Integritetspolicy

Gäller från 26 september 2026.

Kort sagt: dina hälsouppgifter sparas i ditt eget Google-konto och på din enhet. Vi tar aldrig emot dem. Det enda vi behandlar är det som behövs för att du ska kunna logga in, och vanliga serverloggar.

Vem ansvarar

Skantze Development AB, org.nr 559436-7285, Terrassvägen 15, 131 41 Nacka. E-post: privacy@skantze.org. Vi är personuppgiftsansvariga för de uppgifter som beskrivs under ”Vad vi behandlar”.

Var dina uppgifter finns

• I din Google Drive: det du registrerar i Gradus (skador, program, pass, smärta, mediciner, anteckningar) sparas i en mapp som heter Gradus.
• På din enhet: en kopia av samma uppgifter, så att Gradus fungerar direkt och utan uppkoppling, och en nyckel som håller dig inloggad.
• I din Google Kalender, om du slår på påminnelser: en kalender som heter Gradus, med tid, programmets namn, övningarna och en länk till Gradus.

Drive och Kalender omfattas av ditt eget avtal med Google och Googles villkor. Du styr dem i ditt Google-konto.

Vad Gradus får tillgång till i ditt Google-konto

• Bara de filer i din Drive som Gradus själv har skapat, inte dina andra filer.
• Bara de kalendrar som Gradus själv har skapat, inte dina andra kalendrar. Kalendern frågas efter först när du slår på påminnelser.
• Ditt namn, som Gradus visar i appen.

Uppgifterna används bara i appen, för att visa och spara det du registrerar. Gradus användning och överföring av information som tas emot från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use).

Vad vi behandlar

• Inloggningen. När du loggar in, och ungefär en gång i timmen därefter, hämtar appen åtkomst från Google via vår server. Anropet innehåller en inloggningsnyckel som servern skickar vidare till Google och svarar med. Den sparas inte och loggas aldrig. Rättslig grund: att tillhandahålla tjänsten du har bett om (artikel 6.1 b i dataskyddsförordningen).
• Serverloggar. Vår webbplats (Firebase Hosting) och vår inloggningsserver (Google Cloud Run, i Finland) registrerar IP-adress, tid och vilken adress som anropades. Inga hälsouppgifter och inga nycklar. Loggarna sparas i 30 dagar och används för att driva och skydda tjänsten. Rättslig grund: berättigat intresse (artikel 6.1 f).

Google Cloud är vårt personuppgiftsbiträde. Uppgifterna kan passera Googles servrar i USA, med stöd av EU–US Data Privacy Framework.

Utöver detta behandlar vi ingenting: inga konton hos oss, ingen statistik över hur du använder appen, inga spårningskakor och inga skript från andra.

Lagring på din enhet

Gradus sparar uppgifter i webbläsarens lagring på din enhet, enbart för att tjänsten du har bett om ska fungera. Det kräver inget samtycke (9 kap. 28 § lagen om elektronisk kommunikation). När du loggar ut tas uppgifterna bort från enheten och Gradus åtkomst till ditt Google-konto återkallas.

Ta bort dina uppgifter

• Radera mappen Gradus i din Google Drive, och kalendern Gradus i din Google Kalender.
• Ta bort Gradus åtkomst till ditt konto på myaccount.google.com/permissions.
• Logga ut i Gradus på varje enhet.

Hos oss finns inget mer att radera än serverloggarna, som tas bort efter 30 dagar.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi behandlar om dig, att få dem rättade eller raderade, och att invända mot behandling som grundar sig på berättigat intresse. Skriv till privacy@skantze.org. Du kan också klaga hos Integritetsskyddsmyndigheten, imy.se.

Ändringar

Ändras något i hur vi behandlar uppgifter uppdaterar vi den här sidan och datumet överst.