Personvernpolicy

Innledning

HyCoach er opptatt av å beskytte personvernet ditt. Denne policyen forklarer hvordan vi samler inn, bruker og beskytter dine personopplysninger.

Innsamlet data

Vi kan samle inn følgende informasjon:

  • Identifikasjonsinformasjon (navn, e-post) ved opprettelse av konto
  • Idrettsprestasjonsdata som du frivillig legger inn
  • Teknisk data (IP-adresse, nettlesertype) for å forbedre tjenesten
  • Informasjonskapsler for driften av nettstedet og analyse av besøkende

Bruk av data

Dine data brukes til å:

  • Tilby og forbedre tjenestene våre
  • Tilpasse brukeropplevelsen din
  • Kommunisere med deg angående kontoen din
  • Analysere bruken av nettstedet samlet

Deling av data

Vi selger aldri dine personopplysninger. Vi kan kun dele dataene dine i følgende tilfeller:

  • Med ditt uttrykkelige samtykke
  • For å overholde juridiske forpliktelser
  • Med tekniske tjenesteleverandører som er nødvendige for driften av tjenesten

Pålogging med Google (Google Sign-In)

HyCoach tilbyr pålogging med Google-kontoen din ("Google Sign-In"). Når du bruker dette alternativet:

Formål

  1. Identifisere brukeren for å opprette eller hente HyCoach-kontoen din og la deg logge inn igjen uten passord.
  2. Knytte HYROX-idrettsprofilen din: koble HYROX-resultater som tilhører deg til din personlige konto slik at du kan se, analysere og fremstå som en bekreftet idrettsutøver.

Data hentet fra Google

E-postadressen din, etternavnet ditt, fornavnet ditt, profilbildet ditt og din unike Google-identifikator (sub). Disse dataene innhentes via OAuth-tillatelsene openid, email og profile.

Bruk

Denne informasjonen brukes utelukkende til formålene beskrevet ovenfor. Den brukes ikke til annonsering, videresalg eller trening av kunstig intelligens-modeller.

Lagring

Denne informasjonen lagres i vår database på våre servere. Ingen andre Google-data (Gmail, Drive, Kontakter, Kalender osv.) blir forespurt eller er tilgjengelige.

Deling

Vi deler aldri disse dataene med tredjeparter utenfor de tekniske tjenesteleverandørene som er nødvendige for driften av tjenesten.

Tilbakekalling

Du kan når som helst tilbakekalle HyCoachs tilgang til Google-kontoen din fra siden Dine tredjeparts Google-apper. Du kan også slette HyCoach-kontoen din fra innstillingene, noe som sletter alle tilknyttede data.

HyCoach overholder Google API Services User Data Policy, inkludert kravene om begrenset bruk.

Datasikkerhet

Vi implementerer tekniske og organisatoriske sikkerhetstiltak for å beskytte dataene dine mot uautorisert tilgang, endring eller ødeleggelse.

Dine rettigheter

I henhold til GDPR har du følgende rettigheter:

  • Rett til å få innsyn i dine personopplysninger
  • Rett til å korrigere unøyaktige opplysninger
  • Rett til sletting («retten til å bli glemt»)
  • Rett til dataportabilitet
  • Rett til å protestere mot behandling

For å utøve disse rettighetene, ta kontakt med oss via vårt kontaktskjema.

Informasjonskapsler og sporing

Denne seksjonen lister opp alle informasjonskapsler og sporere som aktivt plasseres av HyCoach, i henhold til de franske CNIL-retningslinjene (artikkel 82 i loven om databeskyttelse) og GDPR. Du kan godta, avvise eller endre valget ditt når som helst via banneret for informasjonskapsler eller lenken «Administrer informasjonskapsler» i bunnteksten.

Administrer dine preferanser

For å endre samtykket ditt, bruk lenken «Administrer informasjonskapsler» nederst på hver side. Valget ditt lagres i maksimalt 13 måneder (CNIL-anbefaling).

Detaljert oversikt over sporere

Tabellen nedenfor viser alle informasjonskapsler og sporere som aktivt plasseres på hycoach.ai. Hver oppføring angir operatør, CNIL-formålskategori, oppbevaringstid, GDPR-rettslig grunnlag og vertsland.

hycoach-gdpr-consent

Operatør
HyCoach — FORTUNE FORGE / BLOCK-OPS SAS (Frankrike)
Formål (CNIL-kategori)
Nødvendig — lagrer bevis for din beslutning (godkjenning eller avslag på plassering av sporere).
Oppbevaringstid
13 måneder (395 dager), i henhold til CNIL-anbefalingen «Informasjonskapsler & sporere».
Rettslig grunnlag
Rettslig forpliktelse — GDPR art. 6.1.c, fransk lov om databeskyttelse art. 82. Fritatt fra forhåndssamtykke.
Hosting
OVH — Frankrike, Tyskland og Canada (se behandlingsregister NES-23 v1.1).

Sentry (øktinformasjonskapsler + Session Replay)

Operatør
Sentry — instans selvhostet av HyCoach i Den europeiske union.
Formål (CNIL-kategori)
Teknisk måling og diagnostikk — sporing av JavaScript-feil, måling av responstid og Session Replay (anonymisert skjermopptak begrenset til økter som er berørt av en feil). Sensitive inndata (passord, e-poster, skjemafelt) maskeres automatisk før overføring.
Oppbevaringstid
Maksimalt 90 dager.
Rettslig grunnlag
Samtykke — GDPR art. 6.1.a.
Hosting
Den europeiske union (intern instans).

Google Analytics 4 (_ga, _ga_*, _gid)

Operatør
Google LLC — 1600 Amphitheatre Parkway, Mountain View, CA 94043 (USA).
Formål (CNIL-kategori)
Måling av publikum — analyse av sidevisninger, brukerreiser, tid brukt og trafikkilder. IP-adresser anonymiseres før behandling. Ingen annonseringsfunksjoner (Google Signals, remarketing, målgrupper) er aktivert.
Oppbevaringstid
14 måneder (GA4 standardinnstilling).
Rettslig grunnlag
Samtykke — GDPR art. 6.1.a. HyCoach benytter seg ikke av CNIL-unntaket for «måling av publikum» for øyeblikket: den nåværende konfigurasjonen innebærer en dataoverføring utenfor EU som ikke oppfyller alle unntakskriteriene.
Hosting
USA. Overføringen er dekket av Googles tilslutning til EU-US Data Privacy Framework (DPF), godkjent av Europakommisjonen 10. juli 2023.

Ahrefs Analytics

Operatør
Ahrefs Pte Ltd — 16 Raffles Quay #33-03, Hong Leong Building, Singapore 048581.
Formål (CNIL-kategori)
SEO-revisjon — samlede besøkstall brukt til å måle SEO-dekning og synlighet på nettstedet i søkemotorer (Google, Bing, osv.).
Oppbevaringstid
13 måneder.
Rettslig grunnlag
Samtykke — GDPR art. 6.1.a. En forespørsel om fritak for «måling av publikum» er under behandling som del av sak NES-21.
Hosting
Singapore. Overføring dekket av Standard Contractual Clauses (SCCs) godkjent av Europakommisjonen (beslutning 2021/914).

Andre tredjepartsbehandlere (ingen målingscookies plasseres)

Stripe (betalinger), OVH (hosting) og Google Sign-In (valgfri autentisering) opererer på nettstedet, men plasseres ingen målings- eller annonsecookies. Stripe kan plassere sine egne tekniske cookies under en transaksjon, strengt nødvendige for betalingsbehandling. Den fullstendige listen over underbehandlere finnes i vårt register over behandlingsaktiviteter (GDPR art. 30).

HyCoach kjører ingen målrettet annonsering og plasserer ingen annonsecookies (ingen Google Ads, Meta Pixel, TikTok Pixel, LinkedIn Insight eller tilsvarende).

Lagringstid

Dine data lagres så lenge det er nødvendig for formålene de ble samlet inn for, eller i henhold til gjeldende rettslige forpliktelser.

Kontakt

Ved spørsmål om denne personvernerklæringen, vennligst kontakt oss via vårt kontaktskjema.

Sist oppdatert: 4.8.2026