Personvernerklæring

Behandlingsansvarlig er Progma [org.nr. XXX XXX XXX], ved Einar. Spørsmål om personvern rettes til einar@progma.no.

Vi behandler følgende kategorier:

• Konto: e-postadresse og passord (passordet lagres kryptert av vår leverandør, aldri i klartekst).
• Profil og mål: navn/brukernavn, treningsformer, nivå, mål, samt terskelfart, terskelpuls og makspuls du selv legger inn.
• Trenings- og helsedata: planlagte og gjennomførte økter, opplevd intensitet (RPE), stølhet, distanse, tid, GPS-ruter du importerer, og pulsdata fra pulsbelte eller klokke (snitt-, maks- og minpuls, pulsserie, tid i pulssoner).
• Kroppsmål: fødselsår, kjønn, høyde og vekt. Alder og kjønn gir utgangspunktet for pulssonene dine; høyde og vekt brukes til å beregne belastningen i kroppsvektsøvelser og energiforbruket i øktene. Endrer du vekten, lagres den som et datapunkt over tid, så du kan følge utviklingen. Kroppsmål deles aldri med andre brukere.
• Sosiale data: brukernavn, hvem du følger, innhold og reaksjoner i fellesskaps-funksjonene.
• Tilbakemeldinger: feilmeldinger du sender inn, inkludert et valgfritt skjermbildeutsnitt.
• Teknisk: enhets- og nettleserinformasjon og IP-adresse (via driftslogger), samt bruksdata som er nødvendig for at tjenesten skal fungere.

• Levere tjenesten (konto, planlegging, logging) – grunnlag: oppfyllelse av avtalen med deg (personvernforordningen art. 6 nr. 1 b).
• Behandle helse- og treningsdata for å vise puls, soner, belastning og analyser – grunnlag: ditt uttrykkelige samtykke (art. 9 nr. 2 a, jf. art. 6 nr. 1 a). Du kan når som helst trekke samtykket tilbake (se punkt 8).
• Sosiale funksjoner (deling, følging, feed) – grunnlag: ditt samtykke. Data du deler blir synlig for andre brukere du velger å dele med.
• Påminnelser og varsler – grunnlag: ditt samtykke, som du kan skru av når som helst.
• Drift, sikkerhet og feilretting – grunnlag: berettiget interesse i å holde tjenesten trygg og fungerende (art. 6 nr. 1 f).

Puls og treningsdata regnes som helseopplysninger og behandles kun etter at du har gitt et uttrykkelig, separat samtykke ved registrering. Vi bruker disse dataene utelukkende til å gi deg trenings- og formanalyser i appen. Vi selger dem aldri og deler dem ikke med andre enn databehandlerne i punkt 5.

Vi bruker utvalgte leverandører som behandler opplysninger på våre vegne, under databehandleravtaler:

• Supabase – database, innlogging og fillagring.
• Vercel – drift og hosting av appen.
• ElevenLabs – tekst-til-tale for stemmeveiledningen (kun selve veiledningsteksten sendes, ikke helsedata).
• Apples og Googles varslingstjenester – hvis du slår på push-varsler.

Noen av leverandørene kan behandle opplysninger utenfor EØS (for eksempel i USA). I så fall skjer overføringen på grunnlag av EUs standardpersonvernbestemmelser (SCC) eller annet gyldig overføringsgrunnlag. Der det er mulig lagres data i EU/EØS.

Vi lagrer opplysningene så lenge du har en aktiv konto. Når du sletter kontoen, slettes trenings- og helsedataene dine. Enkelte driftslogger med begrenset informasjon lagres kortere for sikkerhet og feilsøking.

Du har rett til å:

• få innsyn i og kopi av opplysningene vi har om deg,
• få rettet feil og få slettet opplysninger,
• få utlevert dataene dine i et maskinlesbart format (dataportabilitet),
• begrense eller protestere mot behandlingen, og
• trekke tilbake samtykke når som helst.

Du kan slette kontoen og laste ned dataene dine i innstillingene, eller kontakte oss på einar@progma.no. Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.

Data overføres kryptert (HTTPS) og lagres hos leverandører med tilgangsstyring. Tilgang til dine data er begrenset til det som er nødvendig for å drive tjenesten.

BedRe er ikke ment for barn under 13 år. Er du under 13, må du ikke opprette konto uten samtykke fra en forelder eller foresatt.

Vi kan oppdatere denne erklæringen. Ved vesentlige endringer varsler vi deg i appen. «Sist oppdatert»-datoen øverst viser når erklæringen sist ble endret.