Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig for dine personopplysninger er Raymond, Norge. Ta kontakt med oss via e-post dersom du har spørsmål om hvordan vi behandler dine opplysninger.

2. Data vi samler inn

Vi samler inn følgende opplysninger om deg:

• Navn og e-postadresse (ved registrering)
• Profilinformasjon: alder, treningsnivå, mål og tilgjengelig utstyr
• Treningsdata: genererte program, loggede økter og øvelseshistorikk
• Betalingsinformasjon behandlet av Stripe (vi lagrer ikke kortdata direkte)
• Tekniske data: tidspunkt for innlogging, nettlesertype og enhetstype

3. Hvorfor vi behandler data

Vi bruker opplysningene dine til å:

• Levere og drifte tjenesten
• Generere personlige treningsprogram tilpasset deg
• Håndtere betaling og abonnement
• Forbedre tjenesten basert på bruksmønstre
• Sende viktige varslinger om kontoen din

4. Rettslig grunnlag (GDPR)

Behandlingen av dine personopplysninger er basert på følgende rettslige grunnlag i henhold til GDPR:

• Art. 6(1)(b) – Oppfyllelse av avtale: behandling av data nødvendig for å levere tjenesten
• Art. 6(1)(a) – Samtykke: markedsføring og valgfrie funksjoner
• Art. 6(1)(f) – Berettiget interesse: sikkerhet, drift og forbedring av tjenesten

5. Lagring og sikkerhet

Dine opplysninger lagres på Supabase sine EU-servere (Frankfurt, Tyskland). Betalingsdata behandles av Stripe, som er GDPR-sertifisert. Vi overfører ikke personopplysninger til land utenfor EU/EØS. All dataoverføring er kryptert med TLS.

6. Lagringstid

Vi lagrer dine data i følgende perioder:

• Kontodata: så lenge kontoen er aktiv
• Treningsdata: slettes 90 dager etter at kontoen er avsluttet
• Betalingsdata: oppbevares i 5 år i henhold til regnskapslovgivningen

7. Dine rettigheter

Du har følgende rettigheter under GDPR:

• Innsyn: du kan be om en kopi av dataene vi har om deg
• Retting: du kan be om at feilaktige opplysninger korrigeres
• Sletting: du kan be om at dine data slettes ("retten til å bli glemt")
• Dataportabilitet: du kan be om å få dataene dine i et maskinlesbart format
• Trekke tilbake samtykke: du kan når som helst trekke tilbake samtykke uten at det påvirker lovligheten av tidligere behandling

For å utøve disse rettighetene, ta kontakt med oss per e-post.

8. Cookies

Puls & Løft bruker kun nødvendige informasjonskapsler (cookies) for å holde deg innlogget og sikre at tjenesten fungerer korrekt. Vi bruker ingen tredjeparts sporings-cookies eller reklamecookies.

9. Klagerett

Dersom du mener vi behandler dine personopplysninger i strid med personvernregelverket, har du rett til å klage til Datatilsynet (datatilsynet.no).