Personvernerklæring

Versjon 2.0 · Sist oppdatert 20. august 2026

Personvernet ditt er viktig for oss. Denne erklæringen beskriver hvilke personopplysninger vi behandler når du bruker tjenestene våre, hvorfor vi behandler dem, og hvilke rettigheter du har.

1. Hvem er ansvarlig

Medisinsk Trening AS, org.nr. 937 371 004, er behandlingsansvarlig for personopplysningene som samles inn gjennom plattformen vår.

Det gjelder alle appene på plattformen, uansett hvilket navn eller merke de bærer, og uansett hvilket treningssenter eller hvilken klinikk du er medlem hos.

Kontakt: hei@medisinsktrening.no

Ett unntak, som er viktig: har du en coach, er coachen selv ansvarlig for hvordan han behandler opplysningene dine i sin egen praksis — det han leser, råder til og følger opp. Vi er ansvarlige for at opplysningene lagres og sikres i appen, og for hvem som får tilgang til dem. Se seksjon 4.

2. Hvilke opplysninger samler vi inn?

• Kontoinformasjon: navn, e-post, telefon (valgfritt), passord (lagret som hash)
• Helse- og treningsdata: vekt, høyde, alder, kjønn, mål, aktivitetsnivå, treningslogg, kostholdslogg
• Helseinformasjon (frivillig): diagnose-tagger du velger under onboarding, brukt til å tilpasse anbefalingene
• Bilder: matbilder for kostholdslogg, profilbilde, bilder og video for KI-analyse av teknikk
• Meldinger: samtaler mellom deg og coachen din, og mellom deg og KI-assistenten
• Samtykke og tilganger: hva du har samtykket til, hvilke tilganger du har gitt coachen din, og når

3. Hvorfor behandler vi opplysningene?

• personalisert trenings- og kostholdsplanlegging tilpasset dine mål og din helse
• KI-assistert veiledning via chat og analyse av matbilder og treningsvideoer
• oppfølging fra coachen din, i det omfanget du selv har gitt tilgang til
• samarbeid med helsepersonell dersom du uttrykkelig godkjenner deling med din behandler
• fakturering og oppfyllelse av abonnementsavtalen
• varsler om nye meldinger og hendelser i appen
• drift og sikkerhet — feilsporing, support og forbedring

Rettslig grunnlag: samtykke (GDPR art. 6 nr. 1 a), oppfyllelse av avtale (art. 6 nr. 1 b), og berettiget interesse for drift og sikkerhet (art. 6 nr. 1 f).

Helseopplysninger behandles på grunnlag av uttrykkelig samtykke (art. 9 nr. 2 a). Deling av helseopplysninger med coachen din skjer på grunnlag av den tilgangen du selv gir, jf. seksjon 4.

4. Coachen din — hva han får se, og hva du styrer

Coacher på plattformen er selvstendig næringsdrivende. De er ikke ansatt hos oss.

Er du og en coach knyttet sammen, ser han navnet ditt og kontaktopplysningene dine. Alt annet må han be om, og du må godta.

De fire nivåene

Slik virker det

• coachen ber om et bestemt nivå. Du godtar eller avviser. Han får ingenting før du har svart
• du kan godta noen nivåer og avvise andre
• du kan trekke tilbake en tilgang når som helst, fra Coach-siden i appen. Coachen mister da innsynet med én gang — også i en samtale som allerede er i gang
• coachen kan også avslutte tilgangen selv. Ingen av dere er bundet til å la den stå

Trekker du tilgangen mens du har en pågående oppfølging, kan det bety at coachen ikke lenger kan følge deg opp forsvarlig. Snakk med ham om det først.

Coachens eget ansvar

Coachen er selv ansvarlig for hvordan han behandler opplysningene dine i sin praksis. Han skal ha sin egen personvernerklæring — spør ham om den hvis du vil vite hvordan han jobber.

Coachen har taushetsplikt, og har etter avtalen med oss ikke lov til å ta opplysningene dine ut av appen — heller ikke som skjermbilde, i et regneark eller inn i et KI-verktøy.

5. Varsler

Vi varsler deg om nye meldinger og hendelser på tre måter:

• varsel i appen — viser begynnelsen av meldingen, slik at du ser hva det gjelder
• varsel på telefonen (push) — viser begynnelsen av meldingen. Push sendes gjennom Expo, se seksjon 8
• varsel på e-post — høyst én gang per samtale per sjette time. Inneholder ikke meldingen, bare at du har fått en

6. Lagringstid

Vi lagrer opplysningene dine så lenge du har en aktiv konto.

Når du sletter kontoen, blir personopplysningene anonymisert eller slettet innen 30 dager — bortsett fra ordrehistorikk, som beholdes i fem år etter bokføringsloven § 13.

7. Lagring og overføring

Data lagres på servere innenfor EU/EØS (Railway, EU West-region). All overføring skjer kryptert (HTTPS/TLS).

8. Tredjepartstjenester

Vi bruker følgende underleverandører, som behandler personopplysninger på våre vegne:

Om KI-assistenten

Vi sender fornavnet ditt, slik at assistenten kan tiltale deg ved navn. Vi sender ikke etternavn, e-post eller telefonnummer.

KI-en får de opplysningene som trengs for oppgaven — for eksempel trenings- og kostholdsdata, mål, og det du selv skriver i chatten med assistenten.

Dette er ikke anonyme opplysninger i personvernforordningens forstand. At du ikke er navngitt med fullt navn gjør opplysningene pseudonyme, ikke anonyme, og regelverket gjelder fullt ut. Vi sier det her fordi forrige versjon av denne erklæringen brukte ordet «anonymisert», og det var ikke presist.

Meldinger mellom deg og coachen din sendes ikke til KI-en.

Overføring ut av EU/EØS

Overføring til USA skjer under EU-US Data Privacy Framework og standard kontraktsklausuler (SCC) godkjent av EU-kommisjonen.

9. Dine rettigheter

• innsyn i hvilke opplysninger vi har om deg (Min side → Last ned mine data)
• retting av feilaktige opplysninger
• sletting av kontoen din (Min side → Slett konto)
• begrensning av behandlingen
• dataportabilitet — eksport av data i JSON-format
• innsigelse mot behandling basert på berettiget interesse
• å trekke tilbake tilganger du har gitt coachen din, når som helst
• å trekke tilbake et samtykke du har gitt. Det påvirker ikke behandlingen som allerede har skjedd
• klage til Datatilsynet dersom du mener vi behandler personopplysninger i strid med regelverket

10. Cookies

Vi bruker tekniske cookies for å holde deg innlogget. Vi bruker ikke analyseverktøy som Google Analytics, og ingen markedsføring-cookies.

11. Endringer

Vi kan oppdatere denne erklæringen ved behov. Endringer publiseres på denne siden, og vesentlige endringer varsles på e-post.

12. Kontakt

Medisinsk Trening AS Org.nr. 937 371 004 hei@medisinsktrening.no