Senast uppdaterad Fredag 9 oktober 2026
Integritetspolicy
AeroFlux på aeroflux.andnet.se hämtar din data från Polar och visar den för dig. Vi samlar in så lite som möjligt, använder det bara för att tjänsten ska fungera och säljer eller delar aldrig något för reklam. Här förklarar vi hur vi behandlar dina personuppgifter enligt EU:s dataskyddsförordning (GDPR) och svensk lag.
1. Personuppgiftsansvarig
Personuppgiftsansvarig är 23nisand, som driver tjänsten privat. Kontakt: info@andnet.se.
2. Vilka uppgifter vi behandlar
- Konto: namn, användarnamn, lösenord som envägs-hash (bcrypt – vi kan aldrig se lösenordet), e-postadress om du anger en, valt språk, när kontot skapades och när du senast använde det.
- Kopplade konton: ditt Polar-användar-id och en åtkomstnyckel (token) som låter oss hämta din data från Polar. Om du använder Discord: ditt Discord-id, och vid registrering ditt visningsnamn och – om den är verifierad – din e-postadress. Vi sparar inte avatar, servrar eller meddelanden.
- Hälsouppgifter från Polar (känsliga personuppgifter enligt art. 9 GDPR): träningspass (sport, tid, puls, pulszoner, kalorier, distans, höjd, GPS-rutt, träningsbelastning och vilken klocka som användes), daglig aktivitet och steg, sömn, nattlig återhämtning, puls över dygnet, cardio load och andra mätvärden som ditt Polar-konto delar, till exempel kroppsmått och hudtemperatur.
- Samtycke: vilken version av den här policyn du samtyckt till och när.
- Topplistan (frivillig): att du är med. Andra deltagare ser då ditt namn, dina steg, kilometer och streaks – inget annat.
- Inbjudningar: om du blev inbjuden: när inbjudan skapades och användes, och en kort anteckning som administratören skrev.
- Säkerhet: när någon begär "Glömt lösenordet" sparas IP-adressen i 15 minuter för att stoppa missbruk. Återställningslänkar sparas bara som hash och gäller en timme.
- Loggar: synkloggen innehåller ditt kontonummer, tidpunkt och hur många poster som hämtades – inga hälsouppgifter. Webbhotellet loggar IP-adress, tid och vilken sida som besöktes.
Vi använder inga analysverktyg, annonsnätverk, sociala knappar eller externa typsnitt. Sidorna laddar inget från tredje part – förutom kartan, och den först när du själv väljer det (se avsnitt 5).
3. Ändamål och rättslig grund
| Ändamål | Uppgifter | Rättslig grund |
|---|---|---|
| Skapa och sköta ditt konto, låta dig logga in | Konto, kopplade konton | Avtal, art. 6.1 b |
| Hämta, spara och visa din träning och hälsa för dig | Hälsouppgifter, Polar-token | Ditt uttryckliga samtycke, art. 6.1 a och 9.2 a |
| Topplistan, om du går med | Namn, steg, kilometer, streak | Ditt uttryckliga samtycke, art. 6.1 a och 9.2 a |
| Skicka länk när du glömt lösenordet | Namn, e-post | Avtal, art. 6.1 b |
| Kunna visa att samtycke lämnats | Samtycke | Rättslig förpliktelse, art. 6.1 c och 7.1 |
| Skydda tjänsten mot intrång och missbruk | Säkerhet, loggar | Berättigat intresse, art. 6.1 f |
Vårt berättigade intresse är att hålla tjänsten och din data säker. Uppgifterna är få och raderas snabbt, så vi bedömer att intresset väger tyngre än intrånget i din integritet. Du kan invända mot det (art. 21).
Utan samtycke till hälsouppgifterna kan tjänsten inte visa något, så samtycket krävs för att använda den. Du kan när som helst återkalla samtycket under Konto – då raderas all hämtad Polar-data och kopplingen till Polar tas bort. Behandlingen före återkallelsen påverkas inte.
4. Hur länge vi sparar uppgifter
- Konto och hälsouppgifter: så länge du använder kontot, så att du kan följa din utveckling över lång tid. Vi raderar inte gammal historik i ett konto som används. Allt raderas när du raderar kontot, och hälsouppgifterna när du återkallar samtycket.
- Konton som inte används: har du inte använt kontot på 24 månader raderas det automatiskt med all data. Har du angett en e-postadress får du först en påminnelse 30 och 7 dagar innan – det räcker att logga in en gång för att behålla kontot.
- Tomma konton: konton som inte är kopplade till Polar och saknar data raderas efter 30 dagar utan användning.
- Inbjudningar: högst 90 dagar, och direkt om kontot raderas.
- IP-adresser från "Glömt lösenordet": 15 minuter. Återställningslänkar: en timme.
- Synkloggen: de senaste 3 000 raderna (några veckor), sedan skrivs den över.
- Webbhotellets loggar: till slutet av innevarande månad, därefter arkiverade i högst en månad till innan de raderas automatiskt.
- Webbhotellet kan ta säkerhetskopior av servern för att kunna återställa den vid fel. De skrivs över automatiskt, så raderad data försvinner även därifrån inom kort.
5. Vem som får del av uppgifterna
- Andnet Hosting (webbhotell och e-post, servrar i Sverige) behandlar uppgifterna för vår räkning som personuppgiftsbiträde enligt art. 28 GDPR.
- Polar Electro Oy (Finland) är källan till din data. Polar är självständigt personuppgiftsansvarig för det du sparar hos Polar, enligt Polars egen integritetspolicy. Vi hämtar bara data som du godkänt hos Polar, och när du kopplar bort Polar eller raderar kontot avregistrerar vi tjänsten hos Polar så att den inte kan hämta mer.
- Discord Inc. (USA) – bara om du själv väljer att logga in med Discord. Du skickas då till Discords webbplats, och Discord är självständigt personuppgiftsansvarig för sin behandling. Vi skickar inga uppgifter till Discord.
- OpenStreetMap Foundation (Storbritannien, som har ett beslut om adekvat skyddsnivå från EU) – bara när du klickar på "Visa karta" vid ett träningspass. Kartbilderna hämtas då från OpenStreetMap, som ser din IP-adress och vilket område kartan visar.
- Andra användare ser bara dina topplisteuppgifter, och bara om du gått med i topplistan.
- Administratören har teknisk åtkomst till servern men tittar inte på din hälsodata. Adminsidan visar bara namn, inloggningssätt, om Polar är kopplat, senaste synk och antal dagar med data.
Vi säljer aldrig uppgifter och överför dem inte till länder utanför EU/EES, utöver det du själv väljer (Discord) och kartan ovan. Vi kan bli skyldiga att lämna ut uppgifter till myndigheter om lag kräver det.
6. Dina rättigheter
Enligt GDPR har du rätt till
- tillgång och dataportabilitet (art. 15 och 20) – ladda ner all din data som JSON under Konto,
- rättelse (art. 16) – ändra namn, användarnamn och e-post under Konto. Hälsodata rättar du i Polar; nästa synk hämtar ändringen,
- radering (art. 17) – radera kontot och all data direkt under Konto,
- återkalla samtycke (art. 7.3) – under Konto, lika enkelt som att ge det,
- begränsning av behandlingen (art. 18) och att invända mot behandling som grundas på berättigat intresse (art. 21).
Kontakta info@andnet.se om du vill använda en rättighet som du inte kan sköta själv i tjänsten. Vi svarar utan onödigt dröjsmål och senast inom en månad. Diagram, insikter och sammanfattningar räknas fram bara för dig. Vi fattar inga automatiserade beslut med rättslig eller liknande betydande verkan för dig (art. 22).
7. Säkerhet
All trafik är krypterad med HTTPS. Lösenord hashas med bcrypt. Databaserna ligger utanför den publika webbkatalogen, varje användare har en egen databas, formulär är skyddade mot CSRF och försök att gissa lösenord bromsas. Om en personuppgiftsincident ändå skulle inträffa anmäler vi den till Integritetsskyddsmyndigheten (IMY) inom 72 timmar, och vi informerar dig om den sannolikt innebär en hög risk för dig.
8. Ålder
Du måste vara minst 13 år för att skapa ett konto. Är du under 18 rekommenderar vi att du läser den här policyn tillsammans med en vårdnadshavare.
9. Kakor och lagring i webbläsaren
Vi använder bara det som krävs för att tjänsten ska fungera (9 kap. 28 § lagen om elektronisk kommunikation). Därför behövs ingen cookie-ruta.
| Namn | Typ | Syfte | Livslängd |
|---|---|---|---|
polar_sess | Kaka | Håller dig inloggad och skyddar formulär (CSRF) | 30 dagar, eller tills du loggar ut |
aeroflux_lang | Kaka | Kommer ihåg om du valt svenska eller engelska | 1 år |
polar-days, polar-metric, polar-lb, polar-route | Lokal lagring | Kommer ihåg vald period och vy | Tills du rensar webbläsaren |
polar-map | Lokal lagring | Kommer ihåg om du valt att alltid visa kartor | Tills du rensar webbläsaren |
Den lokala lagringen stannar i din webbläsare och skickas aldrig till oss.
10. Klagomål
Är du missnöjd med hur vi behandlar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), www.imy.se, Box 8114, 104 20 Stockholm, eller hos tillsynsmyndigheten i det EU-land där du bor. Hör gärna av dig till oss först, så försöker vi lösa det.
11. Ändringar
Om vi ändrar policyn på ett sätt som påverkar dig får du godkänna den nya versionen nästa gång du loggar in. Datumet överst visar när den senast ändrades.