Privacy Policy

Sidst opdateret: 26. april 2026 Version: 2.1

Denne privatlivspolitik forklarer, hvordan Loomreach Limited ("vi", "os", "vores"), der opererer under varemærket Mavinty, indsamler, bruger, opbevarer og beskytter dine personoplysninger, når du bruger vores hjemmeside mavinty.com, vores applikation på app.mavinty.com og enhver relateret tjeneste (samlet, "Mavinty" eller "Tjenesten").

Vi tager dit privatliv alvorligt. Denne politik er skrevet på almindeligt dansk hvor muligt og fortæller dig, hvad vi indsamler, hvorfor, hvem vi deler det med, og hvilke rettigheder du har.

1. Hvem vi er

Dataansvarlig: Loomreach Limited 411 Oxford Street, Office 1.01, London, England, W1C 2PE, United Kingdom Virksomhedsnummer 16839451 Registreret hos Information Commissioner's Office (ICO), registreringsnummer C1918840 Opererer under varemærket Mavinty

Kontakt for privatlivsforhold: info@mavinty.com

Vi har ikke en udnævnt databeskyttelsesrådgiver (DPO), da vi ikke er lovligt forpligtet til at udnævne en. Privatlivshenvendelser håndteres direkte af virksomheden.

1.1 EU/EØS-repræsentant

I henhold til artikel 27 i EU GDPR skal dataansvarlige etableret uden for EU/EØS, der tilbyder tjenester til EU/EØS-borgere, udnævne en repræsentant inden for EU/EØS. Vi har udnævnt:

[EU-REPRÆSENTANT — bekræftes inden den offentlige lancering]

Sandsynlige kandidater: DataRep (kontorer i alle 27 EU-medlemslande + Norge, Island) eller DPR Group (Tyskland, UK, Schweiz). Endelig udnævnelse sker inden den offentlige lancering, og dette afsnit vil blive opdateret.

Hvis du er bosiddende i EU/EØS, kan du kontakte vores repræsentant direkte for privatlivsspørgsmål eller for at udøve dine rettigheder:

• Email: [bekræftes]
• Postadresse: [bekræftes]
• Webformular: [bekræftes]

Du kan også kontakte os direkte på info@mavinty.com.

2. Hvilke personoplysninger vi indsamler

Vi indsamler forskellige kategorier af data afhængigt af, hvordan du interagerer med Mavinty.

2.1 Hvis du tilmelder dig ventelisten

• Email — for at sende dig venteliste-bekræftelse, lanceringsbeskeder og (hvis du er founding member) information om din låste pris
• Sprogpræference — registreret fra siden, du tilmeldte dig på; bruges til at sende dig kommunikation på dit sprog
• Tilmeldingstidspunkt og position — for at spore founding member-berettigelse (første 500 pladser)
• IP-adresse (forbigående, kun i serverlogs) — for sikkerhed og forebyggelse af misbrug

2.2 Hvis du opretter en konto (efter lancering)

• Kontodata: email, adgangskode (hashet, aldrig gemt i klar tekst), visningsnavn, sprogpræference
• Profil: alder, køn, højde, vægt, træningshistorie, løbsmål, skadehistorie (hvis du vælger at dele), aldersgruppe
• Abonnement: plan-niveau (founding/standard), faktureringsstatus, betalingsmetode (håndteres af Stripe — se afsnit 5)

2.3 Trænings- og sundhedsdata (efter lancering)

Hvis du forbinder Mavinty til wearables og træningsplatforme, eller logger data manuelt, behandler vi:

• Træningsdata: workout-filer (FIT, GPX, TCX), sessionsmål (varighed, distance, tempo, watt, puls, kadence), træningsbelastning, præstationsmål
• Wellness-data: hjertefrekvensvariabilitet (HRV), hvilepuls, søvnvarighed og -faser, body battery / readiness, recovery score
• Kropssammensætning: vægt, % fedt, muskelmasse, asymmetridata (fra Tanita-vægte og lignende)
• Sundheds-check-ins: selvrapporterede data om skade, smerte, restitution, humør, energi
• Foto-måltidslogs: billeder af måltider du uploader, AI-genererede estimater af portion, kalorier, makros
• Coach-interaktioner: beskeder mellem dig og AI-coachen, planjusteringer, dit ræsonnement når du tilsidesætter planer

Det meste af denne data falder under særlig kategori af personoplysninger ("følsomme data") i henhold til UK GDPR artikel 9 — specifikt sundhedsrelaterede data. Vi behandler dem kun med dit udtrykkelige samtykke, givet når du forbinder en wearable eller deler sundhedsoplysninger med platformen. Se afsnit 3.2 nedenfor.

2.4 Tekniske data

• Enheds- og browseroplysninger: enhedstype, browser, operativsystem, skærmstørrelse
• Brugsdata: besøgte sider, brugte funktioner, tid i appen, error logs
• IP-adresse (i serverlogs)

Vi bruger Google-tags fra tredjepart (Google Analytics 4 + Google Ads) kun med dit udtrykkelige samtykke via cookie-banneret. Hvis du ikke giver samtykke, indlæses ingen af tags'ne. Detaljer i vores Cookiepolitik.

3. Hvorfor vi behandler dine data (retsgrundlag)

I henhold til UK GDPR artikel 6 (og artikel 9 for særlige kategorier af data) kræver hver behandlingsaktivitet et retsgrundlag. Tabellen nedenfor angiver vores retsgrundlag pr. behandlingsaktivitet.

3.1 Retsgrundlag — Generel behandling (artikel 6)

3.2 Retsgrundlag — Særlig kategori af data (artikel 9)

Det meste data, Mavinty behandler til coaching-formål, er sundhedsdata, som er særlig kategori af data i henhold til UK GDPR artikel 9. Vi behandler denne kategori kun på grundlag af dit udtrykkelige samtykke (artikel 9(2)(a)).

Når du:

• Forbinder intervals.icu (den primære wearable-hub) → giver du udtrykkeligt samtykke til, at Mavinty modtager og behandler de trænings- og wellness-data, intervals.icu leverer
• Forbinder en wearable direkte (Garmin, Wahoo, Coros, Polar, Oura, Whoop, Apple Health osv.) → giver du udtrykkeligt samtykke til, at Mavinty modtager og behandler de sundhedsdata, den wearable leverer
• Uploader et måltidsfoto → giver du udtrykkeligt samtykke til, at Mavinty behandler det billede og enhver slutning om din ernæring eller sundhed
• Indsender et wellness-check-in (energi, humør, smerte, skadestatus) → giver du udtrykkeligt samtykke til, at de data behandles

Dette samtykke gives via klare, separate samtykkeflows — typisk en checkbox eller knap mærket med, hvad du samtykker til, før data flyder. Du kan trække samtykket tilbage til enhver tid fra dine kontoindstillinger. Efter tilbagetrækning:

• Indsamles ingen nye data via den integration
• Kan historiske data, der allerede er indsamlet, slettes på anmodning (se afsnit 7)
• Tilbagetrækning af samtykke påvirker ikke lovligheden af behandling udført før tilbagetrækningen

Vi støtter os ikke på legitim interesse, vital interesse eller andet grundlag for at behandle særlige kategorier af data uden dit udtrykkelige samtykke.

3.3 Hvad vi IKKE gør

Vi behandler ikke dine data til:

• Målrettet eller adfærdsbaseret reklame
• Profilering til marketingformål
• Salg til tredjepart
• Træning eller forbedring af AI-modeller — se afsnit 5.2 for detaljer

4. Hvor længe vi opbevarer dine data

Du kan anmode om sletning når som helst — se afsnit 7 (Dine rettigheder).

5. Hvem vi deler dine data med

Vi sælger ikke dine data. Vi deler dem kun med tjenesteudbydere, der hjælper os med at drive Mavinty, og kun i nødvendigt omfang. Hver udbyder er bundet af en Data Processing Agreement (DPA), der kræver, at de beskytter dine data og kun bruger dem til vores angivne formål.

5.1 Hosting og infrastruktur

• Hetzner Online GmbH (Tyskland) — hoster vores applikationsserver og database
• Dataopbevaring: Tyskland (EU)
• Sikkerhedsforanstaltninger: EU-baseret udbyder, UK GDPR / EU GDPR fuldt anvendelige
• DPA på plads

5.2 AI-behandling

• Anthropic, PBC (USA) — leverer AI-modellerne, der driver Mavintys coaching, plangenerering, foto-måltidsgenkendelse og chat
• Dataopbevaring: USA
• Afsendte data: træningsdata, wellness-check-ins, måltidsfotos, chatbeskeder — kun hvad der er nødvendigt for at generere et svar
• Sikkerhedsforanstaltninger: UK International Data Transfer Agreement (IDTA) og/eller Standardkontraktklausuler (SCC'er) Modul 2 (Dataansvarlig til Databehandler), godkendt af Europa-Kommissionen
• AI-træning: Ifølge Anthropics kommercielle API-vilkår bruges dine data IKKE til at træne Anthropics modeller. Vi har valgt Anthropic delvist på grund af denne garanti.

Mavintys AI-træningspolitik: Vi bruger ikke dine personoplysninger — herunder træningsdata, sundhedsdata, fotos eller chatbeskeder — til at træne, finjustere eller forbedre AI-modeller. Tjenesten bruger forhåndstrænede modeller fra Anthropic; dine data behandles for at generere svar til dig og frigives derefter. Aggregeret, fuldt anonymiseret statistik kan informere vores produkt-roadmap (f.eks. "gennemsnitlig plan-compliance-rate") men kan ikke linkes tilbage til en person.

5.3 Email-levering

• Google LLC (Google Workspace, Gmail API) (USA / EU) — leverer transaktionsemails (venteliste-bekræftelse, kodeordsnulstilling, kontomeddelelser)
• Afsendte data: din email-adresse og email-indhold
• Sikkerhedsforanstaltninger: SCC'er Modul 2; Google er også certificeret under EU-US Data Privacy Framework (DPF), UK Extension til DPF og Swiss-US DPF
• DPA: Google Workspace Data Processing Amendment

5.4 Analyse og reklame (kun med dit samtykke)

• Google LLC (Google Analytics 4 + Google Ads) — begge tags serveret via gtag.js.
• Dataopbevaring: USA (Googles datacentre)
• Afsendte data: enhed-/browsermetadata, IP-adresse (Google trunkerer den), pseudonymiseret client-ID, sidevisninger, klik, konverteringshændelser
• Retsgrundlag: dit udtrykkelige samtykke, givet via cookie-banneret. Uden opt-in indlæses intet tag.
• Sikkerhedsforanstaltninger: EU Standardkontraktklausuler (SCC'er) for international overførsel; Google-certificering under EU-US Data Privacy Framework
• Du kan trække samtykket tilbage til enhver tid via "Cookie-indstillinger"-linket i sidefoden

5.5 Betalinger (efter lancering)

• Stripe Payments Europe Ltd (Irland) og Stripe, Inc. (USA) — behandler abonnementsbetalinger
• Afsendte data: navn, email, faktureringsadresse, betalingsmetode (kortdata håndteres direkte af Stripe — vi ser eller opbevarer aldrig dit kortnummer)
• Sikkerhedsforanstaltninger: SCC'er for enhver overførsel uden for EU; Stripe er PCI-DSS Level 1-certificeret
• Krypto-processor (TBD — bekræftes inden lancering) — håndterer kryptobetalinger (BTC, USDC)
• Afsendte data: kun betalingsbekræftelse; vi indsamler ikke wallet-adresser og holder ingen krypto

5.6 intervals.icu — primær wearable-integrationshub

Vi støtter os til intervals.icu (drevet af Intervals.icu Ltd, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom) som vores primære integrationshub for trænings- og wellness-data fra wearable-enheder. Det meste af dine træningsdata når Mavinty via intervals.icu.

Sådan fungerer integrationen:

1. Du opretter en intervals.icu-konto (gratis) og forbinder dine wearables til den (Garmin, Wahoo, Coros, Polar, Suunto, Oura, Whoop, Apple Health, m.fl.)
2. Du genererer en personlig API-nøgle i intervals.icu Settings → Developer Settings
3. Du indtaster den API-nøgle i Mavintys indstillinger
4. Mavinty bruger API-nøglen (basic authentication) til at læse dine trænings-, wellness- og planlagte workout-data fra intervals.icu
5. Du kan tilbagekalde Mavintys adgang når som helst ved at regenerere eller rydde API-nøglen i intervals.icu-indstillingerne — datastrømmen stopper øjeblikkeligt

Data vi modtager via intervals.icu:

• Aktivitetsdata (rides, runs, swims, andre workouts) — varighed, distance, tempo, watt, puls, kadence, GPS-data
• Wellness-mål — HRV, hvilepuls, søvnfaser, sleep score, vægt, readiness, humør, ømhed, træthed, hydrering, blodtryk, SpO2, menstruationscyklusdata
• Træningsbelastningsmål — fitness, fatigue, form, ramp rate
• Planlagte workouts du har planlagt i intervals.icu
• Power curve, FTP-estimater, præstationsmål
• Enhedsmetadata (enhedsnavn og -type — se Garmin-attribution nedenfor)

Retsgrundlag under intervals.icu API Terms:

Intervals.icu Ltd giver kommercielle API-brugere en "non-exclusive, worldwide, royalty-free, perpetual license to access and use the API for any lawful purpose, including commercial use" (intervals.icu API Terms and Conditions, ikrafttrædelsesdato: 23. oktober 2025). Mavinty opererer under denne licens.

Garmin-dataattribution:

Noget af træning- og wellness-data, der passerer gennem intervals.icu, stammer fra Garmin-enheder (Edge, Forerunner, Fenix, Venu osv.). Per intervals.icu API Terms (afsnit 1.1) og Garmins brand guidelines, når Mavinty viser sådanne data, tilbyder vi attribution til Garmin. I praksis betyder dette:

• Aktivitets-detaljevisninger viser den oprindelige enheds navn (f.eks. "Source: Garmin Edge 530")
• Sider der viser blandede wellness-data inkluderer en sidefodsbemærkning: "Activity and wellness data may include data from Garmin devices."

Strava-begrænsning:

Per Stravas API privacy-opdatering (november 2024) er aktiviteter med oprindelse via Strava ikke tilgængelige gennem intervals.icu API'en. Hvis dine træningsdata flyder fra Strava til intervals.icu, vil disse Strava-aktiviteter ikke nå Mavinty. For fuld dækning i Mavinty anbefaler vi at forbinde din wearable direkte til intervals.icu (via Garmin Connect, Wahoo, Coros, Polar Flow, Suunto osv.) i stedet for at stole på Strava som datakilde. Du kan stadig bruge Strava som sekundær log; den synkroniseres bare ikke med Mavinty.

Hvor data bor:

• intervals.icu opbevarer dine trænings- og wellness-data på sin egen infrastruktur under sin egen Privacy Policy — Intervals.icu Ltd er en uafhængig UK-dataansvarlig for de data, du indsender til dem
• Mavinty opbevarer en kopi af de data, vi modtager, på vores Hetzner-servere (Tyskland, EU) i hele varigheden af dit aktive abonnement
• Du kan slette dine Mavinty-data når som helst uden at påvirke din intervals.icu-konto (og omvendt)

5.7 Andre wearable- og træningsplatform-integrationer (direkte)

I nogle tilfælde integrerer vi direkte med en wearable-platform uden at gå gennem intervals.icu. Når du autoriserer en sådan integration, flyder data mellem Mavinty og den udbyder baseret på de tilladelser, du giver. Vi handler som dataansvarlige for det, vi modtager og behandler.

Direkte integrationer kan inkludere (afhængigt af tilgængelighed og tredjepartens vilkår): Garmin Connect, Wahoo, Coros, Polar, Suunto, Apple Health, Oura, Whoop, Withings, Tanita, Google Fit, m.fl. Hver platform har sin egen privatlivspolitik, der regulerer de data, de har om dig. Vi anbefaler stærkt, at du gennemgår privatlivspolitikken for enhver platform, du forbinder.

Du kan tilbagekalde enhver tredjepartsintegration når som helst, både fra Mavinty og fra tredjepartens egne indstillinger. Tilbagekaldelsen stopper ny datastrøm; allerede modtagne data af Mavinty kan slettes på anmodning.

5.8 Telegram (kun admin-meddelelser)

• Telegram Messenger Inc. — modtager signup-meddelelser sendt til virksomhedens admin (f.eks. "ny founding member #123"). Meddelelsen indeholder din email-adresse. Dette er kun til operationel bevidsthed.
• Reduktionsplan: Inden den offentlige lancering går vi over til anonymiserede ID'er (f.eks. "ny founding member, position 123") så Telegram-meddelelsen ikke længere indeholder personoplysninger.

5.9 Lovmæssige offentliggørelser

Vi kan offentliggøre dine data, hvis det kræves af loven, retskendelse, tilsynsmyndighed, eller for at beskytte vores juridiske rettigheder, andres rettigheder, eller for at forhindre svindel, misbrug eller skade.

6. Internationale dataoverførsler

Det meste af vores behandling sker inden for UK og EU (Hetzner — Tyskland; intervals.icu — UK). Nogle tjenesteudbydere er baseret i USA.

Når vi overfører dine data uden for UK/EØS, sikrer vi en UK GDPR-kompatibel overførselsmekanisme. Specifikt:

Hvor det er nødvendigt, gennemfører vi en Transfer Risk Assessment (TRA) for hver ikke-UK/EU-overførsel og anvender supplerende foranstaltninger (kryptering i transit og i hvile, adgangskontroller, kontraktlige restriktioner på regeringsadgangsanmodninger).

Du kan anmode om en kopi af de sikkerhedsforanstaltninger, vi bruger for en specifik overførsel, ved at maile info@mavinty.com.

7. Dine rettigheder

I henhold til UK GDPR har du følgende rettigheder:

• Ret til indsigt (Art. 15) — anmode om kopi af de personoplysninger, vi har om dig
• Ret til berigtigelse (Art. 16) — rette unøjagtige eller ufuldstændige data
• Ret til sletning (Art. 17, "retten til at blive glemt") — anmode om sletning af dine data, med forbehold for retlige opbevaringskrav
• Ret til begrænsning (Art. 18) — bede os begrænse behandlingen i visse omstændigheder
• Ret til dataportabilitet (Art. 20) — modtage dine data i et struktureret, almindeligt anvendt format (vi tilbyder standard FIT- og CSV-eksport)
• Ret til indsigelse (Art. 21) — gøre indsigelse mod behandling baseret på legitim interesse
• Ret til at trække samtykke tilbage (Art. 7) — når som helst, hvor behandling er baseret på samtykke
• Ret til ikke at være underlagt automatiseret beslutningstagning (Art. 22) — se afsnit 8 nedenfor
• Ret til at indgive klage — til UK Information Commissioner's Office (ICO) på ico.org.uk eller +44 0303 123 1113. Vi sætter pris på muligheden for først at imødekomme dine bekymringer ved at maile info@mavinty.com.

For at udøve nogen af disse rettigheder, mail info@mavinty.com. Vi svarer inden for en måned. Vi kan have brug for at verificere din identitet, før vi opfylder visse anmodninger. Hvis anmodningen er kompleks, kan vi forlænge svartiden med yderligere to måneder og informere dig om forlængelsen og årsagen i den første måned.

EU/EØS-bosiddende kan også kontakte vores EU-repræsentant (se afsnit 1.1).

8. Automatiseret beslutningstagning og AI-coaching

Mavinty bruger kunstig intelligens til at generere træningsplaner, daglige sessionsjusteringer, ernæringsforslag og chatsvar. I henhold til UK GDPR artikel 22 har du ret til ikke at være underlagt en beslutning udelukkende baseret på automatiseret behandling — herunder profilering — der har retsvirkninger for dig eller på lignende måde påvirker dig betydeligt.

Mavintys AI træffer ikke beslutninger med retlige eller lignende betydelige effekter. AI-output er anbefalinger: træningssessioner, ernæringsforslag, restitutionsforslag. Du er altid den endelige beslutningstager:

• Hver anbefaling forklares. Mavinty viser ræsonnementet bag hver planjustering, så du forstår, hvorfor noget foreslås.
• Du kan tilsidesætte enhver anbefaling når som helst — ændre en session, springe en dag over, ændre intensiteten, ignorere et råd.
• Du kan anmode om menneskelig gennemgang. Hvis du er uenig i en Mavinty-anbefaling eller vil diskutere den, kontakt info@mavinty.com eller skriv til os i founder Slack (founding members). En person vil gennemgå og svare.
• AI-output bestemmer ikke din kontostatus, fakturering eller adgang. Beslutninger der påvirker dit abonnement, refusioner eller kontolukning træffes af mennesker, ikke AI.

Hvis du foretrækker slet ikke at bruge AI-genererede anbefalinger, er Mavinty ikke det rigtige produkt for dig, da AI-coaching er kernen i Tjenesten. I så fald anbefaler vi at opsige abonnementet og bruge dine lovmæssige cooling-off-rettigheder (se Refusionspolitik).

9. Sikkerhed

Vi træffer rimelige tekniske og organisatoriske foranstaltninger for at beskytte dine data:

• Alle forbindelser til Mavinty er krypteret i transit (HTTPS / TLS 1.2+)
• Databaseadgang er begrænset til autentificerede tjenester på et privat netværk
• Adgangskoder hashes med branchestandard-algoritmer (bcrypt eller tilsvarende — aldrig gemt i klar tekst)
• API-nøgler (intervals.icu, tredjepartsintegrationer) krypteres i hvile og er kun tilgængelige for den autentificerede brugers session
• Servicekonto-credentials og API-nøgler opbevares separat fra applikationsdatabasen, med begrænsede filtilladelser
• Sundhedsdata og andre særlige kategorier af data behandles kun med udtrykkeligt samtykke
• Vi logger adgang til administrative grænseflader
• Backups krypteres i hvile

Intet system er 100% sikkert. Hvis vi nogensinde oplever et databrud, der påvirker dine personoplysninger, vil vi underrette ICO inden for 72 timer hvor loven kræver det (UK GDPR Art. 33), og underrette dig direkte uden unødig forsinkelse, hvis bruddet udgør en høj risiko for dine rettigheder og friheder (Art. 34).

10. Cookies

Se vores Cookiepolitik for detaljer om hvilke cookies vi bruger og hvordan du administrerer dem.

11. Børn

Mavinty er ikke beregnet til brug af personer under 18 år, og vi indsamler ikke bevidst personoplysninger fra børn. Hvis du tror, at et barn har givet os personoplysninger, kontakt info@mavinty.com og vi sletter dem.

12. Ændringer i denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Datoen "Sidst opdateret" og "Version" øverst afspejler den seneste revision. Hvis vi foretager væsentlige ændringer (f.eks. tilføjer en ny behandlingskategori eller ny tredjepartsdatabehandler), vil vi underrette aktive brugere via email mindst 14 dage før ændringen træder i kraft.

Tidligere versioner af denne politik er tilgængelige på anmodning.

13. Kontakt

For ethvert privatlivsrelateret spørgsmål, anmodning eller klage:

Email: info@mavinty.com Postadresse: Loomreach Limited 411 Oxford Street, Office 1.01 London, W1C 2PE United Kingdom

EU/EØS-bosiddende: se afsnit 1.1 for kontaktoplysninger til vores EU-repræsentant.

For klager over hvordan vi håndterer dine data kan du også kontakte UK Information Commissioner's Office: ico.org.uk · +44 0303 123 1113

Loomreach Limited · Virksomhedsnummer 16839451 · ICO-registrering C1918840 · Opererer under varemærket Mavinty