Privatlivspolitik

1. Dataansvarlig

ORIGO er dataansvarlig for behandlingen. Du kan altid kontakte os på hej@origolifestyle.life med spørgsmål, indsigtsanmodninger eller klager.

2. Hvilke oplysninger vi behandler

Vi indsamler kun det, forløbet kræver:

• Kontooplysninger: navn, e-mail, sprog, programstart.
• Helbredsoplysninger (særlig kategori): vægt, taljemål, blodtryk, blodsukker, hvilepuls, smerte, søvn, stress, trivsel, humør og energi.
• Aktivitetsdata: træningspas, måltider, opgaver du markerer som gennemførte og noter i journalen.
• Kommunikation: beskeder du sender til din coach i portalen samt e-mails til os.
• Nyhedsbrev: e-mail og sprog, hvis du selv tilmelder dig (dobbelt opt-in).
• Tekniske logs som er nødvendige for drift og sikkerhed.

3. Formål og retsgrundlag

Almindelige kontooplysninger behandles for at opfylde aftalen med dig (GDPR art. 6, stk. 1, litra b).

Helbredsoplysninger er en særlig kategori og behandles udelukkende på grundlag af dit udtrykkelige samtykke (art. 9, stk. 2, litra a), som du giver ved første login og altid kan trække tilbage.

Nyhedsbrev sendes på grundlag af dit samtykke (art. 6, stk. 1, litra a) og kan afmeldes i hver mail.

Vi bruger ikke dine oplysninger til profilering, annoncering eller automatiske afgørelser.

4. Hvem har adgang

Kun du og dine tilknyttede ORIGO-coaches/administratorer kan se dine data. Adgangen er teknisk begrænset i databasen (row level security), så andre deltagere aldrig kan se dine oplysninger.

Databehandlere: hosting og database (Lovable Cloud/Supabase, EU), e-mailudsendelse (Resend) og AI-tekstgenerering til vores redaktionelle indhold. Der sendes aldrig deltageres helbredsoplysninger til AI-tjenester.

5. Opbevaring og sletning

Vi opbevarer deltagerdata så længe du har en aktiv konto og derefter i op til 12 måneder, hvorefter de slettes eller anonymiseres. Trækker du dit samtykke tilbage, stopper behandlingen af helbredsoplysninger, og du kan få dem slettet med det samme.

Dokumentation for samtykke gemmes så længe det er nødvendigt som bevis for lovligheden af behandlingen.

Nyhedsbrevsdata slettes ved afmelding.

6. Dine rettigheder

Du har til enhver tid ret til:

• Indsigt i og kopi af dine data — du kan selv hente en komplet fil under Profil → Mine data.
• Berigtigelse af forkerte oplysninger.
• Sletning (‘retten til at blive glemt’) — kan udføres direkte i portalen.
• Dataportabilitet i maskinlæsbart format (JSON).
• At trække samtykke tilbage uden at det påvirker lovligheden af tidligere behandling.
• Begrænsning af og indsigelse mod behandling.

7. Sikkerhed

Data ligger krypteret hos vores hostingleverandør i EU, adgang kræver login, og alle tabeller er beskyttet af rækkebaserede adgangsregler. Uploadede filer i medieteket er kun tilgængelige for administratorer, undtagen materiale vi bevidst gør offentligt.

8. Cookies

Vi bruger kun nødvendige cookies/lokal lagring til at holde dig logget ind. Vi anvender ikke marketing- eller tracking-cookies, og derfor kræves der ikke et cookie-samtykkebanner.

9. Klage

Er du utilfreds med vores behandling, kan du klage til Datatilsynet (Danmark) eller Integritetsskyddsmyndigheten (Sverige).