Onward ("vi", "appen") är en digital cykelträningstjänst. Den här policyn beskriver vilka uppgifter vi samlar in, hur de används och vilka rättigheter du har. Vi säljer aldrig dina uppgifter och delar dem inte med tredje part för marknadsföring.
Om du väljer att ansluta ett konto hos en tredjepartstjänst hämtar vi data därifrån enbart för att bygga och anpassa din träning:
Data från anslutna tjänster används endast inom Onward och delas aldrig vidare.
För att kunna visa väderprognosen för just ditt pass räknar appen fram två saker ur de träningspass du redan importerat: en ungefärlig hemmaplats (medianen av startpunkterna i dina senaste rutter) och vilken tid du brukar träna på respektive veckodag (medianen av dina starttider de senaste 90 dagarna). Beräkningen sker i appen och kräver ingen platsbehörighet i din telefon. Du kan när som helst se vilken ort platsen motsvarar, välja en annan ort eller rensa ditt val under Profil → Inställningar → Väderplats.
Prognoser hämtas från SMHI, med YR (Meteorologisk institutt) som reserv. Till dem skickas endast en koordinat avrundad till ungefär fem kilometer – aldrig ditt namn, konto eller dina träningsdata. Söker du upp en ort själv skickas sökordet till karttjänsten Photon (komoot). Öppnar du regnradarn visas en karta från Ventusky inuti appen; då får Ventusky din IP-adress och den ungefärliga koordinaten, precis som vid ett besök på deras webbplats. SMHI, YR, Photon och Ventusky är självständigt personuppgiftsansvariga för det de tar emot.
Väderprognosen ingår i underlaget till konversationscoachen, i form av temperatur, vind och nederbörd vid dina kommande pass. Ingen plats och inga koordinater skickas dit.
Anteckningen du skriver på ett pass är till för dig. Den ingår inte i det underlag som skickas till konversationscoachen.
Uppgifterna används uteslutande för att bygga, anpassa och förklara ditt träningsprogram samt för att ge dig personliga insikter. De används inte för annonsering.
Rättslig grund: behandlingen sker för att fullgöra avtalet med dig (tjänsten du använder), för fakturering enligt rättslig förpliktelse, samt med stöd av berättigat intresse för support och grundläggande driftuppföljning. Push-notiser skickas med ditt samtycke och kan stängas av när som helst under Inställningar.
Onwards konversationscoach drivs av en språkmodell från Anthropic, som behandlar uppgifterna som personuppgiftsbiträde åt oss, enbart för att generera svaret. Materialet används inte för att träna deras modeller. Det som skickas är din fråga, bilder du själv väljer att bifoga (vidarebefordras för svaret men lagras inte), de senaste meddelandena i er konversation, Onwards egna deterministiska beräkningar (t.ex. formkurva och belastning), din planerade träning, väderprognosen för kommande pass samt dina vanliga starttider. Ingen plats, inga koordinater, inga anteckningar och aldrig data importerad från Strava – inte heller värden härledda eller aggregerade ur Strava-data – ingår. All träningsmatematik i Onward är deterministisk – AI:n förklarar, den räknar inte.
Konversationen med coachen sparas i 90 dagar så att den kan fortsätta där ni slutade – äldre meddelanden raderas automatiskt. Du kan när som helst rensa hela konversationen med Rensa-knappen i chatten, och den raderas alltid när kontot tas bort.
Onward är en träningsapp, inte en medicinteknisk produkt. Råden avser träningsplanering och ersätter inte sjukvård – kontakta vården vid symtom eller oro.
Aktivitetsdata från ditt Strava-konto visas endast för dig som anslutit kontot – aldrig för andra användare eller någon tredje part. Strava-data är arkitektoniskt brandväggad från alla AI-system: all träningsmatematik är deterministisk, och varken Strava-hämtade värden eller värden härledda ur dem ingår någonsin i AI-anrop av något slag. Onward kompletterar Strava – du fortsätter logga dina pass där, varje importerad aktivitet länkar tillbaka till Strava, och inga sociala funktioner replikeras. Import sker webhook-drivet med ett fåtal API-anrop per dag.
Rättslig grund och lagring. Behandlingen sker för att fullgöra avtalet med dig (art. 6.1 b GDPR): uppgifterna används uteslutande för att beräkna din träningsbelastning, utvärdera genomförda pass mot din plan och anpassa ditt program. De lagras i din träningsdagbok så länge Strava är anslutet och raderas – skyndsamt, senast inom 30 dagar – när du kopplar från (i appen eller via strava.com), raderar ditt konto eller begär radering via support@rideonward.app. Du får en bekräftelse när raderingen är klar. Enskilda aktiviteter du raderar på Strava tas bort även ur Onward.
Stravas egen insamling. Strava kan samla in och använda teknisk användningsdata om API-trafiken mellan Onward och Strava (t.ex. anropsvolymer) för sina egna ändamål, enligt Stravas integritetspolicy. Onward och Strava är separata, självständiga personuppgiftsansvariga för de uppgifter respektive part behandlar.
Uppgifterna lagras säkert hos vår databasleverantör Supabase (EU-region, Irland) och skyddas av inloggning. Anslutningsnycklar (t.ex. till Strava, Wahoo och intervals.icu) lagras krypterat och kan när som helst återkallas av dig.
Vi använder följande underleverantörer (personuppgiftsbiträden): Supabase (databas, EU/Irland), Anthropic (språkmodellen bakom konversationscoachen, USA – ingen träning på dina data), Stripe (betalningar, USA – vi lagrar inga kortuppgifter), Resend (e-postutskick såsom inloggningskoder, USA), Netlify (webbhosting, USA) och Apple (appdistribution). För leverantörer i USA sker överföringen med EU-kommissionens standardavtalsklausuler och/eller EU–US Data Privacy Framework som skyddsåtgärd.
Utöver våra leverantörer tar följande parter emot begränsade uppgifter, var och en som självständigt personuppgiftsansvarig: SMHI och YR (avrundad koordinat för väderprognos), Photon/komoot (ortsökning), Ventusky (IP-adress och ungefärlig koordinat vid regnradar).
Lagringstider: dina uppgifter lagras så länge du har ett konto och raderas när du tar bort det; säkerhetskopior kan innehålla dem i upp till 30 dagar innan de skrivs över. Underlag för fakturering bevaras i 7 år enligt bokföringslagen. Tekniska loggar och e-postutskickens leveransloggar gallras löpande. Vi kan lämna ut uppgifter om vi är skyldiga till det enligt lag eller myndighetsbeslut.
All trafik krypteras med TLS. Åtkomst till data styrs på radnivå i databasen så att du bara kommer åt dina egna uppgifter, och anslutningsnycklar till externa tjänster lagras krypterat. Den interna åtkomsten är begränsad till det som krävs för drift och support.
Onward riktar sig till vuxna. Tjänsten är inte avsedd för barn, och vi samlar inte medvetet in uppgifter om minderåriga.
Onward använder inga cookies för analys, marknadsföring eller spårning. Vi sparar inloggningssession, dina inställningar och träningsdata lokalt i din enhet för att appen ska fungera, även offline – det är nödvändigt för tjänsten och kräver inte samtycke, och därför visas ingen cookie-banner. Du kan rensa detta genom att logga ut, rensa webbläsardata eller avinstallera appen.
Öppnar du regnradarn laddas en karta från Ventusky inuti appen, och då kan Ventusky spara data på din enhet på samma sätt som vid ett besök på deras webbplats. Betalar du via Stripe sätter Stripe kakor för att upptäcka bedrägerier. Inget av detta används för att spåra dig.
Vid väsentliga ändringar av den här policyn informerar vi dig i appen eller via e-post innan ändringen börjar gälla. Datumet överst visar alltid senaste versionen.
Frågor om personuppgifter: support@rideonward.app
Apenticon AB · Org.nr 559018-6051 · Dalsjöfors, Sverige
Onward ("we", "the app") is a digital cycling-training service. This policy explains what data we collect, how it is used, and the rights you have. We never sell your data and do not share it with third parties for marketing.
If you choose to connect a third-party account, we retrieve data from it solely to build and adapt your training:
Data from connected services is used only within Onward and never shared onward.
To show the forecast for your specific session, the app derives two things from rides you have already imported: an approximate home location (the median of the start points of your recent routes) and the time you usually train on each weekday (the median of your start times over the last 90 days). This is computed in the app and requires no location permission on your phone. You can see which town the location resolves to, choose another town, or clear your choice under Profile → Settings → Weather location.
Forecasts come from SMHI, with YR (Norwegian Meteorological Institute) as fallback. Only a coordinate rounded to about five kilometres is sent to them – never your name, account or training data. If you search for a town yourself, the search term is sent to the Photon map service (komoot). If you open the rain radar, a map from Ventusky is shown inside the app; Ventusky then receives your IP address and the approximate coordinate, just as when visiting their website. SMHI, YR, Photon and Ventusky are independent data controllers for what they receive.
The forecast forms part of the input to the conversational coach, as temperature, wind and precipitation for your upcoming sessions. No location and no coordinates are sent there.
The note you write on a session is for you. It is not part of the input sent to the conversational coach.
Data is used exclusively to build, adapt and explain your training program and to give you personal insights. It is not used for advertising.
Legal basis: processing is carried out to perform our agreement with you (the service you use), for invoicing under legal obligation, and based on legitimate interest for support and basic operational follow-up. Push notifications are sent with your consent and can be turned off at any time under Settings.
Onward's conversational coach is powered by a language model from Anthropic, which processes the data as our processor, solely to generate the answer. The material is not used to train their models. What is sent is your question, images you choose to attach (forwarded for the answer but never stored), the most recent messages in your conversation, Onward's own deterministic calculations (e.g. form curve and load), your planned training, the weather forecast for upcoming sessions and your usual start times. No location, no coordinates, no notes, and never data imported from Strava. All training mathematics in Onward is deterministic – the AI explains, it does not calculate.
Your conversation with the coach is kept for 90 days so it can pick up where you left off – older messages are deleted automatically. You can clear the whole conversation at any time with the Clear button in the chat, and it is always deleted when your account is removed.
Onward is a training app, not a medical device. Its advice concerns training planning and does not replace healthcare – contact a medical professional in case of symptoms or concern.
Onward integrates with Strava through the official Strava API, under the Strava API Agreement.
Displayed only to you. Activity data imported from your Strava account is displayed only to you – the athlete who connected the account. It is never shown to other users or any third party.
Never used with AI. Strava data is architecturally firewalled from all AI systems. All training calculations in Onward – zones, load, fitness, form, power analysis – are deterministic mathematics computed in our own backend. No Strava-sourced value – nor any value derived or aggregated from Strava data, in any form – is ever included in any AI prompt or context, sent to any AI model or provider, or used for AI/ML training, fine-tuning, grounding, retrieval or inference.
A complement to Strava, not a replacement. Onward is a training-planning tool. You keep recording and sharing your rides on Strava; Onward reads your completed activities to adapt your plan. Every imported activity links back to Strava ("View on Strava"), imported data is marked "Powered by Strava", and Onward has no social feeds, segments, leaderboards or other features replicating Strava functionality.
Minimal, webhook-driven API usage. Activity data is fetched only when Strava notifies us of a new activity – already-imported activities are never re-fetched. Typical usage is a handful of API requests per athlete per day.
Storage and deletion. Imported activity data is stored solely to operate your training plan, on the legal basis of performing our agreement with you (Art. 6(1)(b) GDPR). Strava data is never sold, shared, aggregated across users, or transferred to any third party. If you disconnect Strava (in-app or on strava.com), delete your Onward account, or request deletion via support@rideonward.app, Strava-sourced data is deleted promptly and within 30 days at the latest, and you receive a confirmation once deletion is complete. Individual activities you delete on Strava are removed from Onward as well.
Strava's own collection. Strava may collect and use technical usage data about the API traffic between Onward and Strava (e.g. request volumes) for its own purposes, per the Strava Privacy Policy. Onward and Strava are separate, independent data controllers for the data each party processes.
Data is stored securely with our database provider Supabase (EU region, Ireland) and protected by authentication. Connection tokens (e.g. for Strava, Wahoo and intervals.icu) are stored encrypted and can be revoked by you at any time.
We use the following processors: Supabase (database, EU/Ireland), Anthropic (the language model behind the conversational coach, US – no training on your data), Stripe (payments, US – we store no card details), Resend (transactional email such as login codes, US), Netlify (web hosting, US) and Apple (app distribution). For US providers, transfers are safeguarded by the EU Commission's Standard Contractual Clauses and/or the EU–US Data Privacy Framework.
In addition to our processors, the following parties receive limited data, each as an independent controller: SMHI and YR (rounded coordinate for the forecast), Photon/komoot (town search), Ventusky (IP address and approximate coordinate when the rain radar is opened).
Retention: your data is stored for as long as you have an account and deleted when you remove it; backups may contain it for up to 30 days before being overwritten. Invoicing records are kept for 7 years under the Swedish Bookkeeping Act. Technical logs and email delivery logs are purged continuously. We may disclose data where required by law or by order of an authority.
All traffic is encrypted with TLS. Data access is controlled at row level in the database so you can only reach your own data, and connection tokens for external services are stored encrypted. Internal access is limited to what operations and support require.
Onward is intended for adults. The service is not directed at children, and we do not knowingly collect data about minors.
Onward uses no cookies for analytics, marketing or tracking. We store your login session, settings and training data locally on your device so the app works, including offline – this is strictly necessary for the service and requires no consent, which is why no cookie banner is shown. You can clear it by logging out, clearing your browser data or uninstalling the app.
If you open the rain radar, a map from Ventusky is loaded inside the app, and Ventusky may then store data on your device just as when visiting their website. If you pay via Stripe, Stripe sets cookies to detect fraud. None of this is used to track you.
If we make material changes to this policy, we will inform you in the app or by email before they take effect. The date at the top always reflects the latest version.
Questions about personal data: support@rideonward.app
Apenticon AB · Corp. reg. no. 559018-6051 · Dalsjöfors, Sweden