Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av personuppgifter i Friskvana är:

Pixea AB
Org.nr: 559474-3519
Adress: Bomansgatan 16 D, 722 20 Västerås
E-post för integritetsfrågor: info@friskvana.se

Den här policyn beskriver vilka personuppgifter vi behandlar, varför vi gör det, hur länge uppgifterna sparas och vilka rättigheter du har.

2. Vilka uppgifter behandlar vi?

Beroende på hur du använder Friskvana kan vi behandla följande uppgifter.

Konto- och kontaktuppgifter

Exempel:

• namn,
• profilbild från Google, om den är tillgänglig,
• e-postadress,
• användar-ID,
• kontoinställningar.

Din Google-profilbild kan visas i menyn och vid hälsningen i Min träning. Bildadressen hämtas från din verifierade inloggning och bilden laddas direkt från Googles bildtjänst i din webbläsare. Vid hämtningen får Google teknisk anslutningsinformation, såsom din IP-adress. Friskvana sparar inte bilden eller bildadressen i sin databas.

Köp- och betalningsinformation

Exempel:

• vilket program du har köpt,
• pris,
• betalningsdatum,
• betalningsstatus,
• namn och faktureringsadress som lämnas i Stripe Checkout för kvitto,
• Stripe Checkout- eller PaymentIntent-ID,
• återbetalningsstatus,
• information om eventuella betalningstvister.

Fullständiga kortuppgifter hanteras normalt av Stripe och lagras inte av Friskvana.

Vid köp ber vi Stripe Checkout samla in ditt fullständiga namn och din faktureringsadress. Friskvana hämtar uppgifterna från det aktuella köpet hos Stripe när ditt kvitto skapas. Vi kopierar inte uppgifterna till din kontoprofil eller sparar dem i Friskvanas databas. Kundens e-postadress och personnummer visas inte på kvittot; vi samlar inte in personnummer för kvittot.

Tränings- och programdata

Exempel:

• vilka träningsprogram du har tillgång till,
• träningspass som startats och avslutats,
• datum och tid för träningssessioner,
• passens varaktighet,
• programprogression,
• kvalificerande träningsdagar,
• challenge-status,
• belöningsstatus.

Uppgifterna används för att leverera träningsprogrammet, visa din historik och avgöra när villkoren för en programutmaning har uppfyllts.

Support- och kommunikationsdata

Exempel:

• supportmeddelanden,
• återbetalningsbegäranden,
• information som du själv lämnar när du kontaktar oss.

Teknisk information

Vi kan behandla begränsad teknisk information som exempelvis:

• IP-adress,
• webbläsartyp,
• enhetsinformation,
• säkerhetsloggar,
• fel- och driftinformation.

Detta används huvudsakligen för säkerhet, felsökning och missbruksbekämpning.

3. Uppgifter Friskvana inte behöver för nuvarande tjänst

I nuvarande webbversion av Friskvana är avsikten att inte samla in:

• GPS-position eller träningsrutter,
• data från Apple Health/HealthKit,
• data från Google Health Connect,
• kamerabilder för träningskontroll,
• biometriska uppgifter,
• automatiserad videoanalys eller AI-baserad repetitionsräkning.

Om sådana funktioner införs i framtiden ska denna policy uppdateras innan behandlingen påbörjas och nödvändiga rättsliga grunder och samtycken hanteras separat.

4. Medicinska uppgifter

Friskvana är inte en medicinsk tjänst.

Vi ber dig därför att inte lämna medicinska journaler, diagnoser eller andra känsliga medicinska uppgifter till Friskvana om vi inte uttryckligen efterfrågar dem för en funktion som har stöd för sådan behandling.

Friskvana avser inte att använda träningshistoriken för att diagnostisera eller dra medicinska slutsatser om användaren.

Om Friskvana i framtiden börjar behandla uppgifter som utgör särskilda kategorier av personuppgifter enligt GDPR kommer separat rättslig grund att säkerställas innan sådan behandling påbörjas.

5. Varför behandlar vi uppgifterna?

Vi behandlar personuppgifter för att:

• skapa och administrera konton,
• leverera gratis och betalda träningsfunktioner,
• registrera träningsprogression,
• administrera köpta program,
• avgöra om programkrav har uppfyllts,
• administrera belöningar,
• hantera betalningar och återbetalningar,
• förebygga bedrägeri och missbruk,
• hantera support,
• uppfylla bokförings- och andra lagkrav,
• skydda och förbättra Tjänstens säkerhet och stabilitet,
• skicka marknadsföring när vi har rätt att göra det.

E-post om tjänsten

Vi använder e-postadressen från din verifierade Google-inloggning för viktiga meddelanden om ditt konto, dina köp och hanteringen av din belöning. Om du får ett presentkort skickas det till den adressen.

Meddelanden som behövs för att leverera tjänsten hanteras som en del av vårt avtal med dig. Att skapa ett konto innebär inte att du samtycker till marknadsföring. Vi begär ett separat, frivilligt samtycke innan vi börjar skicka nyhetsbrev, erbjudanden eller valfria träningspåminnelser. Ett sådant samtycke kan återkallas.

6. Rättslig grund

Olika behandlingar kan ha olika rättslig grund.

Avtal

Vi behandlar de uppgifter som krävs för att skapa konto och leverera de funktioner eller program du använder eller köper. Det omfattar även e-post som behövs för att administrera kontot, hantera dina köp eller leverera din belöning.

Rättslig förpliktelse

Vissa uppgifter måste sparas för exempelvis bokföring och annan lagstadgad dokumentation.

Berättigat intresse

Vi kan behandla begränsad teknisk information och transaktionshistorik för exempelvis:

• informationssäkerhet,
• bedrägeribekämpning,
• felsökning,
• hantering av rättsliga anspråk.

Vid sådan behandling gör vi en bedömning av våra intressen i förhållande till användarens rättigheter.

Samtycke

När en behandling enligt lag kräver samtycke, exempelvis viss marknadsföring eller vissa cookies, begär vi samtycke separat.

Samtycke kan återkallas.

7. Betalningsleverantör

Friskvana använder Stripe för behandling av betalningar.

Stripe kan behandla personuppgifter i samband med exempelvis:

• kortbetalningar,
• bedrägeribekämpning,
• identifiering av betalning,
• återbetalningar,
• chargebacks och betalningstvister.

Stripe kan i vissa situationer vara personuppgiftsbiträde och i andra situationer självständig personuppgiftsansvarig för delar av sin behandling.

Användaren omfattas även av relevant information från Stripe i samband med betalningen.

8. Övriga leverantörer

Friskvana kan använda externa leverantörer för att driva Tjänsten.

Leverantörerna för webbversionen är:

Vi lämnar endast ut personuppgifter när det krävs för respektive leverantörs uppdrag eller när vi har annan rättslig grund.

9. Överföring utanför EU/EES

Vi strävar efter att behandla personuppgifter inom EU/EES när det är rimligt möjligt.

Vissa leverantörer kan dock behandla uppgifter i eller ge åtkomst från länder utanför EU/EES.

När en sådan överföring sker ska den baseras på en tillåten överföringsmekanism enligt GDPR, exempelvis beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler där detta krävs.

10. Hur länge sparar vi uppgifterna?

Vi sparar inte personuppgifter längre än vad som behövs.

Som huvudprincip gäller:

• konto- och träningsdata sparas medan kontot är aktivt,
• efter avslutat konto raderas eller anonymiseras uppgifter normalt inom 90 dagar när vi inte behöver behålla dem,
• bokförings- och transaktionsunderlag sparas så länge som krävs enligt lag,
• information som behövs för en pågående betalningstvist, reklamation eller rättsligt anspråk kan sparas tills ärendet är avslutat och tillämpliga preskriptionstider har löpt,
• säkerhets- och tekniska loggar sparas endast under den tid som behövs för säkerhets- och felsökningsändamålet.

När uppgifter inte längre behövs raderas eller anonymiseras de.

11. Kontoborttagning

Du kan begära att ditt Friskvana-konto avslutas.

Att kontot avslutas innebär inte alltid att alla uppgifter omedelbart kan raderas.

Vi kan behöva behålla viss information för att:

• uppfylla bokföringsskyldigheter,
• dokumentera genomförda köp och återbetalningar,
• hantera tvister,
• uppfylla andra rättsliga skyldigheter.

12. Minderåriga

Betalda träningsprogram får endast köpas av personer som har fyllt 18 år.

Friskvana samlar inte in åldersuppgifter för att kräva ett generellt 18+-godkännande enbart för användning av kostnadsfria träningsfunktioner.

Friskvanas kontotjänst är inte avsedd för barn under 13 år.

Om Friskvana får kännedom om att personuppgifter från ett barn behandlas på ett sätt som saknar rättslig grund kommer vi att vidta lämpliga åtgärder.

13. Dina rättigheter

Du kan beroende på situationen ha rätt att:

• få information om vår behandling,
• begära tillgång till dina personuppgifter,
• få felaktiga uppgifter rättade,
• begära radering,
• begära begränsning av behandling,
• invända mot behandling som grundas på berättigat intresse,
• invända mot direktmarknadsföring,
• få ut vissa uppgifter genom dataportabilitet,
• återkalla ett samtycke.

Vissa rättigheter har undantag enligt GDPR och annan lag.

För att utöva en rättighet kontaktar du info@friskvana.se.

Vi kan behöva verifiera din identitet innan vi lämnar ut eller ändrar personuppgifter.

14. Klagomål

Om du anser att Friskvana behandlar dina personuppgifter felaktigt får du gärna kontakta oss först så att vi kan undersöka frågan.

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

15. Säkerhet

Vi använder rimliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, ändring, förlust och förstöring.

Ingen digital tjänst kan garantera fullständig säkerhet, men säkerhetsåtgärderna anpassas efter behandlingens art och risk.

16. Ändringar

Vi kan uppdatera denna integritetspolicy när Tjänsten eller vår behandling av personuppgifter förändras.

Datum för den senaste versionen visas högst upp.

Vid väsentliga förändringar informerar vi användarna på lämpligt sätt.

17. Kontakt

Frågor om integritet och personuppgifter skickas till:

Pixea AB
info@friskvana.se
c/o Timothy Listam, Bomansgatan 16 D, 722 20 Västerås