Integritetspolicy
Inledning
HyCoach är engagerat i att skydda din integritet. Den här policyn förklarar hur vi samlar in, använder och skyddar dina personuppgifter.
Insamlade uppgifter
Vi kan samla in följande information:
- Identifieringsuppgifter (namn, e-post) när du skapar ett konto
- Idrottsliga prestationsdata som du frivilligt anger
- Tekniska data (IP-adress, webbläsartyp) för att förbättra tjänsten
- Cookies för webbplatsens drift och publikanalys
Användning av uppgifter
Dina uppgifter används för att:
- Tillhandahålla och förbättra våra tjänster
- Anpassa din användarupplevelse
- Kommunicera med dig angående ditt konto
- Analysera webbplatsens användning i aggregerad form
Delning av uppgifter
Vi säljer aldrig dina personuppgifter. Vi kan dela dina uppgifter endast i följande fall:
- Med ditt uttryckliga samtycke
- För att uppfylla rättsliga förpliktelser
- Med tekniska tjänsteleverantörer som är väsentliga för tjänstens drift
Inloggning med Google (Google Sign-In)
HyCoach erbjuder inloggning med ditt Google-konto ("Google Sign-In"). När du använder detta alternativ:
Ändamål
- Identifiera användaren för att skapa eller hämta ditt HyCoach-konto och låta dig logga in igen utan lösenord.
- Göra anspråk på din HYROX-atletprofil: koppla HYROX-loppresultat som tillhör dig till ditt personliga konto så att du kan se, analysera och framstå som en verifierad atlet.
Uppgifter som hämtas från Google
Din e-postadress, ditt efternamn, ditt förnamn, din profilbild och din unika Google-identifierare (sub). Dessa uppgifter hämtas via OAuth-behörigheterna openid, email och profile.
Användning
Denna information används endast för de ändamål som beskrivs ovan. Den används inte för reklam, vidareförsäljning eller träning av artificiell intelligens.
Lagring
Denna information lagras i vår databas på våra servrar. Inga andra Google-data (Gmail, Drive, Kontakter, Kalender osv.) begärs eller är tillgängliga.
Delning
Vi delar aldrig dessa uppgifter med tredje part utöver de tekniska tjänsteleverantörer som krävs för tjänstens drift.
Återkallande
Du kan när som helst återkalla HyCoachs åtkomst till ditt Google-konto från sidan Dina Google-tredjepartsappar. Du kan också radera ditt HyCoach-konto i dina inställningar, vilket raderar alla tillhörande uppgifter.
HyCoach följer Google API Services User Data Policy, inklusive Limited Use-kraven.
Datasäkerhet
Vi implementerar tekniska och organisatoriska säkerhetsåtgärder för att skydda dina uppgifter mot obehörig åtkomst, ändring eller förstörelse.
Dina rättigheter
I enlighet med GDPR har du följande rättigheter:
- Rätt till tillgång till dina personuppgifter
- Rätt till rättelse av felaktiga uppgifter
- Rätt till radering ("rätten att bli bortglömd")
- Rätt till dataportabilitet
- Rätt att invända mot behandling
För att utöva dessa rättigheter, kontakta oss via vårt kontaktformulär.
Cookies och spårare
Det här avsnittet listar varje cookie och spårare som aktivt används av HyCoach, i enlighet med den franska CNIL:s riktlinjer (artikel 82 i dataskyddslagen) och GDPR. Du kan acceptera, avvisa eller ändra ditt val när som helst via cookie-bannern eller länken "Hantera cookies" i sidfoten.
Hantera dina inställningar
För att ändra ditt samtycke, använd länken "Hantera cookies" längst ner på varje sida. Ditt val behålls i högst 13 månader (CNIL-rekommendation).
Detaljerad förteckning över spårare
Tabellen nedan listar alla cookies och spårare som aktivt används på hycoach.ai. Varje post anger operatören, CNIL-ändamålskategorin, lagringstiden, GDPR-rättslig grund och värdland.
hycoach-gdpr-consent
- Operatör
- HyCoach — FORTUNE FORGE / BLOCK-OPS SAS (Frankrike)
- Ändamål (CNIL-kategori)
- Nödvändig — lagrar beviset på ditt beslut (godkännande eller avslag av spårare).
- Lagringstid
- 13 månader (395 dagar), enligt CNIL-rekommendationen "Cookies & spårare".
- Rättslig grund
- Rättslig förpliktelse — GDPR art. 6.1.c, franska dataskyddslagen art. 82. Undantagen från förhandssamtycke.
- Hosting
- OVH — Frankrike, Tyskland och Kanada (se behandlingsregister NES-23 v1.1).
Sentry (sessionscookies + Session Replay)
- Operatör
- Sentry — instans som HyCoach själv driftar inom Europeiska unionen.
- Ändamål (CNIL-kategori)
- Teknisk mätning och diagnostik — spårning av JavaScript-fel, mätning av svarstider och Session Replay (anonymiserad skärminspelning begränsad till sessioner som påverkas av ett fel). Känsliga fält (lösenord, e-post, formulärfält) maskeras automatiskt före överföring.
- Lagringstid
- Högst 90 dagar.
- Rättslig grund
- Samtycke — GDPR art. 6.1.a.
- Hosting
- Europeiska unionen (intern instans).
Google Analytics 4 (_ga, _ga_*, _gid)
- Operatör
- Google LLC — 1600 Amphitheatre Parkway, Mountain View, CA 94043 (USA).
- Ändamål (CNIL-kategori)
- Räckviddsmätning — analys av sidvisningar, användarflöden, tid på sidan och trafikkällor. IP-adresser anonymiseras före behandling. Inga annonsfunktioner (Google Signals, remarketing, målgrupper) är aktiverade.
- Lagringstid
- 14 månader (GA4 standardinställning).
- Rättslig grund
- Samtycke — GDPR art. 6.1.a. HyCoach åberopar för närvarande inte CNIL:s undantag för "räckviddsmätning": den nuvarande konfigurationen innebär en dataöverföring utanför EU som inte uppfyller alla kriterier för undantaget.
- Hosting
- USA. Överföring omfattas av Googles anslutning till EU-US Data Privacy Framework (DPF), godkänd av Europeiska kommissionen den 10 juli 2023.
Ahrefs Analytics
- Operatör
- Ahrefs Pte Ltd — 16 Raffles Quay #33-03, Hong Leong Building, Singapore 048581.
- Ändamål (CNIL-kategori)
- SEO-granskning — aggregerad besöksräkning för att mäta SEO-räckvidd och webbplatsens synlighet i sökmotorer (Google, Bing osv.).
- Lagringstid
- 13 månader.
- Rättslig grund
- Samtycke — GDPR art. 6.1.a. En begäran om undantag för "räckviddsmätning" granskas inom ramen för ärende NES-21.
- Hosting
- Singapore. Överföring omfattas av Europeiska kommissionens standardavtalsklausuler (SCC) (beslut 2021/914).
Andra tredjepartsbehandlare (inga mätcookies används)
Stripe (betalningar), OVH (hosting) och Google Sign-In (valfri autentisering) är aktiva på webbplatsen men använder inga mät- eller annonscookies. Stripe kan använda egna tekniska cookies under en transaktion, strikt nödvändiga för betalningshantering. Den fullständiga listan över underbiträden finns i vårt behandlingsregister (GDPR art. 30).
HyCoach bedriver ingen riktad reklam och använder inga annonscookies (ingen Google Ads, Meta Pixel, TikTok Pixel, LinkedIn Insight eller motsvarande).
Lagring av uppgifter
Dina uppgifter lagras under den tid som är nödvändig för de ändamål för vilka de samlades in, eller i enlighet med tillämpliga rättsliga förpliktelser.
Kontakt
För frågor om denna integritetspolicy, kontakta oss via vårt kontaktformulär.
Senast uppdaterad: 2026-06-21