Privatliv

Hvad vi gemmer

Konto: e-mail, fødselsdato, rolle, sprogvalg og adgangskode (gemt som et irreversibelt hash — vi kan ikke læse den).

Coaching: dine planer, gennemførte pas og måltider, vejninger og mål, dine noter, dine samtaler med din Twin og med din træner, samt din husstands madprofil.

Teknisk: hvilke sider der besøges, og om noget fejler. Det bruges til at drive og forbedre platformen — ikke til profilering eller annoncering.

Sundhedsrelaterede data

Vægt, mål og kostoplysninger er særlige kategorier af persondata efter GDPR artikel 9. De behandles på grundlag af dit udtrykkelige samtykke, som du giver, når du accepterer invitationen fra din træner, og som du kan trække tilbage.

FormOS er ikke et læge-, fag- eller sundhedssystem. Din Twin taler aldrig om skader, smerte eller medicin — samtalen lukkes ned, hvis emnet opstår, og vi hverken vurderer eller videresender helbredsoplysninger.

Hvem ser hvad

Din træner ser som udgangspunkt KUN destillerede, anonymiserede læringspunkter fra dine Twin-samtaler — aldrig samtalen selv. Du kan aktivt slå fuld deling til under Mig → Privatliv, og slå den fra igen.

Trænere ser aldrig hinandens kunder eller hinandens materiale. En medarbejder hos din træner ser kun de kunder og de områder, træneren har tildelt.

I en husstand deles madplan og indkøb. Personlige tal — vægt, mål, journal — deles aldrig i husstandskanalen.

AI-behandling

Identificerbare persondata forlader aldrig EU-databasen. Et AI-kald får kun de nødvendige datapunkter med, knyttet til et internt id uden sporbarhed tilbage til dig.

Vi bruger AI-udbydere med zero-retention: dine data gemmes ikke hos udbyderen og bruges ikke til at træne deres modeller.

Din Twin er altid tydeligt mærket som AI. Den taler i trænerens jeg-form, men udgiver sig aldrig for at være mennesket.

Hvor data ligger, og hvor længe

Data ligger i EU. Der tages dagligt sikkerhedskopi.

Vi gemmer dine data, så længe din konto er aktiv. Sletter du kontoen, fjernes konto, planer, historik og samtaler; kun ægte anonymiserede mønstre kan blive tilbage, og de kan ikke føres tilbage til dig.

Dine rettigheder

Se, hent og slet dine data er rigtige funktioner i appen, ikke en e-mailadresse: du finder dem under Mig → Dine data. Eksporten er én fil med dine egne data: profil, samtykker, onboarding-svar, plan og ændringer i den, træning og sætlog, kost og indkøb, målinger, vaner, check-in, gym og udstyr, husstand, aftaler, forslag du har fået eller godkendt, samtaler, dine support-henvendelser og de ønsker, du selv har skrevet på ønskelisten, dine stemmer samme sted, dine klik på skærmene (sti og knapnavn, uden indhold), hvornår dit kundeforhold begyndte og sluttede, rabatkoder udstedt til dig personligt, og loggen over den support-adgang, nogen har haft til din sag.

Filen indeholder ikke alt. Her står det, der ikke er med, og hvorfor — og noget af det kan du bede om særskilt under Mig → Kontakt support:

Nøgler, ikke oplysninger: aktive login-tokens, engangskoder til nulstilling af adgangskode, og kortet mellem dig og det interne id, AI-kaldene bruger. En fil med dem kunne bruges til at logge ind som dig eller til at ophæve netop den adskillelse, der beskytter dig, når vi spørger en model.

Systemets egen tæller over, hvornår platformens hårde grænser har grebet ind i en samtale. Den er platformens eget værn og ikke en oplysning, du har givet os.

Rækker, der hører til din træners forretning frem for til dig: gebyrregnskabet mellem platformen og din træner, trænerens ansatte og hvilke kunder de er sat på, og din træners eget fundament — metode og materiale.

Og det, der handler om dig OG om en anden, og som en jurist skal afgøre, før den første rigtige bruger: din træners noter og forberedelse om dig, trænerens sparring med platformen om din sag, en sag platformen selv har afgjort om din konto, og en overdragelse mellem to trænere. Det er ikke fravalgt — det er ikke afgjort, og du kan bede om det, mens det er uafklaret.

Du kan altid se, hvad du har sagt ja til og hvornår, under Mig → Dine accepter.

Du har desuden ret til at få rettet forkerte oplysninger, til at gøre indsigelse mod behandlingen og til at klage til Datatilsynet.

Cookies

Vi sætter tre cookies, og ingen af dem sporer dig: formos_session holder dig logget ind, formos_brand husker hvilken træners forside du sidst så, så log ind-skærmen står i den rigtige forretning, og formos_sprog husker det sprog, du selv har valgt, før du logger ind. Ingen sporing, ingen annonce-cookies, ingen tredjeparts-analyse.

Support-adgang

Hvis en medarbejder på platformen får adgang til dine data for at hjælpe med en sag, bliver den adgang logget synligt. Det er et spor, ikke et overvågningsløfte.