Personvernerklæring

Sist oppdatert: 11. oktober 2026

Denne erklæringen beskriver hvordan ZoneDeux (zonedeux.cc) samler inn, bruker og beskytter personopplysningene dine. Vi følger personopplysningsloven og personvernforordningen (GDPR).

Behandlingsansvarlig

ZoneDeux AS under stiftelse er behandlingsansvarlig for personopplysningene som beskrives her. Spørsmål om personvern sender du til contact@zonedeux.cc.

Hvilke opplysninger vi behandler

Vi behandler disse opplysningene:

  • Navn – når du oppretter en konto
  • E-postadresse – når du oppretter en konto, kjøper noe eller melder deg på nyhetsbrevet
  • Betalingsinformasjon – behandles direkte av Stripe; vi ser og lagrer aldri kortnummeret ditt
  • IP-adresse – i serverlogger, for sikkerhet og for å holde tjenesten i drift
  • Informasjonskapsler – for innlogging
  • Treningsdata – øktene du logger eller krysser av, med varighet, RPE og notater, og sammendrag av øktene som hentes fra intervals.icu hvis du kobler til. Puls og watt kan si noe om helsen din; vi bruker dem bare til å vise deg dine egne økter, og deler eller selger dem aldri.

Formål og rettslig grunnlag

Vi bruker opplysningene bare til disse formålene, hvert med sitt grunnlag i personvernforordningen:

  • Brukerkonto – opprette og drive kontoen din. Grunnlag: avtalen med deg (art. 6 nr. 1 b).
  • Treningskalender – vise øktene dine, og hente økter fra intervals.icu når du selv har koblet til. Grunnlag: avtalen med deg (art. 6 nr. 1 b).
  • Kjøp – levere produktet og sende kvittering. Grunnlag: avtalen med deg (art. 6 nr. 1 b). Regnskapsopplysninger oppbevares fordi bokføringsloven krever det (art. 6 nr. 1 c).
  • Nyhetsbrev – sende innhold om trening. Grunnlag: ditt samtykke (art. 6 nr. 1 a), som du kan trekke tilbake når som helst.
  • Sikkerhet og drift – serverlogger for å stoppe misbruk og rette feil. Grunnlag: vår berettigede interesse i en trygg tjeneste (art. 6 nr. 1 f).

Leverandører som behandler opplysninger for oss

Disse leverandørene behandler opplysninger på våre vegne og etter våre instrukser:

  • Render — Drift av nettsiden. Alle forespørsler til zonedeux.cc går via Render.
  • Cloudflare — Nettverk og sikkerhet foran nettsiden, som Render bruker. Ser IP-adressen til alle som besøker siden.
  • Neon — Database. Lagrer konto, treningsdata og kjøpshistorikk i Frankfurt (EU).
  • Resend — E-postutsendelse. Sender bekreftelser, kvitteringer og nyhetsbrev.

Tjenester du selv velger

Disse tjenestene bruker du bare hvis du velger det. De er selv ansvarlige for det de lagrer hos seg, etter sine egne personvernerklæringer.

  • Stripe — Betaling. Stripe håndterer all betalingsinformasjon når du kjøper noe, og er PCI DSS-sertifisert.
  • Google — Innlogging. Brukes bare hvis du velger å logge inn med Google-kontoen din.
  • intervals.icu — Import av treningsøkter. Brukes bare hvis du kobler til intervals.icu-kontoen din. Når du kobler til, henter vi øktene fra de siste to årene, og deretter løpende den siste uka. Vi lagrer bare sammendraget av hver økt; detaljert watt- og pulsdata hentes når du åpner en økt og lagres ikke. API-nøkkelen eller tilgangsnøkkelen fra intervals.icu lagres kryptert, og du kan koble fra når som helst på Min side.

Overføring ut av EU/EØS

Databasen vår ligger i EU. Render, Cloudflare, Resend, Stripe og Google er amerikanske selskaper, og opplysninger kan bli behandlet i USA. Slike overføringer skjer på grunnlag av rammeverket for personvern mellom EU og USA (EU–US Data Privacy Framework) eller EU-kommisjonens standardkontrakter.

Hvor lenge vi lagrer

  • Konto: så lenge du har kontoen. Når kontoen slettes, slettes også opplysningene som hører til den.
  • Treningsdata: øktene du logger, notatene dine og sammendragene fra intervals.icu lagres til du sletter dem eller kontoen.
  • Tilkoblingen til intervals.icu: nøkkelen slettes når du kobler fra. Detaljert watt- og pulsdata lagres aldri.
  • Kjøp: i fem år, fordi bokføringsloven krever det.
  • Nyhetsbrev: til du melder deg av.

Dine rettigheter

Etter personvernforordningen har du rett til:

  • Innsyn – å få vite hvilke opplysninger vi har om deg
  • Retting – å få rettet opplysninger som er feil
  • Sletting – å få slettet opplysningene dine
  • Dataportabilitet – å få opplysningene dine i et maskinlesbart format
  • Begrensning – å be oss stanse behandlingen en periode, for eksempel mens en feil rettes
  • Protest – å protestere mot behandling som bygger på vår berettigede interesse
  • Å trekke samtykke – når som helst, for behandling som bygger på samtykke

Slik bruker du rettighetene dine

Send en e-post til contact@zonedeux.cc. Vi svarer innen 30 dager. Mener du at vi ikke behandler opplysningene dine riktig, kan du klage til Datatilsynet.

Informasjonskapsler

Vi bruker bare informasjonskapsler som er nødvendige for innlogging. Vi bruker ingen analyse- eller sporingsverktøy.