Personvernerklæring

Ghisa krever ingen konto og ber ikke om navn, e-postadresse, telefonnummer eller andre direkte personlige identifikatorer. Behandlingsansvarlig er Alessandro Bortoluzzi, tilgjengelig på ghisa@bortoluzzi.dev.

Data på enheten din

Treningsøkter, øvelser, programmer, samtaler og innstillinger lagres på enheten. Treningsdata synkroniseres gjennom din private iCloud-database. Vi mottar ikke treningsloggen på en server og kan ikke lese iCloud-dataene dine. Coachens minner forblir bare lokale og synkroniseres ikke. Med tillatelse leser og skriver Ghisa i Apple Helse; disse dataene forblir under Apples kontroll og sendes ikke til oss. Unntakene er analysene og KI-funksjonene nedenfor.

Bruksanalyse

PostHog behandler data som vår databehandler etter våre instrukser i sin EU Cloud i Frankfurt. Det hjelper oss å forstå bruken, finne feil og styre funksjonsvarianter. En tilfeldig installasjons-ID er ikke Apple-ID-en, e-postadressen eller annonse-ID-en din. RevenueCat mottar samme ID for å knytte abonnementshendelser til installasjonen.

Hendelser omfatter påbegynte og avsluttede økter, opprettede programmer, importforsøk, kjøpsskjermer, introduksjonstrinn, coachbruk, feil, tidspunkter og varighet. Alder, høyde og vekt gjøres om til intervaller på enheten; nøyaktige verdier sendes ikke. Metadata omfatter app- og systemversjon, enhetsmodell, språk, tidssone og IP-adresse for omtrentlig land og region, uten annonseprofilering.

Vi tar ikke skjermopptak, og øktavspilling er deaktivert. Grunnlaget er vår berettigede interesse i å forstå og forbedre Ghisa. Du kan protestere via e-post; vi sletter da hendelsene for installasjonen din.

KI-coach og KI-import

Du kan skrive, diktere og legge ved opptil fire bilder. Apple transkriberer tale på enheten; bare teksten sendes videre. KI-import behandler teksten, bildet, PDF-en eller skanningen av programmet du velger.

Meldinger og bilder sendes sammen med øktene, øvelsene, statistikken og minnene coachen ber om for å svare. Hele loggen utleveres ikke på forhånd. Importfiler lastes opp til OpenAIs fillagring mens importen pågår.

Forespørsler går gjennom AIProxy for å beskytte API-opplysningene våre. AIProxy lagrer IP-adresse, statuskoder, tokenantall og svarinnhold fra mislykkede forespørsler, men ikke meldingsinnholdet. OpenAI svarer som databehandler og bruker ikke disse dataene til å trene modeller. Samtaler lagres i minst 30 dager før sletting for å bevare sammenheng; logger for misbruksovervåking i opptil 30 dager. AIProxy og OpenAI holder til i USA. Overføring utenfor EØS og Storbritannia skjer etter standard personvernbestemmelser i OpenAIs databehandleravtale.

Teksten i meldingene dine til coachen registreres også i PostHog og kan leses av oss for å forbedre coachen. Coachens svar sendes ikke til analysen, bare antall, varighet, brukte verktøy og positive eller negative vurderinger. Ikke skriv helsetilstander, skader, navn eller kontaktinformasjon du ikke ønsker at vi leser. Unngå coachen hvis du vil unngå denne behandlingen, eller be oss slette meldingene for installasjonen din.

Kjøp

RevenueCat håndterer kjøp, abonnementer, validering, tilgangsrettigheter, gjenoppretting og refusjoner. Anonyme bruker-ID-er, kjøpshistorikk, abonnementsstatus, transaksjoner og tekniske metadata kan behandles. Ved å bruke Ghisa og gjøre kjøp i appen samtykker du til at nødvendige bruks- og forbruksdata om kjøpt innhold deles med Apple for vurdering av refusjonsforespørsler etter Apples regler.

Begrensninger og lagring

Vi selger ikke data, bruker dem ikke til reklame og sporer deg ikke mellom andre selskapers apper og nettsteder. RevenueCat får ikke treningsdata eller coachsamtaler. Bortsett fra den beskrevne meldingsteksten sendes ikke loggen til analysen.

Lokale data blir til du sletter dem eller fjerner appen. Analysehendelser og meldinger beholdes så lenge de hjelper oss å forstå bruken, og slettes deretter eller på forespørsel. OpenAI, AIProxy og RevenueCat bruker egne lagringstider.

Dine rettigheter

Avhengig av bosted kan du ha rett til innsyn, retting, sletting, begrensning, protest og klage til en tilsynsmyndighet. Uten konto identifiserer vi data gjennom installasjons-ID-en og kan be om den når du kontakter oss fra den aktuelle enheten. Skriv til ghisa@bortoluzzi.dev.

Vi kan publisere oppdaterte versjoner med ny ikrafttredelsesdato. Gjelder fra: 21. august 2026.