Personvernerklæring

Hvem vi er

Calcpace er et uavhengig prosjekt som tilbyr gratis løpskalkulatorer, inkludert tempoberegning, løpsprediksjon, VO2max-estimering og aldersgradering. Du kan kontakte oss på [email protected] for alle personvernrelaterte spørsmål.

Hvem som kontrollerer dataene dine

Calcpace drives som et uavhengig prosjekt av sin ansvarlige, som er databehandlingsansvarlig for alt som beskrives i denne policyen (controlador, LGPD art. 5, VI; databehandlingsansvarlig, GDPR art. 4(7)). Alle forespørsler i denne policyen — tilgang, korrigering, sletting, portabilitet, tilbakekalling av samtykke — går til [email protected], og vi gir vår fullstendige juridiske identifikasjon og postadresse på forespørsel.

Personvernombud

Calcpace har ingen egen personvernavdeling. Den ansvarlige utfører rollen som personvernombud (encarregado, LGPD art. 41) og svarer på personvernforespørsler personlig på [email protected]. Vi svarer innen 30 dager.

Hvilke data vi samler inn

Vi samler inn ulike data avhengig av hvordan du bruker siden: (1) Besøkende uten konto — kalkulatorene og guidene kjører i nettleseren din, og vi lagrer ingenting om deg utover de vanlige serverloggene alle nettsteder fører. (2) Registrerte brukere — e-postadressen din og passordet ditt (lagres kun som hash); profilen du fyller ut (fornavn og etternavn, brukernavn, bio, by, land, fødselsdato, kjønn, makspuls, språk- og enhetspreferanse, og et bilde hvis du laster opp et); aktivitetene du logger eller importerer (dato, navn, distanse, tid, tempo, høyde, temperatur, altitude, sted, innsatsen du angir (rolig, moderat, hard eller maks), gjennomsnittlig og maksimal puls, og GPS-ruten når du laster opp en GPX-fil eller kobler til Strava); dine aktive sesjoner (IP-adresse, nettleser, dato); telefonens varslingstoken, bare hvis du slår på varsler i Android-appen; og oversikten over samtykkene du har gitt. Puls, VO2max, fødselsdato og kjønn er helsedata og lagres bare hvis du samtykker — se «Helsedata» nedenfor. På de offentlige sidene med annonser behandler Google i tillegg dataene beskrevet under Annonsering.

Posisjon og GPS-data

Profilen din kan ha en by og et land som du selv skriver inn. Når du laster opp en GPX-fil eller importerer en løpetur fra Strava, lagrer vi også ruten — de individuelle sporpunktene med bredde- og lengdegrad og den kodede kartlinjen. En rute starter og slutter vanligvis der du startet og avsluttet løpeturen din, som for de fleste er hjemmet deres. Aktivitetene dine og kartene deres er bare synlige for deg med mindre du gjør profilen din offentlig og aktiviteten offentlig, i så fall blir kartet, inkludert startpunktet, synlig for alle med lenken. Du kan slette en aktivitet, fjerne GPX-filen dens, eller gjøre profilen din privat igjen når som helst.

Rettslig grunnlag for hvert formål

Vi behandler hver datakategori for et spesifikt formål og på et spesifikt rettslig grunnlag: å drive kontoen din (e-postadresse, passord, sesjoner) — oppfyllelse av avtalen du inngår ved å godta Bruksvilkårene (LGPD art. 7, V; GDPR art. 6(1)(b)); å lagre og vise aktivitetene du logger — samme avtale; helsedata, det vil si puls, VO2max, fødselsdato og kjønn — ditt uttrykkelige samtykke og ingenting annet (LGPD art. 11, I; GDPR art. 9(2)(a)); å importere aktiviteter fra Strava — ditt uttrykkelige samtykke, gitt når du kobler til kontoen; å holde tjenesten sikker og tilgjengelig, inkludert misbruksforebygging — vår berettigede interesse (LGPD art. 7, IX; GDPR art. 6(1)(f)); å svare på rettslige ordre — etterlevelse av en juridisk forpliktelse. Annonsering på de offentlige innholdssidene bygger på ditt samtykke (GDPR art. 6(1)(a)) der det kreves, og ellers på vår berettigede interesse i å finansiere et gratis verktøy. Import av løpeturer fra Health Connect i Android-appen bygger på ditt uttrykkelige samtykke, som du gir når du kobler det til i appen.

Hvordan vi bruker dine data

E-postadressen din brukes utelukkende til kontoautentisering, tilbakestilling av passord og transaksjonsvarsler om kontoen din. Vi sender aldri markedsføringse-post. Aktivitetsdataene dine brukes til å beregne og vise din egen prestasjonshistorikk. Aktivitetene dine er bare synlige for deg med mindre du gjør profilen din offentlig og markerer en aktivitet som offentlig — se «Posisjon og GPS-data».

Informasjonskapsler

Calcpace bruker et minimalt antall informasjonskapsler og setter ingen sporings- eller profileringskapsel. En signert sesjonskapsel identifiserer deg etter at du logger inn, og gjelder til du logger ut eller tilbakekaller den sesjonen fra kontosiden din. Enhetspreferansen din (km/mi) og temperaturpreferansen din lagres i den samme sesjonskapselen — ikke i nettleserens lokale lagring. Calcpace lagrer ellers ingenting på enheten din. På sider med annonser setter Googles samtykkeplattform sine annonseidentifikatorer — informasjonskapslene __gads og __gpi — på selve domenet calcpace.app, og Google kan sette flere informasjonskapsler fra sine egne domener; i EØS, Storbritannia og Sveits skjer ikke noe av dette før du samtykker. Utover disse annonseinformasjonskapslene setter Calcpace ingenting annet enn øktinformasjonskapselen beskrevet ovenfor.

Annonsering

Calcpace viser Google AdSense-annonser til besøkende som ikke er logget inn, på de offentlige verktøysidene — kalkulatorene, resultatsidene (/result), løpskalenderen, omregneren og guidene —, og de kan også vises når disse sidene åpnes i Calcpace-appen for Android. Innloggede brukere ser aldri annonser, noe sted, og ingen side som viser data fra kontoen din — profilen din, løpeturene dine, pulsen din eller VO2max-en din — har annonser eller annonseplasser; det har heller ikke forsiden og retningslinjesidene. I EØS, Storbritannia og Sveits ber Googles sertifiserte samtykkeplattform om ditt samtykke før persontilpassede annonser eller annonseinformasjonskapsler lastes, og du kan avslå. Google leverer disse annonsene som selvstendig behandlingsansvarlig og kan bruke informasjonskapsler og enhetsidentifikatorer på disse sidene for å vise, måle og, hvis du tillater det, persontilpasse annonser; hvordan Google bruker denne informasjonen, er forklart på policies.google.com/technologies/partner-sites. Du kan når som helst endre eller trekke tilbake samtykket ditt via lenken "Personvern- og informasjonskapselinnstillinger" nederst på enhver side med annonser.

Ekstra info på resultatsider

På sidene med resultatanalyse kan du oppgi alder, kjønn, makspuls og temperatur og høyde på løpsdagen for å se din age grade, pulssonene dine og hva resultatet er verdt uten den varmen og høyden. Det beregnes i nettleseren din: Calcpace sender aldri feltene noe sted – de står ikke i sideadressen eller i noen forespørsel siden sender. Nettleseren husker det du skrev (localStorage) slik at neste resultat åpnes med det; knappen Tøm i blokken sletter det, det samme gjør det å slette nettstedets data i nettleseren. Innlogget med samtykke til helsedata starter feltene med verdiene fra profilen din, og de kopieres ikke til nettleseren.

Hvem som behandler data for oss

Vi er avhengige av et lite sett med leverandører, som hver kun handler etter våre instrukser: Heroku (hosting av applikasjonen og PostgreSQL-databasen), Cloudflare (CDN-et og proxyen som hver forespørsel til calcpace.app går gjennom, og som ser IP-adressen din og forespørselens metadata; Web Analytics, uten informasjonskapsler og aggregert — se "Besøksstatistikk"; R2-objektlagring for bilder og GPX-filer, og Turnstile, som mottar IP-adressen din på registreringssiden for å skille mennesker fra roboter), Resend (transaksjons-e-post — verifisering, tilbakestilling av passord, kontovarsler), AppSignal (ytelsesovervåking av applikasjonen, som behandler forespørselsmetadata inkludert IP-adresser), og Strava (bare hvis du velger å koble til). Google Firebase Cloud Messaging leverer varslene fra Android-appen, bare til dem som slår dem på: den mottar telefonens varslingstoken og teksten i varselet. Hver leverandør opererer under sin egen personvernerklæring og en avtale som begrenser dem til å behandle data på våre vegne.

Personvernrettigheter i California

Vi selger eller deler ikke personopplysninger slik disse begrepene er definert av California Consumer Privacy Act, og vi behandler dem ikke for atferdsbasert annonsering på tvers av kontekster. Hvis du er bosatt i California, gjelder rettighetene ovenfor — å vite, få tilgang, korrigere, slette, og ikke bli diskriminert for å utøve dem — også for deg. Skriv til [email protected] for å utøve noen av dem.

Barn

Calcpace er ikke laget for barn under 13 år, og vi samler ikke bevisst inn data fra dem. Vi kontrollerer ikke alder ved registrering. Hvis du tror et barn har opprettet en konto, skriv til [email protected], og vi sletter kontoen og dataene.

Datadeling

Vi verken selger, leier ut eller bytter bort dine personopplysninger, og vi deler dem aldri for annonsering. Vi deler dem bare med leverandørene oppført under «Hvem som behandler data for oss», strengt for at de skal kunne drive tjenesten etter våre instrukser, og med myndigheter når en gyldig rettslig ordre krever det. Annonser på offentlige sider leveres av Google direkte i nettleseren din, som beskrevet under Annonsering — vi gir ikke Google kontodataene dine.

Internasjonale dataoverføringer

Serverne og leverandørene våre befinner seg utenfor Brasil — hovedsakelig i USA og EU — så bruk av Calcpace innebærer en internasjonal overføring av dataene dine. Overføringer bygger på de kontraktuelle sikkerhetstiltakene hver leverandør tilbyr, inkludert EU-kommisjonens standard kontraktsbestemmelser der de gjelder. Skriv til [email protected] hvis du vil vite hvilken leverandør som har hvilken kategori data.

Datalagring

Kontoen din og alt som er knyttet til den, oppbevares så lenge kontoen din finnes. Data importert fra Strava er unntaket: de lagres i opptil 7 dager og oppdateres fra Strava så lenge tilkoblingen finnes – se avsnittet om Strava. Du kan slette kontoen din selv når som helst fra Kontoinnstillinger — det spør om passordet ditt (eller, hvis du registrerte deg med Google eller Strava og ikke vet det, e-postadressen din) og fjerner deretter permanent profilen din, aktivitetene dine, puls- og VO2max-verdier, GPS-sporpunkter, bilder, GPX-filer, sesjoner og Strava-tilkoblingen. Sletting av kontoen sletter også varslingstokenene til telefonene dine, og å logge ut på en telefon sletter den telefonens token. Å koble fra Strava sletter umiddelbart alt som er importert fra der. Databasesikkerhetskopier oppbevares av vår hostingleverandør, så en slettet post kan overleve i en sikkerhetskopi en stund; sikkerhetskopiene slettes innen 30 dager. Vi sletter ikke inaktive kontoer automatisk; hvis vi begynner å gjøre det, kunngjør vi det her og på e-post før det trer i kraft. Å logge ut på en telefon, eller slette kontoen din, sletter også telefonens Health Connect-kobling; å koble fra Health Connect stopper importen, og løpeturene som allerede er kommet inn, blir værende til du sletter dem eller kontoen din.

Slett Calcpace-kontoen og dataene dine

Automatiserte estimater

VO2max, pulssoner, aldersjusterte prosentandeler og løpsprediksjoner beregnes automatisk fra dataene du gir oss, ved hjelp av publiserte formler (Riegel, Cameron, Daniels & Gilbert, Alan Jones/USATFs veiløpstabeller fra 2025). Det er treningsestimater, ikke avgjørelser om deg: ingenting ved kontoen din, tilgangen din eller behandlingen din avhenger av dem, og ingen profil avledet fra dem blir solgt eller delt. Du kan fortsatt spørre oss hvordan et tall ble produsert, eller be om en gjennomgang (LGPD art. 20) på [email protected].

Dine rettigheter (LGPD og GDPR)

Uansett hvor du bor, kan du: bekrefte at vi behandler dataene dine og få en kopi av dem; korrigere ufullstendige eller uriktige data; be om anonymisering, blokkering eller sletting av unødvendige eller overdrevne data; ta dataene dine med deg et annet sted (portabilitet); trekke tilbake et samtykke du har gitt, når som helst og uten å tape delene av Calcpace som ikke avhenger av det; vite hvem vi deler dataene dine med; få vite hva som skjer hvis du avslår et samtykke; be om en gjennomgang av et automatisert estimat; protestere mot eller begrense behandling basert på berettiget interesse; og klage til en tilsynsmyndighet. Å slette kontoen din er ett klikk i Kontoinnstillinger, å eksportere aktivitetshistorikken din som CSV er ett klikk på Aktiviteter-siden (løpeturer importert fra Strava er ikke med – eksporter dem fra Strava), og samtykke for helsedata er en knapp i profilinnstillingene dine. For en fullstendig kopi av alt vi har, eller for noe annet, send e-post til [email protected] — vi svarer innen 30 dager.

Klager

Hvis du tror vi har håndtert dataene dine feil, skriv først til [email protected] — vi vil heller rette det opp. Du kan også klage til en tilsynsmyndighet: i Brasil, Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd); i Det europeiske økonomiske samarbeidsområdet eller Storbritannia, datatilsynet i landet der du bor.

Endringer i denne policyen

Vi kan oppdatere denne policyen fra tid til annen. Når vi gjør det, oppdaterer vi datoen øverst på denne siden. Hvis en endring påvirker hvordan vi behandler helsedata eller annen behandling basert på ditt samtykke, ber vi deg om å godta den nye versjonen før den gjelder for deg.