Personvernerklæring
Sist oppdatert: 8. august 2026
Denne personvernerklæringen forklarer hvordan fitleo samler inn, bruker og beskytter dine personopplysninger når du bruker nettstedet og mobilappen vår. Vi tar personvernet ditt på alvor og overholder personvernforordningen (GDPR).
1. Hvem vi er
fitleo drives personlig av Alexandre Henrotte, en fysisk person bosatt på 6730 Tintigny, Belgia. Ingen kommersiell enhet er registrert på nåværende tidspunkt: tjenesten leveres privat i lanseringsfasen. Kontakt: fitleo.app@gmail.com.
2. Data vi samler inn
Vi samler kun inn data som er nødvendig for at coachen skal fungere:
- Identitet: navn, e-postadresse, valgfritt profilbilde, identifikator fra innloggingsleverandøren din (Apple, Google).
- Treningsprofil: mål, nivå, treningsdager, øktvarighet, utstyr, steder, vekt, høyde, fødselsdato, kjønn.
- Treningsaktivitet: gjennomførte økter, øvelser, sett, repetisjoner, vekter, personlige rekorder, kroppsmål.
- Samtaler med Leo: meldinger utvekslet med Leo og fakta lagret for å tilpasse svarene hans.
- Teknisk: tidssone, språk, Expo push-token, abonnementsidentifikator, anonymiserte tekniske logger.
3. Formål og rettslig grunnlag
- Oppfyllelse av avtale (art. 6.1.b GDPR): levere tjenesten, generere programmet ditt, tilpasse coachingen.
- Berettiget interesse (art. 6.1.f): sikkerhet, forebygging av misbruk, produktforbedring.
- Rettslig forpliktelse (art. 6.1.c): fakturering, forebygging av svindel.
- Samtykke (art. 6.1.a): push-varsler, markedsføringskommunikasjon (kan trekkes tilbake når som helst).
4. Underleverandører
Vi deler enkelte data med leverandører som hjelper oss å drive tjenesten:
- Supabase (databasedrift, autentisering): EU (Irland).
- Google / Gemini API (motoren bak Leo): overføringer dekket av standard personvernbestemmelser (SCC).
- Mem0 (coachens langtidshukommelse): SCC.
- Vercel (webhosting): SCC.
- Expo (push-varsler til mobil).
- RevenueCat (abonnementshåndtering).
- Loops (utsendelse av transaksjonelle e-poster).
- PostHog (produktanalyse: hvilke skjermer som brukes, for å forbedre appen): EU.
- Sentry (krasj- og feilrapporter): SCC.
- AppsFlyer (markedsføringsattribusjon: hvilken kampanje som fikk deg til å installere appen): SCC. På Android er dette avhengig av reklameidentifikatoren (
AD_ID-tillatelsen).
Ingen av disse databehandlerne videreselger dataene dine. Vi inngår en GDPR-kompatibel databehandleravtale med hver av dem.
5. KI-behandling
Leo drives av kunstig intelligens. Appen ber om ditt uttrykkelige samtykke på en egen skjerm under registreringen, og ingenting sendes til en KI-leverandør før du godtar dette.
Hva som sendes:
- Meldingene dine til Leo, inkludert bilder du legger ved, skjermbilder av en treningsplan du importerer, og bilder av apparatetiketter du skanner.
- Treningsprofilen din: fornavn, alder, kjønn, vekt, høyde, mål, nivå, tilgjengelighet, utstyr, sporter du utøver, og eventuelle sensitive områder du har oppgitt.
- Treningshistorikken din: økter, øvelser, sett, repetisjoner, vekter, personlige rekorder og kroppsmål, når de er relevante for Leos svar.
- Taleopptak: hvis du dikterer en melding, blir lydopptaket transkribert.
Hvem som mottar det: Google, via Gemini API-et, genererer Leos svar; Mem0 lagrer fakta Leo trenger å huske om deg fra én samtale til den neste. Begge opptrer som databehandlere, kun etter våre instruksjoner, i henhold til en GDPR-kompatibel databehandleravtale som forplikter dem til beskyttelse tilsvarende det som beskrives i denne erklæringen. Ingen av dem bruker dataene dine til egne formål, videreselger dem, eller bruker dem til å målrette deg med reklame.
Du kan når som helst slette alt Leo husker om deg fra appens innstillinger, og slette hele kontoen din fra samme sted.
6. Lagringstid
- Aktiv konto: så lenge du bruker fitleo.
- Slettet konto: full sletting innen 30 dager (unntatt lovpålagt regnskapsoppbevaring).
- Tekniske logger: maks 90 dager.
7. Dine rettigheter
I henhold til GDPR har du følgende rettigheter:
- Innsyn: få vite hvilke data vi har om deg.
- Retting: korrigere unøyaktige data.
- Sletting: be om fullstendig sletting av kontoen din (direkte fra appen, under Konto).
- Dataportabilitet: motta dataene dine i et strukturert format.
- Innsigelse: motsette deg visse behandlinger (spesielt markedsføring).
- Begrensning: fryse behandlingen i visse tilfeller.
- Trekke tilbake samtykke når som helst.
For å utøve disse rettighetene, skriv til fitleo.app@gmail.com. Vi svarer innen 30 dager. Du kan også klage til den belgiske datatilsynsmyndigheten (dataprotectionauthority.be).
8. Sikkerhet
Dataene dine er kryptert under overføring (HTTPS/TLS) og i hvile (databasekryptering). Intern tilgang er begrenset til personell som trenger det. Ingen systemer er feilfrie: ved et sikkerhetsbrudd vil vi varsle deg slik GDPR krever.
9. Informasjonskapsler
fitleo-nettstedet bruker kun en funksjonell informasjonskapsel, fl_lang, for å huske språkpreferansen din. Ingen reklamekapsler, ingen tredjepartssporing. Mobilappen bruker ikke informasjonskapsler.
10. Overføringer utenfor EU
Enkelte databehandlere (Gemini, Mem0, RevenueCat, Expo, Sentry, AppsFlyer) er etablert i USA. Overføringene reguleres av standard personvernbestemmelser (SCC) utstedt av EU-kommisjonen, supplert ved behov med ytterligere tekniske sikkerhetstiltak.
11. Mindreårige
fitleo er forbeholdt brukere som er 9 år eller eldre. Hvis du tror en mindreårig under 9 år har opprettet en konto, kontakt oss, så sletter vi den.
12. Endringer
Vi kan oppdatere denne erklæringen for å reflektere juridiske eller produktmessige endringer. Ved vesentlige endringer varsler vi deg per e-post eller i appen minst 30 dager i forveien.
13. Kontakt
Spørsmål om dataene dine? fitleo.app@gmail.com