Integritetspolicy för Repit Fitness AB

    Senast uppdaterad: 2026-10-23

    1. Inledning

    Repit Fitness AB (Org.nr. 559519-4357). Denna Integritetspolicy ("Policyn") beskriver hur vi samlar in, använder, lagrar och skyddar dina personuppgifter när du använder vår tjänst, inklusive applikationen "Repit Fitness" och relaterade digitala träningslösningar ("Tjänsten").

    Vi erbjuder Tjänsten baserad på en "Freemium-modell," vilket innebär att vissa delar är gratis medan andra kräver en betald prenumeration ("Repit Plus"). Vi efterlever tillämpliga dataskyddslagar, inklusive EU:s allmänna dataskyddsförordning (GDPR, 2016/679) och den svenska Dataskyddslagen (2018:218).

    Genom att använda Tjänsten samtycker du till behandlingen av dina uppgifter enligt denna Policy. För frågor, vänligen kontakta oss på hello@repitfitness.se.

    2. Definitioner

    Personuppgifter: Information som kan identifiera dig, såsom namn och e-postadress.

    Tjänsten: Repit Fitness-appen (både gratisversionen och Premiumtjänster) och relaterade digitala lösningar. Premiumtjänsten kallas "Repit Plus".

    Användare: Du, den person som använder Tjänsten.

    Tredje part: Externa leverantörer såsom Apple, Google och analyspartners som stödjer vår tjänst.

    3. Vilka personuppgifter vi samlar in

    Vi samlar in följande typer av personuppgifter för att leverera och administrera både gratis- och premiumtjänster:

    3.1 Uppgifter du tillhandahåller:

    Namn, e-postadress, födelsedatum, längd, vikt, kroppsmått och annan träningsdata (vikt, repetitioner, set för olika övningar).

    3.2 Köp- och prenumerationsinformation (Nytt):

    För att hantera din Premium-åtkomst, provperioder och rabatter behandlar vi:

    • Prenumerationsstatus: Information om huruvida du har en aktiv prenumeration, typen av prenumeration (månads/års) och dess giltighetsperiod.
    • Transaktionshistorik: Information om köp, förnyelser, användning av gratis provperioder och eventuella rabattkoder.

    VIKTIG INFORMATION OM BETALNINGSUPPGIFTER: Repit Fitness AB samlar inte in, lagrar eller behandlar dina kortuppgifter (kortnummer, CVC-koder). Alla betalningstransaktioner hanteras helt av Apple App Store eller Google Play Store. De är personuppgiftsansvariga för din finansiella information.

    3.3 Automatiskt insamlade uppgifter:

    • Enhetsinformation: Enhets-ID, operativsystem, IP-adress och språkinställningar.
    • Användningsdata: Hur du interagerar med appen, vilka funktioner du använder och tidpunkter för aktivitet.
    • Platsdata: Endast om du ger uttryckligt tillstånd i appen.

    3.4 Användargenererat innehåll:

    Bilder, text eller andra bidrag du laddar upp i appen.

    3.5 Sömnmätning med telefonen:

    Om du slår på sömnmätning med telefonen använder appen mikrofonen medan du sover. Ljudet analyseras i telefonen och spelas aldrig in, sparas inte och skickas ingenstans. Det enda som lämnar analysen är numeriska mätvärden, till exempel ljudnivåer i olika frekvensband var 100:e millisekund och uppskattningar av snarkning, hosta, rörelse och prat. Mätvärdena används för att beräkna dina sömnstadier och ditt sömnpoäng. Du kan stänga av sömnmätningen när du vill.

    4. Integrationer med tredjeparts hälso- och träningstjänster

    Repit låter dig valfritt ansluta tredjeparts hälso- och träningstjänster: Google Health / Health Connect, Strava, Garmin, Fitbit och Whoop. Om du väljer att ansluta en tjänst tar Repit emot skrivskyddad data från den, vilket kan omfatta: tränings- och aktivitetsdata, puls, sömndata, hälsomått och kroppsmått samt kostdata. Vi använder denna data enbart för att visa och analysera din träning, sömn och kost i Repit-appen och för att tillhandahålla de appfunktioner du efterfrågar. Vi säljer inte denna data, och vi använder aldrig data som mottagits från hälso- och träningsintegrationer för reklam, annonsmålgrupper eller marknadsföringsändamål, och vi delar den aldrig med annonspartners.

    Hälsodata (såsom puls, sömn och kostdata) utgör särskilda kategorier av personuppgifter enligt artikel 9 GDPR. Vi behandlar den endast med ditt uttryckliga samtycke, som du lämnar när du ansluter en integration. Du kan när som helst återkalla ditt samtycke genom att koppla från integrationen i appen.

    Synkroniserad integrationsdata lagras med samma skydd som andra personuppgifter som beskrivs i denna policy och raderas när du kopplar från integrationen eller raderar ditt konto, och följer i övrigt de lagringstider som beskrivs i denna policy.

    Google API-information: Repits användning och överföring till någon annan app av information som mottagits från Google API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use).

    4.1 Använda Repit med AI-assistenter

    Du kan koppla ditt Repit-konto till AI-assistenter som ChatGPT och Claude. När du kopplar väljer du vilka kategorier assistenten får se eller ändra: profil, pass och träning, mat och näring, sömn och aktivitet, kroppsmått, mål samt vänner. Assistenten får bara de kategorier du tillåter, och bara medan kopplingen är aktiv.

    Vad som delas: uppgifterna i de kategorier du tillåter, när du frågar assistenten något som kräver dem. Progressbilder, GPS-rutter och platser, din e-postadress och betaluppgifter delas aldrig.

    Vad assistentens leverantör gör med uppgifterna: uppgifterna du delar behandlas av assistentens leverantör (till exempel OpenAI eller Anthropic) enligt deras egna villkor och integritetspolicy. Repit styr inte hur de lagras där.

    Ändringar som en assistent gör: pass, måltider och andra poster som en assistent lägger till sparas på ditt Repit-konto och märks "Tillagt av" assistenten. Repit sparar en logg över ändringarna i 90 dagar, som du kan se på din kontosida.

    Inloggning: kopplingarna hanteras av vår autentiseringsleverantör Stytch, som sparar en länk mellan ditt Repit-konto och assistenten. Länken raderas när du raderar ditt Repit-konto.

    Dina val: koppla bort en assistent när du vill i Repit-appen (Inställningar, Kopplade AI-appar) eller på api.repitfitness.se/account. Bortkopplingen stoppar åtkomsten direkt. På samma sida kan du ladda ner en kopia av dina uppgifter eller radera ditt konto.

    4.2 Coacher och katalogen Hitta PT

    Om du går med hos en coach eller klubb via Repit Coach kan coachen se de uppgifter du godkänner att dela när du accepterar inbjudan, samt meddelanden, avstämningar och uppgifter som ni skickar till varandra. Du kan sluta dela när du vill genom att lämna coachen i appen. Katalogen Hitta PT på repitfitness.se har egna villkor och integritetsinformation för listade tränare och för omdömen, som länkas från katalogens sidor.

    5. Syften och rättslig grund för behandling

    Vi behandlar dina personuppgifter för följande ändamål och baserat på angivna rättsliga grunder:

    • Tillhandahålla Tjänsten (Grundläggande): För att logga träningspass och ge rekommendationer via vår AI. Rättslig grund: Fullgörande av avtal (GDPR Art. 6.1.b).
    • Hantera prenumerationer och betalningar (Repit Plus): För att aktivera Premiumfunktioner, hantera automatiska förnyelser, verifiera Gratis provperioder och tillämpa rabattkoder. Rättslig grund: Fullgörande av avtal (GDPR Art. 6.1.b).
    • Förbättra Tjänsten: Analysera användningsmönster för att optimera funktionalitet och användarupplevelse. Rättslig grund: Berättigat intresse (GDPR Art. 6.1.f).
    • Kommunikation: Skicka driftinformation, välkomstmejl eller svara på supportförfrågningar. Rättslig grund: Avtal eller berättigat intresse (GDPR Art. 6.1.b, 6.1.f).
    • Marknadsföring: Visa relevanta erbjudanden eller annonser baserat på användningsmönster (om du har samtyckt). Rättslig grund: Samtycke eller berättigat intresse (GDPR Art. 6.1.a, 6.1.f).
    • Rättsliga förpliktelser: Efterleva lagkrav, t.ex. redovisning av transaktioner (Bokföringslagen). Rättslig grund: Rättslig förpliktelse (GDPR Art. 6.1.c).

    6. Hur vi samlar in dina personuppgifter

    • Direkt från dig: När du skapar ett konto, loggar träning eller anger en rabattkod.
    • Från tredje parter (App Store / Google Play): Vi får automatiska uppdateringar om din prenumerationsstatus (t.ex. "Förnyad", "Avslutad", "Provperiod startad") från Apple och Google.
    • Automatiskt: Via verktyg som Mixpanel och cookies vid användning av Tjänsten.

    7. Lagring av personuppgifter

    Lagringstid (Generellt): Vi lagrar dina personuppgifter i högst två (2) år från din senaste aktivitet i Tjänsten. Om du är inaktiv i över två år raderar vi automatiskt dina personuppgifter.

    Lagringstid (Transaktioner): Information om köp och prenumerationshistorik kan lagras i upp till sju (7) år i enlighet med Bokföringslagen, även om du avslutar ditt konto tidigare.

    Plats: Ditt konto och din träningsdata lagras hos Google Cloud (Firebase) i USA (region us-central1). Vår livsmedelsdatabas, inklusive livsmedel du själv skapar, ligger hos MongoDB Atlas. I avsnitt 13 beskriver vi hur överföringarna skyddas.

    Säkerhet: Vi använder kryptering och strikta åtkomstkontroller för att skydda dina uppgifter.

    8. Delning av personuppgifter

    Vi säljer aldrig dina personuppgifter. Vi delar dem endast med följande kategorier av mottagare:

    App-butiker (Betalningsförmedlare):

    Apple (App Store) & Google (Play Store): Vi delar nödvändiga identifierare med dessa parter för att validera din prenumeration och hantera betalningar. Dessa parter är självständigt personuppgiftsansvariga för betalningsdata.

    Tjänsteleverantörer (Tredje parter):

    Vi använder leverantörer för drift och analys:

    • Firebase (Google Cloud): Lagring, autentisering, webbhotell och serverfunktioner.
    • MongoDB Atlas: Vår livsmedelsdatabas, inklusive livsmedel du skapar och statistik över livsmedel du loggar.
    • OpenAI, Google (Gemini) och Anthropic: AI-funktioner som AI-coachen, matigenkänning och träningsrekommendationer. De får det du skickar till en AI-funktion och de uppgifter som behövs för att svara.
    • Google Cloud Vision: Automatisk granskning av bilder som laddas upp till tränarprofiler i katalogen Hitta PT.
    • Mixpanel: Analys av användarbeteende (lagras inom EU).
    • RevenueCat: Prenumerationsstatus för Repit Plus.
    • Stripe: Betalningar för Repit Coach och Repit API. Prenumerationer i appen betalas fortfarande via Apple eller Google.
    • Stytch: Inloggning för AI-assistenter du kopplar (se avsnitt 4.1).
    • Resend: Utskick av e-post, till exempel meddelanden om ditt konto.
    • Supabase: Kontakt- och betaformulären på vår webbplats.

    Reklam- och attributionstjänster:

    (t.ex. TikTok SDK, Meta SDK, Google Ads SDK) för marknadsföring och mätning av kampanjers effektivitet. Data som mottagits från anslutna hälso- och träningstjänster (Google Health / Health Connect, Strava, Garmin, Fitbit, Whoop) delas aldrig med dessa annonsnätverk.

    Rättsliga krav:

    Vi kan dela personuppgifter om det krävs enligt lag eller myndighetsbeslut.

    9. Dina rättigheter

    Du har full kontroll över dina uppgifter enligt GDPR:

    • Rätt till tillgång: Få ett utdrag av alla uppgifter vi har om dig.
    • Rätt till rättelse: Korrigera felaktiga uppgifter.
    • Rätt till radering ("Rätten att bli bortglömd"): Begär att vi raderar ditt konto och dina uppgifter.

    Obs: Att radera kontot i appen avbryter inte automatiskt betalningen som hanteras av Apple/Google. Du måste själv avsluta prenumerationen i dina App Store-inställningar.

    • Rätt att återkalla samtycke: Till exempel för platsdata eller marknadsföring.

    Kontakta oss på hello@repitfitness.se för att utöva dessa rättigheter.

    10. Användargenererat innehåll

    Du ansvarar för innehåll du laddar upp. Vi tar inget ansvar för innehållets karaktär.

    11. Cookies och spårningstekniker

    Vi använder cookies och liknande tekniker (t.ex. IDFA/GAID) för att analysera användning och, med ditt samtycke, leverera relevant marknadsföring. Du kan kontrollera detta i dina enhetsinställningar.

    12. Barn och minderåriga

    Tjänsten är inte avsedd för barn under 13 år. För köp av Premiumtjänster måste du vara minst 18 år eller ha förälders samtycke, eftersom det innebär ett juridiskt betalningsavtal.

    13. Överföring av data utanför EU/EES

    Ditt konto och din träningsdata lagras i USA (se avsnitt 7), och flera av leverantörerna i avsnitt 8 behandlar uppgifter där. Vi överför bara uppgifter till USA till leverantörer som är certifierade enligt EU-U.S. Data Privacy Framework eller bundna av EU-kommissionens standardavtalsklausuler (SCC), tillsammans med kryptering och åtkomstkontroller.

    Hälsodata för konsumenter (USA): Om du bor i Washington, Nevada eller Connecticut räknas de hälsorelaterade uppgifterna i avsnitt 3, 3.5 och 4 (till exempel pass, puls, sömn, näring och kroppsmått) som hälsodata för konsumenter enligt delstatens lag. Vi samlar in dem för att leverera de funktioner du använder, delar dem bara med leverantörerna i avsnitt 8 och de AI-assistenter du kopplar, och säljer dem aldrig. Du kan när som helst se, exportera eller radera dem i appen eller på api.repitfitness.se/account, eller genom att mejla hello@repitfitness.se.

    14. Ändringar i integritetspolicyn

    Vi kan uppdatera denna Policy, till exempel vid nya funktioner eller prismodeller. Vid väsentliga ändringar meddelar vi dig via appen eller e-post. Fortsatt användning innebär godkännande av ändringarna.

    15. Kontaktinformation

    Repit Fitness AB

    Träringen 34 E

    416 79 Göteborg, Sverige

    E-post: hello@repitfitness.se

    Webbplats: www.repitfitness.se

    Om du anser att vi hanterar dina uppgifter felaktigt har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY).

    16. Övrigt

    Denna Policy gäller tillsammans med våra Allmänna Villkor. Konsumenträttsliga regler (t.ex. gällande ångerrätt för digitala tjänster) gäller utöver denna Policy.