Velkommen til privatlivspolitikken for thronefit.app. Denne politik vil hjælpe dig med at forstå, hvilke data vi indsamler, hvorfor vi indsamler dem, og hvilke rettigheder du har i den forbindelse.
Vi indsamler automatisk data fra dig, f.eks. når du besøger thronefit.app.
Vi indsamler de data, du giver til os, når du bruger vores tjeneste
Ejerens e-mailoplysninger: privacy@thronefit.app
Blandt de typer af Personoplysninger, som denne Applikation indsamler, selv eller via tredjeparter, er følgende:
Fuldstændige oplysninger om typerne af indsamlede Personoplysninger findes i de forskellige afsnit i denne privatlivspolitik eller i specifikke forklarende tekster, der vises før indsamlingen af Data.
Personoplysninger kan frit stilles til rådighed af Brugeren eller, i tilfælde af Brugsoplysninger, indsamles automatisk ved brug af denne Applikation.
Medmindre andet er anført, er alle Data, som denne Applikation anmoder om, obligatoriske, og hvis disse Data ikke stilles til rådighed, kan det være umuligt for denne Applikation at levere tjenesterne. I tilfælde, hvor denne Applikation specifikt angiver, at visse Data ikke er obligatoriske, kan Brugerne frit vælge ikke at dele disse Data, uden at det har nogen konsekvenser for Tjenestens tilgængelighed eller funktion.
Brugere, der er usikre på, hvilke Personoplysninger der er obligatoriske, er velkomne til at kontakte Ejeren.
Enhver brug af Cookies – eller andre sporingsværktøjer – foretaget af denne Applikation eller af ejerne af tredjepartstjenester, der anvendes af denne Applikation, tjener det formål at levere den Tjeneste, som Brugeren har anmodet om, ud over eventuelle andre formål, der er beskrevet i dette dokument og i Cookiepolitikken, hvis en sådan findes og i cookiepolitikken.
Brugere er ansvarlige for alle Personoplysninger fra tredjepart, der er indhentet, offentliggjort eller delt via denne Applikation.
Den Dataansvarlige træffer passende sikkerhedsforanstaltninger for at forhindre uautoriseret adgang til, videregivelse, ændring eller uautoriseret destruktion af Dataene.
Databehandlingen udføres ved hjælp af computere og/eller it-baserede værktøjer i overensstemmelse med organisatoriske procedurer og metoder og til de angivne formål. Ud over Ejeren kan Dataene i nogle tilfælde være tilgængelige for visse personer, der er involveret i driften af denne Applikation (administration, salg, markedsføring, jura, systemadministration) eller eksterne parter (såsom tredjeparts tekniske tjenesteudbydere, postbude, hostingudbydere, it-virksomheder, kommunikationsbureauer), som Ejeren kan have udpeget som Databehandlere. En opdateret oversigt over disse parter kan til enhver tid fås hos Ejeren.
Dataene behandles på Ejerens lokationer og øvrige steder, hvor de parter, der er involveret i behandlingen, befinder sig.
Afhængigt af Brugerens lokation kan dataoverførsler medføre, at Brugerens Data overføres til et andet land. For yderligere oplysninger om behandlingen af sådanne overførte Data henvises til afsnittet med oplysninger om behandling af Personoplysninger.
Medmindre andet er angivet i dette dokument, skal Personoplysninger behandles og opbevares, så længe det kræves af det formål , de er blevet indsamlet til, og kan opbevares i længere tid på grund af gældende juridisk forpligtelse eller baseret på Brugernes samtykke.
Data om Brugeren indsamles for at gøre det muligt for Ejeren at levere Tjenesten, overholde juridiske forpligtelser, reagere på anmodninger om håndhævelse, beskytte sine rettigheder og interesser (eller sine Brugeres eller tredjeparters rettigheder og interesser), holde øje med en eventuel ondsindet eller svigagtig aktivitet, samt følgende:
Denne type tjeneste gør det muligt for denne Applikation at få adgang til Data fra din konto hos en tredjepartstjeneste og udføre handlinger med dem.
Disse tjenester aktiveres ikke automatisk, men kræver en udtrykkelig tilladelse fra Brugeren.
Servizio di intelligenza artificiale fornito da Anthropic, PBC (USA), utilizzato per l'estrazione e la strutturazione automatica dei dati contenuti nei documenti (schede di allenamento e piani alimentari) caricati dall'utente. I documenti possono contenere dati relativi alla salute (categorie particolari ex art. 9 GDPR). I dati trasmessi all'API non vengono utilizzati da Anthropic per l'addestramento dei modelli. Il trattamento è regolato dai Commercial Terms di Anthropic, che includono un accordo sul trattamento dei dati (DPA) e le Clausole Contrattuali Standard (SCC) per il trasferimento dei dati verso gli Stati Uniti.
Dati personali trattati: dati contenuti nei documenti caricati dall'utente, inclusi possibili dati relativi alla salute.
Luogo del trattamento: Stati Uniti — Privacy policy: https://www.anthropic.com/legal/privacy
Servizio di hosting e infrastruttura cloud fornito da Render Services, Inc. (USA), su cui è eseguito il backend applicativo che elabora le richieste dell'utente, inclusa la ricezione e l'elaborazione dei documenti caricati (schede di allenamento e piani alimentari). Tali documenti possono contenere dati relativi alla salute (categorie particolari ex art. 9 GDPR), che transitano attraverso il backend durante l'elaborazione. Il trattamento è regolato dal Data Processing Agreement (DPA) di Render, che incorpora le Clausole Contrattuali Standard (SCC) per il trasferimento dei dati verso gli Stati Uniti.
Dati personali trattati: dati trasmessi al backend durante l'uso del servizio, inclusi possibili dati relativi alla salute contenuti nei documenti caricati, e metadati tecnici (log).
Luogo del trattamento: Stati Uniti — Privacy policy: https://render.com/privacy
Servizio di invio di email transazionali fornito da Resend (USA), utilizzato per inviare agli utenti comunicazioni di servizio quali email di conferma, reimpostazione della password e notifiche relative all'account. Il trattamento è regolato dal Data Processing Agreement (DPA) di Resend, che include le Clausole Contrattuali Standard (SCC) per il trasferimento dei dati verso gli Stati Uniti.
Dati personali trattati: indirizzo email e contenuto delle comunicazioni di servizio.
Luogo del trattamento: Stati Uniti — Privacy policy: https://resend.com/legal/privacy-policy
Denne type tjeneste gør det muligt at administrere en database med e-mailkontakter, telefonkontakter eller andre kontaktoplysninger. Formålet er kommunikation med Brugeren. Disse tjenester kan også indsamle data om dato og tidspunkt for, hvornår beskeden blev set af Brugeren, samt hvornår Brugeren interagerede med beskeden, f.eks. ved at klikke på links i beskeden.
Brevo è un servizio di invio email transazionali fornito da Sendinblue SAS. Viene utilizzato dall'Applicazione per l'invio di messaggi email agli Utenti tramite server SMTP.
ImprovMX è un servizio di email forwarding gestito da ImprovMX Inc. Viene utilizzato dall'Applicazione per ricevere messaggi ai domini custom e inoltrarli a caselle Gmail.
De tjenester, der er indeholdt i dette afsnit, gør det muligt for Ejeren at overvåge og analysere webtrafik og kan bruges til at følge Brugeradfærd.
Plausible er en analysetjeneste, der leveres af Plausible Insights OÜ.
Denne type tjeneste har til formål at hoste data og filer, der gør det muligt at køre og distribuere denne Applikation eller at levere en færdig infrastruktur til at køre specifikke funktioner eller dele af denne Applikation.
Nogle af de tjenester, der er anført nedenfor, kan fungere via geografisk distribuerede servere, hvilket gør det vanskeligt at fastslå, hvor Personoplysningerne opbevares.
Amazon Web Services è un'infrastruttura cloud fornita da Amazon.com Inc. Viene utilizzata dall'Applicazione come infrastruttura sottostante per l'invio di email transazionali tramite servizi come Amazon SES.
Medmindre andet er anført, håndterer denne Applikation betalinger med kreditkort, bankoverførsel eller andre midler via eksterne betalingstjenesteudbydere. Generelt, og medmindre andet er angivet, anmodes Brugerne om at oplyse deres betalingsoplysninger og personoplysninger direkte til sådanne betalingstjenesteudbydere. Denne Applikation er ikke involveret i indsamlingen og behandlingen af sådanne oplysninger. I stedet modtager denne Applikation blot en meddelelse fra den relevante betalingstjenesteudbyder om, hvorvidt betalingen er blevet gennemført.
Stripe er en betalingstjeneste, der leveres af Stripe Inc.
Ved at foretage registrering eller autentificering giver Brugerne denne Applikation tilladelse til at identificere dem og give dem adgang til dedikerede tjenester.
Afhængigt af det, der er anført nedenfor, kan tredjeparter levere registrerings- og autentifikationstjenester. I dette tilfælde vil denne Applikation kunne få adgang til visse Data, der er gemt af disse tredjepartstjenester, med henblik på registrering eller identifikation.
Nogle af nedenstående tjenester kan også indsamle Personoplysninger med henblik på målretning og profilering. For yderligere oplysninger henvises til beskrivelsen af hver enkelt tjeneste.
Servizio di database cloud, autenticazione e gestione degli account utente fornito da Supabase, Inc. Utilizzato per ospitare l'infrastruttura dati dell'applicazione, la registrazione, il login e la gestione delle credenziali e dei profili degli utenti.
Dati personali trattati: indirizzo email, credenziali di accesso, identificativo utente, dati di utilizzo, parametri antropometrici e fisici (sesso, altezza, peso e storico pesate), dati di allenamento e nutrizione, e consensi legali.
I dati personali e le metriche dell'applicazione sono ospitati su infrastruttura situata nell'Unione Europea (regione eu-west-1). Il trattamento è regolato dal Data Processing Agreement (DPA) sottoscritto con Supabase.
Luogo del trattamento: Unione Europea (eu-west-1) – Privacy policy: https://supabase.com/privacy
Denne type tjeneste analyserer trafikken på denne Applikation, der potentielt indeholder Brugernes Personoplysninger, med det formål at filtrere dem fra uønskede dele af trafik, meddelelser og indhold, der identificeres som SPAM, eller beskytte dem mod ondartede botaktiviteter.
Upstash Redis è utilizzato come infrastruttura di rate limiting per prevenire abusi verso gli endpoint dell'applicazione. Conserva un contatore numerico di richieste associato all'identificativo utente (UUID), con conservazione automatica limitata a un massimo di 24 ore. I dati sono processati su server situati a Francoforte, Germania (Unione Europea).
Throne tratta dati relativi alla salute dell'utente — informazioni su allenamenti, alimentazione, idratazione e progressi fisici — che costituiscono categorie particolari di dati personali ai sensi dell'art. 9 GDPR. Il trattamento avviene esclusivamente sulla base del consenso esplicito dell'utente, prestato al momento della registrazione (art. 9, par. 2, lett. a GDPR), ed è finalizzato a fornire le funzionalità di tracciamento e gestione del percorso di allenamento e alimentare. Alcuni dei fornitori che elaborano tali dati per conto del Titolare sono situati negli Stati Uniti; il trasferimento avviene sulla base delle Clausole Contrattuali Standard (SCC) e del consenso esplicito dell'utente (art. 49, par. 1, lett. a GDPR). L'utente può revocare il consenso in qualsiasi momento dalle impostazioni dell'account; la revoca comporta la cessazione del trattamento e, su richiesta, la cancellazione dei dati.
I dati personali sono conservati per il tempo necessario a fornire il servizio e finché l'account dell'utente è attivo. In caso di cancellazione dell'account o di revoca del consenso, i dati sono cancellati senza ingiustificato ritardo, fatti salvi eventuali obblighi di conservazione previsti dalla legge. L'utente può richiedere in qualsiasi momento la cancellazione dei propri dati contattando il Titolare.
Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, inclusa la cifratura dei dati in transito (TLS), l'accesso limitato ai dati personali e la selezione di fornitori che offrono garanzie di sicurezza adeguate. Nonostante le misure adottate, nessun sistema può garantire la sicurezza assoluta dei dati.
Ejeren kan behandle Personoplysninger om Brugere, hvis en af følgende betingelser er opfyldt:
Medmindre andet er angivet i dette dokument, skal Personoplysninger behandles og opbevares, så længe det kræves af det formål , de er blevet indsamlet til, og kan opbevares i længere tid på grund af gældende juridisk forpligtelse eller baseret på Brugernes samtykke.
Derfor:
Ejeren kan få lov til at opbevare Personoplysninger i en længere periode, når Brugeren har givet samtykke til en sådan behandling, og så længe samtykket ikke er trukket tilbage. Desuden kan Ejeren være forpligtet til at opbevare Personoplysninger i en længere periode, når dette kræves for at opfylde en juridisk forpligtelse eller efter ordre fra en myndighed.
Når opbevaringsperioden udløber, skal Personoplysningerne slettes. Det betyder, at retten til adgang, retten til sletning, retten til berigtigelse og retten til dataportabilitet ikke kan gøres gældende efter udløbet af opbevaringsperioden.
Brugere kan udøve visse rettigheder vedrørende Data, der behandles af Ejeren.
Brugere har mulighed for at gøre følgende, i det omfang det er tilladt i henhold til lovgivningen:
Brugerne har også ret til at få oplysninger om retsgrundlaget for overførsel af Data til et land uden for EU eller til en international organisation, der er underlagt international offentlig ret eller oprettet af to eller flere lande, såsom FN, og om de sikkerhedsforanstaltninger, som Ejeren har truffet for at beskytte deres Data.
Når Personoplysninger behandles i samfundets interesse eller henhører under offentlig myndighedsudøvelse, der er tillagt Ejeren, eller på baggrund af Ejerens legitime interesse, kan Brugere gøre indsigelse mod behandlingen.
Hvis Brugernes Personoplysninger behandles med henblik på direkte markedsføring, kan de til enhver tid gøre indsigelse mod denne behandling, uden beregning og uden krav om begrundelse. Hvis Brugeren gør indsigelse mod behandling til direkte markedsføringsformål, vil Personoplysningerne ikke længere blive behandlet til sådanne formål. For at finde ud af, om Ejeren behandler Personoplysninger med henblik på direkte markedsføring, henvises Brugerne til de relevante afsnit i dette dokument.
Alle anmodninger om at udøve brugerrettigheder kan rettes til ejeren via kontaktoplysningerne i dette dokument. Sådanne anmodninger koster ikke noget og vil blive besvaret af Ejeren hurtigst muligt og altid inden for en måned, således at Brugerne får de oplysninger, der er påkrævet i henhold til loven. Enhver berigtigelse eller sletning af Personoplysninger eller begrænsning af behandlingen vil blive meddelt af Ejeren til hver enkelt modtager, som Personoplysningerne eventuelt er blevet videregivet til, medmindre dette viser sig umuligt eller vil kræve en uforholdsmæssig stor indsats. På Brugerens anmodning vil Ejeren informere Brugeren om de modtagere, som Personoplysningerne er blevet videregivet til.
Brugerens Personoplysninger kan anvendes til retlige formål af Ejeren, i forbindelse med en retssag som følge af ukorrekt brug af denne Applikation eller de tilhørende tjenester.
Brugeren er herved gjort opmærksom på, at den Dataansvarlige kan blive pålagt at videregive personoplysninger efter anmodning fra myndighederne.
Ud over oplysningerne i denne privatlivspolitik kan denne Applikation efter anmodning give Brugeren yderligere oplysninger om bestemte Tjenester eller indsamling og behandling af Personoplysninger ved anmodning derom.
Til drift og vedligehold kan denne Applikation og eventuelle tredjepartstjenester indsamle filer, der registrerer interaktion med denne Applikation (Systemlogfiler) eller bruge andre Personoplysninger (f.eks. IP-adresse).
Det er til enhver tid muligt at anmode Ejeren om yderligere oplysninger om indsamling eller behandling af Personoplysninger. Se venligst kontaktoplysningerne i begyndelsen af dette dokument.
Ejeren forbeholder sig ret til til enhver tid at foretage ændringer i denne privatlivspolitik. Ejeren skal i den forbindelse underrette Brugerne på denne side og eventuelt i denne Applikation og/eller – i det omfang, det er teknisk og juridisk muligt – sende en meddelelse til Brugerne via de kontaktoplysninger, Ejeren har adgang til. Det anbefales at tjekke denne side ofte. Datoen for den seneste ændring kan ses nederst på siden.
Hvis ændringerne påvirker behandlingsaktiviteter, der udføres på baggrund af Brugerens samtykke, skal Ejeren eventuelt indhente et nyt samtykke hos Brugeren.
Alle oplysninger, der direkte, indirekte eller i forbindelse med andre oplysninger – herunder et personnummer – gør det muligt at identificere en fysisk person.
Denne definition gælder også for alle sammensatte ord, der indeholder det definerede udtryk: Dataoverførsel, Enhedsdata, Lokationsdata, Brugerdata. NB! ”Data” kaldes også i visse tilfælde for ”oplysninger”.
Oplysninger, der indsamles automatisk via denne Applikation (eller tredjepartstjenester, der anvendes i denne Applikation), og som kan omfatte: IP-adresser eller domænenavne på computere, der anvendes af Brugere af denne Applikation, URI-adresser (Uniform Resource Identifier), tidspunktet for anmodningen, den metode, der bruges til at sende anmodningen til serveren, størrelsen af den fil, der modtages som svar, den numeriske kode, der angiver status for serverens svar (gennemført, fejl osv.), oprindelsesland, browserens funktioner og det styresystem, der anvendes af Brugeren, de forskellige tidsoplysninger pr. besøg (f.eks. den tid, der er brugt på hver side i Applikationen) og oplysninger om den sti, der er fulgt i Applikationen, med særlig henvisning til rækkefølgen af de besøgte sider og andre parametre om enhedens operativsystem og/eller Brugerens it-miljø.
Den person, der bruger denne Applikation, som, medmindre andet er anført, også er Den Registrerede.
Denne definition gælder også for alle sammensatte ord, der indeholder det definerede udtryk:
Brugeradfærd, Brugerkommentarer, Brugeroplysninger, Brugerdata, Brugersession, Brugerrettigheder, Brugeropdatering.
Den fysiske person, som Personoplysningerne henviser til.
Den fysiske eller juridiske person, offentlige myndighed, et agentur eller et andet organ, der behandler Personoplysninger på vegne af den Dataansvarlige, som beskrevet i denne privatlivspolitik.
Den fysiske eller juridiske person, offentlige myndighed, det agentur eller øvrige organ, som alene eller sammen med andre bestemmer formålet med og metoderne til behandling af Personoplysninger, herunder sikkerhedsforanstaltninger vedrørende drift og brug af denne Applikation. Den Dataansvarlige er, medmindre andet er anført, Ejeren af denne Applikation.
De metoder, hvormed Brugerens Personoplysninger indsamles og behandles.
Den tjeneste, der leveres af denne Applikation, som beskrevet i de tilhørende vilkår (hvis sådanne findes) og på denne hjemmeside/i denne applikation.
Denne definition gælder også for alle sammensatte ord, der indeholder det definerede udtryk: Analysetjenester.
Medmindre andet er anført, omfatter alle henvisninger i dette dokument til Den Europæiske Union alle de nuværende medlemsstater i Den Europæiske Union og Det Europæiske Økonomiske Samarbejdsområde.
Cookies er Trackere, der består af små datasæt, som gemmes i Brugerens browser.
Denne definition gælder også for alle sammensatte ord, der indeholder det definerede udtryk: Annoncecookies, Analysecookies, Cookiepolitik, Cookielevetid, Førsteparts-cookies.
Tracker er et udtryk for en teknologi – f.eks. Cookies, unikke identifikatorer, webbeacons, indlejrede scripts, e-tags og fingeraftryk – der gør det muligt at spore Brugere, f.eks. ved at få adgang til eller lagre oplysninger på Brugerens enhed.
Politikken vedrører udelukkende denne Applikation, hvis ikke andet er anført i dette dokument.