Personvernerklæring

Behandlingsansvarlig for opplysningene dine er Moment Compagny [selskapsform, registrert adresse og organisasjonsnummer skal bekreftes], utgiver av Aura-appen for iOS og Android og av nettstedet getaurafit.app.

Skriv til contact@getaurafit.app om alt som gjelder opplysningene dine.

Uten konto lagrer Aura opplysningene dine bare på mobilen din, bortsett fra innholdet du sender for et AI-anslag (se nedenfor). Hvis du oppretter en konto, lagres opplysningene nedenfor også på serverne våre, slik at de synkroniseres mellom enhetene dine.

• Konto: e-postadressen din, fornavnet ditt og ID-en til påloggingsmetoden du har valgt (Logg på med Apple, Google eller en e-postkode). Brukes til å opprette kontoen din, logge deg på og synkronisere opplysningene dine.
• Profil og mål: mål, kjønn, alder, høyde, vekt, målvekt, økter per uke, idrettene du driver med, områder som skal skånes (for eksempel kne eller korsrygg), coachen din (Mia eller Leo), oppskriften på proteinshaken din og målene dine for kalorier og makronæringsstoffer. Brukes til å beregne målene dine og tilpasse øktene dine.
• Trening: programmet ditt, økter, sett (øvelse, vekt, repetisjoner, dato), kondisjonslogger, apparatinnstillinger og hvordan du har det i dag. Brukes til å vise hva du gjorde sist gang og foreslå neste steg.
• Mat: måltider med tidspunkt, kalorier, protein, karbohydrater, fett og ingredienser, og favorittene dine. Bilder og beskrivelser av måltider som du sender inn, sendes for et anslag.
• Kropp og framgang: veiinger, dagboknotater, framgangsbilder, mål fra kroppsanalysen (midje, hals, hofter), bilder fra kroppsanalysen (forfra, fra siden, bakfra) og de beregnede resultatene.
• Varslingsinnstillinger: coachtemaene og påminnelsene du slår på. Påminnelsene planlegges på mobilen din.
• Kjøp: Apple eller Google håndterer betalingen. Vi mottar statusen for Aura Plus-abonnementet ditt (produkt, start, fornyelse eller utløp), aldri kortopplysningene dine.
• Brukerstøtte: meldingene du sender oss, og svarene våre.
• Nettsted: vertsleverandøren vår lagrer tekniske logger (IP-adresse, nettleser, forespurte sider) av sikkerhetshensyn. Det offentlige nettstedet setter ingen informasjonskapsler for reklame eller analyse.

Vekt, kroppsmål, kroppsbilder, skader og hva du spiser kan avsløre opplysninger om helsen din, en særlig kategori personopplysninger etter personvernforordningen (GDPR). Vi behandler dem bare med ditt uttrykkelige samtykke, som du gir når du legger dem inn, og bare for å levere funksjonene du bruker.

Du kan når som helst trekke tilbake samtykket ditt ved å slette de aktuelle opplysningene eller kontoen din. Aura gir anslag, ikke medisinske råd.

Noen funksjoner trenger en AI-modell: matskanningen, å beskrive et måltid med ord, kroppsanalysen og AI-coachen som bygger programmet ditt. De krever en konto. Når du bruker en av dem, sendes innholdet som trengs for anslaget (bildet, beskrivelsen din, målene dine eller svarene dine) via serveren vår, en Supabase Edge Function som kontrollerer kontoen din og en daglig grense, til OpenAI, som returnerer anslaget.

OpenAI er vår databehandler. Etter OpenAIs API-vilkår brukes ikke innhold som sendes via API-et til å trene modellene deres, og det kan lagres i opptil 30 dager for å avdekke misbruk før det slettes. Vi lagrer antallet AI-forespørsler per konto for å håndheve den daglige grensen, ikke innholdet i dem.

Framgangsbilder sendes aldri til analyse.

• Oppfyllelse av avtalen vår med deg: kontoen din, synkronisering, funksjonene du bruker og abonnementet ditt.
• Ditt uttrykkelige samtykke: helseopplysninger og AI-behandling av bilder og mål.
• Vår berettigede interesse: sikkerhet, forebygging av svindel og misbruk, svar på henvendelser til brukerstøtte.
• Rettslige forpliktelser: regnskap og svar på lovlige forespørsler.

Vi selger ikke opplysningene dine og deler dem ikke med annonsører. De behandles på våre vegne av:

• Supabase: database, autentisering og lagring av bilder, driftet i Den europeiske union (Irland, AWS eu-west-1).
• OpenAI: AI-anslag, i USA, under EUs standard personvernbestemmelser [overføringsgrunnlag skal bekreftes].
• Vercel: drift av dette nettstedet.
• E-postleverandøren vår: utsending av påloggingskoder og svar fra brukerstøtte [leverandør skal bekreftes].
• Apple og Google distribuerer appen og behandler betalinger som selvstendige behandlingsansvarlige under sine egne personvernerklæringer.

Først og fremst på mobilen din: appen fungerer offline og lagrer loggen din lokalt. Med en konto synkroniseres en kopi til Supabase i Irland. Hver rad er knyttet til kontoen din, og databaseregler sørger for at hver konto bare kan lese sine egne rader. Bildene ligger i en privat lagringsbøtte, i en mappe som bare kontoen din kan åpne.

Trafikken krypteres under overføring. De ansattes tilgang er begrenset til det brukerstøtte og drift krever, skjer via personlige kontoer og omfatter ikke bildene dine.

• Kontoopplysninger: så lenge kontoen din finnes. Når du sletter kontoen din, slettes radene og bildene dine umiddelbart fra databasen og lagringen vår; gjenværende kopier i sikkerhetskopier slettes etter hvert som sikkerhetskopiene roteres, innen 30 dager [skal bekreftes].
• Opplysninger på mobilen din: til du sletter dem eller avinstallerer appen.
• AI-forespørsler: innholdet i opptil 30 dager hos OpenAI; vår telling av forespørsler i 12 måneder.
• Meldinger til brukerstøtte: 3 år etter siste kontakt.
• Logger fra nettstedet: 30 dager.

Du kan be om innsyn i, rette, eksportere, begrense eller slette opplysningene dine, protestere mot behandling som bygger på vår berettigede interesse, og når som helst trekke tilbake samtykket ditt. Det meste av dette finner du i appen: rediger profilen din, eksporter dataene dine som en fil fra Konto, eller slett kontoen din.

Skriv til contact@getaurafit.app om alt annet. Vi svarer innen én måned. Du kan også klage til datatilsynet i landet ditt, i Frankrike CNIL (www.cnil.fr).

Eksport: Konto → Eksporter dataene mine gir deg en fil med loggen din.

Sletting: Konto → Slett kontoen min sletter kontoen din, hver synkroniserte rad og bildene dine. Uten appen, se getaurafit.app/nb/delete-account. Å slette kontoen din sier ikke opp et abonnement: si det opp i innstillingene for Apple- eller Google-kontoen din.

Aura er ikke ment for noen under 16 år [minstealder skal bekreftes]. Vi samler ikke bevisst inn opplysninger fra barn. Hvis du tror at et barn har gitt oss opplysninger, skriv til oss, så sletter vi dem.

Aura viser ingen reklame og sporer deg ikke på tvers av andre selskapers apper eller nettsteder. Vi bruker ikke opplysningene dine til å bygge reklameprofiler.

Hvis vi endrer denne erklæringen, oppdaterer vi datoen øverst. Hvis endringen er vesentlig, gir vi deg beskjed i appen før den trer i kraft.