Enduro School app - Privacy Policy

Enduro School-appen – Integritetspolicy

ENGLISH – Privacy Policy

Last updated: 28 October 2026

Controller: Kimmo Ilvonen Konsult AB, org. no. 559205-3432, Torpvägen 20, 147 63 Uttran, Sweden ("Enduro School", "we"). Contact: support@enduroschool.com.

1. Data we collect

  • Account data: email address, name, and an account ID. If you sign in with Apple or Google we receive your name and email (Apple may give a relay email).
  • Password (email sign-in) – stored only as a hash.
  • Training data you enter: training log, profile details, program answers (level, goals).
  • AI coach: the questions you ask and the answers.
  • Purchases: subscription and purchase status (product, dates, renewal). Payments are handled by Apple App Store / Google Play; we never see card details.
  • Technical data: basic server logs (IP address, time, device/app version) for security and troubleshooting. We do not use any analytics or crash reporting tools in the app.

2. Why and legal basis (GDPR)

  • Provide the app, account, content and purchases – contract (Art. 6.1 b).
  • AI coach answers – contract.
  • Security, fraud prevention, troubleshooting – legitimate interest (Art. 6.1 f).
  • Bookkeeping of purchases – legal obligation (Art. 6.1 c).
  • Newsletters/offers only with your consent, which you can withdraw.

We do not sell data and do not use it for advertising or cross-app tracking.

3. Service providers (processors)

  • Emergent (app hosting & database)
  • RevenueCat Inc. (USA) – purchase/subscription management
  • Cloudinary Ltd. – video hosting/streaming
  • Apple and Google – sign-in and payments
  • OpenAI (via Emergent) – processes AI coach questions; per OpenAI's API terms, data is not used to train their models

Transfers outside the EU/EEA are protected by the EU–US Data Privacy Framework and/or Standard Contractual Clauses.

4. Retention

Account and training data are kept while your account is active and deleted within 30 days after you delete the account. Purchase records may be kept 7 years per Swedish bookkeeping law. Logs are kept max 90 days.

5. Your rights

Access, rectification, erasure, restriction, objection, data portability, and withdrawal of consent. Delete your account in the app (Profile › Delete account), at https://enduroschool.com/delete-account, or email support@enduroschool.com. You may complain to the Swedish Authority for Privacy Protection (IMY), imy.se.

6. Children

The app is not intended for children under 13.

7. Security

Encrypted connections (HTTPS), hashed passwords, access restricted to authorized personnel.

8. Changes – we will post updates here and notify in the app for material changes.

SVENSKA – Integritetspolicy

Senast uppdaterad: 28 oktober 2026

Personuppgiftsansvarig: Kimmo Ilvonen Konsult AB, org.nr 559205-3432, Torpvägen 20, 147 63 Uttran, Sverige ("Enduro School", "vi"). Kontakt: support@enduroschool.com.

1. Uppgifter vi samlar in

  • Kontouppgifter: e-postadress, namn och konto-ID. Loggar du in med Apple eller Google får vi ditt namn och din e-post (Apple kan ge en vidarebefordringsadress).
  • Lösenord (e-postinloggning) – lagras endast krypterat (hash).
  • Träningsdata du anger: träningslogg, profiluppgifter, svar till programmet (nivå, mål).
  • AI-coach: frågorna du ställer och svaren.
  • Köp: status för prenumeration och köp (produkt, datum, förnyelse). Betalningen hanteras av Apple App Store/Google Play; vi ser aldrig kortuppgifter.
  • Teknisk data: grundläggande serverloggar (IP-adress, tid, enhet/appversion) för säkerhet och felsökning. Vi använder inga analys- eller kraschrapporteringsverktyg i appen.

2. Ändamål och rättslig grund (GDPR)

  • Tillhandahålla appen, kontot, innehållet och köpen – avtal (art. 6.1 b).
  • AI-coachens svar – avtal.
  • Säkerhet, bedrägeriskydd, felsökning – berättigat intresse (art. 6.1 f).
  • Bokföring av köp – rättslig förpliktelse (art. 6.1 c).
  • Nyhetsbrev/erbjudanden endast med ditt samtycke, som du kan återkalla.

Vi säljer inte uppgifter och använder dem inte för reklam eller spårning mellan appar.

3. Leverantörer (personuppgiftsbiträden)

  • Emergent (drift och databas)
  • RevenueCat Inc. (USA) – hantering av köp och prenumerationer
  • Cloudinary Ltd. – lagring och strömning av video
  • Apple och Google – inloggning och betalning
  • OpenAI (via Emergent) – behandlar frågor till AI-coachen; enligt OpenAI:s API-villkor används data inte för att träna deras modeller

Överföring utanför EU/EES skyddas av EU–US Data Privacy Framework och/eller EU:s standardavtalsklausuler.

4. Lagringstid

Konto- och träningsdata sparas så länge kontot är aktivt och raderas inom 30 dagar efter att du raderat kontot. Köpunderlag kan sparas i 7 år enligt bokföringslagen. Loggar sparas högst 90 dagar.

5. Dina rättigheter

Tillgång, rättelse, radering, begränsning, invändning, dataportabilitet och återkallat samtycke. Radera kontot i appen (Profil › Radera konto), på https://enduroschool.com/delete-account eller mejla support@enduroschool.com. Du kan klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

6. Barn – Appen riktar sig inte till barn under 13 år.

7. Säkerhet – Krypterade anslutningar (HTTPS), hashade lösenord, begränsad behörighet.

8. Ändringar – Uppdateringar publiceras här; väsentliga ändringar meddelas i appen.