Senast uppdaterad: 2026-09-29
Den här policyn beskriver hur HealthChat behandlar dina personuppgifter, enligt artikel 13 i dataskyddsförordningen (GDPR). HealthChat behandlar hälsouppgifter, som är känsliga personuppgifter enligt artikel 9. Läs policyn innan du skapar ett konto.
Till ägaren (tas bort före publicering): Fält markerade[FYLL I: …]kräver uppgifter som bara du kan lämna – fyll i dem här och i den engelska (PRIVACY.en.md) och polska (PRIVACY.pl.md) översättningen. Avsnitten om mottagare (LEG-5) och lagringstider (LEG-11) beskriver hur koden fungerar i dag. Kontrollera dem mot hur tjänsten faktiskt drivs, till exempel var servern står och vilket avtal som gäller för Google Gemini.
[FYLL I: namn eller företagsnamn][FYLL I, om företag][FYLL I][FYLL I]Det finns inget dataskyddsombud.
Kontouppgifter
Profil (det du själv anger eller som hämtas från dina datakällor)
Hälso- och träningsdata från datakällor du ansluter (Garmin Connect, Strava, Withings, Fitbit, Whoop, Hevy)
datakategorier (t.ex. sömn, kroppssammansättning, blodtryck). Avstängda kategorier hämtas aldrig. Ditt val sparas krypterat tillsammans med när du gjorde det.
kalorier), puls, sömn och återhämtning, prestation (VO2max, träningsstatus, loppprognoser, tröskelvärden, rekord), kropp (vikt, kroppssammansättning, blodtryck, vätska), passdetaljer, GPS, Health Snapshot, kostlogg, planerad träning, klockor och utrustning samt menscykel och graviditet. Från Garmin sparas hela svaret från varje hämtning, krypterat, så att nya analyser kan göras i efterhand. När du stänger av en Garmin-kategori kan du välja att även radera det som redan hämtats i den.
originalfiler från Garmin) sparas bara om du själv slår på kategorin *GPS*. Den är avstängd från början, och utan den tas alla positionsfält bort innan något sparas.
Den är avstängd från början.
position, kost eller vikt. Har du anslutit Fitbit tidigare med bredare behörighet minskar den när du ansluter på nytt.
Kost: måltider, drycker och kostmål som du loggar.
AI-coachen: dina meddelanden, coachens svar och den dagliga återhämtningsanalysen.
Måltidsfoton: en bild du tar eller väljer av en måltid skickas till AI-motorn för att tolka vad du åt. Bilden förminskas och platsuppgifter och annan metadata (EXIF) tas bort innan den skickas. Den sparas inte – bara de livsmedel du själv sparar i kostloggen.
AI-förbrukning: hur många AI-anrop och tokens (textmängd) varje AI-funktion har använt per dag och månad, och vilken AI-tjänst och modell som svarade. Inget av innehållet i frågor eller svar sparas här. Uppgiften används för att räkna förbrukningen i profilen, se hur tjänsten används och hålla nere kostnaden.
Anslutningar till datakällor: inloggningstokens, klient-id och klienthemligheter samt API-nycklar. Ditt Garmin-lösenord skickas vidare till Garmin vid inloggningen men sparas inte.
Tekniska uppgifter
| Ändamål | Rättslig grund |
|---|---|
| Skapa och sköta ditt konto, logga in dig och skydda kontot | Avtal (art. 6.1 b) |
| Lagra, visa och analysera dina hälsodata i appen | Ditt uttryckliga samtycke (art. 6.1 a och 9.2 a), som du ger vid registreringen |
| Skicka din hälsokontext till AI-coachen | Ett separat, frivilligt samtycke (art. 6.1 a och 9.2 a) |
| Hämta data från datakällor du själv ansluter | Ditt samtycke. Anslutningen görs av dig och kan tas bort när som helst, och du väljer vilka datakategorier som hämtas |
| Menscykel och graviditet från Garmin | Ett eget, uttryckligt samtycke (art. 9.2 a) som du ger genom att slå på kategorin och bekräfta. Du kan stänga av den och radera uppgifterna när som helst |
| Visa väder för utomhusträning | Berättigat intresse (art. 6.1 f). Du kan neka platsdelning |
| Missbruksskydd (begränsning av inloggningsförsök och AI-anrop) | Berättigat intresse (art. 6.1 f) |
| Följa AI-förbrukningen per användare och funktion (kostnad och kapacitet) | Berättigat intresse (art. 6.1 f) |
Samtycket till AI-coachen kan du slå av och på under *Profil & konto*. Samtycket till behandling av hälsodata återkallar du genom att radera kontot, eftersom appen inte fungerar utan det.
Dina hälsodata lagras krypterade med en nyckel som bara låses upp med ditt lösenord. Ingen, inte heller den som driver servern, kan läsa dem i databasen. Medan du är inloggad finns nyckeln i serverns arbetsminne, så att appen kan visa dina data.
Följande mottagare får uppgifter:
[FYLL I: server och driftleverantör]. Tar emot din hälsokontext och dina meddelanden. Ingen tredje part är inblandad om servern drivs av den ansvarige själv.[FYLL I: vilket avtal som gäller, t.ex. betald API-nivå där data inte används för träning, och överföringsgrund.]korta notiser om att en synkronisering är klar eller har misslyckats, till exempel "Garmin Connect synkad – 12 dagar". Inga hälsovärden skickas. Du väljer vilka händelser som ger notis och kan koppla från när som helst. Telegram lagrar meddelandena på sina servrar, även utanför EU. Din bot-token sparas krypterad hos oss.
[FYLL I: var servern och databasen står, t.ex. egen hårdvara eller en molnleverantör, och biträdesavtal.]Vi säljer inte uppgifter och använder dem inte för reklam.
| Uppgifter | Lagringstid |
|---|---|
| Hälsodata och kost | Tills du raderar kontot. Under *Profil & konto* kan du välja hur lång historik som sparas (7–3 650 dagar). Äldre data raderas när du sparar inställningen |
| Chatthistorik | Krypterad i databasen, högst de 50 senaste meddelandena, tills du rensar chatten eller raderar kontot. I serverns minne högst 24 timmar |
| Återhämtningsanalys | Den senaste sparas i din krypterade profil |
| Inloggningssession | Avslutas efter 5 minuter utan aktivitet, och senast efter 30 dagar, eller när du loggar ut |
| AI-förbrukning (antal anrop och tokens per dag, funktion och modell) | Tills kontot raderas. Räknaren i profilen börjar om varje månad, men tidigare månader och dagar sparas |
| Missbruksskydd (inloggningsförsök, AI-anrop) | I serverns minne, högst 24 timmar. Försvinner vid omstart |
| Serverloggar | Innehåller användar-id och maskerad e-post, aldrig hälsodata. [FYLL I: lagringstid för loggar] |
| Säkerhetskopior | [FYLL I: om och hur länge databasen säkerhetskopieras] |
Du raderar kontot själv under *Profil & konto → Radera konto* och bekräftar med ditt lösenord. Raderingen sker direkt och omfattar:
Data som redan finns hos Garmin, Strava och de andra tjänsterna raderas inte, eftersom den ligger hos dem. Koppla bort HealthChat i respektive tjänst om du vill att även deras åtkomst ska upphöra. [FYLL I: om säkerhetskopior finns, när raderade uppgifter försvinner ur dem.]
Du har rätt att:
Någon funktion för att ladda ner dina uppgifter finns ännu inte i appen. Kontakta oss på adressen i avsnitt 1, så får du ut dem.
Vi fattar inga beslut om dig som enbart grundar sig på automatiserad behandling och som har rättsliga följder (art. 22). AI-coachens råd är förslag som du själv väljer att följa eller inte.
Om du tappar både lösenordet och återställningsnyckeln går dina data inte att återskapa.
HealthChat ger allmänna träningsråd och ersätter inte medicinsk bedömning. Kontakta vården vid symtom, smärta eller skada. Se även MDR_ASSESSMENT.md.
Du kan klaga till Integritetsskyddsmyndigheten (IMY), www.imy.se, om du anser att vi behandlar dina uppgifter fel. Bor du i ett annat EU-land kan du också klaga hos tillsynsmyndigheten där. Kontakta gärna oss först.
Ändras policyn på ett sätt som påverkar vad du har samtyckt till, ber vi om ett nytt samtycke. Datumet överst visar när policyn senast ändrades.