Integritetspolicy

1. Personuppgiftsansvarig

Brobox AB (org.nr 559375-1026), Köpmanbergsvägen 1 b, 824 55 Hudiksvall, är personuppgiftsansvarig för behandlingen som beskrivs i denna policy. Har du frågor om hur dina uppgifter hanteras når du oss på hello@brobox.se.

2. Uppgifter vi behandlar

• Kontouppgifter — namn, e-postadress och inloggningsuppgifter.
• Träningsdata — dina veckoplaner, aktivitetshistorik och upplevd ansträngning, samt puls och GPS-rutter när du kopplar Strava eller Garmin. Puls- och träningsdata är hälsorelaterade uppgifter och räknas som känsliga personuppgifter.
• Betalningsstatus — om din prenumeration är aktiv, i provperiod eller avslutad. Dina kortuppgifter hanteras uteslutande av Stripe och når aldrig våra servrar.

3. Ändamål och rättslig grund

• Leverera tjänsten — konto, prenumeration samt generering och anpassning av dina träningsveckor. Rättslig grund: fullgörande av avtalet med dig.
• Hälsorelaterad träningsdata från Strava/Garmin — hämtas bara om du själv kopplar tjänsterna. Rättslig grund: ditt uttryckliga samtycke, som du lämnar i samband med kopplingen. Du kan återkalla samtycket när som helst genom att mejla hello@brobox.se — då kopplar vi bort integrationen och raderar de hämtade uppgifterna.
• Förbättring, felsökning och säkerhet — hålla tjänsten stabil och skydda den mot missbruk. Rättslig grund: vårt berättigade intresse.

4. Mottagare och biträden

Vi säljer aldrig dina uppgifter. Följande leverantörer behandlar uppgifter för vår räkning, i den roll som anges:

• Neon — databasdrift (lagring av konto- och träningsdata).
• Vercel — drift av webbtjänsten.
• Stripe — betalningar och prenumerationsstatus.
• Anthropic — AI-generering av dina träningsveckor.
• Mailjet — e-postutskick, till exempel lösenordsåterställning och påminnelser.

Kopplar du Strava eller Garmin skickas träningsdata mellan oss och dem på ditt uppdrag. På sina egna plattformar är Strava och Garmin självständigt personuppgiftsansvariga — deras egna integritetspolicyer gäller där.

5. Överföring utanför EU/EES

Flera av våra leverantörer har verksamhet i USA. Överföringar dit sker med stöd av EU–US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler.

6. Lagringstid och radering

Vi sparar dina uppgifter så länge du har ett konto. Vill du radera ditt konto och all data mejlar du hello@brobox.se — raderingen sker inom 30 dagar. Uppgifter som vi enligt lag måste spara, till exempel bokföringsunderlag, sparas så länge lagen kräver.

7. Dina rättigheter

Enligt GDPR har du rätt att:

• få tillgång till de uppgifter vi har om dig (registerutdrag),
• få felaktiga uppgifter rättade,
• få dina uppgifter raderade,
• få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
• invända mot behandling som sker med stöd av berättigat intresse,
• när som helst återkalla ett lämnat samtycke.

Kontakta hello@brobox.se för att utöva någon av rättigheterna.

8. Klagomål

Anser du att vi behandlar dina uppgifter felaktigt kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY, imy.se).

9. Cookies

Vi använder endast nödvändiga cookies — sessions-cookies som krävs för att hålla dig inloggad. Vi använder inga spårnings- eller analyscookies och ingen tredjepartsannonsering. Skulle det ändras uppdaterar vi denna policy.

10. Ansökan som coach

Söker du till Drivn som coach via vårt ansökningsformulär behandlar vi det du skickar in: namn, e-postadress och de uppgifter du själv väljer att lämna — telefonnummer, ort, webbplats och dina svar om hur du coachar.

Vi använder uppgifterna för att utvärdera ansökan och, om du blir coach, för att sätta upp din coach-profil. Rättslig grund är ditt samtycke, som du lämnar i formuläret och när som helst kan återkalla. Uppgifterna lagras hos vår databasleverantör och kan skickas till oss med e-post via vår e-postleverantör.

Blir du inte coach raderar vi ansökan senast sex månader efter att vi meddelat vårt beslut. Blir du coach följer uppgifterna med in i samarbetet. Vill du att vi raderar ansökan tidigare mejlar du hello@brobox.se.

11. Ändringar av policyn

Vi kan uppdatera policyn, till exempel när tjänsten får nya funktioner. Väsentliga ändringar meddelas via e-post. Datumet överst på sidan visar när policyn senast ändrades.