Personvernerklæring

Lyftera er en trenings- og kostholdstjeneste med en app for deg som trener og en coachplattform for personlige trenere. Lyftera, drevet av Ultralum Solutions Weber-Lundberg (org.nr. 938 613 435), er behandlingsansvarlig for personopplysningene som beskrives i denne erklæringen. Den gjelder appen, coachplattformen og nettsidene våre.

Bruker du Lyftera sammen med en coach, deler coachen ansvaret for data som gjelder selve coachingen (punkt 6).

Vi behandler følgende kategorier av opplysninger:

• Kontoinformasjon: e-postadresse og navn, brukt til innlogging og for å identifisere deg i appen. Logger du inn med Apple, får vi disse fra Apple (punkt 5).
• Profildata: fødselsdato, kjønn, høyde, samt aktivitets- og erfaringsnivå, som ligger til grunn for planer og anbefalinger.
• Helse- og kroppsdata: det du selv logger, for eksempel vekt, hvilepuls, HRV, søvn, blodtrykk, skritt, energinivå, stress og egne målinger, og data du selv velger å hente fra Apple Helse i iPhone-appen (punkt 5). Dette er helseopplysninger i personvernforordningens forstand.
• Trenings- og matlogger: økter, sett, øvelser, notater du skriver på en øvelse og måltider du registrerer i appen, inkludert strekkoder du skanner og bilder du tar av mat.
• Formbilder: bilder av kroppen din som du selv laster opp for å følge utviklingen, og fettprosentestimatet appen kan lage av dem på forespørsel fra deg.
• Anbefalte treningsverdier: anbefalt vekt og anbefalte reps som appen viste for settet, lagres sammen med de loggede settene dine.
• Ukentlige check-ins: svarene dine på check-in-skjemaet, inkludert fritekstnotater.
• Meldinger: meldinger til og fra coachen din, inkludert bilder, lyd- og videoopptak og dokumenter du sender i chatten.
• Betalingsdata: abonnementsstatus og betalingshistorikk. Kortnummer lagres aldri hos oss; det håndteres av Apple eller betalingsleverandøren vår (punkt 7).
• Teknisk data: innloggingssesjon og nødvendige serverlogger for drift og sikkerhet, og i iPhone-appen en varslingsnøkkel for telefonen din og hvilken appversjon du bruker, hvis du har slått på varsler (punkt 5).
• Venteliste. Melder du deg på «Få beskjed når appen er ute» på forsiden før lansering, lagrer vi e-postadressen din hos e-posttjenesten vår (punkt 7). Den brukes bare til én e-post når Lyftera er ute, og slettes etterpå (punkt 10).

Er du coach, behandler vi i tillegg profilen din, biblioteket ditt (programmer, matplaner, skjemaer) og opplysningene om klientrelasjonene dine, inkludert betalingsoppsettet ditt, og rapporter og blokkeringer fra klienter som gjelder meldinger fra deg.

Opplysningene brukes til å:

• levere tjenesten: vise deg din egen historikk og lage planer og ukentlige anbefalinger;
• gi coachen din innsyn i loggene, check-inene, formbildene og meldingene dine, når du selv har koblet deg til en coach;
• håndtere abonnement og betaling;
• svare på henvendelser og gi støtte;
• sende én e-post når Lyftera er ute, til deg som har meldt deg på ventelista;
• forbedre og kvalitetssikre anbefalingene i appen. Dette påvirker ikke planen din;
• holde tjenesten sikker og oppfylle lovpålagte plikter.

Behandlingsgrunnlagene etter personvernforordningen (GDPR) er:

• Avtale (art. 6 nr. 1 bokstav b) for konto, planer, logger, abonnement og betaling.
• Uttrykkelig samtykke (art. 9 nr. 2 bokstav a) for helseopplysninger og formbilder. Samtykket gir du når du tar i bruk funksjonene, for eksempel når du kobler til Apple Helse, og du kan trekke det når som helst ved å koble fra, slette dataene eller slette kontoen din. Deling med en coach krever et eget samtykke som du gir når du godtar coachens invitasjon.
• Samtykke (art. 6 nr. 1 bokstav a) for ventelista. Du gir det når du melder deg på, og trekker det med avmeldingslenken i e-posten eller ved å skrive til oss.
• Berettiget interesse (art. 6 nr. 1 bokstav f) for sikkerhet, feilretting, behandling av rapporter fra chatten og kvalitetssikring av anbefalingene. Du kan protestere mot dette (punkt 13).
• Rettslig forpliktelse (art. 6 nr. 1 bokstav c) for oppbevaring av regnskapsbilag.

Utenom e-posten til ventelista, som du selv ber om, bruker vi ikke opplysningene dine til markedsføring, vi selger dem ikke, og vi deler dem ikke utover det som står i punkt 6 og 7.

Tre funksjoner bruker kunstig intelligens (AI) fra en ekstern leverandør: den ukentlige check-in-rapporten, som lages av ukesdataene dine og notatet ditt (også målinger fra Apple Helse hvis du har koblet den til); fettprosentestimat fra formbilder du selv ber om; og matskann, som gjenkjenner mat fra et bilde du tar. Vi sender bare det funksjonen trenger. Leverandøren behandler dataene på våre vegne i USA, og har ikke lov til å bruke dem til egne formål eller til å trene AI-modeller.

Hver av disse tre funksjonene krever et uttrykkelig samtykke fra deg inne i appen før den tas i bruk. Du kan når som helst trekke samtykket tilbake under Profil → Personvern.

Alle forslag fra check-in-rapporten må godkjennes av deg før de tas i bruk. Ingen beslutning i appen tas automatisk med rettsvirkning for deg.

Skrur du på manuell modus under Profil, får du ingen ukentlig check-in og ingen forslag, og ingenting sendes til AI-leverandøren for en check-in-rapport. Du setter målene dine selv.

Bruker du Lyftera-appen på iPhone, gjelder dette i tillegg til resten av erklæringen:

• Apple Helse: du kan selv velge å koble appen til Apple Helse, i oppstarten eller under Profil. Appen kan da lese vekt, skritt, søvn, hvilepuls og HRV (hjertefrekvensvariabilitet), og bare de typene du godkjenner i iOS. Dataene lagres som dine egne målinger i Lyftera-kontoen. En verdi du har skrevet inn selv, blir aldri overskrevet. Lyftera skriver aldri noe til Apple Helse og henter ingen andre typer data derfra.
• Hva data fra Apple Helse brukes til: bare til tjenesten, altså å vise deg utviklingen din, i check-in-rapporten hvis du har samtykket til den (punkt 4), og i målingene coachen din ser hvis du har en coach (punkt 6). Data fra Apple Helse brukes aldri til reklame eller markedsføring, selges ikke og deles ikke med andre enn dem som står i denne erklæringen. De lagres og slettes som de andre målingene dine (punkt 10).
• Koble fra Apple Helse: under Profil. Da slutter appen å hente data. Målinger som allerede er hentet, blir liggende i kontoen din til du sletter dem eller kontoen. Selve tillatelsen i iOS trekker du tilbake i Helse-appen på iPhonen.
• Logg inn med Apple: velger du å logge inn med Apple, får vi e-postadressen din, eller en anonym videresendingsadresse hvis du velger å skjule den, og første gang fornavnet ditt. Vi får aldri passordet til Apple-kontoen din. Sletter du Lyftera-kontoen, ber vi Apple om å fjerne koblingen.
• Varsler: slår du på varsler, lagrer vi en kode som gjør at varsler kan sendes til telefonen din, og hvilke varsler du vil ha. Varslene sendes gjennom Apples varslingstjeneste og inneholder aldri selve meldingen eller helsedataene dine. Sletter du kontoen, slettes koden. Du kan skru av varsler under Profil eller i innstillingene på iPhonen.
• Widgets: widgetene viser dagens tall, som lagres bare på telefonen og slettes når du logger ut eller sletter kontoen. Husk at tall på låseskjermen kan ses av andre som ser telefonen din.
• Vurdering i App Store: appen kan be iOS vise Apples eget vindu for å gi appen en vurdering. Lyftera får ikke vite om eller hva du svarer.

Kobler du deg til en coach på Lyftera, får coachen innsyn i treningsloggene (også notatene du har skrevet på øvelsene), målene, matplanene, matloggen, check-inene, formbildene og målingene dine (også dem som er hentet fra Apple Helse), og dere kan sende meldinger til hverandre. Delingen starter først når du har godtatt coachens invitasjon, og omfanget står i invitasjonen. Du kan avslutte relasjonen når som helst; da mister coachen tilgangen ved utløpet av perioden du har betalt for.

For selve coachingen, altså planene coachen lager, vurderingene coachen gjør og meldingene mellom dere, er coachen selvstendig behandlingsansvarlig, og Lyftera er databehandler for coachen. Coacher på plattformen har inngått databehandleravtale med oss og har ikke rett til å bruke dataene dine til andre formål enn coachingen.

Rapporterer du en melding fra coachen, leser vi den rapporterte meldingen og et eventuelt vedlegg (bilde, lyd, video eller PDF) for å behandle rapporten, men ikke resten av samtalen. Det gjør vi som behandlingsansvarlig, med berettiget interesse som grunnlag (punkt 3). Rapporten inneholder hvilken melding det gjelder, grunnen du valgte og et eventuelt notat. Coachen får ikke se rapporten. Blokkerer du coachen, får vi beskjed, og coachen ser at samtalen er stengt.

Sender du en forespørsel fra en coachs egen side på Lyftera, får coachen fornavnet ditt, e-postadressen din og meldingen din hvis du skrev en, slik at coachen kan svare deg. Du trenger ikke konto for å sende den, og grunnlaget er samtykket du gir i skjemaet. Coachen bestemmer selv om du får en invitasjon. Forespørselen slettes når coachen inviterer deg eller avviser den, og ellers etter 30 dager.

Vi bruker leverandører som behandler opplysninger på våre vegne og bare etter våre instrukser (databehandlere). Ingen av dem får mer enn de trenger for sin del av tjenesten, ingen av dem har lov til å bruke opplysningene til egne formål, og alle er bundet av avtaler som gir opplysningene dine minst samme beskyttelse som denne erklæringen beskriver. Leverandørene hører til disse kategoriene:

• Drift og lagring: database, innlogging og fillagring (formbilder og chat-vedlegg) i EØS, og drift av appen og nettsidene (USA).
• AI-tjenester: check-in-rapport, fettprosentestimat og matskann, bare med samtykket ditt (USA, punkt 4).
• Abonnement i iPhone-appen: holder styr på om abonnementet ditt er aktivt. Får en tilfeldig bruker-ID, kjøpshendelsene fra App Store (hvilket abonnement, prøveperiode, fornyelse, oppsigelse, pris og land), tekniske opplysninger om telefonen og appen og IP-adressen din. Dette gjelder alle som bruker iPhone-appen, også om du aldri kjøper abonnement. Får aldri navnet eller e-postadressen din (USA).
• E-post: sender e-post fra Lyftera, for eksempel invitasjoner fra en coach og e-posten til ventelista, og tar imot e-post du sender til en @lyftera.app-adresse. Får e-postadressen din og innholdet i e-posten (USA).
• Feilovervåking: tekniske feilrapporter med bruker-ID-en din når noe går galt i appen, uten helsedata, e-postadresse eller IP-adresse. Lagres i EU og slettes etter 90 dager.
• Besøksstatistikk: måler hvilke sider på nettsidene som vises, uten informasjonskapsler, uten å lagre IP-adressen og uten kobling til kontoen din (USA).
• Robotsjekk: ved registrering, innlogging og påmelding til ventelista. Får tekniske signaler fra nettleseren, ikke det du skriver (USA).

Disse er selv ansvarlige for det de behandler:

• Apple: selger abonnementet ditt i App Store, tar betalt og mottar betalingsopplysningene. Vi får bare beskjed om at kjøpet er gyldig, aldri kortdata. I iPhone-appen leverer Apple også Logg inn med Apple og varsler (punkt 5).
• Betalingsleverandør: for betaling fra klient til coach. Får e-postadressen din og betalingsopplysningene, og er selv ansvarlig for kortdata.
• Coachen din, hvis du har en (punkt 6).

Du kan når som helst be oss om navnet på hver enkelt mottaker (punkt 14). Utover dette deler vi ikke personopplysningene dine med noen, med mindre vi er pålagt det ved lov.

Det meste av dataene dine lagres i EØS. Leverandørene av abonnementet i iPhone-appen og av e-post lagrer opplysningene sine i USA. Leverandørene av AI-tjenester, drift av appen og nettsidene, besøksstatistikk og robotsjekk kan behandle opplysninger der. Apple er også etablert i USA. Overføringene skjer på grunnlag av EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå (EU–US Data Privacy Framework) for selskapene som er sertifisert under den, og ellers standardkontrakter godkjent av EU-kommisjonen, i tråd med kapittel V i personvernforordningen. Skriv til oss hvis du vil ha en kopi av garantiene (punkt 14).

Lyftera bruker kun strengt nødvendige informasjonskapsler: til å holde deg innlogget, og til å huske temavalget ditt lokalt i nettleseren. Vi bruker ingen analyse-, sporings- eller markedsføringskapsler.

Forsiden før lansering husker i nettleseren om du har sett hele introen, så den går rett til slutten neste gang. Den lagrer ingenting om deg.

I iPhone-appen huskes i tillegg noen valg bare på telefonen: om Apple Helse er koblet til og hvilke målinger, tidspunktet for morgenpåminnelsen, når appen sist ba om en vurdering, og sammendraget widgetene viser (punkt 5). Appen har også en kopi av abonnementsstatusen på telefonen, slik at den vet om du har abonnement (punkt 7). Ingen av disse brukes til sporing.

• Konto, logger og målinger, også målinger hentet fra Apple Helse, lagres så lenge du har konto. Du kan slette enkeltoppføringer, formbilder og meldinger når som helst.
• Ventelista. E-postadressen slettes hos e-posttjenesten etter at e-posten om lanseringen er sendt. Melder du deg av før det, får du ingen e-post.
• Bilder, lyd, video og PDF-dokumenter i chat slettes automatisk 30 dager etter at de ble sendt.
• Rapporter fra chatten lagres til du sletter kontoen din. Den rapporterte meldingen og vedlegget følger de samme reglene som andre meldinger.
• Tekniske logger for drift og sikkerhet slettes automatisk etter leverandørenes faste lagringstid, som er kort. Feilrapporter slettes etter 90 dager (punkt 7).
• Forespørsler til en coach slettes når coachen inviterer eller avviser, og ellers etter 30 dager.
• Coachdata: coachens tilgang opphører når relasjonen avsluttes. Planer coachen har laget til deg beholder du i din egen konto.
• Regnskapsbilag for betalinger oppbevares i fem år etter bokføringsloven, også etter at kontoen er slettet.
• Kontosletting gjør du selv i appen under Profil. All data knyttet til kontoen (logger, målinger, check-ins, formbilder, meldinger, filer og varslingsnøkler) slettes umiddelbart, og forsvinner fra sikkerhetskopier innen 30 dager. Samtidig ber vi leverandøren av abonnementet i iPhone-appen slette opplysningene om deg (punkt 7). Har du en aktiv, betalt coachrelasjon, må den avsluttes først; coacher med aktive klienter kontakter oss, så avvikler vi kontoen sammen. Et løpende abonnement må sies opp separat (punkt A8 i vilkårene).

Vi bruker kryptering, tilgangskontroll og andre tiltak som passer for helseopplysninger, slik at bare du, og coachen du har gitt samtykke til, kan se dataene dine. Unntaket er en melding som blir rapportert til oss (punkt 6). Vi lagrer aldri passord i klartekst.

Lyftera er for personer over 16 år. Er du under 18, anbefaler vi at du bruker appen i samråd med en foresatt. Vi samler ikke bevisst inn opplysninger om barn under 16; får vi vite om slik bruk, sletter vi kontoen.

Etter personvernforordningen har du rett til innsyn i opplysningene vi har om deg, rett til å få rettet feil opplysninger, rett til sletting, rett til å begrense behandlingen, rett til å trekke samtykke, og rett til dataportabilitet. Innsyn og eksport i strukturert format får du direkte i appen under Profil.

Rett til å protestere. Du kan når som helst protestere mot behandling vi gjør fordi vi har en berettiget interesse (punkt 3). Da stopper vi, med mindre vi har tungtveiende grunner som går foran dine interesser.

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).

Har du spørsmål om personvern, eller ønsker du innsyn i, retting av eller sletting av opplysningene dine, kan du kontakte oss gjennom appen mens du er innlogget, eller på hei@lyftera.app. Vi svarer innen 30 dager, som regel mye raskere.

Dersom vi gjør vesentlige endringer i denne personvernerklæringen, vil du bli varslet om dette i appen før endringen trer i kraft. Datoen øverst viser når erklæringen sist ble oppdatert.