Integritetspolicy

Webbsajten drivs av Sund och Stark Online Norden AB, Lomma. Org.nr: 559332-4022. Vi värnar om din integritet och hanterar din personliga information enligt GDPR och gällande svensk lagstiftning.

Vilken information vi samlar in

Vi samlar in information som du delar med oss, såsom namn och e-postadress vid registrering. Du loggar in med en engångskod som vi mejlar till dig, vi använder inga lösenord. Dessutom kan vi samla tekniska data som IP-adress, webbläsartyp och användningsmönster för att förbättra våra tjänster.

Hur vi använder din information

Vi använder din information för att:

• Tillhandahålla och förbättra våra tjänster.
• Anpassa innehåll och marknadsföring.
• Förbättra användarupplevelsen.

Delning av information

Vi delar inte din information med tredje part utan ditt samtycke, förutom när det krävs enligt lag eller för att skydda våra rättigheter.

Hur vi förvarar din information

Din information lagras säkert och behålls endast så länge det är nödvändigt för att uppfylla de ändamål som den samlades in för, eller enligt lagliga krav.

Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till, korrigera eller radera dina uppgifter.
• Begränsa eller invända mot databehandling.
• Återkalla ditt samtycke för framtida behandling.

Kontakta oss på hej@sundochstark.se för att utöva dina rättigheter eller om du har frågor.

Så hanterar vi dina personuppgifter i appen

Det här avsnittet gäller när du använder appen Sund och Stark på iPhone eller Android. Personuppgiftsansvarig är Sund och Stark Online Norden AB, org.nr 559332-4022, Ringvägen 11, 234 41 Lomma, hej@sundochstark.se.

Vad vi behandlar, varför och med vilket stöd i lagen

• Konto och inloggning. Din e-postadress och en engångskod som vi skickar till den. Det behövs för att du ska kunna logga in. Stöd: avtalet med dig.
• Träningsloggar. Vilka pass och program du har genomfört och när, så att du kan följa din utveckling och appen kan visa rätt innehåll. Stöd: avtalet med dig.
• Det du själv skriver. När du loggar ett pass kan du skriva en fri kommentar om hur det kändes. Fältet är frivilligt och appen fungerar utan det. Vi frågar inte efter hälsouppgifter i egna fält, men väljer du att skriva något om din kropp, din graviditet, tiden efter förlossning eller en skada blir det en känslig uppgift. Vi använder den bara för att anpassa träningen till dig, den sammanställs inte och används inte för statistik. Du kan ändra eller ta bort det du skrivit när som helst. Stöd: ditt uttryckliga samtycke, som du ger genom att själv skriva uppgiften.
• Community. Inlägg, kommentarer och bilder du publicerar, tillsammans med ditt visningsnamn, visas för andra medlemmar. Stöd: avtalet med dig. Innan en bild visas för andra granskas den automatiskt, och en bild kan hållas kvar för manuell granskning. Utfallet sparas på inlägget så att vi kan moderera communityn och följa lagkrav. Stöd: rättslig förpliktelse och vårt berättigade intresse av en trygg community.
• Pushnotiser. Om du tillåter notiser sparar vi en teknisk enhetstoken så att vi kan skicka påminnelser om din träning. Notiser med erbjudanden och nyheter skickar vi bara om du dessutom har valt det i appens inställningar. Du kan stänga av allt när som helst i appen eller i telefonens inställningar, och tjänsten fungerar utan notiser.
• Video. När du spelar upp träningsfilmer skickas din IP-adress till vår videoleverantör för att filmen ska kunna levereras. Stöd: berättigat intresse av att leverera tjänsten.
• Krasch- och felrapporter. Teknisk information om telefonmodell, operativsystem och vad som hände vid ett fel. Rapporterna kan innehålla tekniska identifierare men inte ditt namn eller din e-postadress. Stöd: berättigat intresse av en app som fungerar.

Vi använder inga annonsnätverk och ingen spårning över andra appar eller webbplatser i appen.

Vilka som hjälper oss att behandla uppgifterna

Vi använder leverantörer som behandlar uppgifter för vår räkning enligt biträdesavtal:

• Vercel, drift av webbplatsen, Stockholm, arn1
• Supabase, databas och inloggning, Stockholm, eu-north-1
• Amazon Web Services, servrar och API, Stockholm, eu-north-1
• Google Cloud, taggserver för mätning, Finland, europe-north1
• Hetzner, server för medlemsmejl, betalningshändelser och annonsmätning, Helsingfors, Finland
• Google Cloud, lagring och analys av mätdata (BigQuery), EU
• Cloudflare, videoleverans
• Stripe, betalning på webben
• Opper, automatisk granskning av bilder du laddar upp i communityn. Bilden skickas dit innan den visas för andra. Filmer skickas inte, de granskas manuellt.

Apple och Google får dessutom uppgifter om att du använder appen, till exempel kraschrapporter och, om du köper via App Store, ditt köp, som egna personuppgiftsansvariga enligt sina villkor.

Överföring utanför EU och EES

Databasen och webbplatsens servrar står i Stockholm. Vår taggserver och vår mejl- och mätserver står i Finland, och mätdata för analys lagras inom EU. Cloudflare, Stripe och Opper kan behandla uppgifter utanför EU och EES, och då sker det med stöd av EU-kommissionens beslut om Data Privacy Framework eller standardavtalsklausuler. Apple och Google behandlar uppgifter på samma grunder enligt sina egna villkor.

Hur länge vi sparar uppgifterna

Vi sparar uppgifterna så länge du har ett konto, och tar bort dem när du ber oss om det. Annonsmätning med Google. Om du säger ja till marknadsföring i våra kakinställningar använder vi Google Enhanced Conversions. Googles tagg söker då automatiskt efter kontaktuppgifter på sidan, bland annat i kontaktformuläret och nyhetsbrevsanmälan. En e-postadress, ett telefonnummer, ett namn eller en adress som hittas omvandlas till hashvärden i din webbläsare och skickas till Google, som matchar dem mot Google-konton för att mäta hur annonserna fungerar. Hashningen gör inte uppgifterna anonyma. Insamlingen och överföringen sker bara efter ditt ja. Du kan när som helst ändra dig via Kakor längst ned på sidan, och då upphör den. Mätdata om hur webbplatsen används är kopplad till ett slumpmässigt id från kakan, inte till ditt konto. Vid köp sparas även ett id för själva köpet, så att samma köp inte räknas två gånger. I Google Analytics raderas uppgifterna 14 månader efter ditt senaste besök. I vår egen analysdatabas raderas de automatiskt efter 48 månader, så att vi kan följa medlemskap över tid och jämföra kampanjer med samma period tidigare år. Vill du att vi raderar dem tidigare, skriv till oss. Har du köpt något räcker det att du skriver från samma adress som du uppgav vid köpet, annars hjälper vi dig att ta fram id:t från kakan. Räkenskapsinformation, alltså betalningsunderlag, sparas till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen, utan koppling till din träning eller ditt community-innehåll.

Radera ditt konto

Du raderar ditt konto genom att mejla hej@sundochstark.se från den adress kontot är registrerat med. Vi bekräftar innan något tas bort. Då tas din inloggning, dina träningsloggar, det du skrivit om din träning och dina inlägg, kommentarer och bilder i communityn bort.

Att radera kontot avslutar inte ditt medlemskap. Säg upp det under Hantera medlemskap på www.sundochstark.se eller skriv i samma mejl att du vill avsluta medlemskapet, så gör vi det. Har du köpt en prenumeration via App Store säger du upp den i telefonens inställningar, den kan vi inte avsluta för dig.

Det som raderas

Inloggning, profil, träningsloggar, det du skrivit om din träning, samt inlägg, kommentarer och bilder i communityn. Inläggen raderas, de lämnas inte kvar avidentifierade. Raderingen är klar inom 30 dagar.

Det som sparas

Räkenskapsinformation, alltså betalningsunderlag, sparas till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen, utan koppling till din träning. Det är ett lagkrav som vi inte kan göra undantag från.

Dina rättigheter i korthet

Du har rätt att få tillgång till dina uppgifter, få dem rättade eller raderade, begära begränsning, invända mot behandling, ta tillbaka samtycken när som helst och, när lagens förutsättningar är uppfyllda, få uppgifterna flyttade. Ett återkallat samtycke påverkar inte behandling som redan skett. Skriv till hej@sundochstark.se. Du kan också klaga hos Integritetsskyddsmyndigheten, imy.se.

Ändringar i policyn

Vi förbehåller oss rätten att uppdatera denna policy vid behov. Vid väsentliga ändringar av hur vi behandlar dina uppgifter meddelar vi dig via e-post eller i appen innan ändringen börjar gälla. Eventuella ändringar meddelas här, och din fortsatta användning av våra tjänster innebär att du accepterar dessa uppdateringar.