Personvernerklæring

Planra («vi», «oss», «vår») er forpliktet til å beskytte ditt personvern. Denne personvernerklæringen forklarer hvilke opplysninger vi samler inn, hvordan vi bruker dem, og hvilke rettigheter du har i henhold til personvernforordningen (GDPR).

1. Behandlingsansvarlig

Planra er behandlingsansvarlig for personopplysningene som behandles via appen og nettsiden. For spørsmål om personvern, ta kontakt på: personvern@planra.no

2. Hvilke opplysninger vi samler inn

2.1 Konto og profil

• Navn og e-postadresse (ved registrering)
• Profilbilde (valgfritt, lastet opp av deg)
• Rolle i appen (personlig trener eller kunde)
• Kontaktinformasjon (telefonnummer, valgfritt)

2.2 Trenings- og aktivitetsdata

• Bookede og gjennomførte treningsøkter (dato, tid, varighet, type)
• Treningsmål og fremgang logget i appen
• Timerequest og bekreftelsesstatus
• Fakturerings- og betalingsstatus for timer (beløp, status)

2.3 Kommunikasjon

• Chatmeldinger sendt mellom trener og kunde i appen
• Tidspunkt for meldinger og lese-bekreftelser

2.4 Tekniske opplysninger

• Enhets-token for push-varsler (Apple Push Notification Service / APNs)
• Innloggingsinformasjon og sesjonshåndtering
• Grunnleggende feillogging ved tekniske problemer
• Fiken OAuth-tokens (lagres kryptert i Keychain på enheten)

2.5 Kalenderdata

• Synkroniserte hendelser i Apple Kalender (via EventKit) og/eller Google Kalender (via Google Calendar API)

2.6 Fakturahistorikk

• Opprettede fakturaer via Fiken-integrasjonen (beløp, mottaker, status)

3. Formål og rettslig grunnlag

Vi behandler personopplysninger på følgende grunnlag (GDPR art. 6):

• Avtaleoppfyllelse (art. 6 b): Levere tjenesten, håndtere bookinger, sende varsler og tilgjengeliggjøre chat.
• Berettiget interesse (art. 6 f): Forbedre appen, forebygge misbruk og sikre teknisk drift.
• Samtykke (art. 6 a): Sende push-varsler (kan trekkes tilbake i enhetsinnstillinger eller i appen).

4. Lagring og databehandlere

Planra bruker Supabase (Supabase, Inc.) som backend-plattform for lagring og sanntidssynkronisering av data. Data lagres i EU (AWS eu-west-1). Supabase er GDPR-kompatibel, og dataene er kryptert i overføring og i ro.

Push-varsler sendes direkte via Apple Push Notification Service (APNs).

Fiken (Fiken AS, Norge) brukes for fakturering. Kundedata (navn og e-postadresse) sendes til Fiken når treneren oppretter en faktura via faktura-funksjonen i appen.

Google Calendar API — kalenderdata synkroniseres med Google Kalender dersom brukeren aktiverer Google-kalendersynk i appen.

Apple EventKit — treningsøkter kan synkroniseres til Apple Kalender lokalt på brukerens enhet.

Vi selger ikke personopplysninger til tredjeparter, og deler ikke data utover det som er nødvendig for å levere tjenesten.

5. Lagringstid

• Kontoopplysninger lagres så lenge kontoen er aktiv
• Treningsdata og chatmeldinger lagres aktivt i app-perioden
• Ved sletting av konto slettes alle personopplysninger umiddelbart
• Anonymiserte aggregerte statistikker kan beholdes uten tidsbegrensning

6. Dine rettigheter

Som registrert har du etter GDPR følgende rettigheter:

• Innsyn (art. 15): Be om en kopi av alle opplysninger vi har om deg.
• Retting (art. 16): Få uriktige opplysninger korrigert.
• Sletting (art. 17): Be om at vi sletter dine opplysninger («retten til å bli glemt»).
• Begrensning (art. 18): Be om at behandlingen begrenses i visse situasjoner.
• Dataportabilitet (art. 20): Motta dine data i et strukturert, maskinlesbart format.
• Innsigelse (art. 21): Protestere mot behandling basert på berettiget interesse.

For å utøve dine rettigheter, send e-post til personvern@planra.no. Du kan også klage til Datatilsynet (datatilsynet.no) dersom du mener vi behandler personopplysninger i strid med GDPR.

7. Informasjonskapsler (cookies)

Planra-nettsiden bruker ingen sporings- eller markedsføringscookies. Vi benytter kun teknisk nødvendige cookies for å sikre at nettsiden fungerer korrekt.

8. Sikkerhet

Vi iverksetter tekniske og organisatoriske tiltak for å beskytte dine opplysninger mot uautorisert tilgang, tap eller endring. Dette inkluderer kryptert dataoverføring (HTTPS/TLS), sikker autentisering og tilgangskontroll.

9. Endringer i erklæringen

Vi kan oppdatere denne erklæringen ved vesentlige endringer i tjenesten eller regelverket. Du vil varsles via appen ved slike endringer. Fortsatt bruk etter varsel innebærer aksept av den oppdaterte erklæringen.

10. Kontakt

Spørsmål om personvern kan rettes til:
personvern@planra.no