Personvernerklæring

Lyftera er en trenings- og kostholdstjeneste med en app for deg som trener og en coachplattform for personlige trenere. [FORETAKSNAVN ENK], org.nr [xxx xxx xxx], er behandlingsansvarlig for personopplysningene som beskrives i denne erklæringen. Den gjelder appen, coachplattformen og nettsidene våre.

Bruker du Lyftera sammen med en coach, deler coachen ansvaret for data som gjelder selve coachingen — se punkt 5.

Vi behandler følgende kategorier av opplysninger:

• Kontoinformasjon — e-postadresse og navn, brukt til innlogging og for å identifisere deg i appen.
• Profildata — fødselsdato, kjønn, høyde, samt aktivitets- og erfaringsnivå, som ligger til grunn for planer og anbefalinger.
• Helse- og kroppsdata du selv logger — for eksempel vekt, hvilepuls, HRV, søvn, blodtrykk, skritt, energinivå, stress og egne målinger. Dette er helseopplysninger i personvernforordningens forstand.
• Trenings- og matlogger — økter, sett, øvelser og måltider du registrerer i appen, inkludert strekkoder du skanner og bilder du tar av mat.
• Formbilder — bilder av kroppen din som du selv laster opp for å følge utviklingen, og fettprosentestimatet appen kan lage av dem på forespørsel fra deg.
• Anbefalte treningsverdier — anbefalt vekt og anbefalte reps som appen viste for settet, lagres sammen med de loggede settene dine.
• Ukentlige check-ins — svarene dine på check-in-skjemaet, inkludert fritekstnotater.
• Meldinger — meldinger til og fra AI-coachen, og til og fra din menneskelige coach, inkludert bilder, lyd- og videoopptak du sender i chatten.
• Betalingsdata — abonnementsstatus og betalingshistorikk. Kortnummer lagres aldri hos oss; det håndteres av Stripe (punkt 6).
• Teknisk data — innloggingssesjon og nødvendige serverlogger for drift og sikkerhet.

Er du coach, behandler vi i tillegg profilen din, biblioteket ditt (programmer, matplaner, skjemaer) og opplysningene om klientrelasjonene dine, inkludert betalingsoppsett via Stripe.

Opplysningene brukes til å:

• levere tjenesten — vise deg din egen historikk, kjøre treningsmotoren og generere ukentlige anbefalinger og chat-svar;
• gi coachen din innsyn i loggene, check-inene, formbildene og meldingene dine, når du selv har koblet deg til en coach;
• håndtere abonnement og betaling;
• svare på henvendelser og gi støtte;
• kalibrere treningsmotoren — de anbefalte treningsverdiene som lagres med settene dine brukes bare til å måle hvor treffsikre anbefalingene er, vises ikke i appen og påvirker ikke planen din;
• holde tjenesten sikker og oppfylle lovpålagte plikter.

Behandlingsgrunnlagene etter personvernforordningen (GDPR) er:

• Avtale (art. 6 nr. 1 bokstav b) for konto, planer, logger, abonnement og betaling.
• Uttrykkelig samtykke (art. 9 nr. 2 bokstav a) for helseopplysninger og formbilder. Samtykket gir du når du tar i bruk funksjonene, og du kan trekke det når som helst ved å slette dataene eller kontoen din. Deling med en coach krever et eget samtykke som du gir når du godtar coachens invitasjon.
• Berettiget interesse (art. 6 nr. 1 bokstav f) for sikkerhet, feilretting og kalibrering av treningsmotoren.
• Rettslig forpliktelse (art. 6 nr. 1 bokstav c) for oppbevaring av regnskapsbilag.

Vi bruker ikke opplysningene dine til markedsføring, vi selger dem ikke, og vi deler dem ikke utover det som står i punkt 5 og 6.

Lyftera bruker språkmodeller fra Anthropic til tre ting: den ukentlige check-in-rapporten, som lages av aggregerte ukesdata og notatet ditt; fettprosentestimat fra formbilder du selv ber om; og matskann, som gjenkjenner mat fra et bilde du tar. For hver av disse sendes bare det som trengs for oppgaven: ukesdata og notatet for check-in-rapporten, formbildet for fettprosentestimatet, og bildet av maten for matskann. I henhold til Anthropics API-vilkår brukes ikke dataene til å trene modeller.

Hver av disse tre funksjonene krever et uttrykkelig samtykke fra deg inne i appen før den tas i bruk. Du kan når som helst trekke samtykket tilbake under Profil → Personvern.

Alle forslag fra check-in-rapporten må godkjennes av deg før de tas i bruk. Ingen beslutning i appen tas automatisk med rettsvirkning for deg.

Kobler du deg til en coach på Lyftera, får coachen innsyn i treningsloggene, målene, matplanene, matloggen, check-inene, formbildene og målingene dine, og dere kan sende meldinger til hverandre. Delingen starter først når du har godtatt coachens invitasjon, og omfanget står i invitasjonen. Du kan avslutte relasjonen når som helst; da mister coachen tilgangen ved utløpet av perioden du har betalt for.

For selve coachingen — planene coachen lager, vurderingene coachen gjør og meldingene mellom dere — er coachen selvstendig behandlingsansvarlig, og Lyftera er databehandler for coachen. Coacher på plattformen har inngått databehandleravtale med oss og har ikke rett til å bruke dataene dine til andre formål enn coachingen.

Vi bruker følgende databehandlere for å levere tjenesten. Ingen av dem får tilgang til mer av dine data enn det som er nødvendig for deres del av tjenesten, og ingen av dem har rett til å bruke dataene dine til egne formål.

• Supabase — database, autentisering og fillagring (formbilder og chat-vedlegg) for appen. Matsøket ditt slås opp i vår egen dagligvarekatalog, som ligger på en separat Supabase-tjeneste vi drifter selv.
• Anthropic — AI-funksjonene beskrevet i punkt 4. Anthropic er etablert i USA.
• Stripe — betaling for abonnement, og utbetaling fra klient til coach. Stripe mottar e-postadressen din og betalingsopplysningene, og er selv behandlingsansvarlig for kortdata.
• Vercel — hoster appen og nettsidene, og måler besøk med Vercel Web Analytics. Målingen bruker ikke informasjonskapsler og lagrer ikke IP-adressen din; den registrerer hvilke sider som vises, hvor besøket kom fra, nettlesertype og land, uten kobling til brukerkontoen din. Vercel er etablert i USA.
• Sentry — feilovervåking. Når noe går galt i appen, sendes en teknisk feilrapport (feilmelding, hvor i koden feilen oppsto, nettlesertype og din bruker-ID) til Sentry, slik at vi kan finne og rette feilen. Rapportene inneholder ikke helsedata, ikke e-postadressen din og ikke IP-adressen din, og lagres i EU (Frankfurt) i 90 dager.
• Cloudflare Turnstile — robotsjekk ved registrering og innlogging, når den er slått på. Turnstile mottar tekniske signaler fra nettleseren, ikke innholdet du skriver.
• Apple — kjøp og fornyelse av det personlige Lyftera-abonnementet skjer som et kjøp i App Store. Apple er selger og betalingsbehandler for dette kjøpet og mottar betalingsopplysningene dine; Lyftera mottar bare bekreftelse på at kjøpet er gyldig, ikke kortdata.

Matdata for enkelte produkter hentes fra Open Food Facts, tilgjengelig under Open Database License (ODbL). Bilder derfra brukes ikke, og ingen av dine opplysninger sendes dit.

Utover dette, og det som følger av punkt 5, deler vi ikke personopplysningene dine med noen — med mindre vi er pålagt det ved lov.

Dataene dine lagres i EØS. Anthropic, Vercel og Apple er etablert i USA og kan behandle data der. Overføringene skjer på grunnlag av EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå (EU–US Data Privacy Framework) og standardkontrakter godkjent av EU-kommisjonen, i tråd med kapittel V i personvernforordningen.

Lyftera bruker kun strengt nødvendige informasjonskapsler: til å holde deg innlogget, og til å huske temavalget ditt lokalt i nettleseren. Vi bruker ingen analyse-, sporings- eller markedsføringskapsler.

• Konto, logger og målinger lagres så lenge du har konto. Du kan slette enkeltoppføringer, formbilder og meldinger når som helst.
• Bilder, lyd, video og PDF-dokumenter i chat slettes automatisk 30 dager etter at de ble sendt.
• Coachdata — coachens tilgang opphører når relasjonen avsluttes. Planer coachen har laget til deg beholder du i din egen konto.
• Regnskapsbilag for betalinger oppbevares i fem år etter bokføringsloven, også etter at kontoen er slettet.
• Kontosletting gjør du selv i appen under Profil. All data knyttet til kontoen — logger, check-ins, formbilder, meldinger og filer — slettes umiddelbart, og forsvinner fra sikkerhetskopier innen 30 dager. Har du en aktiv, betalt coachrelasjon, må den avsluttes først; coacher med aktive klienter kontakter oss, så avvikler vi kontoen sammen. Et løpende abonnement må sies opp separat (punkt A8 i vilkårene).

All trafikk er kryptert (TLS), og data er kryptert i hvile hos databehandlerne våre. Tilgangen til dataene dine styres på radnivå i databasen, slik at bare du — og coachen du har gitt samtykke til — kan lese dem. Formbilder og chat-vedlegg ligger i private lagre og hentes bare via tidsbegrensede, signerte lenker. Vi lagrer aldri passord i klartekst.

Lyftera er for personer over 16 år. Er du under 18, anbefaler vi at du bruker appen i samråd med en foresatt. Vi samler ikke bevisst inn opplysninger om barn under 16; får vi vite om slik bruk, sletter vi kontoen.

Etter personvernforordningen har du rett til innsyn i opplysningene vi har om deg, rett til å få rettet feil opplysninger, rett til sletting, rett til å begrense eller protestere mot behandlingen, rett til å trekke samtykke, og rett til dataportabilitet. Innsyn og eksport i strukturert format får du direkte i appen under Profil. Du har også rett til å klage til Datatilsynet dersom du mener vi behandler opplysningene dine i strid med regelverket.

Har du spørsmål om personvern, eller ønsker du innsyn i, retting av eller sletting av opplysningene dine, kan du kontakte oss gjennom appen mens du er innlogget, eller på hei@lyftera.app. Vi svarer innen 30 dager, som regel mye raskere.

Dersom vi gjør vesentlige endringer i denne personvernerklæringen, vil du bli varslet om dette i appen før endringen trer i kraft. Datoen øverst viser når erklæringen sist ble oppdatert.