Personvernpolicy
Innledning
HyCoach er opptatt av å beskytte personvernet ditt. Denne policyen forklarer hvordan vi samler inn, bruker og beskytter dine personopplysninger.
Innsamlet data
Vi kan samle inn følgende informasjon:
- Identifikasjonsinformasjon (navn, e-post) ved opprettelse av konto
- Idrettsprestasjonsdata som du frivillig legger inn
- Teknisk data (IP-adresse, nettlesertype) for å forbedre tjenesten
- Informasjonskapsler for driften av nettstedet og analyse av besøkende
Bruk av data
Dine data brukes til å:
- Tilby og forbedre tjenestene våre
- Tilpasse brukeropplevelsen din
- Kommunisere med deg angående kontoen din
- Analysere bruken av nettstedet samlet
Deling av data
Vi selger aldri dine personopplysninger. Vi kan kun dele dataene dine i følgende tilfeller:
- Med ditt uttrykkelige samtykke
- For å overholde juridiske forpliktelser
- Med tekniske tjenesteleverandører som er nødvendige for driften av tjenesten
Pålogging med Google (Google Sign-In)
HyCoach tilbyr pålogging med Google-kontoen din ("Google Sign-In"). Når du bruker dette alternativet:
Formål
- Identifisere brukeren for å opprette eller hente HyCoach-kontoen din og la deg logge inn igjen uten passord.
- Knytte HYROX-idrettsprofilen din: koble HYROX-resultater som tilhører deg til din personlige konto slik at du kan se, analysere og fremstå som en bekreftet idrettsutøver.
Data hentet fra Google
E-postadressen din, etternavnet ditt, fornavnet ditt, profilbildet ditt og din unike Google-identifikator (sub). Disse dataene innhentes via OAuth-tillatelsene openid, email og profile.
Bruk
Denne informasjonen brukes utelukkende til formålene beskrevet ovenfor. Den brukes ikke til annonsering, videresalg eller trening av kunstig intelligens-modeller.
Lagring
Denne informasjonen lagres i vår database på våre servere. Ingen andre Google-data (Gmail, Drive, Kontakter, Kalender osv.) blir forespurt eller er tilgjengelige.
Deling
Vi deler aldri disse dataene med tredjeparter utenfor de tekniske tjenesteleverandørene som er nødvendige for driften av tjenesten.
Tilbakekalling
Du kan når som helst tilbakekalle HyCoachs tilgang til Google-kontoen din fra siden Dine tredjeparts Google-apper. Du kan også slette HyCoach-kontoen din fra innstillingene, noe som sletter alle tilknyttede data.
HyCoach overholder Google API Services User Data Policy, inkludert kravene om begrenset bruk.
Datasikkerhet
Vi implementerer tekniske og organisatoriske sikkerhetstiltak for å beskytte dataene dine mot uautorisert tilgang, endring eller ødeleggelse.
Dine rettigheter
I henhold til GDPR har du følgende rettigheter:
- Rett til å få innsyn i dine personopplysninger
- Rett til å korrigere unøyaktige opplysninger
- Rett til sletting («retten til å bli glemt»)
- Rett til dataportabilitet
- Rett til å protestere mot behandling
For å utøve disse rettighetene, ta kontakt med oss via vårt kontaktskjema.
Informasjonskapsler og sporing
Denne seksjonen lister opp alle informasjonskapsler og sporere som aktivt plasseres av HyCoach, i henhold til de franske CNIL-retningslinjene (artikkel 82 i loven om databeskyttelse) og GDPR. Du kan godta, avvise eller endre valget ditt når som helst via banneret for informasjonskapsler eller lenken «Administrer informasjonskapsler» i bunnteksten.
Administrer dine preferanser
For å endre samtykket ditt, bruk lenken «Administrer informasjonskapsler» nederst på hver side. Valget ditt lagres i maksimalt 13 måneder (CNIL-anbefaling).
Detaljert oversikt over sporere
Tabellen nedenfor viser alle informasjonskapsler og sporere som aktivt plasseres på hycoach.ai. Hver oppføring angir operatør, CNIL-formålskategori, oppbevaringstid, GDPR-rettslig grunnlag og vertsland.
hycoach-gdpr-consent
- Operatør
- HyCoach — FORTUNE FORGE / BLOCK-OPS SAS (Frankrike)
- Formål (CNIL-kategori)
- Nødvendig — lagrer bevis for din beslutning (godkjenning eller avslag på plassering av sporere).
- Oppbevaringstid
- 13 måneder (395 dager), i henhold til CNIL-anbefalingen «Informasjonskapsler & sporere».
- Rettslig grunnlag
- Rettslig forpliktelse — GDPR art. 6.1.c, fransk lov om databeskyttelse art. 82. Fritatt fra forhåndssamtykke.
- Hosting
- OVH — Frankrike, Tyskland og Canada (se behandlingsregister NES-23 v1.1).
Sentry (øktinformasjonskapsler + Session Replay)
- Operatør
- Sentry — instans selvhostet av HyCoach i Den europeiske union.
- Formål (CNIL-kategori)
- Teknisk måling og diagnostikk — sporing av JavaScript-feil, måling av responstid og Session Replay (anonymisert skjermopptak begrenset til økter som er berørt av en feil). Sensitive inndata (passord, e-poster, skjemafelt) maskeres automatisk før overføring.
- Oppbevaringstid
- Maksimalt 90 dager.
- Rettslig grunnlag
- Samtykke — GDPR art. 6.1.a.
- Hosting
- Den europeiske union (intern instans).
Google Analytics 4 (_ga, _ga_*, _gid)
- Operatør
- Google LLC — 1600 Amphitheatre Parkway, Mountain View, CA 94043 (USA).
- Formål (CNIL-kategori)
- Måling av publikum — analyse av sidevisninger, brukerreiser, tid brukt og trafikkilder. IP-adresser anonymiseres før behandling. Ingen annonseringsfunksjoner (Google Signals, remarketing, målgrupper) er aktivert.
- Oppbevaringstid
- 14 måneder (GA4 standardinnstilling).
- Rettslig grunnlag
- Samtykke — GDPR art. 6.1.a. HyCoach benytter seg ikke av CNIL-unntaket for «måling av publikum» for øyeblikket: den nåværende konfigurasjonen innebærer en dataoverføring utenfor EU som ikke oppfyller alle unntakskriteriene.
- Hosting
- USA. Overføringen er dekket av Googles tilslutning til EU-US Data Privacy Framework (DPF), godkjent av Europakommisjonen 10. juli 2023.
Ahrefs Analytics
- Operatør
- Ahrefs Pte Ltd — 16 Raffles Quay #33-03, Hong Leong Building, Singapore 048581.
- Formål (CNIL-kategori)
- SEO-revisjon — samlede besøkstall brukt til å måle SEO-dekning og synlighet på nettstedet i søkemotorer (Google, Bing, osv.).
- Oppbevaringstid
- 13 måneder.
- Rettslig grunnlag
- Samtykke — GDPR art. 6.1.a. En forespørsel om fritak for «måling av publikum» er under behandling som del av sak NES-21.
- Hosting
- Singapore. Overføring dekket av Standard Contractual Clauses (SCCs) godkjent av Europakommisjonen (beslutning 2021/914).
Andre tredjepartsbehandlere (ingen målingscookies plasseres)
Stripe (betalinger), OVH (hosting) og Google Sign-In (valgfri autentisering) opererer på nettstedet, men plasseres ingen målings- eller annonsecookies. Stripe kan plassere sine egne tekniske cookies under en transaksjon, strengt nødvendige for betalingsbehandling. Den fullstendige listen over underbehandlere finnes i vårt register over behandlingsaktiviteter (GDPR art. 30).
HyCoach kjører ingen målrettet annonsering og plasserer ingen annonsecookies (ingen Google Ads, Meta Pixel, TikTok Pixel, LinkedIn Insight eller tilsvarende).
Lagringstid
Dine data lagres så lenge det er nødvendig for formålene de ble samlet inn for, eller i henhold til gjeldende rettslige forpliktelser.
Kontakt
Ved spørsmål om denne personvernerklæringen, vennligst kontakt oss via vårt kontaktskjema.
Sist oppdatert: 4.8.2026