Privatlivspolitik

Coachplan ApS
CVR: 41513712
Helga Pedersens Gade 79, 8.6
8000 Aarhus C
E-mail: support@coachplan.dk

Coachplan er dataansvarlig for de personoplysninger, vi modtager om dig som kunde og besøgende. Denne privatlivspolitik beskriver, hvordan vi indsamler, bruger og beskytter dine data.

Kontooplysninger: Navn, e-mailadresse, telefonnummer og adresse, når du opretter en konto.

Betalingsoplysninger: Betalingskort behandles af vores betalingsudbyder Stripe og opbevares ikke hos os.

Brugsdata: Hvordan du bruger platformen, fx login-tidspunkter, funktioner du bruger og oplysninger om din enhed.

Klientdata: Som coach lægger du data om dine klienter ind i Coachplan, fx navne, e-mails, træningsprogrammer, kostplaner, beskeder, billeder, målinger og journalnotater. Klientdata kan omfatte helbredsoplysninger, fx kropsmålinger, skader og journalnotater.

Cookies og tekniske data: Se afsnit 8.

Klientdata – coachen er dataansvarlig. For klientdata er du som coach dataansvarlig, og Coachplan er din databehandler. Vi behandler kun klientdata efter din instruks og for at levere platformen. Du skal selv have et lovligt grundlag for at behandle dine klienters oplysninger. For helbredsoplysninger er det typisk klientens udtrykkelige samtykke. Du kan få vores databehandleraftale ved at skrive til support@coachplan.dk.

Er du klient hos en coach? Din coach er dataansvarlig for dine oplysninger i Coachplan. Vil du have indsigt i, rettet eller slettet dine data, skal du kontakte din coach. Vi hjælper coachen med at opfylde din anmodning.

• Levering og drift af Coachplan-platformen og klient-appen
• Oprettelse og administration af din konto
• Behandling af betalinger og fakturering
• Kommunikation om din konto, opdateringer og support
• Forbedring og udvikling af vores produkt
• Måling af vores markedsføring
• Overholdelse af lovkrav

• Kontraktopfyldelse (art. 6, stk. 1, litra b): Behandling der er nødvendig for at levere den ydelse, du har tilmeldt dig.
• Legitim interesse (art. 6, stk. 1, litra f): Analyse og forbedring af platformen og forebyggelse af misbrug.
• Samtykke (art. 6, stk. 1, litra a): Nyhedsbreve, statistik- og marketingcookies og deling af din tilmelding med Meta til annonceringsmåling. Du kan altid trække dit samtykke tilbage.
• Retlig forpligtelse (art. 6, stk. 1, litra c): Opbevaring af regnskabsoplysninger efter bogføringsloven.

Vi bruger disse leverandører til at drive Coachplan:

• Google Cloud / Firebase (Google Cloud EMEA Ltd., Irland) – Hosting af platform og app, database, filer (billeder og video), login, push-notifikationer og serverfunktioner. Placering: database i Belgien og Holland (EU), filer i EU, serverfunktioner i London (UK) og Frankfurt. Login (Firebase Authentication) kan behandles i USA.
• Stripe (Stripe Payments Europe Ltd., Irland) – Betalinger og abonnementer, også coaches' salg til klienter. Placering: EU og USA.
• Twilio SendGrid – Transaktionelle e-mails, fx login, invitationer, notifikationer og kvitteringer. Placering: USA.
• MailerLite – Nyhedsbreve og onboarding-e-mails til coaches. Placering: EU.
• Algolia – Søgning i platformen (klientnavne, programmer, kostplaner, øvelser). Placering: EU (Tyskland).
• OpenAI – AI-funktioner: forslag til træningsprogrammer og opskrifter. Ved AI-programforslag sendes klientens navn, alder, køn, højde, vægt, mål og eventuelle skader. Data bruges ikke til at træne OpenAI's modeller. Placering: USA.
• SmartBear (Bugsnag) – Fejlrapportering fra coach-platformen. Placering: USA.
• Sentry – Fejlrapportering fra klient-appen. Placering: USA.
• Tawk.to – Live chat på hjemmesiden. Placering: EU (Tyskland).
• Google (Google Analytics / Firebase Analytics) – Statistik over brugen af hjemmesiden og platformen. Placering: EU og USA.
• Meta Platforms Ireland (Meta Pixel og Conversions API) – Måling og målretning af annoncer på Facebook og Instagram. Ved tilmelding, og kun med dit samtykke, sendes din e-mail i krypteret (hashet) form, IP-adresse og browseroplysninger. Placering: EU og USA.

Vores databehandlere behandler kun data efter databehandlervilkår, der lever op til GDPR. Meta behandler data som selvstændig dataansvarlig efter Metas egne vilkår. Vi sælger aldrig dine data til tredjeparter.

Nogle af vores leverandører behandler data uden for EU/EØS:

• Storbritannien: Vores serverfunktioner kører i London. EU-Kommissionen har vurderet, at Storbritannien har et tilstrækkeligt beskyttelsesniveau (tilstrækkelighedsafgørelse).
• USA: Overførsler sker til virksomheder, der er certificeret under EU-US Data Privacy Framework, eller på grundlag af EU-Kommissionens standardkontraktbestemmelser.

Din database opbevares i Belgien og Holland, og dine filer opbevares i EU. Serverfunktionerne i London behandler data, når platformen bruges.

Vi opbevarer dine personoplysninger, så længe du har en aktiv konto. Når din konto slettes:

• Kontodata slettes inden for 30 dage
• Regnskabsdata opbevares i 5 år efter bogføringsloven
• Backups slettes inden for 90 dage

• Nødvendige og funktionelle cookies: Session-håndtering, login og vores live chat (Tawk.to). De er nødvendige for, at siden og platformen virker, og sættes uden samtykke.
• Statistik: Google Analytics på hjemmesiden og Firebase Analytics i platformen, så vi kan se, hvordan de bliver brugt, og hvad vi kan gøre bedre.
• Markedsføring: Meta Pixel, så vi kan måle effekten af vores annoncer på Facebook og Instagram og vise annoncer til besøgende, der har været på siden.
• Videoer: Indlejrede YouTube-videoer i platformen kan sætte cookies fra Google, når du afspiller dem.

Du kan altid blokere eller slette cookies i din browsers indstillinger.

• Indsigt: Du kan få en kopi af de oplysninger, vi har om dig.
• Berigtigelse: Du kan bede os rette forkerte oplysninger.
• Sletning: Du kan bede os slette dine oplysninger (med forbehold for lovkrav).
• Begrænsning: Du kan bede os begrænse behandlingen af dine data.
• Dataportabilitet: Du kan få dine data i et struktureret, maskinlæsbart format.
• Indsigelse: Du kan gøre indsigelse mod behandling baseret på legitim interesse.
• Tilbagetrækning af samtykke: Du kan til enhver tid trække et samtykke tilbage.

Kontakt os på support@coachplan.dk for at bruge dine rettigheder. Vi svarer inden for 30 dage. Er du klient hos en coach, se afsnit 2.

• Kryptering under overførsel (TLS) og ved opbevaring (AES-256)
• Adgangskontrol, så hver virksomhed kun ser sine egne data
• Logning og regelmæssige sikkerhedsopdateringer
• Daglige backups, opbevaret i EU i 30 dage
• Databasen opbevares i Belgien og Holland, filer i EU. Serverbehandling sker i London (UK) og Frankfurt

Du kan klage til Datatilsynet:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
www.datatilsynet.dk

Vi kan opdatere denne privatlivspolitik. Væsentlige ændringer meddeles via e-mail eller en notifikation i platformen. Den seneste version findes altid på denne side.