Personvernerklæring

Min Trener · Sist oppdatert 16. oktober 2026

Denne erklæringen forklarer hvilke opplysninger Min Trener behandler, hvorfor, og hvilke rettigheter du har. Kort sagt: dataene dine lagres i EU, selges aldri, og samtaler med coachen brukes ikke til å trene AI-modeller.

Behandlingsansvarlig

Hoff Labs (Bjørnar Hoff), org.nr. 938 398 887, Norge. Kontakt: support@hofflabs.no.

Hva vi behandler

Konto: e-postadresse, navn hvis du oppgir det, og innloggingsmåte (Apple, Google eller e-post).
Trening og mål: økter, sett, vekter, tider, planer, mål og notater du legger inn.
Helsedata (bare med samtykke): puls, HRV, søvn og treningsdata fra Apple Helse eller Health Connect, og det du forteller coachen om skader, smerter eller helse.
Samtaler med coachen: meldingene dine og coachens svar.
Teknisk: feilrapporter og ytelsesdata uten innhold fra treningen eller helsen din.

Formål og rettslig grunnlag

Levere appen, lagre loggen og lage planer: avtale (GDPR art. 6 nr. 1 b).
Helsedata og bruk av AI-coachen: ditt uttrykkelige samtykke (art. 6 nr. 1 a og art. 9 nr. 2 a). Du gir samtykket i appen og kan trekke det tilbake når som helst under Innstillinger.
Bidra til bedre coach (anonymiserte samtaler): samtykke, av som standard.
Feilretting og sikkerhet: berettiget interesse (art. 6 nr. 1 f).

AI-coachen

Når du bruker coachen, sendes samtalen og relevant treningskontekst til en AI-modell (Anthropic Claude eller OpenAI GPT) via Vercel AI Gateway. Kallene kjøres i EU, leverandørene lagrer ikke innholdet og bruker det ikke til trening. Coachen stiller ikke diagnoser og erstatter ikke lege eller fysioterapeut. Progresjonen i planen beregnes av appen selv, ikke av AI.

Hvem vi deler med

Vi selger aldri data. Disse leverandørene behandler data på våre vegne (databehandlere):

Supabase – database, innlogging og lagring, Stockholm (EU).
Vercel AI Gateway med Amazon Bedrock (Frankfurt) og OpenAI (EU-dataresidens) – AI-coachen, uten lagring og uten trening.
Resend – e-post om innlogging og konto, Irland (EU).
Sentry – feilrapporter uten personopplysninger, Frankfurt (EU).
Apple og Google – innlogging og kjøp av abonnement, etter deres egne vilkår.

Lagring og sletting

Data lagres så lenge du har konto. Data slettes ikke når et abonnement utløper. Når du sletter kontoen (Innstillinger → Konto), slettes alle data etter en angrefrist på 7 dager. Sikkerhetskopier overskrives innen 30 dager.

Sikkerhet

Data krypteres under overføring og lagring. Hver bruker har bare tilgang til egne data. Innloggingsøkten lagres kryptert på telefonen.

Dine rettigheter

Du har rett til innsyn, retting, sletting, dataportabilitet (eksport i appen), å begrense eller protestere mot behandling, og å trekke tilbake samtykke. Kontakt oss på support@hofflabs.no. Du kan klage til Datatilsynet.

Barn

Min Trener er ikke laget for barn under 16 år.

Endringer

Ved vesentlige endringer varsler vi deg i appen før de trer i kraft.

Personvern­erklæring