Senast uppdaterad: 15 oktober 2026

1. Allmän information och tillämpningsområde

Denna integritetspolicy beskriver enligt artiklarna 12, 13 och 14 i dataskyddsförordningen (GDPR) hur vi behandlar personuppgifter när du använder våra webbplatser, vår webbutik, mobilappar, uppkopplade produkter och enheter, digitala program och prenumerationer, kundservice eller på annat sätt interagerar med oss.

Policyn gäller särskilt www.vulpes-smartwear.com, www.vulpes-health.com och www.vulpes-tech.com, webbutiken, mobilappen "Vulpés Smartwear”, "Vulpés Health", "Vulpés"  och efterföljande versioner för iOS och Android samt Vulpés-produkter och digitala tjänster som är kopplade till appen.

Vilka uppgifter vi behandlar beror på vilka funktioner du använder. Alla beskrivna behandlingar gäller inte alla användare.

2. Personuppgiftsansvarig

Vulpés Electronics GmbH

Einsteinstraße 1

24118 Kiel

Tyskland

Företräds av verkställande direktör Rustam Ismailov

Telefon: +49 40 32511759

E-post: support@vulpes-tech.com

Dataskyddsfrågor: support@vulpes-tech.com

3. Begrepp och principer

Personuppgifter är all information som rör en identifierad eller identifierbar fysisk person. Detta kan även omfatta enhetsidentifierare, onlineidentifierare, användningsdata och profiler som härleds från flera uppgifter.

Uppgifter om kroppsdelar, besvär, välbefinnande, rörlighet, återhämtning, menstruations- eller bukkomfort, safety screening, assessments och reaktioner på program kan beroende på innehåll och sammanhang utgöra hälsouppgifter enligt artikel 9 GDPR. Vi behandlar sådana uppgifter endast när det utöver en rättslig grund enligt artikel 6 även finns ett undantag enligt artikel 9.2. För personliga wellness- och recoveryfunktioner grundar vi oss normalt på ditt uttryckliga samtycke enligt artikel 9.2 a tillsammans med artikel 6.1 a GDPR. Samtycket inhämtas separat före första insamlingen av de aktuella hälsouppgifterna, är frivilligt och kan återkallas när som helst för framtiden.

Vi följer principerna om ändamålsbegränsning, uppgiftsminimering, öppenhet, riktighet, lagringsminimering, integritet och konfidentialitet samt dataskydd genom design och som standard.

5. Rättsliga grunder

 

När samtycke krävs för lagring av information på din terminal eller åtkomst till redan lagrad information inhämtar vi även detta enligt § 25.1 TDDDG. Samtycke krävs inte när åtkomsten är strikt nödvändig för att tillhandahålla en digital tjänst som du uttryckligen har begärt enligt § 25.2 TDDDG.

6. Uppgifternas ursprung

Vi får uppgifter direkt från dig, t.ex. vid registrering, beställning, onboarding, check-ins, assessments, support eller nyhetsbrev; automatiskt från webbläsare, smartphone, app eller uppkopplad Vulpés-enhet; från appbutiker, betalnings-, login-, leverans- eller supportleverantörer när det behövs; samt från dina samtyckes- och integritetsinställningar.

7. Behandling på webbplatser och i webbutiken

7.1 Webbplatser och serverloggar

Vid besök kan tekniskt nödvändiga loggar behandlas, t.ex. IP-adress, datum/tid, sida eller fil, överförd mängd, referrer, webbläsare, operativsystem, språk och statuskoder. Syftet är säker och stabil drift, angreppsdetektering och felanalys. Rättslig grund: artikel 6.1 f GDPR. Loggar sparas normalt i 14 dagar, om inte längre lagring krävs för säkerhetsincidenter eller rättsliga krav.

7.2 Samtyckeshantering, cookies och liknande teknik

Vi använder cookies, lokal lagring, pixlar, SDK:er och liknande teknik. Nödvändig teknik används bland annat för varukorg, login, språk- och integritetsinställningar, bedrägeriskydd och säkerhet.

Icke nödvändig analys-, marknadsförings- eller personaliseringsteknik aktiveras först efter samtycke. Du kan ändra eller återkalla ditt val via “Integritetsinställningar”. Vår Shopify-baserade consent-lösning behandlar bland annat val, consent-ID, datum/tid, webbläsar-/enhetsdata och version av samtyckestexten. Dokumentation över samtycke eller avslag sparas normalt i upp till tre år efter senaste val eller återkallelse, om inte längre lagring behövs för rättsliga anspråk.

7.3 Shopify och webbutik

Butiken tillhandahålls via Shopify. Beroende på användning kan IP, webbläsar-/enhetsdata, varukorg, beställningar, konto, leverans, fakturering och betalningsstatus behandlas. Shopify stödjer hosting, checkout, bedrägeriskydd och analys. Beställningar behandlas enligt artikel 6.1 b GDPR; lagstadgad lagring enligt artikel 6.1 c. Valfri analys/reklam endast med samtycke enligt artikel 6.1 a och § 25.1 TDDDG.

7.4 Kundkonto, beställningar och avtal

Vi behandlar bland annat namn, kontakt-, leverans- och fakturadata, orderinnehåll, kund-/ordernummer, kommunikation, returer, garantiärenden och betalningsstatus. Syftet är konto- och avtalsadministration, leverans, betalning, kommunikation och efterservice enligt artikel 6.1 b GDPR. Skatte- och handelsrättsliga dokument sparas enligt artikel 6.1 c.

7.5 Betalningar

Beroende på val kan vi använda PayPal, Klarna, Shopify Payments, Visa, Mastercard, American Express, Maestro, UnionPay, Apple Pay, Google Pay och lokala metoder såsom iDEAL/Wero, MobilePay, BLIK och EPS. Betalningsleverantörer kan vara självständigt ansvariga. Vi får normalt endast betalningsbekräftelser, transaktions-ID och status. Deras integritetspolicyer gäller dessutom.

7.6 Leverans och fulfilment

För leverans överför vi nödvändiga mottagar-, adress- och vid behov kontaktuppgifter till Click & Pack Fulfillment GmbH, Charlottenburger Str. 3a, 21502 Geesthacht, Tyskland. Rättslig grund: artikel 6.1 b GDPR. E-post eller telefon kan överföras för leveransavisering när det är nödvändigt eller önskat.

7.7 hCaptcha

Vi använder hCaptcha från Intuition Machines, Inc. för skydd mot automatiserad åtkomst, missbruk och bedrägeri. IP, enhets-/webbläsardata, datum/tid och interaktionsdata kan behandlas. Rättslig grund: artikel 6.1 f GDPR och, när åtkomst till terminalen är strikt nödvändig, § 25.2 TDDDG. Behandling i USA kan ske med erkända överföringsmekanismer.

7.8 Google Analytics

Med samtycke använder vi Google Analytics. Pseudonyma online-ID:n, IP, enhets-/webbläsardata, ungefärlig region, sidvisningar, interaktioner, källa och tekniska händelser kan behandlas. Rättslig grund: artikel 6.1 a GDPR och § 25.1 TDDDG. Konfigurerad lagringstid för eventdata: 14 månader. Leverantör i EES är normalt Google Ireland Limited; internationell behandling kan ske med lämpliga garantier.

7.9 Online-marknadsföring och personaliserad reklam

Med uttryckligt samtycke kan vi använda Shopify Audiences, Meta Pixel, Google Ads och TikTok. Bruks-, enhets-, köp- och interaktionsdata kan kopplas till online-ID:n för mätning, attribution och personalisering. Rättslig grund: artikel 6.1 a GDPR och § 25.1 TDDDG.

7.10 Nyhetsbrev och direktmarknadsföring

För nyhetsbrev behandlar vi e-post, registreringstid, double-opt-in och frivilliga uppgifter enligt artikel 6.1 a GDPR. Samtycke kan återkallas via avregistreringslänk. Shopify används för utskick/hantering. Efter avregistrering kan e-post lagras i spärrlista för att förhindra nya utskick och dokumentera återkallelse.

7.11 Produktrecensioner och användarinnehåll

Vid publicering av recension eller annat innehåll behandlar vi innehåll, visningsnamn, produktreferens, tidpunkt och vid behov tekniska verifieringsdata. Publicerat innehåll är offentligt. Rättslig grund: artikel 6.1 b när publicering sker på din begäran och artikel 6.1 f för moderering, missbruksskydd och autenticitet.

8. Behandling i Vulpés-appen och uppkopplade produkter

8.1 Installation, appåtkomst och tekniska data

Vi behandlar appversion, operativsystem, enhetsmodell, språk, tidszon, IP, installations-ID, åtkomsttid och tekniska fel-/säkerhetshändelser för appdrift, kompatibilitet, uppdateringar, säkerhet och felsökning. Rättslig grund: artikel 6.1 b GDPR och för säkerhet/stabilitet artikel 6.1 f.

8.2 Registrering, login och konto

Vi behandlar e-post, user-ID, lösenordshash eller token, kontostatus, språk, region och tidsstämplar. Valfria profildata endast om de lämnas frivilligt. Rättslig grund: artikel 6.1 b GDPR.

8.3 Social login

Vid login via Apple eller Google kan vi få provider-ID, e-post, namn och eventuellt profilbild. Rättslig grund: artikel 6.1 b eller samtycke vid ytterligare data. Leverantörens egen behandling regleras av dess policy.

8.4 Bluetooth, närliggande enheter och plats

För parkoppling och styrning krävs Bluetooth eller behörighet för “närliggande enheter”; äldre Android-versioner kan tekniskt koppla Bluetooth-sökning till platsbehörighet. Exakt plats används endast för en uttryckligen platsberoende funktion och efter samtycke.

8.5 Parkoppling och Device Control

Beroende på produkt behandlar vi device-ID, modell, serienummer, firmware, parkopplingsstatus, appversion, anslutningshändelser, inställningar, lägen, intensitet, varaktighet, timer, batteri, start/slut och feldata. Syfte: parkoppling, styrning, synkronisering, troubleshooting, säkerhet, uppdateringar och historik. Rättslig grund: artikel 6.1 b, och för säkerhet eventuellt artikel 6.1 f.

8.6 Onboarding, safety screen och assessments

Vi kan fråga om kroppsområde, mål, kontext, aktivitet, planerad frekvens, komfort, mobilitet, stelhet, spänning, recovery, menstruations-/bukkomfort, behandling, begränsningar, safety-screen-svar och frivillig fritext.

Uppgifterna används för att välja lämpliga program, undvika olämpligt eller belastande innehåll, anpassa rekommendationer och visa utveckling. De är inte en medicinsk diagnos och ersätter inte individuell medicinsk rådgivning.

Om uppgifterna är hälsodata behandlas de endast med uttryckligt samtycke enligt artikel 9.2 a tillsammans med artikel 6.1 a GDPR, som inhämtas separat före första insamling, är frivilligt och kan återkallas. Utan samtycke förblir grundläggande enhetsstyrning tillgänglig; personaliserade funktioner kan begränsas.

8.7 Guidade program, workouts och sessioner

Vi behandlar program, kroppsområde, flow, planerad/faktisk tid, slutförd/avbruten status, repetitioner, tidpunkter, enhet, läge, intensitet och feedback. Syfte: genomföra programmet, synkronisera, visa framsteg och förbättra nästa rekommendation. Rättslig grund: artikel 6.1 b; vid hälsodata även artikel 9.2 a med uttryckligt samtycke.

8.8 Check-ins, check-outs, framsteg och outcome

Du kan frivilligt ange hur ett kroppsområde känns, recovery, mobilitet, stelhet/spänning, upplevd intensitet och förändring. Vi kan skapa trender, adherence och personaliserade råd. Detta kan vara hälsodata och behandlas endast med uttryckligt samtycke. Du kan radera enskilda poster eller, där möjligt, hela historiken.

8.9 Personalisering och profiling

Med samtycke kan vi härleda preferens- och användningsmönster från information, mål, kroppsområden, program, historik, feedback och inställningar för att anpassa innehåll, program, påminnelser och inställningar. Rättslig grund: artikel 6.1 a GDPR och vid hälsodata artikel 9.2 a. Personalisering kan stängas av.

8.10 AI-stödd personalisering och rekommendationer

Om du aktiverar AI-funktioner markeras rekommendationer som AI-stödda. AI kan analysera godkända profil-, preferens-, användnings- och feedbackdata och, om du uttryckligen godkänner det, hälso-/wellbeing-data för att föreslå program, ordningsföljd, intensitet eller påminnelser. Säkerhetsbegränsningar och belastningsgränser styrs även av fasta regler och produktspecifikationer.

Vulpés använder internt utvecklade AI- och rekommendationsmodeller. De personaliserar Wellness, Mobility, Recovery och Training och utgör inte diagnos, behandling eller individuell medicinsk rådgivning.

Modellerna kan behandla profil-/preferensdata, enhets-/bruksdata, program-/sessionsdata, assessments/check-ins/check-outs/feedback, härledda mönster och tekniska metadata. Om de avslöjar hälsa sker AI-behandlingen endast med föregående uttryckligt samtycke enligt artikel 9.2 a tillsammans med artikel 6.1 a GDPR. Där tekniskt möjligt får modellen inte namn, e-post eller fullständiga betalningsdata utan ett pseudonymt ID.

Regional behandling och internationella överföringar

Infrastrukturen separeras regionalt där det är tekniskt möjligt. Konton tilldelas EU/EES- eller USA-region utifrån bosättnings-/avtalsland.

För EU/EES lagras profil-, Recovery-, Assessment-, Session-, Outcome- och personaliseringsdata normalt i EES via Cloud Firestore i europeiska multi-region `eur3`, med primära repliker i Belgien (`europe-west1`) och Nederländerna (`europe-west4`) och witness-region Finland (`europe-north1`). Firebase Cloud Functions för EU/EES tillhandahålls i `europe-west3` (Frankfurt, Tyskland).

För registrering/login/konto använder vi Firebase Authentication, tekniskt uteslutande i USA. E-post, user-ID, autentiseringsdata, IP och säkerhetsinformation kan behandlas. Hälso-, Recovery-, Assessment-, check-in/out- och Outcome-data lagras inte i Firebase Authentication; kopplingen till Firestore sker normalt via pseudonymt ID.

För USA-regionen kan relevanta data lagras och behandlas i USA. Hosting, säkerhet, support eller underleverantörer kan innebära åtkomst från andra länder. Överföring från EES sker endast enligt artiklarna 44 ff. GDPR, bl.a. via EU-US Data Privacy Framework för certifierade mottagare eller standardavtalsklausuler och kompletterande skydd.

Profil-, preferens-, sessions-, assessment-, feedback- och rekommendationsdata lagras under kontot och så länge funktionerna kräver det. Tekniska modelloggar endast så länge som behövs för säkerhet, felanalys, missbruksförebyggande och spårbarhet. Efter kontoradering eller återkallat nödvändigt samtycke raderas/anonymiseras data från aktiva system, om inte lagkrav gäller; backups följer normala cykler.

Vidareutveckling av modeller

Vi använder inte automatiskt personliga användnings-, assessment- eller feedbackdata för generell modellträning eller utveckling. Det kräver separat rättslig grund och, där nödvändigt, separat uttryckligt samtycke. Där möjligt använder vi aggregerade eller anonymiserade data. Pseudonymiserade data är fortfarande personuppgifter. Samtycke till modellförbättring är frivilligt och påverkar inte grundläggande styrning eller icke-personaliserade program.

8.11 Förbättring av egna rekommendationsmodeller

Om vi vill använda personliga eller pseudonymiserade data för modellförbättring inhämtar vi separat frivilligt samtycke där det krävs. Det är inte ett villkor för Device Control, abonnemang eller personliga rekommendationer. Där möjligt använder vi anonyma/aggregerade data.

8.12 Firebase Authentication, Cloud Firestore och Cloud Functions

Vi använder Google Firebase/Google Cloud. Firebase Authentication för registrering/login/konto drivs tekniskt i USA. För EU/EES använder vi Firestore i `eur3` för profiler, inställningar, program, sessioner och, med samtycke, Recovery-, Assessment-, check-in-, Outcome- och personaliseringsdata. Primära repliker: Belgien och Nederländerna; witness: Finland. Cloud Functions: `europe-west3` (Frankfurt).

Känsliga data lagras inte i Firebase Authentication. Där tekniskt möjligt hålls autentiseringsdata och känsliga appdata åtskilda och kopplas via pseudonymt ID. Google är personuppgiftsbiträde där det är tillämpligt enligt personuppgiftsbiträdesavtal. Internationella överföringar följer avsnitt 12.

8.13 Pushnotiser

Vid aktivering behandlar vi push-token, operativsystem, språk, appversion och inställningar. Apple Push Notification Service eller Firebase Cloud Messaging används. Nödvändiga servicemeddelanden baseras på artikel 6.1 b; påminnelser, marketing eller personaliserade erbjudanden bara med samtycke där det krävs. Push kan stängas av när som helst.

8.14 Abonnemang och köp i appen

Vid köp via Apple App Store, Google Play eller annan kanal behandlar respektive store betalnings-/kontodata under eget ansvar. Vi får normalt produkt-/plan-ID, transaktions-ID, tid, land, period, förnyelse-/uppsägningsstatus och betalningsbekräftelse. Vi använder detta för aktivering och administration enligt artikel 6.1 b och lagkrav enligt artikel 6.1 c. Beroende på kanal kan Stripe, Shopify, Apple och Google vara involverade.

9. Kundservice och kommunikation

När du kontaktar oss via e-post, formulär, telefon, chat eller app behandlar vi kontaktuppgifter, innehållet i ärendet, relaterade order-, enhets- och kontodata samt historik. Rättslig grund: artikel 6.1 b GDPR eller, för allmänna frågor, artikel 6.1 f.

10. Säkerhet, missbruksförebyggande och rättsligt skydd

Vi behandlar nödvändiga konto-, enhets-, nätverks-, login-, transaktions- och loggdata för att upptäcka och utreda obehörig åtkomst, bedrägeri, missbruk, säkerhetsincidenter och överträdelser. Rättslig grund: artikel 6.1 f. Vid lagkrav eller rättsligt försvar kan artikel 6.1 c eller f gälla.

11. Mottagare och personuppgiftsbiträden

Vi lämnar ut data endast när det är nödvändigt, lagstadgat eller samtyckt. Kategorier är hosting/cloud/database/IT; shop, betalningar, abonnemang och app stores; frakt/fulfilment/reparation/logistik; Firebase, analytics, consent, push, support och kommunikation; infrastruktur för egna AI-/personaliseringsfunktioner; skatte-/juridiska rådgivare och revisorer; myndigheter och domstolar.

 

Med personuppgiftsbiträden ingår vi avtal enligt artikel 28 GDPR. När en leverantör är självständigt ansvarig gäller även dess integritetspolicy.

12. Överföringar till tredjeland

Vissa leverantörer eller underbiträden finns utanför EES eller får åtkomst därifrån. Firebase Authentication drivs endast i USA; Firestore för EU/EES i `eur3` och Cloud Functions i `europe-west3` (Frankfurt). Laglig support-, säkerhets- eller underbiträdesåtkomst från tredjeland kan inte alltid uteslutas. Överföringar från EES sker endast enligt artiklarna 44 ff. GDPR.

Vi använder adekvansbeslut, inklusive EU-US Data Privacy Framework för certifierade USA-mottagare, eller standardavtalsklausuler med kompletterande åtgärder. Information om garantier kan begäras.

13. Lagring och radering

Vi sparar data endast så länge som behövs för ändamålet, lagkrav eller rättsliga anspråk. Därefter raderas eller anonymiseras de.

 

I enskilda fall kan andra tider gälla på grund av lagkrav eller rättsliga anspråk; behandlingen begränsas då till det ändamålet.

14. Enhetsdata och EU Data Act

Uppkopplade produkter och appen kan generera produkt-/tjänstedata såsom ID:n, status, inställningar, lägen, intensiteter, drifttider, tekniska events, fel och användning. Om de är personuppgifter gäller även denna policy och GDPR. Information som krävs enligt EU Data Act om typ, format, omfattning, generering, åtkomst, användning, export och eventuell delning tillhandahålls separat på website/app.

15. Automatiserade beslut och profiling

Vi kan använda profiling för att anpassa program och rekommendationer till mål, preferenser och tidigare användning. Förslagen får ingen rättslig eller motsvarande betydande effekt. Som huvudregel fattar vi inte uteslutande automatiserade beslut enligt artikel 22.1 GDPR. Om detta ändras informerar vi i förväg om logik, betydelse, omfattning, effekter och rättigheter.

16. Krav på att lämna uppgifter

Uppgifter nödvändiga för registrering, avtal, betalning, pairing eller önskad funktion är obligatoriska. Utan dem kan tjänsten kanske inte tillhandahållas. Hälso-/wellbeing-data, frivilliga assessments, analytics, marketing, AI och modellförbättring är frivilliga. Avslag får inte oskäligt begränsa grundläggande Device Control eller köpta kärnfunktioner, men vissa personaliserade funktioner kan saknas.

17. Minderåriga

Appen och personaliserade program är som huvudregel avsedda för personer som är 18 år eller äldre. Vi behandlar inte medvetet yngre personers uppgifter för dessa funktioner. Kontakta oss om du misstänker att sådana uppgifter har lämnats.

18. Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder såsom krypterad överföring, åtkomstbegränsning, roller, säker autentisering, loggning, backups, sårbarhetshantering och separerade utvecklings-/produktionsmiljöer. Där tekniskt möjligt behandlas hälso-, Recovery-, Assessment- och Outcome-data separat från direkt identifierande autentiseringsdata och kopplas via pseudonyma ID:n.

Ingen överföring eller lagring kan garanteras helt säker. Skydda dina inloggningsuppgifter och meddela oss vid misstänkt obehörig åtkomst.

19. Dina rättigheter

Under lagens förutsättningar har du rätt till tillgång (art. 15), rättelse (16), radering (17), begränsning (18), dataportabilitet (20), invändning mot berättigat intresse eller direktmarketing (21), återkallande av samtycke för framtiden (7.3) och klagomål till tillsynsmyndighet (77 GDPR). Kontakta oss för att utöva rättigheter; vi kan begära rimlig identitetskontroll.

20. Särskild rätt att invända

DU HAR RÄTT ATT, AV SKÄL SOM HÄNFÖR SIG TILL DIN SÄRSKILDA SITUATION, NÄR SOM HELST INVÄNDA MOT BEHANDLING SOM GRUNDAS PÅ ARTIKEL 6.1 E ELLER F GDPR. VID DIREKTMARKNADSFÖRING KAN DU NÄR SOM HELST INVÄNDA UTAN ATT ANGE SKÄL.

21. Återkallelse av samtycke och integritetsinställningar

Samtycke kan återkallas när som helst för framtiden. Tidigare behandling påverkas inte. Cookies/tracking hanteras via “Integritetsinställningar”; app-samtycken via “Inställningar – Integritet & samtycken” eller vår kontakt. Vid återkallelse av hälsosamtycke upphör den behandlingen; personaliserade funktioner kan begränsas. Lagkrav och rättsligt försvar påverkas inte.

22. Rätt att klaga

Du kan klaga till en dataskyddsmyndighet. För oss är särskilt följande behörig:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)

Holstenstraße 98

24103 Kiel

Tyskland

Telefon: +49 431 988-1200

E-post: mail@datenschutzzentrum.de

www.datenschutzzentrum.de

Du kan även vända dig till myndigheten på din vanliga vistelseort, arbetsplats eller platsen för den påstådda överträdelsen.

23. Ändringar

Vi uppdaterar policyn när behandling, tjänster eller rättsläge förändras. Aktuell version finns på våra websites och i appen. Vid väsentliga ändringar, särskilt nya ändamål eller ändrat samtycke, informerar vi och inhämtar nytt samtycke vid behov.

24. Kontakt

Frågor om integritet eller utövande av rättigheter:

support@vulpes-tech.com

Vulpés Electronics GmbH · Einsteinstraße 1 · 24118 Kiel · Tyskland