Integritetspolicy

Vi samlar in så lite data som möjligt, lagrar det i EU, spårar dig inte över andra sajter, och säljer inget till tredje part. Här är detaljerna:

• Konto: epost, eventuellt användarnamn och profilbild.
• Turer: positioner, sträcka, höjd, tid när du spelar in.
• Hälsodata (bara om du själv kopplar in det): puls samt träningspass och GPS-rutter du importerar från Apple Hälsa (iOS) eller Health Connect (Android). Läses på din enhet efter att du gett uttrycklig tillåtelse och lagras tillsammans med dina turer.
• Innehåll du skapar: planerade rutter, listor, kommentarer, kudos och foton du laddar upp till dina turer.
• Teknisk data: användningsstatistik via Google Analytics på webben (sätter _ga-cookies endast om du accepterat i samtyckesrutan; IP-adress anonymiseras). Fel- och prestandarapportering via Sentry (stack trace, app-/webbläsarversion och anonymiserad prestandadata, utan personligt ID).

• Tillhandahålla tjänsten (rättslig grund: avtal, GDPR Art. 6(1)(b)).
• Hälsodata (puls och importerade träningspass) behandlas enbart med ditt uttryckliga samtycke (GDPR Art. 9(2)(a)). Du återkallar det när som helst genom att stänga av Hälsa-/Health Connect-kopplingen i appen eller radera kontot.
• Skydda tjänsten mot missbruk (berättigat intresse, Art. 6(1)(f)).
• Skicka kontomail, säkerhetsmeddelanden och — om du inte stängt av det — veckosammanfattningen (samtycke + berättigat intresse).

Databas och backend ligger hos Supabase (EU, Frankfurt). Front-end serveras via Vercel (CDN-edge globalt, men bara statiska filer — ingen personuppgiftsbehandling där). Analys görs av Google Analytics (Google Ireland; data kan överföras till USA under EU-US Data Privacy Framework — endast om du accepterat i samtyckesrutan), felrapportering av Sentry (EU, Frankfurt). Utgående kontomail skickas via Resend.

• Åtkomst — begär en kopia av alla dina uppgifter.
• Rättelse — gör själv i appen, eller hör av dig.
• Radering — ta bort kontot från Inställningar.
• Dataportabilitet — dina turer exporteras som GPX.
• Invändning — skriv till oss, så stannar profileringen.
• Klagomål — vänd dig till Integritetsskyddsmyndigheten (IMY).

Konto- och innehållsdata sparas så länge du har ett aktivt konto (+ 30 dagar efter radering, för felsökning). Analys- och felrapporteringsdata rullas ut efter 90 dagar. Vissa säkerhets- och driftsloggar kan sparas en kortare tid för missbruksskydd.

Personuppgiftsansvarig är innehavaren av traska.app. hej@traska.app för begäran enligt GDPR eller andra frågor.