Integritetspolicy

Senast uppdaterad: 11 oktober 2026 (namnbyte till Drivo Coach)

Den här policyn beskriver hur Drivo Coach behandlar personuppgifter. Tjänsten tillhandahålls av Cloudspot AB, org.nr 556797-7136, Notarievägen 6, 246 30 Löddeköpinge (”vi”, ”oss”). Vi behandlar personuppgifter i enlighet med dataskyddsförordningen (GDPR) och svensk lag.

1. Vilka uppgifter vi behandlar

E-postadress — används för inloggning med engångskod och för utskick av veckorapporter.
Namn och träningsdata — träningsplaner, loggade pass (tid, RPE, kommentarer), testresultat och de fysiska uppgifter (t.ex. vikt och puls) som coachen eller atleten själv lägger in.
Tekniska uppgifter — t.ex. IP-adress i serverloggar, för drift och säkerhet.

Laglig grund är fullgörande av tjänsten (avtal) samt berättigat intresse för drift och säkerhet. Vi säljer aldrig personuppgifter.

2. Cookies

Vi använder endast en sessionscookie för att hålla dig inloggad i appen. Ingen spårning, ingen marknadsföring, inga tredjeparts-cookies. Marknadssajten sätter inga cookies alls.

3. Leverantörer och var uppgifterna behandlas

Google Cloud — drift och lagring inom EU (regionen europe-north1, Finland).
Amazon Web Services (Amazon SES) — utskick av e-post (engångskoder och veckorapporter), från regionen eu-north-1 (Stockholm).
Strava — bara om du själv kopplar ditt Strava-konto, se avsnitt 4.
OpenAI — AI-generering av träningsplaner. När coachen använder AI-funktionerna skickas planinnehåll (t.ex. veckans pass, volymmål och coach-instruktioner) till OpenAI för bearbetning. Innehållet används inte för att träna deras modeller enligt vårt avtal med OpenAI.

Uppgifterna lagras inom EU/EES. Vid överföring till tredjeland (t.ex. AI-bearbetning) säkerställer vi en laglig överföringsmekanism enligt GDPR.

4. Strava

Du kan koppla ditt Strava-konto så att dina träningspass hämtas automatiskt till planen. Kopplingen görs av dig själv under Inställningar → Strava och kräver att du först godkänner att din coach får se den importerade träningen. Coachen kan inte koppla åt dig. När kopplingen är aktiv sparar vi:

kopplingsuppgifter — ditt Strava-id, åtkomstnycklar från Strava och när du gav ditt samtycke,
dina aktiviteter — namn, sport, datum, tid, distans, puls, watt och höjdmeter,
detaljer för pass du analyserar — tidsserier som tempo, puls, höjd och GPS-position, som hämtas först när du (eller din coach) öppnar passet i passanalysen,
tid och distans som förs in på motsvarande pass i din plan.

Uppgifterna visas bara för dig och din coach. Om du aktiverar det skickar vi din kommentar och RPE för ett pass tillbaka till Strava, där de läggs sist i aktivitetens beskrivning; annars skickar vi ingenting till Strava.

Du kopplar ur under Inställningar → Strava (eller i Stravas egna inställningar). Då raderas alla uppgifter vi hämtat från Strava — aktiviteter, kopplingsuppgifter och analyser av Strava-pass. Tid och distans som redan förts in i planen ligger kvar som vanliga loggade värden, men utan koppling till Strava.

5. Garmin-klocka

Du kan koppla en Garmin-klocka med vår Connect IQ-app för att köra dina planerade pass på klockan. Vid kopplingen sparar vi:

klockans modellnamn (t.ex. ”Forerunner 955”),
en hash av klockans åtkomstnyckel — själva nyckeln sparas aldrig hos oss,
tidpunkt för kopplingen och för senaste användningen.

Klockan får bara läsa dina egna publicerade pass. Den kan inte ändra något och ser inte coachens utkast eller andra atleters uppgifter. Du tar bort kopplingen under Inställningar → Garmin-klocka; då raderas nyckeln och klockan kommer inte längre åt något.

Vi skickar ingen data till Garmin. Passen hämtas av appen på klockan och går via din egen Garmin Connect-app i telefonen.

6. Hur länge vi sparar uppgifter

Träningsdata: så länge ditt konto är aktivt, eller tills du eller din coach ber oss radera den.
Strava-uppgifter: så länge kopplingen är aktiv; de raderas när du kopplar ur.
Garmin-koppling: tills du tar bort den eller ditt konto raderas.
Serverloggar: en begränsad tid för drift och säkerhet.

7. Dina rättigheter

Enligt GDPR har du rätt att:

få information om och tillgång till dina personuppgifter,
få felaktiga uppgifter rättade,
få uppgifter raderade (”rätten att bli bortglömd”),
begära begränsning av behandlingen och invända mot den, och
få ut och flytta uppgifter du lämnat (dataportabilitet).

Kontakta oss på jens.lundberg@gmail.com för att utöva dina rättigheter. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

8. Ändringar

Vi kan uppdatera policyn. Den senaste versionen finns alltid på den här sidan med datum för senaste ändring högst upp.

9. Kontakt

Personuppgiftsansvarig: Cloudspot AB, org.nr 556797-7136, Notarievägen 6, 246 30 Löddeköpinge.
E-post: jens.lundberg@gmail.com