Integritetspolicy

🏢1. Personuppgiftsansvarig

Viltra Training ansvarar för behandlingen av dina personuppgifter. Vi följer GDPR (EU 2016/679) och svensk dataskyddslagstiftning.

Kontakt: helloviltra@icloud.com

📊2. Vilka uppgifter vi samlar in

Vi samlar in följande kategorier av personuppgifter:

• Kontouppgifter — e-postadress och lösenord (krypterat) via Supabase Auth
• Träningsdata — aktiviteter du loggar manuellt (datum, typ, tid, distans, puls)
• Strava-data — aktivitetsdata, GPS-streams, pulsmätningar, höjddata och träningsbelastning som hämtas via Stravas API
• Träningsplaner — planer du skapar i appen

🟠3. Strava-integration

Om du ansluter ditt Strava-konto:

• Vi begär tillstånd att läsa dina aktiviteter och profiluppgifter
• Din Strava-data lagras för att visa träningshistorik och beräkna metrik
• Din data delas aldrig med tredje part och används inte för AI-träning
• Vi använder webhooks för realtidssynk av nya/ändrade/borttagna aktiviteter
• Du kan koppla bort Strava när som helst — tokens raderas omedelbart

⚙️4. Ändamål & rättslig grund

• Tillhandahålla tjänsten — visa träningshistorik, beräkna fitness/form, generera planer (avtal)
• Strava-synk — hålla aktiviteter uppdaterade (avtal + samtycke)
• Säkerhet — skydda konto och förhindra missbruk (berättigat intresse)

🔒5. Lagring & säkerhet

Uppgifter lagras i Supabase (PostgreSQL) med datacenter inom EU. All kommunikation sker via HTTPS. Lösenord lagras aldrig i klartext.

Vi tillämpar principen om minsta möjliga datainsamling.

🤝6. Delning med tredje part

Vi delar uppgifter med följande underleverantörer:

• Supabase — databas och autentisering (EU-datacenter)
• Cloudflare — webbhotell och leverans
• Stripe — betalningshantering
• Strava — om du ansluter ditt konto

Vi säljer aldrig dina uppgifter och delar dem inte med annonsörer.

⚖️7. Dina rättigheter (GDPR)

• Tillgång — begära utdrag av alla uppgifter vi har om dig
• Rättelse — begära korrigering av felaktiga uppgifter
• Radering — begära att uppgifter raderas ("rätten att bli glömd")
• Dataportabilitet — begära uppgifter i maskinläsbart format
• Invändning — invända mot behandling baserad på berättigat intresse
• Återkalla samtycke — när som helst för Strava-integrationen

Kontakta helloviltra@icloud.com. Vi svarar inom 30 dagar.

Du kan också klaga till Integritetsskyddsmyndigheten (IMY).

🗓️8. Lagringstid

Uppgifter lagras så länge kontot är aktivt. Vid radering raderas allt inom 30 dagar. Strava-tokens raderas omedelbart vid frånkoppling.

🍪9. Cookies & lokal lagring

Vi använder localStorage för inloggning och inställningar. Inga spårnings- eller annonscookies.

📝10. Ändringar

Vid väsentliga ändringar meddelas du via e-post eller i appen. Datum framgår alltid överst.