse med GDPR artikel 28.

Med myndigheder: Når det kræves ved lov, kan vi dele dine data med relevante myndigheder [EKSEMPEL: SKAT, politiet, Datatilsynet.

Ved virksomhedsoverdragelse: I tilfælde af fusion, opkøb eller salg af virksomheden kan dine personoplysninger overdrages til den nye ejer.

Andre modtagere: Vi sælger ikke dine personoplysninger til tredjeparter til markedsføringsformål.

5. Opbevaringsperioder

Vi opbevarer dine personoplysninger kun så længe, det er nødvendigt for at opfylde de formål, der er beskrevet i denne politik, eller for at overholde juridiske forpligtelser:

Type data Opbevaringsperiode Begrundelse Brugerkontooplysninger (navn, email, fysiske data) Så længe din konto er aktiv + 30 dage efter sletning Kontraktopfyldelse og mulighed for at genoprette konto ved fejlsletning Træningsdata og progressionshistorik Så længe din konto er aktiv + 30 dage efter sletning Levering af personaliserede træningsprogrammer og tracking Transaktionsdata og fakturaer Minimum 5 år fra regnskabsårets afslutning Bogføringsloven kræver opbevaring i minimum 5 år Marketingsamtykker Indtil samtykke trækkes tilbage eller efter 24 måneders inaktivitet Dokumentation af samtykke og GDPR-compliance Support-kommunikation 12 måneder fra sidste interaktion Kvalitetssikring, reference og kundeservice Webstatistik og log-filer 6 måneder Sikkerhed, fejlfinding og analyse Firebase Authentication tokens Så længe din session er aktiv eller efter 1 år Sikker autentificering og adgangskontrol

Efter opbevaringsperioden slettes eller anonymiseres data sikkert i overensstemmelse med vores retningslinjer for datasletning.

6. Dataoverførsler til tredjelande

Vi opbevarer og behandler primært data inden for EU/EØS. I visse tilfælde overføres data til tredjelande uden for EU/EØS, herunder USA.

Vi sikrer passende garantier ved hjælp af:

Standard Contractual Clauses (SCC) godkendt af EU-Kommissionen EU-US Data Privacy Framework for virksomheder certificeret herunder Supplerende tekniske og organisatoriske foranstaltninger for at sikre databeskyttelse

Følgende tjenesteudbydere behandler data uden for EU/EØS:

Google (Firebase, Firestore, Firebase Auth, Gemini AI, Google Analytics): USA og globale datacentre - Standard Contractual Clauses og EU-US Data Privacy Framework certificering

Stripe: USA - Standard Contractual Clauses og EU-US Data Privacy Framework certificering

Bemærk: Google og Stripe anvender datacentre i flere lande, herunder inden for EU. Data kan dog i visse situationer blive behandlet i USA eller andre tredjelande med passende garantier.

Du kan få yderligere oplysninger om vores garantier og kopier af relevante dokumenter ved at kontakte os på Mikehenriksen85@gmail.com.

7. Dine rettigheder under GDPR

Som registreret har du følgende rettigheder:

Ret til indsigt (artikel 15): Du har ret til at få bekræftet, om vi behandler dine personoplysninger, og i så fald få indsigt i disse oplysninger samt modtage en kopi.

Ret til berigtigelse (artikel 16): Du har ret til at få urigtige personoplysninger rettet og ufuldstændige personoplysninger fuldstændiggjort.

Ret til sletning - “retten til at blive glemt” (artikel 17): Du kan anmode om sletning af dine personoplysninger, medmindre vi har lovpligt til at opbevare dem eller andet legitimt grundlag for at fortsætte behandlingen.

Ret til begrænsning af behandling (artikel 18): Under visse omstændigheder kan du anmode om, at vi begrænser behandlingen af dine personoplysninger.

Ret til dataportabilitet (artikel 20): Du har ret til at modtage de personoplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format og få overført disse til en anden dataansvarlig.

Ret til indsigelse (artikel 21): Du kan gøre indsigelse mod vores behandling af dine personoplysninger, når behandlingen er baseret på legitime interesser eller sker til direkte markedsføring.

Ret til at trække samtykke tilbage (artikel 7): Hvis behandling er baseret på dit samtykke, kan du til enhver tid trække det tilbage uden at påvirke lovligheden af behandlingen før tilbagetrækningen.

Ret til ikke at være genstand for automatiserede individuelle afgørelser (artikel 22): Du har ret til ikke at være underlagt en afgørelse udelukkende baseret på automatisk behandling, herunder profilering. Vores AI-genererede træningsprogrammer kan altid tilpasses manuelt, og du har fuld kontrol over dine træningsvalg.

Hvordan udøver du dine rettigheder?

Kontakt os på Mikehenriksen85@gmail.com eller send et brev til vores adresse. Vi vil besvare din anmodning inden for 30 dage (kan forlænges til 90 dage ved komplekse eller mange anmodninger).

Vi kan anmode om yderligere information til at bekræfte din identitet, før vi imødekommer din anmodning.

Klageadgang: Du har ret til at indgive en klage til Datatilsynet, hvis du mener, at vores behandling af dine personoplysninger er i strid med databeskyttelsesforordningen:

Datatilsynet Carl Jacobsens Vej 35 2500 Valby 33 19 32 00 Email: dt@datatilsynet.dk Website: www.datatilsynet.dk

8. Datasikkerhed

Vi implementerer passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod utilsigtet eller ulovlig tilintetgørelse, tab, ændring, uautoriseret videregivelse eller adgang.

Vores sikkerhedsforanstaltninger omfatter:

Tekniske foranstaltninger:

Kryptering af data under transmission (TLS/SSL) og når det er gemt Firewall og antivirus-beskyttelse Regelmæssige sikkerhedsopdateringer af systemer og software Logging og monitoring af sikkerhedshændelser Adgangskontrol og autentificering via Firebase Authentication Regelmæssige sikkerhedskopiering af data Netværkssegmentering og isolering af data

Organisatoriske foranstaltninger:

Adgangskontrol - kun autoriseret personale har adgang til personoplysninger Fortrolighedsaftaler med medarbejdere Regelmæssig træning af personale i datasikkerhed og GDPR Klare procedurer for håndtering af databrud Regelmæssige risikovurderinger i overensstemmelse med GDPR artikel 32 Implementering af funktioner til datasletning ("Slet konto") og dataeksport ("Eksporter mine data") i appen Retningslinjer for håndtering af personoplysninger Begrænset adgang til data baseret på "need-to-know" princippet

Ingen system er dog fuldstændig sikkert, og vi opfordrer brugere til at træffe forholdsregler, når de håndterer følsomme oplysninger (f.eks. bruge stærke adgangskoder, ikke dele login-oplysninger, logge ud på delte enheder).

Databrud: Hvis vi opdager et databrud, der sandsynligvis indebærer en høj risiko for dine rettigheder og frihedsrettigheder, vil vi underrette dig uden unødig forsinkelse i overensstemmelse med GDPR artikel 34.