Hvem vi er
ChallenGYM er en gratis app for treningscoacher og klientene deres: treningsprogrammer, kondisjonsplaner, generelle kostråd, oppstart av klienter med helseerklæring og signerte vilkår, daglige innsjekker og oppfølging av fremgang. Denne erklæringen forklarer nøyaktig hvilke data som samles inn, hvorfor, hvem som mottar dem og hvor lenge de oppbevares.
ChallenGYM drives fra Israel av utvikleren som er oppgitt på appens sider i appbutikkene. Spørsmål om personvern: support@challengym.app eller tilbakemeldingsskjemaet på dette nettstedet.
Trenerkontoer
For å opprette en konto samler vi inn:
- E-postadresse – innloggingen din og måten vi når deg på. Vi bekrefter den med en sekssifret kode som sendes på e-post.
- Passord – lagres bare som en saltet enveis-hash (scrypt). Vi kan ikke lese det.
- Navn og eventuelt telefonnummer og by.
- Land og appspråk – registreres ved registrering for å vise riktig språk og funksjonene som gjelder i landet ditt.
Data trenere legger inn om klienter
En trener kan registrere en klients navn, e-post eller telefon, kjønn, fødselsår, høyde, mål, svar fra oppstartssamtalen, notater og programmene som er laget for klienten.
For disse dataene bestemmer treneren hva som legges inn og hvorfor. Etter personvernforordningen (GDPR) er treneren som regel behandlingsansvarlig, og ChallenGYM behandler dataene på trenerens vegne. Trenere må ha et lovlig grunnlag for å legge inn en klients opplysninger og må informere klientene sine om at dataene lagres i ChallenGYM. Vi kontakter aldri en klient på eget initiativ.
Klientkontoer, helseerklæringer og innsjekker
En klient som blir med via en invitasjonskode, oppretter en konto med e-postadresse, passord og navn.
Helseerklæring og signerte vilkår: klienten svarer på helsespørsmål (for eksempel om hjertesykdom, brystsmerter, svimmelhet, blodtrykk, ledd, operasjoner, graviditet og medisiner) og signerer trenerens treningsvilkår. Dette er helseopplysninger – en særlig kategori personopplysninger. De samles bare inn med klientens uttrykkelige samtykke når klienten signerer, er kryptert ved lagring (AES-256-GCM), deles bare med klientens egen trener og brukes bare til å gjøre treningen trygg.
Daglige innsjekker: hva klienten har spist, hvor godt vedkommende har fulgt rådene, treningsøkter, vekt, søvn og humør, samt meldinger mellom klient og trener. Bare synlige for klienten og klientens trener.
AI-assistenten
Når en trener bruker AI-assistenten, sendes teksten i forespørselen og den program- eller klientkonteksten som trengs for å svare, til AI-leverandøren vår, Anthropic (USA), som returnerer et utkast. Etter sine kommersielle vilkår bruker leverandøren ikke disse dataene til å trene modellene sine.
Utkast er forslag. Ingenting assistenten skriver, sendes til en klient med mindre treneren har gått gjennom og godkjent det. Hvis du ikke bruker assistenten, sendes ingenting til AI-leverandøren.
Tilbakemeldinger og støttemeldinger
Når du sender en tilbakemelding (i appen eller på dette nettstedet), lagrer vi meldingstypen, teksten, e-postadressen din, plattformen og språket ditt. Et kort varsel med begynnelsen av meldingen sendes til operatørens telefon via varslingstjenesten ntfy, slik at vi kan svare raskt.
Tekniske data
Når koder sendes, innhold rapporteres eller skjemaer sendes inn, lagrer vi også en IP-adresse og en forespørsels-ID, av hensyn til sikkerhet, forebygging av misbruk og begrensning av antall forespørsler. Dette brukes aldri til reklame og knyttes ikke til noen markedsføringsprofil.
Når du rapporterer et problem med læringsinnhold, sendes det også en installasjons-ID – en tilfeldig tegnstreng som opprettes på enheten din, ikke en maskinvareidentifikator og ikke knyttet til noen konto. Den brukes bare til å samle gjentatte rapporter fra samme person. Sletter du appen, slettes den også.
Dette nettstedet bruker bare funksjonelle informasjonskapsler: fm_lang husker språket du har valgt, og fm_ref husker en invitasjonslenke du kom fra. Det setter ingen analyse- eller reklamekapsler.
Hvem som mottar data
Vi selger ikke data og deler dem ikke med annonsører. Appen viser ingen reklame og inneholder ingen markedsføringssporere fra tredjeparter. Disse tjenesteleverandørene behandler data for oss, hver kun for sin egen oppgave:
- Amazon Web Services – drift og database i regionen Tel Aviv (Israel); utsending av e-post (Amazon SES) fra regionen Irland (EU).
- Anthropic – AI-assistenten, bare når en trener bruker den (USA).
- ntfy – varsler til operatøren om nye tilbakemeldinger.
- En SMS-leverandør – bare for kontoer som logger inn med en kode på telefonen; den mottar telefonnummeret og meldingsteksten.
- Apple og Google – distribusjon av appen og, hvis du tillater det, pushvarsler, etter deres egne retningslinjer.
Overføringer til andre land
Hovedserverne våre står i Israel, som EU-kommisjonen anerkjenner som et land med et tilstrekkelig beskyttelsesnivå for personopplysninger fra EU. Data som sendes til AI-leverandøren i USA, overføres etter leverandørens vilkår for databehandling.
Hvor lenge data oppbevares
Kontoopplysninger, klientoppføringer, skjemaer og innsjekker oppbevares så lenge kontoen finnes. E-postkoder utløper etter 15 minutter og slettes når de er brukt.
Etter at en konto er slettet, gjenstår bare et anonymt programskjelett (sett, repetisjoner, splitt og øvelsesliste), samt opplysninger vi er lovpålagt å oppbevare.
Sletting av kontoen din
Du kan når som helst slette kontoen din i appen: Konto → Slett konto. Det skjer umiddelbart og kan ikke angres.
Slettingen fjerner permanent e-postadressen, navnet, telefonnummeret, byen og passordet ditt; for klienter også helseerklæringer, signerte skjemaer, innsjekker og meldinger; og i programmene en trener har laget, klientenes navn, kontaktopplysninger, helsesvar og fritekstnotater.
Du kan også be oss slette kontoen din via tilbakemeldingsskjemaet eller på support@challengym.app – se siden «Slett konto» på dette nettstedet.
Rettighetene dine
Uansett hvor du bor, kan du be om å se dataene vi har om deg, få dem rettet, få en kopi eller få dem slettet, og du kan når som helst trekke tilbake samtykket ditt. Skriv til support@challengym.app; vi svarer innen 30 dager.
Etter den israelske personvernloven (Protection of Privacy Law, 5741-1981), inkludert endring nr. 13, kan du se, rette og be om sletting av dataene dine. Hvis du befinner deg i EU, EØS eller Storbritannia, har du i tillegg rettighetene etter personvernforordningen (GDPR) til innsyn, retting, sletting, begrensning, dataportabilitet og protest, og du kan klage til ditt lokale datatilsyn. Brukere i Brasil har tilsvarende rettigheter etter LGPD.
Mindreårige
Appen er beregnet på personer som er 16 år eller eldre. Vi samler ikke bevisst inn data om noen som er yngre. En trener som trener en mindreårig, er ansvarlig for å innhente samtykke fra foreldre eller verge der loven krever det.
Endringer
Vesentlige endringer publiseres på denne siden med nytt versjonsnummer og ny ikrafttredelsesdato, og varsles i appen når de påvirker hvordan dataene dine brukes.