Personvern­erklæring

Hva som blir på telefonen

Appen lagrer dagboken, vekten, planen, kroppsmålene, fremgangsbildene og innstillingene dine i sin egen lagringsplass på telefonen. Fremgangsbilder sendes aldri noe sted, og de er ikke med i sikkerhetskopien på serveren vår. De små tallerkenbildene appen tar vare på til den ukentlige gjennomgangen, og bildene du viser coachen, blir også på telefonen; de forlater den bare som del av en KI‑forespørsel (se nedenfor). I gjenkjenningsmodusen «På enheten» forlater et bilde aldri telefonen. (Hvis iCloud-sikkerhetskopi er slått på i iOS, tar Apples egen sikkerhetskopi av iPhonen med seg filene til 17 Fit, slik den gjør med alle apper.)

Fra Helse-appen leser 17 Fit bare skritt, aktive kalorier og vekt – for å regne ut energiforbruket ditt ut fra hvor mye du faktisk beveger deg – og skriver ingenting tilbake. Du gir og trekker tilbake denne tilgangen selv: Helse-appen → profilen din → Apper → 17 Fit. Apple Watch har ingen egen forbindelse til serveren vår: Klokken utveksler data bare med iPhonen din. En Bluetooth-kjøkkenvekt kobles direkte til telefonen.

Hva som lagres på serveren vår

• En anonym konto: en tilfeldig identifikator; et fingeravtrykk (HMAC) av enhetens identifikator, slik at dataene dine kommer tilbake etter en ny installasjon; plattform og systemversjon; og datoene kontoen ble opprettet og sist brukt. Vi ber aldri om e‑post eller telefonnummer, og vi ber om navn bare i Oppfølging – et hvilket som helst kallenavn holder. Tilgangstokenet lagres bare som en hash.
• En sikkerhetskopi av appens data, så lenge synkroniseringen er på: dagboken, vekten din (også veiinger lest fra Helse-appen), kroppsmål, plan og meny, vann, faste, kosttilskudd, innstillinger, samtalen med coachen, det coachen husker om deg, Ultimate-coachens journal, og skrittene og de aktive kaloriene lest fra Helse-appen. Ingen bilder blir med. Du kan slå den av og slette den fra serveren under Profil → Innstillinger → Data → Personvern og data.
• En logg over KI‑forespørsler: tidspunktet, typen forespørsel, modellen, antall tokens, kostnaden, hvor lang tid det tok og – hvis forespørselen mislyktes – feilteksten fra leverandøren; for et KI‑utkast fra en fagperson også hvilken oppfølging det ble laget for. De daglige grensene i abonnementet ditt telles ut fra denne loggen. Bildene, teksten i forespørslene og selve svarene lagres ikke.
• Vurderingene dine av coachens svar (tommel opp eller ned, pluss grunner og en kommentar hvis du legger til det) – for å gjøre coachen bedre. Spørsmålet og svaret blir bare med hvis du selv slår på «Ta med spørsmålet og svaret»; registreringene og bildene dine blir det aldri.
• Abonnementet ditt: transaksjons‑ID‑en fra App Store, produktet og abonnementsnivået, om det er månedlig eller årlig, om det er en prøveperiode, utløpsdatoen, om automatisk fornyelse er på, og om det er refundert – slik at abonnementet du har betalt for, fungerer. Vi ser aldri betalingsopplysningene dine: Det er Apple som tar betalingen.
• Brukshendelser: fullført oppsett, den første registreringen, åpning av skjermen Abonnementer, kjøp, nådde grenser, delte kort, importer og steg i Oppfølging (en nøkkel delt, et forslag avgjort) – slik at vi ser hva som fungerer i appen. Aldri innholdet i dagboken din. Appen sender dem bare til vår egen server, aldri til tredjeparter; de lagres i 180 dager. Når synkroniseringen er av, blir ingen registrert eller sendt.
• Invitasjoner: Hvis du kom via en invitasjonslenke eller la inn en invitasjonskode, husker vi hvem koden tilhørte, og når – for å gi dere begge Pro-dagene.
• Oppfølging, hvis du bruker den: navnet eller kallenavnet du velger, og et valgfritt profilbilde; tilgangsnøklene og hva hver av dem åpner; kommentarer, endringsforslag og en tilgangshistorikk (hvem som endret hva, og når fagpersonen din så på dataene dine). En fagperson ser bare områdene du åpner – KI‑coachens journal også, men bare hvis du åpner den – og bare så lenge tilgangen varer; på fagpersonens telefon ligger dataene dine bare i appens minne og blandes aldri med fagpersonens egne. Kropps- og matbilder deles aldri. På nivået «Styrer» trer endringer i menyen, kosttilskuddene, målene, vannet og fasten i kraft uten at du bekrefter dem: Du ser hver eneste endring og kan angre den når som helst. Når en fagperson på nivået «Gir råd» eller «Styrer» trykker på «KI‑utkast», sender fagpersonens app, via serveren vår, den delen av dataene dine som er åpen for fagpersonen, til KI‑leverandøren: profilen og målene dine, kostholdsrestriksjoner, de to siste ukene i tall og de vanlige matvarene dine, vekttrenden, menyen og kosttilskuddene – uten navnet ditt eller noen identifikator.
• IP‑adressen din brukes bare til å begrense hvor mange kontoer som kan opprettes, og hvor mange tilgangsnøkler og invitasjonskoder som kan prøves, fra én adresse per time. Den holdes bare i serverens minne og skrives aldri til databasen. Cloudflare, hvis nettverk forbindelsen går gjennom, ser den også (se nedenfor).

KI

• Hva som går til KI‑en. Bilder av måltider, restaurantmenyer og næringsdeklarasjoner, måltider du sier eller skriver, oppskrifter (et bilde, en tekst eller teksten fra en lenket side) og spørsmål til coachen går via serveren vår til modelleverandøren – OpenAI (USA) eller DeepSeek (Kina). Hvis én leverandør svikter, tar den andre over den samme forespørselen, så svaret ditt går ikke tapt. Ultimate-coachen svarer med DeepSeek: Viser du den et bilde, beskriver én DeepSeek-modell bildet, og en annen svarer ut fra beskrivelsen. Bare hvis DeepSeek svikter, svarer OpenAI i stedet. Når du forlater samtalen, oppsummerer hverdagsmodellen (OpenAI eller DeepSeek, som over) den og oppdaterer Ultimate-coachens journal.
• Nettet. Når Open Food Facts ikke kjenner en strekkode, eller du søker opp en restaurantrett med navn, går strekkoden eller navnet via serveren vår til DeepSeeks nettsøk, og en DeepSeek-modell leser resultatene for å finne næringsinnholdet i produktet. Det den finner, lagres på serveren vår som en felles katalogoppføring – produktet og næringsinnholdet, uten noen kobling til deg eller kontoen din – slik at neste person som skanner det, får det med en gang. En oppskriftslenke telefonen ikke klarte å åpne, eller en oppskrift du søker opp med navn, går på samme måte til DeepSeeks sideleser. Når Ultimate-coachen slår opp kilder, får DeepSeeks søk coachens søk og spørsmålet ditt. Dagboken din, navnet ditt og identifikatorene dine er aldri med i et nettsøk.
• Tale. Apples talegjenkjenning gjør om det du sier, til tekst – på iPhonen, på Apple Watch eller i Siri; om det skjer på enheten eller på Apples servere, avgjør systemet. Bare teksten når serveren vår: Vi mottar aldri et opptak av stemmen din.
• Apple Intelligence. Med iOS 26 på en iPhone der Apple Intelligence er slått på, og appen satt til engelsk, tysk, spansk, fransk, italiensk eller brasiliansk portugisisk – med iOS 26.1 også norsk, nederlandsk, svensk eller tyrkisk – forstås et måltid du sier eller skriver, på selve iPhonen, og teksten blir der. Bare hvis modellen på enheten ikke får mening ut av det, går teksten til serveren vår, som over.
• Hva coachen ser. Et sammendrag av registreringene dine: profilen og målene dine, kostholdsrestriksjoner, dagens mat og de siste dagene i tall, ukens meny, vekt og kroppsmål, vann, faste, vitaminer og kosttilskudd, og – hvis Helse-appen er koblet til – skritt og aktive kalorier. Dessuten hver dag i dagboken coachen slår opp for å svare deg, det den husker om deg («Dette husker jeg»), bildene du viser den, og for Ultimate-coachen journalen. Til den ukentlige gjennomgangen av tallerkenene dine får KI‑en ukens tallerkenbilder – høyst ett om dagen – og ukens tall.
• Appen legger ikke til navn eller kontaktopplysninger i en forespørsel; det du selv skriver i chatten, går som du skrev det. Leverandøren behandler forespørselen etter sine egne vilkår; personvernet i disse landene kan være svakere enn i EU og EØS.

Hva vi ikke gjør

• Vi viser ingen reklame og bygger ikke inn reklamesporing eller tredjepartsanalyse som følger med på hva du gjør i appen.
• Vi selger ikke dataene dine, vi profilerer deg ikke, og vi tar ingen automatiserte avgjørelser med rettslige konsekvenser.
• Vi deler data bare når en funksjon du bruker, ikke kan fungere uten: med KI‑leverandøren, for forespørslene dine og for KI‑utkast fra en fagperson du har invitert; med Apple, for betaling og talegjenkjenning; med en fagperson du inviterer til Oppfølging – bare det du åpner; og med Cloudflare, nettverket som frakter all trafikk til nettstedet og serveren vår, og som ser IP‑adresser.
• Noen ting gjør telefonen direkte, uten serveren vår. Når du søker etter et produkt med strekkode eller navn, sender telefonen søket rett til databasen Open Food Facts, som ser søket og IP‑adressen din, men ikke kontoen din; bare en strekkode den ikke kjenner, går videre via serveren vår til nettsøket (se «KI»). Telefonen åpner selv en oppskriftslenke, slik en nettleser ville gjort – serveren vår leser siden bare hvis telefonen ikke får det til – og laster ned «Utvidet modell på enheten» fra Hugging Face hvis du velger å installere den.
• For å oppdage mat i søkeren når kameraet tar bildet automatisk, og for å kjenne igjen bilder i modusen «På enheten», kjører telefonen Googles ML Kit-modell. Den sender ingen bilder noe sted, men den sender Google teknisk statistikk om sitt eget arbeid: enhetsmodell og systemversjon, appversjon, en installasjonsidentifikator, og hastigheten og feilene sine.

Hvor lenge det lagres

Sikkerhetskopien og kontoen lever så lenge du bruker appen. Loggen over KI‑forespørsler blir værende i kontoens historikk – den trengs for grensene og for vårt eget regnskap. Brukshendelser lagres i 180 dager. En avsluttet oppfølging blir liggende i klientens historikk i 90 dager og slettes deretter. Én gang om dagen kopieres databasen til et øyeblikksbilde på den samme serveren; øyeblikksbilder eldre enn to uker slettes, så slettede data forsvinner fra dem innen den tiden.

Slik sletter du

• Slå av synkroniseringen (Profil → Innstillinger → Data → Personvern og data) – serveren slutter å motta nye data, og appen slutter å sende brukshendelser. KI‑en fungerer som før.
• Slett dataene mine fra serveren – hele sikkerhetskopien på serveren (dagbok, vekt, innstillinger og alt annet som er synkronisert), vurderingene dine av coachens svar og alt ditt i Oppfølging (nøkler, koblinger med samtaler og historikk, navnet og bildet ditt) slettes på én gang, og synkroniseringen slås av. Koblinger der du er fagpersonen, avsluttes; meldingene dine blir værende i klientens historikk. Kontoen, abonnementsnivået og KI‑loggen blir værende, så appen og abonnementet fortsetter å fungere; alt på telefonen forblir som det er.
• Slett alt – det samme på serveren, pluss alt på denne telefonen: dagboken, vekten, planen, innstillingene, fremgangsbildene, tallerkenbildene og bildene du har vist coachen. Abonnementet ditt blir værende, og appen starter med blanke ark.
• Sikkerhetskopi til fil – på samme sted, hvis du vil ta med deg dataene dine.
• Coachens hukommelse – hvert faktum i «Dette husker jeg» og hvert punkt i Ultimate-coachens journal kan endres eller fjernes rett i appen.
• Slett kontoen helt – på forespørsel: Skriv til oss, så sletter vi kontoen med enhetsfingeravtrykket, sikkerhetskopien, vurderingene av coachen, Oppfølging, brukshendelser, invitasjoner og abonnementsoppføringen. Bare to ting blir igjen, uten kobling til noen konto: radene i KI‑loggen, som anonyme kostnadstall, og Apples varsler om endringer i abonnementet.
• Et abonnement sier du opp på iPhone eller iPad: Innstillinger → navnet ditt → Abonnementer. Å slette kontoen sier ikke opp abonnementet.

Rettighetene dine

Vi behandler disse dataene for å oppfylle avtalen vår med deg (slik at synkroniseringen og grensene i abonnementet ditt fungerer) og på grunnlag av vår berettigede interesse i å holde tjenesten i gang og fri for misbruk. Er du i EU, EØS eller Storbritannia, har du rett til innsyn, retting, sletting, dataportabilitet og til å protestere, og du kan klage til datatilsynsmyndigheten der du bor – i Norge Datatilsynet. De fleste av disse rettighetene er knapper i appen (se over); resten ordner vi på forespørsel. Tilgangen til Helse-appen, kameraet, mikrofonen og talegjenkjenningen kan trekkes tilbake når som helst i Innstillinger i iOS og i Helse-appen.