Databehandleravtale
Sist oppdatert: 19. juli 2026
Denne avtalen regulerer behandling av personopplysninger mellom coachen (behandlingsansvarlig) og Hallingcast AS (databehandler) i forbindelse med bruk av Framvei.
1. Parter
Behandlingsansvarlig: Coachen som registrerer seg på Framvei og aksepterer denne avtalen.
Databehandler: Hallingcast AS, org.nr 931 433 970, Torpomoen 27, 3579 Torpo, Norge.
2. Formål
Hallingcast AS behandler personopplysninger på vegne av coachen for å levere Framvei-plattformen. Dette inkluderer lagring og visning av klientdata som treningslogger, ernæringsdata, kroppsvekt, målinger, egenvurdering, framgangsbilder og kommunikasjon mellom coach og klient.
3. Typer personopplysninger
Følgende kategorier av personopplysninger behandles:
- Klientens navn, e-post og fødselsdato
- Helse- og treningsdata (vekt, målinger, treningslogger, ernæring, dagsform)
- Framgangsbilder
- Kommunikasjon mellom coach og klient
4. Databehandlers forpliktelser
Hallingcast AS skal:
- Kun behandle personopplysninger i henhold til denne avtalen og gjeldende personvernlovgivning
- Sørge for at personer som behandler opplysningene er underlagt taushetsplikt
- Iverksette tekniske og organisatoriske sikkerhetstiltak (kryptering, tilgangskontroll, Row Level Security)
- Ikke overføre data til tredjeland uten tilstrekkelig beskyttelsesnivå
- Bistå coachen med å oppfylle sine forpliktelser overfor klienter (innsyn, sletting, dataportabilitet)
- Varsle coachen uten ugrunnet opphold ved sikkerhetsbrudd
5. Underbehandlere
Hallingcast AS bruker følgende underbehandlere:
| Leverandør | Formål | Lokasjon |
|---|---|---|
| Supabase Inc. | Database, autentisering, fillagring | EU (Frankfurt) |
| Anthropic PBC | KI-analyse (valgfri) | USA |
| Stripe Payments Europe, Ltd. | Betalingsbehandling (coach-abonnement) | USA (EU-databehandling via SCC) |
| Resend Inc. | E-postutsending | USA |
| Functional Software, Inc. (Sentry) | Feilsporing og overvåking | EU (Frankfurt) |
| Vercel Inc. | Hosting | EU |
| Cloudflare Inc. | DNS, sikkerhet | Global |
| Vipps MobilePay AS | Identitetsverifisering av coacher | Norge/EØS |
Coachen godkjenner bruk av disse underbehandlerne ved aksept av denne avtalen. Ved endring av underbehandlere vil coachen varsles.
6. Coachens forpliktelser
Coachen er selv ansvarlig for:
- Å ha rettslig grunnlag for behandling av sine klienters personopplysninger
- Å informere klienter om hvordan deres data behandles
- Å besvare forespørsler fra klienter om innsyn, retting og sletting
7. Sletting og tilbakelevering
Ved avsluttet samarbeid mellom coach og klient beholder klienten sine egne data. Coachen beholder tilgang til data som ble delt i samarbeidsperioden av dokumentasjonshensyn. Ved sletting av coachens konto slettes coachens profil og tilgang. Klientdata som tilhører klienten berøres ikke.
8. Varighet
Denne avtalen gjelder så lenge coachen har en aktiv konto på Framvei. Forpliktelser knyttet til konfidensialitet og sikkerhet gjelder også etter avtalens opphør.
9. Lovvalg
Denne avtalen er underlagt norsk lov og GDPR/personopplysningsloven.
10. Kontakt
Hallingcast AS
Org.nr: 931 433 970
E-post: hei@hallingcast.no