Personvern i Samløft

Kort fortalt

• Mat, kroppsvekt og egne økter publiseres ikke automatisk i gruppa.
• Sam og trenerinnsyn har egne, avgrensede valg som kan trekkes tilbake.
• Vi har ikke aktivert reklamesporing. Lagring og valgfrie bilder har egne valg.
• Be om innsyn, retting eller sletting. Forespørsler behandles som hovedregel gratis og innen én måned.

Erklæringen gjelder den nåværende betaen, både nettversjonen og den interne Android-testen. Kontoopplysninger kommer fra deg og fra innloggingstjenesten du velger. Vi driver ikke handel med dine private logger.

Formål og grunnlag

Konto, innlogging, private logger, programmer og gruppefunksjoner brukes for å levere tjenesten du ber om, med avtale som grunnlag etter GDPR artikkel 6 nr. 1 bokstav b. Du trenger ikke registrere vekt eller velge AI for å bruke grupper og vanlig logging.

Begrenset drift, misbruksvern, kontosikkerhet og håndtering av rapporter bygger på berettiget interesse, artikkel 6 nr. 1 bokstav f: å holde betaen trygg og fungerende. Innloggingsvern bruker kortvarige hashverdier av IP-adresse eller e-post, ikke en annonseprofil. Du kan protestere mot behandling som bygger på berettiget interesse.

Valgfri deling med Sam, trenerinnsyn og eksterne øvelsesbilder bygger på egne aktive valg og samtykke etter artikkel 6 nr. 1 bokstav a der dette kreves. Vilkår eller cookievalg er ikke samtykke til AI- eller trenersyn. Les Datatilsynets oversikt over grunnlag.

Helseopplysninger og voksne brukere

Vekt-, mat- og treningsdata kan, avhengig av innhold og bruk, avsløre helseforhold. Slike opplysninger kan kreve et særskilt grunnlag etter GDPR artikkel 9 i tillegg til artikkel 6. Betaen er beregnet på voksne fra 18 år, og skal ikke brukes til diagnoser, medisiner eller medisinsk oppfølging.

Ved første bruk må du bekrefte at du er minst 18 år og godta betavilkårene. Vi lagrer vilkårsversjon og tidspunkt på kontoen, ikke fødselsdato eller ID-dokument. Dette er ikke helsesamtykke. Innsyn og sletteforespørsler er tilgjengelige også uten denne bekreftelsen.

En generell bekreftelse på at du har lest personvernet er ikke et uttrykkelig helsesamtykke. Den særskilte vurderingen og gjennomgående samtykkeflyten for helseopplysninger er ikke ferdigstilt. Ikke legg inn medisinske opplysninger i betaen. Vi tar imot spørsmål om og sletting av slike opplysninger via kontakt.

Drift og brukstall

Vi registrerer første og siste aktivitet på kontoen for å følge drift og bruk av betaen. Tidspunktet oppdateres høyst hvert 30. minutt; vi lagrer ikke sidehistorikk eller IP-adresser i denne oversikten. Opplysningene følger med i dataeksporten og fjernes ved kontosletting. Administrator ser antall aktive kontoer og Sam-forbruk med pseudonyme kontoreferanser, ikke private samtaler, måltider eller vekt i denne forbruksoversikten. Et svar du selv rapporterer, behandles separat slik det er beskrevet under Sam.

Ansvarlig og kontakt

Mads Nielsen er ansvarlig for Samløft-betaen. Spørsmål om support, personvern, innsyn, retting eller sletting kan sendes til post@madsnielsen.no. Ikke send passord, engangskoder eller sensitive helseopplysninger på e-post.

Din personlige logg

Matlogg, favorittvarer, egne porsjoner, kroppsvekt, mål, økter og egne programmer knyttes til din konto. Andre medlemmer får ikke lese disse registreringene uten at du velger å dele dem eller gir et avgrenset trenersamtykke.

Innlogging håndteres med Supabase Auth. Ved e-postinnlogging sendes passordet via Samløft-serveren til Supabase for verifisering, over HTTPS i drift. Passord lagres ikke i mat- eller treningsdatabasen. Ved Google-innlogging oppgir du Google-passordet hos Google. Samløft bruker konto-ID, e-post og eventuelt visningsnavn. Innloggingen bruker nødvendige HTTP-only-informasjonskapsler.

Det du deler

Gruppemedlemmer ser ditt valgte profilnavn, innlegg, kommentarer, delte programmer og påmelding til fellesøkter. Avslag på en økt vises bare til deg. Produktopplysninger du uttrykkelig deler i matvarebasen, blir søkbare for andre brukere. Matloggen din deles ikke sammen med produktet.

Bilder du legger ved innlegg, lagres privat i Cloudflare R2 og kan åpnes av nåværende gruppemedlemmer. Bildene komprimeres og stedsmetadata fjernes før lagring. Andre medlemmer kan likevel ta skjermbilder eller beholde kopier. Vektbilder er frivillige; du trenger ikke legge ved dokumentasjon for å delta.

Profilbildet er frivillig og vises til deg og nåværende medlemmer i gruppene dine. Det lagres privat, beskjæres og renses for stedsmetadata. Du kan bytte eller fjerne det under Min profil. Skjulte medlemmer får ikke se hverandres profilbilde i den aktuelle gruppa. Har du Google-innlogging, kan du velge å hente Google-bildet via Samløft og beskjære det før lagring; det hentes ikke automatisk.

Ukesjekk, bilder og trener

Ukesjekken er privat til du velger å publisere et innlegg. Vekt tas bare med når du velger det. Ved påmelding til en felles utfordring teller dine gjennomførte økter eller aktive dager med i gruppetotalen, uten at øktdetaljer eller kroppsvekt publiseres. Avstemninger om tidspunkt viser antall som kan; de melder deg ikke automatisk på en økt.

Fremgangsgalleriet er privat, med frivillig bildedato og notat. Bare valgte bilder kopieres til en gruppe når du publiserer dem; private notater følger ikke med. Sletting fra galleriet fjerner ikke allerede delte kopier. Betaen har en grense på 100 bilder per konto.

En gruppeansvarlig eller moderator kan brukes som trener. Du velger separat om treneren kan sende programforslag, se økter med sett, se daglige næringssummer eller kroppsvekt fra de siste 28 dagene. Samtykke varer i 14, 30 eller 90 dager og kan trekkes tilbake. Bilder og private notater gis ikke til treneren. Tilgangen krever fortsatt medlemskap, trenerrolle og at ingen har skjult den andre. Mottatte tilbakemeldinger og programmer du har lagret, kan beholdes etter at samtykket trekkes tilbake.

Trygghet i gruppene

Du velger hvilke nye gruppevarsler du vil ha i appen, og kan skjule en persons innlegg og kommentarer for deg selv. Personen varsles ikke om skjulingen. Medlemslisten og deltakelse på fellesøkter påvirkes ikke. Rapporter behandles av gruppeansvarlig og moderatorer, som kan lese begrunnelsen og fjerne innhold. Rollen alene gir ikke tilgang til din private logg. Rapporter og gruppevalg lagres til kontoen eller gruppa slettes.

Lagring og leverandører

En usendt melding til Sam beholdes midlertidig i denne nettleserfanens øktlagring, knyttet til konto og personvernversjon. Utkastet utløper etter 24 timer, sendes ikke automatisk og kan tømmes i samtalen. Det fjernes ved endrede personvernvalg eller når appen oppdager at kontoen er endret. Lokal øktlagring er ikke et kryptert hvelv.

Utkast til gruppeinnlegg, inkludert tekst og valgte bilder, lagres bare i nettleseren på denne enheten, ikke som upubliserte innlegg på serveren. De kan gjenopprettes i opptil 14 dager. Eldre kopier ryddes neste gang appen åpnes. Kopien fjernes ved publisering, forkasting, utlogging eller registrert kontobytte. Den er ikke et kryptert hvelv og følger ikke med i JSON-eksporten. Ikke bruk delte enheter til private utkast.

Mobilvarsler slås bare på etter ditt valg og nettleserens tillatelse. Vi lagrer enhetens push-adresse og offentlige krypteringsnøkler på kontoen, opptil fem enheter. Varslene sendes kryptert via nettleserens push-leverandør, for eksempel Apple, Google, Mozilla eller Microsoft. Leverandøren kan behandle tekniske leveringsopplysninger. Varselteksten er generell og inneholder ikke innleggstekst, navn, bilder eller kroppsvekt. Valgene for varsler i hver gruppe gjelder også mobilvarsler. Slå av varsler under Min profil; ved utlogging fjernes abonnementet for denne enheten. Levering kan forsinkes eller utebli.

Dette testmiljøet bruker Cloudflare D1 for appdata og Supabase Auth for innlogging.Måltids-, økt- og planutkast som venter på synkronisering, lagres midlertidig i nettleseren under din konto-ID. Denne kopien fjernes når utkastet er synkronisert, ved utlogging eller registrert kontobytte. Synkroniserte utkast lagres privat i databasen. Unngå delte enheter for sensitive logger.

Strekkodeoppslag sender produktets strekkode til Open Food Facts og, ved behov, Dabas. USDA FoodData Central og Kassalapp kan også brukes når disse kildene er aktivert. Konto-ID, samtaler og private logger sendes ikke med. Når du velger utvidet produktsøk, sendes søkeord og valgt produktmarked dit. Søkesvar brukes fra mellomlager i opptil ett døgn uten bruker-ID. Produktdata kan beholdes lenger i den delte matvarebasen. Øvelsesbilder lastes fra GitHub når du åpner en guide; leverandøren mottar da en vanlig nettforespørsel, inkludert IP-adressen din. Forsidebildet leveres fra Samløft. Eksterne øvelsesbilder lastes bare når du har tillatt dem under informasjonskapsler. Matvaretabellens katalog brukes i appens søk. Private måltider og treningslogger sendes ikke til disse matkildene. Annonsering og betalingsbehandling er ikke aktivert i denne betaen.

Sam (valgfri AI-tjeneste)

Matoppslag bruker Samløfts matvarekatalog, inkludert tidligere oppslåtte produkter med kildehenvisning, og Open Food Facts. Bare produktnavn og søkeord sendes ved eksternt navnesøk, ikke samtalen eller dine personlige logger. Ved manglende databasetreff kan Sam bruke OpenAIs nettsøk på utvalgte produsent- og butikksider. Dette søket mottar bare matvarenavn og merke, ikke mengder, samtalehistorikk eller personlige logger. Nettfunn merkes med kilde og er ikke kontrollert mot din egen emballasje. Manglende næringsverdier gjettes ikke, og nettfunn publiseres ikke automatisk i den delte matvarebasen. Når matloggen deles med Sam, kan det siste ubekreftede måltidsutkastet og tilhørende næringskilder følge med for å forstå oppfølgingsspørsmål. Dagsoversikt og gjenbruksknappene henter data direkte fra Samløft uten et nytt AI-kall.

Sam er en AI-basert treningspartner, ikke et menneske eller en sertifisert trener. Tjenesten må være aktivert av Samløft og tilgjengelig for kontoen din før den kan brukes. Den er beregnet på voksne. Du må samtykke før meldinger sendes til OpenAI, og velger separat om mål, matlogg, trening eller vekt skal følge med. Meldingene kan inneholde personopplysninger; ikke skriv sensitive opplysninger om andre.

Valgte loggdata avgrenses til næringssummer for sju dager, opptil 12 måltider i dag og åtte tidligere måltider fra samme uke, treningssummer og opptil 16 nylige eller kommende økter med opptil 24 gjennomførte arbeidssett, og eventuelt åtte veiinger fra de siste 28 dagene. Arbeidssett kan inkludere øvelsesnavn, vekt og repetisjoner. Vi sender ikke automatisk e-post, profilnavn, bilder, gruppedata eller private øktnotater. Måltekst og måltids- og øktnavn følger med bare når den tilhørende loggtypen er valgt. Svarene lagres privat på kontoen, og deles ikke med gruppa.

Du kan lagre egne matpreferanser, treningsfokus, erfaring, tid til matlaging og hverdagsrutiner under Mine preferanser. De brukes av Sam bare når du har valgt dette og AI-samtykket er aktivt. Sam oppretter ikke slike minner automatisk fra samtalen. Du kan redigere eller tømme feltene og lagre valgene. Endringer starter en ny samtale. Preferansene beholdes lokalt i Samløft ved tilbaketrekking av AI-samtykke, men sendes ikke videre, og kan slettes ved å tømme og lagre dem.

En kort del av tidligere samtale sendes med for sammenheng. OpenAI brukes gjennom API med lagring av Responses slått av (store=false); dette er ikke et løfte om null lagring hos leverandøren. API-data brukes ikke til modelltrening som standard. Sikkerhetslogger kan normalt beholdes i opptil 30 dager, med unntak som følger leverandørens regler. OpenAIs databehandling.

Du kan se hvilke loggdata som kan deles, endre samtykket, slå av Sam eller slette AI-samtalen og ukesoppsummeringene under Personvern hos Sam. Endrede personvernvalg starter en ny samtale slik at gamle logger ikke følger med fra historikken. Tilbaketrekking stanser nye forespørsler, men kan ikke hente tilbake data som allerede er sendt. Samtaler beholdes i Samløft til du sletter dem eller ber om kontosletting. De følger med i dataeksporten, men gjenopprettes ikke ved import.

Forbruk registreres separat med modell, tidspunkt, tokenantall og en konservativ kostnadsramme. Slettes samtalen, beholdes denne tekniske loggen slik at bruksgrenser fortsatt gjelder. Ved kontosletting fjernes kontotilknytningen fra AI-forbruksloggen. Administratorens betaoversikt viser samlede forbrukstall og vurderinger av svar, ikke andre brukeres samtaler. AI gir forslag, ikke medisinske råd. Loggforslag lagres i samtalen som utkast. Først når du har kontrollert og bekreftet dem, opprettes et måltid eller en gjennomført økt i din private logg. Disse registreringene beholdes selv om AI-samtalen slettes, og redigeres eller slettes i loggen.

Rapportere et svar fra Sam

Flaggknappen under et lagret Sam-svar lar deg rapportere upassende innhold. Du velger årsak og kan skrive en forklaring. Før innsending må du bekrefte delingen. Samløft-administratorer kan da lese akkurat det valgte svaret, årsaken, forklaringen og en teknisk rapportreferanse. Resten av samtalen, personlige logger og e-postadresse vises ikke i rapportoversikten. Gruppeansvarlige får ikke denne tilgangen.

Rapporten lagres i Samløfts database og sendes ikke til OpenAI eller som e-post. Ikke skriv ekstra helseopplysninger eller opplysninger om andre i forklaringen. Behandlingsstatus og administratorens vurdering følger med i din dataeksport. Rapporten gir ingen automatisk endring av Sams svar eller sikkerhetsfiltre; ansvarlig administrator må følge opp nødvendige tiltak.

Vi oppretter ikke en egen kopi av samtalen for rapporten. Rapporten fjernes sammen med det rapporterte svaret når du sletter samtalen, endrer personvernvalg som tømmer samtalen, eller appdataene slettes ved kontosletting. Den kan da heller ikke behandles videre i rapportoversikten. Tommel opp og ned er separat tilbakemelding om nytte, ikke en rapport om upassende innhold.

Eksport og sletting

Offline trening aktiveres uttrykkelig på en privat enhet. Programmer og en avgrenset treningshistorikk lagres da i nettleseren sammen med lokale utkast og usendte økter. Andre som bruker samme nettleser kan få tilgang; dette er ikke et passordbeskyttet lokalt hvelv. Kopien fjernes ved utlogging eller registrert kontobytte. Etter 30 dager må planen klargjøres på nytt, mens usendte økter beholdes for gjenoppretting. Ikke bruk funksjonen på delte enheter. Du kan fjerne kopien under Trening / Uten nett. Ingen matlogg eller bilder tas med.

Du kan eksportere dine data og gjenopprette manglende personlige registreringer fra samme konto. Eksisterende registreringer overskrives ikke. Delte innlegg, måltidsutkast, øktutkast og planutkast eksporteres for innsyn, men gjenopprettes ikke automatisk. Det samme gjelder trenersamtykker, forslag, tilbakemeldinger, gruppeaktiviteter og metadata for fremgangsbilder. Selve bildefilene følger ikke med i JSON-eksporten.

Dine egne publiserte bildefiler kan lastes ned enkeltvis under Min profil / Personvern og mine data i nettversjonen. Dette omfatter egne gruppebilder, fremgangsbilder og gjeldende profilbilde. Android har foreløpig ikke en egen filnedlasting. Du kan også be om en kopi via kontaktsiden.

Bildevedlegg følger ikke med i JSON-eksporten. Når et innlegg eller en gruppe slettes, stenges bildelenkene umiddelbart. Bildene slettes også fra bildelageret; ved midlertidig lagringsfeil beholdes en teknisk sletteoppgave som prøves igjen ved senere aktivitet. Avbrutte opplastinger ryddes etter en times sikkerhetsmargin.

Profilbilder følger heller ikke med i JSON-eksporten. Gamle profilbildelenker stenges når bildet byttes, fjernes eller kontoen slettes. Fysisk sletting fra bildelageret følger samme ordning med nye forsøk ved senere aktivitet.

Automatisk kontosletting hos Supabase og i appen er ikke aktivert i dette driftsmiljøet. Du kan sende en forespørsel om kontosletting til Mads Nielsen. Å sende e-post sletter ikke kontoen automatisk; forespørselen må følges opp manuelt. En konto-ID og tidspunkt for sletting beholdes som teknisk sperre mot nye skriverespons fra gamle faner. Kopier av programmer andre allerede har lagret i sin egen konto, og sikkerhetskopier du selv har lastet ned, slettes ikke automatisk.

Leverandørstyrte sikkerhetskopier kan ha egen oppbevaringstid. Fast oppbevaringstid og gjenopprettingsrutine må avklares før betaen åpnes for en større gruppe.

Beta under utvikling

Dette er en testutgave. Ikke legg sensitive helseopplysninger i gruppeinnlegg. Samløft er ikke en medisinsk tjeneste.

Driftsleverandører og overføringer

• OpenAI Sites og Cloudflare: nettsted, appkjøring, D1-database og privat R2-bildelagring.
• Supabase: konto og innlogging; Google ved valgfri Google-innlogging. Supabase-prosjektets database er kontrollert satt til eu-north-1 den 14. oktober 2026. Dette er ikke en garanti om at alle støtte-, e-post- eller underleverandørtjenester bare behandler data i denne regionen.
• Resend: transaksjons-e-post for innlogging der dette er konfigurert via Supabase. Ikke nyhetsbrev eller reklame.
• OpenAI API: de meldingene og loggtypene du velger for Sam når tjenesten er aktivert for deg.
• Matkilder og GitHub: produktoppslag og valgfrie offentlige øvelsesbilder, ikke innsyn i din personlige logg.

Leverandørene kan behandle tekniske opplysninger eller ha underleverandører utenfor EØS. Vi kan derfor ikke love at all behandling skjer i Norge eller EU. Regioner, avtalestatus, konkrete overføringsgrunnlag og leverandørstyrt backupoppbevaring er ikke ferdig bekreftet for denne betaen. Kontakt oss for oppdatert informasjon om den aktuelle behandlingen.

Dette må avklares før en bredere lansering; et samtykke til vilkår løser ikke kravene til databehandleravtaler eller overføring. Datatilsynets veiledning om overføring utenfor EØS.

Oppbevaring og begrensninger

Personlige logger, private serverutkast, innlegg og Sam-samtaler beholdes til du sletter dem eller kontoen. Det er ikke satt en automatisk inaktivitetsfrist for kontoer. Aktivitet, rapporter og gruppevalg følger konto- eller gruppesletting. Kontosletting etterlater tekniske sperrer og avkoblede forbrukstall; de inneholder ikke private logger, men sperren kan inneholde en pseudonym konto-ID.

Korte innloggingsforsøk utløper etter 10 minutter eller én time og ryddes ved senere autentiseringsaktivitet. Begrenset opprydding av utløpte innloggingsøkter og forsøk er også klargjort i bakgrunnskjøringen, men denne er ennå ikke aktivert i produksjon. Lokal oppbevaring er beskrevet på siden om informasjonskapsler. Fast frist for backup, slettesperrer og enkelte tekniske spor gjenstår å bekrefte. Vi oppgir ikke en ferdig slettingsgaranti som ikke er kontrollert i drift.

Dine rettigheter

Du kan be om innsyn og kopi, retting, sletting, begrensning, protest og dataportabilitet når vilkårene for rettigheten er oppfylt. Du kan trekke tilbake samtykke for fremtidig behandling uten at tidligere lovlig behandling blir ulovlig av den grunn.

Send en forespørsel fra kontaktsiden. Vi skal normalt svare gratis innen én måned. Ved en nødvendig forlengelse forklarer vi hvorfor innen den første måneden. Vi kan be om forholdsmessig bekreftelse av identitet; ikke send identitetsdokumenter uoppfordret.

Du har rett til å klage til Datatilsynet. Ingen av Samløfts AI-forslag er ment som automatiserte avgjørelser med rettslig eller tilsvarende betydelig virkning. Du kontrollerer og bekrefter loggforslag selv.

Endringer og kontakt

Vi daterer nye versjoner av denne informasjonen. Nye valgfrie formål krever nye valg, ikke bare en endret tekst. Vesentlige endringer skal forklares før nye behandlinger tas i bruk. Kontakt Mads Nielsen på post@madsnielsen.no hvis noe er uklart.