Personvernpolicy

Innledning

HyCoach er opptatt av å beskytte personvernet ditt. Denne policyen forklarer hvordan vi samler inn, bruker og beskytter dine personopplysninger.

Innsamlet data

Vi kan samle inn følgende informasjon:

Identifikasjonsinformasjon (navn, e-post) ved opprettelse av konto
Idrettsprestasjonsdata som du frivillig legger inn
Teknisk data (IP-adresse, nettlesertype) for å forbedre tjenesten
Informasjonskapsler for driften av nettstedet og analyse av besøkende

Bruk av data

Dine data brukes til å:

Tilby og forbedre tjenestene våre
Tilpasse brukeropplevelsen din
Kommunisere med deg angående kontoen din
Analysere bruken av nettstedet samlet

Deling av data

Vi selger aldri dine personopplysninger. Vi kan kun dele dataene dine i følgende tilfeller:

Med ditt uttrykkelige samtykke
For å overholde juridiske forpliktelser
Med tekniske tjenesteleverandører som er nødvendige for driften av tjenesten

Pålogging med Google (Google Sign-In)

HyCoach tilbyr pålogging med Google-kontoen din ("Google Sign-In"). Når du bruker dette alternativet:

Formål

Identifisere brukeren for å opprette eller hente HyCoach-kontoen din og la deg logge inn igjen uten passord.
Knytte HYROX-idrettsprofilen din: koble HYROX-resultater som tilhører deg til din personlige konto slik at du kan se, analysere og fremstå som en bekreftet idrettsutøver.

Data hentet fra Google

E-postadressen din, etternavnet ditt, fornavnet ditt, profilbildet ditt og din unike Google-identifikator (sub). Disse dataene innhentes via OAuth-tillatelsene openid, email og profile.

Bruk

Denne informasjonen brukes utelukkende til formålene beskrevet ovenfor. Den brukes ikke til annonsering, videresalg eller trening av kunstig intelligens-modeller.

Lagring

Denne informasjonen lagres i vår database på våre servere. Ingen andre Google-data (Gmail, Drive, Kontakter, Kalender osv.) blir forespurt eller er tilgjengelige.

Deling

Vi deler aldri disse dataene med tredjeparter utenfor de tekniske tjenesteleverandørene som er nødvendige for driften av tjenesten.

Tilbakekalling

Du kan når som helst tilbakekalle HyCoachs tilgang til Google-kontoen din fra siden Dine tredjeparts Google-apper. Du kan også slette HyCoach-kontoen din fra innstillingene, noe som sletter alle tilknyttede data.

HyCoach overholder Google API Services User Data Policy, inkludert kravene om begrenset bruk.

Datasikkerhet

Vi implementerer tekniske og organisatoriske sikkerhetstiltak for å beskytte dataene dine mot uautorisert tilgang, endring eller ødeleggelse.

Offentlige utøverprofiler

Vi gjør bare profilen til en person uten konto synlig for søkemotorer og nettstedets søk når vedkommende har stått på pallen i en divisjon i et løp. Det gjør vi på grunnlag av vår berettigede interesse i å informere dem som følger disse løpene (artikkel 6 nr. 1 bokstav f i GDPR). Opplysningene kommer fra offentlig tilgjengelige løpsresultater.

En slik profil viser navn, nasjonalitet, løp, divisjon, pallplassering og tid. Andre utøversider er ikke indeksert og viser bare resultater som allerede er publisert for løpene deres. En pallplassering i en aldersklasse som kan omfatte mindreårige, vises aldri. Opplysningene lagres så lenge resultatene de kommer fra forblir offentlige, med mindre du protesterer.

Du kan når som helst protestere: med knappen «Be om å skjule profilen min» på profilen eller via kontaktskjemaet vårt. Vi behandler forespørselen innen en måned; profilen skjules da på nettstedet, i nettstedskartet og i søket.

Dine rettigheter

I henhold til GDPR har du følgende rettigheter:

Rett til å få innsyn i dine personopplysninger
Rett til å korrigere unøyaktige opplysninger
Rett til sletting («retten til å bli glemt»)
Rett til dataportabilitet
Rett til å protestere mot behandling

For å utøve disse rettighetene, ta kontakt med oss via vårt kontaktskjema.

Informasjonskapsler og sporing

Denne seksjonen lister opp alle informasjonskapsler og sporere som aktivt plasseres av HyCoach, i henhold til de franske CNIL-retningslinjene (artikkel 82 i loven om databeskyttelse) og GDPR. Du kan godta, avvise eller endre valget ditt når som helst via banneret for informasjonskapsler eller lenken «Administrer informasjonskapsler» i bunnteksten.

Administrer dine preferanser

For å endre samtykket ditt, bruk lenken «Administrer informasjonskapsler» nederst på hver side. Valget ditt lagres i maksimalt 13 måneder (CNIL-anbefaling).

Detaljert oversikt over sporere

Tabellen nedenfor viser alle informasjonskapsler og sporere som aktivt plasseres på hycoach.ai. Hver oppføring angir operatør, CNIL-formålskategori, oppbevaringstid, GDPR-rettslig grunnlag og vertsland. Underdomenet live.hycoach.ai (direkte løpsfølging) er omfattet av denne oversikten: det plasserer de samme målesporerne (Sentry, Google Analytics, Ahrefs), med unntak av partnerinnhold, og følger valget som gjøres her.

hycoach-gdpr-consent

Operatør: HyCoach — FORTUNE FORGE / BLOCK-OPS SAS (Frankrike)
Formål (CNIL-kategori): Nødvendig — lagrer bevis for din beslutning (godkjenning eller avslag på plassering av sporere).
Oppbevaringstid: 13 måneder (395 dager), i henhold til CNIL-anbefalingen «Informasjonskapsler & sporere».
Rettslig grunnlag: Rettslig forpliktelse — GDPR art. 6.1.c, fransk lov om databeskyttelse art. 82. Fritatt fra forhåndssamtykke.
Hosting: OVH — Frankrike, Tyskland og Canada (se behandlingsregister NES-23 v1.1).

Sentry (øktinformasjonskapsler + Session Replay)

Operatør: Sentry — instans selvhostet av HyCoach i Den europeiske union.
Formål (CNIL-kategori): Teknisk måling og diagnostikk — sporing av JavaScript-feil, måling av responstid og Session Replay (anonymisert skjermopptak begrenset til økter som er berørt av en feil). Sensitive inndata (passord, e-poster, skjemafelt) maskeres automatisk før overføring.
Oppbevaringstid: Maksimalt 90 dager.
Rettslig grunnlag: Samtykke — GDPR art. 6.1.a.
Hosting: Den europeiske union (intern instans).

Google Analytics 4 (_ga, _ga_*, _gid)

Operatør: Google LLC — 1600 Amphitheatre Parkway, Mountain View, CA 94043 (USA).
Formål (CNIL-kategori): Måling av publikum — analyse av sidevisninger, brukerreiser, tid brukt og trafikkilder. IP-adresser anonymiseres før behandling. Ingen annonseringsfunksjoner (Google Signals, remarketing, målgrupper) er aktivert.
Oppbevaringstid: 14 måneder (GA4 standardinnstilling).
Rettslig grunnlag: Samtykke — GDPR art. 6.1.a. HyCoach benytter seg ikke av CNIL-unntaket for «måling av publikum» for øyeblikket: den nåværende konfigurasjonen innebærer en dataoverføring utenfor EU som ikke oppfyller alle unntakskriteriene.
Hosting: USA. Overføringen er dekket av Googles tilslutning til EU-US Data Privacy Framework (DPF), godkjent av Europakommisjonen 10. juli 2023.

Ahrefs Analytics

Operatør: Ahrefs Pte Ltd — 16 Raffles Quay #33-03, Hong Leong Building, Singapore 048581.
Formål (CNIL-kategori): SEO-revisjon — samlede besøkstall brukt til å måle SEO-dekning og synlighet på nettstedet i søkemotorer (Google, Bing, osv.).
Oppbevaringstid: 13 måneder.
Rettslig grunnlag: Samtykke — GDPR art. 6.1.a. En forespørsel om fritak for «måling av publikum» er under behandling som del av sak NES-21.
Hosting: Singapore. Overføring dekket av Standard Contractual Clauses (SCCs) godkjent av Europakommisjonen (beslutning 2021/914).

Stay22 overnattingskart (session22, __cf_bm)

Operatør: Stay22 Inc. — Montreal, Quebec, Canada.
Formål (CNIL-kategori): Partnerinnhold — interaktivt kart over overnatting rundt arrangementsstedet på sider for kommende arrangementer, med arrangementsdatoene forhåndsutfylt. Kartet bygges inn fra stay22.com og laster Google Maps i sin egen ramme. Det lastes aldri før du har godtatt sporere eller uttrykkelig klikket på forhåndsvisningen. HyCoach kan motta provisjon på en påfølgende bestilling, uten ekstra kostnad for deg.
Oppbevaringstid: 3 dager (session22); 30 minutter (__cf_bm).
Rettslig grunnlag: Samtykke — art. 6.1.a GDPR.
Hosting: Canada. Overføringen er omfattet av Europakommisjonens beslutning av 20. desember 2001 om tilstrekkelig beskyttelsesnivå for organisasjoner underlagt PIPEDA.

Andre tredjepartsbehandlere (ingen målingscookies plasseres)

Stripe (betalinger), OVH (hosting) og Google Sign-In (valgfri autentisering) opererer på nettstedet, men plasseres ingen målings- eller annonsecookies. Stripe kan plassere sine egne tekniske cookies under en transaksjon, strengt nødvendige for betalingsbehandling. Den fullstendige listen over underbehandlere finnes i vårt register over behandlingsaktiviteter (GDPR art. 30).

HyCoach kjører ingen målrettet annonsering og plasserer ingen annonsecookies (ingen Google Ads, Meta Pixel, TikTok Pixel, LinkedIn Insight eller tilsvarende).

Lagringstid

Dine data lagres så lenge det er nødvendig for formålene de ble samlet inn for, eller i henhold til gjeldende rettslige forpliktelser.

Kontakt

Ved spørsmål om denne personvernerklæringen, vennligst kontakt oss via vårt kontaktskjema.

Sist oppdatert: 28.10.2026