Integritetspolicy
Den här integritetspolicyn förklarar hur Bohlin Tech (enskild firma, Sverige), som tillhandahåller tjänsten under varumärket Frog Fitness ("vi", "oss", "vår"), samlar in, använder och skyddar dina personuppgifter när du använder:
- mobilappen Frog Fitness – Workout Tracker (paketnamn: com.grodans.fitness) på Google Play och Apple App Store, och
- webbportalen på app.frogfitness.se (för medlemmar, coacher/PT och administration)
— tillsammans "Tjänsten". Vi behandlar dina uppgifter transparent och i enlighet med EU:s dataskyddsförordning (GDPR). Personuppgiftsansvarig för Tjänsten är Bohlin Tech, om inte annat anges i avsnitt 5 (delning med din PT).
1. Uppgifter vi samlar in
Vi samlar bara in de uppgifter som behövs för att driva Tjänsten och ge dig en användbar träningsupplevelse:
Kontoinformation
- Ditt namn, din e-postadress och de inloggningsuppgifter du skapar.
- Valfria profiluppgifter som ålder, kön, längd och träningsmål.
Tränings- & fitnessdata
- Pass du loggar: övningar, set, reps, vikt, RPE/RIR och vilotider.
- Beräknade mått som uppskattad 1RM, styrkenivå, volym och streaks.
- Program, scheman, mål och utmaningar du skapar eller följer.
Kropps- & hälsodata
- Kroppsmått du väljer att ange, som vikt, BMI, kroppsfettsprocent och andra mått, samt kroppsfoton du själv väljer att ladda upp.
- Hälsodata från Health Connect och Apple Health: med ditt uttryckliga samtycke läser appen steg, puls och sömndata från Android Health Connect eller Apple HealthKit. Dessa uppgifter används enbart för att visa din dagliga aktivitet, vilopuls och sömn i appen och sparas inte på våra servrar. Hälsodata säljs aldrig, delas aldrig med tredje part och används aldrig för reklam. Du kan återkalla tillståndet när som helst i enhetens inställningar för Health Connect eller Hälsa.
Kost- & måltidsdata
- Måltider, livsmedel, recept, kalorier/makron, kostmål och vattenintag som du loggar.
Foton & videor
- Profilbilder, övningsbilder och träningsvideor du väljer att lägga till via systemets bildväljare eller kamera.
Meddelanden
- Meddelanden mellan dig och din coach/PT i Tjänstens meddelandefunktion.
Gruppforum (smallgroups)
- En coach/PT kan lägga till dig i en träningsgrupp med ett gemensamt forum i portalen. I gruppen ser övriga medlemmar och coachen ditt namn samt de inlägg och svar du skriver. Skriv därför inte känsliga uppgifter, till exempel hälsouppgifter, i gruppforumet.
- Coachen ansvarar för gruppen och kan moderera innehållet: nåla fast, redigera gruppens uppgifter och ta bort inlägg. Rättslig grund är fullgörande av avtal (coachningen du deltar i).
- Lämnar du gruppen eller avslutar samarbetet med din coach förlorar du åtkomsten till forumet. Dina redan publicerade inlägg kan stå kvar i gruppen; kontakta oss (avsnitt 13) om du vill få dem raderade. Raderas gruppen försvinner alla inlägg.
Uppgifter i coach-/PT-portalen
- Om du är coach/PT: dina konto- och faktureringsuppgifter för PT Access, uppgifter om din klientlista samt — om du själv ansluter dem — kalenderhändelser från Google eller Microsoft och uppgifter om ditt Stripe-konto.
Gäster som bokar gruppass via inbjudningslänk
- En coach/PT kan bjuda in personer utan konto till ett gruppass via en bokningslänk. Bokar du som gäst behandlar vi ditt namn och din e-postadress för att administrera passet: bokningsbekräftelse, påminnelse, anslutningslänk för digitala pass samt besked om passet ändras eller ställs in.
- Rättslig grund är fullgörande av avtal (din bokning). Uppgifterna används inte för marknadsföring och delas bara med den coach/PT som håller passet.
- Din e-postadress raderas automatiskt senast 30 dagar efter passet. Ditt namn kan stå kvar i coachens deltagarlista för det bokade passet. Du kan avboka via länken i bekräftelsemejlet, och du kan kontakta oss (avsnitt 13) om du vill få uppgifterna raderade tidigare.
Tekniska uppgifter
- Enhetstyp, operativsystemsversion, appversion och grundläggande användningsstatistik.
- Krasch- och diagnostikinformation som används för att hålla Tjänsten stabil.
2. Så använder vi dina uppgifter
Vi behandlar dina uppgifter för att:
- Tillhandahålla kärnfunktioner, inklusive loggning, uppföljning, diagram, program, kostschema och kroppsmått.
- Skapa personliga rekommendationer via den digitala PT:n.
- Synka dina uppgifter säkert mellan dina enheter och mellan appen och portalen.
- Möjliggöra coachning: visa den information du valt att dela för din PT eller coach (se avsnitt 5).
- Underhålla, säkra och förbättra Tjänsten samt ge kundsupport.
- Hantera din prenumeration och uppfylla våra rättsliga skyldigheter.
3. AI-coachning
Den digitala PT:n använder tränings- och profildata du anger för att föreslå övningar, vikter och programjusteringar. För att skapa svaren skickas relevanta delar av dina tränings- och profiluppgifter till vår AI-leverantör Anthropic (se avsnitt 6), som behandlar dem för vår räkning. Förslagen skapas för att stödja din träning och är inte medicinsk rådgivning. Dina personuppgifter används inte för att träna AI-modeller utan ditt samtycke.
4. Rättslig grund för behandling
Enligt GDPR förlitar vi oss på: fullgörande av avtal (för att leverera Tjänsten du registrerade dig för), ditt samtycke (för valfria funktioner, hälsodata du väljer att ansluta och delning med din PT), och våra berättigade intressen (för att hålla Tjänsten säker och förbättra den). Du kan återkalla ditt samtycke när som helst.
5. Delning med din PT eller coach
Om ditt konto är kopplat till en coach eller extern PT kan den personen se delar av dina uppgifter — det är själva syftet med coachningen. Du styr själv vad som delas:
- Delningen är uppdelad i tre kategorier: träning (pass, historik, anteckningar), kropp (vikt, mått, kroppsfoton, veckocheckins) och kost (måltidsloggning, makron, kostmål).
- Du hanterar delningen i appen under Anslut till din PT. För kopplade konton är delning som utgångspunkt påslagen; du kan stänga av varje kategori när som helst.
- Avstängd delning upprätthålls tekniskt i våra åtkomstregler — din PT kan då inte läsa de uppgifterna, oavsett vad som visas i PT:ns verktyg.
Roller enligt GDPR: när en extern PT använder vår plattform för sin coachningsverksamhet är PT:n personuppgiftsansvarig för behandlingen av sina klienters uppgifter i coachningsrelationen, och Bohlin Tech behandlar uppgifterna för PT:ns räkning som personuppgiftsbiträde enligt ett personuppgiftsbiträdesavtal. För Tjänstens grundfunktioner (ditt konto, din egen träningsdata) är Bohlin Tech personuppgiftsansvarig.
6. Tjänsteleverantörer & personuppgiftsbiträden
Vi säljer inte dina personuppgifter. Vi delar dem endast med betrodda tjänsteleverantörer som hjälper oss att driva Tjänsten, och endast i den mån det behövs. Leverantörerna agerar enligt våra instruktioner under personuppgiftsbiträdesavtal. När uppgifter överförs utanför EU/EES sker det med stöd av EU-kommissionens beslut om adekvat skyddsnivå (t.ex. EU–US Data Privacy Framework) eller standardavtalsklausuler.
| Leverantör | Vad de gör åt oss |
|---|---|
| Google (Firebase) | Molnhosting, databas, inloggning, fillagring och krasch-/användningsstatistik. |
| Stripe | Betalningar på webben (PT Access samt betalningar mellan PT och klient). Vi ser aldrig dina fullständiga kortuppgifter. |
| RevenueCat | Hanterar prenumerationsstatus för köp via App Store/Google Play. |
| Anthropic | Genererar AI-coachens svar utifrån de uppgifter som skickas för din förfrågan. |
| Resend | Skickar e-postnotiser, t.ex. när din coach får ett nytt meddelande. |
| Strava | Endast om du själv ansluter Strava: synkar dina pass enligt ditt val. |
| Google/Microsoft kalender | Endast om du som PT ansluter din kalender: synkar bokningar och pass. |
Apple och Google behandlar dessutom betalningar för app-köp som självständigt personuppgiftsansvariga enligt sina egna villkor. Vi kan även lämna ut uppgifter när lagen kräver det.
7. Prenumerationer & betalningar
- Frog Premium säljs som prenumeration via Apple App Store och Google Play. Betalningen hanteras av Apple respektive Google — vi tar aldrig emot eller lagrar dina fullständiga betalkortsuppgifter.
- PT Access (för coacher) säljs via webbportalen och betalas genom Stripe. Även här hanteras kortuppgifterna helt av Stripe.
8. Lagring av uppgifter
Vi behåller dina uppgifter så länge ditt konto är aktivt. Om du raderar ditt konto raderar eller anonymiserar vi dina personuppgifter inom rimlig tid, utom där vi måste behålla dem för att uppfylla rättsliga skyldigheter (t.ex. bokföring av betalningar).
9. Dina rättigheter
I enlighet med tillämplig lag har du rätt att:
- Få tillgång till de personuppgifter vi har om dig.
- Rätta felaktiga eller ofullständiga uppgifter.
- Begära radering av dina uppgifter ("rätten att bli bortglömd"). Du kan även själv radera ditt konto med all data direkt i appen (Profil → Konto) och i portalen (Konto → Radera konto).
- Exportera dina uppgifter i ett portabelt format.
- Invända mot eller begränsa viss behandling, och återkalla samtycke.
För att utöva någon av dessa rättigheter, kontakta oss med uppgifterna nedan. Du har också rätt att lämna in ett klagomål till din lokala dataskyddsmyndighet (i Sverige IMY, Integritetsskyddsmyndigheten).
10. Säkerhet
Vi använder lämpliga tekniska och organisatoriska åtgärder, inklusive kryptering under överföring, åtkomstkontroller och tekniskt upprätthållna delningsregler, för att skydda dina uppgifter. Ingen metod för överföring eller lagring är helt säker, men vi arbetar kontinuerligt för att skydda din information.
11. Barn
Tjänsten riktar sig inte till barn under 16 år, och vi samlar inte medvetet in deras uppgifter. Om du tror att ett barn har lämnat personuppgifter till oss, kontakta oss så tar vi bort dem.
12. Ändringar i denna policy
Vi kan uppdatera denna integritetspolicy då och då. Vi publicerar den uppdaterade versionen här och ändrar versionsnummer och datum ovan. Väsentliga ändringar kommuniceras i Tjänsten.
13. Kontakta oss
Frågor om policyn eller dina uppgifter? Kontakta oss på: info@frogfitness.se
Bohlin Tech (enskild firma), Sverige — tillhandahåller Frog Fitness.
Privacy Policy
This English translation is provided for convenience. In case of any discrepancy, the Swedish version prevails.
This privacy policy explains how Bohlin Tech (sole proprietorship, Sweden), providing the service under the Frog Fitness brand ("we", "us", "our"), collects, uses and protects your personal data when you use:
- the mobile app Frog Fitness – Workout Tracker (package name: com.grodans.fitness) on Google Play and the Apple App Store, and
- the web portal at app.frogfitness.se (for members, coaches/PTs and administration)
— together, the "Service". We process your data transparently and in accordance with the EU General Data Protection Regulation (GDPR). The data controller for the Service is Bohlin Tech, unless otherwise stated in section 5 (sharing with your PT).
1. Data we collect
We only collect the data needed to operate the Service and give you a useful training experience:
Account information
- Your name, email address and the sign-in credentials you create.
- Optional profile details such as age, sex, height and training goals.
Training & fitness data
- Workouts you log: exercises, sets, reps, weight, RPE/RIR and rest times.
- Calculated metrics such as estimated 1RM, strength level, volume and streaks.
- Programs, schedules, goals and challenges you create or follow.
Body & health data
- Body measurements you choose to enter, such as weight, BMI, body fat percentage and other metrics, as well as body photos you choose to upload.
- Health data from Health Connect and Apple Health: with your explicit consent, the app reads steps, heart rate and sleep data from Android Health Connect or Apple HealthKit. This data is used solely to show your daily activity, resting heart rate and sleep in the app and is not stored on our servers. Health data is never sold, never shared with third parties and never used for advertising. You can revoke this permission at any time in your device's Health Connect or Health settings.
Nutrition & meal data
- Meals, foods, recipes, calories/macros, nutrition goals and water intake that you log.
Photos & videos
- Profile pictures, exercise images and training videos you choose to add via the system's image picker or camera.
Messages
- Messages between you and your coach/PT in the Service's messaging feature.
Group forums (smallgroups)
- A coach/PT can add you to a training group with a shared forum in the portal. Within the group, the other members and the coach can see your name and the posts and replies you write. For this reason, do not write sensitive information, such as health details, in the group forum.
- The coach is responsible for the group and can moderate its content: pin posts, edit the group details and remove posts. The legal basis is performance of a contract (the coaching you take part in).
- If you leave the group or end the relationship with your coach, you lose access to the forum. Posts you have already published may remain in the group; contact us (section 13) if you want them removed. If the group is deleted, all posts are removed.
Data in the coach/PT portal
- If you are a coach/PT: your account and billing details for PT Access, information about your client list and — if you connect them yourself — calendar events from Google or Microsoft and details of your Stripe account.
Guests booking group sessions via an invitation link
- A coach/PT can invite people without an account to a group session through a booking link. If you book as a guest, we process your name and email address to administer the session: booking confirmation, reminder, the join link for digital sessions, and notice if the session is changed or cancelled.
- The legal basis is performance of a contract (your booking). The data is not used for marketing and is only shared with the coach/PT hosting the session.
- Your email address is deleted automatically no later than 30 days after the session. Your name may remain in the coach's attendee list for the booked session. You can cancel via the link in the confirmation email, and you can contact us (section 13) to have your data deleted sooner.
Technical data
- Device type, operating system version, app version and basic usage statistics.
- Crash and diagnostics information used to keep the Service stable.
2. How we use your data
We process your data to:
- Provide core features, including logging, tracking, charts, programs, meal plans and body measurements.
- Create personal recommendations via the digital PT.
- Sync your data securely between your devices and between the app and the portal.
- Enable coaching: show the information you have chosen to share with your PT or coach (see section 5).
- Maintain, secure and improve the Service and provide customer support.
- Manage your subscription and meet our legal obligations.
3. AI coaching
The digital PT uses the training and profile data you enter to suggest exercises, weights and program adjustments. To generate the responses, relevant parts of your training and profile data are sent to our AI provider Anthropic (see section 6), which processes them on our behalf. The suggestions are created to support your training and are not medical advice. Your personal data is not used to train AI models without your consent.
4. Legal basis for processing
Under the GDPR, we rely on: performance of a contract (to deliver the Service you signed up for), your consent (for optional features, health data you choose to connect and sharing with your PT), and our legitimate interests (to keep the Service secure and improve it). You can withdraw your consent at any time.
5. Sharing with your PT or coach
If your account is linked to a coach or external PT, that person can see parts of your data — that is the very purpose of coaching. You control what is shared:
- Sharing is divided into three categories: training (workouts, history, notes), body (weight, measurements, body photos, weekly check-ins) and nutrition (meal logging, macros, nutrition goals).
- You manage sharing in the app under Connect to your PT. For linked accounts, sharing is on by default; you can turn off each category at any time.
- Disabled sharing is enforced technically in our access rules — your PT then cannot read that data, regardless of what appears in the PT's tools.
Roles under the GDPR: when an external PT uses our platform for their coaching business, the PT is the data controller for the processing of their clients' data within the coaching relationship, and Bohlin Tech processes the data on the PT's behalf as a data processor under a data processing agreement. For the Service's core features (your account, your own training data), Bohlin Tech is the data controller.
6. Service providers & data processors
We do not sell your personal data. We only share it with trusted service providers that help us operate the Service, and only to the extent necessary. The providers act on our instructions under data processing agreements. When data is transferred outside the EU/EEA, this is done based on European Commission adequacy decisions (e.g. the EU–US Data Privacy Framework) or standard contractual clauses.
| Provider | What they do for us |
|---|---|
| Google (Firebase) | Cloud hosting, database, sign-in, file storage and crash/usage statistics. |
| Stripe | Payments on the web (PT Access and payments between PT and client). We never see your full card details. |
| RevenueCat | Manages subscription status for purchases via the App Store/Google Play. |
| Anthropic | Generates the AI coach's responses from the data sent for your request. |
| Resend | Sends email notifications, e.g. when your coach receives a new message. |
| Strava | Only if you connect Strava yourself: syncs your workouts according to your choice. |
| Google/Microsoft calendar | Only if you as a PT connect your calendar: syncs bookings and sessions. |
Apple and Google additionally process payments for app purchases as independent data controllers under their own terms. We may also disclose data where required by law.
7. Subscriptions & payments
- Frog Premium is sold as a subscription via the Apple App Store and Google Play. Payment is handled by Apple or Google — we never receive or store your full payment card details.
- PT Access (for coaches) is sold via the web portal and paid through Stripe. Here too, card details are handled entirely by Stripe.
8. Data retention
We keep your data for as long as your account is active. If you delete your account, we delete or anonymise your personal data within a reasonable time, except where we must retain it to meet legal obligations (e.g. accounting records for payments).
9. Your rights
In accordance with applicable law, you have the right to:
- Access the personal data we hold about you.
- Correct inaccurate or incomplete data.
- Request deletion of your data (the "right to be forgotten"). You can also delete your account and all its data yourself, directly in the app (Profile → Account) and in the portal (Account → Delete account).
- Export your data in a portable format.
- Object to or restrict certain processing, and withdraw consent.
To exercise any of these rights, contact us using the details below. You also have the right to lodge a complaint with your local data protection authority (in Sweden, IMY, the Swedish Authority for Privacy Protection).
10. Security
We use appropriate technical and organisational measures, including encryption in transit, access controls and technically enforced sharing rules, to protect your data. No method of transmission or storage is completely secure, but we work continuously to protect your information.
11. Children
The Service is not directed at children under 16, and we do not knowingly collect their data. If you believe a child has provided personal data to us, contact us and we will remove it.
12. Changes to this policy
We may update this privacy policy from time to time. We publish the updated version here and change the version number and date above. Material changes are communicated in the Service.
13. Contact us
Questions about this policy or your data? Contact us at: info@frogfitness.se
Bohlin Tech (sole proprietorship), Sweden — provider of Frog Fitness.