Privatlivspolitik

1Hvem er ansvarlig for dine oplysninger

Treoq drives af Kasper Lau Hejgaard, som er dataansvarlig for de oplysninger, der er beskrevet her.

Skriv til samme adresse, hvis du har spørgsmål til politikken eller vil bruge dine rettigheder (se afsnit 11).

2Hvad politikken dækker

Politikken gælder appen Treoq til iPhone, hjemmesiden treoq.com og de beskeder, du sender til os. Forbinder du Treoq med Apple Health, intervals.icu eller din konto hos Garmin, Wahoo, Polar, COROS eller Suunto, gælder deres egne privatlivspolitikker for de data, der ligger hos dem.

3De oplysninger, vi behandler

Vi indsamler det, der skal til for at coache dig, og ikke mere. Her er det hele, ordnet efter hvor det kommer fra.

Din konto

Din e-mail, din adgangskode og det navn, du vil kaldes. Adgangskoden gemmes kun som en envejskrypteret værdi (hash), så hverken vi eller andre kan læse den.

Log ind med Apple. Bruger du Log ind med Apple, får vi et id fra Apple, den e-mail, du vælger at dele (det kan være en skjult adresse, som Apple sender videre), og dit navn første gang. Vi får også en nøgle fra Apple, som vi gemmer krypteret, så vi kan trække Treoqs adgang tilbage hos Apple, når du sletter din konto.

Glemt adgangskode. Beder du om en ny adgangskode, sender vi en kode til din e-mail. Koden gælder i 5 minutter og kan kun bruges én gang.

Din profil og dine mål

• Om dig: fødselsdato og køn (begge valgfrie), vægt, højde, erfaring, sprog og tidszone.
• Dine tærskler: FTP, 5-minutters watt, tærskelpuls, maks- og hvilepuls, tærskeltempo og CSS i svømning, og om hver værdi er indtastet, målt i en test, hentet fra dit ur eller estimeret. Tærskeltempoet kan vi estimere ud fra dine løb ved din tærskelpuls, indtil du har målt det.
• Din hverdag: hvor mange timer du har om ugen, faste hviledage og faste klubpas.
• Skader: hvilken type, om den er aktuel, og de noter, du selv skriver.
• Dine løb: navn, dato, distance, prioritet, måltid, rute, sted og noter.
• Notifikationer: hvilke du vil have, og hvornår.

Ud fra det beregner Treoq din plan, dine pas, ugens opsummering, din dagsform og din træningsbelastning.

Helbreds- og træningsdata fra Apple Health

Med din tilladelse læser Treoq disse typer fra Apple Health: HRV, hvilepuls, søvn, træninger, puls, aktiv energi, distance (gang og løb, cykling og svømning), watt og kadence på cyklen, fart og watt i løb, fart på cyklen, skridt (bruges til at beregne løbekadence) og ruten fra dine træninger. Står dit køn som kvinde i profilen, og har du sagt ja til cyklusdata (et tilvalg for sig, som du giver og trækker tilbage under Profil), læser Treoq også din menstruationsblødning (de dage, du har logget). Siger du nej, læser, gemmer og sender Treoq ingen cyklusdata.

Appen sender et resumé af hver træning og din daglige HRV, hvilepuls og søvn til vores server, og, hvis du har sagt ja til cyklusdata, de seneste ca. 180 dages blødningsdage (dato og styrke). De bruges kun til at tolke din dagsform (sidst i cyklussen er hvilepulsen typisk et par slag højere) og ændrer ikke din plan. For træninger fra de seneste 14 dage sender den også målingerne sekund for sekund: puls, watt, kadence, fart, distance og højde. Af ruten bruger appen kun højde og fart; hvor du har trænet, forlader aldrig din iPhone. Første gang hentes de seneste 56 dage.

Du vælger selv i iOS, hvilke typer Treoq må læse, og kan ændre det i Sundhed-appen under dit profilbillede → Apps → Treoq.

Data fra dit ur

Ure fra Garmin, Wahoo, Polar, COROS og Suunto forbindes gennem tjenesten Stridee, som henter data fra dit ur til os. Du logger ind hos urets producent på deres egen side, så Treoq ser aldrig din adgangskode der. Stridee får et tilfældigt bruger-id fra os, aldrig dit navn eller din e-mail, og dine planlagte pas for den næste uge (7 dage), så de kan lægges på dit ur fra Garmin, Wahoo, COROS eller Suunto.

Forbinder du intervals.icu, lægger vi dine planlagte cykel- og løbepas for den næste uge (7 dage) i din kalender dér: passets navn, dag, formål og mål i watt og tempo. Så kan intervals.icu sende dem videre til Zwift og andre apps, du selv har forbundet dér. Du giver lov på intervals.icus egen side, og Treoq henter ingen data fra intervals.icu. Afbryder du forbindelsen, fjerner vi de kommende pas fra kalenderen og trækker adgangen tilbage.

Vi får dine aktiviteter og nattens søvn, HRV og hvilepuls, op til 60 dage tilbage. Af urets originale fil bruger vi omgange, sekunddata og de tærskler, uret har målt (FTP og puls). GPS-positionerne i filen læser og gemmer vi ikke.

Din kalender

Under Profil → Forbindelser → Planen i din kalender kan du lave et privat link, så dine pas står i Google Kalender, Apple Kalender eller Outlook. Linket viser dine planlagte pas fra to uger tilbage til otte uger frem: navn, dag, tidspunkt, beskrivelse og formål. Alle, der har linket, kan se passene, også den kalendertjeneste, du lægger det i, og som selv henter det med jævne mellemrum. Vi gemmer kun en envejskrypteret værdi (SHA-256-hash) af linkets nøgle, ikke selve linket. Laver du et nyt link, holder det gamle op med at virke, og du kan stoppe linket helt.

Samtaler med coachen

Det, du skriver til coachen, og coachens svar gemmes, så du kan finde samtalen igen. Hvad der sendes til OpenAI, står i afsnit 6.

Notifikationer

Siger du ja til notifikationer, gemmer vi den adresse (et token), som Apple bruger til at levere dem til din iPhone, og de beskeder, vi har sendt dig. Du får højst to om dagen.

Abonnement

Du køber gennem Apple. Vi får besked om produkt, status, udløbsdato og Apples transaktions-id, så vi ved, at du har adgang. Købet knyttes til din konto med et tilfældigt id. Vi sender købet og Apples beskeder om det videre til RevenueCat, som viser os, hvordan abonnementerne går (afsnit 7). Vi ser aldrig dine kortoplysninger.

Hvordan appen bliver brugt

For at gøre appen bedre registrerer vi nogle få hændelser: hvilke trin i opstarten du har set, om du gennemførte den, om du har set abonnementssiden og købt, hvad du svarede på spørgsmålet om notifikationer, om du beholdt eller fortrød en ændring af planen, og om du åbnede en forklaring. Hændelserne bærer et tilfældigt id, som appen laver, hver gang den starter, og som aldrig gemmes på telefonen. Når du er logget ind, knyttes de også til din konto.

Vi bruger ingen analyseværktøjer fra andre.

Måling af vores annoncer

Vi annoncerer for Treoq på Facebook og Instagram. For at se, om annoncerne virker, har appen Meta's værktøj til at måle dem (Meta SDK). Det fortæller Meta, når appen installeres og åbnes, og når du starter en prøveperiode eller køber et abonnement i App Store, sammen med tekniske oplysninger om telefonen (model, iOS-version, sprog og IP-adresse). Kun hvis du tillader sporing, når iOS spørger, sendes også telefonens annonce-ID (IDFA), så Meta kan se, hvilken annonce du kom fra. Siger du nej, måles annoncerne kun samlet gennem Apples egen ordning (SKAdNetwork). Dine helbreds- og træningsdata, dine samtaler, dit navn og din e-mail sendes aldrig til Meta. Du kan altid slå sporing fra i iOS under Indstillinger → Anonymitet og sikkerhed → Sporing.

Vi annoncerer også på TikTok. Appen har derfor TikToks tilsvarende værktøj (TikTok Business SDK). Det fortæller TikTok, når appen installeres og åbnes, om du åbner den igen dagen efter, og når du starter en prøveperiode eller et abonnement, sammen med de samme tekniske oplysninger om telefonen. Annonce-ID'et sendes kun, hvis du tillader sporing; ellers måles annoncerne kun samlet gennem SKAdNetwork. Dine helbreds- og træningsdata, dine samtaler, dit navn og din e-mail sendes aldrig til TikTok.

Teknisk data

Vores server logger tekniske hændelser og fejl med interne id'er, ikke dit navn, din e-mail eller dine helbredsværdier. Vores hostingudbyder kan registrere IP-adresser i sine netværkslogs. For at beskytte din konto låser vi den i 15 minutter efter fem forkerte adgangskoder.

Appen spørger Expos servere, om der er en opdatering. Expo får derved tekniske oplysninger som IP-adresse, appversion og telefonmodel.

På din iPhone

Din login-nøgle ligger i iOS' nøglering. Appen gemmer også en kopi af din profil og dine seneste data om plan og dagsform på telefonen, så den åbner hurtigt og virker uden net. Kopien ligger i en mappe, der ikke kommer med i iCloud-backup, og den slettes, når du logger ud. Vælger du et foto som baggrund til et delekort, bliver fotoet på telefonen.

Når du skriver til os

Vi gemmer din e-mail og det, du skriver, så vi kan hjælpe dig.

4Formål og retsgrundlag

Databeskyttelsesforordningen (GDPR) kræver et retsgrundlag for hver behandling. Sådan ser det ud hos Treoq:

Treoq tilpasser din plan automatisk ud fra dine data, og det er selve tjenesten. Det har ingen retsvirkning for dig, og du kan altid fortryde en ændring.

5Apple Health

Data fra Apple Health (HealthKit) har sine egne regler, og dem følger vi:

6Coachen og kunstig intelligens

Coachens svar og feedbacken efter dine pas skrives af en sprogmodel fra OpenAI. For at svaret passer til dig, sender vi de oplysninger, der er relevante:

• I hver samtale: det navn, du vil kaldes, dit niveau, din vægt, dine tærskler, timer om ugen, faste pas og hviledage, aktuelle skader, din plan og dit løb, dagens pas, din dagsform (og din cyklusfase, hvis du har sagt ja til cyklusdata), ugens opsummering og de seneste 20 beskeder i samtalen.
• Når coachen har brug for det: dine pas, din søvn, HRV og hvilepuls, dine aktiviteter med dine egne noter og oplevet anstrengelse og din løbsplan. Slår coachen op i vores træningsbibliotek, sendes søgeteksten også.
• Feedback efter et pas: dit navn, dine tærskler og skader, passets tal og noter og dagens HRV og søvn. Kun for pas fra de seneste 14 dage.

Vi sender aldrig din e-mail eller din fødselsdato til OpenAI.

OpenAI er vores databehandler og må ikke bruge data fra os til at træne sine modeller. Vi beder OpenAI om ikke at gemme samtalerne, men OpenAI kan opbevare dem i op til 30 dage for at opdage misbrug, hvorefter de slettes. OpenAI behandler data i USA (se afsnit 8).

Coachen er et træningsværktøj og kan tage fejl. Ved smerter, sygdom eller symptomer skal du kontakte en læge.

7Hvem vi deler oplysninger med

Vi sælger aldrig dine oplysninger. Vi deler dem kun med de virksomheder, der skal til for at levere Treoq. Databehandlerne behandler kun data efter vores instruks, og de er bundet af en databehandleraftale, der kræver, at de beskytter dine oplysninger mindst lige så godt som denne politik og Apples regler.

8Overførsel til lande uden for EU/EØS

Nogle af vores databehandlere er amerikanske. Vi overfører kun oplysninger til et land uden for EU/EØS med et lovligt grundlag: EU-Kommissionens afgørelse om EU-US Data Privacy Framework, når modtageren er certificeret under den, eller EU-Kommissionens standardkontraktbestemmelser. Skriv til os, hvis du vil have en kopi af grundlaget.

9Hvor længe vi gemmer oplysningerne

Ligger dine oplysninger i en sikkerhedskopi af databasen, når du sletter din konto, forsvinder de, når kopien bliver overskrevet.

10Sådan sletter du dine data og trækker samtykke tilbage

11Dine rettigheder

Efter databeskyttelsesforordningen har du ret til at:

• få indsigt i de oplysninger, vi har om dig, og en kopi af dem,
• få rettet forkerte oplysninger. Det meste kan du selv rette under Profil,
• få slettet dine oplysninger,
• få begrænset behandlingen, fx mens vi undersøger en indsigelse,
• få dine data udleveret i et maskinlæsbart format (JSON), så du kan tage dem med til en anden tjeneste,
• gøre indsigelse mod behandling, der bygger på vores legitime interesse, fx statistikken om brug,
• trække dit samtykke tilbage når som helst.

En kopi af dine data henter du selv i appen under Profil → Hent mine data: alt, vi har om dig, som en JSON-fil, dog uden målingerne sekund for sekund fra dine træninger. Dem sender vi, hvis du skriver til os.

Skriv til support@treoq.com. Vi svarer inden for en måned, og det er gratis. Vi kan bede dig bekræfte, at det er din konto, før vi udleverer eller sletter noget.

12Sikkerhed

• Al trafik mellem appen og vores server er krypteret (TLS).
• Adgangskoder, login-nøgler og nøglen i dit kalenderlink gemmes kun som hash på serveren. På telefonen ligger login-nøglen i iOS' nøglering.
• Nøglen fra Log ind med Apple gemmes krypteret med AES-256.
• Koden til en ny adgangskode gælder kun kort tid, og efter fem forkerte koder låser vi kontoen i 15 minutter.
• Kun Kasper Lau Hejgaard har adgang til databasen.
• Sker der et brud på sikkerheden, som kan skade dig, giver vi dig og Datatilsynet besked, som loven kræver.

13Alder

Treoq er til personer på 13 år og derover, som appens aldersgrænse i App Store. Er du yngre, må du ikke oprette en konto. Finder vi ud af, at en konto tilhører en person under 13 år, sletter vi den.

14Hjemmesiden treoq.com

Hjemmesiden bruger ingen cookies og ingen statistik og henter intet fra andre tjenester: skrifttypen er din enheds egen, og QR-koden til App Store ligger på siden selv. Hjemmesiden ligger hos Railway ligesom vores server.

15Ændringer i politikken

Vi opdaterer politikken, når Treoq ændrer sig. Ved væsentlige ændringer giver vi besked i appen, før de træder i kraft. Datoen øverst viser, hvornår politikken sidst er ændret.

Version 7, 22. oktober 2026. Appen måler også vores annoncer på TikTok med TikToks værktøj (afsnit 3, 4 og 7), på samme måde som med Meta. Helbreds- og træningsdata sendes aldrig til TikTok.

Version 6, 20. oktober 2026. Dine køb i App Store sendes videre til RevenueCat, som viser os, hvordan abonnementerne går (afsnit 3 og 7).

Version 5, 20. oktober 2026. Planen kan komme i din kalender (Google, Apple eller Outlook) med et privat link, som du selv kan stoppe eller skifte ud (afsnit 3, 7 og 10).

Version 4, 19. oktober 2026. Suunto-ure kan forbindes via Stridee. Forbinder du intervals.icu, lægger vi den kommende uges cykel- og løbepas i din kalender dér, så de kan nå Zwift.

Version 3, 18. oktober 2026. Appen måler vores annoncer med Meta's værktøj (afsnit 3, 4 og 7): hændelser om installation, prøveperiode og køb, og telefonens annonce-ID kun, hvis du tillader sporing. Helbreds- og træningsdata sendes aldrig til Meta. Appen findes også på engelsk.

Version 2, 9. oktober 2026. Cyklusdata har fået et tilvalg for sig. Samtykket har en version, og appen spørger igen, når formålet ændrer sig. Når du trækker samtykket tilbage, slettes dine helbredsdata. Du kan slette dine samtaler uden samtykke. Der sendes ingen notifikationer uden samtykke. Afsnittet om dit ur siger nu 7 dage frem, som appen gør, og lovningen om, at tekniske logs slettes efter 30 dage, er fjernet, fordi vi ikke selv sletter dem. Sendte notifikationer slettes efter 30 dage, og du kan selv hente en kopi af dine data i appen. Siden henter ikke længere skrifttyper fra Google.

16Kontakt og klage

Har du spørgsmål, eller vil du bruge dine rettigheder, så skriv til support@treoq.com.

Er du utilfreds med, hvordan vi behandler dine oplysninger, kan du klage til Datatilsynet. Vi vil dog gerne høre fra dig først, så vi kan rette op på det.