Integritetspolicy

Senast uppdaterad: 19 juli 2026

Den här policyn beskriver hur Morgonkaffe ("vi") behandlar personuppgifter när du använder Morgonkaffe-appen och webbplatsen morgonkaffe.com. Vi har skrivit den för att vara läsbar – inte för att gömma något i finstilt.

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen som beskrivs här är:

• Wexla Stockholm AB (org.nr 559523-7289)
• Båtklubbsgatan 1, 120 71 Stockholm
• albert.morgonkaffe@gmail.com

Kontakta oss på adressen ovan vid frågor om dina uppgifter. "Morgonkaffe" i denna policy avser tjänsten Morgonkaffe som tillhandahålls av Wexla Stockholm AB.

2. Vilka uppgifter vi behandlar

Kontouppgifter

• Namn, e-postadress och telefonnummer – för inloggning, kontakt och inbjudningar.
• Lösenord – lagras aldrig i klartext, endast som kryptografisk hash (bcrypt).
• Roll (klient, coach, head coach eller administratör) och eventuell gym-tillhörighet.
• Inställningar – t.ex. din kaffetid, notis- och påminnelseval samt kalenderinställningar (för coacher).

Tränings- och hälsorelaterade uppgifter

Det här är kärnan i appen, och uppgifter om träning kan betraktas som hälsorelaterade. Vi behandlar dem endast för att leverera tjänsten till dig och din coach:

• Träningsprogram – veckor, pass, övningar, set, reps, vikter och procentsatser.
• Din loggning – avbockade set och pass, vikter du angett, kommentarer och anteckningar.
• Rekord och personbästa – 1RM-värden och rep-PB per övning.
• Reviews – stjärnbetyg och kommentarer du lämnar efter avklarade pass.
• Hemläxor – innehåll, avbockningar och status.
• PT-pass – bokade tider, plats, coachens anteckningar samt loggade övningar från passen.
• I förekommande fall kön/tävlingsklass (t.ex. för HYROX-skalning) om din coach angett det.

Övrigt

• Inbjudnings- och engångskoder – tillfälliga koder för kontoskapande och lösenordsåterställning. Engångskoder raderas eller blir ogiltiga inom 10–30 minuter.
• Felrapporter – om du skickar en felrapport i appen följer ditt namn, din e-post och din roll med, så att vi kan återkoppla.
• Teknisk information – standardloggar på servern (t.ex. tidpunkt och typ av anrop) för drift och felsökning.

Webbplatsen morgonkaffe.com använder inga cookies och ingen besöksspårning.

3. Varför vi behandlar uppgifterna (rättslig grund)

• Fullgöra avtalet med dig – att tillhandahålla appen: konton, program, loggning, bokningar och kommunikation mellan dig och din coach (art. 6.1 b GDPR).
• Berättigat intresse – drift, säkerhet, felsökning och att förbättra tjänsten (art. 6.1 f GDPR).
• Ditt val – påminnelser (t.ex. inför PT-pass eller vid inaktivitet) skickas bara enligt de kanaler som aktiverats, och kan stängas av när som helst.

4. Vem som ser dina uppgifter

• Din coach ser dina träningsuppgifter, din kontaktinformation och din progress – det är själva tjänsten.
• Gymmets head coach kan se klienter som hör till samma gym.
• Administratörer hos Morgonkaffe har teknisk åtkomst för support och drift.
• Andra klienter ser aldrig dina uppgifter.

5. Personuppgiftsbiträden och tredje parter

Vi säljer aldrig dina uppgifter. Följande leverantörer behandlar uppgifter för vår räkning:

• Serverleverantör (EU) – appens databas och server drivs på servrar inom EU/EES.
• Resend – för utskick av e-post (inbjudningar, koder, bokningsbekräftelser, påminnelser). E-postutskick kan innebära överföring till land utanför EU/EES; i sådana fall sker den med lagliga överföringsmekanismer, t.ex. EU-kommissionens standardavtalsklausuler.
• Google – om din coach kopplat ett träningsprogram till Google Sheets synkas programdata (inklusive dina avbockningar, vikter, kommentarer och reviews) med det kalkylarket, och om coachen aktiverat kalenderbokning skapas PT-tider i coachens Google Kalender. Googles behandling omfattas av Googles egna villkor.

6. Hur länge vi sparar uppgifterna

• Kontouppgifter och träningsdata sparas så länge ditt konto finns.
• Raderar du kontot tas dina uppgifter bort ur våra system. Uppgifter som redan synkats till en coachs Google Sheet ligger utanför vår radering – kontakta din coach om du vill att även dessa tas bort.
• Engångskoder är giltiga i högst 30 minuter. Säkerhetskopior av databasen roteras löpande och raderas inom 30 dagar.

7. Dina rättigheter

• Registerutdrag – i appen: Inställningar → "Exportera mina uppgifter". Du får all lagrad data mejlad som fil.
• Radering – i appen: Inställningar → "Radera mitt konto". Raderingen är permanent.
• Rättelse – uppdatera namn och telefonnummer själv i appen, eller kontakta oss/din coach.
• Invändning och begränsning – kontakta oss så hjälper vi dig.
• Klagomål – du har alltid rätt att klaga hos Integritetsskyddsmyndigheten (imy.se).

8. Säkerhet

All trafik mellan appen och våra servrar är krypterad (TLS). Lösenord hashas med bcrypt. Åtkomst till klientdata styrs av roller – en coach kan bara nå sina egna klienter, en head coach sitt gyms.

9. Barn

Morgonkaffe riktar sig inte till barn under 13 år. Är du under 15 behöver du målsmans godkännande för att använda appen.

10. Ändringar i policyn

Om vi gör väsentliga ändringar informerar vi i appen eller via e-post. Datumet högst upp visar alltid när policyn senast uppdaterades.

Kontakt

Frågor? Mejla albert.morgonkaffe@gmail.com.