Personvernerklæring

1. Innledning

Gainly ("tjenesten") respekterer personvernet ditt. Denne erklæringen beskriver hvilke opplysninger vi behandler, hvorfor, og hvilke rettigheter du har. Behandlingen skjer i tråd med EUs personvernforordning (GDPR) og norsk personopplysningslov.

2. Behandlingsansvarlig

Virksomheten som driver Gainly er behandlingsansvarlig for personopplysningene som samles inn gjennom tjenesten. Oppdatert kontaktinformasjon (navn, adresse, organisasjonsnummer og e-post) finner du på siden Om oss.

3. Hvilke opplysninger vi behandler

Avhengig av hvordan du bruker Gainly, kan vi behandle:

• Konto og innlogging: e-postadresse, passord (lagret kryptert hos leverandør), tekniske identifikatorer knyttet til økt (for eksempel informasjonskapsler for å holde deg innlogget).
• Profil: navn, kroppsdata du legger inn frivillig (for eksempel vekt, høyde, mål, aktivitetsnivå), valgfritt profilbilde og lignende felt du fyller ut i appen.
• Trenings- og progresjonsdata: treningsøkter, øvelser, notater, vektlogg, målsettinger, treningsplaner og rutiner du oppretter i tjenesten.
• Abonnement (Gainly Pro): opplysninger om abonnementsstatus og identifikatorer fra betalingsleverandør (for eksempel Stripe), slik at vi kan administrere tilgang og betaling. Vi behandler ikke fullstendige kortnummer; betaling skjer hos betalingsleverandør.
• Teknisk drift: logger og metadata som servere og infrastruktur vanligvis genererer (for eksempel IP-adresse, tidspunkt og feilmeldinger) i begrenset omfang for sikkerhet og feilsøking.

4. Formål og rettslig grunnlag

• Levere tjenesten (avtale med deg som bruker): konto, profil, treningsinnhold og tilgang til funksjoner du har valgt.
• Abonnement og fakturagrunnlag (avtale og bokføringsmessige forpliktelser der det er relevant): Stripe og relaterte opplysninger om kjøp.
• Sikkerhet og drift (berettiget interesse): å hindre misbruk, beskytte systemer og feilsøke tekniske problemer, begrenset og proporsjonalt.
• Informasjonskapsler som er nødvendige for innlogging og kjernefunksjonalitet: nødvendig for avtalen / berettiget interesse i sikker drift.

5. Underleverandører og overføring

Vi bruker pålitelige tredjeparter til drift av tjenesten, blant annet database og autentisering (Supabase), betaling (Stripe) og hosting av nettapplikasjonen. Disse behandler data på våre vegne i henhold til databehandleravtaler der det kreves. Noen leverandører kan ha hovedkontor eller servere utenfor EU/EØS; i slike tilfeller sikres overføring med godkjente mekanismer (for eksempel standardkontraktsklausuler) i tråd med GDPR.

6. Lagringstid

Vi lagrer opplysningene så lenge du har en aktiv konto og det er nødvendig for formålene over. Sletter du kontoen din, vil vi slette eller anonymisere personopplysninger innen rimelig tid, med unntak av det vi er lovpålagt å oppbevare (for eksempel regnskapsopplysninger i begrenset periode).

7. Dine rettigheter

Du kan når som helst:

• be om innsyn i hvilke opplysninger vi har om deg,
• be om retting av uriktige opplysninger,
• under gitte vilkår be om sletting, begrensning av behandling eller dataportabilitet,
• protestere mot behandling som bygger på berettiget interesse, der det er hjemmel for det,
• trekke tilbake samtykke der behandlingen er basert på samtykke (gjelder ikke tilbakevirkende).

Ta kontakt via opplysningene på Om oss. Du har også rett til å klage til Datatilsynet dersom du mener behandlingen strider mot personvernregelverket.

8. Lenker til nettbutikker og affiliate

Gainly kan vise lenker til eksterne nettbutikker. Når du forlater tjenesten vår, gjelder den aktuelle butikkens personvernerklæring. Noen lenker kan være affiliate-lenker; det er beskrevet i bunntekst på nettstedet. Vi styrer ikke informasjonskapsler eller sporing på tredjeparts nettsteder.

9. Sikkerhet

Vi bruker tekniske og organisatoriske tiltak som er rimelige for å beskytte opplysninger mot uautorisert tilgang, tap eller endring. Ingen overføring over internett er imidlertid hundre prosent risikofri.

10. Endringer

Vi kan oppdatere denne erklæringen ved endringer i tjenesten eller regelverket. Dato øverst på siden viser siste revisjon. Ved vesentlige endringer vil vi, der loven krever det, informere deg på en passende måte (for eksempel via tjenesten eller e-post).