Integritetspolicy
Gäller från 26 oktober 2026 · Version 1. Den här sidan gäller appen STARKAST.
1. Vem ansvarar för dina uppgifter?
Personuppgiftsansvarig är Daniel Atterhagen (enskild näringsidkare), Sverige. Kontakt för frågor om dina uppgifter: datterhagen@hotmail.com. Postadress lämnas på begäran.
2. Vad policyn gäller
STARKAST är en träningsapp. Den finns i två lägen och uppgifterna skiljer sig något åt:
- Eget konto: du loggar in med Apple eller Google, svarar på några frågor och får ett träningsprogram. Du har ingen tränare.
- Med personlig tränare (PT): du är kund hos en tränare som bjudit in dig. Tränaren bygger ditt program och kan se din träning.
Där något bara gäller ett av lägena står det.
3. Vilka uppgifter vi behandlar
Eget konto
| Uppgift | Varifrån | Vad vi använder den till |
|---|---|---|
| Namn och e-postadress (om du delar dem) och ett användar-id från Apple eller Google | din inloggning | skapa och känna igen ditt konto, hälsa på dig |
| Svar på startfrågorna: mål, vana, antal pass, passlängd, var du tränar, utrustning | du | bygga ditt program |
| Övningar du inte vill ha | du | byta ut dem när ett program byggs |
| Skada eller begränsning (ett område, till exempel knä eller rygg), om du väljer att ange det | du, frivilligt | välja bort eller byta övningar. Det är en hälsouppgift. Vi ger ingen medicinsk rådgivning |
| Ditt program och dina loggade pass: övning, vikt, repetitioner, marginal (RIR), tid, distans, datum, kommentarer | du | visa din träning, räkna ut nästa pass, historik och statistik |
| Kroppsvikt, mått, InBody-värden, anteckningar om obehag eller smärta och profilbild, om du själv lägger in dem. De kan avslöja hälsouppgifter. | du, frivilligt | din egen uppföljning |
| Inloggning i appen: sessionsnyckel (sparas bara som hash), enhetens namn, tid för senaste användning | appen | hålla dig inloggad och kunna logga ut enheter |
| Teknisk information: enhetstyp, tid för senaste aktivitet, IP-adress vid anrop | appen och nätverket | drift, säkerhet och skydd mot missbruk |
| Push-token, om du tillåter notiser | din enhet | skicka notiser |
Med personlig tränare
Utöver ovan där det finns: namn, WhatsApp-nummer och en personlig inloggningslänk som din tränare skapar åt dig, kön (styr vilka bilder du ser), kroppsvikt, mått och InBody-värden, bilder och meddelanden i chatten, tränarens anteckningar och feedback samt dina loggade pass. Din tränare ser dina pass.
Träningspartners, klubb och kampsport (valfritt)
- Användarnamn (@namn): valfritt. Andra kan hitta dig bara genom att skriva ditt användarnamn exakt. Du kan ta bort det när som helst.
- Klubb: du kan ange en klubb som fri text. Den syns för andra först om du själv slår på synlighet. Den är avstängd från början.
- Träningskoppling: kräver att båda godkänner och ger aldrig den andra läsrätt till din historik. På pass ni delar syns bara ägarens namn, datum och sport.
- Blockera och rapportera: du kan blockera och rapportera en användare. Rapporter sparas i 12 månader och hanteras manuellt. Därefter raderas de.
- Gäster och motståndare: i ett pass kan du skriva in en person utan konto. Det är din privata anteckning, den visas aldrig för andra och raderas när du raderar ditt konto. Skriv bara förnamn. Den som nämns kan be dig eller oss att ta bort namnet. Anteckningar och resultat är fri text: skriv inte hälsouppgifter om andra.
Importerad historik
Du kan själv välja att hämta din träningshistorik från en annan app eller fil. Originalraden sparas oförändrad så att en import kan ångras. Den raderas när du raderar ditt konto. Om du hämtar historik direkt från Hevy klistrar du in din egen Hevy-nyckel: den sparas inte och loggas inte, används en gång för att hämta din egen historik från Hevy och kastas. Inget från STARKAST skickas till Hevy.
Koppling till ChatGPT (valfri, bara eget konto)
- Du kan välja att koppla ditt konto till ChatGPT. Du loggar in hos oss och godkänner uttryckligen vad ChatGPT får göra: läsa ett kontoprofil-id, dina träningsinställningar, ditt program och dina senaste pass, och skapa träningspass som sparas som extra pass i ditt konto. ChatGPT får aldrig din e-post, ditt telefonnummer eller dina skador och begränsningar.
- När du använder kopplingen behandlar OpenAI det ChatGPT hämtar, enligt OpenAIs egna villkor och integritetspolicy. Vi styr inte vad OpenAI gör med uppgifterna. Använd inte kopplingen om du inte vill det.
- Du kan koppla bort ChatGPT när som helst i appen (Mer, Konto, ChatGPT). Alla ChatGPT-åtkomster återkallas direkt. Nycklarna sparas bara som hash och raderas med kontot.
- Personliga träningskunder (PT-kunder) kan aldrig koppla ChatGPT. Uppgifter om dem skickas aldrig till ChatGPT, OpenAI eller någon annan extern AI.
PT-kunder som slår på kampsport, och byte av läge
- Om du är PT-kund och själv slår på Kampsport & Sport skapas ett begränsat konto som bara når kampsportsdelen. Det når aldrig ditt PT-program, dina tränarmeddelanden eller dina träningsdata, och din tränare ser inte det du gör där. Inga uppgifter om dig skickas till någon extern AI.
- Släpp till eget konto: när din tränare avslutar upplägget kan hen släppa dig till eget konto. Din historik flyttas inte och raderas inte, det är samma konto som byter läge. Tränarens kvitto på släppet (datum och ditt namn) behålls i 30 dagar så att släppet kan ångras. Därefter ersätts namnet med "Anonymiserad".
- Dra in: en användare med eget konto kan välja att börja träna med en tränare genom att själv godkänna en personlig engångslänk. Tränaren kan aldrig söka upp eller dra in någon som inte godkänner.
Det vi inte samlar in
Adress, betalinformation, kontakter, platsdata, annonsidentifierare, uppgifter från Apple Hälsa, Health Connect, Garmin eller liknande. Vi använder inga annonsnätverk eller analystjänster. Appen är inte ansluten till någon hälso- eller träningsplattform. Gör vi det senare uppdaterar vi policyn och frågar dig först.
4. Rättslig grund
- Avtal (artikel 6.1 b): konto, program, träningslogg och historik behövs för att tjänsten ska fungera.
- Samtycke (artikel 6.1 a och, för hälsouppgifter, 9.2 a): när du själv anger en skada, begränsning, kroppsmått eller anteckning om smärta ger du ditt uttryckliga samtycke. Du kan ta bort uppgiften när som helst och återkalla samtycket.
- Berättigat intresse (artikel 6.1 f): säkerhet, skydd mot missbruk, felsökning och hantering av rapporter om användare.
5. Hälsouppgifter och automatiserade beslut
Ditt program byggs av fasta regler i vår egen kod utifrån dina svar. Ingen extern AI får dina uppgifter, med ett undantag: om du själv väljer att koppla ChatGPT (se ovan). PT-kunders uppgifter delas aldrig med någon extern AI. Det sker ingen profilering för marknadsföring och inga beslut med rättslig eller liknande betydande verkan. Din begränsning används bara för att välja bort eller byta övningar. Appen ger inga medicinska råd och ersätter inte vård.
6. Inloggning med Apple och Google
Vi får det Apple eller Google skickar (id, och namn och e-post om du delar dem). De behandlar uppgifter om din inloggning enligt sina egna villkor. Vi verifierar bara ditt inloggningsbevis mot deras publika nycklar. Raderar du kontot återkallar vi, när det är möjligt, vår åtkomst hos Apple.
7. Vem får uppgifterna?
Vi säljer inte dina uppgifter.
| Mottagare | Vad de får | Varför |
|---|---|---|
| Vår server (egen server i Sverige, driven av oss) | alla uppgifter ovan | lagra och köra tjänsten |
| Apple | inloggning, push via APNs, distribution i App Store | funktion, notiser, distribution |
| inloggning, push via Firebase Cloud Messaging, typsnitt från Google Fonts (din IP-adress och enhetens user-agent syns hos Google), distribution i Google Play | funktion, notiser, utseende | |
| jsDelivr (innehållsnätverk) | din IP-adress och enhetens user-agent när övningsbilder hämtas | visa övningsbilder |
| OpenAI (bara om du kopplar ChatGPT) | det ChatGPT hämtar enligt avsnittet ovan | att du själv kan skapa pass via ChatGPT |
| Hevy (bara om du själv hämtar historik därifrån) | din egen Hevy-nyckel, via vår server, för att hämta din egen historik | import du själv begär |
| Din tränare (bara läget med PT) | dina pass, mått, meddelanden och bilder | att kunna träna dig |
Egna konton syns inte för tränare: de är dolda i tränarverktygen.
8. Överföring utanför EU/EES
Apple, Google, jsDelivr och OpenAI kan behandla uppgifter i USA eller andra länder. De hänvisar till egna skyddsmekanismer, till exempel EU–US Data Privacy Framework eller standardavtalsklausuler, och du hittar dem i deras egna policyer. Vi tar bort överföringarna till Google Fonts och jsDelivr genom att hosta typsnitt och bilder själva när det är genomfört.
9. Hur länge sparar vi uppgifterna?
- Eget konto: så länge kontot finns, tills du själv raderar det.
- Radering: i appen under Mer, Konto, Radera konto och all data. Då raderas ditt konto, dina inloggningar, din profil och all din träningsdata direkt. Vi sparar bara en anonym hash av att ett konto raderats, som inte går att koppla tillbaka till dig. Importerade originalrader och ChatGPT-åtkomster raderas samtidigt.
- Rapporter om användare: 12 månader.
- PT-släppets kvitto: namnet anonymiseras efter 30 dagar.
- Säkerhetskopior: kopior av databasen som tagits före en radering rensas inte automatiskt. Äldre kopior rensas av oss manuellt, så uppgifter du raderat kan finnas kvar i en äldre säkerhetskopia tills den rensats. Vi använder aldrig en sådan kopia för något annat än att återställa tjänsten.
- Loggar: servern kan spara tekniska loggar med IP-adress för drift och säkerhet. Personliga länknycklar i webbadresser maskas.
- Med PT: när PT-upplägget avslutas kan du släppas till eget konto och behåller din historik, eller begära radering via e-post.
10. Dina rättigheter
Du har rätt att få veta vilka uppgifter vi har och få en kopia, få fel rättade, få uppgifter raderade, begränsa eller invända mot behandling som bygger på berättigat intresse, flytta dina uppgifter och återkalla samtycke när som helst. Begär en kopia genom att mejla datterhagen@hotmail.com. Vi svarar inom en månad. Du har också rätt att klaga hos Integritetsskyddsmyndigheten (IMY), www.imy.se.
11. Säkerhet
Uppgifterna skickas krypterat (HTTPS). Sessionsnycklar och använda inloggningsbevis lagras bara som hashar. Egna konton är isolerade från tränarnas vyer och från varandra. Vi begränsar antalet inloggningsförsök. Ingen tjänst är helt riskfri.
12. Barn
STARKAST är för användare som fyllt 13 år. Är du yngre får du inte använda appen utan en vårdnadshavares godkännande. Appen frågar inte efter ålder, så det är ditt och en eventuell vårdnadshavares ansvar att åldersgränsen följs.
13. Lagring på din enhet
Appen sparar din inloggning, pågående utkast och inställningar på enheten. Den använder inga cookies och ingen spårning. Avinstallerar du appen tas den lokala informationen bort.
14. Ändringar
Vid väsentliga ändringar informerar vi i appen innan de börjar gälla. Aktuell version och datum står överst.