Integritetspolicy

1. Personuppgiftsansvarig

ORIGO är personuppgiftsansvarig. Kontakta oss på hej@origolifestyle.life vid frågor, begäran om registerutdrag eller klagomål.

2. Vilka uppgifter vi behandlar

Vi samlar bara in det som programmet kräver:

• Kontouppgifter: namn, e-post, språk, programstart.
• Hälsouppgifter (särskild kategori): vikt, midjemått, blodtryck, blodsocker, vilopuls, smärta, sömn, stress, välbefinnande, humör och energi.
• Aktivitetsdata: träningspass, måltider, uppgifter du bockar av och anteckningar i journalen.
• Kommunikation: meddelanden till din coach i portalen samt e-post till oss.
• Nyhetsbrev: e-post och språk om du själv prenumererar (dubbel opt-in).
• Tekniska loggar som behövs för drift och säkerhet.

3. Ändamål och rättslig grund

Vanliga kontouppgifter behandlas för att fullgöra avtalet med dig (GDPR art. 6.1 b).

Hälsouppgifter är en särskild kategori och behandlas enbart med stöd av ditt uttryckliga samtycke (art. 9.2 a), som du lämnar vid första inloggningen och alltid kan återkalla.

Nyhetsbrev skickas med stöd av samtycke (art. 6.1 a) och kan avslutas i varje utskick.

Vi använder inte dina uppgifter för profilering, annonsering eller automatiserat beslutsfattande.

4. Vem har åtkomst

Endast du och dina ORIGO-coacher/administratörer kan se dina uppgifter. Åtkomsten är tekniskt begränsad i databasen (row level security) så att andra deltagare aldrig kan se dina data.

Personuppgiftsbiträden: hosting och databas (Lovable Cloud/Supabase, EU), e-postutskick (Resend) samt AI-textgenerering för vårt redaktionella innehåll. Deltagares hälsouppgifter skickas aldrig till AI-tjänster.

5. Lagring och gallring

Vi sparar deltagardata så länge du har ett aktivt konto och därefter i upp till 12 månader, sedan raderas eller anonymiseras de. Återkallar du ditt samtycke upphör behandlingen av hälsouppgifter och du kan få dem raderade direkt.

Dokumentation av samtycke sparas så länge det behövs som bevis för att behandlingen varit laglig.

Nyhetsbrevsuppgifter raderas vid avregistrering.

6. Dina rättigheter

Du har när som helst rätt till:

• Tillgång till och kopia av dina uppgifter — hämta en komplett fil under Profil → Mina uppgifter.
• Rättelse av felaktiga uppgifter.
• Radering (”rätten att bli bortglömd”) — kan göras direkt i portalen.
• Dataportabilitet i maskinläsbart format (JSON).
• Att återkalla samtycke, utan att det påverkar lagligheten av tidigare behandling.
• Begränsning av och invändning mot behandling.

7. Säkerhet

Uppgifterna lagras krypterat hos vår hostingleverantör inom EU, åtkomst kräver inloggning och alla tabeller skyddas av radbaserade åtkomstregler. Uppladdade filer i mediebiblioteket är endast åtkomliga för administratörer, förutom material vi medvetet publicerar.

8. Kakor

Vi använder endast nödvändiga kakor/lokal lagring för att hålla dig inloggad. Vi använder inga marknadsförings- eller spårningskakor, och därför krävs ingen samtyckesbanner för kakor.

9. Klagomål

Är du missnöjd med vår behandling kan du klaga till Integritetsskyddsmyndigheten (Sverige) eller Datatilsynet (Danmark).