Integritetspolicy

1. Inledning

OmniCoach (”vi”, ”oss” eller ”vår”) drivs av Dichotomy.ai. Denna integritetspolicy förklarar hur vi samlar in, använder, lämnar ut och skyddar dina uppgifter när du använder vår mobilapp och webbplats (gemensamt ”tjänsten”). Genom att använda tjänsten godkänner du den behandling som beskrivs i denna policy.

2. Uppgifter vi samlar in

Vi samlar in följande kategorier av uppgifter:

a. Kontouppgifter

• E-postadress
• Namn (om du anger det)
• Inloggningsuppgifter
• Födelsedatum, som endast används för att räkna fram din ålder i träningsberäkningar

b. Hälso- och träningsdata

Hälso- och träningsdata når OmniCoach från Garmin Connect, från Apple Hälsa eller genom det du själv anger. Avsnitt 3 beskriver Garmin Connect-data i sin helhet.

c. Användningsuppgifter

• Interaktioner i appen och användning av funktioner
• Enhetstyp och operativsystem
• Serverloggar över anrop till vårt API, som sparas under en kort period av drifts- och säkerhetsskäl

d. Graviditetsuppgifter som du anger

Om du aktiverar graviditetsläget sparar vi ditt beräknade förlossningsdatum och inget annat om din graviditet. Vi använder det enbart för att anpassa din träningsplan: lättare pass, inga lopp och valfria pass för sen graviditet. Det skickas aldrig till AI-leverantörer och delas inte med någon annan tredje part, utan lagras enbart på våra egna servrar (avsnitt 6). Det raderas när du stänger av graviditetsläget, och tillsammans med resten av dina data när du raderar ditt konto (avsnitt 7).

Avsnitt 3 visas på engelska. Det är den gällande beskrivningen av hur vi hanterar Garmin-data.

3. Garmin Connect Data

This section describes specifically how data from Garmin Connect is collected, used, processed, stored, and shared. It applies whenever you have connected a Garmin account to OmniCoach.

a. What we collect, and how

We receive Garmin data only after you authorize it through Garmin Connect's OAuth consent flow, and only the categories you grant there. Garmin sends this data to our servers by webhook notification; we do not poll Garmin for it. Depending on your device, watch settings, and the permissions you grant, this can include:

• Daily activity summaries — steps, calories, active minutes, resting heart rate, stress
• Sleep — duration, sleep stages, and sleep score
• Body Battery energy monitoring
• Heart rate variability, pulse oximetry, and respiration
• VO2 max and fitness age
• Body composition, if you use a connected Garmin scale
• Activities and activity details — type, duration, distance, pace, heart rate, power, and GPS track
• Activity files (FIT) containing the per-second sensor record of an activity

b. How we use it

We use Garmin data to produce your training plan and daily coaching: to estimate readiness and accumulated load, to schedule and adapt sessions, to learn your thresholds and training zones, and to compare what you actually did against what was planned. These training decisions are computed deterministically on our own servers. Where we send workouts back to Garmin Connect so they appear on your watch, we do so only while you grant the workout import permission.

c. How it is processed and stored

Garmin data is stored in encrypted databases hosted on Amazon Web Services in the United States, encrypted in transit (TLS) and at rest, under access controls described in Section 6.

d. Third parties that process Garmin data

We do not sell Garmin data, and we do not share it for advertising. We use no analytics, attribution, or crash-reporting service that receives it. Garmin data is processed by the following third parties, and no others:

• Anthropic (AI processing). OmniCoach uses Anthropic's Claude models to write coaching text and conversation replies. To do that, we send a summary of your recent training and physiology — which includes values originating from your Garmin device. Specifically, these requests may contain: your age; recent daily metrics such as steps, resting heart rate, stress, and Body Battery; sleep scores and sleep-stage durations; heart rate variability readings; the type, date, duration, and training effect of recent activities; and any text you have written to the coach yourself. These requests do not contain your name, email address, account identifier, date of birth, sex, weight, GPS or location data, or the per-second sensor samples from your activity files. Under Anthropic's commercial terms, data submitted through its API is not used to train its models.
• Amazon Web Services (hosting and email). AWS hosts our servers and databases in the United States, and delivers our email through Amazon SES.
• Apple (notifications and dictation). If you enable push notifications, the notification text we send through Apple's Push Notification service may quote your metrics — for example, a coaching note referring to last night's sleep score. If you dictate a voice note, iOS speech recognition may process that audio on Apple's servers rather than on your device.

Separately, if you choose to connect a third-party client to OmniCoach using an API key you generate, that client can retrieve your health data through our API. That is under your control, and you can revoke it at any time.

e. Disconnecting Garmin, and deletion

You can disconnect Garmin at any time, either in OmniCoach's settings or from Garmin Connect's connected-apps screen. Either way, Garmin notifies us through its deregistration endpoint and we delete the stored authorization for your account, stop receiving new Garmin data, and stop sending workouts to your watch. You can also change which categories of data you share at any time in Garmin Connect; Garmin notifies us of that change and we honor it. Garmin data we already received is retained while your account is active, and you may request its deletion at any time under Section 9.

4. Hur vi använder dina uppgifter

• Personlig coachning: Ta fram träningsrekommendationer utifrån din totala fysiska belastning
• Drift av tjänsten: Autentisera ditt konto, synkronisera data och leverera kärnfunktionerna
• Förbättring: Analysera användningsmönster för att förbättra tjänsten (i sammanställd form som inte kan kopplas till dig)
• Kommunikation: Skicka tjänsterelaterade aviseringar och besvara supportärenden

5. Delning och utlämnande av uppgifter

Vi säljer inte dina personuppgifter. Vi kan dela uppgifter med:

• AI-leverantörer (Anthropic): Sammanfattningar av träning och fysiologi skickas för att ta fram coachningstext, utan ditt namn, din e-postadress, din kontoidentifierare eller din plats. Avsnitt 3d beskriver exakt vad dessa anrop innehåller.
• Infrastrukturleverantörer (AWS): Data lagras och behandlas i säker molninfrastruktur.
• Apple: Text i pushnotiser, och ljud från röstanteckningar om du använder diktering, enligt beskrivningen i avsnitt 3d.
• Rättsliga krav: När lag, förordning eller rättsligt förfarande kräver det.

6. Lagring och säkerhet

Dina data lagras i krypterade databaser hos Amazon Web Services (AWS) i USA. Vi använder säkerhetsåtgärder enligt branschstandard, bland annat kryptering under överföring (TLS) och vid lagring, åtkomstkontroller och regelbundna säkerhetsgranskningar. Inget system är helt säkert, men vi vidtar rimliga åtgärder för att skydda dina uppgifter.

7. Lagringstid

Vi sparar dina data så länge ditt konto är aktivt. Du kan när som helst begära att ditt konto och tillhörande data raderas genom att kontakta oss. Vid radering tas dina data bort permanent från våra system inom 30 dagar, utom när lagen kräver att de sparas.

8. Tredjepartstjänster

Tjänsten är integrerad med Garmin Connect via Garmins Health-, Activity- och Training-API:er. Din användning av Garmin Connect regleras av Garmins integritetspolicy. Vi får endast åtkomst till de Garmin-data som du uttryckligen godkänner via OAuth-anslutningen. Tjänsten är även integrerad med Apple Hälsa, som regleras av Apples integritetspolicy.

9. Dina rättigheter

Du har rätt att:

• Få tillgång till de personuppgifter vi har om dig
• Begära rättelse av felaktiga uppgifter
• Begära radering av dina uppgifter
• När som helst koppla från ditt Garmin-konto
• Återkalla ditt samtycke till behandling av uppgifter

Kontakta oss på martin@dichotomy.ai om du vill utöva någon av dessa rättigheter.

10. Barns integritet

Tjänsten är inte avsedd för användare under 13 år. Vi samlar inte medvetet in personuppgifter från barn under 13 år. Om vi får kännedom om att vi har samlat in sådana uppgifter vidtar vi åtgärder för att radera dem omgående.

11. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy då och då. Vi meddelar dig om väsentliga ändringar genom att publicera den uppdaterade policyn på den här sidan och uppdatera datumet för ikraftträdande. Om du fortsätter att använda tjänsten efter ändringarna innebär det att du godkänner den uppdaterade policyn.

12. Kontakta oss

Om du har frågor om denna integritetspolicy eller om hur vi hanterar data kan du kontakta oss på:

Dichotomy.ai
E-post: martin@dichotomy.ai