Personvernerklæring
Sist oppdatert 16. august 2026
Løft er en treningsdagbok. For at den skal virke må vi lagre det du logger. Denne siden forteller hva det er, hvorfor vi har det, hvem som kan se det, og hvordan du blir kvitt det igjen.
Hvem er ansvarlig
Løft drives av CGSS AS (organisasjonsnummer 925 852 287), som er behandlingsansvarlig for opplysningene som beskrives her. Har du spørsmål, eller vil du bruke rettighetene lenger ned, når du oss på hei@loftapp.no.
Hva vi lagrer, og hvorfor
| Opplysning | Hvorfor | Grunnlag |
|---|---|---|
| E-postadresse og passord | For å opprette og sikre kontoen din. Passordet lagres kryptert og er ikke lesbart for oss. | Avtale |
| Brukernavn og visningsnavn | Så folk du deler med vet hvem du er. | Avtale |
| Økter, øvelser, sett, vekter og notater | Selve tjenesten. Uten dette er det ingen treningsdagbok. | Avtale |
| Formbilder og kroppsvekt | Bare hvis du selv legger dem inn. Se eget avsnitt under. | Samtykke |
| Når du sist åpnet appen | For å se om tjenesten faktisk brukes, og for å vite hvem det gir mening å sende en påminnelse til. | Berettiget interesse |
| Besøk på de åpne sidene | Hvilken side som ble åpnet og hvilket nettsted du kom fra, så vi kan telle hvor mange som er innom. Ingen informasjonskapsel, og IP-adressen din lagres ikke – se avsnittet under. Det samme besøket sendes også til Google Analytics, uten informasjonskapsel. | Berettiget interesse |
Formbilder
Formbilder er synlige bare for deg. De vises aldri på aktivitetsfeeden, følger aldri med når du deler en økt, og er ikke tilgjengelige for folk du deler trening med.
Filene ligger i et lukket lager der bare din egen mappe er tilgjengelig for deg. Det er ingen innstilling du må huske å skru på – det finnes ingen vei fra et formbilde til noen andre. Sletter du bildet, eller kontoen din, slettes også filen.
Slik teller vi besøkende
For å vite hvor mange som er innom må vi kunne skille to besøkende fra hverandre. Det gjør vi uten å legge noe på enheten din og uten å lagre IP-adressen din.
Når du åpner en side, regner serveren ut en nøkkel av tre ting: dagens tilfeldige salt, IP-adressen din og nettleserstrengen. Bare nøkkelen lagres. Den kan ikke regnes baklengs til en IP-adresse, og saltet byttes hver natt og slettes etter et par dager – så gårsdagens nøkler kan ikke kobles til dagens. Heller ikke av oss.
Konsekvensen er at vi ser hvor mange som var innom en gitt dag, og hvilke sider de åpnet, men aldri hvem, og aldri at du har vært her før.
Hvem kan se det du logger
- Du. Alltid.
- De du selv har godkjent. Deling skjer bare gjennom en lenke du sender, og bare etter at forespørselen er godkjent. Da ser de øktene og rekordene dine – ikke formbildene, og ikke kroppsvekten.
- Den som har lenken til en delt økt. Velger du å dele en enkeltøkt, får den en egen adresse som fungerer uten innlogging. Du kan slutte å dele den igjen når som helst.
- Vi, når vi må. Driften krever tilgang til databasen. Vi går ikke inn i enkeltbrukeres data uten grunn, og selger dem aldri videre.
Hvem vi bruker som leverandører
Vi driver ikke egne servere. Disse behandler data på våre vegne:
- Supabase (via Lovable Cloud) – database, innlogging og fillagring
- Cloudflare – drift av nettstedet
- Lovable – utsending av e-post fra tjenesten
Hvor dataene ligger
Kontoen din, øktene, bildene og alt annet du legger inn lagres innenfor EØS.
Én støttetjeneste er internasjonal og kan behandle opplysninger utenfor EØS: Cloudflare, som leverer nettstedet gjennom et globalt nettverk. Overføringen skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser eller tilsvarende garantier fra leverandøren.
Hvor lenge
Så lenge du har en konto. Sletter du kontoen, slettes profilen, øktene, settene, programmene, rekordene, varslene, delingene og alle bilder – umiddelbart og for godt. Det eneste som blir liggende er en teknisk logg over e-post vi har sendt, uten kobling til deg. Besøkstallene på de åpne sidene er anonyme fra de blir samlet inn, og kan ikke knyttes til noen i ettertid.
Rettighetene dine
Du har rett til innsyn i det vi har om deg, til å få rettet feil, til å få det slettet, og til å få det utlevert i et maskinlesbart format. Du kan når som helst trekke tilbake et samtykke. Send en e-post til hei@loftapp.no, så ordner vi det. Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.
Ingen sporing, og ingen cookie-boks
Løft bruker ingen informasjonskapsler til sporing, har ingen annonsenettverk og deler ingenting med tredjeparter for markedsføring. Derfor møter du heller ingen boks som ber om samtykke – det finnes ikke noe å samtykke til.
Vi bruker Google Analytics for å se hvor besøkende kommer fra, men satt opp uten informasjonskapsler: det legges ingenting på enheten din, og Google kan ikke kjenne deg igjen mellom to besøk. Det Google får vite, er hvilken side som ble åpnet, omtrent hvor i verden du er – utledet av IP-adressen, som ikke lagres – og hvilken nettleser du bruker.
Det gjelder bare de åpne sidene: forsiden, guidene og innloggingssiden. Alt bak innlogging holdes utenfor. Øktene dine, kroppsvekten og formbildene sendes aldri til Google, og hvilke sider du åpner inne i appen gjør det heller ikke.
Det vi lagrer på enheten din er innloggingen som holder deg logget inn, og dine egne innstillinger: mørkt eller lyst tema, språk på øvelsesnavn, pauselengde og lyd, og en økt du har startet men ikke fullført. Alt sammen ligger bare i din egen nettleser, og forsvinner hvis du tømmer den.
Endringer
Endrer vi denne erklæringen, oppdaterer vi datoen øverst. Blir endringen vesentlig, sier vi fra i appen.
Se også vilkårene for bruk.