Databehandleravtale
Sist oppdatert: 14. mai 2026
Denne avtalen regulerer behandling av personopplysninger mellom veilederen (behandlingsansvarlig) og Hallingcast AS (databehandler) i forbindelse med bruk av Framvei.
1. Parter
Behandlingsansvarlig: Veilederen som registrerer seg som coach på Framvei og aksepterer denne avtalen.
Databehandler: Hallingcast AS, org.nr 931 433 970, Torpomoen 27, 3579 Torpo, Norge.
2. Formål
Hallingcast AS behandler personopplysninger på vegne av veilederen for å levere Framvei-plattformen. Dette inkluderer lagring og visning av klientdata som treningslogger, ernæringsdata, kroppsvekt, målinger, egenvurdering, fremgangsbilder og kommunikasjon mellom veileder og klient.
3. Typer personopplysninger
Følgende kategorier av personopplysninger behandles:
- Klientens navn, e-post og fødselsdato
- Helse- og treningsdata (vekt, målinger, treningslogger, ernæring, dagsform)
- Fremgangsbilder
- Kommunikasjon mellom veileder og klient
4. Databehandlers forpliktelser
Hallingcast AS skal:
- Kun behandle personopplysninger i henhold til denne avtalen og gjeldende personvernlovgivning
- Sørge for at personer som behandler opplysningene er underlagt taushetsplikt
- Iverksette tekniske og organisatoriske sikkerhetstiltak (kryptering, tilgangskontroll, Row Level Security)
- Ikke overføre data til tredjeland uten tilstrekkelig beskyttelsesnivå
- Bistå veilederen med å oppfylle sine forpliktelser overfor klienter (innsyn, sletting, dataportabilitet)
- Varsle veilederen uten ugrunnet opphold ved sikkerhetsbrudd
5. Underbehandlere
Hallingcast AS bruker følgende underbehandlere:
| Leverandør | Formål | Lokasjon |
|---|---|---|
| Supabase Inc. | Database, autentisering, fillagring | EU (Frankfurt) |
| Anthropic PBC | KI-analyse (valgfri) | USA |
| Stripe Payments Europe, Ltd. | Betalingsbehandling (coach-abonnement) | USA (EU-databehandling via SCC) |
| Resend Inc. | E-postutsending | USA |
| Functional Software, Inc. (Sentry) | Feilsporing og overvåking | EU (Frankfurt) |
| Vercel Inc. | Hosting | EU |
| Cloudflare Inc. | DNS, sikkerhet | Global |
| Vipps MobilePay AS | Identitetsverifisering av coacher | Norge/EØS |
Veilederen godkjenner bruk av disse underbehandlerne ved aksept av denne avtalen. Ved endring av underbehandlere vil veilederen varsles.
6. Veileders forpliktelser
Veilederen er selv ansvarlig for:
- Å ha rettslig grunnlag for behandling av sine klienters personopplysninger
- Å informere klienter om hvordan deres data behandles
- Å besvare forespørsler fra klienter om innsyn, retting og sletting
7. Sletting og tilbakelevering
Ved avsluttet samarbeid mellom veileder og klient beholder klienten sine egne data. Veilederen beholder tilgang til data som ble delt i samarbeidsperioden av dokumentasjonshensyn. Ved sletting av veileders konto slettes veilederens profil og tilgang. Klientdata som tilhører klienten berøres ikke.
8. Varighet
Denne avtalen gjelder så lenge veilederen har en aktiv konto på Framvei. Forpliktelser knyttet til konfidensialitet og sikkerhet gjelder også etter avtalens opphør.
9. Lovvalg
Denne avtalen er underlagt norsk lov og GDPR/personopplysningsloven.
10. Kontakt
Hallingcast AS
Org.nr: 931 433 970
E-post: hei@hallingcast.no