Integritetspolicy

Denna policy beskriver hur Korvelis (”Korvelis”, ”vi”, ”oss” eller ”vår”) samlar in, använder, lagrar, lämnar ut och skyddar personuppgifter när du använder Korvelis mobilapp och relaterade tjänster (tillsammans ”Tjänsten”). Frågor och integritetsbegäranden: [email protected].

1. Personuppgiftsansvarig

Korvelis bestämmer ändamål och medel för behandlingen som beskrivs och är personuppgiftsansvarig där det är tillämpligt.

Korvelis [email protected]

2. Personuppgifter vi behandlar

Uppgifterna beror på vilka funktioner du använder och vilka val du gör.

Konto och profil

• autentiserings-ID, e-postadress och identitetsuppgifter som lämnas när du använder Logga in med Apple eller Google Sign-In;
• visningsnamn, användarnamn, biografi, avatar och profilsynlighet;
• kontostatus, inställningar samt autentiserings- och sessionsposter.

Tränings- och kroppsuppgifter

• träningspass, övningar, set, repetitioner, belastning, längd, träningsvolym, rutiner och historik;
• kroppsvikt, längd, ålder eller åldersrelaterade startuppgifter, återhämtning och framsteg som du väljer att ange;
• coachobservationer, programval, träningsinställningar och beredskapsuppgifter;
• med tillstånd uppgifter från Apple Health: vikt, steg, Apple-träningstid, kondition (VO2 max), vilopuls, löphastighet, sömnanalys, träningspass, puls och pulsvariabilitet.

Detaljerade tränings-, rutin-, kropps-, återhämtnings- och Coach-poster är utformade för att i första hand stanna på enheten och, om aktiverat, i ditt privata iCloud/CloudKit-utrymme. Att registrera ett pass överför inte automatiskt råa sessioner eller set till Korvelis sociala backend.

Sociala uppgifter och communityuppgifter

• profiluppgifter som visas enligt dina inställningar;
• träningssammanfattningar, bildtexter, foton och synlighetsval som du publicerar;
• följanden, följförfrågningar, gilla-markeringar, sparade inlägg, kommentarer, svar och tider;
• rapporter, blockeringar, modereringsposter, åtgärder och överklaganden;
• aviseringsinställningar och aviseringshistorik.

Publicerade sammanfattningar kan innehålla valda övningsnamn och aggregerad statistik. Ett foto laddas endast upp när du väljer att bifoga och publicera det.

Enhets-, tjänste- och diagnostikuppgifter

• push-token, appmiljö, paket-ID och aviseringsinställningar;
• IP-adress, tid, svarsstatus och säkerhetsloggar som infrastrukturleverantörer kan behandla;
• versionsbundna val för frivillig produktanalys och annonsmätning;
• endast med ditt tillstånd: integritetsfiltrerade händelser för registrering, introduktion, slutfört pass, betalvägg och abonnemang;
• begränsad diagnostik som du exporterar eller lämnar till support;
• krasch- eller feluppgifter som du delar med Korvelis eller Apple samt begränsad stabilitetsdiagnostik när en frivillig leverantör är konfigurerad och tillåten.

Korvelis använder för närvarande inga annons-SDK:er från tredje part och säljer inte personuppgifter. Firebase Analytics och Crashlytics, om de konfigureras, fungerar endast genom en begränsad datagräns som kräver samtycke. Tillstånd för annonsmätning medger inte att övningsnamn, vikter, Apple Health-data, inlägg, meddelanden, råa konto-ID:n eller annat privat innehåll skickas till analys- eller annonsleverantörer.

3. Hur uppgifter samlas in

Vi samlar in uppgifter direkt från dig vid kontoskapande, introduktion, träningsregistrering, profilredigering, publicering, kontakt eller communityanvändning; från Apple när du använder dess tjänster efter tillstånd; från Google när du väljer Google Sign-In; genom vanliga tjänsteförfrågningar, säkerhetskontroller och serverloggar; samt från andra användare när deras communityåtgärder berör dig.

4. Ändamål och rättsliga grunder

Vi behandlar uppgifter enligt Turkiets lag nr 6698 om skydd av personuppgifter (”KVKK”) och annan tillämplig lag för att:

• tillhandahålla Tjänsten: autentisera, behålla kontostatus, registrera pass och rutiner, leverera vald Coach-funktion, synkronisera tillåtna uppgifter och publicera valt innehåll;
• respektera val och tillstånd: använda Apple Health, foton, kamera, aviseringar och frivilliga profil- eller publiceringsuppgifter endast när du aktiverar funktionen; för hälsodata eller andra känsliga kategorier använda uttryckligt samtycke eller annan giltig grund;
• skydda Tjänsten: förebygga bedrägeri, missbruk, obehörig åtkomst, spam och angrepp, utreda fel och skydda användare;
• moderera communityn: hantera rapporter och blockeringar, granska potentiellt skadligt innehåll, tillämpa regler och bevara nödvändiga åtgärds-, överklagande- och revisionsposter;
• kommunicera: skicka koder, viktiga konto- och säkerhetsmeddelanden, valda aviseringar, supportsvar och väsentlig tjänsteinformation;
• frivilligt mäta produkt och förvärv: efter separata, återkalleliga val analysera begränsade händelser för registrering, aktivering, betalväggar, abonnemang och godkända kampanjer; samt
• följa lag och skydda rättigheter: svara på lagliga begäranden, föra nödvändiga register, verkställa avtal och hantera rättsliga anspråk.

Vi använder inte Apple Health-data för annonser, marknadsföringsprofiler eller försäljning till datamäklare.

5. Apple Health

Apple Health är frivilligt. Med relevant tillstånd kan Korvelis endast läsa vikt, steg, Apple-träningstid, VO2 max, vilopuls, löphastighet, sömnanalys, träningspass, puls och pulsvariabilitet för privata tränings- och Coach-funktioner.

Om du separat aktiverar Träningsvärden i realtid på Apple Watch kan klockan även läsa aktiv energi som uppstår under det aktiva Korvelis-passet. En HealthKit-session för styrketräning visar aktuell puls och samlad aktiv energi i den aktiva Watch-appen och motsvarande träningsskärm på parkopplad iPhone. Värdena kommer från Apple Watch och HealthKit; Korvelis uppskattar eller hittar inte på dem.

Värdena är tillfälliga presentationsdata och läggs inte till i set, historik, Coach-underlag, inlägg, delningskort, profil, analys, diagnostik, aviseringar, komplikationer, widgetar, Live Activities, Dynamic Island, låsskärm, Siri, Genvägar eller App Intents. Avstängning, saknade värden eller nekat tillstånd hindrar inte träningsregistrering.

I nuvarande omfattning begär Korvelis inte åtkomst till längd, kroppsfett, kost, rutter, blod-, reproduktions- eller kliniska data, läkemedel eller mindfulness. Aktiv energi är begränsad till Watch-funktionen ovan.

Apple hanterar varje Health-behörighet i systeminställningarna. Du kan granska eller återkalla åtkomst när som helst. Korvelis kan inte se varje enskilt läsbeslut utan endast om en begärd grupp ger läsbara poster, inga läsbara poster eller ett fel.

Om du aktiverar export kan Korvelis skriva ett slutfört pass till Apple Health som traditionell styrketräning med auktoritativ start, slut, varaktighet och metadata som förhindrar dubbletter. Set, repetitioner, belastning, anteckningar, puls, rutter och kalorier exporteras inte. Med Watch-värden kan Watch-sessionen spara det enda Health-passet och prover som Apple samlar in. Nekad åtkomst eller exportfel tar aldrig bort passet i Korvelis.

När Health kopplas från i Korvelis stoppas kontroller för det aktuella kontot och skyddad tillfällig cache och förfrågningsstatus rensas. Apple-behörigheter, Apple Health-poster, Korvelis-historik, manuellt angiven vikt och lokala exportkvitton raderas inte. Health-data och källinformation publiceras inte automatiskt, delas inte på systemytor och överförs inte till den sociala backendtjänsten.

6. Lokal lagring och privat iCloud-synkronisering

Detaljerade träningsdata lagras lokalt med Apples plattformslagring. När privat CloudKit är tillgängligt och aktiverat kan Apple synkronisera lämpliga poster i din privata iCloud-databas. Korvelis kan inte bläddra i den på samma sätt som uppgifter du avsiktligt skickar till den sociala backendtjänsten.

Health-frågemarkörer och käll- eller enhetsursprung förblir kontobunden lokal status och överförs inte via CloudKit, sociala flöden eller analys. Radering av appen kan ta bort lokala uppgifter från enheten men behöver inte radera privat iCloud-data, som hanteras i Apple-inställningar.

Live Activities och systemytor

När du uttryckligen startar ett pass och Live Activities är aktiverat kan låsskärmen och Dynamic Island visa begränsad lokal status, t.ex. timers, övningsnamn och setförlopp, även när enheten är låst. Korvelis använder för närvarande inga fjärruppdateringar via ActivityKit-push och överför inte denna status till den sociala backendtjänsten.

Du kan stänga av funktionen i iOS utan att hindra registrering, återställning eller slutförande av pass i appen. Skydda enheten och granska inställningarna om du inte vill visa träningsdetaljer på låsta systemytor.

7. Uppgifter som delas via communityfunktioner

Profil och socialt innehåll visas enligt valda målgrupper och relationer. Offentligt innehåll kan ses, kopieras, fångas eller delas vidare utanför Korvelis; vi kan inte kontrollera kopior som gjorts före radering. Privat eller endast följare minskar avsedd synlighet men eliminerar inte all risk. Granska innehåll före publicering.

8. Leverantörer och mottagare

Vi delar endast rimligt nödvändiga uppgifter med:

• Apple: Logga in med Apple, Health-behörigheter, privat iCloud/CloudKit, pushaviseringar, operativsystemtjänster och App Store;
• Google: identitet och autentisering via Google Sign-In när du väljer metoden;
• Supabase och infrastrukturtjänster: autentisering, databas, privat medielagring, åtkomstkontroll och backend;
• OpenAI: automatisk säkerhetsklassificering av text som skickas till communityn, inklusive profiltext, titlar, bildtexter, kommentarer och svar; inga detaljerade lokala pass eller Apple Health-data för detta ändamål;
• e-postleverantörer: autentiseringskoder och nödvändiga kontomeddelanden;
• behörig personal och uppdragstagare: support, säkerhet, drift och moderering efter behov; samt
• myndigheter, domstolar eller rådgivare: när lag kräver det eller rättsliga anspråk behöver skyddas.

Leverantörer måste följa lämplig sekretess, säkerhet och dataskydd. Automatisk klassificering kan tillåta eller begränsa text eller skicka osäkra fall till mänsklig granskning; den raderar inte själv innehåll, stänger inte permanent konton och avgör inte slutligt ett överklagande.

9. Internationella överföringar

Apple, Google, Supabase, OpenAI, e-postleverantörer och deras infrastruktur kan behandla data utanför Turkiet. Vi använder överföringsmekanismer och skydd som krävs av tillämplig lag, inklusive KVKK. Platsen beror på leverantörens konfiguration. Kontakta [email protected] för information.

10. Lagring och radering

Vi sparar uppgifter endast så länge det rimligen behövs för Tjänsten, säkerhet, tvister, verkställighet och lagkrav.

• Lokala data stannar tills du eller en appfunktion raderar dem, appen tas bort eller enheten rensas.
• Privat CloudKit-data följer ditt Apple-konto och inställningar.
• Fjärrkonto och profil lagras normalt medan kontot är aktivt.
• Publicerade och sociala data lagras tills du raderar dem, begär kontoradering eller de tas bort genom moderering eller lag.
• Säkerhets-, modererings-, överklagande-, transaktions- och revisionsposter kan sparas längre vid behov.
• Raderade data kan tillfälligt finnas i skyddade säkerhetskopior eller loggar före säker överskrivning.

Starta radering i Korvelis under Inställningar > Kontoåtkomst. Välj 28 dagars återställningsperiod eller omedelbar radering; ny autentisering kan krävas. Att bara radera appen raderar inte fjärrkontot. Radering av Korvelis-kontot avslutar inte ett Apple-abonnemang; månads- eller årsdebitering fortsätter tills du säger upp via Apple. Hjälp eller separat integritetsbegäran: [email protected].

11. Säkerhet

Vi använder tekniska och organisatoriska åtgärder som autentiseringsgränser, åtkomstkontroll på radnivå, privat medielagring, kortlivade medielänkar, begränsad administratörsåtkomst och lokal lagring av detaljerade pass. Inget system är helt säkert. Skydda enhet, Apple-konto och e-post och rapportera misstänkt obehörig åtkomst.

12. Dina rättigheter

Enligt artikel 11 KVKK och annan lag kan du ha rätt att veta om och hur data behandlas, känna till ändamål och mottagare i eller utanför landet, rätta ofullständiga eller felaktiga data, begära radering eller förstöring när villkoren är uppfyllda och meddelande till mottagare, invända mot negativa resultat som enbart bygger på automatisk analys och begära ersättning för olaglig behandling. Annan lag kan ge tillgång, begränsning, invändning, dataportabilitet och återkallande av samtycke. Återkallande påverkar inte tidigare laglig behandling.

Skicka begäran med berört konto till [email protected]. Vi kan verifiera identitet och svara inom lagstadgad tid. Du kan även klaga hos Turkiets dataskyddsmyndighet eller annan behörig tillsynsmyndighet.

13. Barn

Tjänsten är inte avsedd för barn som inte lagligen kan samtycka eller ingå Villkoren utan en förälder eller vårdnadshavare. Kontakta oss om du tror att ett barns data har behandlats felaktigt.

14. Ändringar

Vi kan uppdatera policyn för produkt-, leverantörs-, rättsliga eller operativa ändringar. Datumet uppdateras och ytterligare information lämnas när det krävs. Väsentliga ändringar tillämpas inte retroaktivt där lag förbjuder det.

15. Kontakt

Integritetsfrågor, rättighetsbegäranden och klagomål:

Korvelis [email protected]