Integritetspolicy
Senast uppdaterad: 2026-07-27 · Version 2026-06-01
Tjänsten Trainera tillhandahålls av Carlen Works AB, org.nr 556588-9341, momsreg.nr SE556588934101, Ålandsgata 9, 761 41 Norrtälje, Sverige. Kontakt: support@trainera.app.
1. Roller
För uppgifter om ditt konto (PT/studio) är vi personuppgiftsansvariga. För uppgifter om dina klienter som du lägger in i tjänsten är du personuppgiftsansvarig och vi är personuppgiftsbiträde – se personuppgiftsbiträdesavtalet.
2. Vilka uppgifter vi behandlar
- Kontouppgifter: namn, e-post, företagsuppgifter, roll.
- Klientuppgifter (som du anger): namn, e-post, telefon, anteckningar, bokningar, klippkort, program, träningsnoteringar.
- Betal- och fakturadata: ordrar, belopp, betalstatus (kortuppgifter hanteras av Stripe, inte av oss).
- Teknisk data: inloggningshändelser, loggar för drift och säkerhet.
3. Ändamål och laglig grund
- Tillhandahålla tjänsten (avtal).
- Fakturering och bokföring (rättslig förpliktelse).
- Support, säkerhet och förbättring av tjänsten (berättigat intresse).
- Utskick av påminnelser/notiser som du eller din klient aktiverar (avtal/berättigat intresse, med möjlighet att avregistrera sig).
4. Lagringstid
Vi sparar uppgifter så länge ditt konto är aktivt. Finansiella poster (ordrar, fakturor, verifikationer) sparas så länge bokföringslagen kräver (sju år). Vid radering av en klient tas personuppgifter och träningsnoteringar bort medan finansiella poster behålls anonymiserat.
5. Mottagare / underbiträden
Vi anlitar följande leverantörer för att driva tjänsten:
- Supabase – Databas, inloggning och lagring (EU (Frankfurt)).
- Vercel – Drift och hosting (EU-region).
- Stripe – Kort- och abonnemangsbetalningar (EU (Irland)).
- Fortnox – Bokföring och fakturering (valfritt) (Sverige).
- Resend – E-postutskick (EU (eu-west-1)).
- 46elks – SMS-utskick (valfritt) (Sverige/EU).
- Anthropic (Claude) – AI: sammanfattningar och röststöd (valfritt) (USA). Överförs till USA under EU:s standardavtalsklausuler (SCC)..
- ElevenLabs – AI: tal-till-text för röstanteckningar (valfritt) (USA/EU). Vid överföring utanför EU tillämpas standardavtalsklausuler (SCC)..
Utöver dessa delar vi – endast om du godkänt marknadsföringscookies på vår publika webbplats – uppgifter med Meta Platforms Ireland Ltd (Irland/USA) för att mäta vår egen annonsering, se avsnitt 8. Meta behandlar inte dina klienters uppgifter i tjänsten och är därför inte underbiträde enligt personuppgiftsbiträdesavtalet.
6. Överföring till tredjeland
Vissa leverantörer (t.ex. AI-tjänster) kan behandla data utanför EU/EES. I sådana fall sker överföring med lämpliga skyddsåtgärder, främst EU:s standardavtalsklausuler (SCC). Ljudinspelningar för AI raderas direkt efter transkribering och används inte för modellträning. AI-funktionerna är valfria och kan stängas av.
Har du godkänt marknadsföringscookies överförs de uppgifter som beskrivs i avsnitt 8 till Meta, som behandlar dem även i USA. Överföringen sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå (EU–US Data Privacy Framework) och Metas standardavtalsklausuler. Godkänner du inte sker ingen sådan överföring.
7. Dina rättigheter
Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och invändning. I appen kan du som PT exportera all din data och radera klienter, och dina klienter kan exportera sina egna uppgifter samt begära radering via sin profil. För övriga begäranden, kontakta oss. Du kan klaga hos Integritetsskyddsmyndigheten (IMY).
8. Cookies
I appen (inloggade ytor) använder vi endast nödvändiga cookies för inloggning och säkerhet – inga marknadsförings- eller spårningscookies. Externa betal- och bokföringstjänster (Stripe, Fortnox) kan sätta egna cookies när du använder deras flöden.
På vår publika webbplats (trainera.app) mäter vi besökare med Vercel Web Analytics, som är kakfritt och inte identifierar enskilda personer. Vi kan även använda Metas pixel (Facebook/Instagram) för att mäta effekten av vår egen annonsering. Den är frivillig: den laddas först om du aktivt godkänner i vår cookie-banner, och du kan när som helst ändra ditt val via “Cookies” längst ned på sidan. Nekar du sätts inga marknadsföringscookies och ingen uppgift skickas till Meta.
Har du godkänt marknadsföringscookies rapporterar vi även vissa konverteringar till Meta från vår server (Metas Conversions API) – att ett konto skapats, att en testperiod startat och att ett abonnemang betalats. Då skickas: e-postadress, för- och efternamn, land och ett internt id – dessa alltid krypterade som kontrollsummor(hashade), aldrig i klartext – samt IP-adress, webbläsarinformation (user-agent) och Metas egna cookie-id:n, som av tekniska skäl skickas i klartext. Har du inte godkänt marknadsföringscookies skickas ingenting – varken från din webbläsare eller från vår server. Ändrar du dig och nekar upphör rapporteringen.
9. Kontakt
Personuppgiftsfrågor hanteras via kontaktuppgifterna ovan.