Tilpas · Privatlivspolitik
Datamadsen ApS · Version 0.9 (beta) · 3. november 2026
Tilpas viser dig dine egne tal om træning, restitution, søvn og krop fra dit Garmin-ur og din Withings-vægt eller -blodtryksmåler, svarer på "skal jeg træne i dag?" med begrundelsen vist og holder styr på dine rutiner. Denne side fortæller, hvilke data Tilpas behandler, hvorfor, hvem der ellers rører ved dem, hvor længe vi gemmer dem, og hvad du kan gøre ved det.
Tilpas er i beta
Denne side beskriver, hvad der sker med dine data i dag, ikke hvad vi planlægger. Hvor noget er planlagt, står det udtrykkeligt. Når Tilpas begynder at gøre noget nyt med dine data, ændres siden først.
Hvem vi er
Den dataansvarlige er Datamadsen ApS, et dansk anpartsselskab, CVR CVR-nummer, adresse, Danmark. Kontakt om alt på denne side, også dine rettigheder: support@tilp.as. Tim Madsen er ansvarlig for databeskyttelse hos Datamadsen ApS.
Tilpas er en tjeneste til velvære og træning. Den er ikke medicinsk udstyr og ikke en sundhedsudbyder; se Ikke lægefaglig rådgivning.
Hvilke data Tilpas behandler
| Data | Hvad det er | Hvad det bruges til |
|---|---|---|
| Konto | Din e-mailadresse, hvornår du oprettede dig, hvornår du gav samtykke, dit sprog. For hvert login: hvornår det blev lavet og sidst brugt, og om det skete med link, kode eller adgangskode. Har du valgt en adgangskode, gemmes kun en envejs-hash af den (scrypt), aldrig selve adgangskoden. | At logge dig ind og holde dig logget ind, at sende dig login-mails. |
| Venteliste | Skriver du dig op, mens Tilpas er lukket for nye brugere: din e-mailadresse, dit sprog og hvornår du skrev dig op. Intet andet. | At skrive til dig, når Tilpas åbner for nye brugere. |
| Garmin-data | I betaen kan nye brugere endnu ikke forbinde Garmin fra Tilpas. Før det åbner, opdateres denne side med, præcis hvordan forbindelsen virker. Når Garmin er forbundet, henter Tilpas: aktiviteter (type, tid, distance, varighed, puls, tempo, effekt, kadence, højde, omgange, styrkesæt, det navn du gav aktiviteten og GPS-ruten), søvn, pulsvariation om natten, stress, Body Battery, hvilepuls, skridt, kalorier, intensitetsminutter, iltmætning, træningsparathed, træningsstatus og -belastning, VO₂ max, fitnessalder, løbsforudsigelser, pulszoner, laktattærskel og dine personlige rekorder. | At vise dig dine egne data og regne din egen statistik ud: belastning, tendenser, ugens tal, rekorder og dagens svar på "skal jeg træne i dag?". |
| Withings-data | Når du forbinder Withings (med Withings' eget login og din tilladelse): vægt, kropssammensætning (fedt, fedtfri masse, muskel, vand, knogle), blodtryk og puls, med tidspunkt. | Vist ved siden af din træning: vægttendens, blodtryk og hjemmegennemsnit, påmindelser om at måle. Som information, aldrig som en diagnose. |
| Det, du selv skriver | Din profil (fødselsår, højde, maksimal puls, enheder, tidszone, noter til træneren), ugemål, rutiner og opgaver, hvad dit ur foreslog, et billede af dig selv hvis du tilføjer et, og de spørgsmål, du stiller træneren. | Kun det, de er til: dine mål, dine påmindelser, app-ikonet, trænerens svar. |
| Trænerens svar | Svarene fra træneren, gemt på din konto. | Så du kan læse dem igen uden at spørge igen. |
| Vejr | Vejret ved startpunktet for hver udendørs aktivitet i de timer, den varede, slået op hos Open-Meteo. | At forklare puls og tempo, der var påvirket af varme, vind eller regn. |
| Teknisk | Serverlogs: tidspunkt, hvilken side eller funktion der blev kaldt, svarkoden, hvor lang tid det tog, og et internt id for din konto. Ingen e-mailadresse, ingen IP-adresse og ingen sundhedsværdier. Din IP-adresse holdes kun i hukommelsen, så længe det er nødvendigt for at bremse gentagne login-forsøg. Desuden tællinger uden personoplysninger (for eksempel hvor mange der bruger en adgangskode). | At holde tjenesten kørende og sikker og finde fejl. |
| I din browser | En login-cookie (tilpas_session), som er nødvendig for at være logget ind. Dit valg af sprog og lyst/mørkt tema i browserens lokale lager. Appen gemmer sig selv i browseren, så den åbner hurtigt. | At du forbliver logget ind og får siden, som du valgte den. |
Tilpas bruger ingen cookies til sporing, har ingen analyseværktøjer fra andre, viser ingen reklamer, sælger ingen data og køber ikke data om dig fra nogen. Betaen er gratis, så der behandles ingen betalingsoplysninger.
Hvorfor vi behandler dem, og på hvilket grundlag
- Kontoen og selve tjenesten
- Login, visningerne, statistikken, påmindelserne. Grundlag: opfyldelse af aftalen med dig, databeskyttelsesforordningens (GDPR) artikel 6, stk. 1, litra b.
- Ventelisten
- Din e-mailadresse, så vi kan give besked, når der åbner. Grundlag: dit samtykke, artikel 6, stk. 1, litra a, som du giver ved at skrive dig op. Skriv til support@tilp.as, så sletter vi dig fra listen.
- Dine helbredsdata
- Træning, søvn, puls, vægt, blodtryk og det, du selv skriver om dit helbred. Grundlag: dit udtrykkelige samtykke, artikel 9, stk. 2, litra a, som du giver, når du opretter dig. Du kan trække det tilbage når som helst; det, der er sket før, forbliver lovligt.
- Træneren
- At sende et sammendrag af dine tal til en AI-model, når du beder om det. Grundlag: samme samtykke; det sker kun, når du selv trykker. Se næste afsnit.
- At holde tjenesten sikker
- Logs og bremsen på login-forsøg. Grundlag: vores legitime interesse i en sikker tjeneste, artikel 6, stk. 1, litra f.
- At besvare din e-mail
- Grundlag: legitim interesse, artikel 6, stk. 1, litra f.
Træneren og kunstig intelligens
Tilpas har én funktion, der bruger kunstig intelligens: træneren. Alt andet, også dagens svar på "skal jeg træne i dag?", træningsfokus og belastningstallene, regnes ud af faste regler i Tilpas' egen kode uden AI, og intet forlader serveren for deres skyld.
Hvornår der sendes noget
Kun når du trykker på en knap, der beder træneren om noget: en vurdering af en dag, en aktivitet eller en periode, eller et spørgsmål. Intet sendes af sig selv.
Hvad der sendes
Et sammendrag af de tal, Tilpas viser dig for den pågældende dag eller periode: datoer, varigheder, distancer, puls, træningseffekt, søvn, pulsvariation, parathed, stress, skridt, vejr, vægt, blodtryk, de navne du gav dine aktiviteter (de kan indeholde stednavne), din alder, højde, dine noter til træneren, dine mål og rutiner og det spørgsmål, du stillede. Det indeholder ikke din e-mailadresse, din GPS-rute eller dit billede.
Hvem der modtager det
En sprogmodel (Claude) fra Anthropic, PBC i USA, som skriver svaret. I betaen sker det gennem Anthropics værktøj Claude Code på Datamadsen ApS' konto. Bekræft kontotype og om Anthropics brug af data til modeltræning er slået fra; skriv det her. Planlagt: før betaen åbner for flere brugere, flyttes træneren til Anthropics kommercielle API med databehandleraftale og EU-Kommissionens standardkontraktbestemmelser for overførslen til USA.
Begrænsninger
Trænerens svar er generel information lavet af software og kan være forkerte. De er ikke lægefaglig rådgivning, og træneren har besked på ikke at give nogen: ingen diagnoser, ingen medicin eller doser, og om blodtryk kun "tag det med til din læge". Tilpas træner, finjusterer eller bygger ingen AI-model på dine data.
Hvem der ellers behandler dine data
| Hvem | Hvad de får | Hvor |
|---|---|---|
| Hetzner Online GmbH | Driver serveren, som Tilpas kører på. Alle data ligger der, på en krypteret disk, som Hetzner ikke kan låse op. | Tyskland. |
| Anthropic, PBC | Trænerens sammendrag og svar, kun når du beder om det (se ovenfor). | USA. |
| Fastmail | Sender login-mails fra Tilpas. Får din e-mailadresse og mailen (med link og engangskode). | land |
| Open-Meteo | Vejropslag: startpunktet for en udendørs aktivitet, afrundet til cirka 100 meter, og datoen. Ingen konto og intet id på dig. | land |
| OpenStreetMap | Kortbilleder omkring en rute, hentet af din egen browser, når du åbner en aktivitet med kort. OpenStreetMap ser din IP-adresse, som enhver hjemmeside du besøger gør. | OpenStreetMap Foundation, Storbritannien. |
Garmin og Withings er ikke databehandlere for os. De er kilderne: selvstændigt dataansvarlige for dine konti hos dem, og de deler kun det, du giver dem lov til. Vi deler ikke dine data med andre, medmindre loven kræver det (for eksempel en retskendelse), eller du selv beder om det.
Hvor de gemmes, og hvor længe
Tilpas kører på en server hos Hetzner Online GmbH i Tyskland. Dine data ligger i en mappe for sig, adskilt fra andre brugeres, på en krypteret disk (LUKS2, AES-256). Disken kan kun låses op med et kodeord, som serveren ikke selv kender, så en kopi af disken uden for den kørende server kan ikke læses, heller ikke af Hetzner. Adgangen til serveren er begrænset til Tim Madsen og sker med SSH-nøgler. Sikkerhedskopi: ingen endnu. Planlagt: krypterede sikkerhedskopier hos Hetzner i Tyskland; denne side opdateres, når de kører.
| Data | Gemmes |
|---|---|
| Din konto og alt i den | Så længe kontoen findes. Beder du os slette den, sker det inden for 30 dage. |
| Ventelisten | Indtil du får en konto (så erstatter kontoen din plads på listen), eller du beder os slette dig. |
| Et login | Udløber, når det ikke har været brugt i 30 dage, og senest efter 180 dage. Login-links og koder virker én gang og i 15 minutter. |
| Trænerens svar | Indtil du sletter din konto. |
| Serverlogs | 30 dage. |
| Tællinger uden personoplysninger | 90 dage. |
| E-mails med os | Så længe vi har brug for dem for at hjælpe dig, højst 2 år. |
Sikkerhed
- Alle forbindelser bruger HTTPS.
- Du logger ind med et link eller en sekscifret kode på e-mail, der virker én gang i 15 minutter, eller med en adgangskode, hvis du selv har valgt én. Adgangskoder gemmes kun som scrypt-hash. For at sætte eller fjerne en adgangskode skal du have logget ind inden for den seneste time.
- Login-cookien er tilfældig, og serveren gemmer kun en hash af den, så en kopi af serverens filer ikke kan bruges til at logge ind som dig.
- Gentagne login-forsøg bremses; fem forkerte koder gør dine åbne links ugyldige.
- Rammer et brud på sikkerheden dine data, underretter vi Datatilsynet inden for 72 timer, efter vi har fået kendskab til det, og dig, når bruddet kan have betydning for dig.
Dine rettigheder og din kontrol
- Log ud overalt: Indstillinger → Konto → Log ud overalt.
- Afbryd Withings: fjern Tilpas i din Withings-konto; så modtager Tilpas ikke mere derfra.
- Ret noget: det, du selv har skrevet, kan du ændre i appen; data fra Garmin og Withings rettes ved kilden.
- Få alt udleveret eller slettet: skriv til support@tilp.as fra den e-mailadresse, kontoen hører til. I betaen gøres det i hånden, inden for 30 dage. Planlagt: eksport og sletning direkte i Indstillinger, før betaen åbner for flere.
Efter databeskyttelsesforordningen har du ret til indsigt, berigtigelse, sletning, begrænsning af behandling, indsigelse og dataportabilitet, og til at trække dit samtykke tilbage når som helst uden at det berører det, der er sket før. Vi svarer inden for en måned. Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk, eller til tilsynsmyndigheden i det EU-land, du bor i.
Tilpas træffer ingen afgørelser om dig med retsvirkning eller tilsvarende betydning. Dagens svar er et forslag, du kan se bort fra.
Børn, lægefaglig rådgivning, ændringer
Børn
Tilpas er til voksne. Vi tager ikke bevidst imod brugere under 16 år og sletter en konto, hvis vi får at vide, at den tilhører en yngre person.
Ikke lægefaglig rådgivning
Intet i Tilpas, heller ikke blodtrykket, hjemmegennemsnittet, svaret om træning eller trænerens svar, er en diagnose, en behandling eller en erstatning for en læge. Blodtryk vises, som måleren målte det; hvad det betyder for dig, er en samtale med din læge.
Ændringer
Når Tilpas begynder at behandle en ny slags data, bruger en ny databehandler, flytter server eller ændrer, hvordan træneren virker, ændres denne side først, og versionen og datoen øverst følger med. Har ændringen betydning for dit samtykke, spørger vi igen, før den træder i kraft.
Den selvhostede udgave
Tilpas findes også som software, du kan køre på din egen computer. I den udgave når ingen data frem til Datamadsen ApS; dens egen, kortere politik ligger på /privacy.html (engelsk).