Integritetspolicy

Vem som ansvarar

Ditt gym är personuppgiftsansvarigt för uppgifterna om dig som medlem: medlemskapet, bokningarna, incheckningarna, träningen, betalningarna och det som skrivs i gymmets grupper. Riggd behandlar de uppgifterna för gymmets räkning, som personuppgiftsbiträde, enligt ett avtal med gymmet. Gymmets namn och kontaktväg för dataskydd visas i appen när du går med i gymmet.

Riggd är självt personuppgiftsansvarigt för ditt konto och din inloggning, som du kan använda i flera gym, för ärenden du skickar till Riggd, för säkerheten i plattformen och för det du lämnar på riggd.fit.

Riggd tillhandahålls av Alistra AB, organisationsnummer 559600-4241, Utsädesgränd 14, 175 52 Järfälla. I den här policyn kallas bolaget Riggd eller vi. Du når oss på info@riggd.se.

Riggd har inget dataskyddsombud, eftersom lagen inte kräver det för vår verksamhet. Alla frågor om dataskydd går till info@riggd.se.

Var uppgifterna kommer ifrån

Det mesta lämnar du själv: när du skapar kontot, bokar, checkar in, loggar träning eller skriver i appen.

En del kommer från ditt gym: gymmet kan lägga in dig som medlem eller lead, flytta över dina uppgifter från gymmets tidigare system (namn, kontaktuppgifter och medlemskap) och skriva anteckningar om dig i medlemsregistret. Betalningens status kommer från Stripe. Är du under 18 år kan gymmet ha fått din vårdnadshavares namn och kontaktuppgifter av dig eller av vårdnadshavaren.

Vi hämtar inga uppgifter om dig från allmänt tillgängliga källor.

Vilka uppgifter vi behandlar

• Konto och profilNamn, e-post, telefon, födelsedatum och profilbild om du lägger till en. Lösenordet sparas aldrig i klartext.
• Medlemskap och köpVilket gym och vilket medlemskap du har, din roll, uppsägningar, betalningar, kvitton, PT-bokningar och varor du reserverar hos gymmet. Kortuppgifter matar du in hos Stripe, och de når aldrig Riggd.
• Bokningar och incheckningarPass du bokar, köplatser, incheckningar och när du har öppnat gymmets dörr med appen.
• TräningResultat, rekord, RPE, tävlingsresultat, kommentarer och pepp.
• HälsouppgifterVikt, muskelmassa och fettprocent, och det du själv skriver om skador och begränsningar. Frivilligt, se Hälsouppgifter nedan.
• VårdnadshavareNamn, e-post och telefon till en vårdnadshavare om du är under 18 år.
• Meddelanden och ärendenDet du skriver i gymmets gruppchattar och, när gymmet har slagit på dem, i direktmeddelanden, och ärenden du skickar till gymmet eller Riggd. Med ett ärende följer skärmens namn, appens version, plattformen och appens senaste felmeddelande, så att ett fel går att hitta.
• Anteckningar från gymmetDet gymmets personal skriver om dig i medlemsregistret.
• Samtycken och valVad du har svarat ja eller nej till, och när.
• PlatsLäses bara när du öppnar dörren och jämförs på telefonen. Den sparas aldrig, se Platsdata nedan.
• Push-notiserNär du slår på push i telefonen sparas telefonens push-adress (en push-token), telefonens modell, appens version och när appen senast användes på telefonen. Rum du tystat i chatten sparas också.
• Från riggd.fitE-postadressen du lämnar i formuläret för att komma igång, och vilket språk sidan visades på.
• Gymmets avtal med RiggdGodkänner du biträdesavtalet och villkoren för gym för ett gyms räkning sparas ditt namn, din roll i bolaget, gymmets namn och organisationsnummer och när du godkände.

Riggd har ingen reklam, ingen spårning, ingen analys av hur du använder appen och ingen kraschrapportering. Appen läser inte dina kontakter, din kalender, dina bilder eller något reklam-ID.

Push-notiser skickas bara om du har tillåtit dem i telefonen, och du väljer i appen vilka sorters besked du vill ha. En push bär notisens rubrik och text, och från chatten rummets namn, vem som skrev och början av meddelandet. Beskeden står också i appens inkorg.

Appen har i dag ingen AI-funktion, och inga uppgifter om dig skickas till någon AI-tjänst. Om en sådan funktion läggs till uppdateras policyn innan den slås på.

Varför och med vilket stöd

• AvtalDet som behövs för att du ska kunna vara medlem: konto, medlemskap, bokning, incheckning, dörren, betalning, gruppchatt och ärenden, och besked om dem i appen och som push-notiser när du har slagit på dem. Utan de uppgifterna går tjänsten inte att använda.
• SamtyckeHälsouppgifterna, platsen vid dörren, att visa ditt namn och din profilbild på gymmets publika hemsida (personal), anonymiserad statistik om beläggning, gymmets nyhetsbrev till dig som medlem (bara när du slagit på E-postutskick i appen) och kontakt efter att du lämnat din adress på riggd.fit. Du kan ta tillbaka ett samtycke när du vill, i appen under Jag, Integritet (nyhetsbrevet under Jag, Notiser och e-post), eller genom att mejla info@riggd.se.
• Berättigat intresseAtt hålla plattformen säker och fri från missbruk, till exempel loggen över dörröppningar, hanteringen av anmälda meddelanden och kommentarer, ordfiltret och avstängning från att skriva enligt användarvillkoren, och felsökning med hjälp av ärendets appuppgifter. Besked per e-post när ditt ärende har fått svar, som du kan stänga av i appen.
• Rättslig skyldighetBetalningar och fakturor sparas enligt bokföringslagen. Godkännandet av gymmets avtal med Riggd sparas för att visa att biträdesavtalet finns, som dataskyddsförordningen kräver (artikel 28).

Uppgifterna under Avtal behövs för att du ska kunna använda appen och vara medlem, och utan dem går det inte. Allt under Samtycke är frivilligt: säger du nej fungerar appen ändå, utan just den delen.

Riggd fattar inga beslut om dig som enbart bygger på automatiserad behandling och som har rättsliga följder eller på liknande sätt påverkar dig i betydande grad, och vi profilerar dig inte. Ordfiltret stoppar de grövsta orden i ett meddelande innan det publiceras och skickar andra till gymmet för granskning, men det beslutar om meddelandet, inte om dig.

Vårdnadshavare och ålder

Appen räknar ut din ålder ur födelsedatumet. Är du under 18 år behöver en vårdnadshavare godkänna medlemskapet, och det blir aktivt först när det är gjort. Medlemskap med bindningstid kan inte tecknas av den som är under 18.

Vårdnadshavarens namn, e-post och telefon sparas på medlemskapet och raderas med ditt konto.

Appen är avsedd för personer som fyllt 13 år. Den som är under 18 behöver en vårdnadshavares godkännande för sitt medlemskap, och vi ber om vårdnadshavarens namn och kontaktuppgifter vid registreringen. Gymmet avgör vilka det tar emot.

Kort sagt, om du är ung: det du skriver och tränar sparas så att du kan boka och följa din träning. Ditt gym ser det. Andra medlemmar i gymmet ser bara ditt namn, din profilbild om du har lagt upp en och det du själv delar, aldrig publikt. Ingen säljer dina uppgifter. Du kan alltid se, ändra och radera dem i appen. Fråga oss på info@riggd.se om något är oklart, du eller din vårdnadshavare.

Platsdata

Dörrnyckeln i appen öppnar gymmets dörr bara när du står vid gymmet. När du trycker för att öppna läser appen telefonens position en gång och jämför den med gymmets position, på telefonen. Positionen skickas aldrig till Riggd eller gymmet och sparas inte.

Appen läser platsen bara om du har godkänt Plats vid dörren i appen och gett appen tillgång till platsen i telefonen, och bara medan appen är öppen. Platsen läses aldrig i bakgrunden och används aldrig för spårning.

Det som sparas är att dörren öppnades, när och av vem, i gymmets logg över dörren.

Hälsouppgifter

Kroppsmätningar (vikt, muskelmassa och fettprocent) och det du själv skriver om skador och begränsningar är hälsouppgifter, en särskild kategori enligt dataskyddsförordningen. De behandlas bara om du uttryckligen har samtyckt, och frågan ställs för sig.

Du och gymmets personal (coacher, huvudcoacher och ägare) kan se dina kroppsmätningar. Det du skriver om skador och begränsningar ser ägaren och huvudcoachen, och en coach bara när du är bokad på ett pass som coachen leder, från 14 dagar före passet till 14 dagar efter. Andra medlemmar kan inte se något av det. Bara du kan skriva om dina skador och begränsningar, och en coach kan registrera en mätning åt dig bara om du har samtyckt till kroppsmätningar.

Hälsouppgifter används aldrig för reklam, säljs aldrig och lämnas inte ut till någon utanför gymmet och Riggds leverantörer för drift.

Du kan ta tillbaka samtycket i appen och tömma fältet om skador när du vill. När du raderar kontot raderas alla hälsouppgifter.

Vilka som får uppgifterna

Vi säljer aldrig dina uppgifter och använder dem inte för reklam.

Ditt gym ser det gymmet behöver för att driva verksamheten. Ägaren och huvudcoachen ser ditt medlemskap, dina klipp och dina betalningar. En vanlig coach ser bara om du får träna, inte ditt medlemskap, dina klipp eller dina betalningar.

Din e-post ser bara du och gymmets personal. Är du coach eller ägare visas ditt namn och din profilbild på gymmets publika hemsida och i det publika schemat bara om du själv har slagit på det, och du kan stänga av det när du vill.

Andra medlemmar i samma gym ser ditt namn och din profilbild om du har lagt upp en, i chatten, grupperna, deltagarlistor och topplistor, och det du själv delar, som det du skriver i gruppchatten. Stänger du av Visa mitt namn för andra medlemmar (Jag, Integritet) ser de andra medlemmarna bara ett antal i deltagarlistan, i På boxen nu och i Flödet. Inget av det visas publikt.

Direktmeddelanden, när ditt gym har slagit på dem, finns bara mellan vuxna som gymmets personal har bekräftat som vuxna, och den som är under 18 år ser inte gymmets chatt alls. Ett direktmeddelande läser bara du och den du skriver med; gymmet läser dem inte. Anmäler någon ett meddelande ser gymmets ägare och huvudcoach en kopia av just det meddelandet, eller Riggd när gymmets ägare är part. Direktmeddelanden är inte totalsträckskrypterade.

Riggd använder de här leverantörerna. De får bara det som behövs för deras uppgift. Listan är också den lista över underbiträden som biträdesavtalet mellan gymmet och Riggd hänvisar till.

• SupabaseDatabas, inloggning och serverfunktioner. Uppgifterna lagras i Supabases datacenter i Stockholm (AWS eu-north-1).
• CloudflareLevererar riggd.fit, webbappen och kundsidan. Ser tekniska uppgifter om anropen, som IP-adress.
• StripeTar emot betalningar för medlemskap, PT och avgifter till gymmets eget Stripe-konto. Får ditt namn, din e-post och en intern kod för köpet. Kortuppgifterna matar du in direkt hos Stripe, som själv ansvarar för dem enligt Stripes egen integritetspolicy.
• Cloudflare (e-post)Cloudflare, Inc. skickar e-post med Cloudflare Email Service: gymmets utskick, inloggningskoder och länkar för nytt lösenord, och Riggds besked om att ett ärende har fått svar. Får mottagarens adress och mejlets innehåll. Mejlet om ärenden innehåller aldrig vad ärendet handlar om.
• ExpoBygger appen, levererar uppdateringar av den och tar emot push-notiserna från Riggd för att lämna dem till Apple och Google. När appen hämtar en uppdatering ser Expo en teknisk förfrågan, som IP-adress. För en push får Expo telefonens push-token och notisens rubrik och text, men inget annat ur ditt konto.
• Apple och GoogleLevererar push-notiserna till telefonen, Apple Push Notification service på iPhone och Firebase Cloud Messaging (Google) på Android. Får telefonens push-token och notisens rubrik och text.
• Gymmets låssystemFår en order att öppna en viss dörr, med gymmets egna inloggningsuppgifter. Inga uppgifter om dig skickas dit.

När gymmet tar betalt via Stripe har gymmet ett eget avtal med Stripe, och Stripe behandlar betalningen enligt det avtalet.

Vi lämnar ut uppgifter till myndigheter bara när lagen kräver det.

Överföring utanför EU/EES

Databasen med dina uppgifter ligger i Stockholm, inom EU.

Några leverantörer är bolag i USA, och uppgifter kan därför behandlas där när de levererar sina tjänster. Det sker bara med stöd av en skyddsåtgärd enligt dataskyddsförordningen, per leverantör:

• SupabaseLagringen ligger i Stockholm. Eventuell åtkomst från USA, till exempel vid teknisk support, sker enligt Supabases biträdesavtal med EU-kommissionens standardavtalsklausuler.
• CloudflareEU-U.S. Data Privacy Framework (certifierad).
• StripeEU-U.S. Data Privacy Framework (certifierad), enligt gymmets eget avtal med Stripe.
• ExpoEU-U.S. Data Privacy Framework (certifierad).
• Google (Firebase Cloud Messaging)EU-U.S. Data Privacy Framework (certifierad).
• Apple (Apple Push Notification service)EU-kommissionens standardavtalsklausuler, enligt Apples villkor.

Ett bolag som är certifierat enligt EU-U.S. Data Privacy Framework omfattas av EU-kommissionens beslut om adekvat skyddsnivå för USA. Vill du veta mer om skyddsåtgärderna, skriv till info@riggd.se.

Hur länge uppgifterna sparas

• Kontot och det som hör till detSå länge du har kontot. Ett konto vars medlemskap har varit avslutade i 24 månader raderas automatiskt, med ett besked i appen en månad innan.
• GruppchattarnaMeddelanden tas bort vid den nattliga gallringen när de är 12 månader gamla. Anslag som gruppens värd eller gymmets personal har fäst står kvar så länge de är fästa. Ett meddelande som raderas tas bort vid den nattliga gallringen 30 dagar efter raderingen. Ett anmält meddelande ligger kvar tills anmälan är avslutad.
• DirektmeddelandenGallras 12 månader efter att de skrevs. Ett meddelande du raderar finns kvar så att mottagaren kan anmäla det, och tas bort vid den nattliga gallringen 30 dagar efter raderingen, eller när det är 12 månader gammalt om det kommer först. Ett anmält meddelande ligger kvar tills anmälan är avslutad.
• Anmälda meddelandenEn kopia av det anmälda sparas medan anmälan hanteras och i 6 månader efter att den avslutats, även om den som skrev det raderar sitt konto.
• Notiser i appenLästa notiser efter 90 dagar, olästa efter 180 dagar.
• Telefonens push-tokenTills du loggar ut på telefonen, raderar kontot eller telefonen slutar ta emot notiser, och högst nio månader efter att appen senast användes på den.
• ÄrendenSå länge kontot finns. När kontot raderas ligger ärendet kvar hos gymmet eller Riggd utan ditt namn.
• Betalningar och fakturor7 år enligt bokföringslagen. Efter att kontot raderats ligger de på en profil utan ditt namn och din e-post.
• PlatsSparas aldrig.
• Besök på gymmens hemsidorDe räknade besöken gallras efter 13 månader.
• Adresser från riggd.fit24 månader efter vår senaste kontakt med dig, eller efter att du lämnade adressen om vi aldrig hördes av. Ett nattligt jobb raderar dem. Vill du att vi raderar adressen tidigare, skriv till info@riggd.se. Raderar du ett konto i Riggd med samma adress tas den bort samtidigt.
• Godkännanden av gymmets avtalSå länge gymmet använder Riggd, som bevis på att avtalet finns. Namnet och rollen står kvar även om den som godkände raderar sitt konto, och tas bort med gymmets uppgifter när gymmet lämnar Riggd.

Hur du raderar ditt konto, och exakt vad som tas bort direkt och vad som sparas en tid, står på riggd.fit/radera-konto.

Dina rättigheter

• Se dina uppgifter och ta med demHämta ett registerutdrag med det som sparas om dig, som en fil, i appen under Jag, Integritet, Ladda ner mina uppgifter.
• RättaÄndra dina uppgifter själv i appen under Jag, Min profil, eller be gymmet eller oss rätta det du inte når.
• RaderaRadera kontot själv i appen, eller mejla info@riggd.se. Hur det går till står på riggd.fit/radera-konto.
• Ta tillbaka ett samtyckeI appen under Jag, Integritet, och för nyhetsbrevet under Jag, Notiser och e-post. Det påverkar inte det som redan har gjorts med stöd av samtycket.
• Invända och begränsaDu kan invända mot behandling som bygger på berättigat intresse, och be oss begränsa behandlingen medan en fråga utreds. Från gymmets nyhetsbrev avregistrerar du dig med länken i varje utskick, eller stänger av E-postutskick i appen.
• KlagaDu kan klaga hos Integritetsskyddsmyndigheten (IMY), imy.se. Hör gärna av dig till oss först, så försöker vi lösa det.

Gäller din fråga uppgifter som gymmet ansvarar för kan du vända dig till gymmet eller till oss. Vi svarar, eller hjälper gymmet att svara, senast inom en månad.

Cookies

riggd.fit sätter inga cookies och har ingen statistik eller spårning. Typsnitten ligger på vår egen server.

Appen använder inga cookies. Din inloggning sparas i telefonens skyddade lagring. I webbappen på app.riggd.fit sparas inloggningen i webbläsarens lagring.

Kundsidan, där gymmets personal arbetar, använder bara de cookies som behövs för inloggningen och för att komma ihåg vilket gym du arbetar i.

Gymmens hemsidor som Riggd levererar räknar besök utan cookies. Besöket får en kod som räknas ut ur IP-adressen och webbläsaren, byts varje dygn och inte går att följa över tid. IP-adressen sparas inte. Klickar du på en länk i ett utskick från gymmet kan gymmet se att du klickade.

Säkerhet och incidenter

Behörigheten styrs i databasen, så att varje användare bara når det hen har rätt till och inget gym kan se ett annat gyms uppgifter. All trafik går krypterad över HTTPS.

Alistra AB ansvarar för hanteringen av personuppgiftsincidenter. Incidentansvarig är Ali Storm, med Hans Grobecker och Maria Svensson i Riggds team. Om något händer som påverkar uppgifter som gymmet ansvarar för meddelar vi gymmet utan onödigt dröjsmål och senast inom 24 timmar, så att gymmet kan göra det lagen kräver. Gäller det uppgifter som Riggd själv ansvarar för anmäler vi incidenten till IMY inom 72 timmar när lagen kräver det, och informerar dig om den innebär en hög risk för dig. Varje incident dokumenteras, även de som inte behöver anmälas.

Ändringar och kontakt

Vi uppdaterar policyn när Riggd ändras, och datumet överst säger när texten senast ändrades. Större ändringar berättar vi om i appen innan de gäller.

Frågor om dataskydd skickar du till info@riggd.se, eller med post till Alistra AB, Utsädesgränd 14, 175 52 Järfälla.

Personuppgiftsbiträdesavtal

Personuppgiftsbiträdesavtalet mellan gymmet och Riggd står på riggd.fit/bitradesavtal. Gymmet godkänner det när gymmet blir kund hos Riggd.