Din integritet är viktig för oss. Den här policyn förklarar hur Mönstringsappen hanterar uppgifter, de begränsade fall där vi behandlar personuppgifter, samt vilka rättigheter du har enligt dataskyddsförordningen (GDPR). Appen är byggd enligt principen om inbyggt dataskydd och fungerar utan konto eller inloggning.
Personuppgiftsansvarig för den behandling som beskrivs nedan är leverantören av Mönstringsappen. Du når oss på uppgifterna nedan. Ytterligare företagsuppgifter finns på sandochberg.se.
Det mesta du gör i appen sparas endast lokalt på din enhet och skickas inte till oss. Det omfattar bland annat: ditt namn och mönstringsdatum, valt befattningsmål och befattningar du själv lagt till, loggade cykel- och styrkapass, dina passmallar, tid, sträcka och rutt för pågående och avslutade träningspass, personliga rekord, testresultat från konditions- och styrketester, resultaten från Doktorns syn-, färgseende- och hörselprov, resultatet från jägartestet, ditt träningsschema, dina samtal i Psykologen-övningen, uppgifter du angett i introduktionen (såsom vikt, kön och aktivitetsnivå) samt inställningar som tema, notiser och haptik. Ansluter du en wattmätare eller cykeltrainer via Bluetooth behandlas mätvärdena endast lokalt i appen.
Dessa uppgifter behandlas inte av oss som personuppgiftsansvariga så länge de stannar på din enhet, eftersom vi inte har åtkomst till dem. Du kan när som helst radera dem via "Återställ progress" och "Rensa all data" i inställningarna, eller genom att avinstallera appen.
Vi behandlar personuppgifter endast i begränsade fall: (a) om du kontaktar oss via e-post behandlar vi din e-postadress och innehållet i ditt meddelande för att besvara dig, (b) i form av anonymiserad krasch- och prestandainformation som Apple kan förmedla till oss om du i iOS-inställningarna valt att dela diagnostik med utvecklare, och (c) i form av användningsstatistik via analysverktyget PostHog (se avsnitt 4a).
Appen använder också enhetens kamera, mikrofon och platstjänster för vissa funktioner. De uppgifterna behandlas i sin helhet på din enhet och skickas varken till oss eller till någon tredje part — se avsnitt 4c till 4e. Undantaget är dikteringen i Psykologen-samtalet, där ljudet behandlas av Apples taligenkänning.
För att förstå hur appen används och förbättra den använder vi analysverktyget PostHog. PostHog samlar in:
Vi spelar inte in några skärminspelningar (session replay) av din användning. PostHog-data lagras på servrar inom EU, används endast för vår egen analys och delas aldrig med annonsnätverk eller datamäklare. PostHog, Inc. är personuppgiftsbiträde och bundet av personuppgiftsbiträdesavtal (DPA). Du kan invända mot denna behandling – se avsnitt 13 (Dina rättigheter).
Appens funktion "Psykologen" innehåller ett övningssamtal där svar och följdfrågor kan genereras av en AI-modell. När du skriver i samtalet skickas samtalets text till vår serverfunktion (driftad hos Supabase) som vidarebefordrar den till Googles AI-tjänst Gemini för att generera psykologens repliker och den avslutande övningsutvärderingen. Det som skickas är enbart texten i samtalet — inget namn, ingen e-postadress och inga kontouppgifter (appen har inget konto).
Rättslig grund för behandlingen är fullgörande av avtalet med dig (artikel 6.1 b GDPR) — att tillhandahålla funktionen du aktivt använder — samt vårt berättigade intresse (artikel 6.1 f) av att begränsa missbruk av tjänsten. I den mån du själv väljer att skriva in känsliga uppgifter i samtalet behandlas de med stöd av ditt uttryckliga, frivilliga agerande (artikel 9.2 a och e GDPR); vi uppmanar dig att inte göra det.
Appen använder mikrofonen i två fall, båda bara när du själv startar dem.
Båda funktionerna kräver att du gett appen mikrofonbehörighet i iOS, och dikteringen dessutom behörighet för taligenkänning. Du kan när som helst återkalla behörigheterna i iOS-inställningarna; resten av appen fungerar ändå.
Under synskärpetestet i "Doktorn" spelar avståndet mellan dina ögon och skärmen roll för att bokstäverna ska visas i rätt storlek. Appen använder därför enhetens framkamera och TrueDepth-sensor för att mäta avståndet i realtid och säga till om du sitter för nära eller för långt bort.
Bearbetningen sker helt på din enhet. Ingen bild, video eller djupkarta sparas, visas för oss eller lämnar telefonen — appen läser bara ut ett avstånd i centimeter, och det avståndet sparas inte heller. Kameran är igång endast medan testet pågår, och funktionen kräver kamerabehörighet i iOS. Vill du inte ge behörighet går det att göra testet ändå, med avståndet uppmätt på annat sätt.
Startar du ett löp- eller cykelpass utomhus kan appen mäta sträcka, tempo och rutt med enhetens platstjänster. Appen begär behörigheten "när appen används" och aldrig "alltid". För att mätningen ska fortsätta med skärmen släckt använder appen iOS bakgrundsläge för plats, vilket visas med den blå indikatorn i statusfältet.
Platsdata behandlas endast lokalt på din enhet, sparas tillsammans med passet och skickas aldrig till oss eller till någon tredje part. Du raderar dem genom att ta bort passet, via "Rensa all data" eller genom att avinstallera appen. Nekar du behörigheten fungerar passet ändå — då mäts tid men inte sträcka.
Appen kan skicka lokala notiser från din egen enhet, till exempel när vilan mellan två set är slut eller som påminnelse om ett schemalagt pass. Notiserna schemaläggs lokalt av appen — de går inte via någon server, och ingen uppgift om dig lämnar enheten. Du kan stänga av dem i appens inställningar eller i iOS.
Eventuella köp genomförs av Apple via App Store. För att hantera prenumerationer och köp anlitar vi RevenueCat, Inc. som personuppgiftsbiträde. Vi och RevenueCat kan ta emot ett kvitto och en köp-identifierare som bekräftar att ett köp har skett, men inte ditt namn, kortnummer eller faktureringsadress. Apples och RevenueCats egna integritetspolicyer gäller för dessa transaktioner.
När vi behandlar personuppgifter sker det med stöd av vårt berättigade intresse (artikel 6.1 f GDPR) av att besvara förfrågningar, hantera köp och förbättra appens stabilitet och säkerhet, eller med stöd av ditt samtycke (artikel 6.1 a) — exempelvis när du väljer att dela diagnostik via iOS. Du kan återkalla samtycke när som helst via dina enhetsinställningar.
Vissa uppgifter du själv anger eller skapar i appen kan utgöra hälsorelaterad information: vikt, träningsdata, pass med sträcka och rutt samt resultaten från Doktorns syn-, färgseende- och hörselprov. Dessa uppgifter lagras endast lokalt på din enhet och delas inte med oss. Appen ansluter inte till Apple Health och hämtar inga hälsouppgifter därifrån utan din uttryckliga åtgärd.
Doktorns prov är övningar inför mönstringen, inte en medicinsk undersökning. Appen ställer inga diagnoser, och resultaten är inte journalhandlingar. Se punkt 3a i användarvillkoren.
Vi säljer inte och delar inte dina uppgifter för marknadsföring. Apple och RevenueCat behandlar köp- och diagnostikinformation i egenskap av självständig aktör respektive personuppgiftsbiträde. PostHog, Inc. behandlar användningsstatistik som personuppgiftsbiträde med lagring inom EU. För AI-psykologen behandlar Supabase, Inc. (serverfunktion) och Google (Gemini API) samtalstext som personuppgiftsbiträden — se avsnitt 4b. Om du kontaktar oss kan din e-post hanteras via vår e-postleverantör. Sådan behandling kan innebära överföring till länder utanför EU/EES, vilket i så fall sker med lämpliga skyddsåtgärder enligt GDPR.
Uppgifter som lagras lokalt finns kvar tills du raderar dem i appen eller avinstallerar appen. E-postkorrespondens sparas så länge det behövs för att hantera ditt ärende och därefter inte längre än nödvändigt.
Appen använder inga cookies eller reklam-id, spårar dig inte över appar och webbplatser och visar ingen tredjepartsreklam. För vår egen produktanalys använder vi PostHog (se avsnitt 4a), som samlar in pseudonym användningsstatistik men inte används för annonsering eller spårning över tjänster.
Appen riktar sig till användare som är 13 år eller äldre. Appen är utformad för att samla in så lite uppgifter som möjligt, och vi samlar inte medvetet in personuppgifter från barn.
Uppgifter som lagras lokalt skyddas av iOS inbyggda säkerhetsmekanismer, såsom appisolering (sandboxing) och enhetskryptering. Vi vidtar rimliga åtgärder för att skydda de begränsade uppgifter vi faktiskt behandlar.
Enligt GDPR har du rätt till tillgång, rättelse, radering, begränsning och invändning samt rätt till dataportabilitet avseende personuppgifter vi behandlar om dig. Eftersom merparten av uppgifterna ligger lokalt kan du själv radera dem direkt i appen. För övriga uppgifter, kontakta oss på hej@sandochberg.se.
Du har även rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY) – www.imy.se.
Vi kan komma att uppdatera denna policy. Väsentliga ändringar meddelas i appen och datumet "Senast uppdaterad" justeras.