Personvernerklæring

Hvem er ansvarlig

3475 Kraftverket AS er behandlingsansvarlig for opplysningene om deg.

Organisasjonsnummer

927 010 607

Adresse

Åsveien 3, 3475 Sætre

Kontaktperson

Stephan Sesseng-Kolsrud

E-post

stephan@3475kraftverket.no

Har du spørsmål, vil ha innsyn, eller vil klage på hvordan vi behandler opplysningene dine, er det dit du henvender deg. Vi svarer innen 30 dager.

Hva vi lagrer

Noe av dette er helseopplysninger. Det er en egen kategori i loven, og det er grunnen til at du blir bedt om å samtykke uttrykkelig framfor at vi bare kan behandle dem.

Det du oppgir selv

• Navn og e-postadresse.
• Målet ditt, slik du eller treneren har formulert det.
• Svarene dine i ukentlige check-in: hvordan uken var, hvor mange økter som var planlagt og gjennomført, hvor mange dager du traff ernæringsmålet, om du har hatt smerter eller ubehag, hvordan du sov, hvor fornøyd du er, og eventuell fritekst.
• Vekt, hvis treneren har lagt inn et spørsmål om det.
• Bilder, hvis du selv velger å laste opp noen.

Det systemet regner ut

• Treningsgjennomføring og ernæringsgjennomføring i prosent, regnet av tallene du selv rapporterte.
• Hvor mange dager siden du sist var innlogget, sist svarte, og sist fikk melding.
• Hvilket segment du står i — for eksempel «trenger oppfølging nå» eller «verdt å feire». Dette er systemets måte å hjelpe treneren med å prioritere, og forklares nærmere nedenfor.

Det treneren produserer

• Meldinger treneren sender deg.
• Utkast til svar, med et frosset øyeblikksbilde av tallene utkastet ble bygget av. Utkast lagres også når de aldri blir sendt. Det er en vurdering av deg, og du har rett til innsyn i den.

Hvor opplysningene kommer fra

Det meste kommer fra deg, gjennom check-in. Noe registrerer treneren din — for eksempel målet ditt. Hvor lenge siden du var innlogget, henter vi fra innloggingstjenesten. Resten regner systemet ut av tallene du har oppgitt.

Du må ikke svare på alt. Spørsmål merket «valgfritt» kan stå tomme, og du velger selv om du vil laste opp bilder. Men uten svarene får treneren din lite å følge deg opp på, og da er det begrenset hva verktøyet kan brukes til.

Hvorfor vi lagrer det

For at treneren din skal kunne følge deg opp: se utviklingen din over tid, oppdage at noe har endret seg, og svare deg på noe mer enn hukommelse.

Opplysningene brukes ikke til markedsføring, selges ikke, og deles ikke med andre enn dem som er nevnt under.

Grunnlaget vårt

Vi behandler helseopplysningene om deg på grunnlag av ditt uttrykkelige samtykke (personvernforordningen artikkel 9 nr. 2 bokstav a). De alminnelige opplysningene — navn, e-post, at du er kunde — behandles for å oppfylle avtalen mellom deg og Kraftverket (artikkel 6 nr. 1 bokstav b).

Du kan trekke samtykket tilbake når som helst, like enkelt som du ga det, fra siden «Mine data». Trekker du det, stopper vi å bruke helseopplysningene til oppfølging, og treneren din får beskjed. Du velger selv om de også skal slettes — det gjør du med samme knapp som ellers.

Hvem ser opplysningene

• Treneren du er tildelt. Andre trenere i Kraftverket ser deg ikke — den grensen ligger i databasen, ikke bare i skjermbildet.
• En administrator hos Kraftverket, som har tilgang til alle klienter for å kunne drifte verktøyet.
• Leverandørene våre, som databehandlere: Supabase (database, innlogging og lagring av bilder) og Vercel (drift av selve nettsiden, og som mottar tekniske driftslogger). Begge behandler opplysningene på våre instrukser.

Databasen ligger i EU, og opplysningene dine lagres der. Selskapene vi har avtale med er likevel registrert utenfor EØS — Supabase i Singapore og Vercel i USA — og noe behandling kan derfor skje utenfor Europa. Det skjer på EUs standard personvernbestemmelser (Standard Contractual Clauses), som er den godkjente ordningen for slik overføring.

Bildene du laster opp ligger i et lukket område. Treneren ser dem gjennom en lenke som slutter å virke etter fem minutter, og de er aldri offentlig tilgjengelige.

Om den automatiske prioriteringen

Systemet sammenligner tallene dine mot grenser treneren har satt, og plasserer deg i et segment. Det avgjør hvor høyt du havner i trenerens liste, og hvilket utkast til svar som foreslås.

Segmentet og plasseringen i køen settes automatisk. Det som ikke skjer automatisk, er oppfølgingen: et utkast er bare et utkast, og treneren leser, redigerer og sender selv. Ingen melding går ut uten at et menneske har godkjent den, og systemet iverksetter ingenting på egen hånd.

Du kan når som helst be treneren din om å forklare hvorfor du har havnet i et segment, og om å overprøve det.

Hvor lenge

Så lenge du er klient hos oss. Avsluttes forholdet, slettes alt automatisk 24 måneder etter avslutningen — ikke etter siste gang du var aktiv, slik at en pause ikke starter klokken.

Du kan be om sletting før det, når som helst.

Rettighetene dine

To av dem kan du bruke selv, med en gang, fra siden «Mine data» når du er innlogget:

• Innsyn og dataportabilitet. Last ned alt vi har om deg som en fil, uten å spørre noen.
• Sletting. «Slett alt om meg» sletter check-ins, målinger, meldinger, utkast og innloggingen din med en gang. Det kan ikke angres, og treneren din mister historikken. Bildefilene fjernes gjennom en opprydding som kjører kort tid etter — de blir altså borte, men ikke i samme sekund.

Du har i tillegg rett til å kreve at vi retter noe som er feil, at vi begrenser bruken, og å protestere mot behandlingen. Ta kontakt med treneren din, eller på adressen øverst.

Mener du vi behandler opplysninger om deg feil, kan du klage til Datatilsynet (datatilsynet.no).

Sikkerhet

Tilgangen håndheves i databasen, ikke bare i skjermbildet, og er dekket av automatiske tester som kjøres ved hver endring. Interne logger inneholder aldri navnet ditt, svarene dine eller meldingstekst — bare tekniske referanser.