Senast uppdaterad: 2026-10-06
Den här policyn beskriver hur RoburformaAI behandlar dina personuppgifter, enligt artikel 13 i dataskyddsförordningen (GDPR). RoburformaAI behandlar hälsouppgifter, som är känsliga personuppgifter enligt artikel 9. Läs policyn innan du skapar ett konto.
Det finns inget dataskyddsombud.
Kontouppgifter
Profil (det du själv anger eller som hämtas från dina datakällor)
Hälso- och träningsdata från datakällor du ansluter (Garmin Connect, Strava, Withings, Fitbit, Whoop, Hevy)
datakategorier (t.ex. sömn, kroppssammansättning, blodtryck). Avstängda kategorier hämtas aldrig. Ditt val sparas krypterat tillsammans med när du gjorde det.
kalorier), puls, sömn och återhämtning, prestation (VO2max, träningsstatus, loppprognoser, tröskelvärden, rekord), kropp (vikt, kroppssammansättning, blodtryck, vätska), passdetaljer, GPS, Health Snapshot, kostlogg, planerad träning, klockor och utrustning samt menscykel och graviditet. Från Garmin sparas svaren krypterat i garmin_raw i syfte att möjliggöra återberäkning av träningsbelastning, pulsintervall, återhämtningsmodeller och sömnanalyser när beräkningsmodeller uppdateras eller användaren justerar sina zoner. Rådata gallras automatiskt i enlighet med vald historiklängd eller raderas omedelbart vid kontoavslut. När du stänger av en Garmin-kategori kan du välja att även radera det som redan hämtats i den. Garmin Connect ansluts via klientinloggning utan officiellt partneravtal med Garmin; lösenordet sparas inte, men användaren ansvarar för att anslutningen är förenlig med Garmins villkor.
originalfiler från Garmin) sparas bara om du själv slår på kategorin *GPS*. Den är avstängd från början, och utan den tas alla positionsfält bort innan något sparas.
Den är avstängd från början.
position, kost eller vikt. Har du anslutit Fitbit tidigare med bredare behörighet minskar den när du ansluter på nytt.
Kost: måltider, drycker och kostmål som du loggar.
AI-coachen: dina meddelanden, coachens svar och den dagliga återhämtningsanalysen.
AI-tränare och personlig träningsplanering: dina träningsmål, rullande 14-dagars träningspass, anpassningar efter återhämtning och sömn, samt återkoppling efter pass (RPE, kommentar, smärta ja/nej). Allt lagras strikt krypterat med din unika användarnyckel (DEK). Vid anslutning till Garmin eller MyWhoosh speglas planerade pass till dina konton hos dessa tjänster (märkt med RoburformaAIs ID; RoburformaAI rör aldrig externa händelser).
Onboarding och coach-intervju: uppgifter om mål och tävlingsdatum, idrottsbakgrund och tillgänglig träningstid, utrustning, kroppsmått och puls, kända skador samt allmänna screeningfrågor (PAR-Q: läkarrestriktioner, bröstsmärta eller yrsel vid ansträngning), samt sömn, kost och vardagsaktivitet. Vi samlar inte in medicinska diagnoser, läkemedel eller allergier (dataminimering). Utkastet sparas krypterat under intervjun och raderas när onboardingen slutförs och uppgifterna flyttas till din krypterade profil. Alla onboardinguppgifter ingår i dataexporten.
Coachens minne: korta fakta om dig som AI-coachen ska komma ihåg mellan samtalen, till exempel mål, skador, preferenser och träningsbakgrund. Coachen sparar dem automatiskt utifrån chatten (bara bestående fakta, inte humör eller enstaka mätvärden), och du kan när som helst ta bort varje minne under *Profil & konto → Profil*. Du kan också lägga till minnen själv. Minnet krypteras med din nyckel som övriga hälsodata. Tidigare okrypterade kopior kan finnas kvar i säkerhetskopior i upp till 30 dagar efter migreringen.
Återkoppling: hur ansträngande du tyckte att ett pass var (RPE 1–10) och en valfri kommentar, och tumme upp eller ner med valfri motivering på AI-svar (de första 300 tecknen av svaret sparas med). Krypteras som övriga hälsodata och används för att anpassa coachens råd.
Måltidsfoton: en bild du tar eller väljer av en måltid skickas till AI-motorn för att tolka vad du åt. Bilden förminskas och platsuppgifter och annan metadata (EXIF) tas bort innan den skickas. Den sparas inte – bara de livsmedel du själv sparar i kostloggen.
AI-förbrukning: hur många AI-anrop och tokens (textmängd) varje AI-funktion har använt per dag och månad, och vilken AI-tjänst och modell som svarade. Inget av innehållet i frågor eller svar sparas här. Uppgiften används för att räkna förbrukningen i profilen, se hur tjänsten används och hålla nere kostnaden.
Anslutningar till datakällor: inloggningstokens, klient-id och klienthemligheter samt API-nycklar. Ditt Garmin-lösenord skickas vidare till Garmin vid inloggningen men sparas inte.
Tekniska uppgifter, kakor och lokal lagring
session_token, HttpOnly, SameSite=Lax) för inloggning.lang (livslängd 1 år) för att komma ihåg valt visningsspråk.healthchat_lang i webbläsarens localStorage för gränssnittets språkladdning.healthchat_remember_login och healthchat_saved_email i localStorage (endast om du kryssat i "Kom ihåg mig").healthchat_last_position i localStorage (senast sparad koordinat om du tillåtit platsdelning).| Ändamål | Rättslig grund |
|---|---|
| Skapa och sköta ditt konto, logga in dig och skydda kontot | Avtal (art. 6.1 b, enligt användarvillkoren i TERMS.md) |
| Lagra, visa och analysera dina hälsodata i appen | Ditt uttryckliga samtycke (art. 6.1 a och 9.2 a), som du ger vid registreringen |
| Samla in träningsbakgrund, skador och screening i onboardingen | Ditt uttryckliga samtycke till behandling av hälsodata (art. 6.1 a och 9.2 a), samt AI-samtycket vid AI-intervjuläge |
| Skicka din hälsokontext till AI-coachen | Ett separat, frivilligt samtycke (art. 6.1 a och 9.2 a) |
| Spara coachens minne (fakta från chatten) | Samma samtycke som för AI-coachen (art. 6.1 a och 9.2 a). Utan det samtycket sparas inget, och du kan ta bort varje minne |
| Spara din återkoppling på pass och AI-svar | Ditt samtycke till behandling av hälsodata (art. 6.1 a och 9.2 a) |
| Hämta data från datakällor du själv ansluter | Ditt samtycke. Anslutningen görs av dig och kan tas bort när som helst, och du väljer vilka datakategorier som hämtas |
| Menscykel och graviditet från Garmin | Ett eget, uttryckligt samtycke (art. 9.2 a) som du ger genom att slå på kategorin och bekräfta. Du kan stänga av den och radera uppgifterna när som helst |
| Skicka aviseringar om synkstatus och påminnelser via Telegram och Web Push | Ditt samtycke (art. 6.1 a och 9.2 a), som du ger genom att koppla Telegram eller aktivera push-notiser i webbläsaren |
| Visa väder för utomhusträning | Berättigat intresse (art. 6.1 f). Du kan neka platsdelning |
| Missbruksskydd (begränsning av inloggningsförsök och AI-anrop) | Berättigat intresse (art. 6.1 f) |
| Följa AI-förbrukningen per användare och funktion (kostnad och kapacitet) | Berättigat intresse (art. 6.1 f) |
Samtycket till AI-coachen kan du slå av och på under *Profil & konto*. Samtycket till behandling av hälsodata återkallar du genom att radera kontot, eftersom appen inte fungerar utan det.
Dina hälsodata lagras krypterade med en nyckel som bara låses upp med ditt lösenord. Ingen, inte heller den som driver servern, kan läsa dem i databasen. Medan du är inloggad finns nyckeln i serverns arbetsminne, så att appen kan visa dina data.
Följande mottagare får uppgifter:
korta notiser om synkronisering, samt notiser från AI-tränaren om dagens pass eller ändrade pass (om du slagit på detta). Inga hälsovärden (puls, HRV, sömn, vikt) skickas någonsin i notiserna. Om Telegram inte är kopplat skickas inga notiser alls från AI-tränaren (Web Push används inte för tränaren); all information visas då enbart i appen. Telegram lagrar meddelandena på sina servrar, även utanför EU. Din bot-token sparas krypterad hos oss.
Vi säljer inte uppgifter och använder dem inte för reklam.
| Uppgifter | Lagringstid |
|---|---|
| Konto som inte används | Ett konto som inte används på 1 månad inaktiveras: du kan inte logga in förrän du klickat på länken vi mejlar. Efter 3 månader utan användning raderas kontot med all data enligt avsnitt 6. Du får mejl när kontot inaktiveras och 7 dagar före raderingen |
| Hälsodata och kost | Tills du raderar kontot eller det raderas efter 3 månader utan användning. Under *Profil & konto* kan du välja hur lång historik som sparas (7–3 650 dagar). Äldre data raderas när du sparar inställningen |
| Chatthistorik | Krypterad i databasen, högst de 50 senaste meddelandena, tills du rensar chatten eller raderar kontot. I serverns minne högst 24 timmar |
| Coachens minne | Tills du tar bort minnet eller raderar kontot |
| Återkoppling på pass och AI-svar | Krypterad. Högst 500 pass och de 100 senaste bedömningarna av AI-svar, tills kontot raderas |
| Återhämtningsanalys | Den senaste sparas i din krypterade profil |
| Inloggningssession | Avslutas efter 5 minuter utan aktivitet, och senast efter 30 dagar, eller när du loggar ut |
| AI-förbrukning (antal anrop och tokens per dag, funktion och modell) | Tills kontot raderas. Räknaren i profilen börjar om varje månad, men tidigare månader och dagar sparas |
| Missbruksskydd (inloggningsförsök, AI-anrop) | I serverns minne, högst 24 timmar. Försvinner vid omstart |
| Serverloggar | Innehåller användar-id och maskerad e-post, aldrig hälsodata. Sparas i 30 dagar |
| Säkerhetskopior | Databasen och coachens minne säkerhetskopieras. Kopiorna sparas i 30 dagar |
Du raderar kontot själv under *Profil & konto → Radera konto* och bekräftar med ditt lösenord. Ett konto som inte har använts på 3 månader raderas automatiskt på samma sätt (se avsnitt 5). Raderingen sker direkt och omfattar:
Data som redan finns hos Garmin, Strava och de andra tjänsterna raderas inte, eftersom den ligger hos dem. Koppla bort RoburformaAI i respektive tjänst om du vill att även deras åtkomst ska upphöra. Raderade uppgifter försvinner ur säkerhetskopiorna inom 30 dagar.
Du har rätt att:
Under *Profil & konto* → *Samtycke & Integritet* finns knappen Ladda ner mina uppgifter. Den ger en kopia av allt vi sparar om dig som en JSON-fil: profil, samtycken, hälsodata, matdagbok, coachens minne, återkoppling, chatthistorik och kopplade datakällor. Lösenord, inloggningsnycklar och API-nycklar ingår inte. Du kan också kontakta oss på adressen i avsnitt 1.
Vi fattar inga beslut om dig som enbart grundar sig på automatiserad behandling och som har rättsliga följder (art. 22). AI-coachens råd är förslag som du själv väljer att följa eller inte.
Om du tappar både lösenordet och återställningsnyckeln går dina data inte att återskapa.
RoburformaAI ger allmänna träningsråd och ersätter inte medicinsk bedömning. Kontakta vården vid symtom, smärta eller skada. Se även MDR_ASSESSMENT.md.
Du kan klaga till Integritetsskyddsmyndigheten (IMY), www.imy.se, om du anser att vi behandlar dina uppgifter fel. Bor du i ett annat EU-land kan du också klaga hos tillsynsmyndigheten där. Kontakta gärna oss först.
Ändras policyn på ett sätt som påverkar vad du har samtyckt till, ber vi om ett nytt samtycke. Datumet överst visar när policyn senast ändrades.