Personvernerklæring

Planra («vi», «oss», «vår») er forpliktet til å beskytte ditt personvern. Denne personvernerklæringen forklarer hvilke opplysninger vi samler inn, hvordan vi bruker dem, og hvilke rettigheter du har i henhold til personvernforordningen (GDPR).

1. Behandlingsansvarlig

Planra er behandlingsansvarlig for personopplysningene som behandles via appen og nettsiden. For spørsmål om personvern, ta kontakt på: personvern@planra.no

2. Hvilke opplysninger vi samler inn

2.1 Konto og profil

• Navn og e-postadresse (ved registrering)
• Profilbilde (valgfritt, lastet opp av deg)
• Rolle i appen (personlig trener eller kunde)
• Kontaktinformasjon (telefonnummer, valgfritt)

2.2 Trenings- og aktivitetsdata

• Bookede og gjennomførte treningsøkter (dato, tid, varighet, type)
• Treningsmål og fremgang logget i appen
• Timerequest og bekreftelsesstatus
• Fakturerings- og betalingsstatus for timer (beløp, status)

2.3 Kommunikasjon

• Chatmeldinger sendt mellom trener og kunde i appen
• Tidspunkt for meldinger og lese-bekreftelser

2.4 Tekniske opplysninger

• Enhets-token for push-varsler (Expo Notifications)
• Innloggingsinformasjon og sesjonshåndtering
• Grunnleggende feillogging ved tekniske problemer

3. Formål og rettslig grunnlag

Vi behandler personopplysninger på følgende grunnlag (GDPR art. 6):

• Avtaleoppfyllelse (art. 6 b): Levere tjenesten, håndtere bookinger, sende varsler og tilgjengeliggjøre chat.
• Berettiget interesse (art. 6 f): Forbedre appen, forebygge misbruk og sikre teknisk drift.
• Samtykke (art. 6 a): Sende push-varsler (kan trekkes tilbake i enhetsinnstillinger eller i appen).

4. Lagring og databehandlere

Planra bruker Convex (Convex, Inc., USA) som backend-plattform for lagring og sanntidssynkronisering av data. Convex er underlagt standard kontraktsklausuler (SCCs) i henhold til GDPR art. 46, og dataene er kryptert i overføring og i ro.

Push-varsler sendes via Expo Notifications (Expo, Inc., USA), som videreformidler til Apples APNs og Googles FCM.

Vi selger ikke personopplysninger til tredjeparter, og deler ikke data utover det som er nødvendig for å levere tjenesten.

5. Lagringstid

• Kontoopplysninger lagres så lenge kontoen er aktiv
• Treningsdata og chatmeldinger lagres aktivt i app-perioden
• Ved sletting av konto slettes alle personopplysninger innen 30 dager
• Anonymiserte aggregerte statistikker kan beholdes uten tidsbegrensning

6. Dine rettigheter

Som registrert har du etter GDPR følgende rettigheter:

• Innsyn (art. 15): Be om en kopi av alle opplysninger vi har om deg.
• Retting (art. 16): Få uriktige opplysninger korrigert.
• Sletting (art. 17): Be om at vi sletter dine opplysninger («retten til å bli glemt»).
• Begrensning (art. 18): Be om at behandlingen begrenses i visse situasjoner.
• Dataportabilitet (art. 20): Motta dine data i et strukturert, maskinlesbart format.
• Innsigelse (art. 21): Protestere mot behandling basert på berettiget interesse.

For å utøve dine rettigheter, send e-post til personvern@planra.no. Du kan også klage til Datatilsynet (datatilsynet.no) dersom du mener vi behandler personopplysninger i strid med GDPR.

7. Informasjonskapsler (cookies)

Planra-nettsiden bruker ingen sporings- eller markedsføringscookies. Vi benytter kun teknisk nødvendige cookies for å sikre at nettsiden fungerer korrekt.

8. Sikkerhet

Vi iverksetter tekniske og organisatoriske tiltak for å beskytte dine opplysninger mot uautorisert tilgang, tap eller endring. Dette inkluderer kryptert dataoverføring (HTTPS/TLS), sikker autentisering og tilgangskontroll.

9. Endringer i erklæringen

Vi kan oppdatere denne erklæringen ved vesentlige endringer i tjenesten eller regelverket. Du vil varsles via appen ved slike endringer. Fortsatt bruk etter varsel innebærer aksept av den oppdaterte erklæringen.

10. Kontakt

Spørsmål om personvern kan rettes til:
personvern@planra.no