Privatlivspolitik: Box One Coach

Ikrafttrædelsesdato: 26. juli 2026

Denne politik beskriver, hvordan oplysninger behandles i appen Box One Coach.

Slet din Box One Coach-konto

Du kan anmode om at få slettet din Box One Coach-konto og de data, der er knyttet
til kontoen, også hvis du ikke længere har appen installeret.

Send en anmodning om kontosletning

Send anmodningen fra den e-mailadresse, der er knyttet til din konto. Skriv dit
fulde navn og navnet på din coach eller dit træningscenter. Send ikke din
adgangskode, helbredsoplysninger, kortoplysninger eller andre oplysninger, som
ikke er nødvendige for at finde kontoen.

Vi kan bede om begrænsede yderligere oplysninger for at bekræfte, at anmodningen
vedrører din konto. Når vi har modtaget anmodningen og om nødvendigt bekræftet
kontoen, planlægger vi sletning eller anonymisering inden for 30 dage. Anmoder du
i appen, lukkes sessionen straks.

Visse finansielle, juridiske og sikkerhedsmæssige revisionsoplysninger kan blive
bevaret, hvis loven eller et dokumenteret sikkerhedsformål kræver det. Backups
udløber automatisk inden for op til 30 dage. Når kontoen slettes, fjernes dine
personoplysninger fra bevaret fællesskabs- og chatindhold. Læs mere i afsnit 5
nedenfor.

Kontosletning opsiger ikke et medlemskab hos din coach eller dit træningscenter.
Kontakt din coach eller dit center, hvis du også vil stoppe medlemskabet.

1. Hvem er ansvarlig?

Box One Coach bruges af coaches og træningscentre. Den enkelte coach eller det
center, du er medlem hos, bestemmer, hvordan dine medlems- og træningsoplysninger
bruges i dit forløb. Coachen eller centeret er derfor dataansvarlig for dine
medlemsdata, for eksempel dit træningsprogram, dine check-ins, målinger, kost,
beskeder og opslag om dig. **Box One ApS driver platformen på coachens vegne og
er databehandler** for disse oplysninger.

For de oplysninger, der knytter sig til selve din konto og dit login samt til
drift og sikkerhed af platformen, for eksempel oprettelse af bruger,
autentificering, tekniske logs og sikkerhedsspor, er **Box One ApS selv
dataansvarlig**.

Rollefordelingen afhænger altså af, hvilke oplysninger det drejer sig om, ikke af
hvem der udgiver appen.

Kontakt om privatliv

• E-mail: hejsa@boxone.dk
• Juridisk navn: Box One ApS
• Adresse: Himmelev Bygade 78A, 4000 Roskilde
• CVR: 45667049

Er dine medlemsdata omfattet, kan vi henvise din henvendelse til din coach eller
dit center, som er dataansvarlig for dem.

2. Hvilke oplysninger behandler vi?

Afhængigt af hvordan din coach bruger tjenesten, kan Box One Coach behandle:

• konto- og kontaktoplysninger som navn, e-mail og telefon;
• trænings-, krops-, helbreds-, kost- og check-in-oplysninger;
• svar i onboardingformularer;
• billeder, videoer, lyd, beskeder, opslag og kommentarer;
• bruger-, installations- og push-notifikationsidentifikatorer;
• aktivitet, gennemførelse og tekniske oplysninger, som er nødvendige for at

levere, sikre og fejlrette tjenesten.

Vi bruger tekniske identifikatorer (bruger-id, enheds-id, herunder push-token,
og produktinteraktion) og oplysninger om, hvordan appen bruges, **udelukkende til
at levere, sikre og fejlrette tjenesten**. Vi bruger dem ikke til tracking på
tværs af apps eller til tredjepartsannoncer.

3. Hvorfor behandler vi oplysningerne, og på hvilket grundlag?

Vi bruger oplysningerne til at levere konto, træningsforløb, kostplan,
kommunikation, fællesskab, notifikationer, sikkerhed, support og de
personaliseringer, du eller din coach har valgt. Vi bruger ikke oplysninger til
tredjepartsannoncer eller tracking.

Retsgrundlaget er:

• Opfyldelse af aftale (databeskyttelsesforordningen art. 6, stk. 1, litra b)

, for at levere tjenesten og dit coachingforløb.

• Legitim interesse (art. 6, stk. 1, litra f), for drift, stabilitet,

sikkerhed, forebyggelse af misbrug og moderation af fællesskabet.

• Samtykke (art. 6, stk. 1, litra a, og art. 9, stk. 2, litra a for

helbredsoplysninger), hvor det er relevant, for eksempel behandling af
helbreds- og træningsoplysninger og for push-notifikationer. Et samtykke kan
til enhver tid trækkes tilbage.

• Retlig forpligtelse (art. 6, stk. 1, litra c), hvor loven kræver det, for

eksempel bogføring.

Behandlingen af dine helbreds- og træningsoplysninger sker som led i det forløb,
din coach eller dit center tilbyder, og på deres ansvar som dataansvarlig.

4. Hvem deler vi oplysninger med?

Oplysninger behandles kun af de organisationer, coaches og leverandører, der skal
bruge dem for at drive tjenesten, levere hosting og notifikationer, yde support
eller opfylde lovkrav. Afhængigt af de funktioner, som din coach eller dit center
bruger, kan følgende leverandører behandle oplysninger på vores vegne:

Vælger din coach at sende e-mails fra sin egen arbejdsmail, kan e-mailen desuden
sendes via coachens egen e-mailudbyder (fx Google/Gmail).

Nogle af disse leverandører er etableret i USA. Overførsel af oplysninger dertil
sker på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC) og/
eller EU-US Data Privacy Framework. Journal- og helbredsdata i selve
databasen opbevares i en EU-region.

Vi sælger ikke dine oplysninger og bruger dem ikke til tredjepartsannoncer.

5. Hvor længe gemmer vi oplysninger?

Oplysninger gemmes, så længe de er nødvendige for det aktive coachingforløb, for
drift og sikkerhed og for de godkendte juridiske formål:

• Konto- og træningsdata gemmes, så længe dit forløb hos coachen eller

centeret er aktivt, og så længe det er nødvendigt for drift og sikkerhed.

• Ved anmodning om kontosletning behandler vi anmodningen og planlægger

sletning eller anonymisering inden for 30 dage, efter at vi har modtaget
anmodningen og om nødvendigt bekræftet, at den vedrører din konto. Hvis du
anmoder i appen, lukkes sessionen straks.

• Backups opbevares i en begrænset periode og udløber automatisk (op til

30 dage), hvorefter data i backuppen ikke længere kan gendannes.

• Finansielle bilag opbevares, så længe loven kræver det (efter

bogføringsloven som udgangspunkt 5 år).

• Moderations- og sikkerhedsspor bevares som dokumenterede juridiske og

sikkerhedsmæssige registre.

Når en konto slettes, fjernes forfatterens personoplysninger fra bevaret
fællesskabs- og chatindhold; konkret indhold kan fortsat fjernes gennem
moderationen. Visse finansielle, juridiske og sikkerhedsmæssige revisionsspor kan
blive bevaret i den periode, loven eller et dokumenteret sikkerhedsformål kræver.

6. Dine valg og rettigheder

Du kan rette flere profiloplysninger i appen og styre notifikationer via
indstillingerne i Android eller iOS. I appen kan du anmode om kontosletning under
Profil → Anmod om sletning af dine data. Har du ikke længere appen, kan du
bruge afsnittet Slet din Box One Coach-konto ovenfor.

Du har efter databeskyttelsesreglerne ret til indsigt, berigtigelse, sletning,
begrænsning af behandling, indsigelse og dataportabilitet samt til at trække et
samtykke tilbage. Da din coach eller dit center er dataansvarlig for dine
medlemsdata, kan vi henvise din anmodning til dem.

Anmodninger og spørgsmål sendes til
hejsa@boxone.dk.

Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby,
www.datatilsynet.dk, hvis du er utilfreds med,
hvordan dine oplysninger behandles.

7. Børn og unge

Box One Coach er beregnet til medlemmer hos en coach eller et træningscenter og
henvender sig ikke til børn. Er du mindreårig, må du kun bruge appen med samtykke
fra en forælder eller værge og gennem din coach eller dit center.

8. Sikkerhed og ændringer

Vi bruger adgangskontrol, krypteret transport, afgrænsede miljøer og
revisionsspor til at beskytte tjenesten. Ingen teknisk løsning kan love
fuldstændig sikkerhed. Væsentlige ændringer til denne politik offentliggøres på
denne side med en ny ikrafttrædelsesdato.