Integritetspolicy

Utkast den 30 oktober 2026. För PaceTag-appen, banverktyget och åskådarlänkarna. Se även användarvillkoren. Read in English.

Här förklarar vi vad PaceTag sparar om dig, varför, vem som ser det, vilka andra som hanterar uppgifterna, hur länge vi sparar dem och vad du har rätt att begära av oss. Policyn gäller PaceTag-appen i iPhone, Android och Apple Watch, banverktyget på pacetag.app/courses/ och åskådarsidan på pacetag.app/s/. PaceTags väntelista har en egen integritetspolicy.

PaceTag i korthet

• Din position är avstängd tills du slår på den för en grupp. Dina koordinater lämnar aldrig telefonen.
• Vi sparar bara din senaste position, som en sträcka längs banan. Aldrig någon historik.
• Hälsodata från Apple Health stannar i din Apple Watch och i Apple Health. Vi får den aldrig.
• En grupp avslutas inom 24 timmar. Det den innehöll raderas 30 dagar senare.
• Ingen reklam, ingen mätning av hur du använder appen, ingen profilering och ingen försäljning av uppgifter.
• Du kan radera ditt konto i appen när du vill.

Vem som är ansvarig

Personuppgiftsansvarig är:

• Marcus Jonathan Ong, som driver PaceTag som enskild näringsidkare (enskild firma)
• Organisationsnummer: [läggs till]
• Momsregistreringsnummer: [läggs till]
• Adress: [postadress läggs till]
• E-post: privacy@pacetag.app

Skriv till privacy@pacetag.app om du har frågor om något i den här policyn. Vi svarar inom en månad. Vi har inget dataskyddsombud, utan den personuppgiftsansvarige svarar själv på frågorna.

Vad vi samlar in

• Ditt inloggningskonto. Din e-postadress och de sessioner och enheter du loggar in från. Clerk, vår leverantör av inloggning, lagrar detta. Vår egen databas får ett slumpat konto-id från Clerk och sparar inte din e-postadress.
• Din bekräftelse av att du fyllt 18. Vi frågar en gång efter ditt födelsedatum, kontrollerar på vår server att du är 18 år eller äldre och sparar bara tidpunkten då du bekräftade det. Själva datumet sparas inte. Vi kontrollerar inte legitimation.
• Dina grupper. De grupper du startar eller ber att få gå med i, namnet du visar i varje grupp, din roll (värd, medledare eller löpare), om värden har godkänt dig och om du delar din position med gruppen. För en grupp där du är värd: gruppens namn, ett eventuellt loppnamn som du skriver, gruppkoden, banan, reglerna, sluttiden och dina två reglage för åskådarlänkar.
• Din senaste position, bara medan du delar den. Hur långt du har kommit längs banan, hur noggrann den mätningen är och när den gjordes. Inte dina koordinater. Läs mer under Din position.
• Dina banor. Banans linje (en lista med punkter), namn och längd. En bana kan komma från:
  • en fil (GPX, KML eller GeoJSON). Bara linjen läses. Tider, puls och höjd i filen stannar i din enhet.
  • att du ritar på en karta, i appen eller i banverktyget på pacetag.app/courses/. För att banan ska följa vägar och stigar skickas punkterna du trycker ut för varje del till Mapbox vägbeskrivningstjänst, som svarar med en väg mellan dem.
  • att du registrerar banan medan du springer. Spåret stannar i din telefon medan det registreras. Först när du sparar det som en bana laddas linjen upp, efter att du har kortat eller vänt på den om du vill.
  En bana kan visa var den börjar och slutar, så en inspelning eller fil som börjar hemma visar var du bor. I granskningen innan du sparar kan du flytta start och mål bort därifrån.
• Åskådarlänkar du skapar. Vem länken är till (det namn du skriver), när den slutar gälla, om den får visa var du är i förhållande till klungan och en förvrängd (hashad) kopia av länkens hemliga del. Själva länken visas för dig en gång, och vi kan inte läsa ut den igen.
• Hejarop. En kort text (högst 80 tecken) som någon med din länk skickar till dig, och när den skickades. Bara du ser den, med det namn du gav länken. Du kan stänga av hejarop för varje grupp.
• Tekniska uppgifter. Våra leverantörer av webbhotell, serverdrift och kartor behandlar din IP-adress, uppgifter om din enhet och app och om dina anrop, för att kunna leverera tjänsten och hålla den säker.

Vi samlar inte in dina koordinater eller spår på våra servrar, någon historik över var du har varit, hälsodata (se Apple Health), dina kontakter, ditt personnummer, id-handlingar eller betalningsuppgifter. Det går inte att köpa något i PaceTag under pilotperioden. Appen mäter inte hur du använder den och visar ingen reklam. Om vi senare inför betalda abonnemang uppdaterar vi policyn innan de börjar gälla.

Din position

• PaceTag använder din position först när du trycker på Start following my run, för en grupp där du har slagit på delning. Då frågar telefonen om lov, medan du använder appen. PaceTag ber aldrig om att få använda din position hela tiden.
• Medan du springer matchar telefonen själv varje GPS-mätning mot banan. Bara resultatet skickas: hur långt du har kommit längs banan, hur noggrant det är och när, högst var tredje sekund. När du är utanför banan skickas ingenting.
• När skärmen är låst visar iPhone sin platssymbol och Android en avisering (”PaceTag is following your run”) så länge det pågår.
• Inga koordinater, spår eller GPS-mätningar sparas, varken i telefonen eller på våra servrar. Vi sparar bara din senaste position och raderar den så fort du slutar dela, lämnar gruppen eller gruppen avslutas.
• I banverktyget frågar Find me din webbläsare efter din position en gång, bara när du trycker på knappen, för att flytta kartan dit. Positionen stannar i webbläsaren. Mapbox ser vilket kartområde som laddas.

Apple Watch, Live Activity och Apple Health

Live Activity på låsskärmen och i Smart Stack

Medan du springer med PaceTag visar din iPhone en Live Activity (Live-aktivitet) på låsskärmen och i Dynamic Island, och din Apple Watch visar den i Smart Stack. Den visar gruppens namn, värdens namn och ditt avstånd till värden (eller, för värden, hur många som är med). Alla som kan se din låsskärm eller klocka kan se den. Telefonen uppdaterar den själv, utan pushtjänst och utan PaceTags servrar. Du kan stänga av Live Activity för PaceTag i iPhonens inställningar.

Klockappen

Klockappen visar samma överblick. Din iPhone skickar den till din parkopplade klocka via Apples anslutning mellan dina egna enheter. Du kan springa på två sätt:

• Som komplement. Din vanliga träningsapp registrerar passet som vanligt. PaceTag startar aldrig ett träningspass av sig självt.
• Som ett PaceTag-pass, som du själv väljer och startar i klockan. Då registrerar PaceTag passet och sparar det i Apple Health. Om en annan app har ett pass igång i klockan avslutas det, och klockan säger det till dig innan.

Apple Health: hälsodata stannar i dina enheter

• Läsa: din puls, bara om du slår på det i klockappen, för att visa den för dig i klockan. Som komplement är det pulsen som din vanliga träningsapp sparar i Apple Health.
• Skriva: bara i ett PaceTag-pass: löprundan som ett träningspass, med puls, aktiv energi och sträcka. Ingen rutt eller position sparas med passet.
• Hälsodata stannar i din Apple Watch och i Apple Health. PaceTag skickar den aldrig vidare: inte till PaceTag-appen i telefonen, till våra servrar, till din grupp, till en åskådare eller till någon av våra leverantörer. Vi kan inte se den, och vi använder den aldrig för reklam, profilering eller något annat än att visa den för dig och spara ditt träningspass.
• Din behörighet är avstängningsknappen. Ändra eller dra tillbaka den när du vill i appen Hälsa (din profil, sedan Appar, sedan PaceTag) eller i iPhonens inställningar under Integritet och säkerhet, Hälsa. Träningspass som redan har sparats finns kvar i Apple Health tills du raderar dem där.
• Apple Health kan synka din hälsodata till dina andra enheter via iCloud. Det sker enligt Apples villkor och inställningar, inte våra.

Varför vi använder uppgifterna, och med vilken rättslig grund

• Ditt konto, dina grupper, ditt visade namn, dina banor och åskådarlänkar som tjänst: logga in dig, låta dig starta, gå med i och leda grupper och spara dina banor. Grund: vårt avtal med dig (användarvillkoren), artikel 6.1 b i dataskyddsförordningen (GDPR). Bekräftelsen av att du fyllt 18 är en del av avtalet.
• Att dela din position med en grupp. Grund: ditt samtycke, artikel 6.1 a. Delningen är avstängd när du går med, du slår på den för varje grupp, och när du stänger av den drar du tillbaka samtycket och din sparade position raderas. PaceTag fungerar även utan den.
• Att visa hur det går för dig på en åskådarlänk. Grund: ditt samtycke, som du ger genom att skapa länken till någon du väljer. Återkalla länken för att dra tillbaka samtycket.
• Klungans läge och banan på åskådarlänkar. De avslöjar ungefär var värden är och vilken väg värden springer, så de kräver värdens samtycke (ett reglage per grupp, avstängt från början) och, för klungans läge, även löparens (per länk, avstängt från början).
• Hälsodata i dina enheter. Grund: ditt uttryckliga samtycke, artikel 9.2 a, som du ger och drar tillbaka i Apple Health. Vi behandlar det så även om uppgifterna aldrig når oss.
• Att hålla tjänsten säker och förhindra missbruk: avvisa orimliga positioner, begränsa upprepade försök och skydda konton. Grund: vårt berättigade intresse, och ditt, av en tjänst som inte går att använda för att spåra människor, artikel 6.1 f. Du kan invända mot detta (se dina rättigheter nedan).
• Att svara på frågor om dina uppgifter, och andra skyldigheter enligt lag. Grund: rättslig förpliktelse, artikel 6.1 c.

Att du drar tillbaka ett samtycke gör inte den tidigare behandlingen olaglig. Avstånd, zoner och hur färsk en position är räknas ut automatiskt så att appen kan visa dem, men vi fattar inga beslut om dig som har rättsliga eller liknande betydande följder, och vi gör ingen profilering.

Vem som ser vad i PaceTag

• Din grupp (de godkända medlemmarna): namnet du visar, din roll, om du delar din position och, medan du delar, hur långt du senast hade kommit längs banan och hur färsk positionen är. Medlemmarna ser gruppens bana, även var den börjar och slutar.
• Värden och medledarna ser också din förfrågan om att gå med och kan godkänna, avböja eller ta bort dig.
• En åskådare med din länk ser hur långt du har kommit längs banan, hur färsk positionen är och när länken slutar gälla. Banan på en karta syns bara om värden har tillåtit det, och ”med, efter eller före klungan” bara om både värden och du har tillåtit det. Åskådaren ser aldrig de andra löparna och behöver inget konto: alla som har länken kan följa dig tills den slutar gälla, du återkallar den eller gruppen avslutas. Behandla länken som en nyckel. Den som har länken kan också skicka korta hejarop till dig, som bara du ser. Du kan stänga av dem.
• Alla som kan se din låsskärm eller klocka kan se Live Activity medan du springer med PaceTag.
• Ingen annan än du ser din puls eller dina träningspass i PaceTag.

Vilka andra som hanterar uppgifterna

De här leverantörerna behandlar uppgifter åt oss enligt personuppgiftsbiträdesavtal:

• Convex, Inc.: PaceTags server och databas, som lagras i EU (Irland). Convex är ett amerikanskt företag, och eventuell överföring utanför EU och EES sker med EU:s standardavtalsklausuler (2021).
• Clerk, Inc. (USA): inloggning, din e-postadress och dina sessioner. Överföringar sker med stöd av Clerks anslutning till ramverket för dataskydd mellan EU och USA (EU–US Data Privacy Framework), med standardavtalsklausulerna som reserv.
• Mapbox, Inc. (USA): kartorna i appen, i banverktyget och på åskådarsidan, och vägbeskrivningstjänsten när du ritar en bana. Mapbox får din IP-adress, uppgifter om din enhet och app, det kartområde du tittar på (som kan avslöja var en bana går) och, när du ritar, punkterna du trycker ut. Appen stänger av Mapbox telemetri, och bara du kan slå på den, med kartans informationsknapp (i). Appen ger aldrig Mapbox din enhets position. Överföringar sker med standardavtalsklausulerna (2021).
• Cloudflare, Inc. (USA, globalt nätverk): driver pacetag.app, även banverktyget och åskådarsidan. Ingen position lagras där. Skyddsåtgärd vid överföring: [att kontrollera]

Apple och Google distribuerar appen (TestFlight, App Store och Google Play) och står för de funktioner i telefon och klocka som PaceTag använder, till exempel position, Live Activity, Apple Health och anslutningen till klockan. Det gör de enligt sina egna villkor och integritetspolicyer, inte som våra personuppgiftsbiträden. Om du testar PaceTag via TestFlight eller Google Plays testspår delar Apple eller Google med oss den adress din inbjudan skickades till, och den feedback, de skärmbilder eller kraschrapporter du själv väljer att skicka [vad varje butik delar med utvecklare: att kontrollera].

Vi kan lämna ut uppgifter till myndigheter när lagen kräver det, och till en redovisningskonsult eller jurist som har tystnadsplikt. Vi säljer aldrig dina uppgifter.

Hur länge vi sparar uppgifterna

• Inloggningskonto och 18-årsbekräftelse: tills du raderar ditt konto.
• Din position: bara den senaste, som raderas när du slutar dela, lämnar gruppen eller tas bort ur den, eller när gruppen avslutas.
• Grupper pågår som längst 24 timmar. Gruppen, medlemmarna, deras namn och förfrågningar raderas 30 dagar efter att den har avslutats.
• Åskådarlänkar slutar fungera när de går ut, när du återkallar dem eller när gruppen avslutas, det som kommer först. Uppgifterna om länken raderas 30 dagar efter att gruppen har avslutats.
• Hejarop raderas med gruppen, 30 dagar efter att den har avslutats, eller med ditt konto om det sker tidigare.
• Banor: tills du raderar dem eller ditt konto. En bana går inte att radera medan en öppen grupp springer den.
• En inspelning som du inte har sparat stannar i din telefon och laddas aldrig upp.
• Hälsodata: finns aldrig på våra servrar. Den finns kvar i Apple Health så länge du behåller den där.
• Mejl till privacy@pacetag.app om dina uppgifter: 12 månader efter att vi har avslutat ärendet, för att kunna visa att vi hanterade det.
• Tekniska loggar hos våra leverantörer av webbhotell, serverdrift och kartor: deras vanliga, korta lagringstider [att kontrollera]

När du raderar ditt konto (i appen, under You) avslutas de grupper där du är värd för alla, du lämnar de andra och din position försvinner direkt, och dina medlemskap, banor, åskådarlänkar och din 18-årsbekräftelse raderas. Sedan raderas ditt inloggningskonto hos Clerk. Grupper där du var värd och som redan hade avslutats raderas enligt den vanliga 30-dagarsregeln.

Dina rättigheter

• Se dina uppgifter och ta med dem. Be oss om en kopia.
• Rätta dem. Byt ut en banas linje själv, eller skriv till oss.
• Radera dem. Stäng av delningen, lämna en grupp, återkalla en länk, radera en bana eller radera ditt konto i appen. Eller skriv till oss.
• Dra tillbaka ett samtycke när du vill, med samma reglage som du gav det med: delningen, återkallandet av en länk, värdens reglage eller behörigheterna i Apple Health.
• Begränsa eller invänd. Du kan be oss att sluta använda dina uppgifter medan en fråga utreds, och invända mot det vi gör med stöd av berättigat intresse.

Skriv till privacy@pacetag.app. Vi svarar inom en månad. Om du inte är nöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY) på imy.se, eller hos dataskyddsmyndigheten där du bor.

Kakor och lagring i din webbläsare

PaceTag använder bara det som behövs för att tjänsten ska fungera, och därför ber vi inte om samtycke till kakor (cookies). Det finns inga kakor för reklam eller statistik.

• Åskådarsidan (pacetag.app/s/) sätter inga kakor och mäter inte hur sidan används. Länkens hemliga del står efter # i adressen, och den delen skickar webbläsaren aldrig till någon server. Sidan ansluter till vår server (Convex) och hämtar kartan från Mapbox.
• Banverktyget (pacetag.app/courses/) använder Clerks inloggningskakor: __session (en kortlivad inloggningstoken), __client_uat (om din session fortfarande gäller) och, på Clerks inloggningsdomän, __client (håller dig inloggad). Vissa namn har ett kort tillägg. Inloggningsformuläret kör Clerks skydd mot botar och bedrägerier, som kontrollerar din webbläsare och anslutning, och Clerk kan sätta andra kortlivade tekniska kakor [den fullständiga listan i produktion: att kontrollera].
• Kartor på webben: Mapbox kartskript räknar varje gång en karta laddas och sparar ett slumpat id för det i webbläsarens lokala lagring (mapbox.eventData) [vad räkningen skickar till Mapbox: att kontrollera].
• Andra sidor på pacetag.app, som den här, räknar besök med Cloudflare Web Analytics, som inte sätter några kakor. Väntelistans integritetspolicy förklarar hur.
• I din telefon sparar appen din inloggning i iPhonens nyckelring eller Androids krypterade lagring, och dina inställningar i appens egen lagring.

Bara för vuxna

PaceTag är till för dig som är 18 år eller äldre. Om vi får veta att någon under 18 har ett konto raderar vi det på det sätt som beskrivs ovan.

Ändringar

När den här policyn ändras uppdaterar vi datumet högst upp. Vid viktiga ändringar, till exempel en ny sorts uppgifter eller en ny leverantör, berättar vi det i appen innan ändringen börjar gälla.