Privatliv

Hvem står bag

Buddy er et lille dansk projekt. Spørgsmål om dine data går til support@hejbuddy.dk.

Det gemmer Buddy

• Din konto: fornavn, mail og din adgangskode — kun som en hash, som ikke kan regnes tilbage. Hvornår du oprettede dig og sagde ja til den her side.
• Hvordan du logger ind: logger du ind med Google eller Apple, gemmer vi deres faste id for dig og din mail hos dem. For Apple også en nøgle, så forbindelsen kan afbrydes, når du sletter dig. Bruger du Face ID eller fingeraftryk, gemmer vi kun den offentlige halvdel af en nøgle og navnet på enheden — dit ansigt og dit fingeraftryk forlader aldrig din telefon.
• Krop og mål: køn, fødselsår, højde, vægt, målvægt, hvor aktiv du er, dit mål, din kost (fx vegetar eller halal), hvad du skal undgå, og særlige hensyn som gastric sleeve eller en operation i maven. Det er helbredsoplysninger.
• Din dagbog: måltider med kalorier og protein, væske, kosttilskud, skridt, træningssæt (øvelse, vægt, gentagelser), vejninger og taljemål, dagligt check-in (humør, energi, søvn og din note), egne gøremål, favoritretter og ugeplaner.
• Beskeder: din samtale med Buddy.
• Makkere: hvem du er makker med, og de puf I sender. En makker ser kun, om din dag er klaret, og din streak — aldrig vægt, mad eller noter.
• Påmindelser: dine indstillinger, adressen din browser giver til beskeder, og hvilke påmindelser der er sendt hvornår.
• Billeder: fremgangsbilleder gemmes krypteret uden for databasen og kan kun ses af dig. Billeder du tager med kameraet (tallerken, køleskab, kassebon, menukort), læses på Buddys egen server og slettes, så snart de er læst. "Del din fremgang" laves på din egen telefon — kortet og videoen sendes aldrig til os.
• Hvis du slår det til: din række, jokere og syg/ferie-dage; sleeve-tilstanden (operationsdato, vitaminplan og den mavelog, du selv skriver); cyklus (første dag i dine menstruationer og cyklussens længde — kun du ser det, aldrig dine makkere, og det står aldrig i en påmindelse); dit postnummer og dine faste butikker til Tilbud nær dig; Buddys udstyr og værelse.
• Buddy Plus: om du har Plus, hvilken plan, hvornår den fornyes, og Stripes id for dig og dit abonnement. Dine kortoplysninger ser vi aldrig — de ligger hos Stripe.
• Forløb og køkken: hvilket forløb du er i gang med, ugernes resultat, om du har slået lette uger fra, og hvilke måltider du har valgt til madpakke-søndag.
• Strava (valgfrit, Buddy Plus): forbinder du Strava, henter Buddy dine ture derfra: hvilken slags tur, hvornår, hvor lang tid, hvor langt — og kalorier og puls, hvis dit ur har målt dem. Buddy henter aldrig din rute, GPS-position, titler, billeder, udstyr eller ture, du har sat til «Kun dig», og kan ikke skrive noget på din Strava. Adgangen gemmes krypteret og bruges kun til at hente dine ture. Turene vises kun for dig — aldrig for makkere, klinikker eller andre brugere.
• Inviter en ven og gavekort: din invitationskode, hvem der har oprettet sig med den, og de gratis måneder, I har fået. For at stoppe snyd gemmer vi et fingeraftryk (en hash) af et tilfældigt id fra din browser — aldrig selve id'et. Gavekort du køber eller indløser, med til, fra og hilsenen.
• Ventelisten på hejbuddy.dk: din mail, hvornår du skrev dig op, og et fingeraftryk (en hash) af din IP-adresse, så ingen kan fylde listen med falske mails. Den bruges kun til én mail, når Buddy kommer i App Store, eller til en invitation, hvis der bliver plads før. Skriv til support@hejbuddy.dk, så sletter vi den.
• Invitationer: den mail en invitation blev sendt til, hvem der sendte den, og hvem der brugte den. Selve linket gemmes kun som en hash.
• Sikkerhed: en tilfældig login-nøgle pr. enhed (kun som hash) og browserens navn, så du kan se, hvor du er logget ind. IP-adressen ved login-forsøg, så ingen kan gætte koder i ét væk — den slettes efter et døgn.

Hvorfor

For at regne dine mål ud, lægge din mad og træning, huske hvad du løftede sidst, svare dig og rykke dig, når noget mangler. Helbredsoplysningerne behandler vi, fordi du har sagt udtrykkeligt ja til det (databeskyttelsesforordningen artikel 9, stk. 2, litra a). Resten er nødvendigt for at du kan bruge Buddy (artikel 6, stk. 1, litra b).

Buddy er ikke lægehjælp. Tallene er et godt bud, ikke en diagnose.

Hvem ellers ser noget

• AI: slås en AI-stemme til senere, sendes din besked og et kort resumé af din dag til Anthropic (Claude) for at lave svaret. Så opdaterer vi den her side.
• Google eller Apple, hvis du logger ind med dem. De kan se, at du logger ind på Buddy. Vi får dit navn, din mail og et id — intet andet.
• Push-tjenesten hos din browser (Apple, Google eller Mozilla) bringer påmindelserne ud. Den ser beskedens tekst, fx at du mangler dit check-in.
• Din klinik eller træner — kun hvis du selv giver dem en kode og siger ja. Du vælger punkt for punkt, hvad de må se (om dagen er klaret, vægt, protein og kalorier pr. dag, træning, operation og symptomer, beskeder), intet er slået til på forhånd, og du kan rette eller stoppe det under Profil når som helst. De ser aldrig din samtale med Buddy eller dine billeder. Under "Hvem har kigget" ser du, hvem der har set hvad. Klinikken er selv ansvarlig for det, den ser; deres noter om dig slettes 30 dage efter, du har stoppet delingen.
• Stripe tager imod betalingen, hvis du køber Buddy Plus. Stripe får din mail og dine kortoplysninger og sender kvitteringen.
• Strava, hvis du selv forbinder den. Strava ser, at du har givet Buddy lov til at læse dine ture. Afbryd når som helst under Profil → Strava (adgangen trækkes tilbage hos Strava, og du vælger, om turene slettes), eller på Strava under Indstillinger → Mine apps — så sletter Buddy adgangen og turene. Strava er selv ansvarlig for det, du har på Strava.
• Salling Group leverer tilbuddene i Tilbud nær dig. Buddys server spørger efter tilbud i dit postnummer — Salling får aldrig at vide, hvem du er.
• Serveren står i et datacenter i Tyskland hos nyru.net. Forbindelsen er krypteret med et certifikat fra Let's Encrypt, og der står ingen anden tjeneste imellem dig og serveren.
• Mail: serverens egen mailserver sender invitationer og svar fra support@hejbuddy.dk. Vi bruger ingen ekstern mailtjeneste.
• Google Fonts leverer skrifttyperne, så Google ser din IP-adresse, når siden hentes.

Vi sælger aldrig dine data, viser ingen reklamer og bruger ingen sporing eller analyse-værktøjer.

Hvor længe

Så længe du har en bruger. Sletter du den, er alt væk fra databasen med det samme: profil, vægt, mad, træning, check-ins, beskeder og login-metoder. Login-forsøg slettes efter et døgn, og en login-nøgle udløber 90 dage efter, du sidst brugte den enhed. Har du forbundet Strava, trækkes adgangen tilbage hos Strava, og turene slettes med. Et gavekort, du har købt, bliver liggende uden dit navn, så den, der fik det, stadig kan bruge det.

Dine rettigheder

• Se og hente alt: Profil → Dine data → Hent mine data. Du får det hele som én fil.
• Rette: alt om dig kan rettes under Profil.
• Slette: Profil → Dine data → Slet min bruger. Det trækker også dit samtykke tilbage.
• Klage: er du utilfreds med, hvordan vi passer på dine data, kan du klage til Datatilsynet på datatilsynet.dk.

Cookies

Én nødvendig cookie, der holder dig logget ind. Under login med Google eller Apple (og når du forbinder Strava) en eller to til, som lever i ti minutter og sikrer, at svaret kommer tilbage til dig — og ikke til en anden. Browserens eget lager husker småting som hvilke tips du har set. Ingen sporings- eller reklamecookies.

Alder

Buddy er lavet til dig, der er fyldt 15.

Kontakt

Skriv til support@hejbuddy.dk. Vi svarer inden for en måned, som loven kræver — som regel meget hurtigere.

Senest opdateret 13. november 2026.