Privatlivspolitik

Kort fortalt

• Dine data ligger på din enhed og, når du har givet samtykke, på vores server i EU (Frankfurt).
• Vi sælger aldrig dine data, viser ingen reklamer og sporer dig ikke. Besøg på hjemmesiden tæller vi uden cookies og uden at koble dem til dig eller din konto.
• Vores medarbejdere ser ikke dine sundhedsdata. Vores værktøj til administration viser kun oplysninger om din konto og det, du selv sender os, fx feedback. Anmelder nogen dig på Holdet, ser vi også dit navn dér og det opslag, der er anmeldt.
• Du kan altid hente en kopi af alle dine data, slette dem på serveren uden at slette kontoen eller slette din konto direkte i appen.
• Din placering bruges kun, mens du gør en tur klar, og mens den er i gang. Ruterne er private som standard, og deler du en, skjuler vi de første og sidste 200 m. Placeringen sendes aldrig til AI.
• Snakker du med Gnist, når du sætter appen op, sletter vi samtalen på vores server senest et døgn efter, at den begyndte. Sikkerhedskopier af databasen slettes automatisk efter vores databaseleverandørs faste frist.
• Bruger du Spørg Gnist (Rekord+), gemmes samtalerne på din konto og dine enheder og slettes efter 30 dage. Gnist ser kun det, du giver ham lov til under Gnist og dine data, og intet i din plan ændres, før du selv trykker »Gør det«.
• Skriver du til os, ligger din besked og vores svar i vores postkasse hos vores webhotel og slettes efter 24 måneder.
• Giver du feedback i appen, gemmer vi din besked, et billede, hvis du selv vælger det, og tekniske oplysninger om appen, aldrig din træning, kost eller vægt. Sletter du din konto, slettes al din feedback og alle dine billeder sammen med den. Ellers slettes tekst, billede og de tekniske oplysninger efter 24 måneder.

Hvem er ansvarlig

Dataansvarlig er Rekord Fit I/S, CVR 46834267, Nørholmsvej 69, 9000 Aalborg, Danmark. Har du spørgsmål om dine data, så skriv til kontakt@rekord.dk.

Hvad vi gemmer

Din konto

E-mailadresse, hvordan du logger ind (e-mail, Google eller Apple), hvornår kontoen er oprettet, hvornår du sidst loggede ind, hvornår du sagde ja til, at vi gemmer sundhedsdata, og til »AI og dine data«, og hvilken udgave af teksten du sagde ja til. Har du trukket samtykket til sundhedsdata tilbage (Gem kun på denne telefon), gemmer vi, hvornår du gjorde det, så serveren imens ikke tager imod data fra dine andre enheder, og så en ny enhed ikke begynder opsætningen forfra. Det tidspunkt slettes, når du giver samtykke igen. Har du sagt ja til Spørg Gnist, gemmer vi også, hvornår du gjorde det, hvilken udgave af teksten du sagde ja til, dine valg under Gnist og dine data og, hvis du har slettet alle samtaler, hvornår du sidst gjorde det. Logger du ind med Google eller Apple, får vi din e-mailadresse, evt. dit navn og deres id for dig, så du kan logge ind igen; fra Google også et link til dit profilbillede, som vi ikke bruger. Logger du ind med Apple, gemmer vi også en nøgle fra Apple på vores server. Den bruger vi kun til at bede Apple fjerne Rekord fra dit Apple-id, når du sletter din konto, og den slettes med kontoen, eller når du selv fjerner Rekord fra dit Apple-id. Fjerner du Rekord fra dit Apple-id, sender Apple os en besked med deres id for dig. Så sletter vi nøglen og logger dig ud på alle dine enheder; din konto og dine data bliver, og du kan logge ind igen. Kommer Apples besked først, efter at du er logget ind med Apple igen, gør vi intet ved den, og et login efter det tidspunkt, Apple oplyser, gælder stadig. Sletter du dit Apple-id, får vi samme besked og gør det samme, men så kan du ikke længere logge ind med Apple, og brugte du Skjul min e-mail, virker den adresse heller ikke. Din konto og dine data bliver; kan du ikke logge ind med din e-mail, så skriv til kontakt@rekord.dk, så sletter vi dem. Apples beskeder om videresendelse af mail (Skjul min e-mail) bruger vi ikke, og ingen af beskederne gemmes. Appen på iPhone spørger desuden Apple, når den åbnes, om dit login med Apple stadig gælder. Gør det ikke, logger den ud, når dine data er gemt; ellers gør serveren det, når Apples besked kommer.

Det, du registrerer

Træninger og sæt, rekorder, vægt og kropsmål, mad og måltider, skridt og aktiviteter, mål, ugeplan, opskrifter, madplaner og indkøbslister, samt oplysninger om dig, du selv vælger at give (fx køn, fødselsår og højde). Oplysninger om vægt, kost, krop og træning er helbredsoplysninger og gemmes kun på vores server med dit udtrykkelige samtykke (se nedenfor).

Vil du ikke følge vægten, kan du slå »Følg vægten« fra under Profil → Dig og appen. Valget gemmes med din konto ligesom køn og fødselsår, så det gælder på alle dine enheder. Slået fra står vægt, vejninger, målvægt og vægttrend ingen steder i appen, og vi sender intet om din vægt til AI, heller ikke målet om at tabe dig. Dine vejninger og din målvægt slettes ikke; de står igen, når du slår valget til.

Fremskridtsbilleder

Billeder, du tager under Fremskridt, gemmes kun på din egen enhed. De sendes ikke til os og er ikke med i synkroniseringen, men i appen kan de komme med i telefonens egen sikkerhedskopi hos Apple eller Google, hvis den er slået til. De hører til den konto, du er logget ind med, og vises kun for den. Billeder taget uden login går til den konto, der logger ind næste gang på enheden. Det gælder også billeder fra før, billederne fik en ejer: de går til den første konto, der logger ind, også hvis en anden konto tog dem og loggede ud inden. Logger du ud, bliver billederne på enheden og vises igen, når du logger ind. Sletter du din konto, slettes dens billeder på den enhed, du sletter den fra; billeder på dine andre enheder sletter du dér. Ligger der data eller billeder fra tidligere konti på en enhed (fx fordi en konto er slettet på en anden enhed), kan du slette dem fra log ind-skærmen med Slet data og billeder på denne telefon; så slettes alle fremskridtsbilleder på enheden, uanset konto.

Lås appen

I appen kan du selv slå en lås til med pinkode og evt. Face ID eller fingeraftryk. Pinkoden (kun som en envejskode, ikke koden selv) og dine valg gemmes kun på telefonen og sendes ikke til os. Face ID og fingeraftryk klares af telefonen selv; appen ser aldrig dit ansigt eller fingeraftryk, kun om det lykkedes. Mens låsen er slået til, siger påmindelserne på telefonens låseskærm ikke, hvad de handler om.

Fødevarer, du deler

Opretter eller retter du en vare med stregkode, kan du vælge at dele den, så andre i Rekord kan bruge tallene, når de scanner varen. Vi gemmer så stregkoden, navnet og næringsindholdet, du har skrevet, knyttet til din konto, så vi kan se, om flere har tastet de samme tal. Din indsendelse tæller først med, når din konto er mindst tre dage gammel, og vi bruger kun kontoens oprettelsesdato til det. Vedhæfter du et billede af næringsindholdet, gemmes det kun, til vi har tjekket varen, og slettes så. Vores medarbejdere ser varen og evt. billedet, men aldrig hvem der har sendt den, og intet fra din dagbog følger med. Varen sendes ikke videre til Open Food Facts eller andre.

Apple Health og Health Connect

Giver du lov i appen, læser Rekord skridt og træninger (fx gåture og løb) fra Apple Health eller Health Connect, så de tæller med i din uge. Første gang du slår det til på en telefon, henter appen op til et år tilbage, én gang, og det står under kontakten, før du slår det til. Efter et log ud er det første gang igen på den telefon. Havde du slået det til, før appen kunne hente et år, sker det kun, hvis du selv vælger »Hent et år«; slår du det fra og til igen, hentes de seneste 30 dage som før. Derefter henter appen den seneste uge, hver gang du åbner den. På Android kræver året, at du giver Rekord adgang til tidligere data i Health Connect; uden den hentes kun de seneste 30 dage, og giver du adgangen senere, hentes året, næste gang du åbner appen, medmindre du har valgt »Nej tak«. Har du valgt »Nej tak«, kan du stadig selv vælge »Hent et år« under Profil → Dig og appen → Sundhedsdata. Skridt og træninger herfra gemmes på din konto og synkroniseres mellem dine enheder, eller kun på telefonen, hvis du bruger appen uden konto eller har valgt Gem kun på denne telefon. Sletter du en dags skridt under Dine skridt, henter appen ikke den dag igen. Retter du en dag, der er gået, bliver dit tal stående; i dag bruges telefonens tal, når den har talt flere. Vi skriver ikke noget tilbage, og vi bruger aldrig data herfra til reklame eller deler dem med andre end de leverandører, der hjælper os med at drive Rekord (se Hvem vi deler data med). Bruger du selv AI-funktionerne, kan dine skridt og træninger herfra indgå i de tal, der sendes til AI-modellen: i Ugens gennemgang (ugens skridt og aktiviteter), i Gnists opfølgning efter en tur (turen og et snit af dine seneste ture) og i Spørg Gnist, hvis du har slået træning og bevægelse til under Gnist og dine data (se AI-funktioner).

Ture med GPS og ruter

Starter du en tur i appen (fx en løbetur, gåtur eller cykeltur), bruger Rekord telefonens placering, så distance, tempo og ruten kan måles. Placeringen bruges kun, mens du gør en tur klar (så GPS'en kan finde dig, før du trykker Start), og mens den er i gang, også når skærmen er slukket, og aldrig ellers. Mens du gør turen klar, gemmes placeringen ikke. Du kan altid slå adgangen til placering fra i telefonens indstillinger.

• Det gemmer vi: turen (sport, tid, distance, kilometertider, højdemeter og skridt, når de er målt, og din følelse og note, hvis du skriver dem) og ruten som en række punkter med tid og højde og med de steder, hvor du satte turen på pause. Højden gemmes kun, når den er målt godt nok. Ruten gemmes på din enhed og, som resten af dine data, på din konto, så du kan se den på dine andre enheder. Sletter du turen, slettes rutens punkter med den, både på enheden og på serveren, og et delt link holder op med at virke.
• Ruterne er private som standard. Kun du kan se dem. Vælger du »Kopiér link«, kan alle, der har linket, se turen på en offentlig side. Siden viser kun sporten, tallene, datoen uden klokkeslæt og rutens form; aldrig tider, højde, din note eller det, Gnist har skrevet om turen. Siden vises ikke i søgemaskiner.
• Privatzonen er slået til som standard: de første og sidste 200 m af ruten skjules på den offentlige side, i billedet, der vises, når linket deles, og i delekortet, du selv kan dele som billede. På den offentlige side skæres de væk på vores server, før noget sendes, så de skjulte punkter aldrig forlader serveren. En meget kort tur viser ingen rute.
• Delte links kan slås fra. Trykker du »Gør privat«, virker linket ikke længere, så snart ændringen er synkroniseret med din konto; er du på nettet, sker det med det samme. Billeder, du allerede har sendt til andre, kan vi ikke kalde tilbage.
• Kortet: i appen tegnes kortet af Apple Kort (iPhone) eller Google Maps (Android), som når du bruger kortet i andre apps; de får det kortudsnit, der vises. På den offentlige side tegner vi selv ruten uden kort udefra, så ingen andre får at vide, hvor den ligger.

Holdet

Under Profil kan du lave et lille hold på højst 8 personer, der hepper på hinanden. Man kommer kun med på et invitationslink, der virker i 7 dage og kan lukkes før. Det lukker også, når den, der lavede det, forlader holdet eller sletter sin konto, og når nogen fjernes fra holdet. Der er ingen søgning og ingen offentlige profiler, og kun dem på holdet kan se holdet.

• Du vælger selv, hvad holdet ser. Alt er slået fra, når du går med. Slår du noget til, sender din app en kopi af netop det til holdet: nye rekorder (øvelsen og tallet, og i en assisteret øvelse, at vægten er hjælp), uger i træk, ugens træninger (antal og ugemål) og ture (sporten og distancen, aldrig ruten, tiden eller tempoet). Holdet ser også det navn, du selv skriver, og de reaktioner (fem faste emojis), I giver hinanden. Kopierne har kun dagen, aldrig klokkeslættet, og holdet kan ikke se, hvornår en kopi, dine tal for ugen eller en reaktion blev sendt. Holdet ser heller ikke, hvornår du gik med eller lavede holdet, kun dagen.
• Holdet ser aldrig din vægt, kost, vægt- og kostmål, billeder eller pauser, og de andre på holdet kan ikke se resten af dine data. Dit ugemål ser de kun, hvis du deler ugens træninger.
• Du kan ændre det når som helst. Slår du noget fra, slettes kopierne af det med det samme. Retter du en rekord eller en tur fra de seneste 14 dage, slettes kopien med reaktionerne på den og laves igen med de nye tal. Sletter du en træning eller en tur, slettes kopierne af træningens rekorder og af turen også fra holdet, uanset hvor gamle de er. En kopi af et nået ugemål eller af uger i træk bliver stående. Ture fra Apple Health og Health Connect deles aldrig; har din app delt en før, fjerner den kopien. Trækker du samtykket til helbredsoplysninger tilbage, slås alt, du deler, fra, og kopierne slettes; din plads og dine reaktioner bliver. Forlader du holdet eller sletter din konto, slettes dine kopier, dine reaktioner og din plads på holdet; er du den sidste, slettes holdet. Ellers sletter vi kopierne automatisk 90 dage efter den dag, det skete, sammen med reaktionerne på dem.
• Skjul, anmeld og fjern. Du kan skjule et medlems opslag for dig selv; kun du ved det. Du kan anmelde et medlem eller et opslag til os: vi ser holdets navn, medlemmets navn på holdet, kontoens e-mail og opslaget, men aldrig hvem der anmeldte, og den, du anmelder, får intet at vide. Anmeldelsen slettes, når vi har set på den, og med din konto. Den, der lavede holdet (eller, når den person er gået, den, der har været længst på holdet), kan fjerne et medlem; så slettes medlemmets kopier, reaktioner og plads som ved Forlad holdet, og invitationslinket lukkes. Efter en anmeldelse kan vi fjerne opslaget eller medlemmet på samme måde, og det står i loggen over administrationen med anmeldelsens nummer, men uden medlemmets navn og e-mail.

Teknik og fejl

For at holde appen kørende gemmer vi platform (iPhone eller Android), appversion, hvornår appen sidst var i brug, om synkroniseringen virker, og fejlbeskeder, når noget går galt. Fejlbeskeder indeholder hvor i koden fejlen skete, ikke dine registreringer, og er knyttet til din konto, hvis du er logget ind. Fejlrapporter slettes automatisk efter 90 dage. Er du ikke logget ind, sendes en fejlrapport gennem vores server, der gemmer en saltet hash (en envejskode) af din IP-adresse og dit netværk sammen med tidspunktet, så der er et loft over, hvor mange rapporter der kan sendes fra samme netværk. Hashen slettes senest 25 timer, efter at rapporten blev sendt. Fejl på vores egen server skrives i fejlrapporterne uden kobling til en konto og uden e-mailadresser, IP-adresser, nøgler eller det, du har skrevet til AI-funktionerne. Vi tæller også, hvor mange gange du bruger AI-funktionerne (kun type og tidspunkt, aldrig indholdet), fordi Rekord+ har et loft: 300 AI-handlinger om måneden og derefter 5 om dagen, til tælleren starter forfra den 1. i næste måned. Den tælling sletter vi automatisk efter 13 måneder. Beskeder til Spørg Gnist tæller vi for sig (kun tidspunktet, aldrig indholdet) mod loftet på 40 beskeder om dagen; den tælling slettes efter to døgn.

Hvorfor vi gemmer det (retsgrundlag)

• Din konto og appens funktioner: for at kunne levere den tjeneste, du har valgt (GDPR art. 6, stk. 1, litra b).
• Helbredsoplysninger på serveren: dit udtrykkelige samtykke (GDPR art. 9, stk. 2, litra a), som du giver første gang, du logger ind. Vi gemmer, hvornår du sagde ja, og hvilken udgave af teksten du sagde ja til. Uden samtykke gemmes alt kun på din enhed. Du kan trække samtykket tilbage under Profil → Konto og data → Gem kun på denne telefon uden at slette din konto. Så sletter vi med det samme dine data fra appen på serveren (træning, kost, vægt, mål, ture, profil og dine samtaler i Spørg Gnist) og teksten i samtalen fra opsætningen. Din konto, Rekord+, din feedback og din plads og dine reaktioner på Holdet bliver, men alt, du deler på Holdet, slås fra, og kopierne slettes. Sikkerhedskopier af databasen slettes automatisk inden for 30 dage. Alt bliver på dine enheder, som hver fortsætter alene uden at synkronisere; logger du ud på en enhed, forsvinder det dér. Giver du samtykke igen, henter hver enhed først det, der er på serveren, og sender så det op, den selv har ændret, og det, serveren ikke har.
• Samtalen med Gnist ved opsætningen: dit udtrykkelige samtykke (GDPR art. 9, stk. 2, litra a), som du giver, før samtalen begynder. Tællingen mod misbrug (de saltede hashes og antallet af samtaler på din konto) sker ud fra vores legitime interesse i at holde tjenesten sikker (GDPR art. 6, stk. 1, litra f).
• Spørg Gnist: for at kunne levere Rekord+ (GDPR art. 6, stk. 1, litra b) og dit udtrykkelige samtykke til, at Gnist behandler dine helbredsoplysninger (GDPR art. 9, stk. 2, litra a), som du giver, før du skriver første gang. Tællingen af beskeder pr. dag sker ud fra vores legitime interesse i at holde tjenesten sikker (GDPR art. 6, stk. 1, litra f).
• AI-funktionerne (Beskriv måltid, Aflæs varedeklaration, Ugens gennemgang, Madplan, Byt øvelse og Gnists opfølgning efter en tur): for at kunne levere Rekord+ (GDPR art. 6, stk. 1, litra b) og dit udtrykkelige samtykke »AI og dine data« (GDPR art. 9, stk. 2, litra a), som du giver, første gang du bruger en af dem. Vi gemmer, hvornår du sagde ja, og hvilken udgave af teksten du sagde ja til. Ændrer vi teksten, spørger vi dig igen. Spørg Gnist og samtalen ved opsætningen har deres eget samtykke.
• Henvendelser til os: for at kunne svare dig og hjælpe med din konto (GDPR art. 6, stk. 1, litra b og f). Tællingen mod misbrug af kontaktformularen sker ud fra vores legitime interesse i at holde den fri for spam (GDPR art. 6, stk. 1, litra f).
• Fødevarer, du deler: vores legitime interesse i at gøre fødevaredatabasen bedre for alle (GDPR art. 6, stk. 1, litra f). Du vælger selv, om en vare deles.
• Teknik, fejl og sikkerhed: vores legitime interesse i at holde appen sikker og fejlfri (GDPR art. 6, stk. 1, litra f).
• Besøgsstatistik: vores legitime interesse i at se, hvilke sider der bliver brugt, så vi kan gøre hjemmesiden og appen bedre (GDPR art. 6, stk. 1, litra f).
• Betaling (i appen på iPhone; på Android, når den åbner): for at kunne opkræve abonnementet og opfylde regler om bogføring.

Hvor dine data ligger

Alt, du registrerer, gemmes først på din enhed, så appen virker uden net. Med en konto og dit samtykke synkroniseres det med vores database hos Supabase i EU (Frankfurt, Tyskland). Hjemmesiden og vores server køres af Vercel, også i Frankfurt. Forbindelser er krypterede, og databasen er sat op, så hver bruger kun kan læse sine egne rækker.

AI-funktioner

Når du bruger AI, fx til at logge et måltid ud fra et billede eller en sætning, sender vi billedet eller teksten til Anthropic, der leverer AI-modellen. Vi sender kun det, der er nødvendigt for opgaven, og aldrig dit navn eller din e-mail. Hvad hver funktion sender, står herunder. Anthropic er en amerikansk virksomhed; overførslen sker på grundlag af EU-Kommissionens standardkontraktbestemmelser og/eller EU-US Data Privacy Framework. Efter Anthropics vilkår for erhvervskunder bruges data herfra ikke til at træne deres modeller, og de opbevares kun i begrænset tid. Vi gemmer ikke selv billederne. AI-funktionerne bruges kun, når du selv vælger dem. Første gang du bruger en af dem, beder vi om dit udtrykkelige samtykke »AI og dine data«, og vores server tjekker det, før noget sendes. Har du ikke Rekord+, bliver du ikke spurgt.

Det sender de enkelte AI-funktioner:

• Beskriv måltid: det, du skriver eller siger, og evt. billeder af maden.
• Aflæs varedeklaration: kun billedet af deklarationen.
• Ugens gennemgang: ugens samlede tal (fx antal træninger, skridt, ugens nye rekorder i løft, ture og uger i træk, gennemsnit for kost mod dine mål og ændringen i vægttrenden), din målvægt og dit tempo, hvis du har sat dem, og dine valg fra opsætningen: dit fokus, hvad der tæller som rekord, dine hovedløft og visningen. Din alder sendes kun med som »under 15«, »15 år eller ældre« eller »ukendt«. Er du under 15 år, eller kender vi ikke dit fødselsår, sendes kost, vægt og målet om at tabe dig ikke. Har du slået Følg vægten fra, sendes hverken vægttrenden, din målvægt, dit tempo eller målet om at tabe dig. Aldrig de steder, du har bedt appen skåne. Gennemgangen gemmes på din enhed. Har du slået træning og bevægelse, kost og vægt og krop til, og følger du vægten, kan Gnist se den i Spørg Gnist (se nedenfor).
• Madplan: hvor mange aftener, dit mål for kalorier og protein pr. aftensmåltid (følger du alle makroer, også kulhydrat og fedt; uden kostmål et almindeligt skøn), hvor mange I er i husstanden, og de ønsker, du vælger. Bytter du en ret, sendes også navnene på retterne i planen. Er du under 15 år, står madplanen ikke i appen, og vores server laver ingen. Ingen opsætning og ingen steder at skåne.
• Byt øvelse: øvelsen, grunden til at bytte, din øvelsesliste (navn, muskelgruppe og udstyr), dine valg fra opsætningen (uden målet om at tabe dig, når du har slået Følg vægten fra) og de steder, du har bedt appen skåne (fx knæ), så alternativerne tager hensyn til dem.
• Gnists opfølgning efter en tur (Rekord+): kun turens tal: sporten, distancen, tiden i bevægelse, kilometertiderne, rekorder, højdemeter, skridt, pauser og din følelse (Let, Passende eller Hårdt), et snit af dine seneste ture af samme sport, uger i træk og dit fokus fra opsætningen (uden målet om at tabe dig, når du har slået Følg vægten fra). Aldrig din placering, ruten, din note eller klokkeslættet.
• Spørg Gnist (Rekord+): se afsnittet om Spørg Gnist nedenfor.
• Forslag fra Gnist (i Spørg Gnist): foreslår Gnist en ændring af din plan, sender vi dine seneste beskeder til ham (den nye og højst to før den, i alt højst 500 tegn) og din opsætning som faste valg: mål, ugemål, hvad en rekord er for dig, hovedløft, dit træningsprogram (fx 3 dage × 45 minutter i et fitnesscenter, med vægt på sæde og ben), en dato, du træner frem mod (fx et stævne og navnet, du har givet det), de steder, du har bedt appen skåne, hvis de er slået til under Gnist og dine data, og dagens dato, så »i morgen« og »om 12 uger« regnes fra din dag. Er du under 15 år, rører forslaget hverken kost eller vægt. Har du slået Følg vægten fra, sendes målet om at tabe dig ikke, og Gnist foreslår det ikke og siger intet om vægten. Gnist foreslår kun ændringer; intet ændres, før du trykker »Gør det«. Kostmål ændres aldrig her.

De steder, du har bedt appen skåne, og det, du skriver om fx en skade, er helbredsoplysninger. De sendes derfor kun med »Byt øvelse« og Spørg Gnist(med forslagene fra Gnist), når du selv bruger dem, og i samtalen ved opsætningen (se nedenfor), aldrig med ugens gennemgang eller madplanen. Bortset fra samtalerne i Spørg Gnist, som vi gemmer i 30 dage (se nedenfor), gemmer vi ikke selv det, der sendes; vi tæller kun, at funktionen er brugt (se ovenfor).

Samtalen med Gnist, når du sætter appen op

Når du har oprettet din konto og svaret på et par spørgsmål om dig, kan du vælge at snakke med Gnist, appens coach, så han kan bygge din plan. Det er frivilligt og gratis, og det kan kun gøres én gang pr. konto; vælger du »Nej tak, jeg vælger selv«, bygger appen planen ud fra dine svar uden AI. Fordi svarene kan handle om dit helbred (fx skader og kost), beder vi om dit udtrykkelige samtykke, før samtalen begynder (GDPR art. 9, stk. 2, litra a).

• Det sender vi: det, du skriver eller siger til Gnist, fx dit mål, skader og smerter og om du vil have kostmål, og dine svar om dig: hvad du gerne vil (uden valgene om vægten, når du har slået Følg vægten fra), hvordan du bevæger dig, hvad du kan lide, erfaring, udstyr, dage, tid og alder. Det sendes krypteret til vores server og derfra til Anthropic, der leverer AI-modellen (se ovenfor), sammen med dagens dato, så en dato, du nævner, regnes rigtigt. Det bruges kun til at lave din plan.
• Det sender vi aldrig til Anthropic i denne samtale: dit køn, din vægt og målvægt (dem bruger kun appen og vores server til at regne dine kostmål), dit navn, din e-mail, betalingsoplysninger eller kontakter. Gnist spørger ikke om dem. Vil du have kostmål, spørger appen selv om dem i en lille formular, når samtalen er slut, og skriver du dem selv til Gnist, bruger appen dem ikke. Det gælder samtalen ved opsætningen; i Spørg Gnist kan Gnist se din vægt, hvis du tillader det og følger vægten (se nedenfor).
• Så længe gemmer vi samtalen: vores server gemmer samtalen midlertidigt, så Gnist kan huske, hvad I har talt om. Indholdet slettes få timer efter, samtalen begyndte, og resten af samtalen senest et døgn efter. Sikkerhedskopier af databasen slettes automatisk efter vores databaseleverandørs faste frist. Tallene for kalorier og protein i din plan regner appen selv ud; de kommer ikke fra AI'en. Er du under 15 år, spørger formularen ikke om din vægt, et køn, du vælger i den, kommer ikke med, og der kommer ingen kostmål. Har du slået Følg vægten fra, kommer formularen ikke; kostmål kan du selv sætte under Kost → Kostmål.
• Mod misbrug: for at holde et loft over, hvor mange samtaler der kan startes, tæller vi samtaler pr. netværk og pr. enhed. Vi gemmer ikke din IP-adresse eller et enheds-id, kun en saltet hash af dem (en envejskode, der ikke kan regnes tilbage), sammen med samtalen og din konto. Den slettes sammen med samtalens tællere senest et døgn efter, at samtalen begyndte. Appen husker et tilfældigt id for telefonen, som kun bruges til dette loft. På din konto gemmer vi desuden, hvor mange samtaler du har startet, og hvornår Gnist lavede din plan, så samtalen kun kan bruges én gang. Det slettes sammen med din konto.
• Anonyme tællere: for at se, om opsætningen virker, tæller vi pr. dag, hvor mange der fx starter en samtale, vælger »Nej tak, jeg vælger selv« eller vælger gratis eller Rekord+. Tællerne er kun et antal pr. dag og indeholder ingen persondata: intet id, ingen IP-adresse og intet af det, du skriver. Til loftet mod misbrug gemmer vi en saltet hash af din IP-adresse; den slettes kort efter midnat (dansk tid) og ligger højst cirka et døgn.
• Tale: indtaler du med tastaturets diktering, laver telefonen talen om til tekst (fx hos Google eller Apple, efter deres vilkår), og vi modtager kun teksten. Det samme gælder, når du indtaler et måltid. Du kan altid skrive i stedet.
• Planen: når du gemmer planen, lægges den ind på din konto som resten af dine data. Indtil da ligger den kun på din enhed; er den ikke gemt efter 7 dage, bruger appen den ikke, og den slettes fra enheden, næste gang du åbner Rekord.

Du kan trække dit samtykke tilbage ved at lukke samtalen; den slettes så af sig selv senest et døgn efter, at den begyndte. Sikkerhedskopier af databasen slettes automatisk efter vores databaseleverandørs faste frist. Vil du have den slettet med det samme, så skriv til kontakt@rekord.dk.

Spørg Gnist (Rekord+)

Med Rekord+ kan du skrive med Gnist om din træning, din bevægelse og din kost. Han svarer ud fra dine egne tal, som din enhed samler, når du skriver. Det er frivilligt. Fordi samtalen kan handle om dit helbred, beder vi om dit udtrykkelige samtykke, før du skriver første gang (GDPR art. 9, stk. 2, litra a), og din konto skal have samtykke til, at vi gemmer sundhedsdata (se ovenfor), fordi samtalerne gemmes på den. Ændrer vi teksten til samtykket, spørger vi dig igen, og har du en ældre udgave af appen, skal du opdatere den, før du kan skrive til Gnist igen, så du altid siger ja til den tekst, der gælder. Gnist er en AI og kan tage fejl.

• Det sender vi: det, du skriver eller siger til Gnist (højst 500 tegn pr. besked), op til de seneste 20 beskeder i samtalen og et kort uddrag af dine tal, men kun inden for det, du har slået til under Gnist og dine data:
  • Træning og bevægelse: dit program og ugens træninger, dagens øvelser med sættene fra sidste gang, dine hovedløft, rekorder, stilstand, uger i træk, dine seneste ture (sporten og turens tal, aldrig ruten) og skridt, også dem fra Apple Health og Health Connect. Fra dit seneste Ugebrev desuden ugemålet (og om det blev nået, eller om ugen var fredet af en pause), antal styrketræninger og kg løftet, antal ture og km, skridt i alt og ugens rekorder.
  • Kost: dagens tal og det, du har spist, dine kostmål, retterne i din madplan, ugens gennemsnit og hvor mange I er i husstanden (aldrig navnene). Fra dit seneste Ugebrev desuden hvor mange dage du har logget, ugens gennemsnit af kalorier mod dit mål og hvor mange dage du nåede proteinmålet.
  • Steder at skåne: de steder, du har bedt appen skåne (fx knæ), og grunden til en pause (fx syg eller skadet).
  • Vægt og krop: din vægttrend og ændringen i den, din målvægt og det tempo, du har valgt. Fra dit seneste Ugebrev desuden ændringen i vægttrenden mod ugen før. Har du slået Følg vægten fra, sendes intet af det, uanset hvad der er slået til, og Gnists egne svar fra tidligere i samtalen sendes uden sætningerne om vægten. Det, du selv har skrevet, sendes, som du skrev det.
  • Ugens gennemgang: har du fået en Ugens gennemgang af ugen i dit seneste Ugebrev eller en nyere, sender vi også dens tre korte afsnit, som Gnist skrev dem. Den er skrevet ud fra ugens træning, kost og vægt, så den kommer kun med, når Træning og bevægelse, Kost og Vægt og krop alle er slået til under Gnist og dine data, og aldrig, hvis du er under 15 år eller har slået Følg vægten fra.
  Desuden altid din opsætning (fokus, ugemål, hvad en rekord er for dig, hovedløft og en dato, du træner frem mod; uden målet om at tabe dig, når du har slået Følg vægten fra), om du holder pause, om du er under eller over 15 år, og dagens dato. Navne, du selv har skrevet (fx på en træning, en øvelse eller en ret), kommer med som tekst. Det hele sendes krypteret til vores server, der tjekker det igen og sender det videre til Anthropic, der leverer AI-modellen (se AI-funktioner ovenfor).
• Det sender vi aldrig til Anthropic: dit navn, din e-mail, din placering og dine ruter, noter, billeder, husstandens navne, dit køn, dit fødselsår, dine kropsmål, klokkeslæt, din pinkode, betalingsoplysninger og kontakter.
• Gnist kommenterer aldrig din krop eller din vægt, heller ikke når han kan se tallene, og han giver ingen medicinske råd. Vores server fjerner sætninger om krop og vægt fra hans svar, før du ser dem.
• Under 15 år: Gnist taler ikke om kost, kalorier eller vægt, og de tal sendes ikke, heller ikke fra Ugebrevet, uanset hvad der er slået til. Ugens gennemgang sendes aldrig. Derfor skal vi kende dit fødselsår; kender vi det ikke, spørger vi om det, før du kan skrive. Vores server bruger det forsigtigste af det år, din enhed sender, og det, der står på din konto.
• Intet ændres uden dig: Gnist kan foreslå en ændring af din plan, fx en lettere uge eller en pause. Intet ændres, før du trykker »Gør det«. Et forslag til din plan laves af AI og tæller som én AI-handling i Rekord+ (se Forslag fra Gnist ovenfor).
• Så længe gemmer vi samtalerne: dine beskeder, Gnists svar og hans forslag gemmes på din konto hos Supabase i EU og på dine enheder, så du kan fortsætte på en anden enhed. Dine tal gemmes ikke med samtalen; de sendes kun med den nye besked. Hver besked slettes 30 dage efter, den blev skrevet: på serveren inden for en time og på dine enheder, når appen synkroniserer. Sikkerhedskopier af databasen slettes automatisk inden for 30 dage.
• Gnist og dine data: under Profil → Gnist kan du slå hver af de fire slags data fra (»Det må Gnist se«), slette alle samtaler eller trække dit samtykke tilbage. Uden Rekord+ står »Slet samtalerne« og »Træk samtykket tilbage« under Profil → Konto og data. Har du slået Følg vægten fra, står Vægt og krop ikke dér, og Gnist ser intet om din vægt; dit valg bliver gemt og gælder igen, når du slår Følg vægten til. Vi gemmer, hvornår du sagde ja, hvilken udgave af teksten du sagde ja til, og dine valg, så vi kan dokumentere samtykket.
• Slet alle samtaler: vi sletter indholdet på vores server med det samme, og samtalerne slettes på dine andre enheder, når de synkroniserer. Vi gemmer tidspunktet for sletningen (kun det), så beskeder fra før sletningen, som en enhed, der har været offline, sender op bagefter, gemmes uden indhold. Kan enheden ikke nå vores server (fx uden net), slettes samtalerne kun på den enhed, og appen siger det. Slet igen, når du er online, så de også slettes på dine andre enheder.
• Træk samtykket tilbage: vi sletter samtykket, tidspunktet for den seneste sletning og indholdet af alle dine samtaler med det samme, og Gnist svarer ikke, før du siger ja igen. Uden samtykke gemmer vores server ikke indholdet af nye beskeder.
• Loft: Gnist svarer på højst 40 beskeder om dagen (dansk tid). Vi tæller kun tidspunktet, aldrig indholdet, og tællingen slettes efter to døgn, også hvis du trækker samtykket tilbage, så loftet ikke kan nulstilles.
• Tale: indtaler du med tastaturets diktering, laver telefonen talen om til tekst (fx hos Google eller Apple, efter deres vilkår), og vi modtager kun teksten. Du kan altid skrive i stedet.
• Hvem ser dem: kun du. Vores medarbejdere læser ikke samtalerne, og vores værktøj til administration viser dem aldrig, heller ikke som antal.

Retsgrundlaget er levering af Rekord+ (GDPR art. 6, stk. 1, litra b) og dit udtrykkelige samtykke til, at Gnist behandler dine helbredsoplysninger (GDPR art. 9, stk. 2, litra a). Du kan trække samtykket tilbage når som helst under Gnist og dine data eller ved at skrive til kontakt@rekord.dk.

Når du skriver til os

Du kan skrive til os med formularen »Skriv til os« (på supportsiden og i appen under Profil → Hjælp) eller på kontakt@rekord.dk. Vi bruger det, du sender, til at svare dig og til intet andet.

• Det sender du: dit navn, din e-mailadresse, hvad det drejer sig om, og din besked. Er du logget ind, kommer dit konto-id med, og vi kan se din kontos adgang (fx Rekord+), platform, appversion, hvornår du sidst brugte appen, og om synkroniseringen virker, så vi kan hjælpe dig hurtigere. Vi ser aldrig dine registreringer (vægt, kost, træning).
• Bekræftelsen: du får en mail med et referencenummer. Kun hvis du er logget ind med den samme, bekræftede e-mail, står dit navn og en kopi af din besked i den, så formularen ikke kan bruges til at sende tekst til andre.
• Hvor det ligger: henvendelser og vores svar ligger i vores postkasse hos vores webhotel, der også sender og modtager mails for rekord.dk. De gemmes ikke i appens database. Vi sletter dem 24 måneder efter seneste besked i sagen.
• Mod misbrug: for at holde et loft over, hvor mange beskeder der kan sendes fra samme netværk og til samme e-mailadresse, gemmer vi en saltet hash (en envejskode) af din IP-adresse, dit netværk og e-mailadressen sammen med tidspunktet, og om du var logget ind. Hashen slettes efter to døgn.
• Skriv helst ikke helbredsoplysninger, vi ikke har brug for for at hjælpe dig.

Når du giver feedback

Under Profil kan du »Give feedback« om en fejl, noget forvirrende, en idé eller ros, og i Ugebrevet kan du svare på ugens spørgsmål. Det er altid frivilligt. Vi bruger det til at gøre Rekord bedre, og til at give dig besked i appen, når det, du meldte om, er rettet.

• Det sender du: hvad det drejer sig om, din besked og, hvis du selv vælger det, et billede. Testere kan ryste telefonen for at give feedback; så tager appen et billede af den skærm, du var på, og viser det, før du sender, så du kan fjerne det. Et billede viser det, der står på skærmen, også tal som vægt eller kalorier, hvis de står der, så send kun billeder, du gerne vil dele.
• Det følger med af sig selv: tekniske oplysninger, som du kan se under »Det sender vi med«, før du sender: skærmen og navnene på de seneste skærme, appversion, platform, styresystem, telefonmodel, skærmstørrelse, sprog, tidszone, tema, om du er online, hvornår appen sidst synkroniserede, de seneste fejl i appen (kun fejlbesked og skærm), og tilstand uden indhold (fx dit valgte fokus, om du har et program, Rekord+, pause og hvor mange dage du har brugt appen). Aldrig dine registreringer som træning, kost, vægt eller kropsmål.
• Hvor det ligger: beskeden og de tekniske oplysninger ligger i vores database og billeder i vores fillager, begge hos Supabase i EU (Frankfurt). Billeder kan kun ses af os, via links, der udløber efter 10 minutter. Det er knyttet til din konto, så vi kan se kontoens oplysninger og svare dig på mail.
• Hvor længe: sletter du din konto, sletter vi al din feedback og alle dine billeder til feedback sammen med kontoen, med det samme. Har du stadig din konto, sletter vi tekst, billede og de tekniske oplysninger 24 måneder efter, du sendte det; kun hvilken slags feedback, skærm, platform og appversion bliver stående, så vi kan se, hvor der er flest problemer, og det slettes også, når du sletter kontoen. Et billede, der aldrig kom med en besked (fx hvis afsendelsen blev afbrudt), sletter vi automatisk inden for to døgn. Ændrer vi status på din feedback, står det i loggen over administrationen kun med feedbackens nummer, ikke hvem du er. Vil du have din feedback slettet før, så skriv til kontakt@rekord.dk.

Besøgsstatistik

Vi tæller besøg på hjemmesiden med Vercel Web Analytics, så vi kan se, hvilke sider der bliver brugt, og hvor de besøgende kommer fra. Vi ser kun samlede tal, aldrig hvem der har set hvad. Appen på iPhone og Android er ikke med.

• Det tælles: siden, du ser, siden, du kom fra, land og by ud fra din forbindelse, styresystem, browser, og om det er en mobil, tablet eller computer. Før besøget sendes, fjerner vi koden i links til delte ture og alt andet efter ? og # i adressen; kun kampagnekoder (utm) bliver.
• Ingen cookies, ingen konto: besøgsstatistikken gemmer intet i din browser, og besøg kobles ikke til din konto, din IP-adresse eller det, du registrerer. For at kunne skelne besøgende fra sidevisninger laver Vercel en hash ud fra forespørgslen, som slettes efter 24 timer.
• Administrationen tælles ikke.

Hvem vi deler data med

Vi deler kun data med leverandører, der hjælper os med at drive Rekord, og kun det, de har brug for. De har databehandleraftaler med os:

• Supabase: database, login og e-mails om login (EU).
• Vercel: drift af hjemmeside og server (EU) og besøgsstatistikken (se ovenfor).
• Vores webhotel: e-mail for rekord.dk, herunder henvendelser til os og vores svar.
• Anthropic: AI-funktioner, samtalen med Gnist ved opsætningen og samtalerne i Spørg Gnist, når du bruger dem (USA).
• Google og Apple: kun hvis du logger ind med dem. Tastaturets diktering (fx hos Google eller Apple) bruges kun, når du selv indtaler noget.
• Apple, når du køber Rekord+ i appen på iPhone: Apple tager betalingen, og vi gemmer kun Apples id for købet, pakken, hvornår perioden slutter, og en liste over købet og Apples beskeder om det (fx fornyet, opsagt eller refunderet) med dato. Aldrig pris eller betalingsoplysninger. Google, når betalingen åbner på Android. Kun til at håndtere dit abonnement.

Søger du efter fødevarer eller scanner en stregkode, slår vores server op i Open Food Facts. Kun søgeordet eller stregkoden sendes, ikke hvem du er. Vi sælger aldrig dine data.

Hvem hos os kan se dine data

Vores medarbejdere ser ikke dine sundhedsdata. Vores værktøj til administration viser kun oplysninger om kontoen: oprettelse, login, adgang, appversion, om synkroniseringen virker, og antal registreringer (fx »112 måltider«), aldrig hvad de indeholder. Fødevarer, du vælger at dele, vises uden oplysninger om, hvem der har sendt dem. Dine samtaler i Spørg Gnist vises aldrig i administrationen, heller ikke som antal. Skriver du til os, vises de samme oplysninger om kontoen ved siden af din mail. Feedback, du selv sender, kan vi læse, også et billede, du har valgt at sende med. Anmelder nogen dig eller dit opslag på Holdet, ser vi holdets navn, dit navn på holdet, din e-mail og opslaget, men aldrig hvem der anmeldte (se Holdet). Alt, der gøres i administrationen, skrives i en log, der ikke kan ændres (når vi sender en mail, står det, til hvem, men ikke indholdet). Adgangen kræver totrinslogin.

Hvor længe vi gemmer data

Vi gemmer dine data, så længe du har en konto. Trækker du samtykket til helbredsoplysninger tilbage (Gem kun på denne telefon), slettes dine data på serveren med det samme, mens kontoen består. Vi gemmer kun, hvornår du trak det tilbage, til du giver samtykke igen eller sletter kontoen. Sletter du kontoen, slettes den og alle dine data på serveren med det samme; sikkerhedskopier slettes automatisk inden for 30 dage. Det gælder også al din feedback og dine billeder til feedback. Dine samtaler i Spørg Gnist slettes allerede 30 dage efter, de blev skrevet, og tællingen af beskeder efter to døgn (se Spørg Gnist). Tre ting bliver dog stående:

• Loggen over administrationen: har vi gjort noget ved din konto (fx givet dig Rekord+), står det i loggen med din e-mailadresse og en evt. begrundelse. Loggen kan ikke ændres, så vi altid kan dokumentere, hvad der er sket.
• Fejlrapporter: de bliver uden kobling til din konto og slettes automatisk 90 dage efter, de blev sendt.
• Fødevarer, du har delt: en vare, vi har godkendt, bliver i Rekord uden kobling til dig. Dine indsendelser og billeder, der stadig venter, slettes med kontoen.

Oplysninger om betaling gemmes så længe, bogføringsloven kræver. Listen over dit abonnement fra Apple slettes med kontoen; Apple har selv kvitteringerne.

Dine rettigheder

• Indsigt: hent en kopi af dine data som en fil under Profil → Konto og data, eller skriv til os. Filen har det, du har registreret, og det, der kun ligger hos os: din konto (e-mailadresse, navn fra Google eller Apple, hvordan du logger ind, hvornår kontoen er oprettet, og hvornår du sidst loggede ind), hvornår du gav samtykke til sundhedsdata eller trak det tilbage, samtykket »AI og dine data«, dit samtykke til Spørg Gnist og dine valg dér, din adgang (fx prøveperiode, og om du er tester), dit abonnement og dets historik, din brug af AI og af Spørg Gnist, samtalen ved opsætningen, så længe den findes (højst et døgn, med de saltede hashes mod misbrug), din feedback, dine fødevareindsendelser, dine hold med dine kopier og reaktioner på Holdet, hvem du har skjult eller anmeldt dér (med det navn, de har på holdet, mens I begge er på det, og en anmeldelse, til vi har set på den), dine enheder og dine fejlrapporter. Kopien indeholder også dine samtaler med Gnist fra de seneste 30 dage. Ikke med i filen, men du kan få det ved at skrive til os: det, vi selv skriver om dig (noter til feedback og begrundelser), dine billeder til feedback og af næringsindholdet på en vare, du deler (filen siger kun, at der er et), hvor i koden en fejl skete, Apples id'er og tidsstempler for dine køb, det, Google eller Apple sender med ved login (deres id for dig og et evt. link til dit profilbillede), og loggen over administrationen. Fremskridtsbilleder ligger kun på dine enheder.
• Rettelse: du kan selv rette alt, du har registreret. Vejninger retter og sletter du under Fremskridt → Vægt → Dine vejninger (under 15 år: Fremskridt → Krop → Dine vejninger), og skridt under Fremskridt → Kondition → Dine skridt. Har du slået Følg vægten fra, slår du den til igen for at se, rette og slette dine vejninger.
• Sletning: slet din konto under Profil → Konto og data (se Slet konto). Det sletter også alle dine data, også din feedback og dine billeder til feedback. Kun tre ting bliver stående (se ovenfor): loggen over administrationen, hvor din e-mailadresse står, hvis vi har gjort noget ved din konto, og fejlrapporter og godkendte fødevarer, du har delt, som bliver uden kobling til dig. Har du logget ind med Apple, beder vi samtidig Apple fjerne Rekord fra dit Apple-id. Står Rekord der stadig bagefter, kan du selv fjerne appen på din iPhone under Indstillinger → dit navn → Log ind og sikkerhed → Log ind med Apple. Fremskridtsbilleder ligger kun på dine enheder: de slettes på den enhed, du sletter kontoen fra, og på dine andre enheder sletter du dem fra log ind-skærmen (se Fremskridtsbilleder).
• Tilbagetrækning af samtykke, begrænsning og indsigelse: samtykket til at gemme helbredsoplysninger på serveren trækker du selv tilbage under Profil → Konto og data → Gem kun på denne telefon, samtykket »AI og dine data« under Profil → Konto og data og samtykket til Spørg Gnist under Profil → Gnist (uden Rekord+ under Konto og data). Ellers skriv til kontakt@rekord.dk.
• Klage: du kan klage til Datatilsynet, datatilsynet.dk.

Cookies og lokal lagring

Vi bruger kun det, der er nødvendigt. Appen gemmer i sin lokale lagring på telefonen den nøgle (et token), der holder dig logget ind, dine data og dine valg (fx lyst eller mørkt tema), din plan fra opsætningen, til den er gemt på din konto, det tilfældige enheds-id til samtalens loft, og dine samtaler i Spørg Gnist og dit svar på samtykket til den. Hjemmesiden sætter ingen cookies; den eneste er administrationens egen, som kun bruges, når vi, der driver Rekord, logger ind i administrationen. Vi bruger ingen cookies til statistik, reklame eller sporing (besøgsstatistikken gemmer intet i din browser), og derfor beder vi heller ikke om samtykke til cookies.

Børn

Rekord er fra 13 år. Siger dit fødselsår, at du er under 13 år, synkroniseres intet, intet deles med Holdet, Gnist tilbydes ikke, og vores server svarer ikke med AI. Har du allerede en konto, kan du vælge »Brug appen uden konto«: så slettes kontoen og det, der er gemt på den, og appen virker videre på din enhed, hvor det, du registrerer, bliver. Er du under 15 år, eller kender vi ikke dit fødselsår, sendes kost og vægt ikke til AI i Spørg Gnist og Ugens gennemgang, og Gnist taler ikke om kost, kalorier eller vægt (se Spørg Gnist). Er du under 15 år, laver Rekord ingen kostmål og ingen madplan til dig, og kostmål, du havde fra før, er fjernet. Et mål, du selv sætter, bliver stående. En madplan fra før slettes ikke, men den står ikke, så længe dit fødselsår siger, at du er under 15 år.

Ændringer

Ændrer vi i politikken, opdaterer vi datoen øverst. Ved større ændringer giver vi besked i appen.