Velkommen til personvernerklæringen for thronefit.app. Personvernerklæringen forklarer hvilke opplysninger vi samler inn, hvorfor vi gjør det, og hvilke rettigheter du har i forbindelse med dette.
Vi samler automatisk inn opplysninger om deg når du for eksempel besøker thronefit.app.
Vi samler inn opplysninger du gir oss, når du bruker tjenesten vår
Eier, e-postadresse: privacy@thronefit.app
Følgende er noen av de former for Personopplysninger som dette Programmet samler inn, selv eller gjennom tredjeparter:
Du finner detaljert beskrivelse av hver type Personopplysninger som samles inn, i de spesifikke avsnittene av denne personvernerklæringen eller i forklaringstekstene som vises før Opplysninger samles inn.
Personopplysninger kan fritt oppgis av Bruker, eller ved Bruksdata, samles inn automatisk ved bruk av dette Programmet.
Med mindre annet er angitt, er alle Opplysninger som dette Programmet ber om, obligatoriske, og dersom slike Personopplysninger ikke gis, kan det gjøre at dette Programmet ikke kan levere tjenestene sine. I tilfeller der dette Programmet uttrykkelig sier at visse Opplysninger ikke er obligatoriske, står Brukere fritt til ikke å kommunisere disse Opplysningene uten at det har følger for tjenestens tilgjengelighet eller funksjon.
Brukere som er usikre på hvilke Personopplysninger som er obligatoriske, kan ta kontakt med Eier.
Eventuell bruk av Informasjonskapsler – eller av andre sporingsverktøy – av dette Programmet eller av Eiere av tredjepartstjenester som brukes av dette Programmet, tjener formålet å levere tjenesten som forespørres av Bruker, i tillegg til andre formål beskrevet i dette dokumentet og i Retningslinjer for informasjonskapsler.
Brukere er ansvarlige for eventuelle tredjeparts Personopplysninger som er innhentet, publisert eller delt gjennom dette Programmet.
Eier skal treffe egnede sikkerhetstiltak for å hindre uautorisert tilgang, avsløring, endring, eller uautorisert sletting av Opplysningene.
Databehandlingen utføres ved hjelp av datamaskiner og/eller IT-aktiverte verktøy, i samsvar med organisatoriske prosedyrer og metoder som er strengt relatert til de angitte formålene. I tillegg til Eier kan opplysningene i noen tilfeller være tilgjengelige for visse typer ansvarlige personer involvert i driften av dette Programmet (administrasjon, salg, markedsføring, juridisk, systemadministrasjon), eller eksterne parter (for eksempel tredjeparts tekniske tjenesteleverandører, fraktoperatører, hosting-leverandører, IT-selskaper, kommunikasjonsbyråer) som Eier, hvis nødvendig, har oppnevnt som Behandlingsansvarlige. Du kan når som helst be Eier om en oppdatert listen over disse partene.
Opplysningene behandles på Behandlingsansvarliges kontorer og på andre steder der partene som er delaktige i behandlingen, befinner seg.
Avhengig av Brukers plassering, kan overføringer av opplysninger innebære overføring av Brukers Opplysninger til et annet land enn deres eget. Hvis du vil vite mer om hvor slike overførte Opplysninger behandles, kan Brukere se avsnittet som inneholder detaljer om behandlingen av Personopplysninger.
Med mindre annet er angitt i dette dokumentet, skal Personopplysninger behandles og lagres så lenge det kreves av formålet de samles inn for, og kan lagres lenger på grunn av gjeldende lovkrav eller basert på Brukers samtykke.
Opplysninger om Bruker samles inn slik at Eier kan levere tjenesten, overholde rettslige forpliktelser, oppfylle krav fra myndigheter, beskytte egne (eller Brukeres eller tredjeparters) rettigheter og interesser, avsløre ondsinnet aktivitet eller svindel, samt følgende:
Denne typen tjenester gjør det mulig å administrere en database av e-postkontakter, telefonkontakter eller annen kontaktinformasjon for å kommunisere med Bruker.
Slike tjenester kan også samle inn data om dato og klokkeslett meldingen ble lest av Bruker, samt når Bruker samhandlet med den, som for eksempel ved å klikke på lenker i meldingen.
Brevo è un servizio di invio email transazionali fornito da Sendinblue SAS. Viene utilizzato dall'Applicazione per l'invio di messaggi email agli Utenti tramite server SMTP.
ImprovMX è un servizio di email forwarding gestito da ImprovMX Inc. Viene utilizzato dall'Applicazione per ricevere messaggi ai domini custom e inoltrarli a caselle Gmail.
Denne typen tjenester analyserer trafikken til dette Programmet, som potensielt inneholder Brukeres Personopplysninger, for det formål å filtrere dem ut fra uønskede typer trafikk, meldinger og innhold som flagges som søppelpost, eller beskytte dem mot ondsinnet robot-aktivitet.
Upstash Redis è utilizzato come infrastruttura di rate limiting per prevenire abusi verso gli endpoint dell'applicazione. Conserva un contatore numerico di richieste associato all'identificativo utente (UUID), con conservazione automatica limitata a un massimo di 24 ore. I dati sono processati su server situati a Francoforte, Germania (Unione Europea).
Med mindre annet er angitt, behandler dette Programmet eventuelle betalinger med kredittkort, ved bankoverføring eller på andre måter, via eksterne leverandører av betalingstjenester. Generelt og med mindre annet er angitt, blir Brukere bedt om å oppgi betalings- og personopplysninger direkte til slike leverandører av betalingstjenester. Dette Programmet deltar ikke i innsamling og behandling av slike opplysninger, men får bare en melding fra vedkommende leverandør av betalingstjenester om betalingen ble gjennomført.
Stripe er en betalingstjeneste levert av Stripe, Inc.
Formålet med denne typen tjenester er å være vertskap for Opplysninger og filer slik at dette Programmet kan kjøres og distribueres, samt å tilby en ferdig infrastruktur for å kjøre bestemte funksjoner eller deler av dette Programmet.
Noen av tjenestene oppført nedenfor, kan kjøres gjennom servere som er spredt geografisk, noe som gjør det vanskelig å fastsette akkurat hvor Personopplysningene lagres.
Amazon Web Services è un'infrastruttura cloud fornita da Amazon.com Inc. Viene utilizzata dall'Applicazione come infrastruttura sottostante per l'invio di email transazionali tramite servizi come Amazon SES.
Ved å registrere eller autentisere seg, gir Brukere dette Programmet tillatelse til å identifisere dem og gir dem tilgang til enkelte tjenester.
Avhengig av hva som er beskrevet nedenfor, kan tredjeparter tilby registrerings- og autentiseringstjenester. I så tilfelle vil dette Programmet få tilgang til enkelte Opplysninger lagret av disse tredjepartstjenestene, for registrerings- eller identifiseringsformål.
Noen av tjenestene oppført nedenfor, kan også samle inn Personopplysninger for målrettings- og profileringsformål. Hvis du vil vite mer, kan du se beskrivelsen av hver enkelt tjeneste.
Servizio di database cloud, autenticazione e gestione degli account utente fornito da Supabase, Inc. Utilizzato per ospitare l'infrastruttura dati dell'applicazione, la registrazione, il login e la gestione delle credenziali e dei profili degli utenti.
Dati personali trattati: indirizzo email, credenziali di accesso, identificativo utente, dati di utilizzo, parametri antropometrici e fisici (sesso, altezza, peso e storico pesate), dati di allenamento e nutrizione, e consensi legali.
I dati personali e le metriche dell'applicazione sono ospitati su infrastruttura situata nell'Unione Europea (regione eu-west-1). Il trattamento è regolato dal Data Processing Agreement (DPA) sottoscritto con Supabase.
Luogo del trattamento: Unione Europea (eu-west-1) – Privacy policy: https://supabase.com/privacy
Tjenestene i dette avsnittet gir Eier muligheten til å overvåke og analysere nettrafikk, og de kan brukes til å holde oversikt over Brukers atferd.
Plausible er en analysetjeneste levert av Plausible Insights OÜ.
Denne typen tjenester gjør at dette Programmet kan få tilgang til Opplysninger fra kontoen din hos en tredjepartstjeneste og utføre handlinger på basis av disse.
Slike tjenester aktiveres ikke automatisk, men krever uttrykkelig godkjenning av Bruker.
Servizio di intelligenza artificiale fornito da Anthropic, PBC (USA), utilizzato per l'estrazione e la strutturazione automatica dei dati contenuti nei documenti (schede di allenamento e piani alimentari) caricati dall'utente. I documenti possono contenere dati relativi alla salute (categorie particolari ex art. 9 GDPR). I dati trasmessi all'API non vengono utilizzati da Anthropic per l'addestramento dei modelli. Il trattamento è regolato dai Commercial Terms di Anthropic, che includono un accordo sul trattamento dei dati (DPA) e le Clausole Contrattuali Standard (SCC) per il trasferimento dei dati verso gli Stati Uniti.
Dati personali trattati: dati contenuti nei documenti caricati dall'utente, inclusi possibili dati relativi alla salute.
Luogo del trattamento: Stati Uniti — Privacy policy: https://www.anthropic.com/legal/privacy
Servizio di hosting e infrastruttura cloud fornito da Render Services, Inc. (USA), su cui è eseguito il backend applicativo che elabora le richieste dell'utente, inclusa la ricezione e l'elaborazione dei documenti caricati (schede di allenamento e piani alimentari). Tali documenti possono contenere dati relativi alla salute (categorie particolari ex art. 9 GDPR), che transitano attraverso il backend durante l'elaborazione. Il trattamento è regolato dal Data Processing Agreement (DPA) di Render, che incorpora le Clausole Contrattuali Standard (SCC) per il trasferimento dei dati verso gli Stati Uniti.
Dati personali trattati: dati trasmessi al backend durante l'uso del servizio, inclusi possibili dati relativi alla salute contenuti nei documenti caricati, e metadati tecnici (log).
Luogo del trattamento: Stati Uniti — Privacy policy: https://render.com/privacy
Servizio di invio di email transazionali fornito da Resend (USA), utilizzato per inviare agli utenti comunicazioni di servizio quali email di conferma, reimpostazione della password e notifiche relative all'account. Il trattamento è regolato dal Data Processing Agreement (DPA) di Resend, che include le Clausole Contrattuali Standard (SCC) per il trasferimento dei dati verso gli Stati Uniti.
Dati personali trattati: indirizzo email e contenuto delle comunicazioni di servizio.
Luogo del trattamento: Stati Uniti — Privacy policy: https://resend.com/legal/privacy-policy
Throne tratta dati relativi alla salute dell'utente — informazioni su allenamenti, alimentazione, idratazione e progressi fisici — che costituiscono categorie particolari di dati personali ai sensi dell'art. 9 GDPR. Il trattamento avviene esclusivamente sulla base del consenso esplicito dell'utente, prestato al momento della registrazione (art. 9, par. 2, lett. a GDPR), ed è finalizzato a fornire le funzionalità di tracciamento e gestione del percorso di allenamento e alimentare. Alcuni dei fornitori che elaborano tali dati per conto del Titolare sono situati negli Stati Uniti; il trasferimento avviene sulla base delle Clausole Contrattuali Standard (SCC) e del consenso esplicito dell'utente (art. 49, par. 1, lett. a GDPR). L'utente può revocare il consenso in qualsiasi momento dalle impostazioni dell'account; la revoca comporta la cessazione del trattamento e, su richiesta, la cancellazione dei dati.
I dati personali sono conservati per il tempo necessario a fornire il servizio e finché l'account dell'utente è attivo. In caso di cancellazione dell'account o di revoca del consenso, i dati sono cancellati senza ingiustificato ritardo, fatti salvi eventuali obblighi di conservazione previsti dalla legge. L'utente può richiedere in qualsiasi momento la cancellazione dei propri dati contattando il Titolare.
Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, inclusa la cifratura dei dati in transito (TLS), l'accesso limitato ai dati personali e la selezione di fornitori che offrono garanzie di sicurezza adeguate. Nonostante le misure adottate, nessun sistema può garantire la sicurezza assoluta dei dati.
Eier kan behandle Personopplysninger knyttet til Brukere, hvis ett av følgende gjelder:
Med mindre annet er angitt i dette dokumentet, skal Personopplysninger behandles og lagres så lenge det kreves av formålet de samles inn for, og kan lagres lenger på grunn av gjeldende lovkrav eller basert på Brukers samtykke.
Derfor gjelder følgende:
Eier kan få lov til å lagre Personopplysninger i en lengre periode hvis Bruker har gitt samtykke til slik behandling, så lenge slikt samtykke ikke trekkes tilbake. Videre kan Eier være forpliktet til å lagre Personopplysninger i en lengre periode hvis nødvendig for å oppfylle en rettslig forpliktelse, eller hvis dette er et krav fra myndigheter.
Ved lagringsperiodens utløp, skal Personopplysninger slettes. Retten til innsyn, til sletting, til retting og retten til dataportabilitet kan derfor ikke utøves etter utløpet av lagringsperioden.
Brukere kan utøve visse rettigheter i forbindelse med Opplysningene deres som behandles av Eier.
Mer spesifikt har Bruker, i den grad loven tillater det, rett til følgende:
Brukere har også rett til å få vite hva som er det rettslige grunnlaget for overføringer av Opplysninger til et land utenfor EU eller til en internasjonal organisasjon underlagt internasjonal rett eller stiftet av to eller flere land, for eksempel FN, og hvilke sikkerhetstiltak som Eier har innført for å beskytte Opplysningene.
Hvis Personopplysninger behandles i allmennhetens interesse, ved utøvelse av en offentlig myndighet som innehas av Eier, eller for å ivareta de legitime interessene til Eier, kan Brukere protestere mot slik behandling ved å begrunne protesten med noe som er forbundet med deres konkrete situasjon.
Brukere skal imidlertid være klar over at dersom deres Personopplysninger behandles for direkte markedsføringsformål, kan de når som helst protestere mot behandlingen, kostnadsfritt og uten å gi en begrunnelse. Hvis Bruker protesterer mot behandling for direkte markedsføringsformål, blir Personopplysningene ikke lenger behandlet for slike formål. Hvis du vil vite om Eier behandler Personopplysninger for direkte markedsføringsformål, kan Brukere se de relevante avsnitt i dette dokumentet.
Eventuelle forespørsler om å utøve Brukers rettigheter, kan rettes til Eier via kontaktopplysningene oppgitt i dette dokumentet Slike forespørsler er gratis og skal besvares av Eier så snart som mulig, og alltid innen én måned, med den informasjonen Bruker har krav på etter loven. Eier skal informere om eventuell retting eller sletting av Personopplysninger eller begrensninger på behandlingen til alle mottakere, hvis noen, av Personopplysningene, med mindre dette viser seg umulig eller innebærer uforholdsmessig innsats. På forespørsel fra Bruker skal Eier informere om disse mottakerne.
Behandlingsansvarlige kan bruke Brukers Personopplysninger til juridiske formål, i retten eller i stadiene frem til et eventuelt søksmål som følger av feil bruk av dette Programmet eller tilknyttede tjenester.
Bruker erklærer at vedkommende er innforstått med at Eier kan måtte avsløre personopplysninger på forespørsel fra offentlige myndigheter.
I tillegg til informasjonen i denne personvernerklæringen, kan dette Programmet på forespørsel gi Bruker ytterligere og kontekstuell informasjon om bestemte Tjenester eller innsamling og behandling av Personopplysninger.
For drifts- og vedlikeholdsformål kan dette Programmet og eventuelle tredjepartstjenester samle inn filer som registrerer samhandling med dette Programmet (systemlogger) eller bruke andre Personopplysninger (for eksempel IP-adressen) for dette formålet.
Du kan når som helst be Eier om å få mer informasjon om innsamling eller behandling av Personopplysninger. Se kontaktinformasjonen i begynnelsen av dette dokumentet.
Eier forbeholder seg retten til når som helst å gjøre endringer i personvernerklæringen ved å varsle Brukere på denne siden og hvis aktuelt, i dette Programmet og/eller – så langt det er teknisk og juridisk mulig – sende et varsel til Brukere via kontaktopplysningene som er tilgjengelig for Eier. Det anbefales på det sterkeste å sjekke denne siden ofte, og sjekke datoen for den siste endringen som er oppført nederst.
Dersom endringene påvirker behandlingsaktiviteter som utføres på grunnlag av Brukers samtykke, skal Eier, hvis nødvendig, innhente nytt samtykke fra Brukeren.
Alle opplysninger som direkte, indirekte eller i kombinasjon med annen informasjon – herunder et personlig ID-nummer – gjør at en fysisk person kan identifiseres.
Opplysninger som innhentes automatisk gjennom dette Programmet (eller tredjepartstjenester som brukes i dette Programmet), som kan omfatte: IP-adressene eller domenenavnene til datamaskinene til Brukere som bruker dette Programmet, URI-adressene («Uniform Resource Identifier»), tidspunktet for forespørselen, metoden som brukes til å sende forespørselen til serveren, størrelsen på filen som mottas som svar, tallkoden som angir status for serverens svar (vellykket resultat, feil osv.), opprinnelsesland, funksjonene ved nettleseren og operativsystemet til Bruker, ulike detaljer om tidspunkt per besøk (f.eks. tiden brukt på hver side i Programmet) og detaljer om banen som følges i Programmet, med særlig fokus på rekkefølgen av sidene som besøkes, og andre parametere om enhetens operativsystem og/eller Brukers IT-miljø.
Personen som bruker dette Programmet, som, med mindre annet er angitt, er den samme som Den registrerte.
Den fysiske personen som Personopplysningene kan knyttes til.
Den fysiske eller juridiske personen, offentlig myndighet, byrå eller annet organ som behandler Personopplysninger på vegne av Behandlingsansvarlig, som beskrevet i denne personvernerklæringen.
Den fysiske eller juridiske personen, offentlig myndighet, byrå eller annet organ som, alene eller i fellesskap med andre, fastsetter formålene og metodene for behandling av Personopplysninger, inkludert sikkerhetstiltak vedrørende driften og bruken av dette Programmet. Med mindre annet er angitt, er Eier av dette Programmet den Behandlingsansvarlige.
Måter Brukers Personopplysninger samles inn og behandles på.
Tjenesten som tilbys av dette Programmet, som beskrevet i de relaterte vilkårene (hvis aktuelt) og på dette nettstedet / i dette programmet.
Med mindre annet er angitt, skal alle henvisninger i dette dokumentet til Den europeiske union omfatte alle nåværende medlemsland i Den europeiske union og Det europeiske økonomiske samarbeidsområde.
Informasjonskapsler er Sporingsverktøy som består av små datasett som lagres i Brukers nettleser.
Sporingsverktøy er en teknologi – for eksempel Informasjonskapsler, unike identifikatorer, nettvarder, integrerte script, e-tagger og fingeravtrykk – som gjør det mulig å spore Brukere, for eksempel ved å få tilgang til eller lagre informasjon på Brukers enhet.
Denne erklæringen gjelder kun dette Programmet, hvis ikke annet er angitt i dette dokumentet.