Din integritet är vår prioritet. Calcpace är ett verktyg byggt av löpare, för löpare — vi samlar bara in det som är absolut nödvändigt för att tillhandahålla tjänsten, och vi säljer aldrig din data till någon.

Vilka vi är

Calcpace är ett oberoende projekt som tillhandahåller gratisverktyg för löpning, inklusive tempoberäkning, loppförutsägelse, VO2max-uppskattning och åldersanpassad prestation. Du kan nå oss på [email protected] för frågor som rör integritet.

Vem som kontrollerar din data

Calcpace drivs som ett oberoende projekt av sin ansvarige, som är personuppgiftsansvarig för allt som beskrivs i denna policy (controlador, LGPD art. 5, VI; personuppgiftsansvarig, GDPR art. 4(7)). Varje begäran i denna policy — tillgång, korrigering, radering, portabilitet, återkallande av samtycke — går till [email protected], och vi lämnar vår fullständiga juridiska identifiering och postadress på begäran.

Dataskyddsombud

Calcpace har ingen separat integritetsavdelning. Ansvarig person agerar som dataskyddsombud (encarregado, LGPD art. 41) och besvarar integritetsförfrågningar personligen på [email protected]. Vi svarar inom 30 dagar.

Vilken data vi samlar in

Vi samlar in olika data beroende på hur du använder webbplatsen: (1) Besökare utan konto — kalkylatorerna och guiderna körs i din webbläsare, och vi sparar ingenting om dig utöver de vanliga serverloggar som alla webbplatser har. (2) Registrerade användare — din e-postadress och ditt lösenord (sparas bara som hash); profilen du fyller i (förnamn och efternamn, användarnamn, bio, stad, land, födelsedatum, kön, maxpuls, språk- och enhetspreferens, samt ett foto om du laddar upp ett); aktiviteterna du loggar eller importerar (datum, namn, distans, tid, tempo, höjd, temperatur, altitud, plats, genomsnittlig och maximal puls, samt GPS-rutten när du laddar upp en GPX-fil eller ansluter Strava); dina aktiva sessioner (IP-adress, webbläsare, datum); samt registret över de samtycken du har gett. Puls, VO2max, födelsedatum och kön är hälsodata och lagras bara om du samtycker — se "Hälsodata" nedan. På de offentliga sidorna med annonser behandlar Google dessutom de uppgifter som beskrivs under Annonsering.

Hälsodata (känsliga uppgifter)

Om du använder träningsfunktionerna lagrar Calcpace hälsodata om dig: din genomsnittliga och maximala puls för varje löpning, din maxpuls, ditt födelsedatum och ditt kön. Utifrån detta uppskattar vi VO2max, pulszoner och åldersjusterade resultat. Detta är känsliga personuppgifter enligt LGPD art. 11 och en särskild kategori av personuppgifter enligt GDPR art. 9, och vår enda rättsliga grund för det är ditt uttryckliga samtycke — som frågas separat när du skapar din profil, aldrig kombinerat med något annat, och registreras med datum, version och det språk du läste det på. Du kan återkalla det när du vill, från dina profilinställningar. När du gör det tar vi permanent bort varje puls- och VO2max-värde vi har och slutar beräkna nya, medan resten av dina löpningar — distans, tid, tempo, höjd och karta — förblir exakt som de var. Calcpace fortsätter att fungera utan de fysiologiska uppskattningarna.

Plats- och GPS-data

Din profil kan innehålla en stad och ett land som du själv skriver in. När du laddar upp en GPX-fil eller importerar en löpning från Strava sparar vi även rutten — de enskilda spårpunkterna med latitud och longitud och den kodade kartlinjen. En rutt börjar och slutar oftast där du startade och avslutade din löpning, vilket för de flesta är deras hem. Dina aktiviteter och deras kartor är bara synliga för dig om du inte gör din profil offentlig och aktiviteten offentlig, i vilket fall kartan, inklusive dess startpunkt, blir synlig för alla med länken. Du kan radera en aktivitet, ta bort dess GPX-fil eller göra din profil privat igen när du vill.

Rättslig grund för varje syfte

Vi behandlar varje datakategori för ett specifikt syfte och på en specifik rättslig grund: att driva ditt konto (e-postadress, lösenord, sessioner) — fullgörande av det avtal du ingår genom att godkänna Användarvillkoren (LGPD art. 7, V; GDPR art. 6(1)(b)); att lagra och visa aktiviteterna du loggar — samma avtal; hälsodata, det vill säga puls, VO2max, födelsedatum och kön — ditt uttryckliga samtycke och inget annat (LGPD art. 11, I; GDPR art. 9(2)(a)); att importera aktiviteter från Strava — ditt uttryckliga samtycke, givet när du ansluter kontot; att hålla tjänsten säker och tillgänglig, inklusive missbruksförebyggande — vårt berättigade intresse (LGPD art. 7, IX; GDPR art. 6(1)(f)); att svara på lagliga beslut — efterlevnad av en rättslig skyldighet. Annonsering på de offentliga innehållssidorna vilar på ditt samtycke (GDPR art. 6(1)(a)) där det krävs, och i övrigt på vårt berättigade intresse att finansiera ett gratis verktyg.

Hur vi använder din data

Din e-postadress används uteslutande för kontoautentisering, återställning av lösenord och transaktionella meddelanden om ditt konto. Vi skickar aldrig marknadsföringsmejl. Din aktivitetsdata används för att beräkna och visa din egen prestationshistorik. Dina aktiviteter är bara synliga för dig om du inte gör din profil offentlig och markerar en aktivitet som offentlig — se "Plats- och GPS-data".

Strava-integration

Om du kopplar Strava begär vi behörigheten activity:read_all, som även omfattar aktiviteter du håller privata på Strava, så att din träningshistorik blir komplett, och importerar dina löprundor: datum, namn, distans, varaktighet, höjdmeter, stad och land, rutten, enheten som spelade in dem och, när din enhet mätte det, puls (snitt, max och serien sekund för sekund), kadens, effekt, temperatur, varv och mellantider samt träningstypen som Strava registrerar (tävling, långpass, träningspass). Puls som importerats från Strava är hälsodata och omfattas av samtycket som beskrivs ovan. Löprundor från Strava visas bara för dig: de kan aldrig göras offentliga och syns aldrig på din offentliga profil. Stravas åtkomsttoken lagras krypterade och delas eller exporteras aldrig. Strava kan samla in användningsdata om hur Calcpace använder dess API, enligt Stravas egen integritetspolicy. Att koppla från Strava, från din kontosida eller i Strava, återkallar vår åtkomst och raderar permanent alla importerade aktiviteter med deras puls- och VO2max-värden, och vi skickar en bekräftelse via e-post när det är klart. Att radera ditt konto gör samma sak. Aktiviteter du loggat för hand rörs inte.

Cookies

Calcpace använder ett minimalt antal cookies och sätter ingen spårnings- eller profileringscookie. En signerad sessionscookie identifierar dig efter att du loggat in och gäller tills du loggar ut eller återkallar sessionen från din kontosida. Din enhetspreferens (km/mi) och din temperaturpreferens sparas i samma sessionscookie — inte i webbläsarens lokala lagring. Calcpace lagrar inget annat på din enhet. På sidor med annonser sätter Googles plattform för samtyckeshantering sina annonsidentifierare — cookies __gads och __gpi — på själva domänen calcpace.app, och Google kan sätta ytterligare cookies från sina egna domäner; inom EES, Storbritannien och Schweiz sker inget av detta innan du samtycker. Utöver dessa annonscookies sätter Calcpace ingenting annat än sessionscookien som beskrivs ovan.

Annonsering

Calcpace visar Google AdSense-annonser på de offentliga innehållssidorna — kalkylatorerna, omvandlaren och guiderna. Inom EES, Storbritannien och Schweiz ber Googles certifierade samtyckesplattform om ditt samtycke innan personanpassade annonser eller annonskakor läses in, och du kan tacka nej. Google levererar dessa annonser som självständig personuppgiftsansvarig och kan sätta annonskakor på dessa sidor. Det inloggade träningsområdet, startsidan och policysidorna bär varken annonser eller annonsplatser — den delen av Calcpace förblir annonsfri och spårningsfri. Du kan när som helst ändra eller återkalla ditt samtycke via länken "Integritets- och cookieinställningar" i sidfoten på varje sida med annonser.

Vem som behandlar data för oss

Vi förlitar oss på en liten grupp leverantörer som var och en endast agerar enligt våra instruktioner: Heroku (applikationshosting och PostgreSQL-databasen), Cloudflare (R2-objektlagring för foton och GPX-filer, och Turnstile, som tar emot din IP-adress på registreringssidan för att skilja människor från bottar), Resend (transaktionell e-post — verifiering, återställning av lösenord, kontomeddelanden), AppSignal (prestandaövervakning av applikationen, som behandlar begärandemetadata inklusive IP-adresser), och Strava (endast om du väljer att ansluta det). Varje leverantör verkar enligt sin egen integritetspolicy och ett avtal som begränsar dem till att behandla data för vår räkning.

Integritetsrättigheter i Kalifornien

Vi säljer eller delar inte personuppgifter enligt definitionen i California Consumer Privacy Act, och vi behandlar dem inte för beteendebaserad annonsering över olika sammanhang. Om du är bosatt i Kalifornien gäller rättigheterna ovan — att veta, få tillgång, korrigera, radera och inte diskrimineras för att utöva dem — även dig. Skriv till [email protected] för att utöva någon av dem.

Barn

Calcpace är inte avsett för barn under 13 år, och vi samlar inte medvetet in data från dem. Vi kontrollerar inte ålder vid registrering. Om du tror att ett barn har skapat ett konto, skriv till [email protected] och vi tar bort kontot och dess data.

Datadelning

Vi säljer, hyr eller byter inte bort dina personuppgifter, och vi delar dem aldrig för annonsering. Vi delar dem endast med de leverantörer som anges under "Vem som behandlar data för oss", enbart för att de ska kunna driva tjänsten enligt våra instruktioner, samt med myndigheter när ett giltigt lagligt beslut kräver det. Annonser på offentliga sidor levereras av Google direkt i din webbläsare, som beskrivet under Annonsering — vi lämnar inte dina kontouppgifter till Google.

Internationella dataöverföringar

Våra servrar och leverantörer finns utanför Brasilien — främst i USA och EU — så att använda Calcpace innebär en internationell överföring av din data. Överföringarna bygger på de kontraktuella skyddsåtgärder som varje leverantör erbjuder, inklusive EU-kommissionens standardavtalsklausuler där de gäller. Skriv till [email protected] om du vill veta vilken leverantör som har vilken datakategori.

Datalagring

Ditt konto och allt som hör till det bevaras så länge ditt konto finns. Du kan radera ditt konto själv när du vill från Kontoinställningar — det frågar efter ditt lösenord och tar sedan bort ditt profil, dina aktiviteter, puls- och VO2max-värden, GPS-spårpunkter, foton, GPX-filer, sessioner och Strava-anslutning permanent. Om du kopplar bort Strava raderas allt som importerats därifrån omedelbart. Databasbackuper hanteras av vår värdleverantör och roteras enligt deras schema, så en raderad post kan finnas kvar i en backup tills den backupen ersätts. Vi raderar inte inaktiva konton automatiskt; om vi börjar göra det meddelar vi det här och via e-post innan det träder i kraft.

Automatiserade uppskattningar

VO2max, pulszoner, åldersjusterade procentsatser och loppförutsägelser beräknas automatiskt utifrån den data du ger oss, med publicerade formler (Riegel, Cameron, Daniels & Gilbert, WMA). Det är träningsuppskattningar, inte beslut om dig: ingenting i ditt konto, din åtkomst eller din behandling beror på dem, och ingen profil som härletts från dem säljs eller delas. Du kan alltid fråga oss hur ett tal togs fram eller begära en granskning (LGPD art. 20) via [email protected].

Dina rättigheter (LGPD och GDPR)

Var du än bor kan du: bekräfta att vi behandlar din data och få en kopia av den; korrigera ofullständig eller felaktig data; begära anonymisering, blockering eller radering av onödig eller överflödig data; ta med din data någon annanstans (portabilitet); återkalla ett samtycke du gett, när du vill och utan att förlora de delar av Calcpace som inte beror på det; veta med vem vi delar din data; bli informerad om vad som händer om du vägrar ett samtycke; begära en granskning av en automatiserad uppskattning; invända mot eller begränsa behandling som bygger på berättigat intresse; och klaga till en tillsynsmyndighet. Att radera ditt konto är ett klick i Kontoinställningar, att exportera din aktivitetshistorik som CSV är ett klick på Aktiviteter-sidan, och samtycke för hälsodata är en växel i dina profilinställningar. För en fullständig kopia av allt vi har, eller för något annat, mejla [email protected] — vi svarar inom 30 dagar.

Klagomål

Om du tycker att vi har hanterat din data fel, skriv först till [email protected] — vi vill hellre rätta till det. Du kan också klaga till en tillsynsmyndighet: i Brasilien, Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd); inom Europeiska ekonomiska samarbetsområdet eller Storbritannien, dataskyddsmyndigheten i landet där du bor.

Ändringar i denna policy

Vi kan uppdatera denna policy från tid till annan. När vi gör det uppdaterar vi datumet högst upp på sidan. Om en ändring påverkar hur vi hanterar hälsodata eller annan behandling som bygger på ditt samtycke, ber vi dig att acceptera den nya versionen innan den gäller för dig.

Integritetspolicy