1. Behandlingsansvarlig
Invested AS, organisasjonsnummer 917 212 791, Slemdalsveien 1, 0369 Oslo, er behandlingsansvarlig for personopplysninger som behandles gjennom PeterFit.
Spørsmål om personvern og forespørsler om rettigheter kan sendes til privacy@invested.no.
2. Hvilke opplysninger vi behandler
Profil og treningsdata
Dette kan omfatte navn, treningsmål, treningspreferanser, treningsplaner, øvelser, sett, belastning, repetisjoner, treningshistorikk og personlige rekorder.
Vipps-innlogging
Når du velger Vipps-innlogging, ber PeterFit om navn, telefonnummer og e-postadresse, i tillegg til den unike brukeridentifikatoren Vipps benytter for kontoen. Opplysningene brukes til identitetskontroll og til å koble riktig PeterFit-profil til enheten.
Apple Health
Hvis du gir tillatelse, kan PeterFit lese oppsummeringer for skritt, aktiv energi og treningsminutter. Tilgangen er valgfri og skrivebeskyttet. PeterFit skriver ikke data til Apple Health, og disse opplysningene brukes ikke til reklame eller markedsføring.
Rapporter og valgfrie helsekilder
Du kan selv importere DNA- og blodrapporter, originalfiler, metadata, manuelle funn og kildeutdrag. Slike opplysninger kan være helseopplysninger eller genetiske opplysninger og behandles bare når du aktivt velger funksjonen.
PeterFit Coach
Når du bruker Coach, behandles meldingen din, samtalehistorikken og de trenings- eller helsekildene du uttrykkelig velger å ta med. Tekniske revisjonslogger inneholder identifikatorer og antall, ikke selve spørsmålene eller helseinnholdet.
Tekniske opplysninger
Vi kan behandle enhetsidentifikator, hashede tilgangstokener, tidspunkt for innlogging og frakobling, forespørsels-ID-er, sikkerhetshendelser og begrensede feildata for å drifte og sikre tjenesten.
3. Hvor opplysningene kommer fra
Opplysningene kommer fra deg, fra bruken av appen, fra filer du selv importerer, fra Apple Health når du har gitt systemtillatelse, og fra Vipps når du velger Vipps-innlogging.
4. Formål og behandlingsgrunnlag
- Levere profil, innlogging, treningsplanlegging, logging og historikk som du ber om.
- Levere valgfrie Apple Health-, rapport- og Coach-funksjoner når du aktivt velger dem.
- Beskytte konto, enheter og tjeneste mot misbruk og tekniske feil.
- Besvare support- og personvernforespørsler.
Vanlige konto- og tjenesteopplysninger behandles når det er nødvendig for å levere tjenesten eller ivareta en berettiget interesse i sikker og stabil drift. Helseopplysninger og genetiske opplysninger behandles på grunnlag av ditt uttrykkelige valg og samtykke. Du kan trekke et samtykke tilbake uten at det påvirker lovligheten av behandling som allerede er gjennomført.
5. Lokal lagring og PeterFit-serveren
PeterFit er lokal-først. Treningsprofil, treningshistorikk, mellomlagrede Apple Health-oppsummeringer og lokalt importerte rapporter lagres i utgangspunktet på enheten og beskyttes av iOS-systemets databeskyttelse.
Hvis du kobler til PeterFit-kontoen, kan utvalgte kontodata, enhetstilganger og personlige datasett lagres kryptert på den private PeterFit-serveren. Tilgangstokener lagres som hash på serveren, mens enhetens token lagres i iOS-nøkkelringen.
6. Hvem opplysninger deles med
- Vipps MobilePay: brukes når du velger Vipps-innlogging.
- Apple: leverer iOS, App Store og HealthKit. PeterFit mottar bare HealthKit-kategorier du gir tillatelse til.
- OpenAI: behandler Coach-forespørsler og bare de kildene du har valgt. Forespørsler sendes med lagring av modellinput og -output deaktivert.
- Driftsleverandører: kan behandle begrensede opplysninger når det er nødvendig for sikker hosting, sikkerhetskopiering og teknisk drift.
Opplysninger fra Apple Health, DNA-rapporter og andre helsekilder selges ikke og brukes ikke til målrettet reklame. Dersom en leverandør behandler opplysninger utenfor EØS, benyttes gyldig overføringsgrunnlag og nødvendige sikkerhetstiltak.
7. Lagring og sletting
Lokale opplysninger beholdes til du sletter dem i appen, tilbakestiller den aktuelle datakategorien eller avinstallerer appen. Serverlagrede opplysninger beholdes så lenge PeterFit-kontoen er aktiv eller de er nødvendige for formålet de ble samlet inn for.
Når du kobler fra en enhet, tilbakekalles enhetstilgangen. Serverlagrede kontodata og personlige datasett kan slettes ved å kontakte oss. Begrensede sikkerhetsopplysninger kan oppbevares lenger når dette er nødvendig for å forebygge misbruk eller oppfylle lovpålagte krav.
8. Dine valg
- Apple Health kan avslås eller endres i iOS-innstillingene.
- Samtykke til bruk av en rapport eller helsekilde i Coach kan trekkes tilbake.
- En tilkoblet enhet kan kobles fra og tilgangen tilbakekalles.
- Vipps-samtykke kan administreres i Vipps. Tilbakekalling hindrer ny deling fra Vipps, men sletter ikke automatisk en PeterFit-konto.
9. Dine personvernrettigheter
Du kan be om informasjon, innsyn, retting, sletting, begrensning og dataportabilitet, og du kan protestere når behandlingen bygger på en interesseavveiing. Rettighetene kan være begrenset i enkelte situasjoner etter personvernregelverket.
Send forespørselen til privacy@invested.no. Du har også rett til å klage til Datatilsynet.
10. Sikkerhet
Vi bruker tiltak som iOS-databeskyttelse, nøkkelring, kryptering av serverlagrede personlige datasett, hashede tilgangstokener, tilgangsbegrensning og innholdsbegrensede revisjonslogger. Ingen løsning kan garantere absolutt sikkerhet, men tiltakene vurderes og forbedres i takt med risikoen.
11. Nettstedet
Dette juridiske nettstedet bruker ikke analyseverktøy, markedsføringspiksler eller markedsføringscookies. Teknisk driftsinformasjon kan behandles av hostingleverandøren for sikkerhet og levering av nettsiden.
12. Endringer
Erklæringen oppdateres når behandlingen eller lovkravene endres. Gjeldende versjon og oppdateringsdato vil alltid være tilgjengelig på denne siden.