Privatlivspolitik

1. Dataansvarlig

Top Zero ApS
Adresse opdateres
Email: kontakt@topzero.one

2. Hvilke oplysninger indsamler vi?

• Ordreoplysninger: navn, adresse, e-mail, telefon, betalingsoplysninger (håndteres af Flatpay — vi ser kun de sidste 4 cifre).
• Konto: e-mail og krypteret kodeord hvis du opretter en kundekonto.
• Sundhedsdata fra Smart Ring: puls, HRV, søvnfaser, temperatur, aktivitet og Readiness-score. Data synkroniseres via Top Zero-appen og opbevares krypteret i EU.
• Nyhedsbrev: e-mail + tidspunkt og kilde for samtykke.
• Teknik: IP-adresse, browser, enhed og adfærd på sitet (kun ved samtykke til statistik/marketing).

3. Formål og retsgrundlag

• Gennemførelse af køb og levering af Smart Ring — retsgrundlag: GDPR art. 6(1)(b), opfyldelse af aftale.
• Drift af appen og visning af dine egne sundhedsdata — retsgrundlag: art. 6(1)(b), opfyldelse af aftale + art. 9(2)(a), udtrykkeligt samtykke til behandling af helbredsoplysninger.
• Bogføring — retsgrundlag: art. 6(1)(c), retlig forpligtelse (bogføringsloven § 12).
• Kundeservice og reklamation — retsgrundlag: art. 6(1)(b) + (f), legitim interesse.
• Nyhedsbrev og markedsføring — retsgrundlag: art. 6(1)(a), samtykke (kan trækkes tilbage til enhver tid).
• Statistik og forbedring af site — retsgrundlag: art. 6(1)(a), samtykke via cookie-banner.

4. Dine sundhedsdata — vores holdning

Vi sælger aldrig dine sundhedsdata til tredjepart. De bruges udelukkende til at vise dig dine egne målinger i Top Zero-appen. Vi anvender ikke dine data til at træne AI-modeller uden separat, udtrykkeligt samtykke. Du kan til enhver tid slette al din sundhedsdata direkte i appen — sletningen er permanent.

5. Opbevaringsperioder

• Ordre-, faktura- og bogføringsdata: 5 år efter regnskabsårets udløb (bogføringsloven).
• Kundekonto: indtil du selv sletter den eller har været inaktiv i 3 år.
• Sundhedsdata fra Smart Ring: så længe din konto er aktiv — slettes automatisk 30 dage efter kontosletning.
• Nyhedsbrevs-samtykke: indtil du afmelder dig — derefter slettes din e-mail inden for 30 dage.
• Cookie-data: max 13 måneder, ofte kortere — se cookiepolitik.
• Supportkorrespondance: 2 år efter sidste henvendelse.

6. Modtagere & databehandlere

Vi videregiver kun dine oplysninger til betroede databehandlere der er nødvendige for at levere vores service. Alle har indgået databehandleraftale med os:

• Flatpay — betalingsbehandling.
• GLS Denmark A/S og PostNord Danmark — pakkelevering og fragtlabels.
• Supabase / Lovable Cloud — hosting af webshop, konto og sundhedsdata (EU-regioner).
• Meta, Google og TikTok — annoncerings- og målingstjenester (kun ved cookie-samtykke til marketing — vi deler ingen sundhedsdata med disse).

Ved overførsel uden for EU/EØS sker det på baggrund af EU-Kommissionens standardkontraktbestemmelser (SCC) eller EU-US Data Privacy Framework (DPF). Sundhedsdata overføres aldrig uden for EU.

7. Dine rettigheder

Du har efter GDPR ret til:

• Indsigt i hvilke oplysninger vi har om dig (art. 15)
• Berigtigelse af urigtige oplysninger (art. 16)
• Sletning ("retten til at blive glemt") (art. 17)
• Begrænsning af behandling (art. 18)
• Dataportabilitet — eksport af dine sundhedsdata (art. 20)
• Indsigelse mod behandling (art. 21)
• Tilbagekaldelse af samtykke til enhver tid (art. 7)

Skriv til kontakt@topzero.one for at gøre brug af dine rettigheder. Vi svarer inden for 30 dage.

8. Klage til Datatilsynet

Du har ret til at klage til Datatilsynet hvis du er utilfreds med vores behandling af dine oplysninger:

Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby — datatilsynet.dk

9. Cookies

Vi bruger nødvendige cookies for at huske din kurv og session. Statistik- og marketing-cookies aktiveres kun ved samtykke via vores cookie-banner. Se vores cookiepolitik for en komplet oversigt.