Integritetspolicy

Personuppgiftsansvarig är Movato (enskild firma), org.nr 810505-0911, momsregistreringsnummer SE810505091101, Furusundsgatan 21 B, 115 37 Stockholm. Vi följer Europaparlamentets och Rådets förordning (EU) 2016/679 (GDPR).

• Kontouppgifter: namn, e-postadress, lösenord (krypterat)
• Profilbild, lagras privat per användare
• Aktivitetsdata: GPS-baserad rutt, hastighet och tid under aktiva träningspass, aktivitetstyp och varaktighet
• Betalningsrelaterad metadata: transaktions-ID, belopp, datum. Movato lagrar aldrig fullständiga kortuppgifter — dessa hanteras av Stripe.
• Referral- och vänrelationer: vem som bjudit in vem, vänskapskopplingar
• Läkarintyg vid ansökan om förlängd programperiod: om du ansöker om förlängning av din programperiod på grund av sjukdom eller skada, behandlar vi det läkarintyg du frivilligt skickar in. Detta sker endast om du själv väljer att ansöka och bifoga underlaget.

Kalorier beräknas serverbaserat utifrån aktivitetstyp och tid, med en generell schablonformel. Vi samlar inte in individuell hälsodata från din enhet, och läser inte data från Apple Hälsa, Health Connect eller motsvarande hälsoappar.

• Fullgörande av avtal — för att tillhandahålla tjänsten, beräkna intjänat värde och hantera köp
• Rättslig förpliktelse — till exempel bokföringsunderlag
• Berättigat intresse — för behandling av ruttpunkter, hastighet och tidsstämplar i syfte att förhindra missbruk och säkerställa rättvis fördelning av gåvovärde. Se avsnitt 4 och 7 (rätt att invända).
• Samtycke — för övrig platsinformation under aktiv träning
• Uttryckligt samtycke — för behandling av läkarintyg vid ansökan om förlängd programperiod. Denna behandling sker endast om du själv väljer att ansöka och bifoga underlaget.

Appen använder enhetens GPS-position för att registrera träningsaktiviteter under aktiva pass. Ruttpunkter, hastighet och tidsstämplar överförs och behandlas serversidan, för att möjliggöra kontroll av att registrerad aktivitet är rimlig och inte manipulerad.

Exakta ruttpunkter sparas i upp till 45 dagar efter aktivitetstillfället och raderas därefter automatiskt. Om ett träningspass flaggas för granskning sparas ruttdatan tills granskningen är avslutad, varefter den raderas enligt samma princip.

• Sportslig aktivitetshistorik (aktivitetstyp, distans, tid och datum för genomförda pass): bevaras så länge kontot är aktivt, oberoende av programperiodens status.
• Exakta ruttpunkter: 45 dagar, med undantag för pass under aktiv granskning
• Köp- och kvittounderlag: sparas i sju år enligt bokföringslagen
• Läkarintyg vid förlängningsansökan: raderas snarast möjligt efter att beslut fattats.
• Kontouppgifter: bevaras så länge kontot är aktivt. Vid kontoradering raderas eller anonymiseras uppgifterna.

• Supabase — databas och autentisering (EU-region, Frankfurt)
• Stripe — betalningshantering
• Epassi och Edenred — förmånsbetalning, när aktiverat. Lagring sker inom EU.
• GoGift — presentkortsleverans, när aktiverat. Lagring sker inom EU.

Du har rätt till tillgång, rättelse, radering, dataportabilitet och invändning enligt GDPR. Radering och export kan begäras direkt i appens inställningar.

Rätt att invända mot behandling baserad på berättigat intresse: för den platsbehandling som beskrivs i avsnitt 4 (ruttpunkter, hastighet, tidsstämplar), vilken grundas på Movatos berättigade intresse, har du rätt att när som helst invända mot behandlingen av skäl som rör din specifika situation. Vid en invändning upphör Movato med behandlingen om inte tvingande berättigade skäl som väger tyngre än dina intressen kan visas, eller om behandlingen är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk. Kontakta hej@movato.se för att utöva denna rätt.