Personvernerklæring for TindraFit
1. Status for appen
TindraFit er et treningsdashboard for utholdenhetsutøvere. Appen er på pause og i en lukket beta. Registreringen er stengt, og vi tar ikke imot nye brukere. Betabrukere som allerede har en konto, kan fortsatt logge inn, se dataene sine, laste dem ned og slette dem.
Mens appen er på pause, henter vi ikke inn nye treningsdata fra andre tjenester, og KI-funksjonene er slått av.
Den direkte koblingen til Garmin Connect som erklæringen beskriver, er ikke slått på ennå. Vi slår den på først når Garmin har godkjent oss. Vi henter ingen Garmin-data om deg før du har koblet til Garmin-kontoen din og gitt samtykkene nedenfor. Vi oppdaterer erklæringen før noe annet endres.
2. Hvem er ansvarlig
Behandlingsansvarlig er Ness Development, enkeltpersonforetak ved Tore Olav Ness, org.nr. 838 783 112, Hvitsteinveien 5B, 3085 Holmestrand.
E-post: post@nessdevelopment.no. Bruk samme adresse hvis du har spørsmål om dataene dine eller vil melde misbruk av tjenesten.
3. Kunstig intelligens (KI)
TindraFit har tre funksjoner som bruker KI-modellen Claude fra Anthropic: en ukentlig treningsoppsummering, en KI-chat der du kan spørre om treningen din, og forslag til økter. Alle tre er slått av mens appen er på pause, og da sendes ingenting til Anthropic. Når vi slår dem på igjen, gjelder dette:
- Hva KI-en får: treningsøktene og belastningstallene dine, puls, pulsvariasjon (HRV), hvilepuls, søvn og dagsformen din, også det du selv har registrert om hvordan du har det. Den får også det du har skrevet om mål, nivå og rammer i KI-trenerprofilen, og det du skriver i chatten, slik du skrev det. Ukesoppsummeringen bruker uka det gjelder, med en grunnlinje på 7 dager. Chatten bruker de siste 14 dagene med økter og de siste 30 dagene med dagsform. Øktforslagene bruker de siste 14 dagene: de siste belastningstallene (CTL, ATL og TSB), den siste dagsformen (HRV, hvilepuls, søvntimer og søvnscore), en liste over øktene med idrett, varighet, belastning (TRIMP) og dato, makspulsen din og KI-trenerprofilen (mål, måldato, treningsår, idretter, nivå, timer per uke, dager, tidspunkt og utstyr). Ber du om forslag for en hel uke, får KI-en også ukeplanen din. Øktforslagene får ikke GPS-spor eller pulskurver. Ingen av de tre funksjonene får navnet eller e-postadressen din, notatene du har skrevet på øktene, eller skadehistorikken og notatet om utmattelse i KI-trenerprofilen. Økter fra Strava sendes ikke til KI-en. Belastningstallene regnes likevel ut fra alle øktene dine, også de fra Strava, så Strava-økter kan påvirke disse tallene.
- Tenk over hva du skriver i chatten: teksten sendes som den er. Skriver du om skader eller helse, får KI-en også det. Skriv ikke om andre personer eller om noe du ikke vil at KI-en skal behandle.
- Formål: bare å gi deg treningsråd i appen. Svarene er ikke medisinske råd. KI-en brukes ikke til avgjørelser om deg som har rettsvirkning eller tilsvarende betydning.
- Hvem behandler dataene: Anthropic (avtalepart Anthropic Ireland, Limited, behandling i USA) behandler dataene på våre vegne som databehandler. Anthropic bruker dem ikke til å trene modellene sine. Etter Anthropics regler slettes det som sendes inn og det som kommer tilbake, innen 30 dager, med mindre det blir flagget for brudd på Anthropics bruksregler. Da lagres det i opptil 2 år.
- Vi trener ingen KI: vi bruker ikke dataene dine til å trene eller finjustere KI-modeller.
- Ditt uttrykkelige samtykke først: ingenting sendes til KI-en før du har krysset av i en egen boks i appen. Du kan bruke TindraFit uten KI.
- Trekk tilbake når du vil: Innstillinger → Personvern eller på e-post. KI-behandlingen stopper straks. Svar du allerede har fått, blir liggende i kontoen din til du sletter dem.
- Vi oppdaterer dette avsnittet når loven eller Garmins krav endres.
4. Hva vi behandler, hvorfor, og grunnlaget
- Konto: e-postadresse, navn hvis du oppgir det, innloggingsdata
Formål: opprette og drive kontoen din
Grunnlag: avtale, art. 6 nr. 1 b - Garmin-data, etter at du har koblet til Garmin og samtykket: økter (type, tid, varighet, distanse, tempo eller fart, puls, watt, kadens, runder, treningseffekt og belastning, og øktfila, som kan inneholde GPS-ruten din) og daglige helseoppsummeringer (hvilepuls, puls gjennom døgnet, HRV, søvn, stress, Body Battery, respirasjon, oksygenmetning, vekt). Vi lagrer ikke andre Garmin-data enn dem som står her
Formål: vise treningen din og regne ut belastning, form, tretthet og dagsform
Grunnlag: uttrykkelig samtykke, art. 9 nr. 2 a og art. 6 nr. 1 a. Dette er helseopplysninger - Data fra den tidligere betaen (punkt 6): treningsøkter og eventuelle daglige målinger (som hvilepuls, HRV og søvn) som vi hentet fra intervals.icu og Strava for brukere som koblet dem til. Vi henter ikke mer
Formål: vise dem sammen med den andre treningen din
Grunnlag: samtykket du ga da du koblet til tjenesten, art. 9 nr. 2 a og art. 6 nr. 1 a - Det du skriver inn: dagsform, notater, styrkeøkter, laktattester, terskler og pulssoner, og mål, nivå og rammer i KI-trenerprofilen
Formål: en del av treningsbildet ditt
Grunnlag: samtykke, art. 9 nr. 2 a og art. 6 nr. 1 a - Utregnede tall: belastning, form, tretthet, dagsform
Formål: vises for deg (terskler og soner også for coachen din hvis du har en, se under). Det er en analyse (profilering) av treningstilstanden din, men den fører ikke til automatiske avgjørelser om deg (art. 22)
Grunnlag: samme samtykke som dataene tallene bygger på - KI-funksjonene (punkt 3): oppsummering, chat og øktforslag. Slått av mens appen er på pause
Formål: treningsråd
Grunnlag: eget uttrykkelig samtykke, art. 9 nr. 2 a og art. 6 nr. 1 a - Deling med coachen din: sender du en bookingforespørsel til en coach i TindraFit, blir du koblet til coachen. Coachen ser da bookingforespørslene, laktattestene dine (med laktat og puls), tersklene og sonene dine og delingsinnstillingene dine. Coachen ser ikke øktene eller de daglige helsemålingene dine
Formål: at coachen kan følge deg opp
Grunnlag: ditt uttrykkelige samtykke når du sender forespørselen, art. 9 nr. 2 a og art. 6 nr. 1 a. Du kan ennå ikke fjerne koblingen selv i appen. Skriv til oss, så fjerner vi den innen en uke - Lenke til et laktatresultat: du kan selv dele et laktatresultat med en lenke. Alle som har lenken, kan se resultatet uten å logge inn
Formål: at du kan vise resultatet til hvem du vil
Grunnlag: ditt uttrykkelige samtykke når du lager lenken, art. 9 nr. 2 a og art. 6 nr. 1 a. Skriv til oss, så stenger vi lenken - Planlagte økter du velger å sende til Garmin-klokka
Formål: få økta over på klokka
Grunnlag: avtale, art. 6 nr. 1 b. Garmin behandler den deretter etter sine egne regler - Tekniske logger (IP-adresse, tidspunkt, side) hos verten vår
Formål: levere tjenesten og verne den mot angrep
Grunnlag: berettiget interesse, art. 6 nr. 1 f - Besøksstatistikk på de offentlige sidene på tindrafit.no, ikke bak innlogging: sidevisninger, uten cookies og uten noen identifikator som følger deg fra besøk til besøk. Ingen treningsdata eller helseopplysninger
Formål: se om sidene blir brukt
Grunnlag: berettiget interesse, art. 6 nr. 1 f
Vi selger ikke dataene dine, viser ikke reklame og bruker ikke sporingscookies. Vi bruker ingen analyseverktøy bak innloggingen. Vi deler ikke dataene dine med andre enn dem som står i punkt 7, og med en coach eller en lenke som du selv har valgt (se over). Ellers publiserer vi dem ikke.
5. Garmin
Garmin Connect er en egen tjeneste. Når du kobler den til, gir du Garmin lov til å sende oss dataene dine gjennom Garmins utviklerprogram. Vi får data fra tidspunktet du kobler til. Vi får ikke historikken din fra før det.
Garmin er ansvarlig for dataene i Garmin-kontoen din etter sine egne regler (garmin.com/privacy/connect). Du kan koble TindraFit fra både i TindraFit og i Garmin Connect. Da slutter vi å hente data og sletter dem som beskrevet i punkt 8.
6. Data fra den tidligere betaen
Før oktober 2026 koblet noen betabrukere intervals.icu og Strava til TindraFit. Vi har sluttet å hente disse dataene, og de faste jobbene som hentet dem, er stoppet. Det som ble hentet, ligger fortsatt i databasen vår. Vi kommer enten til å be om samtykke etter denne erklæringen eller slette dataene. Du kan be oss slette dem nå.
7. Hvem som behandler data for oss
- Supabase, Inc.: database og innlogging
Hvor: dataene lagres i EU (Stockholm). Supabase er et amerikansk selskap, og kundestøtte og enkelte underleverandører kan få tilgang fra land utenfor EØS
Grunnlag for overføring: EUs standardavtaler (art. 46 nr. 2 c), som er en del av Supabases databehandleravtale - Vercel Inc.: drift av appen, faste jobber, utregninger og besøksstatistikk på de offentlige sidene, og mottak av data fra Garmin når koblingen er slått på
Hvor: USA
Grunnlag for overføring: EUs standardavtaler (art. 46 nr. 2 c) - Anthropic (Claude API): KI-funksjonene, bare med samtykke (punkt 3)
Hvor: USA
Grunnlag for overføring: EUs standardavtaler (art. 46 nr. 2 c), som er en del av Anthropics databehandleravtale - E-postleverandør for innloggings-e-post: Supabase Auth sender innloggings-e-posten gjennom en e-postleverandør. Leverandøren behandler bare e-postadressen din og selve e-posten med innloggingslenken
Hvor: kan være utenfor EØS, blant annet i USA
Grunnlag for overføring: EUs standardavtaler (art. 46 nr. 2 c)
Alle behandler data bare etter våre instrukser og med databehandleravtale. Ingen av dem får tilgang til Garmins systemer eller kan bruke dataene dine til egne formål. Du kan be om en kopi av garantiene for overføringen.
8. Hvor lenge vi lagrer
- Garmin-data og tall regnet ut fra dem: så lenge Garmin er koblet til og samtykket gjelder. Kobler du fra Garmin, trekker samtykket eller Garmin sier fra om at du har fjernet tilgangen, slutter vi å hente data straks og sletter Garmin-dataene innen 30 dager.
- KI: Anthropic sletter innen 30 dager (punkt 3). Svarene du har fått, blir i kontoen din til du sletter dem eller kontoen.
- Kontoen din: til du ber oss slette den på e-post. Vi sletter innen 30 dager. I appen kan du selv slette alle helsedataene dine og laste ned dataene dine. Vi tar ikke automatiske sikkerhetskopier av databasen. Tar vi en manuell kopi, lagres og slettes den etter de samme reglene som databasen, også fristen på 30 dager når du ber om sletting.
- Kontoer som ikke brukes: vi har ingen automatisk sletting. Vi går gjennom kontoene minst én gang i året. Har du ikke logget inn på 12 måneder, sender vi deg en e-post og sletter kontoen 30 dager senere, med mindre du ber oss la den stå.
- Oversikt over samtykkene dine: så lenge vi behandler data på grunnlag av dem, og inntil 12 måneder etterpå, så vi kan dokumentere dem.
- Tekniske logger: verten lagrer dem etter sine egne regler (vercel.com/legal/privacy-policy).
- Legger vi ned TindraFit: sier vi fra og sletter alle data innen 90 dager.
9. Rettighetene dine
Du kan be om innsyn, retting, sletting og begrensning, og om å få dataene utlevert i et maskinlesbart format (dataportabilitet). Du kan protestere mot behandling som bygger på berettiget interesse. Du kan trekke tilbake et samtykke når som helst på e-post, eller i appen der den har en bryter for det. Det påvirker ikke behandlingen før du trakk det. Vi svarer innen en måned.
Mener du at vi bryter reglene, kan du klage til Datatilsynet (datatilsynet.no).
10. Alder
TindraFit er for personer fra 18 år. Registreringen er stengt. Før vi åpner den igjen, legger vi inn en bekreftelse av alder. Får vi vite at en bruker er under 18 år, sletter vi kontoen og dataene.
11. Sikkerhet
Vi bruker krypterte forbindelser og tilgangskontroll i databasen, slik at hver bruker bare kommer til sine egne data. Bare innehaveren av Ness Development har administratortilgang.
12. Endringer
Vi sier fra i appen eller på e-post før vesentlige endringer. Vil vi bruke dataene dine til et nytt formål, ber vi om samtykke på nytt.