Integritetspolicy
SkiRival är en träningsapp för Concept2 SkiErg. Vi samlar in så lite som möjligt: det mesta stannar på din egen enhet. Vi visar ingen reklam, spårar dig inte och säljer aldrig uppgifter.
Vem ansvarar
Personuppgiftsansvarig är Falk vvs åre AB, org.nr 559090-8991. Kontakt: support@skirival.com.
Det som bara sparas på din enhet
Din profil (namn, vikt, födelseår, kön, pulsinställningar), dina pass, din historik, personbästa, utmärkelser och inställningar sparas lokalt i appen eller webbläsaren. Data från din SkiErg (PM5) och ditt pulsband läses via Bluetooth och används i appen under passet. Inget av detta skickas till oss.
När du tävlar online
Online är frivilligt och kan stängas av under Inställningar › Online. När det är på hanterar vår server (api.skirival.com):
- En slumpad inloggningskod som identifierar dig. Den är hemlig och kopplas inte till ditt namn, din e-post eller ditt telefonnummer.
- Visningsnamn, land, klubb och dräkt som du själv väljer. De syns för andra i spåret och i topplistorna.
- Position, fart och watt under ett onlinelopp, som skickas vidare till andra på samma bana i realtid. De sparas inte.
- Resultat: tid, sträcka och en förenklad kurva över tid och sträcka (så att andra kan köra mot ditt spöke), backe- och spurttider samt resultat i gemensamma lopp.
- Chattmeddelanden som du skickar. De visas för andra på samma bana. De senaste 20 raderna hålls tillfälligt i serverns minne och sparas inte permanent.
- Rapporter: om någon rapporterar ett av dina chattmeddelanden sparas meddelandet, ditt visningsnamn och banan, och skickas till oss via e-post för granskning. Om du är avstängd från chatten sparas det kopplat till din inloggningskod. Se användarvillkoren.
- Frågor till hjälpredan på skirival.com: det du skriver besvaras av en AI-modell hos Cloudflare (Workers AI) och sparas inte. Lämnar du en idé, ett felmeddelande eller en fråga som boten inte kan svara på sparas samtalet och mejlas till oss. Skriv inte känsliga uppgifter där.
- Mejl till support@skirival.com: det första mejlet i en konversation besvaras automatiskt av samma AI-hjälpreda (Cloudflare Workers AI), och alla mejl vidarebefordras till oss. Svarar du på det automatiska svaret läser en människa det. Vi sparar en kontrollsumma (hash) av din e-postadress, inte själva adressen, i ett dygn för att begränsa antalet automatiska svar.
Puls och hälsouppgifter skickas aldrig till servern.
Röst
Om du använder röst i chatten gör telefonens eller webbläsarens egen taltjänst (Apple, Google eller Microsoft) om talet till text. Vi tar aldrig emot ljud, bara den text du väljer att skicka.
Köp och prenumeration
SkiRival Plus köps via App Store eller Google Play. Vi får aldrig dina kortuppgifter. För att hålla reda på prenumerationen använder vi RevenueCat, som får ett anonymt butiks-id (en kryptografisk hash av din inloggningskod) och kvitton från butiken. Prenumerationen avslutar du i App Store eller Google Play.
Strava och Concept2 Logbook
Om du kopplar Strava eller Concept2 Logbook skickas dina pass dit när du själv väljer det. För att kunna ladda upp åt dig sparar vi en behörighetsnyckel (token) från Strava på vår server, kopplad till din inloggningskod, och ditt namn på Strava. Vi sparar inte dina Strava-pass. Behörigheten kan återkallas när som helst i appen eller hos Strava eller Concept2; då raderas nyckeln, och den raderas också om du raderar ditt konto.
Leverantörer
Servern körs hos Cloudflare, Inc. (personuppgiftsbiträde). Prenumerationer hanteras av RevenueCat, Inc. Uppgifter kan behandlas utanför EU/EES, med EU:s standardavtalsklausuler eller EU–USA Data Privacy Framework som skydd.
Hur länge
Profil och resultat sparas tills du raderar ditt konto. Livepositioner sparas aldrig. Chattrader försvinner ur minnet efter kort tid. Rapporter och vidarebefordrade samtal med hjälpredan sparas i högst ett år och avstängningar så länge de gäller.
Radera ditt konto
I appen: Inställningar › Online › Radera mitt konto. Det tar bort din profil, dina resultat och topplisteplaceringar från servern och allt som är sparat på enheten. Du kan också mejla support@skirival.com med din inloggningskod, så raderar vi inom 30 dagar.
Dina rättigheter
Enligt dataskyddsförordningen (GDPR) har du rätt att få veta vilka uppgifter vi har om dig, få dem rättade eller raderade och invända mot behandlingen. Kontakta oss på support@skirival.com. Du kan också klaga hos Integritetsskyddsmyndigheten (imy.se).
Webbplatsen
skirival.com och play.skirival.com använder inga kakor. Vi räknar besök med Cloudflare Web Analytics, som inte använder kakor och inte spårar dig mellan webbplatser; vi ser bara sammanställd statistik (antal besök, land, sida, varifrån du kom). I webbversionen av appen räknar vi dessutom anonymt hur många som till exempel öppnar appen, ansluter en SkiErg eller avslutar ett pass – bara antal per dag och land, utan namn, inloggningskod eller IP-adress. Typsnitten hämtas från Google Fonts, vilket innebär att Google ser din IP-adress.
Barn
SkiRival riktar sig inte till barn under 13 år.
Ändringar
Om policyn ändras uppdaterar vi datumet överst och berättar om större ändringar i appen.
Privacy policy
SkiRival is a training app for the Concept2 SkiErg. We collect as little as possible: most data stays on your own device. No ads, no tracking, and we never sell data.
Who is responsible
The data controller is Falk vvs åre AB, reg. no. 559090-8991. Contact: support@skirival.com.
Stored only on your device
Your profile (name, weight, year of birth, sex, heart-rate settings), sessions, history, personal bests, achievements and settings are stored locally in the app or browser. Data from your SkiErg (PM5) and heart-rate belt is read over Bluetooth and used in the app during the session. None of this is sent to us.
When you race online
Online is optional and can be turned off under Settings › Online. When it is on, our server (api.skirival.com) handles:
- A random login code that identifies you. It is secret and not linked to your name, email or phone number.
- Display name, country, club and suit that you choose. They are visible to others on the trail and in the leaderboards.
- Position, speed and watts during an online race, relayed in real time to others on the same course. They are not stored.
- Results: time, distance and a simplified time/distance curve (so others can race your ghost), climb and sprint times, and results in shared races.
- Chat messages you send. They are shown to others on the same course. The last 20 lines are held briefly in server memory and are not stored permanently.
- Reports: if someone reports one of your chat messages, the message, your display name and the course are stored and emailed to us for review. A chat ban is stored against your login code. See the terms of use.
- Questions to the helper on skirival.com: what you type is answered by an AI model at Cloudflare (Workers AI) and not stored. If you leave an idea, a bug report or a question the bot cannot answer, the conversation is stored and emailed to us. Do not enter sensitive information there.
- Email to support@skirival.com: the first email in a conversation is answered automatically by the same AI helper (Cloudflare Workers AI), and every email is forwarded to us. If you reply to the automatic answer, a person reads it. We keep a cryptographic hash of your email address for one day to limit automatic answers.
Heart rate and health data are never sent to the server.
Voice
If you use voice in the chat, the phone's or browser's own speech service (Apple, Google or Microsoft) converts speech to text. We never receive audio, only the text you choose to send.
Purchases
SkiRival Plus is bought through the App Store or Google Play. We never receive your card details. RevenueCat manages subscriptions and receives an anonymous store ID (a cryptographic hash of your login code) and store receipts. You cancel the subscription in the App Store or Google Play.
Strava and Concept2 Logbook
If you connect Strava or Concept2 Logbook, your sessions are sent there when you choose. To upload for you we store an access token from Strava on our server, linked to your login code, and your Strava name. We do not store your Strava activities. You can revoke access at any time in the app or at Strava or Concept2; the token is then deleted, and also when you delete your account.
Providers
The server runs at Cloudflare, Inc. (processor). Subscriptions are handled by RevenueCat, Inc. Data may be processed outside the EU/EEA, protected by EU standard contractual clauses or the EU–US Data Privacy Framework.
Retention
Profile and results are kept until you delete your account. Live positions are never stored. Chat lines leave memory after a short time. Reports and forwarded helper conversations are kept for at most one year and bans for as long as they apply.
Delete your account
In the app: Settings › Online › Delete my account (Inställningar › Online › Radera mitt konto). This removes your profile, results and leaderboard entries from the server and everything stored on the device. You can also email support@skirival.com with your login code and we will delete it within 30 days.
Your rights
Under the GDPR you may access, correct or delete your data and object to its processing. Contact support@skirival.com. You may also complain to the Swedish Authority for Privacy Protection (imy.se).
Website, children, changes
skirival.com and play.skirival.com use no cookies. We count visits with Cloudflare Web Analytics, which uses no cookies and does not track you across sites; we only see aggregate figures (visits, country, page, referrer). In the web version of the app we also count anonymously how many people for example open the app, connect a SkiErg or finish a session – only totals per day and country, without names, login codes or IP addresses. Fonts are loaded from Google Fonts, so Google sees your IP address. SkiRival is not directed to children under 13. If this policy changes we update the date above and tell you about major changes in the app.