Hvad vi gemmer.

Som medlem af MakeIt // HQ behandler vi følgende:

• KontoEmail, valgt handle, display navn, bio, tier, joined-date.
• TræningsdataLoggede sæt (vægt, reps, RPE, tidspunkt), program-tilknytning, uge-progression, gennemførte sessioner.
• Form-checksVideo-uploads (privat bucket), AI-genererede vurderinger, coach-noter.
• Wearable-dataHvis du forbinder en wearable (fx Whoop): recovery, søvn, strain/workout, cyklus og basale profildata — kun efter dit samtykke. Se sektion 09.
• JournalDen tekst du skriver i din journal (søjle 5). Munk, coaches og andre medlemmer kan ikke læse den. Et uddrag kan sendes til Anthropic (Claude Haiku) for krise-tekstmoderering.
• Mind-checkDagligt signal: energi, stress, fokus, og en valgfri note. Noten kan indgå i den daglige mental-coach (Anthropic Claude Sonnet).
• Mental coachAI-genererede daglige refleksioner, session-gennemførsler, og dine mental-indstillinger. Output gemmes så du kan læse det igen.
• CirklerOpslag og reaktioner i mentale cirkler, hvis du deler. Kun synlige for cirkel-medlemmer.
• ErnæringErnæringsprofil, måltidsplaner, logs og skip-dage — sundhedsdata (art. 9).
• Beskeder1:1-tråde med coach (tekst og media-stier).
• VægtVægtlogs du selv indtaster.
• SocialPosts, kommentarer, reaktioner, @mentions.
• Reps & købReps-balance, transaktioner, indløsninger. Stripe håndterer betalingsdata — vi gemmer kun et customer-ID.
• Tekniske dataSession-cookie, IP-adresse til log-formål, request-tidspunkter.

Vi behandler dine data for at:

• Levere tjenestenPersonligt program, form-check, ernæring, HRV, mind-check, journal-moderering, daglig mental coach, fællesskabs-feed, Reps-loyalty.
• Sende notifikationerCoach-noter, @mentions, ugentlig digest, tier-up. Du kan slå hver type fra under Indstillinger.
• Forbedre platformenAggregeret brug — ingen individuelle tracking-profiler.
• Opfylde lovkravBogføring, GDPR-rettigheder, sikkerhed.

Vi deler kun data når det er strengt nødvendigt for tjenesten:

• SupabaseDatabase og auth — EU-region (Frankfurt). Databehandler under DPA.
• ResendTransaktionel email — sender på vores vegne. EU/USA, Standard Contractual Clauses.
• StripeBetalingsbehandling — du indtaster kortinfo direkte hos Stripe; vi ser den aldrig.
• Anthropic (Claude)AI-program-generation, form-check-vurdering, krise-tekstmoderering af journaluddrag (Haiku), og den daglige mental-coach ud fra mind-check inkl. valgfri note (Sonnet). Anthropic er databehandler. I deres business-tier gemmes prompts/output ikke udover request-livscyklussen.

Vi sælger aldrig dine data. Vi deler dem ikke til markedsføring uden eksplicit samtykke.

• Indsigt + portabilitetEksportér dine egne medlemsrækker som JSON fra Indstillinger → Data (GDPR art. 20).
• BerigtigelseOpdatér din profil under Indstillinger eller skriv til os.
• SletningSlet din konto permanent under Indstillinger → Danger zone.
• Begrænsning + indsigelseSkriv til munk@nowmakeit.eu — vi svarer inden 30 dage.
• KlageDu kan klage til Datatilsynet hvis du mener vi behandler din data forkert.

Vi bruger én strengt nødvendig cookie (mi_session / Supabase auth-cookie) til at holde dig logget ind. Den lagres så længe din session er aktiv, eller maks 30 dage. Vi bruger ikke analytics-cookies, tracking-pixels, eller third-party annoncerings-cookies.

Aktive medlemskabs-data gemmes så længe din konto eksisterer. Når du sletter din konto fjernes alt permanent inden for 30 dage (op til 90 dage hvis backup-rotation kræver det). Bogføringsdata fra Stripe gemmes 5 år iht. dansk regnskabslov.

Vi opdaterer denne politik når funktionalitet ændrer sig. Materielle ændringer varsles på email til registrerede medlemmer mindst 14 dage før de træder i kraft.

Journal, mind-check, mental coach, cirkler, HRV/biometri og ernæring er sundhedsdata. Vi behandler dem kun når du bruger de moduler.

• KategoriHelbredsoplysninger (art. 9) — tekst om mentalt helbred, biometriske HRV-målinger, ernærings- og vægtdata.
• RetsgrundlagUdtrykkeligt samtykke (art. 9, stk. 2, litra a): Mind-onboarding-disclaimeret, og for wearables OAuth hos udbyderen. Der er ikke en separat samtykke-checkbox pr. datakategori i denne version.
• StopStop behandlingen ved at holde op med at bruge modulet og slette din konto. Wearable-forbindelse kan afbrydes under Indstillinger (se sektion 09).

MakeIt // HQ kan forbindes med din wearable, så din træning kan tilpasses din restitution. Integrationen er frivillig og sker først efter du udtrykkeligt giver samtykke i et OAuth-flow hos udbyderen.

Whoop: Når du forbinder din Whoop-konto, henter vi via Whoops API følgende på dine vegne:

• RecoveryDaglig recovery-score, hvilepuls, HRV.
• SøvnSøvnvarighed, søvnfaser, søvn-performance.
• Strain & workoutsDagligt strain samt registrerede træningspas.
• CyklusWhoops fysiologiske døgncyklus-data.
• ProfilNavn og basale profildata fra din Whoop-konto.

Disse data bruges til at personalisere dit program og din form-feedback inde i MakeIt // HQ. De gemmes i EU (Supabase, Frankfurt) og sælges aldrig.

Du kan til enhver tid afbryde forbindelsen under Indstillinger. Når du gør det, sættes forbindelsen til revoked, og vores adgangstoken hos Whoop bruges ikke mere. Allerede hentede aflæsninger og forbindelses-metadata slettes ikke automatisk — de gemmes indtil du sletter din MakeIt // HQ-konto. Der kører ikke et 30-dages slettejob ved afbrydelse. Du kan også tilbagekalde adgangen direkte i din Whoop-konto.