Integritetspolicy

1. Personuppgiftsansvarig

WorkoutBox Sverige AB, org.nr 559556-4732 ("vi", "oss" eller "Bolaget") är personuppgiftsansvarig för behandlingen av dina personuppgifter i samband med din användning av WorkoutBox ("Tjänsten").

Kontakt: support@workoutbox.ai

2. Vilka personuppgifter vi samlar in

Vi samlar in och behandlar följande kategorier av personuppgifter:

• Kontouppgifter: E-postadress och lösenord (krypterat) som du anger vid registrering.
• Betalningsuppgifter: Betalning hanteras av Stripe. Vi lagrar inte dina kortuppgifter — Stripe lagrar ditt kund-ID hos oss för att koppla din prenumeration.
• Användningsdata: Information om hur du använder Tjänsten, t.ex. vilka övningar du söker efter och program du skapar.
• Teknisk data: IP-adress, webbläsartyp och enhetsinformation i samband med inloggning och användning.

3. Ändamål och rättslig grund

Vi behandlar dina personuppgifter för följande ändamål:

4. Delning av personuppgifter

Vi säljer aldrig dina personuppgifter. Vi kan komma att dela uppgifter med följande kategorier av mottagare i den mån det är nödvändigt för att tillhandahålla Tjänsten:

• Infrastrukturleverantörer: Vi använder Supabase för databas och autentisering, Vercel för hosting och Stripe för betalningshantering. Dessa leverantörer behandlar data på vårt uppdrag enligt databiträdesavtal.
• Myndigheter: Om vi är skyldiga enligt lag att lämna ut uppgifter.

5. Överföring till tredje land

Våra infrastrukturleverantörer kan behandla data inom EU/EES eller i USA. Vid överföring utanför EU/EES säkerställer vi att lämpliga skyddsåtgärder finns på plats, t.ex. EU-kommissionens standardavtalsklausuler eller beslut om adekvat skyddsnivå.

6. Lagringstid

Vi sparar dina personuppgifter så länge som behövs för respektive ändamål:

• Kontouppgifter: Så länge du har ett aktivt konto, plus 30 dagar efter radering.
• Betalningsuppgifter: Enligt bokföringslagens krav, för närvarande 7 år. Kortuppgifter lagras av Stripe enligt deras policy.
• Användningsdata: Anonymiseras efter 24 månader.
• Teknisk data: Raderas efter 12 månader.

7. Dina rättigheter

Enligt GDPR har du följande rättigheter:

• Rätt till tillgång: Du kan begära att få veta vilka uppgifter vi behandlar om dig.
• Rätt till rättelse: Du kan begära att felaktiga uppgifter rättas.
• Rätt till radering: Du kan begära att dina uppgifter raderas ("rätten att bli glömd").
• Rätt till begränsning: Du kan begära att behandlingen begränsas under vissa omständigheter.
• Rätt till dataportabilitet: Du kan begära att få ut dina uppgifter i ett maskinläsbart format.
• Rätt att invända: Du kan invända mot behandling som grundar sig på berättigat intresse.

För att utöva dina rättigheter, kontakta oss på support@workoutbox.ai. Vi svarar inom 30 dagar.

8. Cookies

Tjänsten använder nödvändiga cookies för autentisering och sessionhantering. Dessa cookies krävs för att Tjänsten ska fungera och kräver inte samtycke. Vi använder inga tredjepartscookies för spårning eller reklam.

9. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter, inklusive kryptering av lösenord, säker dataöverföring via HTTPS och begränsad åtkomst till personuppgifter inom organisationen.

10. Ändringar av integritetspolicyn

Vi kan komma att uppdatera denna integritetspolicy. Vid väsentliga ändringar meddelar vi dig via e-post. Den senaste versionen finns alltid tillgänglig i Tjänsten.

11. Tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

www.imy.se

12. Kontakt

Vid frågor om denna integritetspolicy, kontakta oss på: support@workoutbox.ai

WorkoutBox Sverige AB
Org.nr: 559556-4732