Integritetspolicy

Senast uppdaterad: juni 2026

Din integritet är viktig för oss. Denna policy beskriver hur Coathlete samlar in, använder, lagrar och skyddar dina personuppgifter när du använder webbappen på coathlete.app och informationssidor på coathlete.se, i enlighet med EU:s dataskyddsförordning (GDPR).

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter är MDF Design & Consulting AB (vi, oss).

Kontakt för integritetsfrågor och begäran om dina rättigheter: hello@coathlete.app (ange Integritet i ämnesraden).

2. Vilka uppgifter vi samlar in

Vi samlar endast in det som behövs för att tjänsten ska fungera:

Uppgifter	Exempel	Syfte
Konto	E-postadress, lösenord (hashat) eller Google-inloggning	Skapa och skydda ditt konto
Profil	Användarnamn, visningsnamn, hemmabox (valfritt), land, telefon och födelsedatum (valfritt)	Identifiera dig i appen och visa dig för andra användare
Träning	Loggade pass, resultat, RPE, betyg, anteckningar, 1RM/lyftmax, favoritövningar	Loggbok, statistik, passförslag och live pass
Planering	Planerade pass, kalender, inbjudningar och svar (RSVP)	Planera träning och träna tillsammans med vänner
Plats (valfritt)	Platsnamn, koordinater vid loggning; stad/land (härlett)	Troféer, egen historik och valfri plats vid loggning — se avsnitt 4
Socialt	Vänrelationer, gillningar, kommentarer, delade WOD:ar, notiser	Community mellan träningskamrater
Tekniskt	Session/cookies för inloggning, PWA-cache, språkval på webbplatsen	Säker inloggning och grundläggande funktion

Du kan ladda upp en profilbild i appen. Bilden komprimeras innan den sparas i Supabase Storage. Utan egen bild visas initialer, eller vid Google-inloggning ibland Googles profilbild enligt Googles villkor.

3. Rättslig grund

• Fullgörande av avtal — konto, loggning, kalender, live pass och community-funktioner du aktivt använder.
• Samtycke — valfri platsdata när du väljer att ange plats eller tillåta enhetens plats vid loggning.
• Berättigat intresse — säkerhet, missbruksförebyggande och förbättring av tjänsten, i den utsträckning det krävs och inte väger tyngre än dina rättigheter.

4. Platsdata

Plats är valfritt. Coathlete samlar inte in din GPS-position i bakgrunden.

• Du kan ange plats när du loggar ett pass — till exempel välja ett gym eller tillåta enhetens plats en gång.
• Koordinater sparas i din träningslogg för troféer och egen historik.
• Stad och land kan härledas via Googles geokodningstjänst (se avsnitt 7).

Inte i appen idag: incheckning via gym-QR, automatisk närvaro på box eller kapacitetsbokning på gym. Sådana funktioner kan komma senare för boxar och kommer då att beskrivas i en uppdaterad policy.

5. Community och sekretess

Loggade pass

Pass du loggat visas i flödet endast för användare som du har accepterat som vänner. De syns inte publikt för alla i appen.

Planerade pass och inbjudningar

Planerade pass syns för dig och för dem du uttryckligen bjudit in. Andra användare ser inte dina planerade pass om de inte fått en inbjudan.

Sök och nya träningskamrater

Inloggade användare kan söka efter andra via användarnamn och visningsnamn för att skicka vänförfrågningar. Det finns idag inget offentligt flöde för alla. Utökade integritetsinställningar (vem som kan hitta dig) planeras och kommer att dokumenteras här när de lanseras.

6. Var lagras data?

Dina personuppgifter lagras primärt i vår databas hos Supabase i EU (Tyskland). Webbappen och API:et kan köras på motsvarande molntjänster inom EU/EES.

7. Personuppgiftsbiträden och tredjeparter

Vi använder följande leverantörer som behandlar data för vår räkning:

• Supabase — databas, autentisering och lagring (EU-region).
• Google — valfri inloggning med Google; geokodning/platssök vid loggning och gymval (Google Maps Platform). Google kan behandla data utanför EU enligt sina villkor och standardavtal.

Vi säljer inte dina personuppgifter. Vi visar inte annonser baserade på din träning i appen.

8. Hur länge sparas data?

Vi sparar dina uppgifter så länge du har ett aktivt konto och det behövs för att tillhandahålla tjänsten. När du begär radering tar vi bort eller anonymiserar dina personuppgifter inom 30 dagar, om inte lag kräver längre lagring.

9. Dina rättigheter

Enligt GDPR har du rätt att:

• få tillgång till dina personuppgifter;
• begära rättelse av felaktiga uppgifter;
• begära radering (rätten att bli glömd);
• begära begränsning av behandling;
• invända mot viss behandling;
• få ut data i ett strukturerat format (dataportabilitet), i den utsträckning det gäller;
• återkalla samtycke (t.ex. framtida valfri plats) utan att påverka laglig behandling före återkallelsen.

Kontakta hello@coathlete.app för att utöva dina rättigheter. Vi kan behöva verifiera din identitet. Export och radering via appens inställningar planeras; tills dess hanteras begäran via e-post.

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

10. Cookies och lokal lagring

Inloggning använder nödvändiga sessionstokens (cookies/lokal lagring) via Supabase Auth. Den installerade PWA:n kan cache:a appinnehåll offline. Landningssidan sparar ditt språkval lokalt i webbläsaren. Vi använder i dagsläget ingen tredjeparts analytics på coathlete.se.

11. Barn

Coathlete riktar sig till personer som tränar funktionell träning och fitness. Tjänsten är inte avsedd för barn under 13 år. Om du är under 16 år bör du använda tjänsten med målsmans samtycke när du loggar hälsorelaterad träningsdata.

12. Säkerhet

Vi skyddar data med åtkomstkontroll, krypterad överföring (HTTPS) och databasregler som begränsar åtkomst. Ingen metod är 100 % säker; rapportera misstänkt intrång till hello@coathlete.app.

13. Boxar och framtida tjänster

Verktyg för träningsboxar (schema, bokning, incheckning m.m.) är under utveckling. När sådana tjänster lanseras kan boxen bli personuppgiftsansvarig för viss medlemsdata; då kommer tilläggsinformation och eventuellt separata villkor att publiceras här.

14. Ändringar

Vi kan uppdatera denna policy. Väsentliga ändringar meddelas i appen eller via e-post. Fortsatt användning efter ikraftträdande innebär att du tagit del av den uppdaterade policyn.

Se även våra användarvillkor.