Privatlivspolitik for Box
One Coach

Publiceringsklar tekst til boxone.dk. Foreslået URL:
https://boxone.dk/coach-privatliv (bekræft slug). Skal være
offentligt tilgængelig uden login.

Ikrafttrædelsesdato: 26. juli 2026

Denne politik beskriver, hvordan oplysninger behandles i appen Box
One Coach.

1. Hvem er ansvarlig?

Box One Coach bruges af coaches og træningscentre. Den enkelte coach
eller det center, du er medlem hos, bestemmer, hvordan dine medlems- og
træningsoplysninger bruges i dit forløb. Coachen eller centeret er
derfor dataansvarlig for dine medlemsdata — for
eksempel dit træningsprogram, dine check-ins, målinger, kost, beskeder
og opslag om dig. Box One ApS driver platformen på coachens
vegne og er databehandler for disse oplysninger.

For de oplysninger, der knytter sig til selve din konto og dit login
samt til drift og sikkerhed af platformen — for eksempel oprettelse af
bruger, autentificering, tekniske logs og sikkerhedsspor — er
Box One ApS selv dataansvarlig.

Rollefordelingen afhænger altså af, hvilke oplysninger det drejer sig
om, ikke af hvem der udgiver appen.

Kontakt om privatliv

• E-mail: hejsa@boxone.dk
• Juridisk navn: Box One ApS
• Adresse: Himmelev Bygade 78A, 4000 Roskilde
• CVR: 45667049

Er dine medlemsdata omfattet, kan vi henvise din henvendelse til din
coach eller dit center, som er dataansvarlig for dem.

2. Hvilke oplysninger behandler
vi?

Afhængigt af hvordan din coach bruger tjenesten, kan Box One Coach
behandle:

• konto- og kontaktoplysninger som navn, e-mail og telefon;
• trænings-, krops-, helbreds-, kost- og check-in-oplysninger;
• svar i onboardingformularer;
• billeder, videoer, lyd, beskeder, opslag og kommentarer;
• bruger-, installations- og push-notifikationsidentifikatorer;
• aktivitet, gennemførelse og tekniske oplysninger, som er nødvendige
  for at levere, sikre og fejlrette tjenesten.

Vi bruger tekniske identifikatorer (bruger-id, enheds-id — herunder
push-token — og produktinteraktion) og oplysninger om, hvordan appen
bruges, udelukkende til at levere, sikre og fejlrette
tjenesten. Vi bruger dem ikke til tracking på tværs af apps
eller til tredjepartsannoncer.

3.
Hvorfor behandler vi oplysningerne, og på hvilket grundlag?

Vi bruger oplysningerne til at levere konto, træningsforløb,
kostplan, kommunikation, fællesskab, notifikationer, sikkerhed, support
og de personaliseringer, du eller din coach har valgt. Vi bruger ikke
oplysninger til tredjepartsannoncer eller tracking, medmindre en senere
godkendt version af politikken og App Store-oplysningerne udtrykkeligt
siger andet.

Retsgrundlaget er:

• Opfyldelse af aftale (databeskyttelsesforordningen
  art. 6, stk. 1, litra b) — for at levere tjenesten og dit
  coachingforløb.
• Legitim interesse (art. 6, stk. 1, litra f) — for
  drift, stabilitet, sikkerhed, forebyggelse af misbrug og moderation af
  fællesskabet.
• Samtykke (art. 6, stk. 1, litra a, og art. 9, stk.
  2, litra a for helbredsoplysninger) — hvor det er relevant, for eksempel
  behandling af helbreds- og træningsoplysninger og for
  push-notifikationer. Et samtykke kan til enhver tid trækkes
  tilbage.
• Retlig forpligtelse (art. 6, stk. 1, litra c) —
  hvor loven kræver det, for eksempel bogføring.

Behandlingen af dine helbreds- og træningsoplysninger sker som led i
det forløb, din coach eller dit center tilbyder, og på deres ansvar som
dataansvarlig.

4. Hvem deler vi oplysninger
med?

Oplysninger behandles kun af de organisationer, coaches og
leverandører, der skal bruge dem for at drive tjenesten, levere hosting
og notifikationer, yde support eller opfylde lovkrav. Vi bruger følgende
databehandlere:

Leverandør	Formål	Placering
Supabase	Database, login/autentificering og fillagring	EU-region (Frankfurt/Irland)
Vercel	Hosting og levering af app-tjenesten	USA
Apple	Push-notifikationer (APNs)	USA
Resend	Udsendelse af transaktions-e-mails (fx invitationer og beskeder)	USA
Anthropic (Claude)	AI-assisteret bearbejdning af trænings- og kostindhold, server-side	USA

Vælger din coach at sende e-mails fra sin egen arbejdsmail, kan
e-mailen desuden sendes via coachens egen e-mailudbyder (fx
Google/Gmail).

Nogle af disse leverandører er etableret i USA. Overførsel af
oplysninger dertil sker på grundlag af EU-Kommissionens
standardkontraktbestemmelser (SCC) og/ eller
EU-US Data Privacy Framework. Journal- og helbredsdata
i selve databasen opbevares i en EU-region.

Vi sælger ikke dine oplysninger og bruger dem ikke til
tredjepartsannoncer.

5. Hvor længe gemmer vi
oplysninger?

Oplysninger gemmes, så længe de er nødvendige for det aktive
coachingforløb, for drift og sikkerhed og for de godkendte juridiske
formål:

• Konto- og træningsdata gemmes, så længe dit forløb
  hos coachen eller centeret er aktivt, og så længe det er nødvendigt for
  drift og sikkerhed.
• Ved anmodning om kontosletning i appen lukkes
  sessionen straks, og sletning eller anonymisering planlægges
  inden for 30 dage.
• Backups opbevares i en begrænset periode og udløber
  automatisk (op til 30 dage), hvorefter data i backuppen ikke længere kan
  gendannes.
• Finansielle bilag opbevares, så længe loven kræver
  det (efter bogføringsloven som udgangspunkt 5 år).
• Moderations- og sikkerhedsspor bevares som
  dokumenterede juridiske og sikkerhedsmæssige registre.

Når en konto slettes, fjernes forfatterens personoplysninger fra
bevaret fællesskabs- og chatindhold; konkret indhold kan fortsat fjernes
gennem moderationen. Visse finansielle, juridiske og sikkerhedsmæssige
revisionsspor kan blive bevaret i den periode, loven eller et
dokumenteret sikkerhedsformål kræver.

6. Dine valg og rettigheder

Du kan rette flere profiloplysninger i appen, slå notifikationer fra
i iOS og anmode om kontosletning under Profil → Anmod om
sletning af dine data.

Du har efter databeskyttelsesreglerne ret til indsigt, berigtigelse,
sletning, begrænsning af behandling, indsigelse og dataportabilitet samt
til at trække et samtykke tilbage. Da din coach eller dit center er
dataansvarlig for dine medlemsdata, kan vi henvise din anmodning til
dem.

Anmodninger og spørgsmål sendes til
hejsa@boxone.dk.

Du kan klage til Datatilsynet, Carl Jacobsens Vej
35, 2500 Valby, www.datatilsynet.dk, hvis du er
utilfreds med, hvordan dine oplysninger behandles.

7. Børn og unge

Box One Coach er beregnet til medlemmer hos en coach eller et
træningscenter og henvender sig ikke til børn. Er du under 15 år, må du
kun bruge appen med samtykke fra en forælder eller værge og gennem din
coach eller dit center.

(Aldersgrænsen på 15 år er et forslag — Box One ApS bekræfter den
endelige grænse.)

8. Sikkerhed og ændringer

Vi bruger adgangskontrol, krypteret transport, afgrænsede miljøer og
revisionsspor til at beskytte tjenesten. Ingen teknisk løsning kan love
fuldstændig sikkerhed. Væsentlige ændringer til denne politik
offentliggøres på denne side med en ny ikrafttrædelsesdato.