Integritetspolicy

1. Inledning

Ægir Labs, LLC (”Ægir Labs”, ”vår” eller ”oss”) driver Ægir Iron (”appen”). Den här integritetspolicyn förklarar hur Ægir Labs samlar in, använder och skyddar dina uppgifter när du använder vår app.

2. Uppgifter som samlas in

Uppgifter som du lämnar direkt:

• Namn och e-postadress (registrering av konto)
• Träningsdata, bland annat loggade övningar, registrerad kroppsvikt och personbästan
• Tävlingsresultat
• Data om dagsform och återhämtning
• Feedback som du väljer att dela (till exempel svar på en enkät som har skickats till dig, eller meddelanden till supporten)
• Innehåll i communityforumet, om du väljer att använda forumet: de trådar och svar du publicerar, det visningsnamn du väljer i forumet, listan över användare du har blockerat och eventuella anmälningar du skickar in

Uppgifter som samlas in automatiskt:

• Grundläggande användningsdata via Firebase (Google Cloud Platform)
• Autentiseringstoken som krävs för kontots säkerhet
• Anonym användningsstatistik via Vercel Analytics, inklusive sidvisningar och interaktioner (används både på vår marknadsföringswebbplats och i appen)
• Ungefärlig plats som härleds från IP-adressen (används av Vercel Analytics för sammanställd rapportering)
• Mätning av annonskonverteringar på vår marknadsföringswebbplats (aegirlab.com) via Google Ads-taggen, så att Ægir Labs kan se vilka annonser som ledde till ett besök eller en registrering

Vercel Analytics använder inga cookies och spårar dig inte på andra webbplatser.

Om Google Ads-taggen: den körs bara på vår marknadsföringswebbplats. Den körs inte i appen, och den har aldrig tillgång till dina träningsdata, dina hälsodata eller något du anger när du är inloggad. Den registrerar att ett besök på vår webbplats kom från en av våra annonser och kan i det syftet sätta en förstapartscookie på aegirlab.com. Anpassade annonser är avstängda, så taggen används inte för att utifrån ditt besök bygga målgrupper för remarketing eller intressebaserad annonsering. Om du befinner dig i EES, Storbritannien eller Schweiz körs taggen med all lagring nekad som standard: inga cookies eller annonsidentifierare lagras, och Google får bara en anonym signal utan cookies. Ægir Labs använder inte Google Analytics, verktyg för sessionsinspelning eller cookies för spårning mellan webbplatser, varken på vår webbplats eller i appen.

Betalningsuppgifter: Ægir Labs lagrar inte betalningsuppgifter direkt. På webben hanteras betalningar av Stripe, Inc.; läs Stripes integritetspolicy på stripe.com/privacy. På iOS hanteras prenumerationer av Apple via App Store, och prenumerationsstatus spåras via RevenueCat; läs Apples integritetspolicy på apple.com/legal/privacy och RevenueCats på revenuecat.com/privacy.

3. Hur dina uppgifter används

• Tillhandahålla och underhålla appen
• Möjliggöra kopplingar mellan coach och atlet samt leverans av program
• Skicka transaktionsmejl (återställning av lösenord, aviseringar om pass)
• Förstå sammanställda användningsmönster för att förbättra appen
• Utveckla nya funktioner
• Mäta hur väl vår annonsering fungerar, endast på vår marknadsföringswebbplats

Ægir Labs säljer eller hyr inte ut dina personuppgifter och ger inte tredje parter dina träningsdata, dina hälsodata eller dina kontouppgifter för deras egen marknadsföring. Det enda undantaget från ordet ”dela” är snävt och beskrivs i avsnitt 2: vår marknadsföringswebbplats meddelar Google Ads att ett besök kom efter en av våra annonser, så att Ægir Labs kan se vilka annonser som fungerar.

4. Lagring och säkerhet för data

Dina data lagras säkert i Google Firebase (Google Cloud Platform). Ægir Labs använder säkerhetsåtgärder enligt branschstandard, bland annat krypterade anslutningar och säkerhetsregler i Firebase, för att skydda dina data mot obehörig åtkomst.

5. Tjänster från tredje part

• Google Firebase: databas och autentisering
• Stripe: betalningshantering (webb)
• Apple App Store / RevenueCat: betalningshantering (iOS)
• Resend: leverans av transaktionsmejl
• Vercel: drift av webbplats och applikation samt anonym användningsstatistik
• Sentry: rapportering av krascher och fel, som kan innehålla din kontoidentifierare och tekniska uppgifter om felet och din enhet
• Upstash: begränsning av anropsfrekvens, som tillfälligt behandlar din IP-adress för att förhindra missbruk
• Google Ads: mätning av annonskonverteringar, endast på vår marknadsföringswebbplats, enligt beskrivningen i avsnitt 2. Används inte i appen.
• Strava: valfri delning av aktiviteter som du själv startar (se avsnitt 6 nedan). Används bara om du själv ansluter Strava.
• Anthropic: AI-leverantören bakom den valfria funktionen Ægir Assistant Coach (se avsnitt 6a nedan). Används bara om du själv aktiverar funktionen.

5a. Communityforum (valfritt)

Appen innehåller ett valfritt communityforum. Du behöver inte publicera inlägg för att använda appen, och inget du skriver någon annanstans i appen publiceras någonsin där.

Foruminlägg är offentliga för andra användare. Alla trådar och svar du publicerar kan läsas av alla inloggade användare av Ægir Iron. Ett inlägg visar det visningsnamn du väljer i forumet. Det visar inte ditt juridiska namn, din e-postadress eller några av dina tränings-, hälso- eller kontouppgifter, och andra användare kan inte nå de uppgifterna via ditt inlägg. Om du väljer att skriva in tränings- eller hälsouppgifter i ett inlägg gör du själv de uppgifterna offentliga.

Moderering. Inlägg granskas automatiskt innan de publiceras och vissa hålls kvar för manuell granskning. Du kan anmäla ett inlägg eller blockera en annan användare via menyn på vilket inlägg som helst; en blockering döljer den personens innehåll för dig och hävs i Inställningar. Anmälningar granskas av en person, normalt inom en arbetsdag, och innehåller den anmälande användarens identitet så att Ægir Labs kan agera mot missbruk av själva anmälningssystemet. Ægir Labs berättar inte för den anmälda användaren vem som anmälde hen. Borttagna inlägg finns kvar lagrade, men syns inte, så att återkommande problem kan hanteras.

Radering av ditt konto. När du raderar ditt konto tas dina svar i forumet bort helt. En tråd som du har startat tas också bort om ingen har svarat i den; om andra har svarat rensas tråden från din text, ditt visningsnamn och alla kopplingar till ditt konto, och deras svar finns kvar, eftersom det är deras ord och varken vårt eller ditt att dra tillbaka. Anmälningar som du har gjort, och anmälningar som har gjorts om ditt innehåll, raderas tillsammans med ditt konto.

Alla regler finns i communityriktlinjerna, som du når från själva forumet.

6a. AI-assistent (valfri)

Appen erbjuder en valfri AI-assistent i appen, Ægir Assistant Coach, som är avstängd tills du aktiverar den. När den är aktiverad och du skickar ett meddelande skickas texten du skriver, tillsammans med den träningskontext som behövs för att svara (till exempel dina senaste loggar, träningsmax, dina programmerade pass, sammanfattningar av statistik och övningskatalogen), till Anthropic, PBC för att generera svaret.

Detta sker bara medan funktionen är aktiverad och du aktivt använder den; inget skickas automatiskt. Det du skriver används inte för att träna Anthropics modeller. När ditt meddelande har behandlats regleras Anthropics hantering av det av Anthropics integritetspolicy. Du kan när som helst stoppa allt detta genom att stänga av funktionen i appens Inställningar, vilket också är standardläget. Att stänga av funktionen avslutar inte det betalda tillägget; det kan du hantera eller säga upp separat.

Ægir Labs lagrar inte dina konversationer med assistenten. Chatten finns bara i enhetens minne medan appen är öppen och rensas när du laddar om eller stänger appen, startar en ny chatt eller loggar ut. Den skrivs aldrig till enhetens lagring eller till vår databas.

6. Strava-integration (valfri)

Appen erbjuder en valfri, enkelriktad integration med Strava som är avstängd tills du ansluter den. Om du ansluter ditt Strava-konto och sedan väljer att dela ett specifikt träningspass skickar Ægir Labs det passets träningsdata (övningar, set, vikter, total volym och eventuella personbästan) till Strava för att skapa en aktivitet i ditt Strava-flöde.

Delningen är manuell och enkelriktad: den sker bara när du trycker på Dela för ett visst träningspass, inget delas automatiskt och Ægir Labs läser aldrig dina aktiviteter eller några andra data från Strava. För att hålla anslutningen aktiv utan att du behöver logga in varje gång lagrar Ægir Labs dina auktoriseringstoken för Strava i krypterad form på våra servrar. När data väl finns på Strava regleras de av Stravas integritetspolicy. Du kan när som helst koppla från Strava i appens Inställningar, vilket raderar de lagrade token; om du raderar ditt konto tas de också bort.

7. Apple Health-integration (endast iOS)

iOS-appen erbjuder en valfri integration med Apple Health som bara läser data och är avstängd som standard. När du slår på den i Inställningar → Apple Health gör appen följande:

• Läser in ditt senaste kroppsviktsvärde från Apple Health och använder det för att fylla i kroppsviktsfältet i din träningslogg i förväg, så att du slipper skriva in det två gånger.
• Läser in nattens sömndata från Apple Health och använder dem för att i förväg fylla i reglaget Sömn under dagsform i din träningslogg. Både din tid i sängen och dina sömnstadier (kärnsömn, djupsömn, REM) summeras lokalt på din enhet till ett värde från 0 till 100. Bara det resulterande värdet visas i appen, och du kan ändra det.

Appen skriver inte tillbaka träningspass, kalorier eller några andra data till Apple Health. Data från Apple Health läses bara på din enhet. Ægir Labs överför inga hälsodata till våra servrar, till tredje parter eller till någon annan mottagare. Det enda värde från Hälsa som Ægir Labs någonsin lagrar utanför enheten är själva kroppsviktssiffran (i posterna i din träningslogg), och den skiljer sig inte från ett värde som du skulle ha skrivit in manuellt i appens kroppsviktsfält. Sömnvärden lagras inte utanför enheten. Du kan när som helst återkalla vår åtkomst via iOS-appen Hälsa → Delning → Appar → Ægir Iron, och du kan stänga av integrationen helt under Inställningar → Apple Health i appen.

8. Lagring av uppgifter

Ægir Labs behåller dina personuppgifter och träningsdata så länge ditt konto är aktivt, utom i de fall som beskrivs under Inaktiva konton utan träningshistorik nedan. Om du raderar ditt konto tar Ægir Labs permanent bort alla dina personuppgifter, träningsloggar, personbästan, program och all tävlingshistorik från våra aktiva databaser inom 30 dagar. Krypterade säkerhetskopior som innehåller uppgifterna roteras bort inom 98 dagar.

Inaktiva konton utan träningshistorik. Ægir Iron är gratis för enskilda lyftare, och Ægir Labs behåller inte personuppgifter som det inte finns någon anledning att ha kvar. Om ett konto aldrig har haft något träningspass loggat och inte har använts på 45 dagar kan Ægir Labs radera kontot och de uppgifter som är kopplade till det, inklusive alla program som skapats på det. Om du någon gång har loggat ett träningspass raderar Ægir Labs inte ditt konto på grund av inaktivitet, hur länge du än är borta. Ægir Labs tar heller aldrig bort ett konto på det här sättet om det är kopplat till en coachs atletlista eller har haft ett betalt abonnemang. Raderingen är permanent och följer samma process och tidsramar som beskrivs ovan, och du är välkommen att skapa ett nytt konto när som helst.

De enda undantagen är: (a) uppgifter som enligt lag måste sparas (till exempel skatteunderlag för genomförda betalningar, som våra betalningsleverantörer sparar under den tid som lagen kräver); och (b) anonym, aggregerad användningsstatistik som inte innehåller några personligt identifierande uppgifter.

9. Så raderar du dina uppgifter

Du kan när som helst radera ditt konto och alla tillhörande uppgifter permanent, direkt i appen:

• Öppna appen och logga in
• Tryck på Mer och sedan på Inställningar och support
• Skrolla längst ned på sidan Inställningar
• Tryck på Radera mitt konto i avsnittet Farozon
• Bekräfta genom att skriva ”DELETE” när du blir ombedd

Detta raderar ditt konto, dina träningsdata, personbästan, program, kopplingar mellan coach och atlet samt alla anslutna tredjepartsbehörigheter (till exempel Strava) från våra aktiva system inom 30 dagar. Du kan också mejla angela@aegirlab.com och begära radering. Ægir Labs hanterar begäran inom 10 arbetsdagar.

10. Dina rättigheter

• Få tillgång till de personuppgifter som Ægir Labs har om dig (mejla angela@aegirlab.com)
• Begära rättelse av felaktiga uppgifter
• Begära radering av dina uppgifter (se avsnitt 9 ovan för hur du gör i appen)
• Exportera dina träningsdata (tillgängligt via Excel-export från sidorna Framsteg, Historik och Tävling i appen)

11. Rättsliga grunder för behandling (EES/Storbritannien)

Om du befinner dig i Europeiska ekonomiska samarbetsområdet (EES) eller Storbritannien behandlar Ægir Labs dina personuppgifter med stöd av följande rättsliga grunder:

• Fullgörande av avtal (Art. 6(1)(b)): för att skapa och driva ditt konto och tillhandahålla appens grundläggande funktioner.
• Berättigat intresse (Art. 6(1)(f)): för att skydda tjänsten, förhindra missbruk och förstå den samlade användningen, avvägt mot dina rättigheter och friheter.
• Samtycke (Art. 6(1)(a)): för valfria funktioner som du själv slår på, till exempel Strava, Apple Health och AI-assistenten. Du kan när som helst återkalla ditt samtycke genom att stänga av funktionen.
• Uttryckligt samtycke (Art. 9(2)(a)): för hälsodata, det vill säga din kroppsvikt (inskriven, importerad, angiven för invägning inför en tävling eller inläst från Apple Health), dina incheckningar av dagsform (sömn, träningsvärk, träningslust och stress) och de uppskattningar som appen räknar fram utifrån dem. Appen frågar innan den samlar in något av detta, samlar inte in något av det om du tackar nej och fungerar fullt ut i båda fallen. Du kan när som helst återkalla ditt samtycke i Inställningar under Hälsodata, vilket stoppar insamlingen, och på samma ställe radera det som finns lagrat.
• Rättslig förpliktelse (Art. 6(1)(c)): för att spara uppgifter som Ægir Labs enligt lag är skyldigt att behålla, till exempel betalningsuppgifter som våra betalningsleverantörer har.

12. Internationella överföringar av uppgifter

Ægir Labs har sitt säte i USA, och de tjänsteleverantörer som anges i avsnitt 5 (bland annat Google Firebase, Vercel, Stripe, Resend, Sentry, Upstash och Anthropic) kan behandla dina uppgifter i USA och andra länder. När personuppgifter överförs från EES eller Storbritannien använder Ægir Labs lämpliga skyddsåtgärder, till exempel Europeiska kommissionens standardavtalsklausuler (och Storbritanniens International Data Transfer Addendum) som dessa leverantörer erbjuder.

13. Dataskyddsrättigheter i EES och Storbritannien

Om du befinner dig i EES eller Storbritannien har du rätt att få tillgång till, rätta, radera, begränsa eller invända mot vår behandling av dina personuppgifter, samt rätt till dataportabilitet. Du kan utöva dessa rättigheter med verktygen i appen som beskrivs i avsnitt 9 och 10 ovan, genom att mejla angela@aegirlab.com eller via den företrädare som anges i avsnitt 18. Du har också rätt att lämna in ett klagomål till din lokala tillsynsmyndighet för dataskydd.

14. Integritetsrättigheter i Kalifornien (CCPA/CPRA)

Om du är bosatt i Kalifornien har du rätt att få veta vilka personuppgifter Ægir Labs samlar in och hur de används, att begära tillgång till eller radering av dessa uppgifter och att begära rättelse av felaktiga uppgifter. Ægir Labs säljer inte dina personuppgifter enligt definitionen av det begreppet i California Consumer Privacy Act (i dess lydelse enligt CPRA) och använder dem inte för beteendebaserad annonsering över olika sammanhang (cross-context behavioral advertising): Google Ads-taggen på vår marknadsföringswebbplats mäter om våra egna annonser ledde till ett besök, och annonsanpassning är avstängd, så den används inte för att rikta annonser till dig någon annanstans. Ægir Labs kommer inte att diskriminera dig för att du utövar dessa rättigheter. Du gör en begäran genom att mejla angela@aegirlab.com eller använda kontoinställningarna i appen som beskrivs i avsnitt 9.

15. Barn

Appen riktar sig inte till någon under 16 år, och Ægir Labs samlar inte medvetet in personuppgifter från någon under 16 år. Om du tror att någon under 16 år har lämnat personuppgifter till oss ber vi dig kontakta oss, så raderas uppgifterna.

16. Ändringar i den här policyn

Ægir Labs kan uppdatera den här integritetspolicyn då och då. Du meddelas om väsentliga ändringar via e-post eller en avisering i appen. Om du fortsätter att använda appen efter ändringarna innebär det att du godkänner den uppdaterade policyn.

17. Kontakta oss

Ægir Labs, LLC
4207 SE Woodstock Blvd, PMB #225
Portland, OR 97206
angela@aegirlab.com

18. Företrädare i EU och Storbritannien

Ægir Labs har utsett Prighter Group, tillsammans med dess lokala partner, till sin integritetsföreträdare och din kontaktpunkt i Europeiska unionen (EU) och Storbritannien (UK), enligt artikel 27 i GDPR och i UK GDPR.

Prighter ger dig ett enkelt sätt att utöva dina integritetsrättigheter (till exempel begäran om tillgång till eller radering av personuppgifter). Om du vill kontakta Ægir Labs via Prighter eller utöva dina rättigheter som registrerad kan du gå till https://app.prighter.com/portal/14852269276.

drivs av Prighter