Integritetspolicy

Senast uppdaterad: 2 mars 2026

1. Introduktion

Den här integritetspolicyn gäller för plattformen Trainera fit (”Trainera fit”, ”appen”, ”plattformen”), inklusive webbplatsen (https://trainera.fit), mobilapplikationerna för iOS och Android samt alla tillhörande tjänster, som utvecklas och drivs av TRAINERA.FIT LLC (”vi”, ”vår” eller ”oss”).

Den här integritetspolicyn förklarar hur vi samlar in, använder, lämnar ut och skyddar dina uppgifter när du använder någon del av plattformen Trainera fit, inklusive webbplatsen, mobilapplikationerna och meddelandetjänsterna.

Vi är fast beslutna att skydda din integritet och att du ska förstå hur dina uppgifter hanteras. Den här policyn beskriver hur vi samlar in och använder personuppgifter, inklusive vår integration med Google, Facebook, Apple och andra tredjepartstjänster för inloggning och valfritt åtkomst till träningsdata.

Genom att använda vår tjänst godkänner du att information samlas in och används i enlighet med den här integritetspolicyn.

2. Autentiseringsmetoder

Trainera fit erbjuder flera sätt att skapa konto och logga in. Här är en sammanfattning av varje inloggningsmetod och de uppgifter vi tar emot:

Google-inloggning

  • Begärda behörigheter: openid, e-post, profil
  • Mottagna uppgifter: E-postadress, namn, profilbild
  • Lagrade uppgifter: E-postadress, namn och profilbild lagras i vår databas

Inloggning med Facebook

  • Begärda behörigheter: email, public_profile
  • Mottagna uppgifter: E-postadress, namn, profilbild
  • Lagrade uppgifter: E-postadress, namn och profilbild lagras i vår databas

Inloggning med Apple

  • Begärda behörigheter: email, name
  • Mottagna uppgifter: E-post (kan vara en privat relayadress), namn (lämnas bara vid första inloggningen)
  • Lagrade uppgifter: Användaridentifierare från Apple, e-postadress och namn lagras i vår databas

Registrering med e-post och lösenord

  • Insamlade uppgifter: E-postadress, lösenord (hashat med bcrypt), namn
  • Lagrade uppgifter: E-postadress, namn och säkert hashat lösenord lagras i vår databas. Vi lagrar aldrig lösenord i klartext.

Verifiering av telefonnummer

  • Insamlade uppgifter: Telefonnummer, verifieringskod
  • Lagrade uppgifter: Telefonnummer som lagras i vår databas för kontoåterställning och kontakt med tränaren
  • Tredje part: Verifieringskoder via SMS skickas med Twilio. Twilio tar emot ditt telefonnummer för att kunna leverera verifieringsmeddelandet.

3. Detaljerad motivering av OAuth-scope

3.1 OAuth-klient #1: Google Sign-In (krävs)

Behörigheter: openid, e-post, profil

Syfte: Endast autentisering av användare och skapande av konto

Motivering: Dessa grundläggande behörigheter gör att användare kan logga in på Trainera med sitt Google-konto utan att skapa ett separat lösenord. Vi använder bara den nödvändiga profilinformationen (namn, e-postadress, profilbild) som krävs för att skapa kontot och identifiera användaren i vår applikation.

Hantering av uppgifter: Din e-postadress och ditt namn lagras i vår databas för att skapa och underhålla ditt Trainera-konto och möjliggöra kommunikation om tjänsten.

3.2 OAuth-klient #2: Google Fit-integration (valfritt)

Behörigheter: Läsbehörighet till tränings- och aktivitetsdata i Google Fit

  • fitness.activity.read – steg, distans, kalorier, aktiva minuter
  • fitness.body.read – vikt, längd, kroppssammansättning
  • fitness.heart_rate.read – pulsdata
  • fitness.location.read – träningsrutter (om de loggats i Google Fit)

Syfte: Visa dina personliga träningsdata i Trainera för fullständig uppföljning av aktivitet

Motivering: Integrationen är helt frivillig och krävs inte för att använda de grundläggande funktionerna i Trainera. Om du själv väljer att ansluta Google Fit läser vi dina träningsdata och visar dem tillsammans med dina träningsprogram i Trainera, så att du får en samlad bild av dina framsteg. Det förbättrar din egen uppföljning, men är helt frivilligt.

Hantering av uppgifter:

  • Läsbehörighet: Vi skriver, ändrar eller tar aldrig bort dina Google Fit-data
  • Lagras inte permanent: Uppgifterna hämtas i realtid när de behövs för att visas
  • Synligt bara för dig: Dina tränare ser INTE automatiskt dina Google Fit-data
  • Användarkontroll: Du kan koppla från integrationen med Google Fit när du vill utan att det påverkar de grundläggande funktionerna i Trainera. Alla grundläggande funktioner fungerar fullt ut utan Google Fit.

3.3 OAuth-klient #3: Huawei Health Kit-integration (valfritt)

Behörigheter: Läsbehörighet till hälso- och aktivitetsdata i Huawei Health Kit

  • Aktivitetsdata (steg, distans, kalorier)
  • Sömndata
  • Grundläggande kroppsmått

Syfte: Uppgifterna används bara för att visa hälso- och aktivitetsinformation för användaren i appen Trainera fit.

Motivering: Integrationen är helt frivillig och krävs inte för att använda de grundläggande funktionerna i Trainera fit. Om du själv väljer att ansluta Huawei Health Kit läser vi dina hälsodata och visar dem tillsammans med dina träningsprogram i Trainera fit, så att du får en samlad bild av dina framsteg. Det förbättrar din egen uppföljning, men är helt frivilligt.

Bara en enda historisk datapost hämtas när användaren ger sitt samtycke. Historiska data används bara för att initiera användarens hälsoöversikt och hämtas eller uppdateras inte på nytt.

Hantering av uppgifter:

  • Läsbehörighet: Vi skriver, ändrar eller tar aldrig bort dina Huawei Health Kit-data
  • Lagras inte permanent: Uppgifterna lagras inte permanent
  • Synligt bara för dig: Dina tränare ser inte automatiskt dina data från Huawei Health Kit
  • Användarkontroll: Du kan koppla från integrationen med Huawei Health Kit när du vill utan att det påverkar de grundläggande funktionerna i Trainera fit. Alla grundläggande funktioner fungerar fullt ut utan Huawei Health Kit.
  • Appen synkroniserar inte data i bakgrunden.
  • Appen synkroniserar inte data löpande.
  • Appen synkroniserar inte data mellan enheter.

3.4 Pulsmätning med smartklocka (valfritt)

Behörigheter: Apple HealthKit (hjärtfrekvens), Android BODY_SENSORS

Syfte: Hämta pulsdata i realtid från din smartklocka under aktiva pass, så att du kan följa pulsen per set och analysera passets intensitet.

Motivering: Pulsmätning är frivillig och kräver uttryckligt tillstånd på smartklockan. Om du ger tillstånd läses pulsen bara av under aktiva träningspass – aldrig i bakgrunden. Datan hjälper dig och din tränare att förstå träningens intensitet och din återhämtning.

Hantering av uppgifter:

  • Endast aktiva träningspass: Pulsen läses bara av när ett träningspass pågår på smartklockan
  • Ingen bakgrundsövervakning: Vi läser aldrig puls utanför pågående träningspass
  • Sparas med träningsdata: Puls per set och mätvärden från passet sparas som en del av dina träningsframsteg
  • Synligt för dig och tränaren: Pulsdata är en del av träningsdatan och kan vara synlig för din tilldelade tränare
  • Användarkontroll: Du kan neka behörighet till puls på din smartklocka när du vill. Träningspassen fungerar som vanligt utan pulsdata.

3.5 OAuth-klient #4: Google Calendar-integration (valfritt)

Behörigheter: calendar.events (läs- och skrivåtkomst till kalenderhändelser)

  • https://www.googleapis.com/auth/calendar.events – skapa, läsa, uppdatera och ta bort kalenderhändelser

Syfte: Låt användare synka sina träningspass i Trainera med sin personliga Google Calendar för bättre schemahantering och påminnelser.

Motivering: Integrationen är helt frivillig och krävs inte för att använda de grundläggande funktionerna i Trainera. Om du själv väljer att ansluta Google Calendar skapar vi kalenderhändelser för dina schemalagda träningspass, så att du håller ordning och får påminnelser. Det gör det lättare att hantera ditt träningsschema, men är helt frivilligt.

Hantering av uppgifter:

  • Begränsad åtkomst: Vi skapar, uppdaterar och tar bara bort händelser som Trainera själv har skapat – vi läser eller ändrar inte dina andra kalenderhändelser
  • Minimal datalagring: Bara kalenderhändelsernas id lagras för att följa synkade träningspass – inget kalenderinnehåll lagras på våra servrar
  • Synligt bara för dig: Dina tränare har inte åtkomst till dina data från Google Calendar
  • Användarkontroll: Du kan koppla från integrationen med Google Calendar när du vill utan att det påverkar de grundläggande funktionerna i Trainera. Alla grundläggande funktioner fungerar fullt ut utan Google Calendar. När kopplingen är bruten ligger synkade händelser kvar i din kalender, men de uppdateras inte längre av Trainera.

Viktigt: valfri integration med Google Fit

  • Trainera fit fungerar fullt ut utan Google Fit. Alla grundläggande funktioner (träningspass, coaching, kostloggning) är tillgängliga utan att du ansluter Google Fit.
  • Integrationen med Google Fit är helt frivillig och måste aktiveras manuellt i kontoinställningarna.
  • Du kan koppla från Google Fit när du vill utan att det påverkar din upplevelse av Trainera.

Viktigt: valfri integration med Huawei Health Kit

  • Trainera fit fungerar fullt ut utan Huawei Health Kit. Alla grundläggande funktioner (träningspass, coaching, kostloggning) är tillgängliga utan att du ansluter Huawei Health Kit.
  • Integrationen med Huawei Health Kit är helt valfri och måste aktiveras manuellt i dina kontoinställningar.
  • Du kan koppla från Huawei Health Kit när du vill utan att det påverkar din upplevelse av Trainera fit.

Viktigt: valfri integration med Google Calendar

  • Trainera fungerar fullt ut utan Google Calendar. Alla grundläggande funktioner (träningspass, coaching, kostloggning) är tillgängliga utan att du ansluter Google Calendar.
  • Integrationen med Google Calendar är helt frivillig och måste aktiveras manuellt i kontoinställningarna.
  • Du kan koppla från Google Calendar när du vill utan att det påverkar din upplevelse av Trainera.

Friskrivning om oanvända behörigheter

Trainera använder bara de scope som listas ovan. Vi begär eller använder inga andra scope i Googles API:er, inklusive men inte begränsat till: Google Drive, Gmail, Google Photos, Google Maps eller andra Google-tjänster som inte uttryckligen nämns i denna policy.

Efterlevnad av Google API Services

Trainera fits användning av information som tas emot från Googles API:er följer Googles policy för användardata i API Services, inklusive kraven för begränsad användning. Vi använder Google-användardata enbart för att tillhandahålla och förbättra användarnära funktioner i Trainera, så som beskrivs i den här integritetspolicyn.

Friskrivning om behörigheter i Huawei Health Kit

Trainera fit begär bara de minsta nödvändiga behörigheterna i Huawei Health Kit för att kunna visa hälso- och aktivitetsdata för användaren.

  • Inga ytterligare Huawei-tjänster eller API:er används.
  • Ingen medicinsk diagnos, medicinsk rådgivning eller hälsoanalys görs.
  • Data från Huawei Health Kit delas inte med tränare, tredje parter eller externa tjänster.
  • Trainera fit skickar inte tillbaka data från Huawei Health Kit till Huaweis servrar.

4. Information vi samlar in

4.1 Konto- och profiluppgifter

  • Namn och e-postadress (från Google, Facebook, Apple Sign-In eller direkt registrering)
  • Telefonnummer (för verifiering av kontot och kontakt med tränaren)
  • Profiluppgifter (ålder, kön, träningsmål, erfarenhetsnivå)
  • Profil- och omslagsbilder
  • Medicinska tillstånd och allergier (särskilda kategorier av personuppgifter, lämnas frivilligt av säkerhetsskäl)
  • Tränarspecifika uppgifter: certifieringar, specialiseringar, presentation, priser, URL till den publika profilen
  • Gymspecifika uppgifter: gymmets namn, adress, lokaler, öppettider

4.2 Hälso- och träningsdata

  • Kroppsmått (vikt, längd, kroppsfettprocent, muskelmassa, midja, bröst, armar, ben och andra omkretsmått)
  • Progressbilder (före- och efterbilder som du laddar upp)
  • Träningsdata (övningar, set, reps, vikter, längd, träningssessioner)
  • Kostdata (måltidsloggar, kaloriräkning, intag av makronutrienter, vattenintag, loggade mellanmål)
  • Träningsprogram och kostplaner som din tränare har tilldelat dig
  • Data från Apple HealthKit (om det är anslutet på iOS): steg, aktiv energiförbrukning, hjärtfrekvens, gång- och löpsträcka, träningspass, sömnanalys, kroppsvikt, basal energiförbrukning, antal trappor, träningsminuter, ståtimmar, vilopuls, blodtryck, blodsyremättnad, andningsfrekvens, kroppstemperatur, kroppsfett i procent, fettfri kroppsmassa, vattenintag och mindfulnessminuter
  • Google Fit-data (om ansluten): steg, distans, kalorier, aktiva minuter, vikt, längd, kroppssammansättning, puls, träningsrutter
  • Data från Huawei Health Kit (om ansluten): aktivitetsdata, sömndata, grundläggande kroppsmått
  • Pulsdata från smartklocka (om du tillåter det): BPM per set och löpande pulsmätningar under träningspasset

Obs: När Apple HealthKit är anslutet synkroniseras data till våra servrar och sparas i upp till 30 dagar för att kunna visa framstegsdiagram, analyser och historiska jämförelser. Data raderas efter 30 dagar eller när du kopplar från Apple Health. Se avsnitt 12 för alla detaljer.

4.3 Dokument för identitetsverifiering

För verifiering av tränare och gymägare kan vi samla in:

  • Myndighetsutfärdad legitimation (id-kort, pass eller körkort) – bilder av fram- och baksida
  • Ett selfiefoto för identitetskontroll
  • Yrkescertifieringar och intyg

Obs: Identitetshandlingar lagras säkert i Google Cloud Storage och är endast tillgängliga för administratörer i verifieringssyfte. Handlingarna sparas så länge ditt konto finns eller så länge lagen kräver.

4.4 Betalnings- och finansuppgifter

Trainera fit stöder flera betalningsmetoder. Vilka uppgifter vi samlar in beror på vilken betalningsmetod som används:

  • Stripe: Betalningar med kredit- och betalkort hanteras av Stripe. Vi lagrar inte ditt fullständiga kortnummer. Vi tar emot och lagrar: kund-ID hos Stripe, abonnemangs-ID, betalningsstatus och metadata om transaktionen.
  • PayPal: PayPal-betalningar hanteras av PayPal. Vi tar emot och lagrar: transaktions-ID hos PayPal, betalningsstatus och betalarens e-postadress.
  • Banköverföring: Vid betalning via banköverföring samlar vi in och lagrar bankkontouppgifter, bland annat IBAN och SWIFT/BIC-kod, kontohavarens namn och bankens namn. Uppgifterna används endast för att verifiera mottagna betalningar och hantera återbetalningar.
  • Kontantbetalningar: Vid kontantbetalning på plats registrerar vi belopp, datum och bekräftelsestatus.
  • Köp i appen (mobil): Köp i appen på iOS och Android hanteras av Apple App Store respektive Google Play Store. Vi får bekräftelsedata om köpet, bland annat: abonnemangsnivå, köpdatum, utgångsdatum och transaktionsidentifierare.

4.5 Kommunikationsuppgifter

  • Direktmeddelanden mellan klienter och tränare (text, bilder, filer)
  • Gruppchattmeddelanden inom träningsgrupper
  • Supportärenden och kommunikation med vårt team
  • Samtal med AI-coachen
  • E-postkommunikation (transaktionsmeddelanden, aviseringar)

4.6 Platsdata

  • Geolokalisering utifrån IP-adress (land, stad) för innehållsanpassning och säkerhet
  • GPS-position (mobilappen, bara med uttryckligt tillstånd) för att hitta gym och tränare i närheten
  • Google Places-data för automatisk komplettering av gymadress och platssökning
  • Ruttdata från passen i Google Fit (om det är anslutet)

4.7 Användnings- och tekniska data

  • Enhetsinformation (typ, operativsystem, webbläsare, appversion)
  • IP-adress och ungefärlig plats
  • Användningsmönster och interaktion med funktioner
  • Cookies och sessionstoken för autentisering och funktionalitet
  • Tokens för push-notiser (för att skicka notiser via Firebase Cloud Messaging och Expo Push Notifications)
  • Felloggar och kraschrapporter (skickas till Sentry för övervakning och felsökning)
  • Inloggningshistorik (tidsstämplar, IP-adresser och enhetsinformation för säkerhetsgranskning)

4.8 AI-relaterade uppgifter

  • Matbilder som skickas in för AI-analys av näringsinnehållet
  • Chattmeddelanden som skickas till AI-coachen (behandlas av OpenAI och Anthropic Claude)
  • Anonymiserade uppgifter om din träning skickas för AI-genererade träningsprogram och kostplaner

5. Så använder vi dina uppgifter

5.1 Grundläggande tjänsteleverans

  • Skapa och verifiera ditt konto
  • Leverera grundläggande tränings- och coachingtjänster
  • Möjliggöra kommunikation mellan dig och din tränare
  • Följ dina pass, din kost och dina framsteg
  • Hantera betalningar och abonnemang
  • Verifiera tränares och gymägares identitet

5.2 Hälso- och träningsfunktioner

  • Visa hälsodata från anslutna tjänster (Apple HealthKit, Google Fit, Huawei Health Kit)
  • Skapa diagram och analyser över framsteg från synkade hälsodata
  • Ge historiska jämförelser och trendanalys
  • Följ kroppsmått och framstegsbilder över tid

5.3 Anpassning och förbättringar

  • Anpassa din upplevelse och dina rekommendationer
  • Förbättra funktionaliteten i vår tjänst och användarupplevelsen
  • Ge AI-drivna träningsinsikter och skapa träningsprogram
  • Skicka transaktionsmejl och push-notiser om ditt konto och din träning

5.4 Säkerhet och regelefterlevnad

  • Säkerställa säkerhet och förhindra bedrägeri
  • Upptäcka och förhindra missbruk, skräppost och obehörig åtkomst
  • Uppfylla rättsliga skyldigheter och svara på lagliga förfrågningar
  • Bevaka appens prestanda och lös tekniska problem

6. Datalagring, lagringstid och radering

6.1 Kontouppgifter i Trainera fit

  • Lagras säkert på servrar enligt branschstandard
  • Sparas så länge kontot är aktivt
  • Raderas eller anonymiseras inom 90 dagar efter att kontot har raderats
  • Säkerhetskopior sparas i 30 dagar för katastrofåterställning

6.2 Lagringstid för hälso- och träningsdata

  • Data från Apple HealthKit: Synkad data sparas på våra servrar i upp till 30 dagar för att kunna visa diagram och analyser över dina framsteg. Data som är äldre än 30 dagar tas bort automatiskt. All data tas bort direkt när du kopplar från Apple Health.
  • Google Fit-data: Lagras inte permanent – hämtas i realtid från Google Fit-API:er vid behov. Kan cachas tillfälligt av prestandaskäl (raderas inom 24 timmar).
  • Data från Huawei Health Kit: Lagras inte permanent. Endast en historisk datapost hämtas.
  • Kroppsmått och framstegsbilder: Sparas så länge kontot är aktivt. Raderas när du raderar ditt konto eller raderar enskilda poster manuellt.
  • Tränings- och kostloggar: Sparas så länge kontot är aktivt. Raderas när kontot raderas.

6.3 Övriga lagringstider

  • Meddelanden: Chattmeddelanden sparas så länge ditt konto är aktivt och i 30 dagar efter att kontot har tagits bort.
  • Betalningstransaktioner: Transaktionsuppgifter sparas under den tid som lagen kräver (normalt 7 år av skatte- och bokföringsskäl).
  • Inloggningshistorik: Inloggningsloggar sparas i 90 dagar för säkerhetsgranskning.
  • Dokument för identitetsverifiering: Sparas så länge du har ett konto eller så länge tillämplig lag kräver det.
  • OAuth-tokens: Krypterade tokens tas bort när anslutningen återkallas eller kontot raderas.

6.4 Radering av dina uppgifter

Du kan begära att ditt konto och dina uppgifter tas bort genom att:

  • Kontakta oss på [email protected]
  • Genom att använda alternativet för radering av konto i inställningarna

Förfrågningar behandlas inom 30 dagar.

7. Datadelning och tredje parter

Vi säljer INTE dina uppgifter: Vi säljer, hyr ut eller byter inte dina personuppgifter till tredje part i marknadsföringssyfte. Dina uppgifter från Google-inloggning och Google Fit (om det är anslutet) säljs aldrig.

7.1 Delning inom Trainera

  • Med din tränare: När du anlitar en tränare delar du uttryckligen profildata, träningsdata, kroppsmått, kostloggar och kommunikation. Observera: data från Google Fit, Apple HealthKit och Huawei Health Kit delas INTE automatiskt med tränare.
  • Tränarnas marknadsplats: Om du är tränare visas din publika profil så att klienter kan hitta dig
  • Gymmedlemmar: Om du går med i ett gym kan gymägaren se din medlemsstatus och bokningshistorik

7.2 Tredjepartsleverantörer

Vi delar data med följande betrodda tredjepartsleverantörer, bara i den utsträckning som krävs för att driva tjänsten:

  • Google (autentisering och API:er): Inloggning, data från Google Fit, synkning med Google Calendar, Google Cloud Storage för fillagring, Google Places för platssökning, reCAPTCHA för skydd mot bottar
  • Facebook (Meta): Inloggning via Facebook Login
  • Apple: Inloggning via Apple ID, hantering av köp i appen
  • Stripe: Hantering av betalningar med kredit- och betalkort (tar emot kortuppgifter, faktureringsadress och transaktionsbelopp)
  • PayPal: Betalningshantering (tar emot transaktionsbelopp och uppgifter om betalaren)
  • Twilio: SMS-leverans för telefonverifiering och aviseringar (tar emot telefonnummer och meddelandeinnehåll)
  • Sentry: Felövervakning och kraschrapportering (tar emot felloggar, enhetsinformation och anonymiserad användningskontext)
  • OpenAI: AI-funktioner som matbildsanalys och chatt med AI-coachen (tar emot matbilder och chattmeddelanden)
  • Anthropic (Claude): AI-baserad generering av träningsprogram och kostplaner (tar emot anonymiserade träningsdata)
  • Firebase (Google): Leverans av push-notiser via Firebase Cloud Messaging (tar emot enheternas push-tokens)
  • Expo: Leverans av push-notiser till mobilappen och uppdateringar över nätet (tar emot enhetens push-tokens)
  • Nodemailer / e-postleverantör: Leverans av transaktionell e-post (tar emot mottagarnas e-postadresser och innehållet i meddelandena)
  • Huawei: Integration med HealthKit-data (OAuth-autentisering för åtkomst till hälsodata)
  • Tjänst för IP-geolokalisering: Platsuppslag utifrån IP för innehållsanpassning och säkerhet (tar emot IP-adresser)
  • OpenStreetMap/Leaflet: Kartvisning för gymmets platser (tar emot koordinater för att rendera kartan)
  • Google Analytics (GA4)-data: Webbanalys och användningsstatistik (tar emot anonymiserade surfdata, enhetsinformation, sidvisningar)

Dessa leverantörer är avtalsbundna att skydda dina uppgifter och bara använda dem för angivna syften. Vi delar inte data från Google Fit eller Apple HealthKit med några tredjepartsleverantörer.

7.3 Rättsliga krav

Vi kan lämna ut uppgifter om lagen eller ett domstolsbeslut kräver det, eller för att skydda säkerheten och förhindra bedrägeri.

8. Dina rättigheter och din kontroll

8.1 Återkalla behörigheter

Google-inloggning:

Inloggning med Facebook:

  • Koppla bort via kontoinställningarna i Trainera
  • Återkalla åtkomsten via Facebook-inställningar > Appar och webbplatser

Inloggning med Apple:

  • Koppla bort via kontoinställningarna i Trainera
  • Återkalla åtkomsten via Apple ID-inställningar > Inloggning och säkerhet > Logga in med Apple

Google Fit (om ansluten):

  • Koppla bort när du vill via kontoinställningarna i Trainera fit
  • Återkalla åtkomsten via Behörigheter för Google-kontot
  • När du kopplar från raderas alla cachade Google Fit-data direkt från våra servrar
  • Grundläggande funktioner i Trainera fungerar som vanligt utan begränsningar

Apple HealthKit (om det är anslutet):

  • Koppla bort via kontoinställningarna i Trainera eller via iOS Inställningar > Integritet och säkerhet > Hälsa > Trainera
  • När du kopplar från raderas alla synkade Apple HealthKit-data från våra servrar
  • Grundläggande funktioner i Trainera fungerar som vanligt utan begränsningar

Huawei Health (om ansluten):

  • Koppla bort när du vill via kontoinställningarna i Trainera fit
  • Återkalla åtkomsten via inställningarna för ditt Huawei-konto
  • När du kopplar från raderas alla cachade Huawei Health Kit-data direkt från våra servrar
  • Grundläggande funktioner i Trainera fungerar som vanligt utan begränsningar

8.2 Åtkomst, rättelse och radering

  • Se och uppdatera dina uppgifter i kontoinställningarna
  • Begär en kopia av dina personuppgifter i portabelt format
  • Begär radering av konto och personuppgifter (behandlas inom 30 dagar)
  • Kontakt: [email protected]

8.3 Europeiska användare (GDPR)

Om du befinner dig i Europeiska ekonomiska samarbetsområdet (EES) har du följande rättigheter:

  • Åtkomst: Bekräfta vilka personuppgifter vi behandlar om dig
  • Rättelse: Rätta felaktiga uppgifter
  • Radering: Begär radering (rätten att bli bortglömd)
  • Begränsa behandlingen: Begränsa hur vi använder dina uppgifter
  • Dataportabilitet: Få dina personuppgifter i portabelt format
  • Invända: Invända mot behandling som grundas på berättigat intresse
  • Återkalla samtycke: Återkalla samtycke för valfria funktioner (som Google Fit, Apple HealthKit eller AI-funktioner)

Rättslig grund för behandlingen: (1) samtycke, (2) fullgörande av avtal, (3) rättsliga förpliktelser, (4) berättigade affärsintressen. Du har rätt att lämna in klagomål till din tillsynsmyndighet.

8.4 Användare i Kalifornien (CCPA)

Boende i Kalifornien har följande rättigheter:

  • Rätt till information: Information om de uppgifter vi samlar in och använder
  • Rätt till radering: Begär radering av dina personuppgifter
  • Rätt att välja bort: Säg nej till försäljning av data (vi säljer inte data)
  • Icke-diskriminering: Samma tjänst oavsett vilka sekretessval du gör

9. Säkerhetsåtgärder

Vi skyddar dina data med säkerhetsrutiner enligt branschstandard:

  • Kryptering under överföring (SSL/TLS) och i vila
  • Säker OAuth 2.0-implementation för Google-integrationer
  • Åtkomstkontroller och autentiseringsmekanismer
  • Regelbunden säkerhetsövervakning och regelbundna granskningar
  • Krypterad lagring av OAuth-tokens
  • Lösenord hashas med bcrypt (lagras aldrig i klartext)
  • Rollbaserad åtkomstkontroll (admin, tränare, klient, gymägare)
  • Begränsning av antal förfrågningar till känsliga slutpunkter (inloggning, återställning av lösenord, API-tokens)

Vi arbetar enligt branschstandard, men ingen överföring via internet är 100 % säker. Vi meddelar dig om eventuella personuppgiftsincidenter i enlighet med lagen.

10. Betalningar och abonnemang

Trainera fit stöder flera betalningsmetoder för abonnemang och tjänster:

10.1 Köp i appen (mobil)

  • Abonnemang på iOS hanteras via Apple App Store
  • Android-abonnemang hanteras via Google Play Store
  • Vi tar bara emot köpbekräftelsedata: abonnemang, köpdatum, utgångsdatum och transaktionsidentifierare
  • Vi tar inte emot och lagrar inte dina kortuppgifter för köp i appen

10.2 Stripe-betalningar (webbplats)

  • Betalningar med kredit- och betalkort på webbplatsen hanteras av Stripe
  • Dina kortuppgifter skickas direkt till Stripe och lagras aldrig på våra servrar
  • Vi lagrar kund-ID, abonnemangs-ID och transaktionsmetadata från Stripe för att hantera ditt abonnemang

10.3 PayPal-betalningar

  • PayPal-betalningar hanteras via PayPal-plattformen
  • Vi tar emot transaktions-ID från PayPal, betalningsstatus och betalarens e-postadress för att bekräfta och hantera ditt abonnemang

10.4 Banköverföring

  • Vid betalning via banköverföring samlar vi in bankkontouppgifter, bland annat IBAN, SWIFT/BIC-kod, kontohavarens namn och bankens namn
  • Informationen lagras säkert och används bara för att verifiera mottagna betalningar och hantera återbetalningar om det behövs

10.5 Kontantbetalningar

  • Vid kontantbetalning på plats registrerar vi belopp, datum och bekräftelsestatus
  • Ingen information om bankkonton samlas in vid kontantbetalningar

Alla betalningstransaktioner på vår webbplats krypteras med SSL-teknik. Vi tar din integritet och säkerhet på allvar och använder flera skyddslager för att skydda dina finansiella uppgifter.

11. AI-funktioner (OpenAI och Claude)

Trainera använder OpenAI och Claude för valfria AI-funktioner. Vi vill att du ska förstå exakt hur dina data används av AI-tjänsterna.

11.1 Tillgängliga AI-funktioner

  • Analys av matbild: Ta en bild av maten för att få uppskattade näringsvärden med AI-bildanalys
  • Personliga träningsinsikter: AI-genererade rekommendationer för träning och kost baserade på dina framstegsdata
  • AI-generering av träningsprogram och kostplaner: Tränare kan använda AI för att skapa mallar för träningsprogram och kostplaner
  • AI-coach: AI-assistent som svarar på frågor om träning och kost

11.2 Uppgifter som skickas till AI-tjänster

  • Matbilder: När du använder matskannern skickas bilden till vår AI-tjänst för matigenkänning för analys. Bilderna behandlas i realtid och sparas inte permanent.
  • Träningskontext: När träningsprogram eller kostplaner genereras kan anonymiserade träningsdata (sammanfattningar av pass, näringsmål) skickas till Claude AI (Anthropic) för att anpassa rekommendationerna.
  • Chattmeddelanden: När du använder AI-coachen eller matchatten skickas dina meddelanden till OpenAI eller Claude AI för att generera svaret.

11.3 Uppgifter som INTE skickas till AI-tjänster

  • Dina personliga hälsouppgifter (kroppsmått, hälsojournaler) skickas INTE till AI-tjänster utan att du aktivt gör det
  • Dina identitetsuppgifter (namn, e-post, telefon) ingår INTE i AI-förfrågningar
  • Dina privata meddelanden med tränare behandlas INTE av AI

11.4 Hantering av AI-data

  • AI-svaren sparas i ditt Trainera-konto så att du kan gå tillbaka till dem
  • Du kan välja bort AI-funktionerna när du vill i dina kontoinställningar
  • AI-genererat innehåll är bara informativt och ersätter inte professionell medicinsk rådgivning eller kostrådgivning

Mer information om hur OpenAI och Anthropic (Claude) hanterar data finns i deras respektive integritetspolicyer.

12. Apple HealthKit-integration (iOS)

På iOS-enheter kan Trainera valfritt integreras med Apple HealthKit för att läsa och visa dina hälso- och träningsdata. När kopplingen är aktiv synkas HealthKit-data till våra servrar för att kunna visa framstegsdiagram, analyser och historiska jämförelser.

12.1 Datatyper som hämtas från HealthKit

Trainera kan begära läsåtkomst till följande datatyper i HealthKit:

  • Steg (antal steg per dag)
  • Aktiv energiförbrukning (kalorier)
  • Basal energiförbrukning (kalorier i vila)
  • Puls (under träningspass)
  • Vilopuls
  • Distans gång/löpning
  • Trappor uppför
  • Träningsminuter (Apple Exercise Time)
  • Ståtimmar (Apple Stand Time)
  • Träningssessioner
  • Sömnanalys
  • Kroppsmassa (vikt)
  • Kroppsfettprocent
  • Fettfri kroppsmassa
  • Blodtryck (systoliskt och diastoliskt)
  • Syremättnad i blodet (SpO2)
  • Andningsfrekvens
  • Kroppstemperatur
  • Vattenintag
  • Mindfulnessminuter (mindfulnesspass)

12.2 Användning och lagring av HealthKit-data

  • HealthKit-data synkroniseras till våra servrar för att ge diagram över framsteg, hälsoanalys och historisk trendanalys
  • Synkad HealthKit-data sparas på våra servrar i upp till 30 dagar. Data som är äldre än 30 dagar tas bort automatiskt.
  • HealthKit-data delas inte med tredje parter, inklusive AI-tjänster, annonsörer eller datamäklare
  • HealthKit-data används inte för reklam eller marknadsföring
  • Din tränare har INTE tillgång till dina HealthKit-data om du inte uttryckligen delar specifika mätvärden
  • När du kopplar från Apple Health raderas alla synkade HealthKit-data från våra servrar

12.3 Hantering av behörigheter i HealthKit

  • Integrationen med HealthKit är helt frivillig och kräver ditt uttryckliga samtycke
  • Du kan återkalla HealthKit-behörigheterna när du vill via Inställningar på iOS > Integritet och säkerhet > Hälsa > Trainera
  • Att återkalla HealthKit-behörigheterna påverkar inga andra funktioner i appen
  • Du kan välja vilka datatyper du delar med Trainera via behörigheterna i Hälsa på iOS

13. Barns integritet

Trainera fit är inte avsett för barn under 16 år. Vi samlar inte medvetet in personuppgifter från barn under 16 år.

Om vi får kännedom om att vi har samlat in personuppgifter från ett barn under 16 år tar vi bort uppgifterna så snabbt som möjligt. Om du tror att vi har samlat in uppgifter från ett barn under 16 år, kontakta oss på [email protected].

14. Överföring av personuppgifter till tredjeland

Dina uppgifter kan överföras till och behandlas i andra länder än det land där du bor. Dessa länder kan ha dataskyddslagar som skiljer sig från lagarna i ditt land.

Mer specifikt finns våra servrar och tredjepartsleverantörer i flera olika länder. Det innebär att när vi samlar in dina uppgifter kan vi behandla dem i något av dessa länder.

Vi har lämpliga skyddsåtgärder på plats för att säkerställa att dina personuppgifter fortsätter att vara skyddade i enlighet med denna integritetspolicy och tillämplig dataskyddslagstiftning, inklusive standardavtalsklausuler (SCC) där det krävs för överföringar från EES.

15. Cookiepolicy

Webbplatsen Trainera fit använder cookies och liknande tekniker för att tillhandahålla, skydda och förbättra våra tjänster. Cookies används för:

  • Nödvändiga cookies: Sessionstoken för autentisering, CSRF-skydd och säkerhetscookies som krävs för att webbplatsen ska fungera
  • Funktionella cookies: Språkval, temainställningar och anpassningar av gränssnittet
  • Analyscookies: Google Analytics-cookies (GA4) för att förstå hur användare interagerar med vår webbplats och för att förbättra användarupplevelsen

Du kan styra och hantera cookies i webbläsarens inställningar. Om du stänger av nödvändiga cookies kan webbplatsens funktioner påverkas.

16. Ändringar i denna policy

Vi kan uppdatera den här integritetspolicyn för att spegla ändringar i våra rutiner, i tekniken eller i rättsliga krav. Väsentliga ändringar meddelas via e-post eller genom ett tydligt meddelande minst 30 dagar i förväg. Se datumet ”Senast uppdaterad” högst upp i policyn.

17. Kontakta oss

Har du frågor, begäranden som rör integritet eller synpunkter på den här integritetspolicyn eller vår behandling av personuppgifter är du välkommen att kontakta oss:

E-post: [email protected]

Webbplats: https://trainera.fit

Vi svarar på din förfrågan inom 30 dagar. För förfrågningar som rör personuppgifter (tillgång, radering eller dataportabilitet) kan vi behöva verifiera din identitet innan vi behandlar förfrågan, för att skydda dina personuppgifter.