Integritetspolicy

Maxvarv är en app för iPhone, Apple Watch och Android som registrerar körningar med enduro, motocross, snöskoter och ATV, visar statistik och låter dig följa andra förare. Här förklarar vi vilka personuppgifter vi behandlar, varför, hur länge och vilka rättigheter du har.

1. Personuppgiftsansvarig

Kim Sahlström (privatperson), Sverige E-post: hej@maxvarv.se

2. Vilka uppgifter vi behandlar

Kategori	Exempel	Varifrån
Konto	e-postadress, lösenord (lagras krypterat av vår leverantör), användar-ID	dig
Profil	visningsnamn, användarnamn, bio, profilbild, privat/öppet konto, och om du vill: dina användarnamn på Instagram, YouTube, TikTok och Facebook	dig
Samtycken	vilka villkor och vilken integritetspolicy du godkänt och när, dina val för hälsodata och marknadsföring	dig
Körningar	start- och sluttid, tid, distans, hastighet, höjd, stigning	din telefon/klocka
GPS-rutter	positionspunkter under körningen	din telefon/klocka
Hälsodata	snittpuls, maxpuls, kalorier – endast med ditt uttryckliga samtycke	Apple Health, din Wear OS-klocka eller din Garmin-klocka
Integritetszoner	plats och radie för zoner du skapar (t.ex. runt hemmet)	dig
Community	vilka du följer, följförfrågningar, gillningar, kommentarer, blockeringar, rapporter	dig
Meddelanden	chattmeddelanden mellan dig och förare ni följer varandra med (text, vem och när). Bara ni två kan läsa dem	dig
Inlägg	text, upp till 4 bilder och en länk till en YouTube-film som du lägger till på en körning	dig
Spårkartan	ställen du tipsar om (namn, beskrivning, fordon, om körning är tillåten, position för start/parkering, länk), bilder, kommentarer och betyg du lägger till, samt vilka banor du följer	dig
Klubbadmin	om du är klubbadmin för en bana: vilken bana, och banstatus (öppet/stängt) och meddelanden du publicerar för banan	dig och appens administratör
Notiser	när någon följer dig, ger en Ride On eller kommenterar, eller när en bana du följer uppdaterar sin status eller skickar ett meddelande, sparar vi en notis till dig (vem eller vilken bana, vad och när)	automatiskt
Teknisk information	inloggningstidpunkter och säkerhetsloggar hos vår driftleverantör	automatiskt

Bilder: bilderna förminskas i telefonen innan de laddas upp. Maxvarv sparar inte bildernas platsinformation (EXIF/GPS) – den tas bort när bilden förminskas.

Vi samlar inte in uppgifter för reklam och spårar dig inte mellan appar eller webbplatser. Vi säljer aldrig personuppgifter.

Apple Health: Maxvarv läser träningspass, puls, kalorier och rutter från Apple Health och sparar körningar där, bara med din tillåtelse i iOS. Data från Apple Health används aldrig för reklam eller marknadsföring.

Health Connect (Android): Om du slår på det under Mer → Health Connect sparar Maxvarv dina körningar (tid, rutt, distans, stigning och kalorier) i Health Connect på din telefon. Maxvarv läser ingen data från Health Connect. Du kan när som helst stänga av det och radera datan i Health Connect. Data i Health Connect används aldrig för reklam eller marknadsföring.

3. Varför vi behandlar uppgifterna och med vilket stöd

Ändamål	Rättslig grund (GDPR)
Skapa och sköta ditt konto, spara körningar, visa statistik, synka mellan enheter	Avtal (art. 6.1 b)
Community: följa, flöde, gillningar, kommentarer, topplistor	Avtal (art. 6.1 b)
Spara puls och kalorier i ditt konto och – om du väljer det – visa dem för andra	Uttryckligt samtycke (art. 9.2 a och 6.1 a)
Skicka nyheter och erbjudanden via e-post	Samtycke (art. 6.1 a)
Säkerhet, förhindra missbruk, hantera rapporter och blockeringar	Berättigat intresse (art. 6.1 f)
Uppfylla rättsliga skyldigheter	Rättslig förpliktelse (art. 6.1 c)

Du kan när som helst ta tillbaka ett samtycke under Mer → Integritet & samtycke. Om du tar tillbaka samtycket för hälsodata raderas din puls och dina kalorier från ditt konto.

4. Vem som kan se dina uppgifter

• Andra inloggade användare ser din profil (namn, användarnamn, bio, profilbild).
• Körningar och statistik visas enligt dina inställningar: för dig själv, för följare eller för alla inloggade. Har du ett privat konto måste du godkänna nya följare.
• GPS-rutter visas för andra bara om du delar rutten för den körningen. Punkter inom dina integritetszoner döljs alltid för andra.
• Puls och kalorier visas för andra bara om du har slagit på delning.
• Blockerade användare ser inte dina körningar, och du ser inte deras.
• Text, bilder och YouTube-länk på en körning visas för samma personer som kan se körningen.
• Dina länkar till sociala medier (Instagram, YouTube, TikTok, Facebook) visas för samma personer som kan se dina körningar: alla inloggade om ditt konto är öppet, bara dina följare om det är privat. Blockerade användare ser dem inte.
• Ställen på spårkartan – med bilder, kommentarer och betyg – visas för alla inloggade användare, tillsammans med ditt visningsnamn. Positionen du anger för ett ställe är offentlig för alla inloggade.
• Vilka banor du följer visas inte för andra – banans klubb och andra förare ser bara hur många som följer banan.
• Banstatus och klubbmeddelanden som en klubbadmin publicerar visas för alla inloggade användare och skickas som notis till banans följare.

5. Leverantörer (personuppgiftsbiträden) och överföring

• Supabase (Supabase Inc.) – databas, inloggning, lagring av profilbilder och bilder på körningar och ställen. Data lagras i EU (Irland). Supabase är ett amerikanskt företag; eventuell åtkomst från länder utanför EU/EES skyddas av EU-kommissionens standardavtalsklausuler enligt Supabases personuppgiftsbiträdesavtal.
• Resend (Resend Inc.) – skickar e-post som hör till ditt konto, till exempel bekräftelse av e-postadress och återställning av lösenord. Resend behandlar din e-postadress och själva meddelandet. Resend är ett amerikanskt företag; överföringen skyddas av EU-kommissionens standardavtalsklausuler enligt Resends personuppgiftsbiträdesavtal.
• Garmin – om du använder Maxvarvs app för Garmin-klockor skickas körningen från klockan till Maxvarv-appen på din telefon via Bluetooth, och sparas dessutom som en aktivitet i ditt eget Garmin Connect-konto enligt Garmins integritetspolicy. Maxvarv hämtar inga uppgifter från ditt Garmin-konto.
• Apple – Apple Health/HealthKit på din enhet och Apple Maps för kartvisning i iPhone-appen. Apple behandlar uppgifter enligt Apples egen integritetspolicy.
• Google (Google Ireland Ltd.) – Google Maps för kartvisning i Android-appen. När en karta visas tar Google emot vilket område som visas och din IP-adress, enligt Googles egen integritetspolicy. Inga uppgifter om ditt konto skickas till Google.
• YouTube, Instagram, TikTok och Facebook – Maxvarv skickar inga uppgifter till dessa tjänster och hämtar inget från dem; ingen förhandsbild laddas. Först när du själv trycker på en länk öppnas tjänsten, och då gäller den tjänstens egen integritetspolicy.

6. Hur länge vi sparar uppgifterna

• Så länge du har ett konto.
• När du raderar ditt konto (Mer → Radera konto) raderas profil, profilbild, körningar, rutter, hälsodata, zoner, samtycken, följningar, gillningar, kommentarer, blockeringar, rapporter, inlägg, bilder, YouTube-länkar, länkar till sociala medier samt dina kommentarer och betyg på ställen, vilka banor du följer och dina klubbadmin-roller direkt och permanent. Banstatus och klubbmeddelanden som du publicerat som klubbadmin ligger kvar på banan, utan koppling till dig.
• Ställen du tipsat om ligger kvar på kartan när du tar bort ditt namn från dem eller raderar ditt konto – då utan koppling till dig. Bilder och kommentarer som du tar bort döljs direkt för alla, sparas i 90 dagar för granskning av missbruk och raderas sedan. Anmält innehåll sparas tills anmälan är hanterad.
• Notiser raderas efter 90 dagar eller när du tar bort dem.
• Chattmeddelanden sparas tills någon av er tar bort meddelandet eller raderar sitt konto. Rapporterade meddelanden sparas för granskning.
• Säkerhetsloggar hos vår driftleverantör sparas en begränsad tid enligt leverantörens rutiner.
• Data i Apple Health och Health Connect påverkas inte av att du raderar ditt Maxvarv-konto; den hanterar du i Hälsa-appen eller i Health Connect.

7. Dina rättigheter

Du har rätt att:

• få tillgång till dina uppgifter – exportera dem själv under Mer → Integritet & samtycke → Exportera min data,
• rätta felaktiga uppgifter (t.ex. under Redigera profil),
• radera dina uppgifter (radera konto i appen),
• begränsa eller invända mot viss behandling,
• dataportabilitet (exporten är en maskinläsbar fil),
• ta tillbaka samtycken när som helst.

Kontakta oss på hej@maxvarv.se. Vi svarar inom en månad. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

8. Säkerhet

Vi skyddar uppgifterna bland annat med krypterad överföring, åtkomstregler i databasen som begränsar vem som kan läsa vad, privata GPS-rutter som standard, integritetszoner och att hälsodata bara sparas med samtycke. Ingen tjänst kan garantera fullständig säkerhet; skydda gärna ditt lösenord och dina enheter.

9. Barn

Maxvarv är inte avsedd för barn under 13 år.

10. Ändringar

Vid väsentliga ändringar av policyn informerar vi i appen. Aktuell version finns alltid på https://maxvarv.se/integritet/ och i appen.