Personvernerklæring

Sist oppdatert: 19. juli 2026

1. Behandlingsansvarlig

Hallingcast AS (org.nr 931 433 970), Torpomoen 27, 3579 Torpo, Norge er behandlingsansvarlig for personopplysninger som samles inn gjennom Framvei.

Kontakt: hei@hallingcast.no

2. Hvilke opplysninger samler vi inn

Kontoinformasjon:
Navn, e-postadresse, fødselsdato, kjønn. Ved innlogging med Google eller Apple mottar vi navn og e-post fra din Google- eller Apple-konto.

Helse- og treningsdata:
Kroppsvekt, kroppsmålinger (midje, bryst, overarm, lår etc.), fettklyper, treningslogger (øvelser, vekt, repetisjoner), ernæringslogger (kalorier, protein, karbohydrater, fett), kosttilskudd, dagsform (energi, søvn, humør, stress), framgangsbilder.

Verifiseringsdata (kun coacher):
Organisasjonsnummer, firmanavn. Vipps-verifisering gjøres én gang ved registrering; det verifiserte navnet lagres for å bekrefte coachens identitet.

Tekniske data:
IP-adresse, nettlesertype, tidspunkt for bruk. Vi bruker ikke sporingsverktøy eller tredjepartscookies.

3. Formål og rettslig grunnlag

Vi behandler dine opplysninger for å:

• Levere tjenesten (rettslig grunnlag: avtale, GDPR art. 6(1)(b))
• Beregne ernæringsmål og framgangsstatistikk (rettslig grunnlag: avtale)
• Sende viktige varsler om tjenesten (rettslig grunnlag: berettiget interesse, GDPR art. 6(1)(f))

Helse- og treningsdata behandles med ditt uttrykkelige samtykke (GDPR art. 9(2)(a)), som gis ved opprettelse av konto.

4. KI-analyse

Framvei tilbyr valgfri KI-analyse av trenings- og ernæringsdata. Denne kjøres kun når du selv ber om det. Data sendes da til Anthropic (Claude API) for analyse. Dine data brukes aldri til å trene KI-modeller. Du kan bruke Framvei fullt ut uten å benytte KI-funksjonen.

5. Deling med coach

Når du inngår et samarbeid med en coach, får coachen tilgang til: treningsdata, ernæringslogg, kroppsvekt, målinger, egenvurdering, framgangsbilder og framgangsrapporter. Coachen ser kun data for perioden samarbeidet varer. Ved avsluttet samarbeid mister coachen tilgang til ny data, men data som ble delt i samarbeidsperioden forblir tilgjengelig for begge parter av dokumentasjonshensyn.

Dagsform-notater (under «Dagsform» i appen) deles aldri med coach.

6. Underbehandlere

Vi bruker følgende underbehandlere:

Feilrapporter til Sentry inneholder ikke automatisk innsamlede personidentifiserende opplysninger — automatisk PII-innsamling er avslått, og dataene lagres i Sentrys EU-region.

7. Lagring og sikkerhet

Dine data lagres i Supabase sin EU-region (Frankfurt). Vi bruker kryptering under transport (HTTPS/TLS) og tilgangskontroll på databasenivå (Row Level Security). Passord lagres aldri i klartekst.

8. Dine rettigheter

Du har rett til:

• Innsyn: Se hvilke data vi har om deg (Profil → Eksporter data)
• Eksport: Last ned alle dine data som CSV-filer (Profil → Eksporter data)
• Sletting: Slett din konto og alle tilknyttede data (Profil → Slett konto)
• Retting: Oppdater dine opplysninger via appen
• Klage: Du kan klage til Datatilsynet (datatilsynet.no)

Sletting utføres innen 30 dager etter forespørsel.

9. Oppbevaring

Vi lagrer dine data så lenge du har en aktiv konto. Ved sletting av konto fjernes alle personopplysninger innen 30 dager. Anonymiserte, aggregerte data kan beholdes for statistiske formål.

10. Barn

Framvei er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn opplysninger fra barn under 16 år.

11. Endringer

Vi kan oppdatere denne erklæringen. Ved vesentlige endringer varsles du via e-post eller i appen.

12. Kontakt

Hallingcast AS
Org.nr: 931 433 970
E-post: hei@hallingcast.no