Privatlivspolitik

1. Roller og ansvar

Toplete leverer en softwareplatform til coaches. Når en coach bruger Toplete til at håndtere sine klienter, er coachen dataansvarlig for klientens oplysninger, og Toplete er databehandler på coachens vegne.

For coachens egen konto, betaling, support og vores hjemmeside er Toplete dataansvarlig.

Spørgsmål om dine data som klient (fx kostplan, træning, check-ins) skal derfor som udgangspunkt rettes til din coach. Vi hjælper gerne med at videreformidle.

2. Hvilke oplysninger vi behandler

Afhængigt af hvordan du bruger Toplete, kan vi behandle:

• Kontaktoplysninger: navn, e-mail, telefon, land og sprog.
• Kontooplysninger: login, adgangskode (krypteret) og indstillinger.
• Sundheds- og fitnessdata: vægt, mål, kost, træning, søvn, skridt, vand, check-ins og fremskridtsbilleder.
• Kommunikation: beskeder, lyd, billeder og video sendt i chatten.
• Abonnements- og betalingsoplysninger: pris, status og betalingshistorik (kortdata håndteres af betalingsudbyder, ikke af os).
• Tekniske data: enhed, browser, IP-adresse og brugslogs til sikkerhed og fejlfinding.

3. Formål og retsgrundlag

Vi behandler oplysninger for at levere platformen og coachingforløbet (aftale, GDPR art. 6(1)(b)), overholde lovkrav som bogføring (art. 6(1)(c)) og drive, sikre og forbedre tjenesten (legitim interesse, art. 6(1)(f)).

Helbredsoplysninger behandles kun på baggrund af dit udtrykkelige samtykke (art. 9(2)(a)), som du giver, når du opretter dig og deler data i appen. Du kan altid trække samtykket tilbage.

4. AI-funktioner

Toplete tilbyder AI-assistance (fx svarforslag og indsigter). Data sendes kun til AI-tjenester i det omfang, det er nødvendigt for funktionen, og bruges ikke til at træne eksterne modeller.

AI-svar er vejledende og erstatter ikke professionel lægefaglig rådgivning. Coachen er ansvarlig for at gennemgå svar, der sendes til klienter.

5. Deling af oplysninger

Vi sælger aldrig dine oplysninger. Vi deler kun oplysninger med din coach og med betroede underdatabehandlere, der hjælper os med hosting, e-mail, AI og betaling, under databehandleraftaler. Data opbevares så vidt muligt inden for EU/EØS; overførsler uden for EU sker kun med gyldigt overførselsgrundlag (fx EU-Kommissionens standardkontraktbestemmelser).

6. Opbevaring og sletning

Vi opbevarer oplysninger, så længe kontoen eller coachingforløbet er aktivt, og derefter så længe det er nødvendigt af hensyn til lovkrav. Coachen kan slette klientdata, og du kan anmode om sletning af din konto.

7. Sikkerhed

Data krypteres under overførsel, adgang styres pr. bruger, så coaches kun ser egne klienter, og billeder og filer opbevares privat med tidsbegrænsede links.

8. Dine rettigheder

Du har ret til:

• Indsigt i de oplysninger, vi behandler om dig.
• Berigtigelse af forkerte oplysninger.
• Sletning ("retten til at blive glemt").
• Begrænsning af behandling og indsigelse.
• Dataportabilitet.
• At trække samtykke tilbage når som helst.
• At klage til Datatilsynet (datatilsynet.dk).

9. Cookies

Vi bruger kun nødvendige cookies og lokal lagring til login, sprogvalg og sikkerhed. Vi bruger ikke markedsføringscookies uden dit samtykke.

10. Ændringer

Vi kan opdatere denne politik. Væsentlige ændringer varsles på platformen eller via e-mail.