Integritetspolicy

Senast uppdaterad: 2026-11-02 · Version: 1.0

1. Det här är kort sagt

Tavana är en träningsapp som anpassar dagens träning efter hur du mår. För att kunna göra det behandlar vi uppgifter om dig, och en del av dem handlar om din hälsa. Vi vill att du ska veta vilka uppgifter det är, varför vi har dem och vad du kan göra med dem.

• Vi behandlar hälsouppgifter bara med ditt uttryckliga samtycke. Du ger det i appen och kan ta tillbaka det där (avsnitt 4).
• Vi säljer inte dina uppgifter och visar ingen reklam.
• Vi spårar dig inte över andra företags appar eller webbplatser.
• Dina uppgifter lagras i EU. Några leverantörer är amerikanska bolag (avsnitt 8).
• Coachchatten och AI-skrivna insikter är avstängda i den här versionen. Inga hälsouppgifter skickas till någon AI-tjänst. Några funktioner använder en AI-tjänst utan hälsouppgifter (avsnitt 6).
• Du kan exportera din data och radera ditt konto i appen (avsnitt 9 och 10).
• Tavana ger träningsråd, inte medicinsk rådgivning.
• Du måste vara minst 18 år.

2. Vem ansvarar för dina uppgifter

Personuppgiftsansvarig är:

• Nima Alikhani, som utvecklar och driver Tavana som privatperson.
• Kontakt i integritetsfrågor: support@tavana.app
• Något dataskyddsombud är inte utsett.

3. Vilka uppgifter vi behandlar, varför och med vilket stöd i lagen

"Rättslig grund" avser dataskyddsförordningen (GDPR).

3.1 Konto, inloggning och samtycken

Appen säljer inget i den här versionen och du betalar ingenting. Vi får inga betaluppgifter.

3.2 Din träningsprofil

3.3 Dagsform och hälsodata

Att dela data från Apple Hälsa och att checka in är frivilligt. Utan det fungerar appen, men råden blir mindre träffsäkra.

3.4 Träning

3.5 Insikter

3.6 Produktstatistik och förbättring

Vi sparar några enkla händelser om hur appen används, för att veta om den fungerar. Exempel: att ett första pass slutförts, vilket steg i introduktionen som visats, om dagens förslag visats, öppnats, accepterats, startats eller slutförts, om du tryckt "användbart" eller "för tungt" på ett förslag, vilken appversion du kör, och vilken dag du öppnat appen (utan klockslag).

• Händelserna sparas med ditt konto-id och är alltså inte anonyma. De innehåller inga hälsovärden och ingen fri text.
• Vi använder inga analysverktyg från andra företag för detta.
• Rättslig grund: berättigat intresse att utveckla och förbättra appen (art. 6.1 f).
• Du kan invända mot behandlingen (avsnitt 10).

3.7 Fel och krasch

Vi använder Sentry för att få veta när appen kraschar eller när vår server får fel. Vårt Sentry-konto ligger i Sentrys EU-region (Tyskland).

• I appen skickas inga användaruppgifter med (inget namn, ingen e-post och inget konto-id), och inga skärmbilder eller vyhierarkier bifogas. Appen skickar tekniska uppgifter om fel och krascher (till exempel enhetsmodell, operativsystem, appversion och interna id-nummer som ett pass-id), samt prestandamätningar för 10 procent av sessionerna, profilering för 5 procent av sessionerna och tekniska loggar.
• På servern filtreras allt som skickas till Sentry genom en lista över tillåtna fält. Anropets innehåll, cookies, frågeparametrar, e-postadresser och IP-adresser skickas inte. Felmeddelanden som kan citera användartext redigeras bort, och övriga felmeddelanden kortas. Ditt konto-id kan följa med för att vi ska kunna felsöka.
• Automatiska händelsespår kan innehålla adresserna till appens anrop mot vår server, med interna id-nummer, men inte innehållet i anropen. Sentry är inställt så att IP-adresser inte sparas.
• Rättslig grund: berättigat intresse att hålla appen säker och fungerande (art. 6.1 f).

3.8 Aviseringar

Appen visar bara lokala aviseringar på din telefon, till exempel när ett mål eller ett inplanerat pass registrerats. Vi skickar inga pushaviseringar och sparar ingen push-token. Du styr aviseringarna i iOS-inställningarna.

3.9 Tekniska loggar

Vår server loggar för varje anrop: metod, sökväg, statuskod, svarstid och ett förfrågnings-id. Din IP-adress används för att begränsa antalet anrop och skydda mot missbruk, men skrivs inte i våra loggar. Hosting-leverantören Fly.io behandlar IP-adresser i sin drift.

4. Hälsouppgifter och samtycke

Uppgifter om din hälsa är en särskild kategori av personuppgifter. Vi behandlar dem bara med ditt uttryckliga samtycke (art. 9.2 a GDPR). Hit räknar vi sömn, puls, HRV, andning, sjukdomsnivå, cykeldata, skadeuppgifter, pulsvärden från pass och det du skriver om din hälsa i anteckningar.

Så ger du samtycket. När du har loggat in visar appen en samtyckesskärm innan du kommer vidare. Där förklaras vilka hälsouppgifter som används, och du gör två val:

• att du godkänner att Tavana behandlar dina hälsouppgifter för att anpassa din träning, och
• att du är 18 år eller äldre.

Båda krävs för att använda appen, eftersom anpassningen efter dagsform är det appen gör. Väljer du "Jag samtycker inte" kan du ändra dig senare, logga ut eller radera kontot direkt. Vi sparar ditt val med tidpunkt och textversion (avsnitt 3.1).

Apple Hälsa är ett separat val. iOS frågar om lov för varje typ av data i Apple Hälsa. Det är inte samma sak som samtycket ovan, och du kan ändra det när som helst i iOS under Inställningar, Hälsa, Dataåtkomst och enheter. Cykelspårning är avstängt tills du slår på det i appen.

Så tar du tillbaka samtycket. I appen: Inställningar, Integritet, "Återkalla samtycket för hälsodata". Då raderar vi direkt:

• din dagsform per dag, incheckningar och tidsstämplade dagsformshändelser,
• puls på dina pass (passen finns kvar),
• din skade- eller begränsningsinställning och texten du skrivit om den,
• dagens förslag och dina veckoinsikter,
• kopior av dessa uppgifter på telefonen.

Dina pass, set och vikter finns kvar. Appen kan inte användas igen förrän du ger samtycket på nytt. Återkallandet påverkar inte det som gjorts innan.

5. Apple Hälsa och Apple Watch

Om du tillåter det läser appen från Apple Hälsa: steg, vilopuls, HRV, sömn, andningsfrekvens, aktiva kalorier, träningspass med puls och distans, födelsedatum och biologiskt kön. Mensdata läses bara om du slår på cykelspårning. Appen läser inte maximal syreupptagning (VO2-max), våningar, vikt eller längd. Appen kan skriva träningspass, vikt och längd till Apple Hälsa.

Alla dessa uppgifter finns kvar i Apple Hälsa på din telefon. Till våra servrar skickas bara det som behövs för tjänsten:

• Skickas: sömn (timmar och sömnsteg), vilopuls, HRV, andningsfrekvens, steg och aktiva kalorier, födelsedatum och kön, samt dina träningspass (typ, tider, längd, energi, puls, distans, källa).
• Skickas inte till våra servrar: din vikt och längd, mensdata i rådata och pulskurvor.

Vi använder inte Apple Hälsa-data för reklam eller marknadsföring, och vi lämnar den inte vidare till datamäklare. Det gäller även Apple Watch-appen, som läser puls och energi från pass som spelas in på klockan.

6. Hur rekommendationerna tas fram, och var AI används

Regelbaserat, i vår egen kod. Dagens läge (grönt, gult eller rött), vad som föreslås på Today-skärmen, progression (när vikt eller antal repetitioner ökar), veckoinsikterna och säkerhetsspärren vid skada beräknas med fasta regler som vi har skrivit. Ingen AI avgör detta. Markerar du en skada eller begränsning pausas automatiska passförslag tills du slår av det.

Ingen AI-coach i den här versionen. Coachchatten och AI-skrivna insikter är avstängda. Inga hälsouppgifter skickas till någon AI-tjänst.

AI utan hälsouppgifter. Några funktioner använder språkmodellen Claude från Anthropic (USA) för att skriva träningsinnehåll. Till Anthropic skickas då bara det som står nedan. Ditt namn, din e-postadress och ditt konto-id skickas aldrig med.

Passtitlar och namn på egna övningar är text du kan ha skrivit själv. Skriv inte hälsouppgifter eller annat personligt i dem. Rättslig grund: avtal (art. 6.1 b), eftersom det är så funktionen levereras. Anthropic behandlar uppgifterna som vårt personuppgiftsbiträde (avsnitt 7 och 8).

Coachen och appen ger inte medicinsk rådgivning och ersätter inte läkare eller fysioterapeut. Se även användarvillkoren.

7. Vilka vi delar uppgifter med

Vi anlitar företag som behandlar uppgifter för vår räkning (personuppgiftsbiträden). De får bara använda uppgifterna för att leverera sin tjänst till oss.

Vi lämnar också uppgifter om lagen kräver det, till exempel till en myndighet.

8. Överföring utanför EU/EES

Databasen och servrarna ligger i Stockholm, och felrapporterna i Sentrys EU-region. Några leverantörer är amerikanska bolag eller behandlar uppgifter i USA:

• Anthropic (USA): den data som står i avsnitt 6. Skydd: EU:s standardavtalsklausuler, som ingår i Anthropics biträdesavtal.
• Fly.io (amerikanskt bolag, servrar i Stockholm): EU-kommissionens standardavtalsklausuler (2021), som ingår i vårt biträdesavtal med Fly.io.
• Sentry (amerikanskt bolag, data i EU): EU–USA-ramverket för dataskydd (Data Privacy Framework), med EU:s standardavtalsklausuler som reserv, enligt Sentrys biträdesavtal.
• Vercel (webbplatsen): IP-adresser i webbplatsens åtkomstloggar kan behandlas i USA.

Du kan begära en kopia av skyddet genom att kontakta oss (avsnitt 15).

9. Hur länge vi sparar uppgifter

Vi sparar uppgifterna så länge du har ett konto, utom där det står något annat nedan. Vi har idag ingen automatisk gallring av inaktiva konton.

Om du raderar kontot. I appen: Profil, Inställningar, Radera konto. Då raderas ditt konto och allt som hör till det i vår databas, och data som sparats lokalt på telefonen rensas. Egna övningar du skapat raderas också, utom om någon annan använder dem; då blir de kvar utan koppling till dig.

Inloggning med Apple. Har du loggat in med Apple ber appen dig bekräfta med Apple när du raderar kontot. Då kopplar vi bort Tavana från ditt Apple-ID. Om bekräftelsen inte går igenom kan du välja "Radera ändå". Kontot raderas då ändå, men kopplingen hos Apple finns kvar tills du tar bort den själv i Apple-ID-inställningarna (Logga in med Apple). Är du inloggad med Google tar du bort kopplingen i ditt Google-konto.

Det som inte raderas direkt när du raderar kontot:

• Felrapporter hos Sentry och det som skickats till Anthropic, som raderas enligt tabellen ovan. Vi begär ingen separat radering hos dem.
• Uppgifter i säkerhetskopior, tills de skrivits över.

10. Dina rättigheter

Du har rätt att:

• få veta och få en kopia av dina uppgifter (tillgång, art. 15),
• få felaktiga uppgifter rättade (art. 16). Du kan ändra det mesta själv i appen,
• få dina uppgifter raderade (art. 17). Gör det i appen eller kontakta oss,
• begränsa behandlingen (art. 18),
• invända mot behandling som bygger på berättigat intresse (art. 21),
• få dina uppgifter i ett maskinläsbart format och flytta dem (dataportabilitet, art. 20),
• ta tillbaka ett samtycke när som helst (art. 7.3), se avsnitt 4,
• inte bli föremål för enbart automatiserade beslut med rättsliga eller liknande betydande följder (art. 22). Se avsnitt 6.

Exportera din data. I appen: Inställningar, Integritet, Din data, "Exportera min data". Du får en JSON-fil med det vi har om dig: profil, samtyckesval, pass, dagsform, planer och övrig data som hör till ditt konto. Filen innehåller hälsouppgifter, så spara den på ett säkert ställe.

Övriga begäranden. Skriv till support@tavana.app från den e-postadress du har i appen, och skriv vad du vill. Vi svarar utan onödigt dröjsmål och senast inom en månad. Vi kan behöva be dig bekräfta att det är du. Kan du inte använda appen kan vi ta fram exporten åt dig.

Klagomål. Om du tycker att vi behandlar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, www.imy.se, imy@imy.se. Du kan också vända dig till tillsynsmyndigheten i det land du bor i.

11. Säkerhet

Det här gör vi, och det finns i vår kod och driftkonfiguration:

• All trafik mellan appen och servern går över HTTPS (servern tvingar HTTPS).
• Du loggar in med Apple eller Google. Vi lagrar inget lösenord. Servern verifierar din identitetstoken och ger korta åtkomsttoken (15 minuter) och roterande uppdateringstoken. Uppdateringstoken lagras bara som hash i vår databas.
• Varje anrop kontrolleras mot ditt konto, och du kommer bara åt din egen data.
• Utan giltigt hälsosamtycke spärrar servern de funktioner som behandlar hälsouppgifter.
• Begränsning av antal anrop och av storlek på anrop mot missbruk.
• Hemligheter som nycklar och token tas bort ur loggar, och felrapporter filtreras (avsnitt 3.7).
• Databasen är en hanterad Postgres-tjänst i EU som krypterar lagrad data och tar säkerhetskopior.

Vi har inga säkerhetscertifieringar att redovisa. Ingen tjänst är helt säker. Om en incident innebär risk för dig meddelar vi dig och IMY enligt GDPR.

12. Cookies, spårning och reklam

Appen använder inga cookies. Den innehåller ingen reklam och inga annonsnätverk och delar inga uppgifter för reklam. Appen använder inte Apples spårningsfunktion (ATT) och spårar dig inte över andra företags appar och webbplatser. Telefonens reklam-id läses inte.

Webbplatsen tavana.app använder inga kakor och ingen analys, och den behandlar inga uppgifter om dig utöver de tekniska åtkomstloggar som webbhotellet Vercel för (avsnitt 7).

13. Ålder

Tavana är för vuxna. Du måste vara minst 18 år för att använda appen. Du bekräftar det på samtyckesskärmen innan du kommer vidare (avsnitt 4). Vi kontrollerar inte åldern på annat sätt. Om vi får veta att någon under 18 år har skapat ett konto raderar vi kontot.

14. Ändringar i policyn

Vi kan uppdatera policyn. Vid en väsentlig ändring meddelar vi dig i appen eller via e-post innan ändringen börjar gälla. Om ändringen kräver nytt samtycke visar appen samtyckesskärmen igen. Datum och version står överst. Tidigare versioner skickar vi på begäran.

15. Kontakt

Nima Alikhani
E-post: support@tavana.app
Support: https://tavana.app/sv/support
Policyn finns på https://tavana.app/sv/privacy och användarvillkoren på https://tavana.app/sv/terms.