Din integritet är vår prioritet. Calcpace är ett verktyg byggt av löpare, för löpare — vi samlar bara in det som är absolut nödvändigt för att tillhandahålla tjänsten, och vi säljer aldrig din data till någon.

Vilka vi är

Calcpace är ett oberoende projekt som tillhandahåller gratisverktyg för löpning, inklusive tempoberäkning, loppförutsägelse, VO2max-uppskattning och åldersanpassad prestation. Du kan nå oss på [email protected] för frågor som rör integritet.

Vem som kontrollerar din data

Calcpace drivs som ett oberoende projekt av sin ansvarige, som är personuppgiftsansvarig för allt som beskrivs i denna policy (controlador, LGPD art. 5, VI; personuppgiftsansvarig, GDPR art. 4(7)). Varje begäran i denna policy — tillgång, korrigering, radering, portabilitet, återkallande av samtycke — går till [email protected], och vi lämnar vår fullständiga juridiska identifiering och postadress på begäran.

Dataskyddsombud

Calcpace har ingen separat integritetsavdelning. Ansvarig person agerar som dataskyddsombud (encarregado, LGPD art. 41) och besvarar integritetsförfrågningar personligen på [email protected]. Vi svarar inom 30 dagar.

Vilken data vi samlar in

Vi samlar in olika data beroende på hur du använder webbplatsen: (1) Besökare utan konto — kalkylatorerna och guiderna körs i din webbläsare, och vi sparar ingenting om dig utöver de vanliga serverloggar som alla webbplatser har. (2) Registrerade användare — din e-postadress och ditt lösenord (sparas bara som hash); profilen du fyller i (förnamn och efternamn, användarnamn, bio, stad, land, födelsedatum, kön, maxpuls, språk- och enhetspreferens, samt ett foto om du laddar upp ett); aktiviteterna du loggar eller importerar (datum, namn, distans, tid, tempo, höjd, temperatur, altitud, plats, ansträngningen du anger (lätt, måttlig, hård eller max), genomsnittlig och maximal puls, samt GPS-rutten när du laddar upp en GPX-fil eller ansluter Strava); dina aktiva sessioner (IP-adress, webbläsare, datum); telefonens aviseringstoken, bara om du slår på aviseringar i Android-appen; samt registret över de samtycken du har gett. Puls, VO2max, födelsedatum och kön är hälsodata och lagras bara om du samtycker — se "Hälsodata" nedan. På de offentliga sidorna med annonser behandlar Google dessutom de uppgifter som beskrivs under Annonsering.

Hälsodata (känsliga uppgifter)

Om du använder träningsfunktionerna lagrar Calcpace hälsodata om dig: din genomsnittliga och maximala puls för varje löpning, din maxpuls, ditt födelsedatum och ditt kön. Utifrån detta uppskattar vi VO2max, pulszoner och åldersjusterade resultat. Detta är känsliga personuppgifter enligt LGPD art. 11 och en särskild kategori av personuppgifter enligt GDPR art. 9, och vår enda rättsliga grund för det är ditt uttryckliga samtycke — som frågas separat när du skapar din profil, aldrig kombinerat med något annat, och registreras med datum, version och det språk du läste det på. Du kan återkalla det när du vill, från dina profilinställningar. När du gör det tar vi permanent bort varje puls- och VO2max-värde vi har och slutar beräkna nya, medan resten av dina löpningar — distans, tid, tempo, höjd och karta — förblir exakt som de var. Calcpace fortsätter att fungera utan de fysiologiska uppskattningarna.

Plats- och GPS-data

Din profil kan innehålla en stad och ett land som du själv skriver in. När du laddar upp en GPX-fil eller importerar en löpning från Strava sparar vi även rutten — de enskilda spårpunkterna med latitud och longitud och den kodade kartlinjen. En rutt börjar och slutar oftast där du startade och avslutade din löpning, vilket för de flesta är deras hem. Dina aktiviteter och deras kartor är bara synliga för dig om du inte gör din profil offentlig och aktiviteten offentlig, i vilket fall kartan, inklusive dess startpunkt, blir synlig för alla med länken. Du kan radera en aktivitet, ta bort dess GPX-fil eller göra din profil privat igen när du vill.

Rättslig grund för varje syfte

Vi behandlar varje datakategori för ett specifikt syfte och på en specifik rättslig grund: att driva ditt konto (e-postadress, lösenord, sessioner) — fullgörande av det avtal du ingår genom att godkänna Användarvillkoren (LGPD art. 7, V; GDPR art. 6(1)(b)); att lagra och visa aktiviteterna du loggar — samma avtal; hälsodata, det vill säga puls, VO2max, födelsedatum och kön — ditt uttryckliga samtycke och inget annat (LGPD art. 11, I; GDPR art. 9(2)(a)); att importera aktiviteter från Strava — ditt uttryckliga samtycke, givet när du ansluter kontot; att hålla tjänsten säker och tillgänglig, inklusive missbruksförebyggande — vårt berättigade intresse (LGPD art. 7, IX; GDPR art. 6(1)(f)); att svara på lagliga beslut — efterlevnad av en rättslig skyldighet. Annonsering på de offentliga innehållssidorna vilar på ditt samtycke (GDPR art. 6(1)(a)) där det krävs, och i övrigt på vårt berättigade intresse att finansiera ett gratis verktyg. Importen av löprundor från Health Connect i Android-appen grundas på ditt uttryckliga samtycke, som du ger när du ansluter det i appen.

Hur vi använder din data

Din e-postadress används uteslutande för kontoautentisering, återställning av lösenord och transaktionella meddelanden om ditt konto. Vi skickar aldrig marknadsföringsmejl. Din aktivitetsdata används för att beräkna och visa din egen prestationshistorik. Dina aktiviteter är bara synliga för dig om du inte gör din profil offentlig och markerar en aktivitet som offentlig — se "Plats- och GPS-data".

Strava-integration

Om du kopplar Strava begär vi behörigheten activity:read_all, som även omfattar aktiviteter du håller privata på Strava, så att din träningshistorik blir komplett, och importerar dina löprundor: datum, namn, distans, varaktighet, höjdmeter, stad och land, rutten, enheten som spelade in dem och, när din enhet mätte det, puls (snitt, max och serien sekund för sekund), kadens, effekt, temperatur, varv och mellantider samt träningstypen som Strava registrerar (tävling, långpass, träningspass). Puls som importerats från Strava är hälsodata och omfattas av samtycket som beskrivs ovan. Löprundor från Strava visas bara för dig: de kan aldrig göras offentliga och syns aldrig på din offentliga profil. Stravas åtkomsttoken lagras krypterade och delas eller exporteras aldrig. Strava kan samla in användningsdata om hur Calcpace använder dess API, enligt Stravas egen integritetspolicy. Att koppla från Strava, från din kontosida eller i Strava, återkallar vår åtkomst och raderar permanent alla importerade aktiviteter med deras puls- och VO2max-värden, och vi skickar en bekräftelse via e-post när det är klart. Kopplingen mellan ditt Calcpace-konto och ditt atlet-ID på Strava raderas också, så inloggning med Strava fungerar inte förrän du ansluter igen. Att radera ditt konto gör samma sak. Aktiviteter du loggat för hand rörs inte. Data som importerats från Strava sparas i upp till 7 dagar och uppdateras från Strava så länge kopplingen finns: varje löprunda läses in från Strava igen innan den är 7 dagar gammal, och dess varv, mellantider och sekund-för-sekund-serier tas bort 7 dagar efter att de hämtades och hämtas igen nästa gång du öppnar löprundan. En GPX-fil som du bifogar till en löprunda från Strava är din: när löprundan löper ut finns den kvar som din egen aktivitet, återskapad från filen. Ett foto som bifogats en löprunda från Strava utan GPX-fil tas bort tillsammans med löprundan när den löper ut.

Health Connect (Android-appen)

Om du ansluter Health Connect i Calcpace-appen för Android läser appen från Health Connect i din telefon bara dina löprundor och promenader (träningspass av typen löpning, löpning på löpband och promenad) från de 30 dagarna innan du anslöt och varje nytt pass därefter: start- och sluttid, appen och enheten som registrerade passet, dess titel, distans, aktiva tid, stigning och, under passet, din genomsnittliga och maximala puls. Den läser inte rutter, steg, sömn, vikt eller någon annan typ av data. Puls är hälsodata och sparas bara med det samtycke som beskrivs ovan; utan det kastas den när den kommer in. Appen skickar dessa värden till Calcpace över en krypterad anslutning (HTTPS), och varje löprunda sparas som en som du själv har registrerat: privat om du inte gör den offentlig, redigerbar och raderbar. En löprunda som du raderar här importeras inte igen. Importen körs i bakgrunden bara om du i Health Connect tillåter att Calcpace läser i bakgrunden. Data från Health Connect används bara för att visa dig dina löprundor och det som beräknas utifrån dem (tempo, VO2max, åldersjusterade resultat, träningszoner, aviseringen "din löprunda har kommit in"); den säljs aldrig och används aldrig för reklam. Precis som resten av ditt konto behandlas den bara av de leverantörer som anges under "Vem som behandlar data för oss"; aviseringen "din löprunda har kommit in", med löprundans distans, tid och tempo, levereras via Google Firebase Cloud Messaging. Att koppla från, på kontosidan eller genom att ta bort Calcpaces åtkomst i Health Connect, stoppar importen direkt; att logga ut på telefonen gör samma sak. Löprundor som redan har importerats finns kvar tills du raderar dem eller ditt konto, och deras pulsdata tills du återkallar samtycket för hälsodata, även om du senare tar bort en behörighet i Health Connect. Calcpaces användning av information som tagits emot från Health Connect följer Google Plays policy för Health Connect, inklusive dess användningsbegränsningar.

Inloggning med Google

Om du loggar in med Google skickar Google oss din e-postadress, bekräftar att den är verifierad och ger oss en identifierare för ditt Google-konto. Vi sparar e-postadressen som ditt kontos adress och identifieraren för att känna igen dig nästa gång du loggar in med Google. Vi ber inte Google om ditt namn, din bild, dina kontakter eller något annat, och vi sparar ingen åtkomsttoken från Google. Inloggning med Google omfattas också av Googles egen integritetspolicy.

Cookies

Calcpace använder ett minimalt antal cookies och sätter ingen spårnings- eller profileringscookie. En signerad sessionscookie identifierar dig efter att du loggat in och gäller tills du loggar ut eller återkallar sessionen från din kontosida. Din enhetspreferens (km/mi) och din temperaturpreferens sparas i samma sessionscookie — inte i webbläsarens lokala lagring. Calcpace lagrar inget annat på din enhet. På sidor med annonser sätter Googles plattform för samtyckeshantering sina annonsidentifierare — cookies __gads och __gpi — på själva domänen calcpace.app, och Google kan sätta ytterligare cookies från sina egna domäner; inom EES, Storbritannien och Schweiz sker inget av detta innan du samtycker. Utöver dessa annonscookies sätter Calcpace ingenting annat än sessionscookien som beskrivs ovan.

Besöksstatistik

För att räkna besök och se hur snabbt sidorna laddas använder vi Cloudflare Web Analytics, en integritetsvänlig analystjänst som Cloudflare driver för vår räkning. Den använder inga kakor, sparar ingenting på din enhet och spårar inga enskilda personer mellan webbplatser; vi får bara sammanställda siffror — vilka sidor som besöks, hänvisande webbplats, land, enhetstyp och laddningsprestanda. Cloudflares integritetspolicy finns på cloudflare.com/privacypolicy.

Annonsering

Calcpace visar Google AdSense-annonser för besökare som inte är inloggade på de offentliga verktygssidorna — kalkylatorerna, resultatsidorna (/result), löpkalendern, omvandlaren och guiderna —, och de kan även visas när sidorna öppnas i Calcpace-appen för Android. Inloggade användare ser aldrig annonser, någonstans, och ingen sida som visar data från ditt konto — din profil, dina löppass, din puls eller ditt VO2max — bär annonser eller annonsplatser; det gör inte heller startsidan och policysidorna. Inom EES, Storbritannien och Schweiz ber Googles certifierade samtyckesplattform om ditt samtycke innan personanpassade annonser eller annonskakor läses in, och du kan tacka nej. Google levererar dessa annonser som självständig personuppgiftsansvarig och kan använda kakor och enhetsidentifierare på de sidorna för att visa, mäta och, om du tillåter det, personanpassa annonser; hur Google använder den informationen förklaras på policies.google.com/technologies/partner-sites. Du kan när som helst ändra eller återkalla ditt samtycke via länken "Integritets- och cookieinställningar" i sidfoten på varje sida med annonser.

Extra info på resultatsidor

På sidorna med resultatanalys kan du ange ålder, kön, maxpuls samt temperatur och höjd på tävlingsdagen för att se din age grade, dina pulszoner och vad resultatet är värt utan den värmen och höjden. Det beräknas i din webbläsare: Calcpace skickar aldrig fälten någonstans – de finns inte i sidans adress eller i någon begäran som sidan gör. Webbläsaren sparar det du skrev (localStorage) så att nästa resultat öppnas med det; knappen Rensa i blocket raderar det, liksom att rensa webbplatsens data i webbläsaren. Inloggad med samtycke till hälsodata börjar fälten med värdena från din profil, och de kopieras inte till webbläsaren.

Vem som behandlar data för oss

Vi förlitar oss på en liten grupp leverantörer som var och en endast agerar enligt våra instruktioner: Heroku (applikationshosting och PostgreSQL-databasen), Cloudflare (CDN:et och proxyn som varje förfrågan till calcpace.app passerar, och som ser din IP-adress och förfrågans metadata; Web Analytics, utan kakor och sammanställt — se "Besöksstatistik"; R2-objektlagring för foton och GPX-filer, och Turnstile, som tar emot din IP-adress på registreringssidan för att skilja människor från bottar), Resend (transaktionell e-post — verifiering, återställning av lösenord, kontomeddelanden), AppSignal (prestandaövervakning av applikationen, som behandlar begärandemetadata inklusive IP-adresser), och Strava (endast om du väljer att ansluta det). Google Firebase Cloud Messaging levererar Android-appens aviseringar, bara till dem som slår på dem: den tar emot telefonens aviseringstoken och aviseringens text. Varje leverantör verkar enligt sin egen integritetspolicy och ett avtal som begränsar dem till att behandla data för vår räkning.

Integritetsrättigheter i Kalifornien

Vi säljer eller delar inte personuppgifter enligt definitionen i California Consumer Privacy Act, och vi behandlar dem inte för beteendebaserad annonsering över olika sammanhang. Om du är bosatt i Kalifornien gäller rättigheterna ovan — att veta, få tillgång, korrigera, radera och inte diskrimineras för att utöva dem — även dig. Skriv till [email protected] för att utöva någon av dem.

Barn

Calcpace är inte avsett för barn under 13 år, och vi samlar inte medvetet in data från dem. Vi kontrollerar inte ålder vid registrering. Om du tror att ett barn har skapat ett konto, skriv till [email protected] och vi tar bort kontot och dess data.

Datadelning

Vi säljer, hyr eller byter inte bort dina personuppgifter, och vi delar dem aldrig för annonsering. Vi delar dem endast med de leverantörer som anges under "Vem som behandlar data för oss", enbart för att de ska kunna driva tjänsten enligt våra instruktioner, samt med myndigheter när ett giltigt lagligt beslut kräver det. Annonser på offentliga sidor levereras av Google direkt i din webbläsare, som beskrivet under Annonsering — vi lämnar inte dina kontouppgifter till Google.

Internationella dataöverföringar

Våra servrar och leverantörer finns utanför Brasilien — främst i USA och EU — så att använda Calcpace innebär en internationell överföring av din data. Överföringarna bygger på de kontraktuella skyddsåtgärder som varje leverantör erbjuder, inklusive EU-kommissionens standardavtalsklausuler där de gäller. Skriv till [email protected] om du vill veta vilken leverantör som har vilken datakategori.

Datalagring

Ditt konto och allt som hör till det bevaras så länge ditt konto finns. Data som importerats från Strava är undantaget: den sparas i upp till 7 dagar och uppdateras från Strava så länge kopplingen finns – se avsnittet om Strava. Du kan radera ditt konto själv när du vill från Kontoinställningar — det frågar efter ditt lösenord (eller, om du registrerade dig med Google eller Strava och inte vet det, din e-postadress) och tar sedan bort ditt profil, dina aktiviteter, puls- och VO2max-värden, GPS-spårpunkter, foton, GPX-filer, sessioner och Strava-anslutning permanent. Om du raderar kontot raderas även dina telefoners aviseringstokens, och om du loggar ut på en telefon raderas den telefonens token. Om du kopplar bort Strava raderas allt som importerats därifrån omedelbart. Databasbackuper hanteras av vår värdleverantör, så en raderad post kan finnas kvar i en backup ett tag; backupkopior raderas inom 30 dagar. Vi raderar inte inaktiva konton automatiskt; om vi börjar göra det meddelar vi det här och via e-post innan det träder i kraft. Att logga ut på en telefon, eller radera ditt konto, raderar också telefonens Health Connect-koppling; att koppla från Health Connect stoppar importen, och löprundor som redan har kommit in finns kvar tills du raderar dem eller ditt konto.

Radera ditt Calcpace-konto och dina data

Automatiserade uppskattningar

VO2max, pulszoner, åldersjusterade procentsatser och loppförutsägelser beräknas automatiskt utifrån den data du ger oss, med publicerade formler (Riegel, Cameron, Daniels & Gilbert, Alan Jones/USATF:s vägloppstabeller från 2025). Det är träningsuppskattningar, inte beslut om dig: ingenting i ditt konto, din åtkomst eller din behandling beror på dem, och ingen profil som härletts från dem säljs eller delas. Du kan alltid fråga oss hur ett tal togs fram eller begära en granskning (LGPD art. 20) via [email protected].

Dina rättigheter (LGPD och GDPR)

Var du än bor kan du: bekräfta att vi behandlar din data och få en kopia av den; korrigera ofullständig eller felaktig data; begära anonymisering, blockering eller radering av onödig eller överflödig data; ta med din data någon annanstans (portabilitet); återkalla ett samtycke du gett, när du vill och utan att förlora de delar av Calcpace som inte beror på det; veta med vem vi delar din data; bli informerad om vad som händer om du vägrar ett samtycke; begära en granskning av en automatiserad uppskattning; invända mot eller begränsa behandling som bygger på berättigat intresse; och klaga till en tillsynsmyndighet. Att radera ditt konto är ett klick i Kontoinställningar, att exportera din aktivitetshistorik som CSV är ett klick på Aktiviteter-sidan (löprundor importerade från Strava ingår inte – exportera dem från Strava), och samtycke för hälsodata är en växel i dina profilinställningar. För en fullständig kopia av allt vi har, eller för något annat, mejla [email protected] — vi svarar inom 30 dagar.

Klagomål

Om du tycker att vi har hanterat din data fel, skriv först till [email protected] — vi vill hellre rätta till det. Du kan också klaga till en tillsynsmyndighet: i Brasilien, Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd); inom Europeiska ekonomiska samarbetsområdet eller Storbritannien, dataskyddsmyndigheten i landet där du bor.

Ändringar i denna policy

Vi kan uppdatera denna policy från tid till annan. När vi gör det uppdaterar vi datumet högst upp på sidan. Om en ändring påverkar hur vi hanterar hälsodata eller annan behandling som bygger på ditt samtycke, ber vi dig att acceptera den nya versionen innan den gäller för dig.

Integritetspolicy