Personvernerklæring

Hvilke personopplysninger vi samler inn

Vi samler kun inn opplysninger vi trenger for å levere treningstjenesten:

• Kontoopplysninger: navn, e-postadresse og passord (lagret kryptert) som du oppgir ved registrering.
• Profilopplysninger: kjønn og kroppsvekt, som du selv velger å oppgi for å tilpasse treningsprogrammer og statistikk. Disse feltene er valgfrie.
• Treningsdata: øvelser, sett, repetisjoner, vekt, treningsprogrammer, personlige rekorder, statistikk, samt poeng, nivåer og merker (XP, level, badges) du opptjener i appen.
• Sosiale data: venneforhold, deltakelse i utfordringer og din plassering på resultatlister. Du styrer selv om du vil være synlig på resultatlister.
• Treningssenter: hvilket senter (gym) du tilhører, basert på koden du registrerer deg med.
• Bruks- og enhetsdata: IP-adresse, enhets- og nettleserinformasjon og logg over bruk av tjenesten, som samles automatisk for drift, sikkerhet og feilsøking.
• Henvendelser: innhold i tilbakemeldinger og support-henvendelser du sender oss.

Vi ber ikke om og lagrer ikke betalingskortopplysninger, fødselsnummer eller helseopplysninger ut over treningsdataene beskrevet over.

Hvordan vi bruker opplysningene og rettslig grunnlag

• levere og drifte tjenesten – opprette og administrere kontoen din, lagre treningsdata og vise fremgang, programmer og merker (rettslig grunnlag: oppfyllelse av avtale, GDPR art. 6 nr. 1 b);
• tilpasse treningsprogrammer og statistikk til deg (oppfyllelse av avtale);
• muliggjøre sosiale funksjoner som venner, utfordringer og resultatlister (oppfyllelse av avtale, og samtykke for synlighet på resultatlister, art. 6 nr. 1 a);
• holde tjenesten sikker, forebygge misbruk og feilsøke (berettiget interesse, art. 6 nr. 1 f);
• svare på henvendelser og gi support (berettiget interesse / avtale);
• oppfylle rettslige forpliktelser vi er underlagt (art. 6 nr. 1 c).

Vi bruker ikke opplysningene dine til å sende deg markedsføring uten ditt samtykke, og vi selger ikke personopplysninger.

Deling av personopplysninger

Vi deler ikke personopplysningene dine med tredjeparter for deres egen markedsføring. Vi kan dele opplysninger med:

• Ditt treningssenter: hvis du registrerer deg via et senter, kan senteret se relevant trenings- og fremgangsinformasjon knyttet til medlemskapet ditt.
• Andre brukere: navn og resultater du selv velger å dele kan vises til venner og på resultatlister i appen.
• Databehandlere: leverandører som hjelper oss å drifte tjenesten (f.eks. server-, lagrings- og e-postleverandører), bundet av databehandleravtaler og kun for formålene over.
• Offentlige myndigheter: der vi er rettslig forpliktet til det, eller for å etablere eller forsvare rettskrav.

Lagring og overføring

Vi tilstreber å lagre og behandle personopplysninger innenfor EU/EØS. Dersom data overføres til land utenfor EØS, sikrer vi et lovlig overføringsgrunnlag, for eksempel EU-kommisjonens standard personvernbestemmelser (SCC).

Lagring av data

Vi oppbevarer personopplysningene dine kun så lenge det er nødvendig for formålene beskrevet i denne erklæringen:

• Konto- og profildata (navn, e-post, kjønn, vekt) lagres så lenge kontoen din er aktiv.
• Trenings- og øktdata (loggede øvelser, sett, vekt, reps, programmer, statistikk, merker) lagres så lenge kontoen din er aktiv, slik at du kan følge fremgangen din over tid.
• Bruks- og enhetsdata (IP-adresse, enhets- og nettleserinformasjon, brukslogg) lagres i inntil 12 måneder, og slettes eller anonymiseres deretter.

Når du sletter kontoen din, slettes personopplysningene dine permanent fra våre aktive systemer innen 30 dager. Sikkerhetskopier som fortsatt kan inneholde dataene dine, overskrives ved vår normale rotasjon innen 90 dager. Vi kan oppbevare begrenset informasjon der det kreves for å oppfylle rettslige forpliktelser, løse tvister eller håndheve avtalene våre.

Dine rettigheter

Etter personvernforordningen (GDPR) har du følgende rettigheter:

• Innsyn: få vite hvilke personopplysninger vi behandler om deg, og få en kopi.
• Retting: få rettet uriktige eller ufullstendige opplysninger.
• Sletting: få slettet opplysningene dine («retten til å bli glemt»).
• Begrensning og protest: be om at behandlingen begrenses, eller protestere mot behandling basert på berettiget interesse.
• Dataportabilitet: motta opplysningene dine i et maskinlesbart format.
• Trekke samtykke: trekke tilbake samtykke du har gitt, når som helst, uten at det påvirker lovligheten av behandlingen før samtykket ble trukket.

For å bruke rettighetene dine, kontakt oss på support@mpt.fit. Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).

Informasjonskapsler (cookies)

Nettstedet bruker nødvendige informasjonskapsler for å holde deg innlogget og for å sikre tjenesten. Mobilappen bruker en lokalt lagret innloggingstoken for å holde deg innlogget. Vi bruker ikke informasjonskapsler til markedsføring eller sporing på tvers av nettsteder. Du kan blokkere informasjonskapsler i nettleseren din, men da kan deler av tjenesten slutte å fungere.

Slik sletter du dataene dine

Du kan når som helst be om sletting av personopplysningene dine:

• I appen: gå til Profil og velg «Slett konto». Dette sletter kontoen og alle tilhørende personopplysninger permanent.
• Via e-post: kontakt oss på support@mpt.fit, så sletter vi dataene dine innen 30 dager. Send forespørselen fra e-postadressen som er knyttet til kontoen din, slik at vi kan bekrefte identiteten din.

Hvis du kun vil endre eller fjerne enkelte opplysninger (for eksempel vekt eller kjønn) uten å slette kontoen, kan du gjøre det under Profil, eller sende oss en e-post på support@mpt.fit.

Endringer

Vi kan oppdatere denne erklæringen fra tid til annen ved å publisere en ny versjon her. Ved vesentlige endringer varsler vi deg i appen eller på e-post. Vi anbefaler at du leser denne siden med jevne mellomrom. Dato og versjon øverst viser når erklæringen sist ble endret.