Välkommen till integritetspolicyn för thronefit.app. Här förklarar vi vilka uppgifter vi samlar in, varför vi gör det och vilka rättigheter du har.
Vi samlar automatiskt in uppgifter från dig, till exempel när du besöker thronefit.app.
Vi samlar in uppgifter som du ger oss när du använder vår tjänst
Ägarens e-post: privacy@thronefit.app
De typer av Personuppgifter som denna Applikation samlar in, antingen själv eller via tredje part, inkluderar följande:
Fullständig information om varje typ av Personuppgifter som samlas in finns i särskilda avsnitt i denna integritetspolicy eller i särskilda förklaringstexter som visas innan Uppgifterna samlas in.
Personuppgifter kan lämnas frivilligt av Användaren eller samlas in automatiskt när denna Applikation används, vilket är fallet med Användningsdata.
Om inget annat anges är alla Uppgifter som denna Applikation begär obligatoriska. Om de inte tillhandahålls kan det bli omöjligt för denna Applikation att leverera sina tjänster. När denna Applikation uttryckligen anger att vissa Uppgifter inte är obligatoriska kan Användaren avstå från att lämna dem utan att Tjänstens tillgänglighet eller funktion påverkas.
Användare som är osäkra på vilka Personuppgifter som är obligatoriska kan kontakta Ägaren.
All användning av Cookies – eller andra spårningsverktyg – av denna Applikation eller av ägare till tredjepartstjänster som används av denna Applikation sker för att tillhandahålla en Tjänst som Användaren begär, utöver eventuella andra syften som beskrivs i detta dokument och i Cookiepolicyn.
Användaren ansvarar för alla Personuppgifter om tredje part som Användaren erhåller, publicerar eller delar via denna Applikation.
Ägaren vidtar lämpliga säkerhetsåtgärder för att förhindra obehörig åtkomst, utlämning, ändring eller obehörig förstöring av Uppgifterna.
Uppgifterna behandlas med hjälp av datorer och/eller IT-verktyg, enligt organisatoriska förfaranden och metoder som är strikt relaterade till de angivna ändamålen. Utöver Ägaren kan Uppgifterna i vissa fall vara tillgängliga för vissa ansvariga personer som är involverade i driften av denna Applikation (administration, försäljning, marknadsföring, juridik, systemadministration) eller för externa parter (t.ex. tredjepartsleverantörer av tekniska tjänster, postoperatörer, webbhotell, IT-företag, kommunikationsbyråer) som vid behov utses till Personuppgiftsbiträden av Ägaren. En aktuell förteckning över dessa parter kan när som helst fås från Ägaren.
Uppgifterna behandlas på Ägarens verksamhetskontor och på alla andra platser där parterna som deltar i behandlingen finns.
Beroende på var Användaren befinner sig kan dataöverföringar innebära att Användarens Uppgifter överförs till ett annat land än det egna. Mer information om var sådana överförda Uppgifter behandlas finns i avsnittet med detaljerad information om Personuppgiftsbehandlingen.
Om inget annat anges i detta dokument behandlas och lagras Personuppgifter så länge som krävs för det syfte för vilket de har samlats in. De kan även lagras längre än så på grund av tillämpliga rättsliga förpliktelser eller med Användarens samtycke.
Användarens Uppgifter samlas in för att Ägaren ska kunna tillhandahålla sin Tjänst, uppfylla sina rättsliga förpliktelser, svara på begäranden om verkställighet, skydda sina (eller Användares eller tredje parts) rättigheter och intressen, upptäcka skadlig eller bedräglig aktivitet samt följande:
Tjänsterna i detta avsnitt gör det möjligt för Ägaren att övervaka och analysera webbtrafiken och kan användas för att spåra Användarbeteende.
Plausible är en analystjänst som tillhandahålls av Plausible Insights OÜ.
Om inget annat anges behandlar denna Applikation alla betalningar som görs med kreditkort, banköverföring eller andra betalsätt via externa betaltjänstleverantörer. I allmänhet och om inget annat anges ombeds Användaren att uppge sina betalningsuppgifter och personuppgifter direkt till dessa betaltjänstleverantörer. Denna Applikation deltar inte i insamlingen och behandlingen av sådana uppgifter, utan mottar endast ett meddelande från betaltjänstleverantören om huruvida betalningen har genomförts.
Stripe är en betaltjänst som tillhandahålls av Stripe, Inc.
Denna typ av tjänst gör det möjligt att hantera en databas med e-postkontakter, telefonkontakter och andra kontaktuppgifter för att kommunicera med Användaren.
Dessa tjänster kan också samla in uppgifter om vilket datum och klockslag som meddelandet visades av Användaren, liksom när Användaren interagerade med meddelandet genom att exempelvis klicka på länkar i det.
Brevo è un servizio di invio email transazionali fornito da Sendinblue SAS. Viene utilizzato dall'Applicazione per l'invio di messaggi email agli Utenti tramite server SMTP.
ImprovMX è un servizio di email forwarding gestito da ImprovMX Inc. Viene utilizzato dall'Applicazione per ricevere messaggi ai domini custom e inoltrarli a caselle Gmail.
Genom att registrera eller autentisera sig tillåter Användaren att denna Applikation identifierar Användaren och ger Användaren tillgång till särskilda tjänster. Beroende på vad som anges i beskrivningen nedan kan tredje part tillhandahålla registrerings- och autentiseringstjänster. I så fall kan denna Applikation få tillgång till vissa Uppgifter som lagras av dessa tredjepartstjänster i registrerings- eller identifieringssyfte.
Vissa av tjänsterna nedan kan också samla in Personuppgifter för riktad marknadsföring och profilering. Mer information om detta finns i beskrivningen av varje tjänst.
Servizio di database cloud, autenticazione e gestione degli account utente fornito da Supabase, Inc. Utilizzato per ospitare l'infrastruttura dati dell'applicazione, la registrazione, il login e la gestione delle credenziali e dei profili degli utenti.
Dati personali trattati: indirizzo email, credenziali di accesso, identificativo utente, dati di utilizzo, parametri antropometrici e fisici (sesso, altezza, peso e storico pesate), dati di allenamento e nutrizione, e consensi legali.
I dati personali e le metriche dell'applicazione sono ospitati su infrastruttura situata nell'Unione Europea (regione eu-west-1). Il trattamento è regolato dal Data Processing Agreement (DPA) sottoscritto con Supabase.
Luogo del trattamento: Unione Europea (eu-west-1) – Privacy policy: https://supabase.com/privacy
Denna typ av tjänst analyserar trafiken i denna tjänst (denna Applikation) för att filtrera bort oönskade delar av trafik, meddelanden och innehåll som identifieras som spam, eller skydda den mot andra skadliga botaktiviteter. Den analyserade trafiken kan inkludera Användarens Personuppgifter.
Upstash Redis è utilizzato come infrastruttura di rate limiting per prevenire abusi verso gli endpoint dell'applicazione. Conserva un contatore numerico di richieste associato all'identificativo utente (UUID), con conservazione automatica limitata a un massimo di 24 ore. I dati sono processati su server situati a Francoforte, Germania (Unione Europea).
Denna typ av tjänst gör det möjligt för denna Applikation att få tillgång till Uppgifter från ditt konto hos en tredjepartstjänst och utföra åtgärder med dem.
Dessa tjänster aktiveras inte automatiskt, utan kräver Användarens uttryckliga godkännande.
Servizio di intelligenza artificiale fornito da Anthropic, PBC (USA), utilizzato per l'estrazione e la strutturazione automatica dei dati contenuti nei documenti (schede di allenamento e piani alimentari) caricati dall'utente. I documenti possono contenere dati relativi alla salute (categorie particolari ex art. 9 GDPR). I dati trasmessi all'API non vengono utilizzati da Anthropic per l'addestramento dei modelli. Il trattamento è regolato dai Commercial Terms di Anthropic, che includono un accordo sul trattamento dei dati (DPA) e le Clausole Contrattuali Standard (SCC) per il trasferimento dei dati verso gli Stati Uniti.
Dati personali trattati: dati contenuti nei documenti caricati dall'utente, inclusi possibili dati relativi alla salute.
Luogo del trattamento: Stati Uniti — Privacy policy: https://www.anthropic.com/legal/privacy
Servizio di hosting e infrastruttura cloud fornito da Render Services, Inc. (USA), su cui è eseguito il backend applicativo che elabora le richieste dell'utente, inclusa la ricezione e l'elaborazione dei documenti caricati (schede di allenamento e piani alimentari). Tali documenti possono contenere dati relativi alla salute (categorie particolari ex art. 9 GDPR), che transitano attraverso il backend durante l'elaborazione. Il trattamento è regolato dal Data Processing Agreement (DPA) di Render, che incorpora le Clausole Contrattuali Standard (SCC) per il trasferimento dei dati verso gli Stati Uniti.
Dati personali trattati: dati trasmessi al backend durante l'uso del servizio, inclusi possibili dati relativi alla salute contenuti nei documenti caricati, e metadati tecnici (log).
Luogo del trattamento: Stati Uniti — Privacy policy: https://render.com/privacy
Servizio di invio di email transazionali fornito da Resend (USA), utilizzato per inviare agli utenti comunicazioni di servizio quali email di conferma, reimpostazione della password e notifiche relative all'account. Il trattamento è regolato dal Data Processing Agreement (DPA) di Resend, che include le Clausole Contrattuali Standard (SCC) per il trasferimento dei dati verso gli Stati Uniti.
Dati personali trattati: indirizzo email e contenuto delle comunicazioni di servizio.
Luogo del trattamento: Stati Uniti — Privacy policy: https://resend.com/legal/privacy-policy
Denna typ av tjänst har till syfte att lagra data och filer som möjliggör drift och distribution av denna Applikation eller att tillhandahålla en färdig infrastruktur för att driva specifika funktioner eller delar av denna Applikation.
Vissa av de tjänster som anges nedan, om några tjänster anges, kan drivas via geografiskt spridda servrar, vilket gör det svårt att avgöra exakt var Personuppgifterna faktiskt lagras.
Amazon Web Services è un'infrastruttura cloud fornita da Amazon.com Inc. Viene utilizzata dall'Applicazione come infrastruttura sottostante per l'invio di email transazionali tramite servizi come Amazon SES.
Throne tratta dati relativi alla salute dell'utente — informazioni su allenamenti, alimentazione, idratazione e progressi fisici — che costituiscono categorie particolari di dati personali ai sensi dell'art. 9 GDPR. Il trattamento avviene esclusivamente sulla base del consenso esplicito dell'utente, prestato al momento della registrazione (art. 9, par. 2, lett. a GDPR), ed è finalizzato a fornire le funzionalità di tracciamento e gestione del percorso di allenamento e alimentare. Alcuni dei fornitori che elaborano tali dati per conto del Titolare sono situati negli Stati Uniti; il trasferimento avviene sulla base delle Clausole Contrattuali Standard (SCC) e del consenso esplicito dell'utente (art. 49, par. 1, lett. a GDPR). L'utente può revocare il consenso in qualsiasi momento dalle impostazioni dell'account; la revoca comporta la cessazione del trattamento e, su richiesta, la cancellazione dei dati.
I dati personali sono conservati per il tempo necessario a fornire il servizio e finché l'account dell'utente è attivo. In caso di cancellazione dell'account o di revoca del consenso, i dati sono cancellati senza ingiustificato ritardo, fatti salvi eventuali obblighi di conservazione previsti dalla legge. L'utente può richiedere in qualsiasi momento la cancellazione dei propri dati contattando il Titolare.
Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, inclusa la cifratura dei dati in transito (TLS), l'accesso limitato ai dati personali e la selezione di fornitori che offrono garanzie di sicurezza adeguate. Nonostante le misure adottate, nessun sistema può garantire la sicurezza assoluta dei dati.
Ägaren kan behandla Användarens Personuppgifter om något av följande är tillämpligt:
Om inget annat anges i detta dokument behandlas och lagras Personuppgifter så länge som krävs för det syfte för vilket de har samlats in. De kan även lagras längre än så på grund av tillämpliga rättsliga förpliktelser eller med Användarens samtycke.
Detta innebär att
Ägaren kan ha lov att lagra Personuppgifter under en längre period om Användaren har gett sitt samtycke till sådan behandling, förutsatt att samtycket inte återkallas. Dessutom kan Ägaren vara skyldig att lagra Personuppgifter under en längre tid när det krävs för att fullgöra en rättslig förpliktelse eller en myndighets begäran.
När lagringsperioden löper ut ska Personuppgifterna raderas. Det betyder att rätten till tillgång, radering, rättelse och dataportabilitet inte längre kan utövas när lagringsperioden har löpt ut.
Användaren kan utöva vissa rättigheter i fråga om de Uppgifter som Ägaren behandlar.
Användaren har i synnerhet rätt att göra följande, i den mån lagen tillåter det:
Användaren har också rätt att få information om den rättsliga grunden för eventuell överföring av Uppgifter till ett annat land, inklusive till en internationell organisation som lyder under folkrätten eller har inrättats av två eller flera länder, t.ex. FN, samt om de säkerhetsåtgärder som Ägaren vidtar för att skydda Användarens Uppgifter.
Om Personuppgifter behandlas med ett allmänt intresse som grund, som ett led i Ägarens myndighetsutövning eller för att tillgodose Ägarens berättigade intressen, kan Användaren invända mot sådan behandling genom att ange skäl som hänför sig till dennes specifika situation.
Om Personuppgifter däremot behandlas i direktmarknadsföringssyfte kan Användaren när som helst, kostnadsfritt och utan någon som helst motivering invända mot denna behandling. Om Användaren invänder mot behandling i direktmarknadsföringssyfte kommer Personuppgifterna inte längre att behandlas för sådana ändamål. Information om huruvida Ägaren behandlar Personuppgifter i direktmarknadsföringssyfte finns i relevanta avsnitt i detta dokument.
Användare som vill utöva sina rättigheter kan lämna en begäran till Ägaren via kontaktuppgifterna i detta dokument. Det kostar inget att lämna in en begäran. Ägaren besvarar varje begäran så snart som möjligt, och alltid inom en månad, och ger Användaren den information som lagen kräver. Om Personuppgifter har lämnats ut till andra kommer Ägaren att meddela varje mottagare om eventuella rättelser, raderingar eller begränsningar av behandlingen, såvida detta inte visar sig vara omöjligt eller medföra en oproportionell ansträngning. Användaren kan vända sig till Ägaren för att få information om dessa mottagare.
Ägaren kan använda Användarens Personuppgifter för rättsliga ändamål, i domstol eller i de skeden som föregår eventuella rättsliga åtgärder till följd av felaktig användning av denna Applikation eller relaterade Tjänster.
Användaren är införstådd med att Ägaren kan vara skyldig att lämna ut personuppgifter på begäran av offentliga myndigheter.
Utöver informationen i denna integritetspolicy kan denna Applikation på begäran ge Användaren ytterligare och kontextuell information om särskilda Tjänster eller insamling och behandling av Personuppgifter.
För drift- och underhållsändamål kan denna Applikation och eventuella tredjepartstjänster samla in filer som registrerar interaktion med denna Applikation (Systemloggar) eller använda andra Personuppgifter (t.ex. IP-adresser) för detta ändamål.
Mer information om insamling eller behandling av Personuppgifter kan när som helst fås från Ägaren. Kontaktuppgifter finns i början av detta dokument.
Ägaren har rätt att när som helst göra ändringar i denna integritetspolicy genom att meddela Användarna på denna sida och eventuellt via denna Applikation och/eller – i den mån det är tekniskt och juridiskt möjligt – genom att skicka ett meddelande till Användarna via de kontaktuppgifter som Ägaren har tillgång till. Användare rekommenderas starkt att kontrollera den här sidan ofta och notera datum för senaste ändring, som anges längst ner.
Om ändringarna påverkar en behandling som utförs med Användarens samtycke som grund, ska Ägaren inhämta nytt samtycke från Användaren när så krävs.
All information som direkt, indirekt eller i kombination med annan information – exempelvis ett personnummer – gör det möjligt att identifiera en fysisk person.
Information som samlas in automatiskt via denna Applikation (eller tredjepartstjänster som används av denna Applikation), vilket kan inkludera: IP-adresser eller domännamn för de datorer som Användaren använder, URI-adresser (Uniform Resource Identifier), tidpunkt för förfrågan, metod som använts för att skicka förfrågan till servern, storlek på den fil som mottogs som svar, serversvarets statuskod (begäran behandlad, fel m.m.), ursprungsland, funktioner i Användarens webbläsare och operativsystem, tidsuppgifter för varje besök (t.ex. tid som tillbringats på varje sida i Applikationen) samt uppgifter om vilken väg Användaren följt i Applikationen, i synnerhet i vilken ordningsföljd sidor har besökts, samt andra parametrar som rör enhetens operativsystem och/eller Användarens IT-miljö.
Personen som använder denna Applikation. Denne måste, om inget annat anges, vara den Registrerade.
Den fysiska person som Personuppgifterna avser.
En fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som behandlar Personuppgifter för den Personuppgiftsansvariges räkning, enligt beskrivningen i denna integritetspolicy.
En fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som ensamt eller tillsammans med andra beslutar om ändamålen och medlen för behandling av Personuppgifter, inklusive säkerhetsåtgärder för drift och användning av denna Applikation. Den Personuppgiftsansvarige är, om inget annat anges, Ägaren till denna Applikation.
Det medel genom vilket Användarens Personuppgifter samlas in och behandlas.
Tjänsten som denna Applikation tillhandahåller enligt beskrivningen i de relevanta villkoren (om sådana finns) och på webbplatsen/i applikationen.
Om inget annat anges syftar alla hänvisningar till Europeiska unionen i detta dokument på samtliga nuvarande medlemsstater i Europeiska unionen och i Europeiska ekonomiska samarbetsområdet.
Cookies är Spårare som består av små datamängder som lagras i Användarens webbläsare.
Spårare avser alla tekniker – t.ex. Cookies, unika identifierare, webbfyrar, inbäddade skript, taggar och signaturinsamling – som gör det möjligt att spåra en Användare, till exempel genom att få tillgång till eller lagra information på Användarens enhet.
Om inget annat anges i detta dokument gäller policyn endast denna Applikation.