Senast uppdaterad: Oktober 2026

Integritetspolicy

Den här policyn beskriver hur Traqeo behandlar dina personuppgifter när du använder vår tjänst, och vilka rättigheter du har enligt dataskyddsförordningen (GDPR) och svensk dataskyddslagstiftning. Vi har skrivit den för att vara begriplig — hör av dig om något är oklart.

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen är TRNX Venture AB, org.nr 559571-6019, Barfotsgatan 1, 442 39 Kungälv (”Traqeo”, ”vi”, ”oss”). Det innebär att vi bestämmer varför och hur dina personuppgifter behandlas och ansvarar för att det sker enligt lag.

Kontakt i dataskyddsfrågor: hej@traqeo.se. Vi har inte utsett något dataskyddsombud då vi inte är skyldiga till det, men ovanstående adress är din direktkanal för alla frågor och begäranden om dina uppgifter.

2. Vilka personuppgifter vi behandlar

Vi samlar in så lite som möjligt och bara det som behövs för att driva och anpassa träningstjänsten. Beroende på hur du använder appen kan följande kategorier behandlas:

Kontouppgifter: e-postadress, valfritt namn/visningsnamn, valfri profilbild, samt en säkert hashad version av ditt lösenord (aldrig i klartext). Om du loggar in via en extern tjänst (t.ex. Google eller Apple) behandlas den identifierare och de kontouppgifter tjänsten lämnar.
Profil- och onboardinguppgifter: mål-lopp och loppdatum, träningsbakgrund, tillgänglig utrustning, antal pass per vecka, och de fysiologiska mätvärden du själv anger — t.ex. födelsedatum, kön, längd, vikt, maxpuls, tröskelpuls och uppskattad VO₂max. Anger du vilken region du tränar i använder vi den för att uppskatta när snön kommer.
Tränings- och loggdata: genomförda och överhoppade pass, pass du loggar själv utanför planen, upplevd ansträngning (RPE), egna anteckningar, perioder då du är bortrest, genererade träningsplaner, samt dina svar när en etapp avslutas (t.ex. hur långa långpass du vill ha i nästa etapp).
Pass du spelar in i appen: spelar du in ett pass med telefonens GPS sparar vi tid, distans, höjdmeter och en förenklad version av rutten du rört dig längs. Vi läser din position bara medan en inspelning pågår, aldrig annars. Positionerna ligger kvar i telefonen tills passet har sparats och raderas sedan där. Rutten visas bara för dig och raderas när ditt konto raderas.
Hälso- och välmåendeuppgifter (se avsnitt 3): puls, pulsvariabilitet (HRV), vilopuls, sömn, samt sjuk- och skadeperioder med allvarlighetsgrad, symtom och anteckningar. Detta är känsliga uppgifter och behandlas bara med ditt uttryckliga samtycke.
Uppgifter från anslutna tjänster: om du ansluter Strava hämtar vi dina träningsaktiviteter — sporttyp, tid, distans, höjdmeter, puls- och effektdata samt pulskurvor — för att matcha dem mot din plan och finkalibrera zonerna. Ansluter du i stället intervals.icu hämtar vi samma sak från den klocka du kopplat dit (men ingen vilodata — sömn, vilopuls och HRV hämtas inte den vägen); slår du på det lägger vi också dina kommande planerade pass i din kalender i intervals.icu så att de kan föras över till klockan (se avsnitt 6). Ansluter du Polar hämtar vi dina träningspass från Polar Flow — sporttyp, tid, distans, puls och pulskurva — samt vilodata (sömn, vilopuls och Polars Nightly Recharge med HRV); Polar lämnar bara ut pass som laddats upp efter att du anslöt, högst 30 dagar bakåt. Kopplar du från avregistrerar vi dig hos Polar. Ansluter du Whoop eller Oura hämtar vi bara vilodata — vilopuls, HRV och sömn — eftersom de tjänsterna inte bär träningspass (de går inte längre att ansluta på nytt, men en befintlig anslutning fortsätter). Vi lagrar då även krypterade åtkomst-tokens till den anslutna tjänsten.
Uppgifter från Apple Hälsa: ansluter du Apple Hälsa i iPhone-appen läser vi träningspass med pulskurva samt vilopuls, pulsvariabilitet (HRV) och sömn ur hälsobutiken på din egen telefon. I uppstarten läser vi också din senast sparade vikt, så att du slipper skriva in den. Den här källan skiljer sig från de övriga: uppgifterna går från din enhet direkt till oss, ingen tredje part står emellan, och vi lagrar inga åtkomst-tokens för den. Vi läser bara — appen skriver aldrig något till Hälsa. Du styr själv åtkomsten i iOS under Inställningar → Integritet och säkerhet → Hälsa, och kan koppla från inifrån appen.
Utförandepoäng: när ett planerat pass har en kopplad aktivitet med puls räknar vi en poäng (0–100) för hur nära planen passet kördes — tid i rätt pulszon, jämnhet och längd. Poängen jämförs med en modellerad referensgrupp och, när tillräckligt många har kört samma pass, med andra användares poäng för just det passet. Du ser resultatet som en andel (t.ex. ”bättre än 87 %”). Ingen annan användare ser din poäng, ditt namn eller dina pulsvärden — din poäng ingår bara anonymt i underlaget för andras jämförelse. Poängen räknas ur pulsdata och görs därför bara med ditt hälsosamtycke (avsnitt 3).
Betalningsuppgifter: vid köp behandlas köp- och abonnemangsstatus samt identifierare från butiken du köpte i — Apple App Store eller Google Play (köp görs i dag bara i appen). Vi lagrar aldrig själva kortnumret — det hanteras direkt av butiken.
Målgarantin: registrerar du dig för målgarantin behandlas ditt startnummer och ditt fullständiga namn. Väljer du pengar tillbaka behandlas också det namn och det bankkonto (clearing- och kontonummer) du anger för utbetalningen. Bankuppgifterna lagras krypterade.
Uppgifter i ”Traqeo Gruppträning”: om du skapar eller går med i en träningsgrupp behandlas gruppmedlemskap, förslag och svar på gemensamma pass. Gruppens medlemmar ser också hur ett bekräftat gemensamt pass passar in i din plan och om du har loggat det som genomfört. Resten av din plan visas inte för gruppen; den används bara för att räkna fram vilka dagar som passar alla. Bjuder du in någon behandlas den e-postadress eller det telefonnummer du anger för inbjudan.
Loppprognosen på webben: gör du loppprognosen innan du har ett konto sparar vi den e-postadress du anger, dina svar i testet (bland annat lopp, mål, träningsvana, ålder och kön) och prognosen du fick, och skickar prognosen till adressen. Kryssar du i rutan om tips sparar vi också det samtycket, med tidpunkt och den text du såg.
Väntelistan: anmäler du dig på startsidan för att få besked när appen lanseras sparar vi e-postadressen, när du anmälde dig, på vilken sida, den text du såg vid formuläret och när du bekräftade adressen via länken i vårt mejl.
Teknisk data och kommunikation: inställningar och notisval, en notis-token för din telefon om du tillåter notiser i appen, coach-brev vi skickar till dig, teknisk drift- och säkerhetslogg, felrapporter från appen och webben (rensade från namn, e-post och IP-adress), samt — bara om du godkänt det i cookie-bannern — statistik över hur webbplatsen används (avsnitt 11).

3. Känsliga uppgifter (hälsodata)

Flera av uppgifterna ovan — puls, HRV, sömn, vilopuls, samt sjuk- och skadeperioder — utgör uppgifter om hälsa och är en särskild kategori av personuppgifter enligt artikel 9 i GDPR. Vi behandlar dem endast för att kunna leverera och anpassa din träningsplan och visa hur dina pass genomfördes, inklusive utförandepoängen och den anonyma jämförelsen i avsnitt 2. Den rättsliga grunden är ditt uttryckliga samtycke (artikel 9.2 a). Samtycket är frivilligt — appen fungerar utan det, men planen kan då inte anpassas efter din puls och vilodata, och sjukdagar sparas som vanlig frånvaro utan uppgift om sjukdom.

Vi frågar efter samtycket första gången hälsodata kommer in: när du kopplar en tjänst eller klocka, anmäler dig sjuk eller sparar egen puls eller ett pulstest. Vi frågar inte om hälsa när du skapar konto eller i uppstarten. Vi sparar när du gav samtycket, vilken text du såg och den IP-adress och enhetsuppgift (user agent) som anropet kom från, som bevis för samtycket.

Du kan när som helst återkalla samtycket under Konto → Återkalla samtycke till hälsodata i appen. Då raderar vi sparade pulsvärden, pulskurvor och zontid, vilodata (vilopuls, HRV och sömn), utförandepoängen, egen puls i profilen, pulstester och kalibreringsvärden. Sjukperioder blir vanlig frånvaro med samma datum, utan uppgift om sjukdom, symptom eller anteckningar. Inga nya hälsouppgifter hämtas förrän du samtycker igen. Du kan också koppla bort anslutna tjänster eller radera ditt konto. Ett återkallat samtycke påverkar inte lagligheten av behandling som redan skett.

4. Ändamål och rättslig grund

Tillhandahålla tjänsten — skapa konto, generera och anpassa träningsplaner, visa progress och prognoser. Rättslig grund: fullgörande av avtalet med dig (art. 6.1 b), och för hälsouppgifter uttryckligt samtycke (art. 9.2 a).
Hantera betalning, prenumeration och målgarantin. Rättslig grund: fullgörande av avtalet (art. 6.1 b) samt rättslig förpliktelse för bokföring (art. 6.1 c).
Förbättra och säkra tjänsten — felsökning, missbruksförebyggande, samt utvärdering och förbättring av vår träningsmotor. Rättslig grund: vårt berättigade intresse (art. 6.1 f) av att driva en säker och fungerande tjänst. Vår kvalitetsutvärdering av motorn körs mot syntetiska testprofiler, inte mot dina personuppgifter.
Webbstatistik — förstå hur webbplatsen används, t.ex. vilka steg i registreringen som fungerar. Rättslig grund: samtycke (art. 6.1 a) via cookie-bannern, som du kan ändra när som helst (avsnitt 11).
Loppprognosen — skicka prognosen till den adress du anger. Rättslig grund: fullgörande av avtalet (art. 6.1 b). Tips och erbjudanden via e-post skickar vi bara om du har kryssat i rutan för det; rättslig grund är då ditt samtycke (art. 6.1 a), som du kan återkalla när som helst via länken i varje mejl eller genom att mejla oss.
Väntelistan — skicka ett mejl där du bekräftar adressen, och sedan ett mejl när appen lanseras. Rättslig grund: samtycke (art. 6.1 a). Bekräftar du inte adressen mejlar vi den inte igen. Du kan avregistrera dig när som helst via länken i mejlen eller genom att mejla oss.
Kommunikation — svara på frågor och skicka tjänsterelaterade meddelanden och coach-brev. Rättslig grund: fullgörande av avtalet respektive berättigat intresse (art. 6.1 b/f).

5. Automatiserad behandling

Dina träningsplaner tas fram av vår regelstyrda träningsmotor utifrån de uppgifter du anger och den träning du genomför. Motorn föreslår innehåll; du bestämmer själv om och hur du följer planen. Behandlingen utgör alltså ett beslutsstöd och inte ett sådant enbart automatiserat beslut med rättsliga följder eller på motsvarande sätt betydande inverkan som avses i artikel 22 i GDPR. Om du vill ha en mänsklig kontakt kring hur planen tas fram kan du alltid höra av dig till oss.

6. Mottagare och underbiträden

Vi säljer aldrig dina personuppgifter och delar dem inte för marknadsföring. För att kunna driva tjänsten anlitar vi ett fåtal noggrant utvalda tjänsteleverantörer som behandlar uppgifter för vår räkning (personuppgiftsbiträden), var och en bunden av biträdesavtal:

Neon — databashosting (lagring av all kontodata). Region: EU.
Vercel — applikations- och webbhosting, samt lagring av profil- och gruppbilder du laddar upp.
Anthropic — översätter fri text i din träningsplan (t.ex. passbeskrivningar) till engelska när du använder appen på engelska. Bara texten som ska översättas skickas, utan namn, e-post eller andra kontouppgifter. Själva planen byggs av vår egen motor, utan AI. Uppgifter som skickas via API:et används enligt leverantörens villkor inte för att träna deras modeller.
Resend — utskick av transaktionsmejl (inloggnings- och verifieringskoder, aviseringar).
Inngest — körning av bakgrundsjobb (t.ex. plangenerering).
Sentry — felrapportering från appen och webben. Rapporterna rensas från namn, e-post, IP-adress och innehåll i förfrågningar innan de skickas. Region: EU.
PostHog — statistik över hur webbplatsen används, bara om du godkänt det i cookie-bannern. Region: EU.
Expo — leverans av appuppdateringar och notiser till din telefon.
Google Workspace — vår e-post, t.ex. när du mejlar hej@traqeo.se.
Strava — hämtning av dina aktiviteter efter din uttryckliga anslutning.
Polar (Polar Electro Oy, Finland) — hämtning av dina träningspass och vilodata från Polar Flow efter din uttryckliga anslutning.
Whoop och Oura — hämtning av vilodata (vilopuls, HRV och sömn) från den rem respektive ring du bär, efter din uttryckliga anslutning. Gäller bara en anslutning du redan har; nya anslutningar går inte att göra.

Apple Hälsa är inte ett personuppgiftsbiträde. Den kopplingen fungerar tvärtom mot de övriga: hälsobutiken ligger på din egen iPhone, appen läser ur den lokalt och skickar uppgifterna direkt till oss. Apple behandlar alltså inga uppgifter för vår räkning i den kedjan och får inte del av det vi hämtar. Det finns därför inget biträdesavtal att teckna för den, och inga åtkomst-tokens att lagra — uppgifterna hamnar hos samma leverantörer som all annan kontodata, alltså de som står i listan ovan.

intervals.icu är inte heller ett personuppgiftsbiträde. Det är en fristående tjänst som du själv har konto hos, på dess egna villkor. När du ansluter den hämtar vi, på ditt uppdrag, dina aktiviteter därifrån — inte din vilodata (sömn, vilopuls och HRV), som vi i dag inte använder. Slår du på Skicka passen till klockan i appen lägger vi också dina planerade pass för de kommande två veckorna i din intervals.icu-kalender, så att intervals.icu kan föra över dem till klockan. Det som skickas är passets namn, datum, sport, längd och steg, och — bara om du har gett ditt samtycke till hälsodata och tränar efter puls — pulsmålen för stegen, räknade ur dina pulszoner. Styrka och rörlighet skickas inte. För att pulsmålen ska stämma läser vi din tröskelpuls i intervals.icu när passen räknas fram, och för att kunna säga om klockan får passen läser vi om uppladdningen till klockan är påslagen där; inget av det sparas hos oss. Slår du av, kopplar från eller raderar kontot tar vi bort de kommande pass vi lagt in. Annat i din kalender rör vi aldrig. Du kopplar från under Anslutningar i appen, och då ber vi intervals.icu att återkalla vår åtkomst.

Vi kan även lämna ut uppgifter om vi är skyldiga enligt lag eller myndighetsbeslut. Skulle verksamheten överlåtas (t.ex. vid företagsöverlåtelse) kan uppgifter komma att överföras till förvärvaren, som då blir bunden av denna policy.

7. Överföring till tredjeland

Neon, Sentry och PostHog behandlar uppgifterna inom EU. Några av de övriga leverantörerna (bl.a. Anthropic, Resend, Vercel, Inngest, Expo, Google, Strava och Whoop) kan behandla uppgifter i länder utanför EU/EES, främst USA. När så sker säkerställer vi en skyddsnivå motsvarande GDPR genom lämpliga skyddsåtgärder — i första hand EU-kommissionens standardavtalsklausuler och, där tillämpligt, leverantörens certifiering under EU–US Data Privacy Framework. Du kan kontakta oss för mer information om skyddsåtgärderna.

intervals.icu har inte sin hemvist inom EU/EES. Det enda vi skickar dit är det du själv ber om: dina planerade pass när du slagit på utskicket, med pulsmål bara med ditt samtycke till hälsodata (se avsnitt 6); uppgifterna du har där omfattas av intervals.icu:s egna villkor, som du godkänt när du skapade kontot.

8. Hur länge vi sparar uppgifterna

Vi sparar dina uppgifter så länge du har ett aktivt konto, för att kunna leverera tjänsten och din träningshistorik. Därutöver gäller:

Vid radering av konto tas dina personuppgifter bort permanent inom 30 dagar från vår produktions- och säkerhetskopiemiljö.
Dina köp (loppass, Flex-veckor och målgarantiärenden) sparas efter att kontot raderats, utan koppling till dig: inget namn, ingen e-post och inga bankuppgifter, bara butikens ordernummer, produkt, belopp, datum och om köpet återbetalats. Syftet är att kunna hantera reklamationer och tvister (berättigat intresse, art. 6.1 f och 17.3 e). Loppass och målgarantiärenden sparas i 3 år och 2 månader efter sista dag med tillgång eller senaste beslut, Flex-veckor i 1 år och 2 månader efter veckans slut. Därefter raderas de automatiskt. Du har rätt att invända mot den här behandlingen.
När du ångrar ett köp sparar vi beviset: vilket köp, när ångern kom in, namnet och e-postadressen du angav och vad som hände med återbetalningen (rättslig förpliktelse och rättsliga anspråk, art. 6.1 c och f). Raderar du kontot sparas beviset utan namn och e-post i 3 år och 2 månader, som köpen ovan.
Bokföringsuppgifter sparas så länge bokföringslagen kräver (i normalfallet sju år), även efter att kontot raderats. För köp i appen bygger bokföringen på Apples och Googles rapporter; en utbetalning enligt målgarantin bokförs med mottagare och belopp.
Loppprognosen utan konto — adressen, svaren och prognosen sparas i högst 24 månader, eller tills du ber oss radera dem eller återkallar ditt samtycke till tips.
Väntelistan — adressen sparas tills vi har skickat beskedet om lanseringen, dock högst 24 månader. Avregistrerar du dig raderas den direkt.
Begränsad säkerhets- och driftslogg kan sparas en kortare tid för att förebygga missbruk och fel.

9. Dina rättigheter

Enligt GDPR har du rätt att:

få tillgång till de uppgifter vi behandlar om dig,
få felaktiga uppgifter rättade,
få uppgifter raderade (”rätten att bli bortglömd”),
begära begränsning av eller invända mot viss behandling,
få ut dina uppgifter i ett maskinläsbart format och flytta dem (dataportabilitet), och
återkalla samtycke du lämnat, när som helst.

Du kan exportera dina uppgifter och radera ditt konto direkt i appen (se traqeo.se/radera för stegen), eller höra av dig till hej@traqeo.se. Vi besvarar din begäran utan onödigt dröjsmål, senast inom en månad. Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

10. Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter. Lösenord lagras enbart som säkra hashar, åtkomst-tokens till anslutna tjänster krypteras i vila (AES-256-GCM), och all trafik sker över krypterad anslutning. Åtkomst till produktionsdata är begränsad. Inget system är helt riskfritt, men vi arbetar löpande med att hålla en hög skyddsnivå.

11. Cookies och lokal lagring

På webbplatsen använder vi nödvändiga, funktionella cookies och motsvarande lokal lagring i din webbläsare — för att hålla dig inloggad och komma ihåg dina inställningar, bland annat ditt val i cookie-bannern (sparas i 180 dagar). De kräver inget samtycke.

Därutöver använder vi analyscookies från PostHog (EU-region), men bara om du godkänt det i cookie-bannern. De visar hur webbplatsen används, t.ex. vilka sidor som besöks och var i registreringen folk fastnar. Inbjudningskoder och andra känsliga delar av adresser rensas bort innan något skickas. Säger du nej laddas PostHog inte alls. Du kan ändra ditt val när som helst via Cookieinställningar längst ned på webbsidorna.

Appen använder inga analyscookies och ingen spårning; där skickas bara felrapporter enligt avsnitt 6. Vi använder inga annonsnätverk och ingen beteendeprofilering för marknadsföring, och vi delar inga uppgifter med annonsörer.

12. Åldersgräns

Tjänsten riktar sig till vuxna och är inte avsedd för barn under 18 år. Vi samlar inte medvetet in uppgifter om barn. Om du är vårdnadshavare och tror att ett barn lämnat uppgifter till oss, kontakta oss så tar vi bort dem.

13. Ändringar av denna policy

Vi kan uppdatera policyn när tjänsten utvecklas eller lagkraven ändras. Vid väsentliga ändringar informerar vi dig i appen eller via e-post. Datumet ”Senast uppdaterad” högst upp visar när den nuvarande versionen började gälla.

14. Kontakt

Frågor om hur vi behandlar dina personuppgifter, eller för att utöva dina rättigheter: hej@traqeo.se.