§ 1 Om denne erklÊringen
Aquaplan AS er behandlingsansvarlig for personopplysningene vi behandler i tilknytning til vÄre tjenester: treningsappen AquaPlan for Swimming (norsk og engelsk versjon) og nettsiden aquaplan.no.
ErklÊringen beskriver hvilke personopplysninger vi behandler, hvorfor, hvem som fÄr tilgang til dem, hvor lenge vi lagrer dem og hvilke rettigheter du har. Vi behandler personopplysninger i samsvar med EUs personvernforordning (GDPR) og personopplysningsloven.
§ 2 Behandlingsansvarlig
NÄr en trener eller klubb registrerer opplysninger om utÞvere som ikke har egen konto (se § 10), er det treneren og klubben som har ansvaret for at de har grunnlag for Ä registrere opplysningene. Aquaplan AS behandler da opplysningene pÄ deres vegne.
§ 3 Hvilke opplysninger behandler vi?
Vi behandler bare opplysninger som trengs for Ă„ levere tjenesten. Hva som gjelder deg, avhenger av om du er trener, utĂžver eller kontaktperson for en klubb.
Konto
Navn og e-postadresse
Passord â lagres bare i kryptert form (hash), vi kan ikke lese det
Rolle (trener eller utĂžver), klubb, treningsgrupper og innstillinger
Trening og planlegging
Ă
rsplaner, periodeplaner og Ăžktplaner som trenere lager
Treningsdagbok: om Ăžkten er gjennomfĂžrt, egen vurdering av innsats, form og program, og notater (private eller delt med treneren)
Egentrening du registrerer selv
Testresultater og lĂžpsanalyser (tider og mellomtider) registrert av treneren
Trenerens notater til enkeltĂžkter
Polar-treningsdata (valgfritt)
Hvis du kobler AquaPlan til Polar Flow: treningsÞkter med sport, tidspunkt, varighet, distanse, gjennomsnitts- og makspuls, kalorier, treningsbelastning og navn pÄ enheten
Polar-bruker-ID og tilgangsnĂžkkelen som gir AquaPlan lov til Ă„ hente Ăžktene
Meldinger
Innholdet i meldinger du sender til andre brukere i appen
Abonnement og betaling
Abonnementsstatus, abonnementstype og kunde-ID hos Stripe
Kortopplysninger behandles bare av Stripe og lagres aldri hos oss
Tekniske data
IP-adresse, nettlesertype og tidspunkt for innlogging
Feillogger ved tekniske problemer
Henvendelser og markedsfĂžring
Navn, e-postadresse og melding nÄr du kontakter oss, for eksempel via kontaktskjemaet pÄ aquaplan.no (skjemaet Äpner ditt eget e-postprogram)
Kontaktinformasjon til klubber, forbund og trenere (organisasjon, kontaktperson og e-postadresse) hentet fra offentlige kilder som klubbenes nettsider og BrĂžnnĂžysundregistrene, for Ă„ informere om AquaPlan
§ 4 Hvem i appen ser opplysningene dine?
Trenere i gruppen din ser treningsdagboken din, egentrening, testresultater, lĂžpsanalyser og notater du har valgt Ă„ dele. Private notater ser bare du.
Polar-data ser bare du og trenere du selv har godkjent under «Trenere» i appen. Du kan trekke tilbake godkjenningen nÄr som helst.
Andre i samme gruppe ser navnet ditt, for eksempel nÄr de skal sende en melding.
Meldinger ser bare de som er med i samtalen.
§ 5 FormÄl og rettslig grunnlag
Avtale (GDPR art. 6 nr. 1 b)
Opprette og drifte brukerkontoen din
Levere tjenesten: planlegging, treningsdagbok, tester, analyser og meldinger
Abonnement og betaling
Rettslig forpliktelse (art. 6 nr. 1 c)
Oppbevaring av regnskapsopplysninger etter bokfĂžringsloven
Samtykke (art. 6 nr. 1 a og art. 9 nr. 2 a)
Henting av treningsdata fra Polar. Pulsdata kan regnes som helseopplysninger, og vi behandler dem bare nÄr du selv har koblet til Polar. Du trekker samtykket ved Ä koble fra Polar i appen.
Nyhetsbrev og produktoppdateringer til registrerte brukere
Berettiget interesse (art. 6 nr. 1 f)
Sikkerhet, feilsĂžking og forebygging av misbruk
Videreutvikling av tjenesten basert pÄ anonymisert bruk
Treningsadministrasjon for utĂžvere uten egen konto, registrert av klubbens trener
Informasjon om AquaPlan pÄ e-post til klubber og trenere. Du kan nÄr som helst reservere deg ved Ä kontakte oss pÄ post@aquaplan.no.
Merk: Vi selger aldri personopplysninger, og vi bruker dem ikke til reklame fra andre.
§ 6 Lagring og sikkerhet
Opplysningene lagres i en database hos Supabase i EU (Stockholm, Sverige). All trafikk er kryptert (HTTPS), og data er kryptert nÄr de lagres.
Tilgangskontroll i databasen sÞrger for at hver bruker bare fÄr se opplysningene de har rett til, slik det er beskrevet i § 4. Tilgang for vÄrt eget personell er begrenset til det som trengs for drift og support.
§ 7 Hvor lenge lagrer vi opplysningene?
Konto og treningsdata: sÄ lenge du har konto. NÄr du ber om Ä fÄ slettet kontoen, slettes opplysningene innen 30 dager.
Polar-data: slettes med en gang nÄr du kobler fra Polar eller sletter kontoen. AquaPlans tilgang til Polar-kontoen din avsluttes samtidig.
UtÞvere uten egen konto: til treneren sletter dem, eller pÄ forespÞrsel.
Meldinger: sÄ lenge kontoene i samtalen finnes.
Regnskapsopplysninger: 5 Ă„r etter bokfĂžringsloven.
Tekniske logger: maksimalt 90 dager.
Kontaktinformasjon for markedsfÞring: til du melder deg av, eller kontakten ikke lenger er aktuell. Selve avmeldingen tar vi vare pÄ, slik at vi ikke kontakter deg igjen.
§ 8 LeverandÞrer og overfÞring til andre land
Vi bruker disse leverandĂžrene for Ă„ levere tjenesten:
Supabase â database, innlogging og serverfunksjoner. Data lagres i EU.
Vercel â drift av appen og nettsiden. Behandler IP-adresse og tekniske logger.
Resend â utsending av e-post, som innloggingslenker, varsler og nyhetsbrev.
Stripe â betaling. Stripe er selvstendig behandlingsansvarlig for kortopplysninger.
Polar Electro Oy (Finland) â bare hvis du kobler til Polar. Polar er selvstendig behandlingsansvarlig for dataene i Polar Flow, og vi henter Ăžktene dine derfra med din tillatelse.
Google Fonts og jsDelivr â skrifttyper og programbibliotek lastes fra deres servere, slik at IP-adressen din blir synlig for dem. Det settes ingen informasjonskapsler.
OverfĂžring utenfor EĂS: Vercel, Resend, Stripe og Google er amerikanske selskaper. OverfĂžring dit skjer pĂ„ grunnlag av EUâUS Data Privacy Framework og/eller EUs standardkontraktsklausuler. LeverandĂžrene behandler opplysningene etter databehandleravtaler i samsvar med GDPR art. 28.
§ 9 Dine rettigheter
Du har disse rettighetene etter GDPR:
Innsyn â fĂ„ vite hvilke opplysninger vi har om deg, og fĂ„ en kopi
Retting â fĂ„ rettet opplysninger som er feil
Sletting â fĂ„ opplysninger om deg slettet
Begrensning â fĂ„ behandlingen midlertidig stanset, for eksempel mens en uenighet avklares
Dataportabilitet â fĂ„ opplysningene dine i et maskinlesbart format
Protest â protestere mot behandling som bygger pĂ„ berettiget interesse, og reservere deg mot markedsfĂžring
Trekke samtykke â nĂ„r som helst, for eksempel ved Ă„ koble fra Polar i appen
Send henvendelser til post@aquaplan.no. Vi svarer innen 30 dager.
Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).
§ 10 Barn og unge utÞvere
Du mÄ vÊre minst 16 Är for Ä opprette en konto pÄ egen hÄnd. For utÞvere under 16 Är kreves samtykke fra foresatte. Dette gjelder ogsÄ for Ä koble til Polar.
Trenere kan registrere utÞvere som ikke har egen konto, med navn, fÞdselsÄr, oppmÞte og testresultater. Klubben og treneren har ansvaret for Ä ha grunnlag for dette, og for Ä innhente samtykke fra foresatte der det trengs. Vi anbefaler at klubber har egne rutiner for personopplysninger om mindreÄrige.
§ 11 Informasjonskapsler og lokal lagring
Appen lagrer innloggingen din i nettleserens lokale lagring, slik at du forblir innlogget. Dette er teknisk nÞdvendig. Vi bruker ingen informasjonskapsler eller verktÞy for analyse, sporing eller annonser, verken i appen eller pÄ aquaplan.no.
§ 12 Endringer i erklÊringen
Vi oppdaterer erklÊringen nÄr tjenesten endres. Vesentlige endringer varsles pÄ e-post til registrerte brukere og/eller med en tydelig melding i appen. Datoen for siste oppdatering stÄr Þverst pÄ siden.
§ 13 Kontakt
Har du spÞrsmÄl om personvern, vil du bruke rettighetene dine, eller vil du melde fra om et mulig avvik? Ta kontakt: