YOUR DATA. YOUR CONTROL.

Din integritet. Ditt val.

Här beskriver vi hur dina personuppgifter används när du hittar cyklister, planerar turer och håller kontakten i Drapht.

Senast uppdaterad: 2 november 2026 · Gäller webbappen och mobilappen

Dina rättigheter

Tillgång, rättelse och radering

På den här sidan

Integritetspolicy

01Om Drapht och dina uppgifter

Personuppgiftsansvarig och kontakt

Go Purple AB är personuppgiftsansvarig för Draphts webbapp och mobilapp. Kontakta hello@gopurple.se om du har frågor om personuppgifter eller vill utöva dina rättigheter.

Uppgifter vi behandlar

Konto: e-postadress, användar-ID och uppgifter för inloggning. Profil: namn, profilbild, hemort, koordinater för vald plats, språk, cykelpreferenser, nivå och statistik som du lämnar. Sociala funktioner: följare, följförfrågningar, blockeringar, medlemskap i grupper och klubbar, evenemang, deltagande, inbjudningar och meddelanden. Rutter: GPX-filer, ruttgeometri, startplatser, tider, distans och höjdmeter. Tekniska uppgifter: IP-adress och anropsdata hos våra driftleverantörer, sessionsuppgifter, enhetsuppgifter och push-token om du aktiverar notiser. Annonsfunktioner behandlar även visningar, klick och avvisningar av sponsrat innehåll.

Ändamål och rättslig grund

Avtal (artikel 6.1 b GDPR): skapa och hantera ditt konto, tillhandahålla profil, turer, grupper, meddelanden och anslutningar som du begär. Berättigat intresse (artikel 6.1 f): skydda tjänsten mot missbruk, felsöka, ge relevanta cyklist- och turförslag och följa upp sponsrat innehåll. Intresset är att driva en säker och användbar cykelgemenskap; du kan invända mot behandling som bygger på detta. Samtycke (artikel 6.1 a) används där det krävs, exempelvis för valfria enhetsbehörigheter och eventuell icke nödvändig spårning. Du kan återkalla samtycke utan att tidigare laglig behandling påverkas. Rättslig förpliktelse (artikel 6.1 c) kan kräva behandling för att uppfylla lagkrav. Kontots e-post och nödvändiga tekniska uppgifter behövs för inloggning; utan dem kan vi inte tillhandahålla ett konto. Valfria uppgifter och anslutningar kan utelämnas, men tillhörande funktioner kan då saknas.

Förslag, barn och ändringar

Förslag på cyklister och turer kan baseras på exempelvis hemort, cykelpreferenser och aktivitetsstatistik. Förslagen avgör inte dina rättigheter och innebär inte automatiserade beslut med rättsliga eller jämförbart betydande följder. Lämna inte känsliga personuppgifter i profil eller meddelanden om det inte behövs. Om ett barns uppgifter har lämnats utan behörighet, kontakta oss så att vi kan utreda och vidta lämpliga åtgärder. Policyn uppdateras när tjänsten eller behandlingen ändras. Datumet ovan visar senaste uppdatering; väsentliga ändringar meddelas på lämpligt sätt i tjänsten.

02Integrationer och externa tjänster

Varifrån uppgifterna kommer

Uppgifter kommer från dig, din användning av tjänsten och andra användare när de exempelvis bjuder in dig eller skickar meddelanden. Om du ansluter en extern tjänst får vi de uppgifter som den anslutningen ger tillgång till. Strava kan lämna atlet-ID, profiluppgifter, aktiviteter, sammanställd cykelstatistik och valda rutter. Anslutningsuppgifter och åtkomsttoken sparas för att anslutningen ska fungera. Garmin används för ruttöverföring när funktionen är tillgänglig och du väljer att ansluta. Zwift-evenemang kan importeras via en länk du lämnar.

Garmin: frivillig anslutning och ruttöverföring

Garmin-anslutningen är frivillig och krävs inte för att ha ett Drapht-konto eller använda tjänstens övriga funktioner. Garmin-integrationen är ännu inte aktiverad. När den blir tillgänglig väljer du själv att ansluta ditt Garmin Connect-konto och godkänner den åtkomst som visas i Garmins godkännandeflöde. Ruttöverföring innebär att en planerad rutt skickas från Drapht till Garmin Connect; det innebär inte att Drapht hämtar dina genomförda aktiviteter eller hälsouppgifter från Garmin. Du väljer vilka rutter du vill överföra.

Garmin: vilka uppgifter som behandlas och varför

När Garmin-anslutningen är tillgänglig behandlar vi de anslutningsuppgifter som krävs för den åtkomst du godkänner: identifierare för det anslutna kontot eller anslutningen, åtkomsttoken och eventuell förnyelsetoken, beviljade behörigheter samt anslutningens status och relevanta tidsstämplar. Vid ruttöverföring behandlar vi den valda ruttens namn, geografiska ruttdata och tillhörande ruttuppgifter, exempelvis distans och höjdmeter, i den utsträckning de behövs för överföringen. Vi kan även behandla Garmins identifierare för den överförda rutten samt överföringsstatus, tidpunkt och teknisk felinformation. Uppgifterna används för att genomföra din begärda anslutning och ruttöverföring, visa status samt felsöka och skydda funktionen. Drapht behöver inte ditt Garmin-lösenord; inloggning och godkännande sker hos Garmin. Vi begär bara den åtkomst som behövs för den funktion du väljer.

Garmin-data hos driftleverantörer och begränsad användning

Supabase och Vercel kan behandla personuppgifter som hör till Garmin-anslutningen inom ramen för Draphts drift. Supabase används för autentisering, databas och filförvaring, vilket kan omfatta anslutningsuppgifter, rutter och överföringsstatus. Vercel används för webbhosting och serverfunktioner som hanterar anslutning och överföring, och kan behandla nödvändiga anropsuppgifter och teknisk logginformation. Uppgifterna behandlas för att tillhandahålla, underhålla och skydda tjänsten. Åtkomst ska begränsas till vad respektive uppgift kräver. Informationen om internationell behandling och lagring i denna policy gäller även dessa uppgifter. Vi säljer inte Garmin-data och använder dem inte för att träna AI- eller maskininlärningsmodeller. Garmin-data lämnas inte till andra för sådana ändamål. Driftleverantörernas behandling för att leverera tjänsten innebär inte att de får använda Garmin-data för egna sådana ändamål.

Garmin: koppla från, få tillgång, rätta, exportera och radera

När Garmin-anslutningen är tillgänglig kan du begära frånkoppling i Draphts anslutningsinställningar. Du kan också återkalla Draphts åtkomst i Garmin Connects inställningar för anslutna appar. Om valet saknas eller inte fungerar, kontakta hello@gopurple.se för hjälp med frånkoppling och radering av sparade anslutningsuppgifter. Vid frånkoppling ska fortsatt överföring via anslutningen upphöra och de åtkomst- och förnyelsetoken som Drapht sparat för anslutningen tas bort. Frånkoppling raderar inte automatiskt ditt Drapht-konto, rutter du sparat eller delat i Drapht eller rutter som redan överförts till Garmin Connect. Rutter hos Garmin hanteras i Garmin Connect. För uppgifter hos Drapht kan du mejla hello@gopurple.se och begära tillgång och en kopia, rättelse, export i ett strukturerat och maskinläsbart format där rätten till dataportabilitet gäller, eller radering av Garmin-relaterade uppgifter eller hela kontot. Ange vilken åtgärd och vilka uppgifter begäran gäller, gärna från kontots e-postadress; skicka inte lösenord eller åtkomsttoken. Vi kan behöva verifiera din identitet. Svarstider, eventuella lagstadgade begränsningar och hantering av säkerhetskopior beskrivs i avsnitten om rättigheter och lagring. Vi förklarar om någon uppgift behöver behållas och varför.

Framtida Garmin-funktioner för aktiviteter

En anslutning för ruttöverföring ger inte automatiskt tillåtelse att hämta genomförda aktiviteter, träningsstatistik, puls eller andra hälso- och aktivitetsuppgifter från Garmin. Om Drapht i framtiden erbjuder sådana funktioner krävs ett separat och aktivt användargodkännande innan hämtning eller annan ny behandling påbörjas. Du ska då få information om vilka uppgifter som behövs, ändamålet, eventuell delning och lagring samt hur du återkallar godkännandet. Vi begär de ytterligare Garmin-behörigheter som funktionen kräver och inhämtar uttryckligt samtycke där det krävs för hälsouppgifter. Att du tidigare har anslutit Garmin, accepterar en uppdaterad policy eller fortsätter använda Drapht räknas inte som detta separata godkännande. Du kan avstå och fortsätta använda övriga funktioner. Policyn uppdateras innan den nya behandlingen börjar.

Mottagare och externa tjänster

Vi använder tjänsteleverantörer för drift, autentisering, databas och filförvaring (Supabase), webbhosting och serverfunktioner (Vercel), samt pushnotiser (Expo och plattformarnas Apple-/Google-tjänster). Kart- och ruttbilder kan hämtas från Mapbox och väder från Open-Meteo; koordinater som behövs för funktionen skickas då till tjänsten. Externa integrationer som Strava, Garmin och Zwift behandlar även uppgifter enligt sina egna villkor och integritetspolicyer. Behörig administration kan behöva åtkomst för drift, support och säkerhet. Uppgifter kan lämnas till myndigheter om lagen kräver det. Följ även länkar med omsorg: externa webbplatser ansvarar för sin egen behandling.

03Sekretess och säkerhet

Synlighet, plats och dina val

Din profil, turer, deltagande och innehåll kan visas för andra enligt funktionens behörigheter och dina sekretessval. Meddelanden visas för mottagare och berörda deltagare. Granska sekretessinställningarna för privat profil, hemort, statistik, aktivitet, förslag och vem som får kontakta eller bjuda in dig. En delad rutt kan avslöja bostad, startplats och rörelsemönster; granska därför rutter före delning. Uppgifter som redan har setts eller kopierats av andra kan inte alltid återtas. Du väljer själv vilka bilder och filer du laddar upp. Notiser och bildbehörigheter kan ändras i telefonens inställningar. Koppla från externa tjänster i appens anslutningsinställningar och återkalla vid behov åtkomst hos leverantören. Att koppla från Strava tar bort anslutningen och importerad sammanfattande statistik, men rutter eller turer som du redan har delat behöver hanteras separat.

Internationell behandling och säkerhet

Leverantörers behandling kan ske inom och utanför EU/EES beroende på tjänst och driftkonfiguration. Överföring till ett land utanför EU/EES kräver tillämpligt stöd enligt GDPR, såsom beslut om adekvat skyddsnivå eller standardavtalsklausuler med nödvändiga kompletterande åtgärder. Kontakta oss för information om den aktuella behandlingsplatsen och tillämpliga skyddsåtgärder. Åtkomstkontroller och behörighetsregler används för att begränsa åtkomst till data. Ingen digital tjänst kan garantera fullständig säkerhet.

Hur länge uppgifter sparas

Kontouppgifter och innehåll sparas så länge de behövs för att tillhandahålla ditt konto och de funktioner du använder. Anslutningsuppgifter behövs så länge integrationen är aktiv. Tekniska loggar, säkerhetsuppgifter och notifieringsuppgifter ska bara sparas så länge de behövs för respektive ändamål. Vid en begäran om radering bedömer vi vilka uppgifter som kan raderas och vilka som behöver behållas för lagkrav, säkerhet eller rättsliga anspråk. Delade meddelanden och innehåll kan beröra även andra användare. Kopior i säkerhetskopior kan finnas kvar till dess att de ersätts enligt leverantörens säkerhetskopieringscykel. Kontakta oss för aktuella lagringstider för en viss uppgiftskategori. Att avinstallera appen raderar inte ditt konto.

Kakor och lokal lagring

Webbappen och mobilappen använder sessionslagring och lokal lagring för bland annat inloggning, språk och inställningar. Webbläsaren kan även lagra nödvändiga kakor. Du kan rensa lagringen eller blockera kakor i webbläsaren; det kan logga ut dig och återställa inställningar. Annonsfunktionerna registrerar interaktioner med sponsrat innehåll i tjänsten. Icke nödvändig spårning som kräver samtycke får endast användas efter sådant samtycke.

04Dina rättigheter

Dina rättigheter och radering av konto

Du kan begära tillgång till och en kopia av dina personuppgifter, rättelse, radering, begränsning och, där reglerna gäller, dataportabilitet. Du kan invända mot behandling som grundas på berättigat intresse och när som helst mot direktmarknadsföring. Kontakta hello@gopurple.se för att utöva en rättighet eller begära radering av ditt konto. Skriv gärna från kontots e-postadress; vi kan behöva verifiera din identitet. Begäran besvaras normalt inom en månad och vi informerar dig om en förlängning behövs enligt GDPR. Rättigheterna kan ha lagstadgade begränsningar. Du kan klaga till Integritetsskyddsmyndigheten (IMY), imy.se, eller till behörig tillsynsmyndighet där du bor eller arbetar.

Läs mer om dina rättigheter hos Integritetsskyddsmyndigheten.

Frågor om din integritet?

Go Purple AB är personuppgiftsansvarig. Kontakta oss med frågor eller för att utöva dina rättigheter.

hello@gopurple.se

YOUR DATA. YOUR CONTROL.

Your privacy. Your choice.

How Go Purple AB processes personal data when you use Drapht on the web or on mobile.

Last updated: 2 November 2026 · Applies to the web and mobile apps

Your data

What we collect and why

Your choices

Manage visibility and connections

Connected services

Garmin, Strava and other services

Your rights

Access, correction and deletion

On this page

01About Drapht and your data

Controller and contact

Go Purple AB is the controller for personal data in the Drapht web and mobile apps. Contact hello@gopurple.se with privacy questions or to exercise your rights.

Purposes and legal bases

We rely on contract (GDPR Article 6(1)(b)) to provide accounts, profiles, rides, groups, messages and requested integrations. Legitimate interests (Article 6(1)(f)) cover service security, abuse prevention, troubleshooting, relevant rider and ride suggestions and sponsored-content measurement; you may object. Consent (Article 6(1)(a)) applies where required for optional permissions or non-essential tracking and can be withdrawn without affecting earlier lawful processing. Legal obligations (Article 6(1)(c)) may require processing. Email and essential technical data are needed for an account. Optional data and integrations can be omitted, with corresponding features unavailable.

Recommendations, children and changes

Rider and ride recommendations can use hometown, cycling preferences and activity statistics. They do not make automated decisions with legal or similarly significant effects. Avoid submitting unnecessary sensitive information. Contact us if a child's information has been submitted without authority so we can investigate and take appropriate action. This policy changes as the service and processing change; material updates will be communicated appropriately. Last updated: 2 November 2026.

02Integrations and external services

Data we process and its sources

We process your email, user ID and sign-in details; profile name, photo, selected hometown and coordinates, language, cycling preferences, level and statistics; follows, requests, blocks, club and group memberships, events, attendance, invitations and messages; uploaded GPX files, route geometry, starting points, times, distance and elevation. Technical data includes IP addresses and request data handled by hosting providers, sessions, device details and push tokens when notifications are enabled. Sponsored-content features record impressions, clicks and dismissals. Data comes from you, your use of Drapht, other users and integrations you choose to connect. Strava can provide athlete ID, profile information, activities, summary statistics and selected routes. We store connection credentials and access tokens to operate integrations. Garmin route export is optional where available. Zwift events can be imported using a link you provide.

Garmin: optional connection and route transfer

Connecting Garmin is optional and is not required to have a Drapht account or use other service features. The Garmin integration is not yet enabled. When available, you choose whether to connect your Garmin Connect account and approve the access shown in Garmin’s authorisation flow. Route transfer sends a planned route from Drapht to Garmin Connect; it does not mean that Drapht retrieves your completed activities or health data from Garmin. You choose which routes to transfer.

Garmin: data processed and purposes

When the Garmin connection is available, we process the connection details needed for the access you approve: identifiers for the connected account or connection, access tokens and any refresh tokens, granted permissions, connection status and relevant timestamps. For a route transfer, we process the selected route’s name, geographic route data and associated route details, such as distance and elevation, to the extent needed for the transfer. We may also process Garmin’s identifier for the transferred route, transfer status, timestamps and technical error information. These details are used to provide your requested connection and route transfer, display status, troubleshoot and secure the feature. Drapht does not need your Garmin password; sign-in and authorisation take place with Garmin. We request only the access needed for the feature you choose.

Garmin data, service providers and use restrictions

Supabase and Vercel may process personal data associated with the Garmin connection as part of operating Drapht. Supabase provides authentication, databases and file storage, which may include connection details, routes and transfer status. Vercel provides web hosting and server functions handling connections and transfers, and may process necessary request data and technical logs. Processing supports providing, maintaining and securing the service. Access must be limited to what each task requires. This policy’s international processing and retention provisions also apply to these details. We do not sell Garmin data or use it to train AI or machine learning models. We do not provide Garmin data to others for those purposes. Processing by service providers to deliver the service does not authorise them to use Garmin data for their own such purposes.

Garmin: disconnect, access, correct, export and delete

When the Garmin connection is available, you can request disconnection in Drapht’s connection settings. You can also revoke Drapht’s access in Garmin Connect’s connected-app settings. If the option is missing or does not work, email hello@gopurple.se for help disconnecting and deleting stored connection credentials. Disconnection must stop further transfers through the connection and remove the access and refresh tokens stored by Drapht for it. Disconnecting does not automatically delete your Drapht account, routes saved or shared in Drapht, or routes already transferred to Garmin Connect. Manage routes held by Garmin in Garmin Connect. For data held by Drapht, email hello@gopurple.se to request access and a copy, correction, export in a structured and machine-readable format where the right to portability applies, or deletion of Garmin-related data or your entire account. Specify the action and data concerned, preferably from your account email; do not send passwords or access tokens. We may need to verify your identity. Response times, statutory exceptions and backup handling are described in the rights and retention sections. We explain if any data needs to be retained and why.

Future Garmin activity features

A connection for route transfer does not automatically authorise retrieval of completed activities, training statistics, heart rate or other health and activity data from Garmin. If Drapht offers such features in the future, separate, active user approval is required before retrieval or other new processing begins. You will receive information about the data needed, its purpose, any sharing and retention, and how to withdraw approval. We will request the additional Garmin permissions required and obtain explicit consent where required for health data. Previously connecting Garmin, accepting an updated policy or continuing to use Drapht does not constitute this separate approval. You may decline and continue using other features. The policy will be updated before the new processing starts.

Providers and international processing

Providers support authentication, databases and file storage (Supabase), web hosting and server functions (Vercel), and push notifications (Expo and Apple/Google platform services). Mapbox can supply maps and route images; Open-Meteo supplies weather. Necessary coordinates are sent to these services. Strava, Garmin and Zwift also process data under their own policies. Authorised administrators may access data for operations, support and security. Disclosures to authorities may be required by law. External links lead to services responsible for their own processing. Providers may process data inside or outside the EU/EEA depending on configuration. Transfers outside the EU/EEA require an applicable GDPR mechanism, such as adequacy or standard contractual clauses and necessary supplementary measures. Contact us for current processing locations and safeguards. Access controls restrict access, but no digital service can guarantee complete security.

03Privacy and security

Sharing, visibility and your choices

Profiles, rides and content are visible according to feature permissions and your privacy settings. Messages are visible to their recipients and relevant participants. Review settings for private profiles, hometown, statistics, activity, suggestions, contact and invitations. Shared routes may reveal your home and movements; review them before sharing. Copies already obtained by other people cannot always be recalled. You choose uploaded photos and files and can change notification and photo permissions in your device settings. Disconnect integrations in the app and revoke provider access as needed. Disconnecting Strava removes the connection and imported summary statistics; already shared rides and routes must be managed separately.

Retention and local storage

Account data and content are retained as needed to provide your account and features. Integration credentials are needed while connected. Logs, security and notification data should be retained only for their respective purposes. On a deletion request we assess what can be erased and what must be retained for legal obligations, security or legal claims. Shared messages and content may also concern other users. Backup copies may remain until replaced in the provider's backup cycle. Ask us for current retention periods for specific categories. Uninstalling the app does not delete your account. Session and local storage support sign-in, language and preferences; necessary browser cookies may also be used. Clearing or blocking storage may sign you out or reset preferences. Sponsored-content interactions are recorded in the service. Non-essential tracking requiring consent may only be used with that consent.

04Your rights

Your rights and account deletion

You may request access, a copy, correction, erasure, restriction and, where applicable, portability. You may object to processing based on legitimate interests and to direct marketing at any time. Email hello@gopurple.se to exercise your rights or request account deletion, preferably from your account email. We may need to verify your identity. We normally respond within one month and will explain any extension allowed under GDPR. Statutory exceptions may apply. You can complain to the Swedish Authority for Privacy Protection (IMY), imy.se, or the competent supervisory authority where you live or work.

Questions about your privacy?

Go Purple AB is the data controller. Contact us with questions or to exercise your rights.