Integritetspolicy

🏢1. Personuppgiftsansvarig

Viltra Training ansvarar för behandlingen av dina personuppgifter. Vi följer GDPR (EU 2016/679) och svensk dataskyddslagstiftning.

Kontakt: helloviltra@icloud.com

📊2. Vilka uppgifter vi samlar in

Vi samlar in följande kategorier av personuppgifter:

• Kontouppgifter — e-postadress och lösenord (krypterat) via Supabase Auth
• Träningsdata — aktiviteter du loggar manuellt (datum, typ, tid, distans, puls)
• Strava-data — aktivitetsdata, GPS-streams, pulsmätningar, höjddata och träningsbelastning som hämtas via Stravas API
• COROS-data — aktiviteter, sömn, stress, vilopuls, HRV och återhämtning, om du ansluter ditt COROS-konto
• Garmin-data — aktiviteter (inkl. FIT-filer med puls, tempo och GPS) samt hälsodata som sömn, stress, vilopuls och HRV, om du ansluter ditt Garmin-konto
• Wellness — dina dagliga svar om sömn, trötthet, stress och humör
• Träningsplaner — planer du skapar i appen

🟠3. Strava-integration

Om du ansluter ditt Strava-konto:

• Vi begär tillstånd att läsa dina aktiviteter och profiluppgifter
• Din Strava-data lagras för att visa träningshistorik och beräkna metrik
• Din data delas aldrig med tredje part och används inte för AI-träning
• Vi använder webhooks för realtidssynk av nya/ändrade/borttagna aktiviteter
• Du kan koppla bort Strava när som helst — tokens raderas omedelbart

⌚3b. COROS- och Garmin-integration

Om du ansluter ditt COROS- eller Garmin-konto loggar du in hos COROS/Garmin och godkänner själv vilken data Viltra får läsa. Viltra får aldrig ditt lösenord.

• Datan används enbart för att visa din träningshistorik, beräkna belastning, återhämtning och readiness, fylla i din dagliga wellness och skicka planerade pass till din klocka
• Datan visas bara för dig och säljs eller delas aldrig med tredje part, annonsörer eller dataköpare
• Datan används inte för att träna, utvärdera eller förbättra AI-modeller
• Du kan koppla bort COROS eller Garmin när som helst under Min profil, eller i ditt COROS/Garmin-konto. Då raderas våra åtkomstnycklar omedelbart och ingen ny data hämtas

COROS integritetspolicy: coros.com/privacy · Garmins integritetspolicy: garmin.com/privacy/connect

🤖3c. AI

Viltra Training använder inga AI-tjänster för att behandla din träningsdata, och skickar den inte till någon AI-leverantör. Analystexter märkta "COROS analys" skapas av COROS själva och hämtas färdiga från ditt COROS-konto.

⚙️4. Ändamål & rättslig grund

• Tillhandahålla tjänsten — visa träningshistorik, beräkna fitness/form, generera planer (avtal)
• Strava-, COROS- och Garmin-synk — hålla aktiviteter och hälsodata uppdaterade (avtal + samtycke)
• Säkerhet — skydda konto och förhindra missbruk (berättigat intresse)

🔒5. Lagring & säkerhet

Uppgifter lagras i Supabase (PostgreSQL) med datacenter inom EU. All kommunikation sker via HTTPS. Lösenord lagras aldrig i klartext.

Vi tillämpar principen om minsta möjliga datainsamling.

🤝6. Delning med tredje part

Vi delar uppgifter med följande underleverantörer:

• Supabase — databas och autentisering (EU-datacenter)
• Cloudflare — webbhotell och leverans
• Resend — utskick av e-post (t.ex. välkomstmejl)
• Strava, COROS och Garmin — endast om du själv ansluter ditt konto, och då hämtar vi data därifrån

Vi säljer aldrig dina uppgifter och delar dem inte med annonsörer eller andra tredje parter.

⚖️7. Dina rättigheter (GDPR)

• Tillgång — begära utdrag av alla uppgifter vi har om dig
• Rättelse — begära korrigering av felaktiga uppgifter
• Radering — begära att uppgifter raderas ("rätten att bli glömd")
• Dataportabilitet — begära uppgifter i maskinläsbart format
• Invändning — invända mot behandling baserad på berättigat intresse
• Återkalla samtycke — när som helst, genom att koppla bort Strava, COROS eller Garmin under Min profil

Kontakta helloviltra@icloud.com. Vi svarar inom 30 dagar.

Du kan också klaga till Integritetsskyddsmyndigheten (IMY).

🗓️8. Lagringstid

Uppgifter lagras så länge kontot är aktivt. Vid radering raderas allt inom 30 dagar. Åtkomstnycklar till Strava, COROS och Garmin raderas omedelbart vid frånkoppling.

🍪9. Cookies & lokal lagring

Vi använder localStorage för inloggning och inställningar. Inga spårnings- eller annonscookies.

📝10. Ändringar

Vid väsentliga ändringar meddelas du via e-post eller i appen. Datum framgår alltid överst.

🇬🇧Summary in English

Viltra Training (viltratraining.com) is a free training analytics app. If you connect Strava, COROS or Garmin, we read your activities and health data (such as sleep, stress, resting heart rate and HRV) only to show your own training history, calculate training load, recovery and readiness, prefill your daily wellness check-in and send planned workouts to your watch. Your data is visible only to you.

• Sub-processors: Supabase (database and authentication, EU data centers), Cloudflare (hosting and delivery), Resend (e-mail).
• No selling or sharing: we never sell your data or share it with advertisers or other third parties.
• No AI: we do not process your data with AI services and never use it to train, evaluate or improve AI models.
• Your rights: you can access, correct, export or delete your data, and withdraw consent at any time by disconnecting Strava, COROS or Garmin in your profile; access tokens are deleted immediately. Contact helloviltra@icloud.com; we reply within 30 days.