Integritetspolicy

Vem som ansvarar

Ditt gym är personuppgiftsansvarigt för uppgifterna om dig som medlem: medlemskapet, bokningarna, incheckningarna, träningen, betalningarna och det som skrivs i gymmets grupper. Riggd behandlar de uppgifterna för gymmets räkning, som personuppgiftsbiträde, enligt ett avtal med gymmet. Gymmets namn och kontaktväg för dataskydd visas i appen när du går med i gymmet.

Riggd är självt personuppgiftsansvarigt för ditt konto och din inloggning, som du kan använda i flera gym, för ärenden du skickar till Riggd, för säkerheten i plattformen och för det du lämnar på riggd.fit.

Riggd tillhandahålls av Alistra AB, organisationsnummer 559600-4241, Utsädesgränd 14, 175 52 Järfälla. I den här policyn kallas bolaget Riggd eller vi. Du når oss på info@riggd.se.

Riggd har inget dataskyddsombud, eftersom lagen inte kräver det för vår verksamhet. Alla frågor om dataskydd går till info@riggd.se.

Var uppgifterna kommer ifrån

Det mesta lämnar du själv: när du skapar kontot, bokar, checkar in, loggar träning eller skriver i appen.

En del kommer från ditt gym: gymmet kan lägga in dig som medlem eller lead, flytta över dina uppgifter från gymmets tidigare system (namn, kontaktuppgifter och medlemskap) och skriva anteckningar om dig i medlemsregistret. Betalningens status kommer från Stripe. Är du under 18 år kan gymmet ha fått din vårdnadshavares namn och kontaktuppgifter av dig eller av vårdnadshavaren.

Vi hämtar inga uppgifter om dig från allmänt tillgängliga källor.

Vilka uppgifter vi behandlar

• Konto och profilNamn, e-post, telefon, födelsedatum och profilbild om du lägger till en. Lösenordet sparas aldrig i klartext.
• Medlemskap och köpVilket gym och vilket medlemskap du har, din roll, uppsägningar, betalningar, kvitton, PT-bokningar och varor du reserverar hos gymmet. Kortuppgifter matar du in hos Stripe, och de når aldrig Riggd.
• Bokningar och incheckningarPass du bokar, köplatser, incheckningar och när du har öppnat gymmets dörr med appen.
• TräningResultat, rekord, RPE, tävlingsresultat, kommentarer och pepp.
• HälsouppgifterVikt, muskelmassa och fettprocent, och det du själv skriver om skador och begränsningar. Frivilligt, se Hälsouppgifter nedan.
• VårdnadshavareNamn, e-post och telefon till en vårdnadshavare om du är under 18 år.
• Meddelanden och ärendenDet du skriver i gymmets gruppchattar och, när gymmet har slagit på dem, i direktmeddelanden, och ärenden du skickar till gymmet eller Riggd. Med ett ärende följer skärmens namn, appens version, plattformen och appens senaste felmeddelande, så att ett fel går att hitta.
• Bilder, video och röstmeddelandenDet du själv skickar i chatten, med en bildtext om du skriver en. Med filen sparas dess slag, storlek, mått, längd, en kontrollsumma och en liten förhandsbild. Platsuppgifter och annan inbäddad information tas bort innan någon annan kan hämta filen, se Bilder, video och röstmeddelanden i chatten nedan.
• Läst, lyssnat och aktivHur långt du har läst i en chatt och att du har lyssnat på ett röstmeddelande. Om du har slagit på Visa när jag var aktiv sparas också när du senast var aktiv i chatten.
• Anteckningar från gymmetDet gymmets personal skriver om dig i medlemsregistret.
• Samtycken och valVad du har svarat ja eller nej till, och när.
• PlatsLäses bara när du öppnar dörren och jämförs på telefonen. Den sparas aldrig, se Platsdata nedan.
• Push-notiserNär du slår på push i telefonen sparas telefonens push-adress (en push-token), telefonens modell, appens version och när appen senast användes på telefonen. Rum du tystat i chatten sparas också.
• Från riggd.fitE-postadressen du lämnar i formuläret för att komma igång, och vilket språk sidan visades på.
• Gymmets avtal med RiggdGodkänner du biträdesavtalet och villkoren för gym för ett gyms räkning sparas ditt namn, din roll i bolaget, gymmets namn och organisationsnummer och när du godkände.

Riggd har ingen reklam, ingen spårning, ingen analys av hur du använder appen och ingen kraschrapportering, och säljer inga uppgifter. Appen läser inte dina kontakter, din kalender eller något reklam-ID.

Kameran, mikrofonen och bildbiblioteket används bara när du själv trycker för att ta en bild, filma, spela in ett röstmeddelande, välja bilder eller en profilbild, eller spara en bild, och telefonen frågar dig första gången. Appen läser bara de bilder och videor du väljer, aldrig hela biblioteket, och mikrofonen spelar aldrig in i bakgrunden.

Push-notiser skickas bara om du har tillåtit dem i telefonen, och du väljer i appen vilka sorters besked du vill ha. En push bär notisens rubrik och text, och från chatten rummets namn, vem som skrev och början av meddelandet. För en fil står bara vilket slag den är, till exempel Bild eller Röstmeddelande med längden, och en eventuell bildtext, aldrig själva filen. Beskeden står också i appens inkorg.

Appen har i dag ingen AI-funktion, och inga uppgifter om dig skickas till någon AI-tjänst. Om en sådan funktion läggs till uppdateras policyn innan den slås på.

Varför och med vilket stöd

• AvtalDet som behövs för att du ska kunna vara medlem: konto, medlemskap, bokning, incheckning, dörren, betalning, chatten med bilder, video och röstmeddelanden, läskvitton som du kan stänga av, och ärenden, och besked om dem i appen och som push-notiser när du har slagit på dem. Utan de uppgifterna går tjänsten inte att använda.
• SamtyckeHälsouppgifterna, platsen vid dörren, att visa ditt namn och din profilbild på gymmets publika hemsida (personal), anonymiserad statistik om beläggning, gymmets nyhetsbrev till dig som medlem (bara när du slagit på E-postutskick i appen) och kontakt efter att du lämnat din adress på riggd.fit. Du kan ta tillbaka ett samtycke när du vill, i appen under Jag, Integritet (nyhetsbrevet under Jag, Notiser och e-post), eller genom att mejla info@riggd.se.
• Berättigat intresseAtt hålla plattformen säker och fri från missbruk, till exempel loggen över dörröppningar, hanteringen av anmälda meddelanden, filer och kommentarer med kopior som bevis, kontrollen av filer som skickas i chatten, ordfiltret och avstängning från att skriva enligt användarvillkoren, och felsökning med hjälp av ärendets appuppgifter. Besked per e-post när ditt ärende har fått svar, som du kan stänga av i appen.
• Rättslig skyldighetBetalningar och fakturor sparas enligt bokföringslagen. Godkännandet av gymmets avtal med Riggd sparas för att visa att biträdesavtalet finns, som dataskyddsförordningen kräver (artikel 28).

Uppgifterna under Avtal behövs för att du ska kunna använda appen och vara medlem, och utan dem går det inte. Allt under Samtycke är frivilligt: säger du nej fungerar appen ändå, utan just den delen.

Riggd fattar inga beslut om dig som enbart bygger på automatiserad behandling och som har rättsliga följder eller på liknande sätt påverkar dig i betydande grad, och vi profilerar dig inte. Ordfiltret stoppar de grövsta orden i ett meddelande innan det publiceras och skickar andra till gymmet för granskning, men det beslutar om meddelandet, inte om dig.

Vårdnadshavare och ålder

Appen räknar ut din ålder ur födelsedatumet. Är du under 18 år behöver en vårdnadshavare godkänna medlemskapet, och det blir aktivt först när det är gjort. Medlemskap med bindningstid kan inte tecknas av den som är under 18.

Vårdnadshavarens namn, e-post och telefon sparas på medlemskapet och raderas med ditt konto.

Appen är avsedd för personer som fyllt 13 år. Den som är under 18 behöver en vårdnadshavares godkännande för sitt medlemskap, och vi ber om vårdnadshavarens namn och kontaktuppgifter vid registreringen. Gymmet avgör vilka det tar emot.

Chatten, med gruppchattarna, direktmeddelandena, bilderna, videorna och röstmeddelandena, är bara för den som fyllt 18 år enligt sitt registrerade födelsedatum. Den som är under 18 år, eller saknar födelsedatum, ser inte chatten och kan varken skicka eller ta emot något där. Det styrs på servern, inte bara i appen.

Kort sagt, om du är ung: det du skriver och tränar sparas så att du kan boka och följa din träning. Ditt gym ser det. Andra medlemmar i gymmet ser bara ditt namn, din profilbild om du har lagt upp en och det du själv delar, aldrig publikt. Ingen säljer dina uppgifter. Du kan alltid se, ändra och radera dem i appen. Fråga oss på info@riggd.se om något är oklart, du eller din vårdnadshavare.

Platsdata

Dörrnyckeln i appen öppnar gymmets dörr bara när du står vid gymmet. När du trycker för att öppna läser appen telefonens position en gång och jämför den med gymmets position, på telefonen. Positionen skickas aldrig till Riggd eller gymmet och sparas inte.

Appen läser platsen bara om du har godkänt Plats vid dörren i appen och gett appen tillgång till platsen i telefonen, och bara medan appen är öppen. Platsen läses aldrig i bakgrunden och används aldrig för spårning.

Det som sparas är att dörren öppnades, när och av vem, i gymmets logg över dörren.

Hälsouppgifter

Kroppsmätningar (vikt, muskelmassa och fettprocent) och det du själv skriver om skador och begränsningar är hälsouppgifter, en särskild kategori enligt dataskyddsförordningen. De behandlas bara om du uttryckligen har samtyckt, och frågan ställs för sig.

Du och gymmets personal (coacher, huvudcoacher och ägare) kan se dina kroppsmätningar. Det du skriver om skador och begränsningar ser ägaren och huvudcoachen, och en coach bara när du är bokad på ett pass som coachen leder, från 14 dagar före passet till 14 dagar efter. Andra medlemmar kan inte se något av det. Bara du kan skriva om dina skador och begränsningar, och en coach kan registrera en mätning åt dig bara om du har samtyckt till kroppsmätningar.

Hälsouppgifter används aldrig för reklam, säljs aldrig och lämnas inte ut till någon utanför gymmet och Riggds leverantörer för drift.

Du kan ta tillbaka samtycket i appen och tömma fältet om skador när du vill. När du raderar kontot raderas alla hälsouppgifter.

Bilder, video och röstmeddelanden i chatten

Bilder, videor och röstmeddelanden du skickar i chatten laddas upp till Riggds egen filserver, som drivs hos Cloudflare med lagringen (Cloudflare R2) inom EU. Ingen telefon och ingen webbläsare når lagringen direkt. Servern kontrollerar varje fil innan någon annan kan hämta den, och tar bort platsuppgifter (GPS) och annan inbäddad information ur bilderna och metadata ur videorna och röstmeddelandena.

Bara de som är med i chatten kan hämta filen, och servern prövar det vid varje hämtning. Den som har blockerat dig, eller som du har blockerat, kan inte hämta dina filer och du inte deras. Gymmet ser inte filerna i dina direktmeddelanden, och Riggd ser inga filer, utom en kopia av det som har anmälts.

Servern sparar filen i 30 dagar från att den skickades och raderar den sedan själv. Raderas meddelandet tidigare, av dig, av gymmet eller i modereringen, raderar servern filen vid sin nästa schemalagda städning, normalt inom några minuter, utom en fil som har anmälts, som först sparas som bevis. Uppgifterna om filen, som storlek och längd, gallras med meddelandet efter 12 månader.

I telefonen sparas bilder och videor som du har skickat eller sett i appens egen mapp, så att de går att se även när servern har raderat dem. Röstmeddelanden raderas från telefonen 30 dagar efter att de sparades. En fil vars meddelande har raderats, av avsändaren eller av gymmet, eller som kommer från någon du har blockerat, raderas också från din telefon. Telefonen frågar servern när appen startar eller öppnas igen och är ansluten, högst en gång var sjätte timme, och servern minns raderingen i 13 månader. Det gäller också när avsändaren har raderat sitt konto. En fil du har anmält sparas däremot kvar i telefonen i 6 månader från anmälan, så att den kan skickas som bevis. Mappen följer aldrig med telefonens säkerhetskopia, varken i iCloud eller hos Google, och den försvinner om du avinstallerar appen. Trycker du Spara läggs en kopia i telefonens bildbibliotek, och den kopian följer sedan telefonens egna inställningar, till exempel iCloud-bilder. Kopior som redan har sparats i andras telefoner kan Riggd inte nå.

Röstmeddelanden spelas in bara medan du håller in mikrofonknappen eller har låst inspelningen, och aldrig i bakgrunden. De skrivs inte ut till text, och inget ljud skickas till någon tjänst för taligenkänning. Ett röstmeddelande kan fortsätta spelas med låst skärm, och låsskärmen visar då vem som skickat det, eller bara Röstmeddelande om du har valt Dölj namn på låsskärmen under Jag, Integritet.

Läskvitton är på som förval och ömsesidiga: den som skrivit ser att du har läst bara om ni båda har dem på, och stänger du av ser du inte heller när andra har läst. När du har lyssnat på ett röstmeddelande i minst en sekund sparas det, och avsändaren ser Lyssnat på samma villkor, i en grupp med högst 50 personer som ett antal. Visa när jag var aktiv är av som förval, också ömsesidigt, och visas bara i dina direktmeddelanden. Valen gör du under Jag, Integritet.

Skickar någon en länk hämtar Riggds egen server (lankkort.riggd.fit, hos Cloudflare) sidans rubrik, bild och namn och visar dem som ett kort, så att telefonerna inte kontaktar webbplatsen. Kortet sparas i upp till ett dygn utan uppgift om vem som delade länken.

En YouTube-video spelas i YouTubes egen spelare i appen, och först när du trycker på den. Då hämtar telefonen videon direkt från YouTube, och Google får uppgifter som din IP-adress, uppgifter om telefonen och att videon spelas, enligt Googles egna villkor och integritetspolicy. YouTube kan då också sätta sina egna cookies i spelaren. Det är spelaren i appen som kontaktar Google efter ditt tryck; Riggds servrar lämnar inga uppgifter om dig till Google. Länkar till Instagram och TikTok öppnas i deras egna appar eller i webbläsaren.

Anmäler någon ett meddelande med en fil sparas en kopia av filen som bevis medan anmälan hanteras och i 6 månader efter att den avslutats. Har servern redan raderat filen kan anmälarens telefon skicka sin egen kopia, och den tas emot bara om den är exakt samma fil som skickades. Den som hanterar anmälan, gymmet eller Riggd när gymmets ägare är part, kan titta på och lyssna på beviset där anmälan hanteras. Det finns ingen nedladdningsknapp, men det som visas på en skärm går inte att skydda helt, och varje visning loggas.

Gymmet kan stänga av chatten, direktmeddelandena, filerna eller röstmeddelandena för hela gymmet, och Riggd kan stänga av filerna för alla gym på en gång.

Vilka som får uppgifterna

Vi säljer aldrig dina uppgifter och använder dem inte för reklam.

Ditt gym ser det gymmet behöver för att driva verksamheten. Ägaren och huvudcoachen ser ditt medlemskap, dina klipp och dina betalningar. En vanlig coach ser bara om du får träna, inte ditt medlemskap, dina klipp eller dina betalningar.

Din e-post ser bara du och gymmets personal. Är du coach eller ägare visas ditt namn och din profilbild på gymmets publika hemsida och i det publika schemat bara om du själv har slagit på det, och du kan stänga av det när du vill.

Andra medlemmar i samma gym ser ditt namn och din profilbild om du har lagt upp en, i chatten, grupperna, deltagarlistor och topplistor, och det du själv delar, som det du skriver i gruppchatten. Stänger du av Visa mitt namn för andra medlemmar (Jag, Integritet) ser de andra medlemmarna bara ett antal i deltagarlistan, i På boxen nu och i Flödet. Inget av det visas publikt.

Direktmeddelanden, när ditt gym har slagit på dem, finns bara mellan vuxna som gymmets personal har bekräftat som vuxna, och den som är under 18 år ser inte gymmets chatt alls. Ett direktmeddelande läser bara du och den du skriver med; gymmet läser dem inte. Anmäler någon ett meddelande ser gymmets ägare och huvudcoach en kopia av just det meddelandet, eller Riggd när gymmets ägare är part. Direktmeddelanden är inte totalsträckskrypterade.

Riggd använder de här leverantörerna. De får bara det som behövs för deras uppgift. Listan är också den lista över underbiträden som biträdesavtalet mellan gymmet och Riggd hänvisar till.

• SupabaseDatabas, inloggning och serverfunktioner. Uppgifterna lagras i Supabases datacenter i Stockholm (AWS eu-north-1).
• CloudflareLevererar riggd.fit, webbappen och kundsidan. Ser tekniska uppgifter om anropen, som IP-adress.
• Cloudflare (filer i chatten)Lagrar bilder, videor och röstmeddelanden från chatten i 30 dagar i Cloudflare R2, med lagringen inom EU, bakom Riggds egen filserver, och driver servern som hämtar länkkort. Ser filerna och tekniska uppgifter om anropen, som IP-adress.
• StripeTar emot betalningar för medlemskap, PT och avgifter till gymmets eget Stripe-konto. Får ditt namn, din e-post och en intern kod för köpet. Kortuppgifterna matar du in direkt hos Stripe, som själv ansvarar för dem enligt Stripes egen integritetspolicy.
• Cloudflare (e-post)Cloudflare, Inc. skickar e-post med Cloudflare Email Service: gymmets utskick, inloggningskoder och länkar för nytt lösenord, och Riggds besked om att ett ärende har fått svar. Får mottagarens adress och mejlets innehåll. Mejlet om ärenden innehåller aldrig vad ärendet handlar om.
• ExpoBygger appen, levererar uppdateringar av den och tar emot push-notiserna från Riggd för att lämna dem till Apple och Google. När appen hämtar en uppdatering ser Expo en teknisk förfrågan, som IP-adress. För en push får Expo telefonens push-token och notisens rubrik och text, men inget annat ur ditt konto.
• Apple och GoogleLevererar push-notiserna till telefonen, Apple Push Notification service på iPhone och Firebase Cloud Messaging (Google) på Android. Får telefonens push-token och notisens rubrik och text.
• Gymmets låssystemFår en order att öppna en viss dörr, med gymmets egna inloggningsuppgifter. Inga uppgifter om dig skickas dit.

När gymmet tar betalt via Stripe har gymmet ett eget avtal med Stripe, och Stripe behandlar betalningen enligt det avtalet.

YouTube (Google) är inte en leverantör åt Riggd. När du själv spelar en YouTube-video i appen hämtar telefonen den direkt från YouTube, och Google behandlar då uppgifterna enligt sina egna villkor, se Bilder, video och röstmeddelanden i chatten ovan.

Vi lämnar ut uppgifter till myndigheter bara när lagen kräver det.

Överföring utanför EU/EES

Databasen med dina uppgifter ligger i Stockholm, inom EU, och chattens filer lagras inom EU (Cloudflare R2 med EU-jurisdiktion).

Några leverantörer är bolag i USA, och uppgifter kan därför behandlas där när de levererar sina tjänster. Det sker bara med stöd av en skyddsåtgärd enligt dataskyddsförordningen, per leverantör:

• SupabaseLagringen ligger i Stockholm. Eventuell åtkomst från USA, till exempel vid teknisk support, sker enligt Supabases biträdesavtal med EU-kommissionens standardavtalsklausuler.
• CloudflareEU-U.S. Data Privacy Framework (certifierad).
• StripeEU-U.S. Data Privacy Framework (certifierad), enligt gymmets eget avtal med Stripe.
• ExpoEU-U.S. Data Privacy Framework (certifierad).
• Google (Firebase Cloud Messaging)EU-U.S. Data Privacy Framework (certifierad).
• Apple (Apple Push Notification service)EU-kommissionens standardavtalsklausuler, enligt Apples villkor.

Ett bolag som är certifierat enligt EU-U.S. Data Privacy Framework omfattas av EU-kommissionens beslut om adekvat skyddsnivå för USA. Vill du veta mer om skyddsåtgärderna, skriv till info@riggd.se.

Hur länge uppgifterna sparas

• Kontot och det som hör till detSå länge du har kontot. Ett konto vars medlemskap har varit avslutade i 24 månader raderas automatiskt, med ett besked i appen en månad innan.
• GruppchattarnaMeddelanden tas bort vid den nattliga gallringen när de är 12 månader gamla. Anslag som gruppens värd eller gymmets personal har fäst står kvar så länge de är fästa. Ett meddelande som raderas tas bort vid den nattliga gallringen 30 dagar efter raderingen. Ett anmält meddelande ligger kvar tills anmälan är avslutad. Tar gymmet bort gruppen försvinner meddelandena direkt, och en kopia av det anmälda står kvar.
• DirektmeddelandenGallras 12 månader efter att de skrevs. Ett meddelande du raderar finns kvar så att mottagaren kan anmäla det, och tas bort vid den nattliga gallringen 30 dagar efter raderingen, eller när det är 12 månader gammalt om det kommer först. Ett anmält meddelande ligger kvar tills anmälan är avslutad. Raderar någon av de två sitt konto försvinner chatten direkt, och en kopia av det anmälda står kvar.
• Anmälda meddelanden och filerEn kopia av det anmälda, också en bild, video eller ett röstmeddelande, sparas medan anmälan hanteras och i 6 månader efter att den avslutats, även om den som skrev det raderar sitt konto. Anmälan själv, med vem som anmälde och förklaringen, tas bort samma natt som kopian. En anmälan som inte är avslutad tas inte bort av gallringen. Raderar den som anmälde sitt konto tas hens anmälningar bort direkt, och kopian av det anmälda står kvar sin tid. När någon raderar sitt konto försvinner hens direktmeddelanden, kommentarer och bilder och filer i chatten direkt (en chatt med direktmeddelanden försvinner då för båda), och det av dem som inte redan är anmält går då inte längre att anmäla. Vill du anmäla något sådant ska du göra det innan dess. Hens meddelanden i gruppchattarna står kvar med avsändaren Borttagen medlem och går att anmäla tills de gallras.
• Bilder, video och röstmeddelanden på servern30 dagar från att de skickades, sedan raderar servern filen. Uppgifterna om filen och om vem som lyssnat gallras med meddelandet efter 12 månader.
• Bilder, video och röstmeddelanden i telefonenBilder och videor ligger kvar i appens mapp tills du avinstallerar appen eller meddelandet raderas. Röstmeddelanden raderas från telefonen efter 30 dagar. Det du har anmält sparas i 6 månader.
• LänkkortUpp till ett dygn i Riggds cache, utan uppgift om vem som delade länken.
• Notiser i appenLästa notiser efter 90 dagar, olästa efter 180 dagar.
• Telefonens push-tokenTills du loggar ut på telefonen, raderar kontot eller telefonen slutar ta emot notiser, och högst nio månader efter att appen senast användes på den.
• ÄrendenSå länge kontot finns. När kontot raderas ligger ärendet kvar hos gymmet eller Riggd utan ditt namn.
• Betalningar och fakturor7 år enligt bokföringslagen. Efter att kontot raderats ligger de på en profil utan ditt namn och din e-post.
• PlatsSparas aldrig.
• Besök på gymmens hemsidorDe räknade besöken gallras efter 13 månader.
• Adresser från riggd.fit24 månader efter vår senaste kontakt med dig, eller efter att du lämnade adressen om vi aldrig hördes av. Ett nattligt jobb raderar dem. Vill du att vi raderar adressen tidigare, skriv till info@riggd.se. Raderar du ett konto i Riggd med samma adress tas den bort samtidigt.
• Godkännanden av gymmets avtalSå länge gymmet använder Riggd, som bevis på att avtalet finns. Namnet och rollen står kvar även om den som godkände raderar sitt konto, och tas bort med gymmets uppgifter när gymmet lämnar Riggd.

Hur du raderar ditt konto, och exakt vad som tas bort direkt och vad som sparas en tid, står på riggd.fit/radera-konto.

Dina rättigheter

• Se dina uppgifter och ta med demHämta ett registerutdrag med det som sparas om dig, som en fil, i appen under Jag, Integritet, Ladda ner mina uppgifter. Utdraget tar med uppgifterna om bilderna, videorna och röstmeddelandena du har skickat, men inte själva filerna; dem har du i telefonen så länge de finns där.
• RättaÄndra dina uppgifter själv i appen under Jag, Min profil, eller be gymmet eller oss rätta det du inte når.
• RaderaRadera kontot själv i appen, eller mejla info@riggd.se. Hur det går till står på riggd.fit/radera-konto.
• Ta tillbaka ett samtyckeI appen under Jag, Integritet, och för nyhetsbrevet under Jag, Notiser och e-post. Det påverkar inte det som redan har gjorts med stöd av samtycket.
• Invända och begränsaDu kan invända mot behandling som bygger på berättigat intresse, och be oss begränsa behandlingen medan en fråga utreds. Från gymmets nyhetsbrev avregistrerar du dig med länken i varje utskick, eller stänger av E-postutskick i appen.
• KlagaDu kan klaga hos Integritetsskyddsmyndigheten (IMY), imy.se. Hör gärna av dig till oss först, så försöker vi lösa det.

Gäller din fråga uppgifter som gymmet ansvarar för kan du vända dig till gymmet eller till oss. Vi svarar, eller hjälper gymmet att svara, senast inom en månad.

Cookies

riggd.fit sätter inga cookies och har ingen statistik eller spårning. Typsnitten ligger på vår egen server.

Appen använder inga egna cookies. Din inloggning sparas i telefonens skyddade lagring. I webbappen på app.riggd.fit sparas inloggningen i webbläsarens lagring. Spelar du en YouTube-video i appen kan YouTube sätta sina egna cookies i spelaren.

Kundsidan, där gymmets personal arbetar, använder bara de cookies som behövs för inloggningen och för att komma ihåg vilket gym du arbetar i.

Gymmens hemsidor som Riggd levererar räknar besök utan cookies. Besöket får en kod som räknas ut ur IP-adressen och webbläsaren, byts varje dygn och inte går att följa över tid. IP-adressen sparas inte. Klickar du på en länk i ett utskick från gymmet kan gymmet se att du klickade.

Säkerhet och incidenter

Behörigheten styrs i databasen, så att varje användare bara når det hen har rätt till och inget gym kan se ett annat gyms uppgifter. All trafik går krypterad över HTTPS.

Alistra AB ansvarar för hanteringen av personuppgiftsincidenter. Incidentansvarig är Ali Storm, med Hans Grobecker och Maria Svensson i Riggds team. Om något händer som påverkar uppgifter som gymmet ansvarar för meddelar vi gymmet utan onödigt dröjsmål och senast inom 24 timmar, så att gymmet kan göra det lagen kräver. Gäller det uppgifter som Riggd själv ansvarar för anmäler vi incidenten till IMY inom 72 timmar när lagen kräver det, och informerar dig om den innebär en hög risk för dig. Varje incident dokumenteras, även de som inte behöver anmälas.

Ändringar och kontakt

Vi uppdaterar policyn när Riggd ändras, och datumet överst säger när texten senast ändrades. Större ändringar berättar vi om i appen innan de gäller.

Frågor om dataskydd skickar du till info@riggd.se, eller med post till Alistra AB, Utsädesgränd 14, 175 52 Järfälla.

Personuppgiftsbiträdesavtal

Personuppgiftsbiträdesavtalet mellan gymmet och Riggd står på riggd.fit/bitradesavtal. Gymmet godkänner det när gymmet blir kund hos Riggd.