Personvernerklæring

Denne personvernerklæringen forklarer hvordan vi behandler dine personopplysninger når du bruker FitnessLi mobilappen og nettsiden fitnessli.com. Vi tar beskyttelsen av dine data på alvor, samler kun det vi trenger for å drifte tjenesten, og selger aldri dine data.

1. Hvem er ansvarlig (Behandlingsansvarlig)

Mindroshan UG (haftungsbeschränkt) er behandlingsansvarlig for behandlingen av dine personopplysninger i henhold til EUs personvernforordning (GDPR / DSGVO).

2. Dataene vi behandler, hvorfor, og på hvilket juridisk grunnlag

2.1 Konto & autentisering

For å opprette og sikre kontoen din behandler vi din e-postadresse, et visningsnavn, og din valgte påloggingsmetode. Du kan registrere deg med e-post og en engangskode (OTP) sendt på e-post, eller bruke Logg inn med Apple eller Logg inn med Google. Hvis du bruker Apples “Skjul e-postadresse”, mottar vi kun en videresendingsadresse. Juridisk grunnlag: oppfyllelse av kontrakt (Art. 6(1)(b) GDPR) og vår legitime interesse i kontosikkerhet (Art. 6(1)(f) GDPR).

2.2 Profil & mål

For å tilpasse kalorier- og treningsmål prosesserer vi profilinformasjonen du gir: eventuelt ditt biologiske kjønn (mann/kvinne kun, for metabolsk beregning), alder, høyde, vekt, aktivitetsnivå, og dine treningsmål. Kropps- og vektinformasjon er helse-relaterte data. Juridisk grunnlag: oppfyllelse av kontrakt (Art. 6(1)(b) GDPR) og, for helse-relaterte felt, ditt eksplisitte samtykke (Art. 9(2)(a) GDPR).

2.3 Trenings- & ernæringslogger

Vi lagrer dataene du logger slik at appen kan vise din historikk og fremgang: treningsøkter og sett, mat- og måltidsoppføringer, kroppsvektoppføringer, skrittellinger, og resultatsløyfer. Juridisk grunnlag: oppfyllelse av kontrakt (Art. 6(1)(b) GDPR); for helse-relaterte oppføringer, ditt eksplisitte samtykke (Art. 9(2)(a) GDPR).

2.4 Apple Health & Android Health Connect

Med ditt separate, eksplisitte samtykke, kan FitnessLi lese fitness- og helsedata fra Apple Health (HealthKit) på iOS eller Health Connect på Android — for eksempel skritt, kroppvekt, og grunnleggende kroppsmål — for å beregne resultatsløyfer og vise din aktivitet. Disse dataene leses på enheten din og lagres i kontoen din kun for å tilby disse funksjonene. Vi bruker aldri helsedata til annonsering eller markedsføring, og vi deler dem aldri med tredjeparter for deres formål. Du kan tilbakekalle denne tilgangen når som helst i innstillingene for helse på enheten din. Juridisk grunnlag: ditt eksplisitte samtykke (Art. 9(2)(a) GDPR), som du kan trekke tilbake når som helst med fremtidig virkning.

2.5 AI-matbildeanalyse (Premium)

Hvis du bruker AI-mat-skanningsfunksjonen, sendes bildet du tar — sammen med en valgfri tekstnotat — til vår analysefunksjon og videre til en ekstern AI-tjenesteleverandør (lokalisert i USA) kun for å estimere matvarene og deres næringsinnhold. Bildet behandles midlertidig for den enkelte forespørselen: vi lagrer ikke bildene dine på våre servere, og bildet forblir kun lagret lokalt på enheten din. Vi håndhever Zero Data Retention (ZDR) for hver analyseforespørsel, noe som betyr at AI-tjenesteleverandøren og dens underliggende modellleverandører ikke lagrer bildene eller analyseresultatene dine etter behandling, og dataene dine brukes ikke til modelltrening. Vi fører en daglig teller over hvor mange analyser du har kjørt (for å håndheve rettferdig bruksgrense), men ikke bildene. Juridisk grunnlag: oppfyllelse av kontrakt (Art. 6(1)(b) GDPR); i den grad et bilde avslører helse-relaterte opplysninger, ditt eksplisitte samtykke ved å velge å bruke funksjonen (Art. 9(2)(a) GDPR).

2.6 Abonnementer & kjøp

Premium-abonnementer selges gjennom Apple App Store og Google Play og administreres med RevenueCat. For å låse opp og validere abonnementet ditt behandler vi kjøpet og berettelsesstatus, samt et pseudonymt app-bruker-ID. Betaling håndteres av Apple eller Google — vi mottar aldri dine fullstendige kort- eller betalingsdetaljer. Juridisk grunnlag: oppfyllelse av kontrakt (Art. 6(1)(b) GDPR).

2.7 Matdatabase (egen server)

Produkt- og næringsdata er lagret på våre egne servere i Tyskland. Når du søker etter en matvare eller skanner en strekkode, kjører søket og strekkodelokaliseringen mot vår egen database — forespørselen din sendes ikke til noen tredjeparter. Først når et skannet produkt ikke er i vår database henter vår server den offentlige posten for det enkelte produktet fra Open Food Facts for å legge det til i katalogen; den forespørselen inneholder kun produktets strekkode og ingen personopplysninger om deg. Vår katalog bygger på den åpent lisensierte Open Food Facts databasen og en samlet USDA næringsreferanse (brukes helt på enheten, uten nettverksanrop). Juridisk grunnlag: oppfyllelse av kontrakt (Art. 6(1)(b) GDPR).

2.8 Påminnelser & varsler

Eventuelle ernærings- eller treningspåminnelser du aktiverer planlegges og leveres lokalt på din enhet. Vi trenger ikke å behandle dataene dine på våre servere for å sende dem. Juridisk grunnlag: ditt samtykke via systemets varslingsrettigheter (Art. 6(1)(a) GDPR).

2.9 Hosting & serverlogger

Vår backend er selvhostet av oss i Tyskland. Når appen eller nettsiden kommuniserer med våre servere, behandler hosting-infrastrukturen teknisk nødvendige tilgangsdata (som IP-adresse, dato og klokkeslett, forespurt ressurs, og statuskode) for å levere tjenesten og sikre dens stabilitet og sikkerhet. Disse loggene oppbevares kun så lenge det er nødvendig for sikkerhet og forebygging av misbruk og blir deretter slettet eller anonymisert. Juridisk grunnlag: vår legitime interesse i en sikker, pålitelig tjeneste (Art. 6(1)(f) GDPR).

3. Ingen annonsering eller sporing

FitnessLi bruker ikke annonse-nettverk, kryss-app-sporing, eller tredjeparts produktanalyse-tjenester, og lager ikke reklameprofiler om deg. De eneste tredjeparter som mottar data er tjenesteleverandørene som er oppført nedenfor, hver strengt for å utføre en funksjon du har bedt om.

4. Mottakere & behandlere

Vi deler data kun med følgende tjenesteleverandører, som handler på vårt vegne eller som er nødvendige for å levere tjenesten:

5. Internasjonale overføringer

Noen leverandører (RevenueCat, vår AI-leverandør, og deler av Apples og Googles infrastruktur) kan behandle data i USA. Der dette skjer, er overføringene sikret av Den europeiske kommisjonens standardkontraktklausuler og/eller leverandørens sertifisering under EU–USA Data Privacy Framework. Du kan be om en kopi av de relevante sikkerhetsforanstaltningene fra oss.

6. Hvor lenge vi oppbevarer dataene dine

Vi oppbevarer kontoen din og dataene du logger så lenge kontoen din eksisterer. Når du sletter kontoen din, slettes profilen, trenings- og ernæringsdataene permanent fra våre systemer (kaskadesletting). Serverlogger oppbevares kun kortvarig for sikkerheten. Der loven krever lengre oppbevaring (f.eks. skatteregistreringer knyttet til kjøp), oppbevarer vi kun de dataene som er strengt nødvendige for dette formålet.

7. Slette kontoen din

Du kan slette kontoen din og alle tilknyttede data når som helst, direkte i appen under Profil → Konto → Slett konto. Dette fjerner permanent dataene dine fra våre servere. Abonnementer kjøpt gjennom Apple eller Google må avbestilles separat i din App Store- eller Google Play-konto.

8. Dine rettigheter

I henhold til GDPR har du rett til:

• Tilgang til dine personopplysninger (Art. 15 GDPR)
• Rett til å korrigere unøyaktige data (Art. 16 GDPR)
• Rett til å slette dataene dine (Art. 17 GDPR)
• Begrense behandling (Art. 18 GDPR)
• Dataportabilitet (Art. 20 GDPR)
• Protestere mot behandling basert på legitime interesser (Art. 21 GDPR)
• Tilbaketrekke ethvert samtykke til enhver tid, med fremtidig virkning (Art. 7(3) GDPR)

For å utøve noen av disse rettighetene, kontakt oss på info@mindroshan.com.

9. Rett til å klage

Du har rett til å klage til en tilsynsmyndighet. Den kompetente myndigheten for oss er:

10. Barn

FitnessLi er ikke rettet mot barn. Du må være minst 16 år for å bruke appen og gi samtykke til behandlingen beskrevet her. Hvis du mener at et barn har gitt oss personopplysninger, kontakt oss så vil vi slette det.

11. Sikkerhet

Tilkoblinger mellom appen og våre servere er kryptert under overføring (TLS). Tilgang til vår backend er begrenset og beskyttet. Selv om ingen nettbasert tjeneste kan garanteres å være perfekt sikker, iverksetter vi passende tekniske og organisatoriske tiltak for å beskytte dine data.

12. Endringer i denne policyen

Vi kan oppdatere denne personvernerklæringen når tjenesten vår eller lovgivningen endres. Den nåværende versjonen er alltid tilgjengelig her, med datoen for den siste oppdateringen vist øverst.

13. Kontakt

Spørsmål om personvernet ditt? E-post oss på info@mindroshan.com. Se også vår Imprint.