Personvernerklæring

Kort oppsummert

• LOCKEDTFIN er for voksne over 18 år.
• Vi bruker bildet ditt til å lage en KI-generert illustrasjon av en treningsretning du selv velger (din Future Form). Bildet er en illustrasjon, ikke en prognose.
• Vi lager trenings- og kostholdsplanen ut fra verdier du selv legger inn. Vi anslår aldri vekt, helse, etnisitet eller identitet ut fra bildene dine.
• Vi selger ikke opplysningene dine, viser ikke reklame fra tredjeparter i produktet og lar ikke KI-leverandører trene modellene sine på innholdet ditt.
• Du kan se, laste ned, rette og slette opplysningene dine, og du kan trekke tilbake samtykket ditt når som helst.

Kontakt oss

Har du spørsmål om personvern eller vil bruke rettighetene dine, skriv til [email protected]. Sikkerhetssårbarheter meldes til [email protected]. Andre spørsmål kan sendes til [email protected].

Hva vi behandler, hvorfor og med hvilket rettslig grunnlag

1. Når du prøver LOCKEDTFIN uten konto

Du kan prøve Future Form uten konto. Når du starter, oppretter vi en midlertidig økt. Vi behandler en tilfeldig økt-ID, presentasjonen du har valgt (feminin eller maskulin), bildet du laster opp, Future Form-bildene som lages fra det, og registreringen av samtykket ditt.

• Formål: å la deg lage og se en Future Form før du bestemmer deg for å opprette konto eller abonnere.
• Rettslig grunnlag: ditt uttrykkelige samtykke (GDPR artikkel 6 nr. 1 bokstav a og artikkel 9 nr. 2 bokstav a), som vi ber om før du laster opp et bilde. Vi registrerer det på den midlertidige økten din.
• Lagring: økten, bildet, de genererte bildene og registreringen av samtykket slettes automatisk 24 timer etter at økten ble opprettet. Oppretter du en konto eller logger inn innen den tid, flyttes Future Form og registreringen av samtykket til kontoen din, slik at du ikke trenger å laste opp bildet på nytt.

2. Kontoen din og innlogging

Vi behandler e-postadressen din, en engangskode for innlogging, foretrukket språk, et valgfritt visningsnavn, hvilken coachstil du foretrekker og tekniske økt-ID-er.

• Formål: å opprette og sikre kontoen din og la deg logge inn.
• Rettslig grunnlag: oppfyllelse av avtalen med deg (artikkel 6 nr. 1 bokstav b).
• Lagring: så lenge du har konto hos oss.

3. Din Future Form (KI-generering av bilder)

Vi sender bildet ditt, sammen med en fast instruksjon (og, ved en tilpasning, det forhåndsdefinerte valget du har gjort), til en KI-bildemodell som bearbeider bildet til en illustrativ Future Form. Vi tar ikke med vekt, mål eller andre helseopplysninger i instruksjonen. Se Åpenhet om kunstig intelligens for mer informasjon.

• Formål: å lage illustrasjonen du har bedt om, og inntil to tilpasninger.
• Rettslig grunnlag: ditt uttrykkelige samtykke (artikkel 6 nr. 1 bokstav a og artikkel 9 nr. 2 bokstav a).
• Lagring: til du sletter bildet eller kontoen din.

4. Sikkerhetskontroll av innhold

Alle opplastede bilder, fremgangsbilder og genererte bilder kontrolleres automatisk for skadevare og for innhold vi ikke tillater, som nakenhet, bilder av mindreårige eller selvskading. Kontrollen bruker en virusskanner med åpen kildekode på våre egne servere og en KI-basert bildeklassifisering. Vi tar bare vare på resultatet: godkjent eller avvist.

• Formål: å beskytte deg, andre medlemmer og tjenesten, og å hindre ulovlig innhold.
• Rettslig grunnlag: vår berettigede interesse i å drive en trygg tjeneste (artikkel 6 nr. 1 bokstav f); for bilder som sier noe om helse, det samme uttrykkelige samtykket som gjelder opplastingen (artikkel 9 nr. 2 bokstav a).
• Lagring: resultatet av klassifiseringen lagres ikke utover selve avgjørelsen om opplastingen.

5. Planen din, sikkerhetsspørsmål og kostholdsmål

Når du låser inn planen din, behandler vi alder, høyde, nåværende vekt og målvekt, måldato, treningserfaring, utstyr, treningsdager, aktivitetsnivå, mål og tidssone. Presentasjonen du har valgt, avgjør hvilken referanseversjon av en vanlig formel for energibehov som brukes; vi spør ikke om og registrerer ikke kjønn. Du svarer også på noen korte sikkerhetsspørsmål: Du bekrefter at du er voksen, og svarer ja eller nei på om du er gravid eller ammer, har eller har hatt en spiseforstyrrelse, eller følges opp av helsepersonell for en tilstand som påvirker trening eller kosthold. Svarer du ja på noe av dette, lager vi ingen plan, og vi anbefaler deg å snakke med fagpersonell.

• Formål: å velge og tilpasse et gjennomgått treningsprogram og beregne forsiktige kostholdsmål innenfor trygge grenser.
• Rettslig grunnlag: ditt uttrykkelige samtykke (artikkel 6 nr. 1 bokstav a og artikkel 9 nr. 2 bokstav a).
• Lagring: opplysningene planen bygger på, lagres til du sletter kontoen din. Svarene på sikkerhetsspørsmålene brukes når planen opprettes, og lagres ikke separat.

6. Fremgang, ukentlige innsjekkinger og logger

Vi behandler treningsøkter, sett, måltider, vanninntak og ukentlige innsjekkinger som du registrerer, blant annet vekt, hvor godt du har fulgt planen, energinivå, notater og valgfrie fremgangsbilder.

• Formål: å vise din faktiske fremgang, holde den adskilt fra KI-illustrasjoner og justere planen innenfor grensene.
• Rettslig grunnlag: ditt uttrykkelige samtykke (artikkel 6 nr. 1 bokstav a og artikkel 9 nr. 2 bokstav a).
• Lagring: til du sletter registreringen, bildet eller kontoen din.

Tilbakemeldinger du sender: hvis du bruker «Send tilbakemelding», lagrer vi notatet du skriver, en valgfri vurdering fra 1 til 5, skjermstien du var på (for eksempel /app/workout, aldri bilder eller helsedata) og tidspunktet. Ikke skriv helseopplysninger i notatet.

• Formål: å rette feil og forbedre piloten.
• Rettslig grunnlag: vår berettigede interesse i å forbedre tjenesten (artikkel 6 nr. 1 bokstav f).
• Lagring: til du sletter kontoen din. Notatene er med i dataeksporten din.

7. KI-coachen

Når du skriver til coachen, sender vi meldingen din og et kort sammendrag av dagens oppdrag (for eksempel navnet på økten, målene og hva du har fullført) til en KI-språkmodell. Vi sender ikke bildene dine eller vekthistorikken din. Når du bruker stemme, strømmes lyden direkte fra enheten din til KI-leverandøren mens samtalen pågår; LOCKEDTFIN tar ikke opp og lagrer ikke stemmen din.

• Formål: å svare på spørsmål om planen din og foreslå endringer som du selv bekrefter.
• Rettslig grunnlag: ditt uttrykkelige samtykke (artikkel 6 nr. 1 bokstav a og artikkel 9 nr. 2 bokstav a), fordi meldinger kan inneholde helseopplysninger.
• Lagring: vi lagrer ikke samtalehistorikk. Det siste svaret oppbevares i inntil 24 timer, slik at en gjentatt forespørsel ikke behandles to ganger.

8. Abonnement og betaling

Betalinger håndteres av Stripe. Stripe samler inn kortopplysninger og fakturaadresse; vi ser eller lagrer aldri hele kortnummeret ditt. Vi lagrer en kunde- og abonnementsreferanse fra Stripe, abonnementsstatus, fornyelsesdato og hendelser knyttet til tilgangen din.

• Formål: å selge og administrere abonnementet ditt og håndtere oppsigelser, angrerett og refusjoner.
• Rettslig grunnlag: oppfyllelse av avtalen (artikkel 6 nr. 1 bokstav b) og våre rettslige forpliktelser etter bokføringsloven (artikkel 6 nr. 1 bokstav c).
• Lagring: abonnementsopplysninger så lenge du har konto; regnskapsdokumentasjon så lenge bokføringsloven krever (normalt fem år etter regnskapsårets slutt), også om du sletter kontoen.

9. Sikkerhet, misbruk og feilovervåking

Vi behandler begrensede tekniske opplysninger: forespørsels-ID-er, tidspunkter, feilkoder, en nøklet enveis hash (HMAC) av IP-adressen din, en enveis hash av nettleseropplysningene dine for å begrense antall forespørsler, og et token for robotbeskyttelse fra Cloudflare Turnstile når du starter en økt eller ber om innloggingskode. Hvis det oppstår en feil, kan en feilrapport uten personlig innhold sendes til leverandøren vår av feilovervåking.

• Formål: å holde tjenesten sikker, hindre svindel og misbruk og rette feil.
• Rettslig grunnlag: vår berettigede interesse i en sikker og stabil tjeneste (artikkel 6 nr. 1 bokstav f). Du kan når som helst protestere (se Rettighetene dine).
• Lagring: sikkerhetslogger i inntil 30 dager, med mindre de trengs for å undersøke en konkret hendelse.

10. Tjenestemeldinger

Vi sender innloggingskoder og nødvendige meldinger om kontoen eller abonnementet ditt på e-post. Vi sender ikke markedsføring på e-post uten at du har samtykket særskilt til det.

• Rettslig grunnlag: oppfyllelse av avtalen (artikkel 6 nr. 1 bokstav b).

Må du gi oss opplysninger?

Du har ingen plikt til å gi oss opplysninger, men enkelte funksjoner virker ikke uten dem: vi trenger en e-postadresse for å opprette konto, et bilde for å lage en Future Form og opplysningene til planen for å lage en plan. Samtykker du ikke til behandling av helserelaterte opplysninger, kan du ikke bruke funksjonene for Future Form, plan, fremgang eller coach. Vi gjør aldri samtykke til en betingelse for noe som ikke trenger opplysningene.

Samtykket ditt, og hvordan du trekker det tilbake

Vi ber om ditt uttrykkelige samtykke i appen, adskilt fra godkjenningen av bruksvilkårene, før du laster opp et bilde og før vi lager planen din. Vi registrerer tidspunktet, språket ditt, bekreftelsen på at du er 18 år eller eldre, og hvilken versjon av samtykketeksten du har godtatt.

Samtykker du til behandlingen av bildet før du har konto, registrerer vi samtykket på den midlertidige økten din. Oppretter du deretter en konto eller logger inn, flytter vi registreringen uendret til kontoen din og noterer når den ble flyttet. Samtykke til behandling av helserelaterte opplysninger for planen din gis bare med konto.

Du kan når som helst trekke tilbake samtykket i innstillingene i appen eller ved å skrive til [email protected]. Uten konto kan du trekke det tilbake på Future Form-skjermen, og da sletter vi bildet ditt og Future Form med en gang. Tilbaketrekkingen påvirker ikke behandling som har skjedd tidligere (GDPR artikkel 7 nr. 3). Etter tilbaketrekking stanser vi behandlingen som bygget på samtykket, og sletter opplysningene det gjelder, med mindre du først ber om å få dem utlevert.

Hvem som mottar opplysningene dine

Vi bruker tjenesteleverandører (databehandlere) som bare behandler personopplysninger etter våre dokumenterte instrukser og under databehandleravtaler (GDPR artikkel 28):

• Railway (drift av applikasjonen i EU West, Amsterdam i Nederland);
• Supabase (database, innlogging og privat fillagring);
• Cloudflare (nettverkssikkerhet, DNS, innholdslevering og robotbeskyttelsen Turnstile);
• Zoho (utsending av innloggings- og tjenestemeldinger via innloggingsleverandøren vår);
• OpenAI (KI-generering av bilder og tekst- og stemmecoachen);
• Google (KI-generering av bilder som reserveløsning og automatisk sikkerhetskontroll av innhold);
• Sentry (feilovervåking, bare dersom det er slått på, og uten personlig innhold).

Stripe behandler betalinger. Stripe er vår databehandler for selve betalingen og selvstendig behandlingsansvarlig for egne lovpålagte plikter, som kontroll mot hvitvasking og svindel, etter sin egen personvernerklæring.

Vi kan utlevere opplysninger til offentlige myndigheter når loven pålegger oss det. Vi selger ikke personopplysninger og deler dem ikke med annonsører eller datameglere.

Overføring til land utenfor EØS

Vi forsøker å holde opplysningene innenfor EØS. Applikasjonsserverne våre står i Railways EU West-region (Amsterdam), og coachen bruker OpenAIs europeiske endepunkt for datalagring. Enkelte leverandører, eller deres underleverandører, er etablert i eller kan få tilgang til opplysninger fra USA eller andre land utenfor EØS, blant annet OpenAI, Google, Cloudflare, Stripe og Sentry.

Når opplysninger overføres ut av EØS, bygger vi på en beslutning fra EU-kommisjonen om tilstrekkelig beskyttelsesnivå (GDPR artikkel 45), blant annet EU–US Data Privacy Framework for sertifiserte mottakere i USA, eller på EU-kommisjonens standard personvernbestemmelser (artikkel 46 nr. 2 bokstav c) med tilleggstiltak som kryptering under overføring og lagring og avtalefestede begrensninger på lagringstid og modelltrening. Du kan be om en kopi av de aktuelle garantiene ved å skrive til [email protected].

Hvor lenge vi lagrer opplysninger

• Anonyme økter med bilder og genererte bilder: 24 timer.
• Mislykkede eller avbrutte bildegenereringer: 24 timer.
• Kontoopplysninger, bilder, Future Forms, planopplysninger, fremgang og logger: til du sletter dem eller kontoen din.
• Svar fra coachen: inntil 24 timer. Stemmelyd: lagres ikke.
• Sikkerhetslogger: inntil 30 dager, med mindre en hendelse krever lengre tid.
• Opplysninger som hindrer dobbeltbehandling av forespørsler: 24 timer.
• Regnskapsdokumentasjon: så lenge bokføringsloven krever.

Når du sletter kontoen din, sletter vi kontoopplysningene, lagrede filer og genererte bilder fra systemene våre, og vi fjerner innloggingskontoen din. Sikkerhetskopier overskrives fortløpende og brukes ikke til å gjenopprette slettede opplysninger. Vi beholder bare en minimal registrering av at slettingen fant sted, uten innholdet, slik at vi kan dokumentere at vi har overholdt plikten.

Rettighetene dine

Etter GDPR artikkel 15 til 22 har du rett til å:

• få innsyn i personopplysningene dine og få en kopi (artikkel 15);
• få uriktige opplysninger rettet (artikkel 16);
• få opplysningene dine slettet (artikkel 17);
• begrense behandlingen i visse tilfeller (artikkel 18);
• få utlevert opplysningene du har gitt oss, i et strukturert og maskinlesbart format, og få dem overført (artikkel 20);
• protestere mot behandling som bygger på vår berettigede interesse (artikkel 21);
• trekke tilbake samtykke når som helst (artikkel 7 nr. 3).

Du kan laste ned opplysningene dine og slette kontoen din i innstillingene i appen. For alt annet kan du skrive til [email protected]. Vi svarer uten ugrunnet opphold og senest innen én måned. Fristen kan forlenges med to måneder for kompliserte forespørsler, og da gir vi deg beskjed (artikkel 12 nr. 3). Vi kan måtte bekrefte identiteten din før vi behandler en forespørsel.

Automatiserte avgjørelser

Planen og kostholdsmålene dine beregnes automatisk etter faste, gjennomgåtte regler, og sikkerhetsspørsmålene avgjør automatisk om vi kan tilby en plan. Disse avgjørelsene har ikke rettsvirkning eller tilsvarende betydelig virkning for deg etter GDPR artikkel 22. Du kan alltid be om at et menneske ser på hvordan en regel er brukt i ditt tilfelle.

Vi bruker ikke opplysningene dine til profilering for markedsføring, og vi identifiserer deg ikke ut fra ansiktet eller kroppen din.

Barn

LOCKEDTFIN er bare for personer over 18 år. Vi behandler ikke bevisst opplysninger om barn. Siden tjenesten ikke tilbys barn, gjelder ikke de særlige reglene om barns samtykke i GDPR artikkel 8 og personopplysningsloven § 5. Tror du at et barn har brukt tjenesten, ta kontakt, så sletter vi opplysningene.

Sikkerhet

Vi beskytter opplysningene dine med tiltak som står i forhold til hvor sensitive de er (GDPR artikkel 32), blant annet: privat lagring som aldri er offentlig tilgjengelig, tilgang begrenset til din egen konto, kryptering under overføring, fjerning av bildemetadata som posisjon før lagring, streng begrensning av logging slik at bilder og meldingsinnhold holdes utenfor, og jevnlig testing. Hvis et brudd på personopplysningssikkerheten sannsynligvis vil medføre høy risiko for deg, varsler vi deg uten ugrunnet opphold (artikkel 34), og vi melder fra til Datatilsynet innen 72 timer når det kreves (artikkel 33).

Klage

Er du misfornøyd med hvordan vi behandler opplysningene dine, ta gjerne kontakt med oss først, så vi kan prøve å løse saken. Du har også rett til å klage til en tilsynsmyndighet (GDPR artikkel 77). I Norge er det Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, datatilsynet.no. Bor du i et annet EØS-land, kan du klage til tilsynsmyndigheten der.

Informasjonskapsler og lagring på enheten

Vi bruker bare informasjonskapsler og lagring på enheten som er nødvendige for å levere tjenesten og holde den sikker. Se Informasjonskapsler og lagring på enheten for en fullstendig oversikt.

Endringer i denne erklæringen

Vi oppdaterer erklæringen når behandlingen vår endres. Versjon og ikrafttredelsesdato står øverst på siden. Hvis en endring har vesentlig betydning for deg, for eksempel et nytt formål eller en ny kategori mottakere, gir vi beskjed i appen eller på e-post før endringen gjelder, og vi ber om nytt samtykke når det kreves.