Onward ("vi", "appen") är en digital cykelträningstjänst. Den här policyn beskriver vilka uppgifter vi samlar in, hur de används och vilka rättigheter du har. Vi säljer aldrig dina uppgifter och delar dem inte med tredje part för marknadsföring.
Om du väljer att ansluta ett konto hos en tredjepartstjänst utbyts data enbart för att bygga och anpassa din träning:
Data från anslutna tjänster används endast inom Onward och delas aldrig vidare. Det enda som skickas till en ansluten tjänst är det du själv valt: planerade pass (Wahoo, intervals.icu) och dina Onward Play-pass (Strava, intervals.icu).
För att kunna visa väderprognosen för just ditt pass räknar appen fram två saker ur de träningspass du redan importerat: en ungefärlig hemmaplats (medianen av startpunkterna i rutter från Wahoo, intervals.icu eller uppladdade filer) och vilken tid du brukar träna på respektive veckodag (medianen av dina starttider de senaste 90 dagarna). Beräkningen sker i appen och kräver ingen platsbehörighet i din telefon. Du kan när som helst se vilken ort platsen motsvarar, välja en annan ort eller rensa ditt val under Profil → Inställningar → Väderplats.
Prognoser hämtas från SMHI, med YR (Meteorologisk institutt) som reserv. Till dem skickas endast en koordinat avrundad till ungefär fem kilometer – aldrig ditt namn, konto eller dina träningsdata. Söker du upp en ort själv skickas sökordet till karttjänsten Photon (komoot). Öppnar du regnradarn visas en karta från Ventusky inuti appen; då får Ventusky din IP-adress och den ungefärliga koordinaten, precis som vid ett besök på deras webbplats. SMHI, YR, Photon och Ventusky är självständigt personuppgiftsansvariga för det de tar emot.
Väderprognosen ingår i underlaget till konversationscoachen, i form av temperatur, vind och nederbörd vid dina kommande pass. Ingen plats och inga koordinater skickas dit.
Anteckningen du skriver på ett pass är till för dig. Den ingår inte i det underlag som skickas till konversationscoachen.
Uppgifterna används uteslutande för att bygga, anpassa och förklara ditt träningsprogram samt för att ge dig personliga insikter. De används inte för annonsering.
Rättslig grund: behandlingen sker för att fullgöra avtalet med dig (tjänsten du använder), för fakturering enligt rättslig förpliktelse, samt med stöd av berättigat intresse för support och grundläggande driftuppföljning. Push-notiser skickas med ditt samtycke och kan stängas av när som helst under Inställningar.
Onwards konversationscoach drivs av en språkmodell från Anthropic, som behandlar uppgifterna som personuppgiftsbiträde åt oss, enbart för att generera svaret. Materialet används inte för att träna deras modeller. Det som skickas är din fråga, bilder du själv väljer att bifoga (vidarebefordras för svaret men lagras inte), de senaste meddelandena i er konversation, din planerade träning, väderprognosen för kommande pass, dina vanliga starttider samt Onwards egna sammanfattande beräkningar av din träning (t.ex. belastning och form). Ingen plats, inga koordinater och inga anteckningar ingår – och ingenting som tidigare hämtats från eller beräknats ur Strava-data. Alla beräkningar görs av appen själv; coachen formulerar, den räknar inte.
Konversationen med coachen sparas i 90 dagar så att den kan fortsätta där ni slutade – äldre meddelanden raderas automatiskt. Du kan när som helst rensa hela konversationen med Rensa-knappen i chatten, och den raderas alltid när kontot tas bort.
Onward är en träningsapp, inte en medicinteknisk produkt. Råden avser träningsplanering och ersätter inte sjukvård – kontakta vården vid symtom eller oro.
Om du kopplar Strava i Onward Play laddar vi upp de Play-pass du sparar till ditt Strava-konto, så att de hamnar i din träningslogg där. Det som skickas är passets inspelning: starttid, tid, sträcka, effekt, puls, kadens, fart och den virtuella rutten i spelet, som en virtuell cykeltur med namnet "Onward Play". Onward läser ingen information från Strava.
Du väljer själv: uppladdningen kan stängas av i Plays inställningar, och varje pass kan sparas utan att laddas upp. Vi sparar ditt Strava-id och behörighetsnycklarna, enbart på vår server, så länge kopplingen finns. Kopplar du från i Plays inställningar återkallar vi behörigheten hos Strava och raderar nycklarna direkt; du kan också återkalla den på strava.com. Pass som redan laddats upp finns kvar i ditt Strava-konto och hanteras där.
Tidigare importerad Strava-data. En kortare tid hämtade Onward aktiviteter från Strava för ett fåtal användare. Den funktionen är avstängd. Aktiviteter som hämtades då visas endast för dig, ingår aldrig i underlaget till konversationscoachen och ligger kvar i din träningsdagbok tills du kopplar bort Strava, raderar ditt konto eller begär radering via support@rideonward.app – då raderas de skyndsamt, senast inom 30 dagar, och du får en bekräftelse. Raderar du en sådan aktivitet på Strava tas den bort även ur Onward.
Stravas egen behandling. Strava behandlar det som laddas upp, och teknisk användningsdata om API-trafiken mellan Onward och Strava, enligt Stravas integritetspolicy. Onward och Strava är separata, självständiga personuppgiftsansvariga.
Uppgifterna lagras säkert hos vår databasleverantör Supabase (EU-region, Irland) och skyddas av inloggning. Anslutningsnycklar (t.ex. till Strava, Wahoo och intervals.icu) lagras krypterat och kan när som helst återkallas av dig.
Vi använder följande underleverantörer (personuppgiftsbiträden): Supabase (databas, EU/Irland), Anthropic (språkmodellen bakom konversationscoachen, USA – ingen träning på dina data), Stripe (betalningar, USA – vi lagrar inga kortuppgifter), Resend (e-postutskick såsom inloggningskoder, USA), Netlify (webbhosting, USA) och Apple (appdistribution). För leverantörer i USA sker överföringen med EU-kommissionens standardavtalsklausuler och/eller EU–US Data Privacy Framework som skyddsåtgärd.
Utöver våra leverantörer tar följande parter emot begränsade uppgifter, var och en som självständigt personuppgiftsansvarig: SMHI och YR (avrundad koordinat för väderprognos), Photon/komoot (ortsökning), Ventusky (IP-adress och ungefärlig koordinat vid regnradar).
Lagringstider: dina uppgifter lagras så länge du har ett konto och raderas när du tar bort det; säkerhetskopior kan innehålla dem i upp till 30 dagar innan de skrivs över. Underlag för fakturering bevaras i 7 år enligt bokföringslagen. Tekniska loggar och e-postutskickens leveransloggar gallras löpande. Vi kan lämna ut uppgifter om vi är skyldiga till det enligt lag eller myndighetsbeslut.
All trafik krypteras med TLS. Åtkomst till data styrs på radnivå i databasen så att du bara kommer åt dina egna uppgifter, och anslutningsnycklar till externa tjänster lagras krypterat. Den interna åtkomsten är begränsad till det som krävs för drift och support.
Onward riktar sig till vuxna. Tjänsten är inte avsedd för barn, och vi samlar inte medvetet in uppgifter om minderåriga.
Onward använder inga cookies för analys, marknadsföring eller spårning. Vi sparar inloggningssession, dina inställningar och träningsdata lokalt i din enhet för att appen ska fungera, även offline – det är nödvändigt för tjänsten och kräver inte samtycke, och därför visas ingen cookie-banner. Du kan rensa detta genom att logga ut, rensa webbläsardata eller avinstallera appen.
Öppnar du regnradarn laddas en karta från Ventusky inuti appen, och då kan Ventusky spara data på din enhet på samma sätt som vid ett besök på deras webbplats. Betalar du via Stripe sätter Stripe kakor för att upptäcka bedrägerier. Inget av detta används för att spåra dig.
Vid väsentliga ändringar av den här policyn informerar vi dig i appen eller via e-post innan ändringen börjar gälla. Datumet överst visar alltid senaste versionen.
Frågor om personuppgifter: support@rideonward.app
Apenticon AB · Org.nr 559018-6051 · Dalsjöfors, Sverige
Onward ("we", "the app") is a digital cycling-training service. This policy explains what data we collect, how it is used, and the rights you have. We never sell your data and do not share it with third parties for marketing.
If you choose to connect a third-party account, data is exchanged solely to build and adapt your training:
Data from connected services is used only within Onward and never shared onward. The only things sent to a connected service are what you have chosen: planned workouts (Wahoo, intervals.icu) and your Onward Play rides (Strava, intervals.icu).
To show the forecast for your specific session, the app derives two things from sessions you have already imported: an approximate home location (the median of the start points of routes from Wahoo, intervals.icu or uploaded files) and the time you usually train on each weekday (the median of your start times over the last 90 days). This is computed in the app and requires no location permission on your phone. You can see which town the location resolves to, choose another town, or clear your choice under Profile → Settings → Weather location.
Forecasts come from SMHI, with YR (Norwegian Meteorological Institute) as fallback. Only a coordinate rounded to about five kilometres is sent to them – never your name, account or training data. If you search for a town yourself, the search term is sent to the Photon map service (komoot). If you open the rain radar, a map from Ventusky is shown inside the app; Ventusky then receives your IP address and the approximate coordinate, just as when visiting their website. SMHI, YR, Photon and Ventusky are independent data controllers for what they receive.
The forecast forms part of the input to the conversational coach, as temperature, wind and precipitation for your upcoming sessions. No location and no coordinates are sent there.
The note you write on a session is for you. It is not part of the input sent to the conversational coach.
Data is used exclusively to build, adapt and explain your training program and to give you personal insights. It is not used for advertising.
Legal basis: processing is carried out to perform our agreement with you (the service you use), for invoicing under legal obligation, and based on legitimate interest for support and basic operational follow-up. Push notifications are sent with your consent and can be turned off at any time under Settings.
Onward's conversational coach is powered by a language model from Anthropic, which processes the data as our processor, solely to generate the answer. The material is not used to train their models. What is sent is your question, images you choose to attach (forwarded for the answer but never stored), the most recent messages in your conversation, your planned training, the weather forecast for upcoming sessions, your usual start times, and Onward's own summary calculations of your training (e.g. load and form). No location, no coordinates and no notes are included – and nothing previously fetched from or computed from Strava data. All calculations are made by the app itself; the coach puts them into words, it does not calculate.
Your conversation with the coach is kept for 90 days so it can pick up where you left off – older messages are deleted automatically. You can clear the whole conversation at any time with the Clear button in the chat, and it is always deleted when your account is removed.
Onward is a training app, not a medical device. Its advice concerns training planning and does not replace healthcare – contact a medical professional in case of symptoms or concern.
If you connect Strava in Onward Play, we upload the Play rides you save to your Strava account so they appear in your training log there. What is sent is the ride recording: start time, duration, distance, power, heart rate, cadence, speed and the virtual route ridden in the game, as a virtual ride named "Onward Play". Onward reads no information from Strava.
You are in control: uploads can be switched off in the Play settings, and every ride can be saved without uploading. We store your Strava athlete id and the authorisation tokens, server-side only, for as long as the connection exists. If you disconnect in the Play settings, we revoke access with Strava and delete the tokens immediately; you can also revoke access on strava.com. Rides already uploaded remain in your Strava account and are managed there.
Previously imported Strava data. For a short period Onward imported activities from Strava for a small number of users. That feature is switched off. Activities imported then are displayed only to you, are never part of the input to the conversational coach, and remain in your training log until you disconnect Strava, delete your account or request deletion via support@rideonward.app – they are then deleted promptly, within 30 days at the latest, and you receive a confirmation. If you delete such an activity on Strava, it is removed from Onward as well.
Strava's own processing. Strava processes what is uploaded, and technical usage data about the API traffic between Onward and Strava, under the Strava Privacy Policy. Onward and Strava are separate, independent data controllers.
Data is stored securely with our database provider Supabase (EU region, Ireland) and protected by authentication. Connection tokens (e.g. for Strava, Wahoo and intervals.icu) are stored encrypted and can be revoked by you at any time.
We use the following processors: Supabase (database, EU/Ireland), Anthropic (the language model behind the conversational coach, US – no training on your data), Stripe (payments, US – we store no card details), Resend (transactional email such as login codes, US), Netlify (web hosting, US) and Apple (app distribution). For US providers, transfers are safeguarded by the EU Commission's Standard Contractual Clauses and/or the EU–US Data Privacy Framework.
In addition to our processors, the following parties receive limited data, each as an independent controller: SMHI and YR (rounded coordinate for the forecast), Photon/komoot (town search), Ventusky (IP address and approximate coordinate when the rain radar is opened).
Retention: your data is stored for as long as you have an account and deleted when you remove it; backups may contain it for up to 30 days before being overwritten. Invoicing records are kept for 7 years under the Swedish Bookkeeping Act. Technical logs and email delivery logs are purged continuously. We may disclose data where required by law or by order of an authority.
All traffic is encrypted with TLS. Data access is controlled at row level in the database so you can only reach your own data, and connection tokens for external services are stored encrypted. Internal access is limited to what operations and support require.
Onward is intended for adults. The service is not directed at children, and we do not knowingly collect data about minors.
Onward uses no cookies for analytics, marketing or tracking. We store your login session, settings and training data locally on your device so the app works, including offline – this is strictly necessary for the service and requires no consent, which is why no cookie banner is shown. You can clear it by logging out, clearing your browser data or uninstalling the app.
If you open the rain radar, a map from Ventusky is loaded inside the app, and Ventusky may then store data on your device just as when visiting their website. If you pay via Stripe, Stripe sets cookies to detect fraud. None of this is used to track you.
If we make material changes to this policy, we will inform you in the app or by email before they take effect. The date at the top always reflects the latest version.
Questions about personal data: support@rideonward.app
Apenticon AB · Corp. reg. no. 559018-6051 · Dalsjöfors, Sweden