Integritetspolicy

Du kan skapa ett konto och logga in på flera sätt. Här är vilka data varje metod innebär:

• Google-inloggning - begärda scopes: openid, email, profile. Vi tar emot och lagrar din e-postadress, ditt namn och din profilbild.
• Facebook-inloggning - begärda scopes: email, public_profile. Vi tar emot och lagrar din e-postadress, ditt namn och din profilbild.
• Apple-inloggning - begärda scopes: email, name. Vi tar emot din e-postadress (som kan vara en privat relä-adress) och ditt namn (endast vid första inloggningen), och lagrar ditt Apple-användar-ID, din e-postadress och ditt namn.
• E-post och lösenord - vi samlar in din e-postadress, ditt namn och ditt lösenord. Lösenord hashas med bcrypt och lagras aldrig i klartext.
• Verifiering av telefonnummer - vi samlar in ditt telefonnummer och en verifieringskod. SMS-koder skickas via Twilio, som tar emot ditt telefonnummer för det ändamålet.

Dessa inloggningsmetoder används endast för autentisering och kontoskapande. Användning av information som tas emot från Google APIs följer Google API Services User Data Policy, inklusive kraven för begränsad användning (Limited Use). Inga andra Google API-scopes (som Google Drive, Gmail eller Google Photos) begärs eller används.

Appen kan valfritt anslutas till hälsoplattformar för att visa dina hälso- och träningsdata tillsammans med din träning. Varje integration nedan är helt valfri, måste aktiveras manuellt och kan kopplas bort när som helst utan att någon kärnfunktionalitet påverkas (träningspass, coachning, kostregistrering).

Apple HealthKit (iOS)

Med ditt uttryckliga tillstånd kan appen begära läsåtkomst till: steg, aktiv energiförbrukning, basal energiförbrukning, puls (under träningspass), vilopuls, gång-/löpdistans, antal trappor, träningsminuter, ståtimmar, träningspass, sömnanalys, kroppsvikt, kroppsfettprocent, fettfri kroppsmassa, blodtryck, syremättnad i blodet (SpO2), andningsfrekvens, kroppstemperatur, vattenintag och mindfulness-minuter.

• Synkroniserade HealthKit-data lagras på Plattformens servrar i upp till 30 dagar för att tillhandahålla framstegsdiagram, analyser och historiska jämförelser; äldre data raderas automatiskt.
• HealthKit-data delas INTE med tredje parter, AI-tjänster, annonsörer eller datamäklare, och används aldrig för reklam eller marknadsföring.
• Din tränare har INTE åtkomst till dina HealthKit-data om du inte uttryckligen delar specifika mätvärden.
• När du kopplar bort Apple Health raderas alla synkroniserade HealthKit-data från servrarna. Du kan när som helst återkalla åtkomsten i iOS Inställningar > Integritet och säkerhet > Hälsa, och välja vilka specifika datatyper som ska delas.

Google Fit

Skrivskyddade scopes: fitness.activity.read (steg, distans, kalorier, aktiva minuter), fitness.body.read (vikt, längd, kroppssammansättning), fitness.heart_rate.read (puls) och fitness.location.read (träningsrutter, om de loggas i Google Fit).

• Endast läsåtkomst - dina Google Fit-data skrivs, ändras eller raderas aldrig.
• Data hämtas i realtid för visning och lagras inte permanent; tillfälliga cacher raderas inom 24 timmar.
• Din tränare ser INTE automatiskt dina Google Fit-data.
• Du kan när som helst koppla bort i kontoinställningarna eller återkalla åtkomsten via Google-kontots behörigheter (myaccount.google.com/permissions); alla cachade data raderas då omedelbart.

Huawei Health Kit

Skrivskyddad åtkomst till aktivitetsdata (steg, distans, kalorier), sömndata och grundläggande kroppsmått, som endast används för att visa din hälsoinformation i appen.

• Endast en enda historisk datapost begärs när du ger tillstånd, för att initiera din hälsoöversikt.
• Ingen bakgrunds-, kontinuerlig eller enhetsövergripande datasynkronisering utförs, och ingen medicinsk diagnos eller hälsoanalys.
• Huawei Health Kit-data lagras inte permanent, delas inte med tränare eller tredje parter, och skickas inte tillbaka till Huawei av appen.
• Du kan när som helst koppla bort i kontoinställningarna eller via inställningarna för ditt Huawei-konto.

Pulsmätning via smartklocka

Med uttryckligt tillstånd på din smartklocka (Apple HealthKit puls / Android BODY_SENSORS) registrerar appen puls i realtid under aktiva träningspass för spårning per set och intensitetsanalys.

• Puls läses ENDAST medan ett träningspass pågår - aldrig i bakgrunden.
• Pulsvärden per set och per pass sparas som en del av dina träningsframstegsdata och kan vara synliga för din tränare.
• Du kan neka tillståndet när som helst; träningspass fungerar normalt utan pulsdata.

Google Kalender

Valfri synkronisering av dina schemalagda träningspass till din personliga Google Kalender (scope: calendar.events).

• Endast händelser som skapats av appen skapas, uppdateras eller raderas - dina övriga kalenderhändelser läses eller ändras aldrig.
• Endast kalenderhändelse-ID:n lagras för att spåra synkroniserade pass; inget kalenderinnehåll lagras på servrarna.
• Din tränare har ingen åtkomst till dina Google Kalender-data.
• Vid bortkoppling finns synkroniserade händelser kvar i din kalender men uppdateras inte längre.

Konto- och profilinformation

• Namn och e-postadress (från Google-, Facebook-, Apple-inloggning eller direkt registrering).
• Telefonnummer (för kontoverifiering och kontakt).
• Profilinformation: ålder, kön, träningsmål, erfarenhetsnivå, profil- och omslagsbilder.
• Medicinska tillstånd och allergier - särskilda kategorier av data som du lämnar frivilligt så att träning och kost kan anpassas på ett säkert sätt.

Hälso- och träningsdata

• Kroppsmått (vikt, längd, kroppsfettprocent, muskelmassa, omkretsmått).
• Framstegsbilder (före/efter-bilder som du laddar upp).
• Träningsdata (övningar, set, repetitioner, vikter, varaktighet, pass) och tränings-/kostplaner som tilldelats dig.
• Kostdata (måltidsloggar, kaloriregistrering, makronäringsämnen, vattenintag).
• Data från anslutna hälsoleverantörer (Apple HealthKit, Google Fit, Huawei Health Kit) och puls från smartklocka, enligt beskrivningen i avsnitt 2.

Kommunikationsdata

• Direktmeddelanden mellan dig och oss (text, bilder, filer) och gruppchattmeddelanden inom träningsgrupper.
• Supportkommunikation och chattkonversationer med AI-coachen.
• Transaktionsmejl och notiser.

Betalnings- och finansiella data

Vilka data som samlas in beror på vilken betalningsmetod som används. Kortuppgifter lagras aldrig på servrarna.

• Apple App Store / Google Play (köp i appen): endast köpbekräftelsedata tas emot - plan, köpdatum, utgångsdatum och transaktionsidentifierare.
• Stripe (kortbetalningar på webben): kortuppgifter går direkt till Stripe; endast Stripe-kund-ID, prenumerations-ID, betalningsstatus och transaktionsmetadata lagras.
• PayPal: transaktions-ID, betalningsstatus och betalarens e-postadress.
• Banköverföring: IBAN, SWIFT/BIC, kontoinnehavarens namn och bankens namn, som endast används för att verifiera mottagna betalningar och hantera återbetalningar.
• Kontantbetalningar: endast belopp, datum och bekräftelsestatus registreras.

Plats-, användnings- och tekniska data

• IP-baserad geolokalisering (land, stad) för innehållslokalisering och säkerhet.
• GPS-position (mobilappen, endast med uttryckligt tillstånd) för att hitta gym och tränare i närheten.
• Enhetsinformation (typ, operativsystem, webbläsare, appversion), användningsmönster, cookies och sessionstoken.
• Pushnotistoken (Firebase Cloud Messaging, Expo), felloggar och kraschrapporter (Sentry), samt inloggningshistorik (tidsstämplar, IP, enhet) som sparas i 90 dagar för säkerhetsgranskning.

AI-relaterade data

• Matbilder som skickas in för AI-baserad näringsanalys.
• Chattmeddelanden som skickas till AI-coachen (behandlas av OpenAI och Anthropic Claude).
• Anonymiserade träningskontextdata som används för AI-genererade tränings- och kostplaner.

Din information används för att:

• Tillhandahålla våra tjänster inom personlig träning och coachning: personliga tränings- och kostplaner, framstegsspårning och kommunikation med oss.
• Skapa och autentisera ditt konto, behandla betalningar och hantera prenumerationer.
• Visa hälsodata från anslutna leverantörer, generera framstegsdiagram, analyser och historiska jämförelser.
• Tillhandahålla AI-drivna insikter och plangenerering, samt skicka transaktionsmejl och pushnotiser.
• Säkerställa säkerhet, förebygga bedrägeri och missbruk, samt uppfylla rättsliga skyldigheter.

Dina data används inte för tredjepartsreklam, och dina personuppgifter säljs aldrig.

• Kontodata lagras säkert och behålls så länge ditt konto är aktivt; de raderas eller anonymiseras inom 90 dagar efter kontoradering. Säkerhetskopior sparas i 30 dagar för katastrofåterställning.
• Apple HealthKit-data: upp till 30 dagar, raderas omedelbart vid bortkoppling. Google Fit-data: lagras inte permanent (24-timmars cache). Huawei Health Kit-data: lagras inte permanent.
• Kroppsmått, framstegsbilder, tränings- och kostloggar: behålls så länge ditt konto är aktivt, raderas vid kontoradering.
• Chattmeddelanden: behålls så länge ditt konto är aktivt och i 30 dagar efter radering.
• Betalningstransaktioner: sparas under den lagstadgade perioden (vanligtvis 7 år för skatte- och finansiell rapportering).
• OAuth-token lagras krypterade och raderas när en anslutning återkallas eller kontot raderas.

Du kan när som helst radera ditt konto och dina data via alternativet för kontoradering i inställningarna, eller genom att kontakta oss eller support@trainera.fit. Förfrågningar behandlas inom 30 dagar.

Dina personuppgifter säljs, hyrs ut eller byts aldrig för marknadsföringsändamål. Data delas endast med:

• Aida Zolj och teammedlemmar som hjälper till att leverera din coachning - dina profildata, träningsdata, mätvärden, kostloggar och kommunikation. Anslutna hälsodata (HealthKit, Google Fit, Huawei) delas INTE automatiskt med någon.
• TRAINERA.FIT LLC, som plattformsoperatör och personuppgiftsbiträde enligt beskrivningen ovan (dess integritetspolicy för plattformen finns på https://trainera.fit/privacy-policy).
• Tjänsteleverantörer, endast i den utsträckning som krävs för att driva tjänsten: Google (autentisering, Fit, Kalender, Cloud Storage, Places, reCAPTCHA, Analytics/GA4), Meta/Facebook (inloggning), Apple (inloggning, köp i appen), Stripe och PayPal (betalningar), Twilio (SMS), Sentry (felövervakning), OpenAI och Anthropic (AI-funktioner), Firebase och Expo (pushnotiser), leverantörer av e-postutskick, Huawei (Health Kit), IP-geolokaliseringstjänster och OpenStreetMap (kartor).
• Myndigheter, om det krävs enligt lag, domstolsbeslut, eller för att skydda säkerhet och förebygga bedrägeri.

Dessa leverantörer är avtalsmässigt bundna att skydda dina data och endast använda dem för de angivna ändamålen. Google Fit- och Apple HealthKit-data delas inte med några tredjepartstjänsteleverantörer.

Du kan komma åt och uppdatera din information i kontoinställningarna, begära en kopia av dina data i ett portabelt format, och begära radering av konto och data (behandlas inom 30 dagar). Du kan återkalla varje inloggning eller integration via kontoinställningarna och via leverantören (Google-kontots behörigheter, Facebook Inställningar > Appar och webbplatser, Apple-ID-inställningar > Inloggning och säkerhet, iOS Hälsa-behörigheter, inställningar för Huawei-kontot).

Om du befinner dig i Europeiska ekonomiska samarbetsområdet (GDPR) har du dessutom rätt till: åtkomst, rättelse, radering ('rätten att bli glömd'), begränsning av behandling, dataportabilitet, invändning mot behandling baserad på berättigade intressen, samt att när som helst återkalla samtycke för valfria funktioner. Rättsliga grunder för behandlingen är: samtycke, fullgörande av avtal, rättslig efterlevnad och berättigade affärsintressen. Du kan lämna in ett klagomål till din tillsynsmyndighet.

Invånare i Kalifornien (CCPA) har rätt att få veta, rätt till radering, rätt att välja bort försäljning av data (data säljs inte) och rätt till icke-diskriminering för att utöva sina integritetsval.

Dina data skyddas med branschstandardpraxis:

• Kryptering under överföring (SSL/TLS) och i vila, samt krypterad lagring av OAuth-token.
• Lösenord hashas med bcrypt - lagras aldrig i klartext.
• Rollbaserad åtkomstkontroll, säker OAuth 2.0-implementering, hastighetsbegränsning på känsliga endpoints och regelbunden säkerhetsövervakning.

Ingen internetöverföring är 100 % säker, men eventuella dataintrång kommer att meddelas i enlighet med lagkrav.

Valfria AI-funktioner inkluderar analys av matbilder, personliga träningsinsikter, AI-assisterad generering av tränings- och kostplaner, samt en AI-coach-chatt.

• Matbilder behandlas i realtid av AI-tjänsten för matigenkänning och lagras inte permanent.
• Meddelanden till AI-coachen skickas till OpenAI eller Anthropic Claude för att generera svar; anonymiserad träningskontext (passsammanfattningar, kostmål) kan användas för plangenerering.
• Dina identitetsuppgifter (namn, e-post, telefon) inkluderas INTE i AI-förfrågningar, dina hälsojournaler skickas INTE utan din uttryckliga åtgärd, och dina privata meddelanden med oss behandlas INTE av AI.
• Du kan när som helst välja bort AI-funktioner i kontoinställningarna. AI-genererat innehåll är informativt och ersätter inte professionell medicinsk eller näringsmässig rådgivning.

Tränings- och kostinformationen som tillhandahålls via våra tjänster är inte medicinsk rådgivning. Rådgör alltid med en läkare innan du påbörjar ett nytt tränings- eller kostprogram, särskilt om du har ett medicinskt tillstånd.

Våra tjänster är inte avsedda för barn under 16 år, och personuppgifter om barn under 16 år samlas inte in medvetet. Om du tror att ett barn har lämnat personuppgifter, kontakta oss eller support@trainera.fit så raderas de så snabbt som möjligt.

Din information kan överföras till och behandlas i andra länder än ditt eget, vars dataskyddslagar kan skilja sig åt. Lämpliga skyddsåtgärder tillämpas, inklusive standardavtalsklausuler (SCC) där det krävs för överföringar från EES.

Webbplatsen använder cookies och liknande tekniker:

• Nödvändiga cookies: sessionstoken för autentisering, CSRF-skydd och säkerhetscookies som krävs för att webbplatsen ska fungera.
• Funktionella cookies: språkinställningar och gränssnittsinställningar.
• Analyscookies: Google Analytics (GA4) för att förstå användningen och förbättra upplevelsen.

Du kan hantera cookies i din webbläsares inställningar; att inaktivera nödvändiga cookies kan påverka funktionaliteten.

Denna policy kan uppdateras för att återspegla förändringar i praxis, teknik eller rättsliga krav. Väsentliga ändringar meddelas via e-post eller ett tydligt meddelande minst 30 dagar i förväg. Datumet 'Senast uppdaterad' högst upp visar den aktuella versionen.

Du kan nå Aida Zolj direkt på aidazolj1@gmail.com, eller genom att skicka ett meddelande till oss via appen.

För tekniska frågor om den underliggande plattformen (inloggningsproblem, fakturering via appbutikerna, integritets- och dataförfrågningar) kan du också kontakta plattformsoperatören TRAINERA.FIT LLC på support@trainera.fit. Integritetsrelaterade förfrågningar (åtkomst, radering, dataportabilitet) besvaras inom 30 dagar; vi kan behöva verifiera din identitet innan vi behandlar dem.