Personvernerklæring

Sist oppdatert 14. august 2026.

Denne policyen forklarer hva GYMMER gjør med dine personopplysninger, hvorfor, og hva du kan kreve av oss. Den er skrevet for å oppfylle artikkel 13 og 14 i personvernforordningen (GDPR). Hvis noe her er uklart, spør oss — en forklaring du ikke kan følge, er ikke transparens.

Hvem har ansvaret

Databehandlingsansvarlig for dine personopplysninger er IHAR FINCHUK, som driver under navnet GYMMER (mva-/skattenummer PL5223211274), a sole trader registered in Poland, på adressen ul. Floriańska 6/02, 03-707 Warszawa, Poland. Du kan kontakte oss om alt i denne policyen på mail@gymmer.com — det er den raskeste veien, og det når en person.

Vi har ikke utnevnt et personvernombud. Vår behandling oppfyller ikke tersklene i artikkel 37 som krever dette — vi utfører ikke storskala systematisk overvåking, og helserelaterte data behandles kun for den enkelte brukeren som har oppgitt dem, ikke i stor skala for andre formål. Skriv til adressen ovenfor, så vil en person svare.

Hva vi samler inn

Kontodata. Din e-postadresse, og ditt navn hvis du oppgir det. Hvis du logger inn med Google eller Apple, mottar vi din e-postadresse, ditt navn der du tillater at det deles, og en stabil identifikator for kontoen din hos den leverandøren. Vi mottar aldri passordet ditt for disse tjenestene.

Kropps- og treningsdata. Din alder, kjønn, høyde og kroppsvekt, de øktene du registrerer, øvelsene i dem, og sett, repetisjoner og belastninger du logger. Du oppgir alt dette; ingenting av det er utledet eller kjøpt.

Mål og fremgang. Mål du setter, og fremgangen beregnet mot disse basert på dine treningsdata.

Trener-samtaler. Meldingene du sender til AI-treneren og dens svar.

Tekniske data. Din IP-adresse, enhets- og nettlesertype, og tidsstempler, registrert når appen din kommuniserer med våre servere. Dette er vanlig serverlogging, oppbevares kort, og brukes for å holde tjenesten i drift og sikker.

Dette inkluderer helseopplysninger, og det betyr noe

Din kroppsvekt, alder, kjønn og treningshistorikk er, sett under ett, opplysninger om helse etter artikkel 9 i GDPR. Det er en spesiell kategori: loven forbyr behandling av slike data med mindre et spesifikt unntak gjelder.

Vårt unntak er ditt uttrykkelige samtykke etter artikkel 9(2)(a). Vi stoler ikke på berettiget interesse for dette, fordi berettiget interesse ikke er tilgjengelig for spesielle kategorier av data. Konkret betyr dette:

Du velger om du vil angi kroppsmål. Appen fungerer uten dem — du kan logge økter uten noen gang å oppgi vekten din.
Du kan når som helst trekke tilbake dette samtykket ved å slette dataene i innstillingene dine, eller ved å slette kontoen din. Tilbaketrekking påvirker ikke behandling som allerede har funnet sted.
Vi bruker ikke disse dataene til reklame, og vi selger dem ikke. Det finnes ingen versjon av GYMMER der vekten din er et produkt.

Hvorfor vi behandler dem, og på hvilket juridisk grunnlag

For å tilby tjenesten du ba om — opprette kontoen din, lagre øktene dine, vise historikken og statistikken din. Juridisk grunnlag: oppfyllelse av en kontrakt, artikkel 6(1)(b).

For å beregne fremgang og tilpasse treningen — beregne statistikk fra treningsdataene dine og gi AI-treneren den konteksten den trenger for å svare nyttig. Juridisk grunnlag: kontrakt for beregningen, pluss ditt uttrykkelige samtykke etter artikkel 9(2)(a) for de helserelaterte delene.

For å sende deg tjeneste-e-post — bekrefte adressen din, tilbakestille passordet ditt, og kontovarsler. Juridisk grunnlag: kontrakt. Disse er ikke markedsføring, og du kan ikke melde deg av de sikkerhetsrelevante mens du har en konto.

For å sende valgfrie sammendrag og påminnelser — oppsummeringer av økter og målfremgang. Juridisk grunnlag: samtykke. Slå dem av i innstillingene dine, så stopper de.

For å holde tjenesten sikker og i drift — hastighetsbegrensning, forebygging av misbruk, feilsøking. Juridisk grunnlag: berettiget interesse, artikkel 6(1)(f), i å drive en tjeneste som holder seg oppe og ikke blir misbrukt. Vi har veid dette mot dine interesser; dataene som er involvert er tekniske, kortlivede, og brukes ikke til å bygge noen profil av deg.

AI-treneren

GYMMER inkluderer en AI-trener du kan chatte med. Du interagerer med et AI-system, ikke et menneske. Vi opplyser om dette her og i selve appen, slik artikkel 50 i EUs AI-lov krever — disse forpliktelsene har gjeldt siden 2. august 2026. Vår fulle varsel om AI-transparens forklarer hva systemet gjør, hva det ikke kan gjøre, og hvordan dets output er merket.

For å svare deg, sendes meldingene dine og relevant treningskontekst til Ollama, som kjører språkmodellen på våre vegne som en databehandler under en databehandleravtale. Samtalene dine brukes ikke til å trene noens modell.

Treneren gir forslag. Den tar ingen beslutninger som får rettslige virkninger for deg eller som påvirker deg på lignende vesentlig måte, så artikkel 22 i GDPR — automatisert individuell beslutningstaking — gjelder ikke. Ingenting angående kontoen din, tilgang eller fakturering avgjøres av modellen.

Hvem ellers ser dataene dine

Vi utleverer personopplysninger kun til databehandlere som handler på våre instruksjoner under kontrakter etter artikkel 28, og kun i den grad hver enkelt trenger det:

Våre leverandører av hosting og database, som lagrer dataene.
Ollama, for svar fra AI-treneren, som beskrevet ovenfor.
Vår e-postleverandør, for å levere tjenestemeldinger.
Google og Apple, hvis du velger å logge inn med dem — og kun for å autentisere deg.

Vi selger ikke personopplysninger, vi deler dem ikke med datameglere, og vi bruker ingen sporingsverktøy for reklame. Vi kan utlevere data der loven krever det, og vil informere deg med mindre det er juridisk forbudt.

Overføringer utenfor EØS

Vi lagrer data i Det europeiske økonomiske samarbeidsområdet (EØS) der det er mulig. Der en databehandler opererer utenfor dette området, er overføringen dekket av Europakommisjonens standard kontraktsvilkår sammen med en vurdering av destinasjonslandets lovverk, eller ved en adekvatvedtak. Spør oss på mail@gymmer.com for den gjeldende listen over databehandlere og den beskyttelsen hver enkelt stole på.

Hvor lenge vi beholder det

Konto-, trenings- og kroppdata — så lenge kontoen din eksisterer. Slett kontoen din, så sletter vi den.
Trener-samtaler — utløper automatisk etter en begrenset periode; de er en arbeidskontekst, ikke et arkiv.
Serverlogger — et kort operativt vindu, deretter forkastet.
Oppføringer vi må beholde ved lov — i den perioden loven spesifiserer, og ikke lenger.

Å slette kontoen din fjerner dataene dine fra våre live-systemer umiddelbart. Krypterte sikkerhetskopier roteres etter sin egen tidsplan, hvoretter dataene også er borte fra disse.

Dine rettigheter

I henhold til GDPR kan du:

Få innsyn i dataene dine og få en kopi av dem.
Rette alt som er unøyaktig.
Slette dataene dine — "retten til å bli glemt".
Begrense eller motsette deg behandling, inkludert enhver basert på berettiget interesse.
Dataoverførbarhet — motta dataene dine i et strukturert, maskinlesbart format, eller få dem sendt direkte til en annen databehandlingsansvarlig.
Trekke tilbake samtykke når som helst, uten at det påvirker det som var lovlig før du trakk det tilbake.

Skriv til mail@gymmer.com. Vi svarer innen én måned, slik artikkel 12(3) krever. Det er gratis å bruke disse rettighetene; vi vil ikke forringe tjenesten din for at du bruker dem.

Hvis du mener vi har gjort dette galt, kan du klage til din nasjonale datatilsynsmyndighet. Du har denne retten uavhengig av noe annet i denne policyen, og du trenger ikke kontakte oss først — selv om vi heller ser at du gjør det, fordi vi vanligvis kan fikse det raskere.

Barn

GYMMER er ikke for barn under 16 år. Vi samler ikke vitende inn deres data. Hvis du tror et barn har gitt oss data, fortell oss det på mail@gymmer.com så vil vi slette det.

Sikkerhet

Data krypteres under overføring. Passord lagres hasjet, aldri i en form vi kunne lese. Tilgang til produksjonssystemer er begrenset til de personene som trenger det. Intet system er perfekt sikkert, og vi vil ikke hevde noe annet — hvis et brudd setter dine rettigheter i fare, vil vi varsle deg og tilsynsmyndigheten slik artikkel 33 og 34 krever.

Endringer

Hvis vi endrer denne policyen på en måte som påvirker deg vesentlig, vil vi fortelle deg det i appen eller via e-post før det trer i kraft — ikke ved stille å redigere denne siden og flytte datoen.