Personvernerklæring

Versjon 2.2 · Sist oppdatert 23. september 2026

Personvernet ditt er viktig for oss. Denne erklæringen beskriver hvilke personopplysninger vi behandler når du bruker tjenestene våre, hvorfor vi behandler dem, og hvilke rettigheter du har.

1. Hvem er ansvarlig

Medisinsk Trening AS, org.nr. 937 371 004, er behandlingsansvarlig for personopplysningene som samles inn gjennom Medisinsk Trening.

Kontakt: hei@medisinsktrening.no

Bruker du Sporty Frisk, er det Sporty Norge AS som er ansvarlig. Sporty Norge AS, org.nr. 946 921 815, er behandlingsansvarlig for opplysningene i Sporty Frisk, og Medisinsk Trening AS drifter programvaren på deres vegne. Sporty Frisk får sin egen personvernerklæring. Til den er publisert, beskriver denne erklæringen hvordan appen behandler opplysningene dine — men spørsmål, innsyn og krav om sletting skal rettes til Sporty Norge AS på personvern@sportyfrisk.no.

Ett unntak, som er viktig: har du en coach, er coachen selv ansvarlig for hvordan han behandler opplysningene dine i sin egen praksis — det han leser, råder til og følger opp. Vi er ansvarlige for at opplysningene lagres og sikres i appen, og for hvem som får tilgang til dem. Se seksjon 4.

2. Hvilke opplysninger samler vi inn?

• Kontoinformasjon: navn, e-post, telefon (valgfritt), passord (lagret som hash)
• Helse- og treningsdata: vekt, høyde, alder, kjønn, mål, aktivitetsnivå, treningslogg, kostholdslogg
• Helseinformasjon (frivillig): diagnose-tagger du velger under onboarding, brukt til å tilpasse anbefalingene
• Bilder: matbilder for kostholdslogg, profilbilde, bilder og video for KI-analyse av teknikk
• Meldinger: samtaler mellom deg og coachen din, og mellom deg og KI-assistenten
• Samtykke og tilganger: hva du har samtykket til, hvilke tilganger du har gitt coachen din, og når

3. Hvorfor behandler vi opplysningene?

• personalisert trenings- og kostholdsplanlegging tilpasset dine mål og din helse
• KI-assistert veiledning via chat og analyse av matbilder og treningsvideoer
• oppfølging fra coachen din, i det omfanget du selv har gitt tilgang til
• samarbeid med helsepersonell dersom du uttrykkelig godkjenner deling med din behandler
• fakturering og oppfyllelse av abonnementsavtalen
• varsler om nye meldinger og hendelser i appen
• drift og sikkerhet — feilsporing, support og forbedring

Rettslig grunnlag: samtykke (GDPR art. 6 nr. 1 a), oppfyllelse av avtale (art. 6 nr. 1 b), og berettiget interesse for drift og sikkerhet (art. 6 nr. 1 f).

Helseopplysninger behandles på grunnlag av uttrykkelig samtykke (art. 9 nr. 2 a). Deling av helseopplysninger med coachen din skjer på grunnlag av den tilgangen du selv gir, jf. seksjon 4.

4. Coachen din — hva han får se, og hva du styrer

Coacher på plattformen er selvstendig næringsdrivende. De er ikke ansatt hos oss.

Er du og en coach knyttet sammen, ser han navnet ditt og kontaktopplysningene dine. Alt annet må han be om, og du må godta.

De fire nivåene

Slik virker det

• coachen ber om et bestemt nivå. Du godtar eller avviser. Han får ingenting før du har svart
• du kan godta noen nivåer og avvise andre
• du kan trekke tilbake en tilgang når som helst, fra Coach-siden i appen. Coachen mister da innsynet med én gang — også i en samtale som allerede er i gang
• coachen kan også avslutte tilgangen selv. Ingen av dere er bundet til å la den stå

Trekker du tilgangen mens du har en pågående oppfølging, kan det bety at coachen ikke lenger kan følge deg opp forsvarlig. Snakk med ham om det først.

Coachens eget ansvar

Coachen er selv ansvarlig for hvordan han behandler opplysningene dine i sin praksis. Han skal ha sin egen personvernerklæring — spør ham om den hvis du vil vite hvordan han jobber.

Coachen har taushetsplikt, og har etter avtalen med oss ikke lov til å ta opplysningene dine ut av appen — heller ikke som skjermbilde, i et regneark eller inn i et KI-verktøy.

5. Varsler

Vi varsler deg om nye meldinger og hendelser på tre måter:

• varsel i appen — et merke som viser at du har noe ulest. Vi lagrer begynnelsen av meldingen sammen med varselet, men appen viser den ikke i dag
• varsel på telefonen (push) — viser begynnelsen av meldingen. Gjelder bare appen installert på telefonen, ikke i nettleseren. Push sendes gjennom Expo, se seksjon 8
• varsel på e-post — høyst én gang per samtale per sjette time. Inneholder ikke meldingen, bare at du har fått en

6. Lagringstid og sletting

Vi lagrer opplysningene dine så lenge du har en aktiv konto.

Når du sletter kontoen (Min side → Slett konto), skjer dette med en gang:

• Slettes: treningslogg, treningsprogram, kostholdslogg og kostholdsplan, vektlogg, mål og personlige rekorder, skritt, vaner og haking, onboarding-svarene, varsler, innlogginger og profilbildet
• Anonymiseres: navnet ditt byttes ut, og e-post, telefon, adresse, fødselsdato, kjønn, høyde, vekt og helseanbefalingene dine fjernes. Selve kontoen blir stående som en tom rad

Dette blir stående etter slettingen, knyttet til den tomme kontoen:

• meldingene mellom deg og coachen din. En samtale har to parter, og spørsmålet om hvor lenge coachen skal kunne beholde sin del, er ikke avklart
• planer du har fått fra helsepersonell, og bookinger
• samtykkene og tilgangene du har gitt en coach
• ordrehistorikk, som vi må beholde i fem år etter bokføringsloven § 13

To ting ryddes uansett, av seg selv: transkripsjoner og notater fra en konsultasjon med helsepersonell slettes etter 24 timer, og i en plan fra helsepersonell fjernes diagnoseteksten og journalsammendraget etter 90 dager, før hele planen slettes etter 120.

Har du en løpende økonomisk forpliktelse — ubrukte klipp, en delbetaling som ikke er fullført, et abonnement som løper eller et oppgjør som ikke er ferdig — blir kontoen arkivert i stedet for slettet. Ingen opplysninger slettes da. Den automatiske slettingen etter at forpliktelsen er oppfylt, er ikke bygd ennå: ta kontakt med oss når den er oppfylt, så sletter vi kontoen.

Hos leverandørene i seksjon 8: sendte e-poster hos Resend slettes ikke av oss, og en feilrapport hos Sentry blir liggende til den utløper der.

7. Hvor opplysningene lagres

Opplysningene lagres i USA. Databasen og tjenestene våre driftes av Railway Corporation, i et datasenter i USA (Google Cloud). Overføringen dit skjer under EU–US Data Privacy Framework eller EU-kommisjonens standardkontraktsklausuler (2021/914).

Profilbilder og videoer lagres hos Cloudflare, og lagringsstedet der er ikke bundet til EU.

All overføring skjer kryptert (HTTPS/TLS).

8. Leverandører

Vi bruker disse leverandørene for å få tjenesten til å virke:

Profilbildet ditt ligger på en adresse som kan åpnes av den som har lenken.

SMS fra helsepersonell sier at du har fått en helseplan fra legen din. Den teksten går gjennom Sveve.

Om KI-assistenten

Vi sender fornavnet ditt, slik at assistenten kan tiltale deg ved navn. Vi sender ikke etternavn, e-post eller telefonnummer.

KI-en får de opplysningene som trengs for oppgaven — for eksempel trenings- og kostholdsdata, mål, og det du selv skriver i chatten med assistenten. Tar du bilde av maten din, sendes hele bildet.

Det som sendes til assistenten, oppbevares hos Anthropic i 30 dager, og kan i den perioden leses av Anthropic av sikkerhets- og misbrukshensyn. Det brukes ikke til å trene modeller.

Dette er ikke anonyme opplysninger i personvernforordningens forstand. At du ikke er navngitt med fullt navn gjør opplysningene pseudonyme, ikke anonyme, og regelverket gjelder fullt ut. Vi sier det her fordi en tidligere versjon av denne erklæringen brukte ordet «anonymisert», og det var ikke presist.

Meldinger mellom deg og coachen din sendes ikke til KI-en.

Om feilsporing

Feilrapporter lagres hos Sentry i EU (Frankfurt). En rapport inneholder hva som gikk galt, hvor i tjenesten, og en intern bruker-id — ikke navnet ditt. Innholdet i det du sendte inn, informasjonskapsler og IP-adresse sendes ikke, og felt som bærer helseopplysninger fjernes før rapporten forlater tjenesten.

9. Dine rettigheter

• innsyn i hvilke opplysninger vi har om deg (Min side → Last ned mine data)
• retting av feilaktige opplysninger
• sletting av kontoen din (Min side → Slett konto)
• begrensning av behandlingen
• dataportabilitet — eksport av data i JSON-format. Eksporten inneholder i dag profilen din og samtykkene dine, onboarding-svarene, det nyeste medlemskapet, vanene dine, helseanbefalingene og endringene i dem, og loggene dine — men ikke alle: de 100 siste vektmålingene, de 200 siste kostholdsføringene (som kalorier og næringsstoffer, uten matvarenavn), de 100 siste øktene (dato, varighet og distanse) og de 50 siste bookingene. Eksporten inneholder ikke e-postadressen din, meldinger, treningsprogrammet, kostholdsplanen, hakingen på vanene, mål, rekorder, varsler, planer fra helsepersonell eller ordrehistorikk. Vil du ha det som mangler, kan du be oss om det
• innsigelse mot behandling basert på berettiget interesse
• å trekke tilbake tilganger du har gitt coachen din, når som helst
• å trekke tilbake et samtykke du har gitt. Det påvirker ikke behandlingen som allerede har skjedd
• klage til Datatilsynet dersom du mener vi behandler personopplysninger i strid med regelverket

10. Cookies

Vi bruker tekniske cookies for å holde deg innlogget. Vi bruker ikke analyseverktøy som Google Analytics, og ingen markedsføring-cookies.

11. Endringer

Vi kan oppdatere denne erklæringen ved behov. Endringer publiseres på denne siden, og vesentlige endringer varsles på e-post.

12. Kontakt

Medisinsk Trening AS Org.nr. 937 371 004 hei@medisinsktrening.no