Personvern

Kortversjon: gratisprogrammer lages i nettleseren din og blir på enheten din. Hvis du oppretter en konto, lagrer vi e-postadressen din, Premium-statusen din og – så de synkroniseres mellom enheter – profilen din og det siste programmet ditt, i en database i EU. Hvis du laster opp treningshistorikken din i Premiums treningsdashboard, lagres den også der. Syklusdata lagres bare på kontoen din hvis du uttrykkelig samtykker. Vi måler besøk med Cloudflare Web Analytics og teller konverteringer anonymt; hvis du godtar markedsføringskapsler, bruker vi også Meta Pixel og Reddit Pixel og noterer hvilken annonse som brakte deg hit. Detaljer nedenfor.

Appen Overachiever Coach (iPhone og nett) har et eget avsnitt nedenfor.

Hvem vi er

Overachiever (overachiever.eu) er behandlingsansvarlig for opplysningene som beskrives her. Kontakt: [email protected].

Uten konto

Du kan bruke den gratis generatoren uten konto. Profilen din (alder, kroppsvekt, mål, utstyr, skader), programmet ditt, innsjekker og OP-trackerens logger lagres bare i nettleserens lokale lagring på denne enheten. Når du lager et gratisprogram, sendes ikke opplysningene dine til oss; vi teller bare opp en anonym teller (se Analyse).

Med konto

Kontoer er valgfrie og uten passord: du logger inn med en lenke vi sender deg på e-post. Vi lagrer:

  • Konto: e-postadressen din, en konto-ID, når kontoen ble opprettet og når du sist logget inn, valget ditt om syklusdata (med tidspunktet for samtykket) og, hvis du velger et, språket ditt.
  • Innloggingslenker: en hashet kopi av hver engangstoken for innlogging (aldri selve tokenen), med utløpstid og e-postens språk. Lenker virker én gang og utløper etter 15 minutter.
  • Økter: en hashet økt-ID med tidspunkt for opprettelse, siste bruk og utløp, så du forblir innlogget. Øktkapselen er HttpOnly, Secure og SameSite=Lax.
  • Premium og konverterer: Premium-tilgangen din og, hvis du kjøper den separat, opplåsingen av konvertereren – ID for Stripe Checkout-økten og betalingen, e-postadressen kjøpet ble gjort med og når den ble gitt eller refundert – samt ID for behandlede betalingsvarsler (så ingen håndteres to ganger).
  • Synkroniserte data: den siste treningsprofilen din og det sist lagde programmet ditt, så de finnes på alle enhetene dine.
  • Treningshistorikk (Premium, bare hvis du laster den opp): økter og, når de finnes, dager fra matdagboken og volum per muskelgruppe, fra filer du laster opp i treningsdashboardet, se Opplasting av treningshistorikk.
  • Vern mot misbruk: hashede tellere for innloggingsforespørsler per e-postadresse og per IP-adresse (ikke selve adressen), for å begrense antall innloggings-e-poster.

Innsjekker og OP-trackerens logger lagres aldri på kontoen din – de blir på enheten din.

Rettslig grunnlag: å levere kontoen og Premium du har bedt om (GDPR art. 6 nr. 1 b); begrensning av forespørsler og sikkerhet (art. 6 nr. 1 f, berettiget interesse); syklusdata bare med ditt uttrykkelige samtykke (art. 9 nr. 2 a).

Syklusdata (helsedata)

Syklusinnstillinger – datoen for siste menstruasjon, sykluslengde og hormonell prevensjon – er helsedata. De lagres ikke på kontoen din med mindre du krysser av i boksen for samtykke på kontosiden din. Uten samtykke fjernes syklusinnstillingene før profilen din synkroniseres, og et program som bygger på syklusdata blir på enheten din. Du kan trekke samtykket tilbake når som helst på kontosiden; vi sletter da straks syklusdataene som er lagret på kontoen din.

Kostholdsdata (kostholdsplanleggeren)

Kostholdsplanleggeren er for voksne (18+). Innstillingene – høyde, valgfri fettprosent, aktivitet, mål, kostholdsopplegg og matvarer du utelater – og kostholdsplanen din kan avsløre helserelaterte eller andre sensitive opplysninger. De lagres bare i nettleseren din med mindre du krysser av i boksen for samtykke til kostholdsdata på kontosiden din. For å lage en eksempeldag eller et program sendes innstillingene til serveren vår bare for den forespørselen og lagres ikke. Du kan trekke samtykket tilbake når som helst; vi sletter da straks kostholdsdataene som er lagret på kontoen din. Kontoeksporten inneholder dem, og hvis du sletter kontoen, fjernes de.

Næringsverdier kommer fra Open Food Facts (ODbL). Den kuraterte matvarelisten vår publiseres på /data/foods-odbl.json under samme lisens. Matvarenavnene på andre språk enn engelsk er våre egne oversettelser.

Opplasting av treningshistorikk (Premium)

I treningsdashboardet kan du laste opp en historikk- eller programfil. Støttede formater gjenkjennes automatisk: Hevy (CSV eller API-JSON), Liftosaur (CSV eller fullstendig JSON-eksport), MacroFactor Workout Log / Food Log CSV, MacroFactor Data Export eller Training Programs .xlsx (inkludert Muscle Groups-faner) og Overachievers egen JSON med økter. I motsetning til generatorens historikkimport nedenfor lastes denne filen opp til serveren vår. Vi leser den og lagrer det vi trenger på kontoen din i EU-databasen: økter (dato og tid, varighet, innsats og notater hvis de finnes), sett (øvelsesnavn, settnummer, reps, vekt, RPE, fullført), dager fra MacroFactors matdagbok når de finnes, MacroFactors sett/volum per muskelgruppe og dag når de finnes, og – for en MacroFactor-program-.xlsx – programmet som ditt aktive program. For hver opplasting lagrer vi også når den ble mottatt, hvilken app den kom fra, et SHA-256-fingeravtrykk av innholdet (så samme fil ikke importeres to ganger), antall brukte poster og en feilmelding hvis den ikke kunne leses. Selve filen lagres ikke. Notater lagres slik de står i filen, så utelat alt du ikke vil ha lagret. Dashboardet bygges fra denne historikken; det viser din nåværende syklusfase bare hvis du har samtykket til å lagre syklusdata (se ovenfor). Foreslå/bekreft i Overachiever Progression bruker det synkroniserte programmet ditt og denne historikken på serveren for den forespørselen. Rettslig grunnlag: å levere Premium-funksjonen du har bedt om (art. 6 nr. 1 b). Opplastet treningshistorikk (og tilhørende rader for kosthold/muskelgrupper) lagres til du sletter kontoen, er med i dataeksporten og slettes sammen med kontoen.

Hvor dataene dine lagres

Kontodata lagres i Cloudflare D1, opprettet med Cloudflares EU-jurisdiksjon, så databasen lagres og behandles i Den europeiske union. Nettstedet og API-et kjører på Cloudflare Pages.

Databehandlere og andre tjenester

  • Cloudflare (hosting, API og database): behandler forespørsler og lagrer kontodata i EU-databasen beskrevet ovenfor. Cloudflare kan lagre vanlige tekniske logger (som IP-adresse og forespurt side) for sikkerhet og drift.
  • Resend (e-post): sender innloggings-e-postene dine. Resend mottar e-postadressen din og innholdet i e-posten (innloggingslenken). Resend er et amerikansk selskap; der data behandles utenfor EU/EØS, bygger overføringen på garantier som EUs standardavtaler i databehandleravtalen deres.
  • Stripe (betalinger): betalinger for Premium og opplåsing av konvertereren håndteres av Stripe Payments Europe, Ltd. (Irland). Når du kjøper, sendes du til Stripes kasse; e-postadressen og konto-ID-en din sendes med så kjøpet kan legges til kontoen din, og kortopplysningene, faktureringsopplysningene og e-posten din går rett til Stripe, som håndterer betalingen, sender kvitteringen og tar seg av refusjoner. Stripe varsler oss deretter om at betalingen gikk gjennom eller ble refundert (økt- og betalings-ID, e-post, status). Vi ser aldri kortopplysningene dine. Stripes personvernerklæring gjelder for dataene de behandler.
  • Hevy (bare hvis du sender rutiner): rutinene og Hevy API-nøkkelen din går via serveren vår til Hevys API bare for den overføringen. Vi verken lagrer eller logger nøkkelen. Nettleseren din husker den bare hvis du krysser av for «Husk nøkkelen på denne enheten». Hevys personvernerklæring gjelder for data i Hevy.
  • Liftosaur (bare hvis du åpner et program i Liftosaur): programmet pakkes inn i lenken og åpnes på liftosaur.com.
  • Historikkimport i generatoren (Premium, valgfritt): CSV-filen din fra Hevy, Strong eller Liftosaur leses i nettleseren din og lastes ikke opp. Bare øvelsesnavnene i den sendes til serveren vår for å kobles mot øvelseslisten vår; navn vi ikke kan koble, telles (bare navnet, uten kobling til deg) så vi kan legge dem til. Startsettene du velger, lagres i profilen din akkurat som de du skriver inn.
  • Øvelsesnavn i eksporter: for å skrive hver apps egne øvelsesnavn slår vi dem opp på serveren vår i referansedataene våre for øvelser (Exercise Knowledge Graph). Disse dataene inneholder ingen personopplysninger, og oppslaget sender ingenting til appene.

Premium-funksjoner (Overachiever Progression, syklusbaserte programmer, tillegg, justeringer etter innsjekk, appeksporter og treningsdashboardet) beregnes på serveren vår for innloggede Premium-brukere. Opplysningene behandles for den forespørselen og lagres ikke, bortsett fra profilen og programmet ditt som beskrevet under Synkroniserte data.

Analyse, annonsepiksler og annonsesporing

  • Cloudflare Web Analytics (alltid på, uten informasjonskapsler): sidevisninger, henvisninger, land, nettleser- og enhetstype og lastetider, samlet. Cloudflare bruker ingen informasjonskapsel eller lokal lagring til dette og lager ingen profil av deg. Rettslig grunnlag: berettiget interesse (art. 6 nr. 1 f) i å vite hvordan nettstedet brukes.
  • Anonyme konverteringstellere (alltid på): vi teller per dag hvor mange gratisprogrammer som lages, kontoer som opprettes, betalinger som startes og kjøp som gjøres, fordelt på besøkets kampanjetagger (utm_source, utm_medium, utm_campaign, utm_content). Vi teller også sidevisninger per dag fordelt på side, språk og henvisende nettsted (bare domenet, f.eks. google.com), uten informasjonskapsler eller lokal lagring. Tellerne inneholder ingen konto-ID, ingen IP-adresse og ingen enhets-ID. Lagres i opptil 26 måneder.
  • Annonsesporing: når du kommer via en annonselenke, lagres kampanjetaggene i fanens øktlagring (og, bare med samtykke til markedsføring, i førstepartskapselen oa_utm i 30 dager) og legges til Stripe Checkout som metadata, så vi ser hvilken annonse som førte til et kjøp. De lagres med betalingsposten hos Stripe.
  • Meta Pixel og Reddit Pixel (bare hvis du klikker «Godta alle» eller slår på Markedsføring i innstillingene for informasjonskapsler): de laster skript fra Meta Platforms Ireland og Reddit, som setter egne informasjonskapsler og mottar IP-adressen din, nettleserinformasjon, sidene du besøker og disse hendelsene: sidevisning, konto opprettet, gratisprogram laget, betaling startet og kjøp (med beløp og valuta). Meta og Reddit kan kombinere dette med det de allerede vet om deg for å måle og målrette annonser; de er felles behandlingsansvarlige med oss for innsamlingen, og deres egne personvernerklæringer gjelder. Rettslig grunnlag: ditt samtykke (art. 6 nr. 1 a GDPR og de danske reglene for informasjonskapsler). Data kan overføres til USA under EU-US Data Privacy Framework.
  • Trekke tilbake samtykke: åpne Innstillinger for informasjonskapsler (finnes også i bunnteksten) og velg Avvis. Pikslene slutter å lastes fra neste side, og vi sletter oa_utm; for å fjerne informasjonskapsler Meta og Reddit allerede har satt, tøm nettstedets informasjonskapsler i nettleseren din.

Hvor lenge vi lagrer opplysningene

  • Innloggingstokener: gyldige i 15 minutter og til engangsbruk; fjernes ved rutinemessig opprydding, normalt innen omtrent en time etter at de utløp.
  • Økter: 30 dager etter at du sist brukte nettstedet, eller til du logger ut.
  • Tellere for begrensning: høyst 24 timer.
  • ID for behandlede betalingsvarsler: 90 dager.
  • Anonyme konverteringstellere: 26 måneder. Valget ditt om informasjonskapsler (lokal lagring): til du endrer det eller tømmer nettstedsdata. oa_utm: 30 dager.
  • Konto, Premium-/konverteringstilganger, profil, program og opplastet treningshistorikk (inkludert rader for matdagbok og muskelgrupper): til du sletter kontoen. Hvis du trekker tilbake samtykket til syklusdata, slettes lagrede syklusdata umiddelbart.
  • Betalingsdokumentasjon (kvitteringer, fakturaer) oppbevares av Stripe og av oss etter regnskaps- og skattelovgivningen, uavhengig av kontoen din her.

Rettighetene dine

På kontosiden din kan du eksportere dataene dine (en JSON-fil med alt som er lagret om deg) og slette kontoen din, som permanent fjerner kontoen, øktene, den synkroniserte profilen og programmet ditt, den opplastede treningshistorikken og Premium-koblingen hos oss. Du har også rett til retting, begrensning og innsigelse, og til å klage til en datatilsynsmyndighet (i Danmark: Datatilsynet; i Norge: Datatilsynet). Kontakt oss på adressen ovenfor.

Informasjonskapsler

Bare hvis du logger inn: en øktkapsel (__Host-oa_session, HttpOnly) som holder deg innlogget, og oa_in, som bare forteller siden at den skal vise «Konto» i stedet for «Logg inn». Begge er strengt nødvendige og utløper etter 30 dager uten aktivitet eller når du logger ut. Hvis du velger et språk, husker oa_lang (og samme verdi i lokal lagring) det i ett år, så nettstedet, e-postene og eksportene bruker det. Valget ditt om informasjonskapsler lagres i lokal lagring (oa.consent). Bare med samtykke til markedsføring: oa_utm (kampanjetagger, 30 dager) og informasjonskapsler fra Meta Pixel (_fbp, opptil 90 dager) og Reddit Pixel (_rdt_uuid, opptil 90 dager). Cloudflare Web Analytics setter ingen informasjonskapsler.

Slett data på denne enheten

Tøm det som er lagret i denne nettleseren med knappen nedenfor, eller ved å tømme nettstedets data i nettleserens innstillinger. Det påvirker ikke kontoen din.

Appen Overachiever Coach

Dette avsnittet gjelder Overachiever Coach: iPhone-appen (eu.overachiever.coach) og coachens nettapp. Avsnittene ovenfor gjelder fortsatt for nettstedet. Overachiever er behandlingsansvarlig for begge.

Hva coachen lagrer

  • Konto: e-postadressen din (med Logg på med Apple kan det være en videresendingsadresse fra Apple), visningsnavnet ditt, en konto-ID og identifikatoren fra Logg på med Apple eller Google hvis du bruker det.
  • Trening: programmet ditt, øktene, settene, notatene, kroppsvekt og mål, fremgangsbilder hvis du legger dem til, og treningssentrene og utstyret ditt.
  • Kosthold og kosttilskudd: matdagboken din, målene dine og kosttilskuddsprotokoller og doser. Velger du å sende et matbilde, sendes det til AI-leverandøren vår for å gjenkjenne maten, og vi lagrer det ikke.
  • Kroppsprofil (valgfritt). Hvis du legger til kjønn, høyde og fødselsår, bruker vi dem bare til å anslå ditt daglige energibehov til du har logget nok mat- og vektdata. De deles aldri og brukes aldri til reklame. Du kan når som helst endre eller slette dem i Innstillinger, og de slettes sammen med kontoen din.
  • Chat med coachen: meldingene dine og coachens svar. Samtaler med stemme lagres som tekstutskrifter, ikke som lyd.
  • Enheter: enhetsnavn, appversjon og et token for push-varsler. Innloggingstokener for enhetene dine lagres bare som hashverdier og utløper etter 180 dager.
  • Apple Helse (valgfritt, slått av som standard): se Apple Helse.
  • WHOOP (valgfritt, kun lesetilgang): hvis du kobler til WHOOP, leser vi restitusjonsscore, pulsvariabilitet, hvilepuls, pustefrekvens, søvn, dagsbelastning, øktene dine og den grunnleggende profilen din fra WHOOP for å tilpasse treningen din. Vi skriver aldri til WHOOP. Du kan koble fra når som helst i Innstillinger; da slettes de kopierte dataene, og tilgangen vår hos WHOOP trekkes også tilbake. De slettes også når du sletter kontoen din.
  • Coaching (bare hvis du bruker det): hvem treneren eller utøverne dine er, hva du deler med treneren din, og hver endring en trener gjør i kontoen din (hva som ble endret, når, og verdien før, så du kan angre den). Du og treneren din ser dette i appen; det brukes til å la en trener du velger selv, se og tilpasse treningen din.
  • Tekniske logger: tidspunkt, endepunkt, status og feilkoder for forespørsler (uten innhold), for sikkerhet og feilsøking. Serverlogger lagres bare så lenge det trengs for sikkerhet og gjenoppretting; sikkerhetskopier er beskrevet nedenfor.

Coachen bruker ingen annonse-SDK-er eller analyseverktøy fra tredjeparter, sporer deg ikke på tvers av apper eller nettsteder og selger eller leier aldri ut dataene dine.

Stemme

  • Talegjenkjenning: på iPhone gjøres det du sier om til tekst av Apples Speech-rammeverk på enheten din når språket ditt støtter det; ellers kan Apple behandle det etter Apples egne personvernvilkår. I nettappen brukes nettleserens innebygde talegjenkjenning. Vi mottar bare teksten, aldri stemmeopptaket ditt.
  • Opplesne svar (Coach Voice): coachens opplesne svar lages av ElevenLabs. Vi sender teksten i svaret til ElevenLabs, som sender lyden tilbake. ElevenLabs lagrer teksten i coachens opplesne svar og den genererte lyden i kontohistorikken vår etter sine egne vilkår. Vi lagrer ikke lyden selv.

Helsedata, Apple Helse og samtykke

Trenings-, kropps-, kostholds- og kosttilskuddsdata kan avsløre opplysninger om helsen din, som er en særlig kategori personopplysninger etter GDPR. AI-coachen jobber bare med dem når du har gitt det separate coachsamtykket i appen, og du kan når som helst trekke samtykket tilbake.

Apple Helse er slått av som standard og har to separate brytere:

  • På iPhonen din: per kategori (treningsøkter, kroppsmål, hjerte, søvn, aktivitet, ernæring; syklussporing er en egen bryter, slått av som standard). iOS ber om tillatelse per datatype, og lesingen skjer på iPhonen din.
  • Sending til kontoen din: et eget samtykke. Bare kategorier du har slått på og samtykket til, lastes opp. Uten dette samtykket forlater ingenting fra Apple Helse iPhonen din.

Vi bruker data fra Apple Helse til å vise dem til deg, til å unngå å telle en økt to ganger og til å beregne restitusjonssignaler (søvn, pulsvariabilitet, hvilepuls og pustefrekvens sammenlignet med din egen 4-ukers grunnlinje, daglige skritt og en beredskapsscore). Vil du bare ha restitusjon, kan du slå på «Restitusjonsverdier» i stedet for hele kategorier; da leses bare hvilepuls, pulsvariabilitet, pustefrekvens og søvn. Med coachsamtykket mottar coachen disse sammendragene, aldri rådata. Helsedata brukes aldri til annonsering eller markedsføring, deles aldri med andre brukere og selges aldri. Hvis du slår det på, kan appen også skrive de loggførte øktene dine, vekten og målene dine, kostholdet ditt (energi og makroer) og kosttilskudd som tilsvarer næringsstoffer i Helse til Apple Helse; data som kom fra Apple Helse, skrives aldri tilbake. Du kan slå av en hvilken som helst kategori eller samtykket i appens innstillinger for Apple Helse: snevrer du inn samtykket, slettes de fravalgte kategoriene fra kontoen din, og trekker du det tilbake eller velger «Slett alle data fra Helse», slettes alt som er synkronisert fra Apple Helse med en gang.

Restitusjon og helse

Helsedata fra hver tilkoblede kilde (WHOOP, Apple Helse) lagres i den private kunnskapsgrafen din som daglige verdier sammen med kilden de kom fra, slik at du kan velge foretrukket kilde per måling. Hvis ingen kilde gir en beredskapsscore (for eksempel med bare Apple Helse), beregner vi en ut fra pulsvariabilitet og hvilepuls sammenlignet med din egen grunnlinje, pluss søvn. Når restitusjonen er moderat eller lav, får dagens økt ett sett mindre, og vi registrerer justeringen og hvorfor, slik at coachen kan forklare den. Du kan slå det av under Innstillinger › Data og enheter › «Tilpass dagens økt til restitusjonen». Med coachsamtykket mottar AI-coachen sammendrag av disse verdiene, aldri rådata. Kobler du fra en kilde eller trekker tilbake samtykket, slettes kildens verdier og alle scorer eller justeringer som er avledet av dem.

Smarte planforslag (valgfritt)

Smarte planforslag er slått av som standard. Hvis du slår dem på, ber vi om ditt uttrykkelige samtykke, atskilt fra vilkårene (samtykkeversjon plan-decisions-2026-10-25b). Appen kan da be en AI-beslutningsmodell om hjelp til å velge øvelsene i programmet ditt, også når en øvelse byttes ut. Deloaduker, ukentlig volum, treningsoppdelingen din og ditt neste progresjonstrinn kommer alltid fra appens innebygde regler og sendes aldri til en modell. Uten samtykket ditt bruker appen sin innebygde logikk, og ingenting om deg sendes. Du kan når som helst trekke tilbake samtykket ditt i Innstillinger, like enkelt som du ga det. Deretter sendes ingenting mer. Ingenting i programmet ditt endres før du selv tar i bruk endringen.

Hva som sendes: bare når øvelser velges, et sammendrag av treningskonteksten din. Det omfatter treningsdager, mål, erfaring, utstyr, nylige økter og progresjon, restitusjonssignaler hvis du har samtykket til dem, og notater du skriver om programmet ditt. Notater sendes slik du skrev dem, etter at vi har fjernet navn, e-postadresser, telefonnumre og lignende identifikatorer. Forespørslene sendes under vår konto med en pseudonym id, aldri med navnet ditt eller e-postadressen din.

Hvem som behandler opplysningene, og hvor: OpenRouter, Inc. (USA) sender forespørselen videre til TypeSafe AI, Inc. (USA), som kjører beslutningsmodellen Jev. TypeSafes tjeneste driftes i USA. Ingen andre modelleverandører brukes: hvis TypeSafe ikke kan nås, bruker appen sitt innebygde valg i stedet. Dette er en overføring av helseopplysninger til et land utenfor EU/EØS.

Garantier for overføringen: vi har en databehandleravtale med OpenRouter. Overføringen til OpenRouter er omfattet av EU-kommisjonens standardpersonvernbestemmelser (modulen for overføring fra behandlingsansvarlig til databehandler), som er en del av avtalen. OpenRouter bruker TypeSafe som underdatabehandler etter en skriftlig avtale der personvernforpliktelsene i det vesentlige gir minst like god beskyttelse som i vår avtale med OpenRouter.

Lagring hos leverandørene: hver forespørsel krever null datalagring og avviser datainnsamling, og den kan bare gå til TypeSafes modell, som OpenRouter oppfører som et endepunkt med null datalagring. Oppføringen bygger på TypeSafes oppgitte retningslinjer om verken å lagre forespørsler eller trene på dem. Ifølge TypeSafes personvernerklæring trener TypeSafe heller ikke AI-modeller på dataene selskapet mottar, og gir dem ikke videre til andre enn sine egne tjenesteleverandører. OpenRouter sletter innholdet i hver forespørsel straks etter at svaret er generert, unntatt når loven krever noe annet eller for å håndtere misbruk av tjenesten. OpenRouter oppbevarer konto-, fakturerings- og sikkerhetsopplysninger om kontoen vår i USA.

Leverandørenes egne underdatabehandlere: OpenRouter og TypeSafe bruker hver sine egne tjenesteleverandører til å drive tjenestene sine, for eksempel til hosting. OpenRouter publiserer en liste over sine underdatabehandlere på nettstedet sitt. De fleste av dem holder til i USA.

Hva vi lagrer: i databasen vår i EU lagrer vi konteksten som ble sendt, alternativene, modellens svar, hva du valgte eller endret, og hva som skjedde i senere økter. Vi bruker dette til å kontrollere og forbedre forslagene. Det er en del av dataeksporten din og slettes sammen med kontoen din, eller når du ber oss om det.

Databehandlere og andre tjenester

  • Hetzner (hosting): coachens API og database kjører på Hetzner-servere i Helsingfors, Finland; en testversjon (forhåndsversjon) kjører på Hetzner-servere i Falkenstein, Tyskland.
  • Cloudflare R2 (lagring av sikkerhetskopier, EU-region): lagrer bare krypterte sikkerhetskopier av coachen; nøkkelen for å dekryptere dem lagres ikke der.
  • Requesty (AI-ruting, EU): med coachsamtykket ditt sendes det du skriver eller sier uendret, sammen med relevant trenings- og kostholdskontekst (for eksempel programmet ditt, loggene dine og sammendrag fra Helse), gjennom Requestys EU-ruter til AI-modellen. Forespørslene sendes under vår egen konto, uten navnet ditt eller e-postadressen din. Requesty kan logge forespørsler og svar i opptil 30 dager etter sine egne vilkår. Matbilder du velger å sende, går samme vei slik at maten kan gjenkjennes; vi lagrer dem ikke, men leverandørene kan beholde dem etter sine egne vilkår.
  • Amazon Web Services (Amazon Bedrock, Frankfurt, eu-central-1): kjører AI-modellen som skriver coachens svar.
  • Anthropic: leverer Claude Haiku, AI-modellen coachen bruker, via Amazon Bedrock.
  • OpenRouter (AI-ruting, USA) og TypeSafe AI (beslutningsmodell, USA): bare med samtykke til smarte planforslag. De mottar den pseudonyme treningskonteksten som er beskrevet under Smarte planforslag, med null datalagring.
  • ElevenLabs (Coach Voice): mottar teksten i coachens opplesne svar under kontoen vår, uten bruker-ID-en, navnet eller e-postadressen din, som beskrevet under Stemme.
  • Resend (e-post): sender innloggings-e-poster for coachen.
  • Apple: Logg på med Apple, push-varsler, Apple Helse på iPhonen din og kjøp i appen. Abonnementer kjøpt i appen faktureres av Apple; Apple forteller oss abonnementsstatusen slik at appen kan låse opp planen din.
  • Google: innlogging med Google, hvis du velger det.
  • WHOOP (data fra bærbare enheter, valgfritt): en kilde du kobler til, ikke en mottaker. Vi leser bare fra WHOOP-kontoen din, som beskrevet under WHOOP, og sender ikke WHOOP noe annet enn forespørsler om innlogging og tilbaketrekking.
  • Stripe (betalinger): behandler betalinger utenfor App Store, som beskrevet for nettstedet ovenfor. Vi ser aldri kortopplysningene dine.
  • En trener du velger selv (Coaching): bare områdene du slår på (økter, treningsplan og utstyr å se og endre; mat, kosttilskudd, kroppsvekt og muskelrestitusjon å se), til du setter det på pause eller avslutter det. Helsedata fra Apple Helse eller WHOOP og fremgangsbilder deles aldri med en trener. Treningsstatistikken til treneren din kan inkludere styrke i forhold til kroppsvekten din. Treneren din er ikke vår databehandler: treneren ser dataene dine i sin egen app med sin egen konto.

Rettslig grunnlag

Å levere coachen du har registrert deg for (GDPR art. 6 nr. 1 bokstav b); ditt uttrykkelige samtykke for helsedata, inkludert Apple Helse og data fra WHOOP, beredskapsscorer og restitusjonsjusteringer, den valgfrie kroppsprofilen din og AI-coachen (art. 9 nr. 2 bokstav a); og berettiget interesse for sikkerhetslogger (art. 6 nr. 1 bokstav f). Deling med en trener bygger på ditt uttrykkelige samtykke (art. 9 nr. 2 bokstav a), som du gir per område på Coaching-skjermen. Du kan når som helst trekke det tilbake ved å sette Coaching på pause eller avslutte det.

Hvor lenge vi lagrer data, og sletting av kontoen din

  • Coachdata lagres så lenge kontoen din finnes. Serverlogger lagres bare så lenge det trengs for sikkerhet og gjenoppretting. Sikkerhetskopier: en daglig sikkerhetskopi lagres i 14 dager på serveren og, kryptert, i opptil 30 dager i ekstern lagring. Alle sikkerhetskopier, også øyeblikksbildene som tas før en serveroppdatering, slettes innen 30 dager; det eneste unntaket er den nyeste sikkerhetskopien, som beholdes til det finnes en nyere, slik at tjenesten alltid kan gjenopprettes.
  • Opplysninger om smarte planforslag: lagres så lenge kontoen din finnes, eller til du ber oss slette dem. De er med i eksporten din og slettes sammen med kontoen din.
  • Når Coaching avsluttes, mister treneren din tilgangen med en gang. Endringer treneren har gjort, blir værende i kontoen din, merket som trenerens, og i Historikk og dataeksporten din. Hvis treneren din sletter kontoen sin, ser du vedkommende som «En tidligere trener». Hvis du sletter kontoen din, slettes Coaching-historikken din sammen med den.
  • Last ned dataene mine i appens innstillinger gir deg en kopi av dataene dine, inkludert WHOOP-dataene dine og restitusjonsverdiene, beredskapsscorene og treningsjusteringene dine.
  • Slett konto i appen (Innstillinger › Data og enheter) sletter permanent Coach-kontoen din, trenings-, kostholds- og chatdataene, kroppsprofilen, WHOOP-dataene, restitusjonsverdiene, beredskapsscorene, treningsjusteringene og stemmehistorikken din, trekker tilbake innloggingstokenene dine fra Apple og logger ut alle enheter. Sletter du kontoen din i coachen, slettes også kontoen din på overachiever.eu og kjøpsopplysningene der. Abonnementer via Stripe sies opp automatisk; Stripe beholder sine egne betalingsopplysninger, slik loven krever. Abonnementer via App Store sies ikke opp når du sletter kontoen: dem må du si opp selv i Apple-ID-innstillingene.

Barn

Coachen er for personer på 16 år og eldre. Når du registrerer deg, ber vi deg bekrefte alderen din.

Rettighetene dine og kontakt

Du har de samme rettighetene som for nettstedet: innsyn, retting, sletting, begrensning, dataportabilitet, protest og å trekke samtykke tilbake når som helst (uten at det påvirker tidligere behandling), og du kan klage til en datatilsynsmyndighet (i Danmark: Datatilsynet). Kontakt om personvern: [email protected]. Se også Hjelp og support.

Sist oppdatert: 25. oktober 2026