Personvernerklæring
Sist oppdatert 3. oktober 2026
Løft er en treningsdagbok. For at den skal virke må vi lagre det du logger. Denne siden forteller hva det er, hvorfor vi har det, hvem som kan se det, og hvordan du blir kvitt det igjen.
Hvem er ansvarlig
Løft drives av CGSS AS (organisasjonsnummer 925 852 287), som er behandlingsansvarlig for opplysningene som beskrives her. Har du spørsmål, eller vil du bruke rettighetene lenger ned, når du oss på hei@loftapp.no.
Hva vi lagrer, og hvorfor
| Opplysning | Hvorfor | Grunnlag |
|---|---|---|
| E-postadresse og passord | For å opprette og sikre kontoen din. Passordet lagres kryptert og er ikke lesbart for oss. | Avtale |
| Brukernavn og visningsnavn | Så folk du deler med vet hvem du er. | Avtale |
| Økter, øvelser, sett, vekter og notater | Selve tjenesten. Uten dette er det ingen treningsdagbok. | Avtale |
| Formbilder og kroppsvekt | Bare hvis du selv legger dem inn. Se eget avsnitt under. | Samtykke |
| Når du sist åpnet appen | For å se om tjenesten faktisk brukes, og for å vite hvem det gir mening å sende en påminnelse til. | Berettiget interesse |
| Svar på spørsmål i appen | Av og til stiller vi ett spørsmål i appen, for eksempel på forsida eller etter en økt. Svarer du, lagrer vi svaret og det du eventuelt skriver med egne ord. Det brukes bare til å bestemme hva vi lager neste gang. Svarene slettes sammen med kontoen, og du kan be oss slette dem når som helst. | Berettiget interesse |
| Besøk på de åpne sidene | Hvilken side som ble åpnet og hvilket nettsted du kom fra, så vi kan telle hvor mange som er innom. Ingen informasjonskapsel, og IP-adressen din lagres ikke – se avsnittet under. Det samme besøket sendes også til Google Analytics, uten informasjonskapsel. | Berettiget interesse |
Formbilder
Formbilder er synlige bare for deg. De vises aldri på aktivitetsfeeden, følger aldri med når du deler en økt, og er ikke tilgjengelige for folk du deler trening med.
Filene ligger i et lukket lager der bare din egen mappe er tilgjengelig for deg. Det er ingen innstilling du må huske å skru på – det finnes ingen vei fra et formbilde til noen andre. Sletter du bildet, eller kontoen din, slettes også filen.
Slik teller vi besøkende
For å vite hvor mange som er innom må vi kunne skille to besøkende fra hverandre. Det gjør vi uten å legge noe på enheten din og uten å lagre IP-adressen din.
Når du åpner en side, regner serveren ut en nøkkel av tre ting: dagens tilfeldige salt, IP-adressen din og nettleserstrengen. Bare nøkkelen lagres. Den kan ikke regnes baklengs til en IP-adresse, og saltet byttes hver natt og slettes etter et par dager – så gårsdagens nøkler kan ikke kobles til dagens. Heller ikke av oss.
Konsekvensen er at vi ser hvor mange som var innom en gitt dag, og hvilke sider de åpnet, men aldri hvem, og aldri at du har vært her før.
Hvem kan se det du logger
- Du. Alltid.
- De du selv har godkjent. Deling skjer bare gjennom en lenke du sender, og bare etter at forespørselen er godkjent. Da ser de øktene og rekordene dine – ikke formbildene, og ikke kroppsvekten.
- Den som har lenken til en delt økt. Velger du å dele en enkeltøkt, får den en egen adresse som fungerer uten innlogging. Lenken viser bare den ene økta – aldri formbildene dine, aldri kroppsvekten eller målene, og ingen av de andre øktene dine. Den kan også bli sendt videre av den du sendte den til. Du kan slutte å dele den igjen når som helst, og da slutter adressen å virke for alle.
- Vi, når vi må. Driften krever tilgang til databasen. Vi går ikke inn i enkeltbrukeres data uten grunn, og selger dem aldri videre.
Hvem vi bruker som leverandører
Vi driver ikke egne servere. Disse behandler data på våre vegne:
- Supabase (via Lovable Cloud) – database, innlogging og fillagring
- Cloudflare – drift av nettstedet
- Lovable – utsending av e-post fra tjenesten
Hvor dataene ligger
Kontoen din, øktene, bildene og alt annet du legger inn lagres innenfor EØS.
Én støttetjeneste er internasjonal og kan behandle opplysninger utenfor EØS: Cloudflare, som leverer nettstedet gjennom et globalt nettverk. Overføringen skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser eller tilsvarende garantier fra leverandøren.
Hvor lenge
Så lenge du har en konto. Sletter du kontoen, slettes profilen, øktene, settene, programmene, rekordene, varslene, delingene og alle bilder – umiddelbart og for godt. Det eneste som blir liggende er en teknisk logg over e-post vi har sendt, uten kobling til deg. Besøkstallene på de åpne sidene er anonyme fra de blir samlet inn, og kan ikke knyttes til noen i ettertid.
Rettighetene dine
Du har rett til innsyn i det vi har om deg, til å få rettet feil, til å få det slettet, og til å få det utlevert i et maskinlesbart format. Du kan når som helst trekke tilbake et samtykke. Send en e-post til hei@loftapp.no, så ordner vi det. Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.
Ingen sporing, og ingen cookie-boks
Løft bruker ingen informasjonskapsler til sporing, har ingen annonsenettverk og deler ingenting med tredjeparter for markedsføring. Derfor møter du heller ingen boks som ber om samtykke – det finnes ikke noe å samtykke til.
Det gjelder markedsføring. Til driften sender vi én ting videre: når du oppretter konto, går navnet, brukernavnet og e-postadressen din til vår egen varslingsportal, så vi ser at det kom en ny bruker. Den drives av oss, den brukes bare til det, og opplysningene deles ikke videre derfra.
Vi bruker Google Analytics for å se hvor besøkende kommer fra, men satt opp uten informasjonskapsler: det legges ingenting på enheten din, og Google kan ikke kjenne deg igjen mellom to besøk. Det Google får vite, er hvilken side som ble åpnet, omtrent hvor i verden du er – utledet av IP-adressen, som ikke lagres – og hvilken nettleser du bruker.
Ved siden av Google har vi en enkel besøksteller som er felles for nettstedene våre. Den ser det samme: hvilken av de åpne sidene som ble besøkt, ikke hvem du er.
Begge lastes bare på de åpne sidene: forsiden, guidene og innloggingssiden. Ingen av dem lastes på en side bak innlogging. Går du rett fra innloggingssiden og inn i appen uten å laste sida på nytt, kan de i teorien få med seg at du byttet side – men aldri hva som står der. Øktene dine, kroppsvekten og formbildene sendes aldri til noen av dem.
Det vi lagrer på enheten din er innloggingen som holder deg logget inn, og dine egne innstillinger: mørkt eller lyst tema, språk på øvelsesnavn, pauselengde og lyd, og en økt du har startet men ikke fullført. Alt sammen ligger bare i din egen nettleser, og forsvinner hvis du tømmer den.
Endringer
Endrer vi denne erklæringen, oppdaterer vi datoen øverst. Blir endringen vesentlig, sier vi fra i appen.
Se også vilkårene for bruk.