Personvernerklæring
Sist oppdatert: 14. mai 2026
1. Behandlingsansvarlig
Hallingcast AS (org.nr 931 433 970), Torpomoen 27, 3579 Torpo, Norge er behandlingsansvarlig for personopplysninger som samles inn gjennom Framvei.
Kontakt: hei@hallingcast.no
2. Hvilke opplysninger samler vi inn
Kontoinformasjon:
Navn, e-postadresse, fødselsdato, kjønn. Ved innlogging med Google eller Apple mottar vi navn og e-post fra din Google- eller Apple-konto.
Helse- og treningsdata:
Kroppsvekt, kroppsmålinger (midje, bryst, overarm, lår etc.), fettklyper, treningslogger (øvelser, vekt, repetisjoner), ernæringslogger (kalorier, protein, karbohydrater, fett), kosttilskudd, dagsform (energi, søvn, humør, stress), fremgangsbilder.
Verifiseringsdata (kun veiledere):
Organisasjonsnummer, firmanavn. Vipps-verifisering gjøres én gang ved registrering; det verifiserte navnet lagres for å bekrefte veilederens identitet.
Tekniske data:
IP-adresse, nettlesertype, tidspunkt for bruk. Vi bruker ikke sporingsverktøy eller tredjepartscookies.
3. Formål og rettslig grunnlag
Vi behandler dine opplysninger for å:
- Levere tjenesten (rettslig grunnlag: avtale, GDPR art. 6(1)(b))
- Beregne ernæringsmål og fremgangsstatistikk (rettslig grunnlag: avtale)
- Sende viktige varsler om tjenesten (rettslig grunnlag: berettiget interesse, GDPR art. 6(1)(f))
Helse- og treningsdata behandles med ditt uttrykkelige samtykke (GDPR art. 9(2)(a)), som gis ved opprettelse av konto.
4. KI-analyse
Framvei tilbyr valgfri KI-analyse av trenings- og ernæringsdata. Denne kjøres kun når du selv ber om det. Data sendes da til Anthropic (Claude API) for analyse. Dine data brukes aldri til å trene KI-modeller. Du kan bruke Framvei fullt ut uten å benytte KI-funksjonen.
5. Deling med veileder
Når du inngår et samarbeid med en veileder, får veilederen tilgang til: treningsdata, ernæringslogg, kroppsvekt, målinger, egenvurdering, fremgangsbilder og fremgangsrapporter. Veilederen ser kun data for perioden samarbeidet varer. Ved avsluttet samarbeid mister veilederen tilgang til ny data, men data som ble delt i samarbeidsperioden forblir tilgjengelig for begge parter av dokumentasjonshensyn.
Dagsform-notater (under «Dagsform» i appen) deles aldri med veileder.
6. Underbehandlere
Vi bruker følgende underbehandlere:
| Leverandør | Formål | Lokasjon |
|---|---|---|
| Supabase Inc. | Database, autentisering, fillagring | EU (Frankfurt) |
| Anthropic PBC | KI-analyse (valgfri) | USA |
| Stripe Payments Europe, Ltd. | Betalingsbehandling (coach-abonnement) | USA (EU-databehandling via SCC) |
| Resend Inc. | E-postutsending | USA |
| Functional Software, Inc. (Sentry) | Feilsporing og overvåking | EU (Frankfurt) |
| Vercel Inc. | Hosting | EU |
| Cloudflare Inc. | DNS, sikkerhet | Global |
| Vipps MobilePay AS | Identitetsverifisering av coacher | Norge/EØS |
7. Lagring og sikkerhet
Dine data lagres i Supabase sin EU-region (Frankfurt). Vi bruker kryptering under transport (HTTPS/TLS) og tilgangskontroll på databasenivå (Row Level Security). Passord lagres aldri i klartekst.
8. Dine rettigheter
Du har rett til:
- Innsyn: Se hvilke data vi har om deg (Profil → Eksporter data)
- Eksport: Last ned alle dine data som CSV-filer (Profil → Eksporter data)
- Sletting: Slett din konto og alle tilknyttede data (Profil → Slett konto)
- Retting: Oppdater dine opplysninger via appen
- Klage: Du kan klage til Datatilsynet (datatilsynet.no)
Sletting utføres innen 30 dager etter forespørsel.
9. Oppbevaring
Vi lagrer dine data så lenge du har en aktiv konto. Ved sletting av konto fjernes alle personopplysninger innen 30 dager. Anonymiserte, aggregerte data kan beholdes for statistiske formål.
10. Barn
Framvei er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn opplysninger fra barn under 16 år.
11. Endringer
Vi kan oppdatere denne erklæringen. Ved vesentlige endringer varsles du via e-post eller i appen.
12. Kontakt
Hallingcast AS
Org.nr: 931 433 970
E-post: hei@hallingcast.no