Vem ansvarar för dina uppgifter

Innoveramera Sverige AB (org.nr 559214-4348), Högåsvägen 157, 741 41 Knivsta, är personuppgiftsansvarig för StrengthBox. Frågor om dina uppgifter skickar du till support@strengthbox.app.

Vilka uppgifter vi hanterar

• Konto: e-postadress och lösenord (lagras krypterat). Loggar du in med Apple eller Google får vi den e-postadress och det namn du delar därifrån.
• Profil: namn, kön, födelsedatum, kroppsvikt samt mål och träningserfarenhet om du anger dem. Kön, ålder och kroppsvikt används för att räkna ut din styrkenivå.
• Träning: pass, övningar, set, reps, vikter, tider, sträckor, anteckningar, rekord, program, egna övningar och uppskattade maxvärden.
• Crew: vilka crew du är med i, props du ger och får, och om du tränar just nu.
• Program från en PT: om en personlig tränare tilldelar dig ett program hanterar vi din e-postadress för inbjudan och om du har tagit emot programmet.
• Köp: om du har Premium, när det gäller till och vilken friskvårdskod du har löst in. Kortuppgifter hanteras av Apple, Google eller friskvårdsportalen, aldrig av oss.
• Användning: vilka funktioner i appen du använder och på vilken plattform, kopplat till ditt konto. Vi använder inga reklam- eller spårningsverktyg från tredje part.
• Import: innehållet i den fil du väljer att importera, till exempel en export från StrengthLog. Senaste kroppsvikten i filen sparas i din profil om du inte redan har angett en.

Det som stannar på din telefon

Apple Health: om du ger tillåtelse läser appen HRV, sömn och vilopuls för att visa hur återhämtad du är. Uppgifterna räknas om på telefonen och skickas inte till oss. Du kan också låta appen skriva in dina pass i Apple Health. Tillåtelsen ändrar du när som helst i iOS-inställningarna.

Apple Watch pratar direkt med din iPhone. Kameran används bara för att skanna QR-koder när du går med i ett crew, och inga bilder sparas. Påminnelser skapas på telefonen.

Varför vi hanterar uppgifterna

• För att leverera tjänsten (avtal): spara din träning, planera nästa pass, räkna ut rekord och styrkenivå, synka mellan dina enheter och visa ditt crew det du delar.
• För att förbättra appen (berättigat intresse): vi tittar på hur funktioner används för att veta vad som fungerar och vad som behöver bli bättre.
• Hälsouppgifter (ditt uttryckliga samtycke): Apple Health används bara om du själv slår på det.
• Säkerhet (berättigat intresse): att skydda konton mot missbruk.

Vilka som får ta del av uppgifterna

Vi säljer aldrig dina uppgifter. De delas bara med:

• Supabase, som driver vår databas och inloggning. Uppgifterna lagras inom EU (Irland).
• RevenueCat (USA), som håller reda på ditt abonnemang. RevenueCat får ditt användar-id (inte namn eller e-post), din köphistorik och mål och erfarenhet om du angett dem. Överföringen skyddas av EU-kommissionens standardavtalsklausuler.
• Apple och Google, när du loggar in med dem eller köper Premium i App Store eller Google Play. De ansvarar själva för de uppgifterna.
• Epassi, Benifex och Benefits, om du köper Premium med friskvårdsbidrag. Portalen ansvarar för köpet, vi får bara veta att koden är giltig.
• Ditt crew ser ditt namn, hur många pass och hur mycket volym du har tränat den senaste veckan, props och om du tränar just nu. En PT som tilldelat dig ett program ser om du har tagit emot det.

Vi lämnar bara ut uppgifter till myndigheter om lagen kräver det.

Hur länge vi sparar uppgifterna

Så länge du har ett konto. Raderar du kontot tas alla uppgifter bort direkt, och de försvinner ur våra säkerhetskopior inom 30 dagar.

Dina rättigheter

Du har rätt att:

• få veta vilka uppgifter vi har om dig och få en kopia av dem
• rätta uppgifter som är fel, till exempel i din profil
• radera ditt konto och alla uppgifter, direkt i appen under Inställningar → Radera konto
• få ut din träningsdata i ett maskinläsbart format (dataportabilitet)
• invända mot eller begränsa hur vi använder uppgifterna
• återkalla ditt samtycke till Apple Health när som helst

Mejla support@strengthbox.app så hjälper vi dig, normalt inom en vecka och senast inom en månad. Tycker du att vi hanterar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten, imy.se.

Säkerhet

All trafik är krypterad. I databasen är varje rad låst till sin ägare, så att bara du kommer åt din träning, förutom det du delar med ditt crew.

Barn

StrengthBox är inte avsedd för barn under 13 år.

Ändringar

Ändrar vi policyn uppdaterar vi datumet här. Större ändringar berättar vi om i appen innan de gäller.

Who is responsible

Innoveramera Sverige AB (company reg. no. 559214-4348), Högåsvägen 157, 741 41 Knivsta, Sweden, is the data controller for StrengthBox. Send questions about your data to support@strengthbox.app.

What we handle

• Account: email address and password (stored encrypted). If you sign in with Apple or Google we receive the email address and name you share from there.
• Profile: name, sex, date of birth, body weight, and goal and training experience if you give them. Sex, age and body weight are used to work out your strength level.
• Training: workouts, exercises, sets, reps, weights, times, distances, notes, records, programs, custom exercises and estimated maxes.
• Crew: which crews you are in, props you give and receive, and whether you are training right now.
• Programs from a coach: if a personal trainer assigns you a program we handle your email address for the invitation and whether you have accepted it.
• Purchases: whether you have Premium, until when, and which wellness code you redeemed. Card details are handled by Apple, Google or the benefits portal, never by us.
• Usage: which features you use and on which platform, linked to your account. We use no third-party advertising or tracking tools.
• Import: the contents of a file you choose to import, such as a StrengthLog export. The latest body weight in the file is saved to your profile if you have not set one.

What stays on your phone

Apple Health: with your permission the app reads HRV, sleep and resting heart rate to show how recovered you are. This is worked out on the phone and never sent to us. You can also let the app write your workouts to Apple Health. Change the permission at any time in iOS Settings.

Apple Watch talks directly to your iPhone. The camera is only used to scan QR codes when joining a crew, and no images are saved. Reminders are scheduled on the phone.

Why we handle it

• To provide the service (contract): saving your training, planning your next session, working out records and strength levels, syncing between your devices and showing your crew what you share.
• To improve the app (legitimate interest): we look at how features are used to learn what works and what needs to get better.
• Health data (your explicit consent): Apple Health is only used if you turn it on.
• Security (legitimate interest): protecting accounts from abuse.

Who it is shared with

We never sell your data. It is shared only with:

• Supabase, which runs our database and sign-in. Data is stored in the EU (Ireland).
• RevenueCat (USA), which keeps track of your subscription. RevenueCat receives your user ID (not your name or email), your purchase history, and your goal and experience if you gave them. The transfer is covered by the European Commission’s Standard Contractual Clauses.
• Apple and Google, when you sign in with them or buy Premium in the App Store or Google Play. They are responsible for that data themselves.
• Epassi, Benifex and Benefits, if you buy Premium with your wellness allowance. The portal is responsible for the purchase; we only learn that the code is valid.
• Your crew sees your name, how many workouts and how much volume you trained in the past week, props and whether you are training right now. A coach who assigned you a program sees whether you accepted it.

We only disclose data to authorities when the law requires it.

How long we keep it

For as long as you have an account. When you delete your account all data is removed at once, and it leaves our backups within 30 days.

Your rights

You have the right to:

• know what data we hold about you and get a copy of it
• correct data that is wrong, for example in your profile
• delete your account and all data, right in the app under Settings → Delete Account
• receive your training data in a machine-readable format (data portability)
• object to or restrict how we use your data
• withdraw your consent to Apple Health at any time

Email support@strengthbox.app and we will help, usually within a week and at the latest within a month. If you think we handle your data wrongly you can complain to the Swedish Authority for Privacy Protection, imy.se.

Security

All traffic is encrypted. In the database every row is locked to its owner, so only you can reach your training, apart from what you share with your crew.

Children

StrengthBox is not intended for children under 13.

Changes

If we change this policy we update the date above. We tell you about larger changes in the app before they apply.