Integritetspolicy

1. Vem vi är

Gym Tracker är ett personligt hobbyprojekt som drivs av en enskild utvecklare på fritiden – inte av ett företag eller en organisation. Tjänsten byggdes ursprungligen för att jag, min familj och mina vänner skulle kunna logga och följa våra träningspass på ett enkelt sätt.

Webbplatsen och appen tillhandahålls gratis med egna resurser. Utveckling sker sporadiskt i mån av tid och behov. Du är välkommen att använda Gym Tracker om du vill, men du ska vara medveten om att det inte är en kommersiell produkt med supportavtal eller garanterad tillgänglighet.

Denna integritetspolicy förklarar vilka personuppgifter vi samlar in, varför vi gör det och vilka rättigheter du har när du skapar konto, loggar träning och använder tjänsten. Allmänna villkor för användning finns i våra användarvillkor.

Personuppgiftsansvarig: den enskilda utvecklare som driver Gym Tracker på gym-tracker.se (privatperson, inte registrerat företag). Kontakta oss via feedback-funktionen i appen vid frågor om denna policy.

2. Vilka uppgifter vi samlar in

När du registrerar ett konto sparar vi:

• Visningsnamn – det namn du anger (max 50 tecken).
• Användarnamn – unikt login (a–z, 0–9, understreck).
• PIN-kod (hashad) – vi lagrar aldrig din PIN i klartext, endast en säker hash.
• Registreringstidpunkt – när kontot skapades.

När du använder appen kan vi även behandla:

• Träningsdata – pass, övningar, set, vikt, repetitioner, tider, anteckningar och beräknad statistik.
• Inställningar – t.ex. träningsdagar och kontopreferenser kopplade till ditt konto.
• Onboarding-status – om du slutfört introduktionsguiden.
• Session och säkerhet – sessions-ID, CSRF-token och tekniska loggar vid fel eller missbruk.
• Feedback (frivilligt) – meddelande, skärmdump och teknisk kontext om du kontaktar oss via feedback.

Detaljer om cookies och lokal lagring finns i vår separata cookiepolicy.

3. Varför vi behandlar uppgifter (rättslig grund)

• Fullgörande av tjänsten (GDPR art. 6.1 b) – för att skapa konto, logga in, spara träningspass och visa statistik.
• Berättigat intresse (GDPR art. 6.1 f) – för säkerhet, felsökning, missbruksförebyggande och stabil drift.
• Samtycke (GDPR art. 6.1 a) – när du aktivt skickar feedback med frivillig information eller godkänner policyn vid registrering.

4. Registrering och åldersgräns

Du kan själv registrera ett gratis konto. Genom att registrera dig intygar du att du är minst 13 år och att du godkänner denna integritetspolicy. Om du är under 13 år ska du inte registrera dig utan målsmans samtycke.

Vid registrering måste du aktivt kryssa i att du godkänner integritetspolicyn innan kontot skapas.

5. Hur länge sparar vi data?

• Kontouppgifter och träningsdata sparas tills du begär radering av kontot eller tills vi inte längre behöver dem för tjänsten.
• Sessionsdata raderas när du loggar ut eller när sessionen löper ut.
• Serverloggar behålls normalt kortare tid för drift och säkerhet, om inte längre lagring krävs vid incidenter.
• Feedback sparas så länge ärendet behöver hanteras och därefter enligt intern rutin.

6. Var lagras data?

Uppgifter lagras på servrar hos vår webbhotellsleverantör inom EU/EES i normalfallet. Viss data kan tillfälligt lagras lokalt i din webbläsare (localStorage, IndexedDB) för offline-funktion och synkas till servern när du är online. Vi använder HTTPS och andra tekniska skydd för att skydda dina uppgifter.

7. Delning med tredje part

Vi säljer inte personuppgifter och visar ingen reklam baserad på din träningshistorik. Vi delar inte dina träningsuppgifter med tredje part i marknadsföringssyfte.

Driftleverantörer (t.ex. webbhotell) kan behandla data å våra vägar enbart för att driva tjänsten, enligt avtal och instruktioner. Externa typsnitt (Google Fonts) kan laddas från Google – se cookiepolicy.

8. Dina rättigheter enligt GDPR

Du har rätt att:

• få tillgång till de personuppgifter vi har om dig;
• begära rättelse av felaktiga uppgifter (t.ex. namn eller PIN via inställningar);
• begära radering av ditt konto och tillhörande data («rätten att bli bortglömd»);
• begära begränsning av behandling i vissa fall;
• invända mot behandling som bygger på berättigat intresse;
• få ut data i ett strukturerat format (dataportabilitet) där det är tekniskt möjligt.

Många av dessa rättigheter kan du utöva direkt i appen – se avsnitt 9 nedan. För övriga förfrågningar, kontakta oss via feedback-funktionen i appen. Vi svarar normalt inom 30 dagar. Du kan också lämna klagomål till Integritetsskyddsmyndigheten (IMY).

9. Hantera dina uppgifter i appen

Under Inställningar kan du själv hantera stora delar av dina uppgifter utan att kontakta oss. Logga in och öppna inställningsmenyn (kugghjulsikonen).

Konto & Synk → Kontohantering

• Nollställ träningsdata – raderar all träningshistorik, personliga rekord och relaterad statistik från servern. Ditt konto (användarnamn, PIN och inställningar) behålls. Åtgärden kan inte ångras.
• Ta bort konto – raderar ditt konto permanent tillsammans med all tillhörande data (träningspass, rekord, inställningar och träningsdagar). Du bekräftar med din PIN-kod. Detta är vårt primära sätt att uppfylla rätten att bli bortglömd.
• Byt PIN-kod – uppdaterar din inloggnings-PIN när du fortfarande kan verifiera dig med den nuvarande.

Data Export

Under fliken Data Export kan du ladda ner en kopia av dina uppgifter som JSON eller CSV, inklusive träningspass, statistik och rekord (med valbart datumintervall). Detta stödjer din rätt till dataportabilitet.

Feedback och support

Via Feedback i appen kan du se dina tidigare ärenden och skicka nya meddelanden till oss. Använd detta om du behöver hjälp med något som inte kan lösas via inställningarna ovan (t.ex. rättelse av uppgifter du inte själv kan ändra).

Logga ut och lokal data

Logga ut avslutar din session och rensar inloggningsuppgifter som lagrats lokalt i webbläsaren. Data som redan synkats till servern finns kvar tills du nollställer träningsdata eller tar bort kontot. Lokal offline-data (t.ex. ett pågående pass) kan rensas genom att logga ut eller rensa webbplatsdata i webbläsaren.

10. Säkerhet

Vi hashar PIN-koder, använder sessionshantering med säkra cookies, CSRF-skydd och HTTPS. Du ansvarar själv för att hålla din PIN-kod hemlig och logga ut på delade enheter.

11. Ändringar av policyn

Vi kan uppdatera denna policy vid behov, t.ex. om funktioner eller lagkrav ändras. Väsentliga ändringar meddelas via appen eller på denna sida. Datum för senaste version visas högst upp.