Integritetspolicy
Denna integritetspolicy förklarar hur OFrontier AI AB (”OFrontier AI”), företaget bakom Athlo, behandlar personuppgifter. Vår molnplattform (”Tjänsten”) ansluter till ett gyms meddelandekanaler och använder AI-agenter för att skriva och skicka svar till medlemmar.
Introduktion och omfattning
Denna integritetspolicy förklarar hur OFrontier AI AB (”OFrontier AI”) behandlar personuppgifter genom Athlo. Vår molnplattform (”Tjänsten”) ansluter till ett gyms meddelandekanaler — e-post, Instagram och WhatsApp — och använder AI-agenter för att läsa inkommande medlemsmeddelanden och skapa administrativa svar.
Denna policy gäller för:
- Webbplatsbesökare — hur vi behandlar dina uppgifter (t.ex. via cookies).
- Gympersonal (”Användare”) — hur vi behandlar ditt konto och användardata som personuppgiftsansvarig.
- Gymmedlemmar — hur vi behandlar innehållet i dina meddelanden som personuppgiftsbiträde för ditt gym.
AI och begränsning av modellträning. OFrontier AI använder inte kunddata eller personuppgifter (inklusive medlemsmeddelanden och de svar som skapas utifrån dem) för att träna, finjustera eller förbättra de grundläggande AI-modeller som används i tjänsten. Dina data är isolerade och används enbart för att generera svar för ditt gym.
Röstprofil per gym. För att svara i ditt gyms ton håller Athlo en röstprofil per gym — en liten uppsättning toninställningar, policyer och godkända exempelsvar som du styr. Den innehåller inga medlemspersonuppgifter utöver de exempel du väljer att lägga till, lagras säkert inom EU och raderas vid kontouppsägning eller på begäran.
Hur och varför vi behandlar personuppgifter
Lagring och radering av data
- Medlemsmeddelanden & AI-utkast — sparas så länge det behövs för att driva din inkorg, därefter raderas enligt det schema som överenskommits med ditt gym. De finns enbart för att skapa, skicka och granska svar.
- Applikations- & säkerhetsloggar — sparas i upp till 400 dagar.
- Krypterade säkerhetskopior — sparas i 30 dagar rullande, därefter raderas.
- Röstprofil — sparas under den tid gymmets konto är aktivt, raderas sedan vid kontouppsägning eller på begäran.
Underbiträden och dataöverföringar
Vi använder ett begränsat antal underbiträden för att leverera Tjänsten. All medlemsmeddelandedata behandlas och lagras uteslutande inom Europeiska unionen (EU).
Vi meddelar gymadministratörer minst 30 dagar i förväg innan vi byter underbiträde.
Dina rättigheter
GDPR ger dig rättigheter över dina personuppgifter. Hur du utövar dessa rättigheter beror på vår roll.
Säkerhetsåtgärder
Vi tar säkerheten för dina uppgifter på allvar. Vårt säkerhetsprogram inkluderar kryptering vid överföring och lagring, strikt åtkomstkontroll och en formell incidenthanteringsplan. Vid en personuppgiftsincident som påverkar dig meddelar vi ditt gym utan onödigt dröjsmål och inom 24 timmar där det är möjligt.
Externa länkar
Vår webbplats kan innehålla länkar till externa webbplatser. Vi ansvarar inte för deras innehåll eller integritetspraxis.
Barns integritet
Tjänsten riktar sig inte till barn under 16 år. Gym måste säkerställa att all behandling av meddelanden från minderåriga följer tillämpliga svenska regler om samtycke.
Ändringar & kontakt
Vi meddelar dig om väsentliga ändringar av denna policy minst 30 dagar innan de träder i kraft. Vid frågor, kontakta oss på dpo@ofrontier.ai. Tillsynsmyndighet i Sverige är Integritetsskyddsmyndigheten (IMY).