Integritetspolicy

1. Vem ansvarar för dina uppgifter

GoMotion AB (org.nr 559455-0393), Göteborg, Sverige, ("GoMotion", "vi", "oss") är personuppgiftsansvarig för behandlingen av dina personuppgifter i GoMotion-appen, på gomotion.se och i HR-portalen.

Kontakt i dataskyddsfrågor: support@gomotion.se.

Om du använder GoMotion via din arbetsgivare gäller en delad uppdelning: GoMotion är personuppgiftsansvarig för din individuella hälsodata i appen — det är du som lämnar den till oss, inte till arbetsgivaren. Din arbetsgivare är personuppgiftsansvarig för sin medlemslista (vem som bjudits in, vilket team du tillhör) och för de aggregerade rapporter arbetsgivaren tar emot från oss. Vi lämnar aldrig ut dina individuella hälsosvar till arbetsgivaren. Se avsnitt 6.

2. Två sätt att använda GoMotion

Du kan när som helst lämna ett företagskonto och fortsätta som privatperson med all din data intakt. Då försvinner du ur arbetsgivarens vyer helt.

3. Vilka uppgifter vi behandlar

Vi delar upp det efter var uppgiften kommer ifrån. Allt utom kontouppgifterna är frivilligt — appen fungerar även om du säger nej till behörigheter, du får bara mindre automatik.

Kontouppgifter

Namn, e-postadress, lösenord (lagras aldrig i klartext — det hashas av vår autentiseringsleverantör), språkval, profilbild om du laddar upp en, samt företagskod och team om du går med via en arbetsgivare.

Hälsokollen och andra självskattningar

Dina svar på frågor om sömn, stress, återhämtning, rörelse, kost, alkohol, fokus och arbetssituation, samt de poäng och riskflaggor vi räknar fram ur svaren. Detsamma gäller kostquiz, träningsfrågor och longevity-frågor.

Detta är självskattning. GoMotion tar inga prover, gör inga mätningar av biomarkörer och ställer inga diagnoser. Det är dina egna svar om dina egna vanor.

Fysiska självtester

Resultat från de tester du väljer att göra i appen, till exempel vilopuls, armhävningar, stoluppresningar och 6-minuters gångtest.

Kropps- och hälsomått

Längd, vikt, ålder eller födelsedatum, kön, midjemått och kroppsfettprocent — de du matar in själv eller som hämtas från Hälsa/Health Connect om du gett tillstånd.

Träning, aktivitet och pass

Loggade och genomförda pass, övningar med set, repetitioner och vikter, distans, tid, tempo, intervaller, puls under pass, upplevd ansträngning, steg, förbrända kalorier, samt poäng och placeringar i utmaningar du deltar i.

Platsdata (GPS)

Om du ger tillstånd använder appen GPS för att mäta distans och rutt under promenader, löprundor och hälsokollens 6-minuterstest. Positionen läses även i bakgrunden under ett pågående pass, så att distansen fortsätter räknas när skärmen är låst eller du byter app. iOS visar sin blå bakgrundspositionsindikator hela tiden det pågår. Rutten sparas kopplad till passet så att du kan se den efteråt.

Vi spårar dig inte mellan passen. Du kan neka eller återkalla platsbehörigheten i telefonens inställningar — då mäts distans i stället via rörelsesensorn och stegräknaren.

Apple Health (HealthKit) och Google Health Connect

Om du ger tillstånd läser appen följande från telefonens hälsoplattform: steg, distans för gång, löpning, cykling och simning, aktiv och basal energiförbrukning, träningstid, puls, vilopuls, pulsvariabilitet (HRV), VO₂max, gånghastighet, sömn, träningspass och tillhörande träningsrutter, samt födelsedatum, biologiskt kön, längd, vikt, midjemått och kroppsfettprocent.

Vanor, mående och innehåll du skriver

Vanor du följer, humör- och måendeloggar, journal- och reflektionsanteckningar, fokuspass, meditationer och andningsövningar du genomfört, samt måltidsloggar och kostpreferenser inklusive allergier och intoleranser om du anger sådana.

Sociala funktioner

Inlägg och bilder du publicerar i ett flöde, vilka grupper du är med i, utmaningar du skapar eller antar, samt ditt namn, din avatar och dina poäng när de visas i en topplista. Se avsnitt 7.

Pulsenkäter (endast företagskonton)

Om din arbetsgivare skickar ut en pulsenkät sparas ditt svar. Arbetsgivaren ser bara genomsnitt, och bara när minst fem personer i samma team och område har svarat.

Kamera och bildbibliotek

Om du ger tillstånd kan du välja eller ta en bild för profilbild eller inlägg. Vi läser inte ditt bildbibliotek i övrigt — bara den bild du väljer laddas upp.

Kalender

Om du ger tillstånd kan appen lägga in pass, vanor och påminnelser i din kalender. Vi läser inte ditt kalenderinnehåll och lagrar inga kalenderposter på våra servrar — händelserna skapas lokalt på din enhet.

Rörelsesensor

Telefonens rörelse- och stegsensor används för att räkna steg under promenader, löppass och hälsotester.

Prenumeration och köp

Om du köper GoMotion Pro behandlar vi ett kund-id samt status för din prenumeration — vilken plan, om den är aktiv, när den förnyas eller upphörde. Själva köpet och betalningen sker hos Apple respektive Google. Vi tar aldrig emot och lagrar aldrig ditt kortnummer eller några betaluppgifter.

Enhets- och användningsdata

Enhetsmodell, operativsystemversion, appversion, språkinställning, en pushtoken om du tillåter notiser, samt tekniska loggar och felrapporter. IP-adress behandlas tillfälligt när appen kommunicerar med våra servrar.

Support och feedback

Det du skriver till oss via mejl eller feedbackfunktionen i appen, tillsammans med den tekniska information som behövs för att förstå ärendet.

4. Så tar vi hand om din hälsodata

Uppgifter om hälsa är en särskild kategori av personuppgifter enligt artikel 9 i GDPR. Vi behandlar dem med stöd av ditt uttryckliga samtycke, som du lämnar genom att välja att göra hälsokollen, göra ett test, koppla Hälsa/Health Connect eller slå på GPS.

Du kan återkalla samtycket när som helst — genom att stänga av behörigheten i telefonens inställningar, sluta använda funktionen, eller radera ditt konto. Återkallelse påverkar inte lagligheten av behandlingen innan du återkallade.

Var dina svar ligger

Dina hälsosvar, testresultat, planer och loggar lagras i vår databas hos Supabase på servrar inom EU. De skickas inte vidare till någon annan tjänst. All trafik mellan appen och databasen är krypterad med TLS, och data krypteras i vila hos leverantören.

Vem som tekniskt kan läsa dem

Åtkomsten styrs rad för rad i databasen: ditt konto kan bara läsa sina egna rader. En annan användare kan alltså inte hämta dina hälsosvar även om hen försöker, och HR-portalen kan tekniskt bara läsa aggregat för sitt eget bolag — den har ingen väg till individrader.

Hos oss internt har ett fåtal personer teknisk åtkomst till produktionsdatabasen för drift och support. Vi går inte igenom enskilda användares hälsosvar för nöjes skull; åtkomsten används när något är trasigt eller när du själv bett om hjälp.

Anonymitet i rapportering

All rapportering till en arbetsgivare är aggregerad, och spärras tekniskt tills minst fem personer svarat i den grupp som visas. Under den gränsen visas ingenting — inget avrundat värde och ingen antydan. Rapporterna innehåller inga namn, inga e-postadresser och inga individrader.

Vad vi inte gör med dina svar

• Vi säljer dem inte, och delar dem inte med annonsörer eller datamäklare.
• Vi använder dem inte för att träna AI-modeller åt oss själva eller åt någon annan.
• Vi lämnar dem inte till din arbetsgivare, ditt försäkringsbolag eller din företagshälsovård.
• Vi kopplar dem inte till annonsidentifierare och vi spårar dig inte i andra appar.

Du kan alltid ta bort dem

Du raderar hela kontot inklusive alla hälsosvar direkt i appen — menyn → Mina uppgifter → Radera konto. Du behöver inte mejla oss, inte motivera dig och inte vänta på handläggning. Raderingen sker i samma ögonblick; säkerhetskopior skrivs över inom 30 dagar. Vill du i stället bara ha ut din data hör du av dig så skickar vi den.

5. Varför vi behandlar dem och med vilken rätt

6. Vad din arbetsgivare ser — och inte ser

Det här avsnittet gäller bara dig som fått GoMotion via din arbetsgivare. Har du ett privat konto finns ingen arbetsgivare inblandad över huvud taget.

Det arbetsgivaren kan se

• Att du finns med i bolagets medlemslista — ditt namn, din e-postadress och vilket team du tillhör. Det är den listan HR administrerar inbjudningar med.
• Om du har genomfört hälsokollen eller inte, så att HR kan skicka påminnelser. Alltså deltagandet — aldrig innehållet i dina svar.
• Ditt namn, din avatar, dina poäng och din placering i utmaningar och kampanjer du deltar i. Det är hela poängen med en tävling, och det syns även för dina kollegor.
• Aggregerad statistik för hela bolaget eller för ett team: genomsnittlig poäng per hälsoområde, andel aktiva, svarsfrekvens, gruppens samlade steg eller distans i en kampanj.

Det arbetsgivaren aldrig ser

• Dina individuella svar i hälsokollen eller i en pulsenkät.
• Din individuella hälsopoäng eller dina delpoäng per område.
• Din hälsoplan, ditt träningsprogram eller ditt kostupplägg.
• Dina journal- och måendeanteckningar.
• Dina träningsloggar i detalj, dina GPS-rutter eller dina pass.
• Data från Apple Health eller Health Connect.
• Dina kropps- eller hälsomått.

Slutar du på företaget, eller lämnar företagskontot för ett privat konto, faller du omedelbart ur alla bolagsvyer, topplistor och kampanjer. Din egen data följer med dig.

7. Vad andra användare ser

GoMotion har sociala funktioner. Det som är synligt för andra är avgränsat till det bolag eller den grupp du är med i — ingenting är offentligt på internet och det finns inga öppna profiler.

• Ditt namn och din avatar visas för andra medlemmar i ditt bolag eller din grupp.
• Inlägg och bilder du publicerar syns för medlemmarna i samma flöde. Du kan radera dina egna inlägg.
• Poäng, placeringar och genomförda pass kan visas i topplistor och flöden för utmaningar du valt att gå med i.
• Dina hälsosvar, planer, mått, journalanteckningar och GPS-rutter delas aldrig med andra användare.

Publicera inte sådant du inte vill att kollegor eller gruppmedlemmar ska se. Vill du inte synas alls i sociala delar — låt bli att gå med i grupper och utmaningar; resten av appen fungerar ändå.

8. Vilka vi delar data med

Vi anlitar ett litet antal leverantörer för att kunna driva tjänsten. De behandlar uppgifter för vår räkning enligt personuppgiftsbiträdesavtal, och får bara det de behöver.

Utöver detta lämnar vi bara ut uppgifter om vi är skyldiga enligt lag eller myndighetsbeslut. Skulle GoMotion förvärvas eller gå upp i ett annat bolag informerar vi dig innan uppgifterna förs över, och den här policyn fortsätter gälla tills du fått information om något annat.

9. Överföring utanför EU/EES

Vår databas ligger inom EU. Vissa av leverantörerna ovan — bland andra RevenueCat, Expo, Cloudflare, Vercel, Apple och Google — är amerikanska bolag och kan behandla begränsade uppgifter utanför EU/EES. Sådan överföring sker med stöd av EU-kommissionens standardavtalsklausuler eller motsvarande skyddsåtgärd. Dina hälsosvar, planer och loggar överförs inte dit — de stannar i databasen inom EU.

10. Hur länge vi sparar

• Så länge du har ett konto sparas dina uppgifter, eftersom hela poängen är att du ska kunna följa din utveckling över tid.
• När du raderar kontot raderas ditt konto och din data ur våra aktiva system omedelbart. Säkerhetskopior skrivs över inom 30 dagar.
• Underlag för bokföring — fakturor för företagsavtal — sparas i sju år enligt bokföringslagen.
• Aggregerad statistik som inte kan kopplas till dig som person kan finnas kvar efter att du raderat ditt konto.

Att radera kontot avslutar inte automatiskt en prenumeration du köpt via App Store eller Google Play — den säger du upp där. Se användarvillkoren.

11. Dina rättigheter

Enligt GDPR har du rätt att:

• Få veta vad vi behandlar och begära ett utdrag av dina uppgifter.
• Rätta uppgifter som är felaktiga — mycket kan du ändra direkt i appen.
• Radera ditt konto och all din data. Det gör du själv i appen: menyn → Mina uppgifter → Radera konto. Du behöver inte höra av dig till oss först.
• Begränsa eller invända mot behandling som bygger på berättigat intresse.
• Få ut din data i maskinläsbart format och flytta den (dataportabilitet).
• Återkalla ditt samtycke när som helst, utan att det påverkar behandlingen dessförinnan.

Hör av dig till support@gomotion.se så svarar vi utan onödigt dröjsmål och senast inom en månad.

Är du inte nöjd med hur vi hanterar dina uppgifter har du rätt att klaga till Integritetsskyddsmyndigheten (IMY).

12. Säkerhet

All kommunikation mellan appen och våra servrar sker krypterat över TLS. Lösenord lagras hashade. Åtkomst till data i databasen styrs rad för rad, så att ett konto bara kan läsa sin egen data och HR-portalen bara kan läsa aggregat för sitt eget bolag. Antalet personer hos oss med åtkomst till produktionsdata är begränsat till dem som behöver det för drift och support.

Skulle det ändå inträffa en personuppgiftsincident som riskerar dina rättigheter anmäler vi den till IMY inom 72 timmar och informerar dig när lagen kräver det.

13. Barn och åldersgräns

GoMotion är inte avsett för barn. Du måste vara minst 16 år för att skapa ett konto. Vi samlar inte medvetet in uppgifter om barn under 16 år. Får vi veta att ett sådant konto skapats raderar vi det.

14. Automatiserade beslut

Din hälsoplan, ditt träningsprogram och ditt kostupplägg tas fram automatiskt av en algoritm utifrån dina svar, dina testresultat och den hälsodata du valt att dela. Det är alltså en automatiserad behandling — men den ger dig förslag, inget annat. Den har inga rättsliga följder och påverkar inte din anställning, försäkring, kreditvärdighet eller något liknande. Du kan alltid ändra eller ignorera förslagen, och du kan höra av dig till oss om du vill att en människa tittar på hur en rekommendation blivit som den blivit.

15. Medicinsk disclaimer

GoMotion är en tjänst för allmänt välmående och inte en medicinsk produkt eller medicinteknisk utrustning. Appen diagnostiserar, behandlar, lindrar eller botar inte sjukdomar. Hälsokollen är en icke-klinisk självskattning som ger livsstilsförslag — den är inte ett medicinskt test och ersätter inte bedömning av vårdpersonal.

Har du symtom, en känd sjukdom eller oro för din hälsa: kontakta din vårdcentral eller ring 1177. Vid akut fara — ring 112.

16. Cookies och gomotion.se

I appen finns inga cookies och ingen annonsspårning. Det här avsnittet handlar bara om webbplatsen gomotion.se.

På webbplatsen används Microsoft Clarity för att förstå hur besökare rör sig på sidorna — vad som klickas, hur långt man scrollar och var besökare fastnar. Clarity spelar in besökares interaktion på sidan i anonymiserad form och sätter cookies för att känna igen ett besök. Verktyget används enbart för att förbättra webbplatsen; vi använder det inte för annonsering och det har ingen koppling till ditt konto eller din hälsodata i appen.

Nödvändiga cookies och lokal lagring används dessutom för att sidan ska fungera. Cloudflare Turnstile kan sätta en nödvändig cookie eller motsvarande lagring i samband med botskyddet vid inloggning och registrering.

Du kan blockera cookies i din webbläsare, surfa i privat läge eller använda webbläsarens spårningsskydd. Läs mer i Microsofts integritetspolicy.

17. Ändringar

Vi kan uppdatera den här policyn när tjänsten förändras. Vid väsentliga ändringar — till exempel om vi börjar behandla en ny kategori av uppgifter eller anlitar en ny mottagare — informerar vi dig i appen eller via e-post innan ändringen träder i kraft. Datumet högst upp visar när policyn senast ändrades.

18. Kontakt

GoMotion AB
Org.nr 559455-0393
Göteborg, Sverige
E-post: support@gomotion.se

Se även våra användarvillkor.