Privacy Policy

Senast uppdaterad: 26 april 2026 Version: 2.1

Den här integritetspolicyn förklarar hur Loomreach Limited ("vi", "oss", "vår"), som verkar under varumärket Mavinty, samlar in, använder, lagrar och skyddar dina personuppgifter när du använder vår webbplats mavinty.com, vår applikation på app.mavinty.com och alla relaterade tjänster (sammantaget "Mavinty" eller "Tjänsten").

Vi tar din integritet på allvar. Den här policyn är skriven på enkel svenska där det är möjligt och berättar vad vi samlar in, varför, med vem vi delar och vilka rättigheter du har.

1. Vilka vi är

Personuppgiftsansvarig: Loomreach Limited 411 Oxford Street, Office 1.01, London, England, W1C 2PE, United Kingdom Företagsnummer 16839451 Registrerat hos Information Commissioner's Office (ICO), registreringsnummer C1918840 Verkar under varumärket Mavinty

Kontakt för integritetsfrågor: info@mavinty.com

Vi har inget utsett Dataskyddsombud (DPO), eftersom vi inte är lagligt skyldiga att utse ett. Integritetsförfrågningar hanteras direkt av företaget.

1.1 Representant inom EU/EES

Enligt artikel 27 i EU GDPR måste personuppgiftsansvariga som är etablerade utanför EU/EES och som erbjuder tjänster till EU/EES-bosatta utse en representant inom EU/EES. Vi har utsett:

[EU-REPRESENTANT — bekräftas före offentlig lansering]

Troliga kandidater: DataRep (kontor i alla 27 EU-medlemsstater + Norge, Island) eller DPR Group (Tyskland, UK, Schweiz). Slutgiltig utnämning sker före offentlig lansering och detta avsnitt uppdateras.

Om du är bosatt i EU/EES kan du kontakta vår representant direkt med integritetsfrågor eller för att utöva dina rättigheter:

• Email: [bekräftas]
• Postadress: [bekräftas]
• Webbformulär: [bekräftas]

Du kan också kontakta oss direkt på info@mavinty.com.

2. Vilka personuppgifter vi samlar in

Vi samlar in olika kategorier av data beroende på hur du interagerar med Mavinty.

2.1 Om du går med i kön

• Email — för att skicka kö-bekräftelse, lanseringsmeddelanden och (om du är founding member) information om ditt låsta pris
• Språkpreferens — upptäcks från sidan du anmälde dig på; används för att skicka kommunikation på ditt språk
• Anmälningstidpunkt och position — för att spåra founding member-behörighet (första 500 platserna)
• IP-adress (transient, endast i serverloggar) — för säkerhet och förebyggande av missbruk

2.2 Om du skapar ett konto (efter lansering)

• Kontodata: email, lösenord (hashat, lagras aldrig i klartext), visningsnamn, språkpreferens
• Profil: ålder, kön, längd, vikt, träningshistorik, tävlingsmål, skadehistorik (om du väljer att dela), åldersgrupp
• Prenumeration: plan-nivå (founding/standard), faktureringsstatus, betalmetod (hanteras av Stripe — se avsnitt 5)

2.3 Tränings- och hälsodata (efter lansering)

Om du ansluter Mavinty till wearables och träningsplattformar, eller loggar data manuellt, behandlar vi:

• Träningsdata: workout-filer (FIT, GPX, TCX), sessionsmått (varaktighet, distans, tempo, watt, puls, kadens), träningsbelastning, prestationsmått
• Wellness-data: hjärtfrekvensvariabilitet (HRV), vilopuls, sömnlängd och faser, body battery / readiness, recovery score
• Kroppssammansättning: vikt, % fett, muskelmassa, asymmetridata (från Tanita-vågar och liknande)
• Hälsocheck-ins: självrapporterade data om skada, smärta, återhämtning, humör, energi
• Foto-måltidsloggar: bilder av måltider du laddar upp, AI-genererade uppskattningar av portion, kalorier, makros
• Coach-interaktioner: meddelanden mellan dig och AI-coachen, planjusteringar, ditt resonemang när du överstyr planer

Det mesta av denna data faller under särskild kategori av personuppgifter ("känsliga uppgifter") enligt UK GDPR artikel 9 — specifikt hälsorelaterad data. Vi behandlar den endast med ditt uttryckliga samtycke, givet när du ansluter en wearable eller delar hälsoinformation med plattformen. Se avsnitt 3.2 nedan.

2.4 Tekniska data

• Enhets- och webbläsarinformation: enhetstyp, webbläsare, operativsystem, skärmstorlek
• Användardata: besökta sidor, använda funktioner, tid i appen, error logs
• IP-adress (i serverloggar)

Vi använder Googles tredjepartstaggar (Google Analytics 4 + Google Ads) endast med ditt uttryckliga samtycke via cookie-banner. Om du inte samtycker laddas ingen av taggarna. Detaljer i vår Cookiepolicy.

3. Varför vi behandlar dina data (rättslig grund)

Enligt UK GDPR artikel 6 (och artikel 9 för särskild kategori av data) krävs en rättslig grund för varje behandlingsaktivitet. Tabellen nedan anger våra rättsliga grunder per behandlingsaktivitet.

3.1 Rättsliga grunder — Allmän behandling (Artikel 6)

3.2 Rättsliga grunder — Särskild kategori av data (Artikel 9)

Det mesta data som Mavinty behandlar för coaching är hälsodata, som är särskild kategori av data enligt UK GDPR artikel 9. Vi behandlar denna kategori endast på grundval av ditt uttryckliga samtycke (artikel 9(2)(a)).

När du:

• Ansluter intervals.icu (den primära wearable-hubben) → ger du uttryckligt samtycke till att Mavinty tar emot och behandlar tränings- och wellness-data som intervals.icu tillhandahåller
• Ansluter en wearable direkt (Garmin, Wahoo, Coros, Polar, Oura, Whoop, Apple Health osv.) → ger du uttryckligt samtycke till att Mavinty tar emot och behandlar hälsodata som den wearablen tillhandahåller
• Laddar upp en måltidsfoto → ger du uttryckligt samtycke till att Mavinty behandlar den bilden och alla slutsatser om din kost eller hälsa
• Skickar in en wellness-check-in (energi, humör, smärta, skadestatus) → ger du uttryckligt samtycke till att den datan behandlas

Detta samtycke ges via tydliga, separata samtyckesflöden — vanligtvis en kryssruta eller knapp märkt med vad du samtycker till, innan data flödar. Du kan återkalla samtycket när som helst från dina kontoinställningar. Efter återkallande:

• Ingen ny data samlas in via den integrationen
• Historiska data redan insamlade kan raderas på begäran (se avsnitt 7)
• Återkallande av samtycke påverkar inte lagligheten av behandling utförd före återkallandet

Vi förlitar oss inte på berättigat intresse, vitalt intresse eller någon annan grund för att behandla särskild kategori av data utan ditt uttryckliga samtycke.

3.3 Vad vi INTE gör

Vi behandlar inte din data för:

• Riktad eller beteendebaserad annonsering
• Profilering för marknadsföringsändamål
• Försäljning till tredje part
• Träning eller förbättring av AI-modeller — se avsnitt 5.2 för detaljer

4. Hur länge vi behåller dina data

Du kan begära radering när som helst — se avsnitt 7 (Dina rättigheter).

5. Vem vi delar din data med

Vi säljer inte din data. Vi delar den endast med tjänsteleverantörer som hjälper oss driva Mavinty, och endast i nödvändig omfattning. Varje leverantör är bunden av ett Data Processing Agreement (DPA) som kräver att de skyddar din data och endast använder den för våra angivna syften.

5.1 Hosting och infrastruktur

• Hetzner Online GmbH (Tyskland) — hostar vår applikationsserver och databas
• Datalagring: Tyskland (EU)
• Skyddsåtgärder: EU-baserad leverantör, UK GDPR / EU GDPR fullt tillämpliga
• DPA på plats

5.2 AI-bearbetning

• Anthropic, PBC (USA) — tillhandahåller AI-modellerna som driver Mavintys coaching, plangenerering, foto-måltidsigenkänning och chatt
• Datalagring: USA
• Skickade data: träningsdata, wellness-check-ins, måltidsfoton, chattmeddelanden — endast vad som behövs för att generera ett svar
• Skyddsåtgärder: UK International Data Transfer Agreement (IDTA) och/eller Standardavtalsklausuler (SCCs) Modul 2 (Personuppgiftsansvarig till Personuppgiftsbiträde), godkända av Europeiska kommissionen
• AI-träning: Enligt Anthropics kommersiella API-villkor används din data INTE för att träna Anthropics modeller. Vi har valt Anthropic delvis på grund av denna garanti.

Mavintys AI-träningspolicy: Vi använder inte din personuppgifter — inklusive träningsdata, hälsodata, foton eller chattmeddelanden — för att träna, finjustera eller förbättra AI-modeller. Tjänsten använder förtränade modeller från Anthropic; din data behandlas för att generera svar till dig och släpps sedan. Aggregerad, fullständigt anonymiserad statistik kan informera vår produktroadmap (t.ex. "genomsnittlig plan-compliance-frekvens") men kan inte länkas tillbaka till en individ.

5.3 E-postleverans

• Google LLC (Google Workspace, Gmail API) (USA / EU) — levererar transaktionsemail (kö-bekräftelse, lösenordsåterställning, kontomeddelanden)
• Skickade data: din email-adress och email-innehåll
• Skyddsåtgärder: SCCs Modul 2; Google är även certifierat under EU-US Data Privacy Framework (DPF), UK Extension till DPF och Swiss-US DPF
• DPA: Google Workspace Data Processing Amendment

5.4 Analys och annonsering (endast med ditt samtycke)

• Google LLC (Google Analytics 4 + Google Ads) — båda taggarna serveras via gtag.js.
• Datalagring: USA (Googles datacenter)
• Skickade data: enhets-/webbläsarmetadata, IP-adress (Google trunkerar den), pseudonymiserat client-ID, sidvisningar, klick, konverteringshändelser
• Rättslig grund: ditt uttryckliga samtycke, givet via cookie-banner. Utan opt-in laddas ingen tagg.
• Skyddsåtgärder: EU Standardavtalsklausuler (SCCs) för internationell överföring; Google-certifiering under EU-US Data Privacy Framework
• Du kan återkalla samtycket när som helst via "Cookie-inställningar"-länken i sidfoten

5.5 Betalningar (efter lansering)

• Stripe Payments Europe Ltd (Irland) och Stripe, Inc. (USA) — behandlar prenumerationsbetalningar
• Skickade data: namn, email, faktureringsadress, betalmetod (kortdata hanteras direkt av Stripe — vi ser eller lagrar aldrig ditt kortnummer)
• Skyddsåtgärder: SCCs för all överföring utanför EU; Stripe är PCI-DSS Level 1-certifierat
• Krypto-processor (TBD — bekräftas före lansering) — hanterar kryptobetalningar (BTC, USDC)
• Skickade data: endast betalningsbekräftelse; vi samlar inte in wallet-adresser och håller ingen krypto

5.6 intervals.icu — primär wearable-integrationshub

Vi förlitar oss på intervals.icu (drivet av Intervals.icu Ltd, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom) som vår primära integrationshub för tränings- och wellness-data från wearables. Det mesta av din träningsdata når Mavinty via intervals.icu.

Hur integrationen fungerar:

1. Du skapar ett intervals.icu-konto (gratis) och ansluter dina wearables (Garmin, Wahoo, Coros, Polar, Suunto, Oura, Whoop, Apple Health, m.fl.)
2. Du genererar en personlig API-nyckel i intervals.icu Settings → Developer Settings
3. Du anger den API-nyckeln i Mavintys inställningar
4. Mavinty använder API-nyckeln (basic authentication) för att läsa dina tränings-, wellness- och planerade workout-data från intervals.icu
5. Du kan återkalla Mavintys åtkomst när som helst genom att regenerera eller rensa API-nyckeln i intervals.icu-inställningarna — dataflödet stoppas omedelbart

Data vi tar emot via intervals.icu:

• Aktivitetsdata (rides, runs, swims, andra workouts) — varaktighet, distans, tempo, watt, puls, kadens, GPS-data
• Wellness-mått — HRV, vilopuls, sömnfaser, sleep score, vikt, readiness, humör, ömhet, trötthet, hydrering, blodtryck, SpO2, menstruationscykeldata
• Träningsbelastningsmått — fitness, fatigue, form, ramp rate
• Planerade workouts som du har schemalagt i intervals.icu
• Power curve, FTP-uppskattningar, prestationsmått
• Enhetsmetadata (enhetsnamn och typ — se Garmin-attribution nedan)

Rättslig grund enligt intervals.icu API Terms:

Intervals.icu Ltd ger kommersiella API-användare en "non-exclusive, worldwide, royalty-free, perpetual license to access and use the API for any lawful purpose, including commercial use" (intervals.icu API Terms and Conditions, gällande från: 23 oktober 2025). Mavinty arbetar under denna licens.

Garmin-dataattribution:

En del av tränings- och wellness-data som passerar genom intervals.icu kommer från Garmin-enheter (Edge, Forerunner, Fenix, Venu, etc.). Per intervals.icu API Terms (avsnitt 1.1) och Garmins brand guidelines, när Mavinty visar sådan data tillhandahåller vi attribution till Garmin. I praktiken betyder detta:

• Aktivitetsdetaljvyer visar källenhetens namn (t.ex. "Source: Garmin Edge 530")
• Sidor som visar blandad wellness-data inkluderar en sidfotsanteckning: "Activity and wellness data may include data from Garmin devices."

Strava-begränsning:

Per Stravas API privacy-uppdatering (november 2024) är aktiviteter med ursprung från Strava inte tillgängliga via intervals.icu API:t. Om dina träningsdata flödar från Strava till intervals.icu kommer dessa Strava-aktiviteter inte nå Mavinty. För full täckning i Mavinty rekommenderar vi att ansluta din wearable direkt till intervals.icu (via Garmin Connect, Wahoo, Coros, Polar Flow, Suunto, etc.) snarare än att förlita dig på Strava som datakälla. Du kan fortfarande använda Strava som sekundär logg; den kommer bara inte synka med Mavinty.

Var datan bor:

• intervals.icu lagrar din tränings- och wellness-data på sin egen infrastruktur under sin egen Privacy Policy — Intervals.icu Ltd är en oberoende UK-personuppgiftsansvarig för data du skickar till dem
• Mavinty lagrar en kopia av data vi tar emot på våra Hetzner-servrar (Tyskland, EU) under varaktigheten av din aktiva prenumeration
• Du kan radera din Mavinty-data när som helst utan att påverka ditt intervals.icu-konto (och vice versa)

5.7 Andra wearable- och träningsplattform-integrationer (direkta)

I vissa fall integrerar vi direkt med en wearable-plattform utan att gå via intervals.icu. När du auktoriserar en sådan integration flödar data mellan Mavinty och den leverantören baserat på de behörigheter du ger. Vi agerar som personuppgiftsansvariga för det vi tar emot och behandlar.

Direkta integrationer kan inkludera (beroende på tillgänglighet och tredje partens villkor): Garmin Connect, Wahoo, Coros, Polar, Suunto, Apple Health, Oura, Whoop, Withings, Tanita, Google Fit, m.fl. Varje plattform har sin egen integritetspolicy som styr data de har om dig. Vi rekommenderar starkt att du läser integritetspolicyn för varje plattform du ansluter.

Du kan återkalla varje tredjepartsintegration när som helst, både inifrån Mavinty och från tredje partens egna inställningar. Återkallandet stoppar nytt dataflöde; redan mottagen data av Mavinty kan raderas på begäran.

5.8 Telegram (endast admin-meddelanden)

• Telegram Messenger Inc. — tar emot signup-meddelanden som skickas till företagets admin (t.ex. "ny founding member #123"). Meddelandet innehåller din email-adress. Detta är endast för operativ medvetenhet.
• Reduktionsplan: Före offentlig lansering går vi över till anonymiserade ID:n (t.ex. "ny founding member, position 123") så att Telegram-meddelandet inte längre innehåller persondata.

5.9 Rättsliga utlämnanden

Vi kan lämna ut dina data om det krävs av lag, domstolsbeslut, tillsynsmyndighet, eller för att skydda våra rättsliga rättigheter, andras rättigheter, eller för att förhindra bedrägeri, missbruk eller skada.

6. Internationella dataöverföringar

Det mesta av vår behandling sker inom UK och EU (Hetzner — Tyskland; intervals.icu — UK). Vissa tjänsteleverantörer är baserade i USA.

När vi överför dina data utanför UK/EES säkerställer vi en UK GDPR-kompatibel överföringsmekanism. Specifikt:

Där så krävs genomför vi en Transfer Risk Assessment (TRA) för varje icke-UK/EU-överföring och tillämpar kompletterande åtgärder (kryptering i transit och i vila, åtkomstkontroller, avtalsmässiga begränsningar för regeringsbegäranden om åtkomst).

Du kan begära en kopia av de skyddsåtgärder vi använder för en specifik överföring genom att maila info@mavinty.com.

7. Dina rättigheter

Enligt UK GDPR har du följande rättigheter:

• Rätt till tillgång (Art. 15) — begära kopia av personuppgifterna vi har om dig
• Rätt till rättelse (Art. 16) — korrigera felaktiga eller ofullständiga data
• Rätt till radering (Art. 17, "rätten att bli glömd") — begära radering av dina data, med förbehåll för rättsliga lagringskrav
• Rätt till begränsning (Art. 18) — be oss begränsa behandlingen i vissa omständigheter
• Rätt till dataportabilitet (Art. 20) — få dina data i ett strukturerat, vanligt använt format (vi tillhandahåller standard FIT- och CSV-export)
• Rätt att invända (Art. 21) — invända mot behandling baserad på berättigat intresse
• Rätt att återkalla samtycke (Art. 7) — när som helst, där behandling baseras på samtycke
• Rätt att inte vara föremål för automatiserat beslutsfattande (Art. 22) — se avsnitt 8 nedan
• Rätt att lämna in klagomål — till UK Information Commissioner's Office (ICO) på ico.org.uk eller +44 0303 123 1113. Vi skulle uppskatta möjligheten att först ta itu med dina bekymmer genom att maila info@mavinty.com.

För att utöva någon av dessa rättigheter, maila info@mavinty.com. Vi svarar inom en månad. Vi kan behöva verifiera din identitet innan vi uppfyller vissa förfrågningar. Om förfrågan är komplex kan vi förlänga svarstiden med ytterligare två månader och informera dig om förlängningen och anledningen inom den första månaden.

EU/EES-bosatta kan även kontakta vår EU-representant (se avsnitt 1.1).

8. Automatiserat beslutsfattande och AI-coaching

Mavinty använder artificiell intelligens för att generera träningsplaner, dagliga sessionsjusteringar, näringsförslag och chattsvar. Enligt UK GDPR artikel 22 har du rätt att inte vara föremål för ett beslut baserat enbart på automatiserad behandling — inklusive profilering — som ger rättsverkningar för dig eller på liknande sätt påverkar dig betydligt.

Mavintys AI fattar inte beslut med rättsliga eller liknande betydande effekter. AI-utdata är rekommendationer: träningssessioner, näringsförslag, återhämtningsförslag. Du är alltid den slutgiltiga beslutsfattaren:

• Varje rekommendation förklaras. Mavinty visar resonemanget bakom varje planjustering så att du förstår varför något föreslås.
• Du kan överstyra varje rekommendation när som helst — ändra en session, hoppa över en dag, modifiera intensiteten, ignorera råd.
• Du kan begära mänsklig granskning. Om du inte håller med en Mavinty-rekommendation eller vill diskutera den, kontakta info@mavinty.com eller meddela oss i founder Slack (founding members). En människa granskar och svarar.
• AI-utdata bestämmer inte din kontostatus, fakturering eller åtkomst. Beslut som påverkar din prenumeration, återbetalningar eller kontostängning fattas av människor, inte AI.

Om du föredrar att inte använda AI-genererade rekommendationer alls är Mavinty inte rätt produkt för dig, eftersom AI-coaching är Tjänstens kärna. I så fall rekommenderar vi att avbryta prenumerationen och använda dina lagstadgade cooling-off-rättigheter (se Återbetalningspolicy).

9. Säkerhet

Vi vidtar rimliga tekniska och organisatoriska åtgärder för att skydda dina data:

• Alla anslutningar till Mavinty är krypterade i transit (HTTPS / TLS 1.2+)
• Databasåtkomst är begränsad till autentiserade tjänster på ett privat nätverk
• Lösenord hashas med branschstandardalgoritmer (bcrypt eller motsvarande — lagras aldrig i klartext)
• API-nycklar (intervals.icu, tredjepartsintegrationer) krypteras i vila och åtkomliga endast för den autentiserade användarens session
• Servicekonton-credentials och API-nycklar lagras separat från applikationsdatabasen, med begränsade filbehörigheter
• Hälsodata och andra särskilda kategorier av data behandlas endast med uttryckligt samtycke
• Vi loggar åtkomst till administrativa gränssnitt
• Backuper är krypterade i vila

Inget system är 100% säkert. Om vi någonsin upplever ett dataintrång som påverkar dina personuppgifter meddelar vi ICO inom 72 timmar där lagen kräver det (UK GDPR Art. 33), och meddelar dig direkt utan onödigt dröjsmål om intrånget utgör en hög risk för dina rättigheter och friheter (Art. 34).

10. Cookies

Se vår Cookiepolicy för detaljer om vilka cookies vi använder och hur du hanterar dem.

11. Barn

Mavinty är inte avsett för användning av personer under 18 år, och vi samlar inte medvetet in personuppgifter från barn. Om du tror att ett barn har gett oss personuppgifter, kontakta info@mavinty.com så raderar vi dem.

12. Ändringar i denna policy

Vi kan uppdatera denna integritetspolicy då och då. Datumet "Senast uppdaterad" och "Version" högst upp återspeglar den senaste revisionen. Om vi gör väsentliga ändringar (till exempel lägger till en ny behandlingskategori eller ny tredjeparts personuppgiftsbiträde) meddelar vi aktiva användare via email minst 14 dagar innan ändringen träder i kraft.

Tidigare versioner av denna policy är tillgängliga på begäran.

13. Kontakt

För alla integritetsrelaterade frågor, förfrågningar eller klagomål:

Email: info@mavinty.com Postadress: Loomreach Limited 411 Oxford Street, Office 1.01 London, W1C 2PE United Kingdom

EU/EES-bosatta: se avsnitt 1.1 för kontaktuppgifter till vår EU-representant.

För klagomål om hur vi hanterar dina data kan du även kontakta UK Information Commissioner's Office: ico.org.uk · +44 0303 123 1113

Loomreach Limited · Företagsnummer 16839451 · ICO-registrering C1918840 · Verkar under varumärket Mavinty