athlate
App Store Google Play

Juridisk

Personvernerklæring

Sist oppdatert 7. september 2026

Hvem vi er

athlate er en treningsdagbok laget av Lyskamm Invest AS, et selskap registrert i Norge. Lyskamm Invest AS er behandlingsansvarlig for opplysningene som beskrives her. Erklæringen dekker athlate-appen, nettstedet athlate.com og betaversjonen vi kjører i TestFlight.

Spørsmål om personvern går til support@athlate.com.

Hva vi samler inn

Konto og innlogging

E-postadresse, visningsnavn, brukernavn og de tekniske identifikatorene innloggingen trenger. Du kan logge inn med e-post, Apple, Google eller Vipps. Logger du inn med Vipps, henter vi navn og e-postadresse derfra. Du kan slå på Face ID eller fingeravtrykk for å låse opp appen. Den biometrien blir liggende på telefonen din og når aldri oss.

Treningsdata

Det du fører inn: økter, serier, repetisjoner, vekter, programmer, øvelser, ukeplan, kondisjonsøkter og kroppsmål. Dette er kjernen i tjenesten, og det er derfor appen finnes.

Helseopplysninger

Hvis du kobler til Apple Health eller Health Connect, leser vi kroppsvekt og treningsøkter derfra, og vi kan skrive fullførte styrkeøkter tilbake. Kobler du til Polar, Whoop, Oura eller Strava, henter vi øktene dine derfra gjennom deres egne innlogginger.

Helseopplysninger er en særlig kategori personopplysninger etter personvernforordningen artikkel 9. Vi henter dem bare når du selv slår på koblingen, og du kan slå den av igjen når som helst. Da stopper innhentingen.

Det sosiale laget

Hvis du bruker de sosiale funksjonene: innlegg, kommentarer, high fives, utfordringer, hvem du følger, hvem du har blokkert, og rapporteringer du sender inn. Bilder du legger ved et innlegg eller en profil lagres hos oss.

Kamera, bilder, mikrofon og tale

Appen ber om tilgang til kamera og bildebibliotek når du selv velger å legge ved et bilde, og om mikrofon og talegjenkjenning når du velger å snakke til Rytme i stedet for å skrive. Talen blir til tekst i Rytmes eget felt, og ingenting sendes videre før du trykker for å bygge.

Rytme, den delen som bruker KI

Når du ber Rytme lage eller justere et program, sendes teksten du har skrevet, sammen med relevante deler av treningshistorikken din, til Anthropic, som kjører språkmodellene Claude Sonnet 5 og Claude Haiku 4.5 på våre vegne. Vi logger forespørselen og svaret slik at vi kan feilsøke og se at kvaliteten holder.

Varsler

Hvis du sier ja til varsler, lagrer vi enhetsnøkkelen som trengs for å sende dem.

Bruksstatistikk

Vi måler hvordan appen brukes, med Google Analytics for Firebase og PostHog. Vi registrerer hendelser som at en økt er fullført, at et program er laget, at onboardingen er ferdig, at kondisjon er ført inn, at en eksport er brukt, og at en tjeneste er koblet til. Hendelsene knyttes til bruker-id-en din, ikke til navnet ditt. Målingen sier hvor lang en økt var og hvilken type program du laget, ikke hva du løftet.

Tallene eksporteres til Google BigQuery, der vi ser på dem samlet for å forstå bruk over tid. Analysene vi jobber ut fra er aggregerte, altså summer og andeler på tvers av brukere, ikke enkeltprofiler.

Vi viser ikke reklame i athlate, og vi sporer deg ikke på tvers av andre selskapers apper eller nettsteder.

Du kan slå bruksstatistikken av. Under Konto i appen står bryteren «Del bruksstatistikk». Den står på, og slår du den av, stopper både Google Analytics for Firebase og PostHog med én gang. Du trenger ikke starte appen på nytt, og valget huskes til du endrer det. Bryteren rører ikke krasjrapportering eller App Check, som er beskrevet like under og har et annet grunnlag.

Krasjrapporter og sikkerhet

Vi bruker Firebase Crashlytics til å fange opp krasj, og Firebase App Check til å hindre at andre enn appen snakker med tjenestene våre. Til det følger det med teknisk informasjon om enheten og forespørselen, blant annet IP-adresse, enhetsmodell og operativsystemversjon.

Nettstedet

athlate.com bruker Google Analytics 4. Vi har slått av lagring til annonseformål, annonsedata og personalisering, og vi setter derfor ingen markedsføringsinformasjonskapsler.

Hvis du kontakter oss

Navn, e-postadresse og innholdet i meldingen din.

Hvorfor vi behandler opplysningene

  • For å levere tjenesten du har bedt om: føre treningsloggen, synkronisere kontoen din og vise den på tvers av enheter. Grunnlaget er avtalen med deg.
  • For helseopplysninger og koblinger til andre treningstjenester: ditt uttrykkelige samtykke, gitt når du slår på koblingen.
  • For å svare deg når du tar kontakt.
  • For å holde tjenesten trygg, hindre misbruk og rette feil. Grunnlaget er vår berettigede interesse i at tjenesten virker og ikke misbrukes.
  • For å forstå hvordan appen brukes og gjøre den bedre. Grunnlaget er vår berettigede interesse. Du kan når som helst si fra hvis du ikke vil telles med, ved å skrive til oss.

Hvem opplysningene deles med

Vi selger ikke personopplysninger, og vi deler dem ikke med annonsører. Vi bruker leverandører som behandler opplysninger på våre vegne, etter våre instrukser og under databehandleravtale:

  • Google, gjennom Firebase og Google Cloud: innlogging, database, fillagring, serverfunksjoner, varsler, krasjrapportering, analyse og BigQuery.
  • PostHog: produktanalyse.
  • Anthropic: språkmodellene bak Rytme.
  • Vercel: drift av nettstedet athlate.com.
  • Microsoft og SendGrid: e-posten vi sender og mottar.
  • Apple og Google: distribusjon av appen, inkludert TestFlight.

Kobler du til Apple Health, Health Connect, Polar, Whoop, Oura eller Strava, går opplysningene mellom deg og dem etter deres egne vilkår. Velger du å ta sikkerhetskopi til din egen skylagring, går kopien fra enheten din til din egen konto hos iCloud, Google Drive eller Dropbox. Vi beholder ingen kopi av den.

Innhold du selv publiserer i det sosiale laget er synlig for dem du deler det med.

Overføring utenfor EØS

Noen av leverandørene over behandler opplysninger i USA. Overføringene skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser eller EU-US Data Privacy Framework, avhengig av leverandøren.

Hvor lenge vi lagrer

  • Kontoen og treningsdataene dine: så lenge kontoen er aktiv. Sletter du kontoen, slettes de.
  • Krasjrapporter og bruksstatistikk: opptil 14 måneder i analyseverktøyene. Aggregerte tall i BigQuery kan stå lenger, men de kan ikke føres tilbake til deg som enkeltperson.
  • Henvendelser til support: så lenge saken krever, og inntil 24 måneder etterpå.
  • Sikkerhetskopier: fjernes innen 90 dager.

Rettighetene dine

Du kan be om innsyn i opplysningene vi har om deg, be om at de rettes, slettes eller begrenses, be om å få dem utlevert i et maskinlesbart format, og protestere mot behandling som bygger på berettiget interesse. Har du gitt samtykke, for eksempel til helsedata, kan du trekke det tilbake når som helst.

Bruksstatistikken er den behandlingen vår som bygger på berettiget interesse, og du protesterer mot den ved å slå av «Del bruksstatistikk» under Konto i appen. Du trenger ikke skrive til oss for det.

Du kan slette kontoen og treningsdataene dine selv. Slik sletter du kontoen. Vi behandler slettingsforespørsler uten ugrunnet opphold, og senest innen 30 dager.

Skriv til support@athlate.com hvis du vil bruke noen av rettighetene.

Mener du at vi behandler opplysningene dine feil, kan du klage til Datatilsynet, datatilsynet.no.

Barn

athlate er ikke laget for barn under 16 år, og vi samler ikke bevisst inn opplysninger om dem.

Endringer

Endrer vi denne erklæringen, oppdaterer vi datoen øverst. Er endringen vesentlig, sier vi fra i appen eller på e-post.

Kontakt

Lyskamm Invest AS, Norge. support@athlate.com.