Personvernerklæring

Denne personvernerklæringen forklarer hvordan X-PULSE samler inn, bruker og beskytter personopplysningene dine når du bruker tjenesten. Vi følger personopplysningsloven og EUs personvernforordning (GDPR).

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene er X-PULSE AS, org.nr 923 830 146. Spørsmål om personvern kan rettes til oss på e-post: support@x-pulse.no.

2. Hvilke opplysninger vi samler inn

Vi samler inn følgende kategorier av opplysninger:

• Kontoopplysninger: navn, e-postadresse, valgt rolle (utøver/trener), primærsport.
• Treningsdata: økter, varighet, distanse, intensitet, puls, fart, notater og fokuspunkter du selv legger inn.
• Helse- og restitusjon: søvn, hvilepuls, vekt, sykdomsdager og andre verdier du selv registrerer.
• Tilkoblinger: dersom du knytter trener-utøver-relasjoner, lagres koblingen mellom kontoene.
• Tekniske data: IP-adresse, nettleser og enhetsdata for å sikre tjenesten og rette feil.

3. Hvorfor vi behandler opplysningene

Behandlingen skjer på følgende rettsgrunnlag:

• Avtale (GDPR art. 6(1)(b)): for å levere tjenesten du har registrert deg for.
• Samtykke (GDPR art. 6(1)(a) og art. 9(2)(a)): for behandling av helserelaterte opplysninger som puls, vekt, sykdom og søvn. Du gir samtykke ved å registrere disse selv. Du kan trekke samtykket når som helst i innstillingene.
• Berettiget interesse (GDPR art. 6(1)(f)): for å sikre, drifte og forbedre tjenesten.

4. Hvem deler vi opplysninger med

Vi deler ikke personopplysninger med tredjeparter for markedsføring. Følgende kategorier av mottakere kan behandle data på våre vegne:

• Supabase (databehandler): hosting av database og autentisering. Data lagres på servere i EU.
• Netlify (databehandler): hosting av nettapplikasjonen.
• Trener-tilkobling: hvis du som utøver kobler deg til en trener, vil treneren se treningsdata, planer og notater du deler. Du kan når som helst koble fra i innstillingene.

Alle databehandlere har inngått databehandleravtaler som sikrer GDPR-samsvar.

5. Lagringstid

Vi oppbevarer kontoen din og treningsdata så lenge du har en aktiv konto. Når du sletter kontoen din, slettes alle personopplysningene dine permanent innen 30 dager. Anonymiserte aggregater (uten kobling til deg) kan beholdes for statistikk og produktforbedring.

6. Dine rettigheter

Du har rett til å:

• Innsyn: få en kopi av personopplysningene vi har om deg.
• Retting: få rettet uriktige opplysninger.
• Sletting: få slettet opplysningene dine. Funksjonen er tilgjengelig i innstillinger.
• Dataportabilitet: få utlevert dataene dine i et maskinlesbart format.
• Begrensning og innsigelse: mot behandling som er basert på berettiget interesse.
• Trekke samtykke: for behandling som krever samtykke (helsedata).
• Klage til tilsynsmyndighet: du kan klage til Datatilsynet (datatilsynet.no).

For å bruke disse rettighetene, kontakt oss på support@x-pulse.no eller bruk verktøyene i innstillingene.

7. Sikkerhet

Vi bruker teknisk og organisatoriske sikkerhetstiltak for å beskytte dataene dine, inkludert kryptering i transit (TLS), kryptering på lagring, og strenge tilgangskontroller (Row-Level Security i databasen). Passord lagres aldri i klartekst.

8. Mindreårige

Tjenesten er rettet mot personer over 16 år. Personer mellom 13 og 16 år må ha samtykke fra foresatte. Vi samler ikke bevisst inn data fra barn under 13 år.

9. Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles på e-post eller i appen før de trer i kraft. Sist oppdatert: 2026-04-29.

10. Kontakt

For spørsmål om personvern, kontakt X-PULSE AS (org.nr 923 830 146) på support@x-pulse.no.