Personvern

Personvernerklæring for iLogg

Sist oppdatert: 12. september 2026

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysninger i iLogg er:

iLogg AS
v/ Thomas Gams Steine
E-post: support@ilogg.no

2. Hvilke opplysninger samler vi inn

Kontoinformasjon

  • E-postadresse
  • Passord (lagres kun som kryptert hash, aldri i klartekst)
  • Fullt navn
  • Fødselsdato (valgfritt)
  • Kjønn
  • Telefonnummer (valgfritt)

Treningsdata

  • Treningsøkter med aktivitetstype, varighet, intensitet og notater
  • Belastnings- og volumstatistikk

Skaderegistrering

  • Du kan registrere skader med kroppsdel, type (akutt eller belastning), dato og eventuelle notater
  • Lagres på samme servere som øvrig treningsdata (Cleura, Sverige)
  • Trenere du har gitt tilgang til treningsdataene dine, ser også skadene dine
  • Du kan slette skader og frisk-melde dem når som helst i appen

Data fra tredjeparter

  • Polar: Dersom du kobler kontoen din til Polar, importerer vi treningsdata fra Polar Flow (f.eks. hjertefrekvens, varighet, intensitet). Dette krever ditt eksplisitte samtykke.
  • Google: Dersom du logger inn med Google, mottar vi navn og e-postadresse fra Google-kontoen din.
  • Apple: Dersom du logger inn med Apple i mobilappen, mottar vi en anonym bruker-ID og, hvis du velger det, navn og e-postadresse (eventuelt Apples videresendingsadresse).

Tekniske data

  • Informasjonskapsler (cookies) for sesjonshåndtering (innlogging)
  • Anonymisert bruksstatistikk via Matomo (selvhostet, se punkt 7)
  • Hendelseslogg (audit-logg) over sikkerhetsrelevante handlinger på kontoen din, f.eks. innlogging, deling og sletting

Nettstedet ilogg.no

  • Kontaktskjemaet sender navn, e-post og melding som e-post til oss via Brevo. Opplysningene lagres ikke i noen database.
  • Siden bruker skrifttyper fra Google Fonts og bilder fra Unsplash. Nettleseren din henter disse direkte fra leverandørene, som da ser IP-adressen din.

3. Formål med behandlingen

Vi bruker opplysningene dine til:

  • Opprette og administrere brukerkontoen din
  • Lagre og vise treningsloggen din
  • Gi trenere du har godkjent lesetilgang til treningsdataene dine
  • Generere statistikk og oversikter over treningsbelastning
  • Importere treningsdata fra Polar dersom du har koblet til kontoen din
  • Forbedre tjenesten basert på anonymisert bruksstatistikk

4. Rettslig grunnlag

Kontoen og treningsloggen behandles for å levere tjenesten du har bedt om (GDPR art. 6 nr. 1 bokstav b, avtale). Sikkerhetslogging og feilsøking skjer med grunnlag i vår berettigede interesse i å drive tjenesten trygt (art. 6 nr. 1 bokstav f).

Opplysninger om skader, dagsform, opplevd belastning og puls er helseopplysninger. Disse behandles kun med ditt uttrykkelige samtykke (GDPR art. 9 nr. 2 bokstav a), som du gir ved å registrere dem i appen. Du kan når som helst slette dem eller trekke samtykket tilbake ved å slette kontoen.

Deling av treningsdata med trenere og team skjer kun etter ditt eksplisitte samtykke gjennom invitasjonsordningen i appen. Du kan når som helst trekke dette samtykket tilbake.

5. Deling av data

Trenere og team

Når du godtar en invitasjon fra et team, får teamets trenere lesetilgang til treningsdataene dine. Du kan når som helst se hvem som har tilgang i profilen din, og trekke tilbake tilgangen.

Varsel-e-post til trenere

iLogg sender e-post til trenere, admin og eier i teamene du er medlem av når relevante hendelser inntreffer. To typer e-post:

  • Ukesrapport — én e-post per uke som samler treningsmengde, statistikk og skader for utøverne i gruppene treneren følger opp.
  • Direktevarsler — sendes umiddelbart når en utøver registrerer ny skade eller markerer seg som frisk.

Du som utøver mottar ikke e-post fra varslingssystemet. Trenerne kan selv slå av eller justere mottak av disse e-postene i sin egen profil.

Underleverandører

Vi benytter følgende underleverandører for drift av tjenesten:

  • Cleura.eu (Sverige) – hosting og datalagring. Alle data lagres i Sverige innenfor EU/EØS.
  • Polar Electro – kun dersom du selv velger å koble Polar-kontoen din.
  • Google – kun dersom du velger å logge inn med Google.
  • Apple – kun dersom du velger å logge inn med Apple i mobilappen.
  • Brevo (Sendinblue, Frankrike) – utsending av e-post: verifisering, passordreset, invitasjoner og varsler til trenere. Brevo ser mottakeradresse og e-postens innhold.

Vi selger aldri dine data til tredjeparter, og vi deler ikke personopplysninger med noen utover det som er beskrevet her.

6. Lagring og sikkerhet

Alle data lagres på servere hos Cleura i Sverige, innenfor EU/EØS. Vi overfører ikke personopplysninger til land utenfor EU/EØS, med unntak av innlogging via Google eller Apple som du selv velger (leverandørene er omfattet av EU-US Data Privacy Framework).

Vi beskytter dataene dine med:

  • Kryptert tilkobling (HTTPS/TLS) for all kommunikasjon
  • Passord lagres som krypterte hasher
  • Sesjonsbasert tilgangskontroll
  • Eksplisitt samtykkemodell for deling av data mellom brukere

7. Analyse og informasjonskapsler (cookies)

Sesjonscookie

Vi bruker en sesjonscookie for å holde deg innlogget. Denne er nødvendig for at tjenesten skal fungere og slettes når du logger ut eller lukker nettleseren.

Matomo (analyse)

Vi bruker Matomo for anonymisert bruksstatistikk. Matomo er selvhostet på vår egen infrastruktur, og data deles ikke med tredjeparter. Matomo respekterer nettleserens «Do Not Track»-innstilling. IP-adresser anonymiseres.

Vi bruker ikke Google Analytics eller andre tredjeparts analyseverktøy.

8. Dine rettigheter

I henhold til GDPR har du rett til:

  • Innsyn – be om kopi av opplysningene vi har om deg
  • Retting – korrigere opplysninger som er feil eller ufullstendige
  • Sletting – be om at vi sletter dine personopplysninger (se seksjon 10)
  • Dataportabilitet – få utlevert dine data i et maskinlesbart format
  • Trekke samtykke – du kan når som helst trekke tilbake ditt samtykke til behandling

For øvrige henvendelser om personvern, kontakt oss på support@ilogg.no.

Du har også rett til å klage til Datatilsynet dersom du mener vi behandler personopplysningene dine i strid med regelverket.

9. Barn og unge

iLogg kan brukes av utøvere i alle aldersgrupper. I henhold til norsk personvernlovgivning (personopplysningsloven § 5) må brukere under 13 år ha samtykke fra foresatte for å opprette og bruke en konto. Foresatte kan når som helst be om innsyn i eller sletting av barnets data ved å kontakte oss.

Trenere ser bare data fra utøvere som selv har godtatt en invitasjon. Systemet markerer automatisk utøvere som "trenger oppmerksomhet" ut fra treningsmønster og skader; dette er et hjelpemiddel for treneren, ikke en automatisk beslutning med rettsvirkning for deg.

Vi oppfordrer foresatte til å følge med på barns bruk av appen og ta kontakt med oss ved spørsmål om personvernet til mindreårige brukere.

10. Sletting av konto og data

Du kan når som helst slette kontoen din og tilhørende data i iLogg.

Slik sletter du kontoen din

  1. Logg inn i iLogg
  2. Gå til Profil → Konto
  3. Skriv inn «DELETE» for å bekrefte
  4. Oppgi passordet ditt (gjelder ikke Google-innlogging)
  5. Trykk Delete account

Merk: Dersom du er eneste administrator i et team, må du først overføre administratorrollen til en annen person før kontoen kan slettes.

Du kan også sende en e-post til support@ilogg.no og be om sletting. Vi behandler forespørselen innen 30 dager.

Hva som skjer ved sletting

  • Alle treningsøkter og tilhørende data slettes permanent
  • Kontoinformasjon (navn, e-post, fødselsdato, kjønn, telefonnummer) anonymiseres slik at den ikke lenger kan knyttes til deg. Grunnen til at kontoen anonymiseres i stedet for å slettes helt, er at den har tekniske referanser i systemet (f.eks. loggføring og tilgangshistorikk) som krever at posten eksisterer, men all personlig informasjon fjernes.
  • Polar-koblingen fjernes, inkludert importerte Polar-økter
  • Skaderegistreringer og notater slettes permanent
  • Alle tilganger du har gitt til trenere og team oppheves
  • Eventuelle invitasjoner og delingsrettigheter tilbakekalles
  • Kontoen deaktiveres og kan ikke gjenopprettes

Hva beholdes

  • Anonymiserte, aggregerte bruksstatistikker som ikke kan spores tilbake til deg

Slette data uten å slette kontoen

Du kan slette enkeltøkter direkte i appen. Åpne treningsøkten du vil fjerne og trykk Slett økt. Den enkelte økten slettes permanent uten at kontoen din påvirkes.

11. Oppbevaring og sletting av data

Vi oppbevarer dine personopplysninger så lenge du har en aktiv konto i iLogg.

  • Kontoer som ikke er e-postverifisert innen 30 dager slettes automatisk.
  • Sikkerhetskopier av databasen oppbevares i inntil 7 dager før de overskrives.
  • Serverlogger og hendelseslogg oppbevares i inntil 90 dager.
  • E-poster sendt til trenere (ukesrapport, skadevarsel) ligger i trenerens egen innboks; vi lagrer bare at de ble sendt.

Som innlogget bruker kan du når som helst slette kontoen din og alle tilhørende data fra profilsiden i appen. Se seksjon 10 for en fullstendig beskrivelse av hvordan du går frem og hva som slettes.

12. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov. Ved vesentlige endringer vil vi varsle deg via e-post eller i appen. Gjeldende versjon vil alltid være tilgjengelig på denne siden.

Kontakt

Har du spørsmål om personvern i iLogg?
E-post: support@ilogg.no