Integritetspolicy

EnduroTrack är en app för iPhone, Apple Watch och Android som registrerar körningar med enduro, motocross, snöskoter och ATV, visar statistik och låter dig följa andra förare. Här förklarar vi vilka personuppgifter vi behandlar, varför, hur länge och vilka rättigheter du har.

1. Personuppgiftsansvarig

Kim Sahlström (privatperson), Sverige E-post: support@endurotrack.se

2. Vilka uppgifter vi behandlar

Kategori	Exempel	Varifrån
Konto	e-postadress, lösenord (lagras krypterat av vår leverantör), användar-ID	dig
Profil	visningsnamn, användarnamn, bio, profilbild, privat/öppet konto	dig
Samtycken	vilka villkor och vilken integritetspolicy du godkänt och när, dina val för hälsodata och marknadsföring	dig
Körningar	start- och sluttid, tid, distans, hastighet, höjd, stigning	din telefon/klocka
GPS-rutter	positionspunkter under körningen	din telefon/klocka
Hälsodata	snittpuls, maxpuls, kalorier – endast med ditt uttryckliga samtycke	Apple Health, din Wear OS-klocka eller din Garmin-klocka
Integritetszoner	plats och radie för zoner du skapar (t.ex. runt hemmet)	dig
Community	vilka du följer, följförfrågningar, gillningar, kommentarer, blockeringar, rapporter	dig
Meddelanden	chattmeddelanden mellan dig och förare ni följer varandra med (text, vem och när). Bara ni två kan läsa dem	dig
Notiser	när någon följer dig, ger en Ride On eller kommenterar sparar vi en notis till dig (vem, vad och när)	automatiskt
Teknisk information	inloggningstidpunkter och säkerhetsloggar hos vår driftleverantör	automatiskt

Vi samlar inte in uppgifter för reklam och spårar dig inte mellan appar eller webbplatser. Vi säljer aldrig personuppgifter.

Apple Health: EnduroTrack läser träningspass, puls, kalorier och rutter från Apple Health och sparar körningar där, bara med din tillåtelse i iOS. Data från Apple Health används aldrig för reklam eller marknadsföring.

Health Connect (Android): Om du slår på det under Mer → Health Connect sparar EnduroTrack dina körningar (tid, rutt, distans, stigning och kalorier) i Health Connect på din telefon. EnduroTrack läser ingen data från Health Connect. Du kan när som helst stänga av det och radera datan i Health Connect. Data i Health Connect används aldrig för reklam eller marknadsföring.

3. Varför vi behandlar uppgifterna och med vilket stöd

Ändamål	Rättslig grund (GDPR)
Skapa och sköta ditt konto, spara körningar, visa statistik, synka mellan enheter	Avtal (art. 6.1 b)
Community: följa, flöde, gillningar, kommentarer, topplistor	Avtal (art. 6.1 b)
Spara puls och kalorier i ditt konto och – om du väljer det – visa dem för andra	Uttryckligt samtycke (art. 9.2 a och 6.1 a)
Skicka nyheter och erbjudanden via e-post	Samtycke (art. 6.1 a)
Säkerhet, förhindra missbruk, hantera rapporter och blockeringar	Berättigat intresse (art. 6.1 f)
Uppfylla rättsliga skyldigheter	Rättslig förpliktelse (art. 6.1 c)

Du kan när som helst ta tillbaka ett samtycke under Mer → Integritet & samtycke. Om du tar tillbaka samtycket för hälsodata raderas din puls och dina kalorier från ditt konto.

4. Vem som kan se dina uppgifter

• Andra inloggade användare ser din profil (namn, användarnamn, bio, profilbild).
• Körningar och statistik visas enligt dina inställningar: för dig själv, för följare eller för alla inloggade. Har du ett privat konto måste du godkänna nya följare.
• GPS-rutter visas för andra bara om du delar rutten för den körningen. Punkter inom dina integritetszoner döljs alltid för andra.
• Puls och kalorier visas för andra bara om du har slagit på delning.
• Blockerade användare ser inte dina körningar, och du ser inte deras.

5. Leverantörer (personuppgiftsbiträden) och överföring

• Supabase (Supabase Inc.) – databas, inloggning, lagring av profilbilder. Data lagras i EU (Irland). Supabase är ett amerikanskt företag; eventuell åtkomst från länder utanför EU/EES skyddas av EU-kommissionens standardavtalsklausuler enligt Supabases personuppgiftsbiträdesavtal.
• Resend (Resend Inc.) – skickar e-post som hör till ditt konto, till exempel bekräftelse av e-postadress och återställning av lösenord. Resend behandlar din e-postadress och själva meddelandet. Resend är ett amerikanskt företag; överföringen skyddas av EU-kommissionens standardavtalsklausuler enligt Resends personuppgiftsbiträdesavtal.
• Garmin – om du använder EnduroTracks app för Garmin-klockor skickas körningen från klockan till EnduroTrack-appen på din telefon via Bluetooth, och sparas dessutom som en aktivitet i ditt eget Garmin Connect-konto enligt Garmins integritetspolicy. EnduroTrack hämtar inga uppgifter från ditt Garmin-konto.
• Apple – Apple Health/HealthKit på din enhet och Apple Maps för kartvisning i iPhone-appen. Apple behandlar uppgifter enligt Apples egen integritetspolicy.
• Google (Google Ireland Ltd.) – Google Maps för kartvisning i Android-appen. När en karta visas tar Google emot vilket område som visas och din IP-adress, enligt Googles egen integritetspolicy. Inga uppgifter om ditt konto skickas till Google.

6. Hur länge vi sparar uppgifterna

• Så länge du har ett konto.
• När du raderar ditt konto (Mer → Radera konto) raderas profil, profilbild, körningar, rutter, hälsodata, zoner, samtycken, följningar, gillningar, kommentarer, blockeringar och rapporter direkt och permanent.
• Notiser raderas efter 90 dagar eller när du tar bort dem.
• Chattmeddelanden sparas tills någon av er tar bort meddelandet eller raderar sitt konto. Rapporterade meddelanden sparas för granskning.
• Säkerhetsloggar hos vår driftleverantör sparas en begränsad tid enligt leverantörens rutiner.
• Data i Apple Health och Health Connect påverkas inte av att du raderar ditt EnduroTrack-konto; den hanterar du i Hälsa-appen eller i Health Connect.

7. Dina rättigheter

Du har rätt att:

• få tillgång till dina uppgifter – exportera dem själv under Mer → Integritet & samtycke → Exportera min data,
• rätta felaktiga uppgifter (t.ex. under Redigera profil),
• radera dina uppgifter (radera konto i appen),
• begränsa eller invända mot viss behandling,
• dataportabilitet (exporten är en maskinläsbar fil),
• ta tillbaka samtycken när som helst.

Kontakta oss på support@endurotrack.se. Vi svarar inom en månad. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

8. Säkerhet

Vi skyddar uppgifterna bland annat med krypterad överföring, åtkomstregler i databasen som begränsar vem som kan läsa vad, privata GPS-rutter som standard, integritetszoner och att hälsodata bara sparas med samtycke. Ingen tjänst kan garantera fullständig säkerhet; skydda gärna ditt lösenord och dina enheter.

9. Barn

EnduroTrack är inte avsedd för barn under 13 år.

10. Ändringar

Vid väsentliga ändringar av policyn informerar vi i appen. Aktuell version finns alltid på https://endurotrack.se/integritet/ och i appen.