Innledning
Toppformen leveres av SOLBERG TECHFIT (org.nr 934649729). Vi behandler personopplysninger i samsvar med personopplysningsloven og EUs personvernforordning (GDPR). Denne erklæringen forklarer hvilke opplysninger vi samler inn, hvorfor, hvordan de brukes, hvem vi deler dem med, hvor lenge de lagres, og hvilke rettigheter du har.
Behandlingsansvarlig
SOLBERG TECHFIT (org.nr 934649729)
Storevarveien 86A
3159 Melsomvik
Kontakt: support@toppformen.no
Hvilke data vi samler inn
• Kontodata: navn, e-post, brukernavn og mobilnummer. • Tidsstempler: kontoopprettelse, siste innlogging og aktivitet. • Trenings-/kostdata du selv legger inn: historikk, preferanser, valgte styrke-/utholdenhetsprogrammer. • Valgfri kaloriberegning: alder, kjønn, vekt, aktivitetsnivå, kalori- og makromål (lagres kun på din konto). • Kommunikasjon: chatmeldinger og tilbakemeldinger. • Tekniske data: IP-adresse, enhet- og nettleseropplysninger, sikkerhetslogger.
Fritekst og sensitive opplysninger
Fritekstfeltene er kun for korte kommentarer om økten (f.eks. dagsform, intensitet). Ikke skriv sensitive personopplysninger som medisiner, diagnoser eller helseopplysninger. Du er selv ansvarlig for innholdet du legger inn.
Kilder til personopplysninger
Opplysninger samles inn direkte fra deg ved registrering og bruk av tjenesten. Betalingsrelaterte bekreftelser mottas fra vår betalingsformidler (Vipps) når du oppretter eller endrer en betalingsavtale.
Formål – hvordan vi bruker data
Vi bruker data for å levere og tilpasse tjenesten (trening/måltidsfunksjoner), administrere prøveperioder, abonnement og betaling via Vipps, samt for å forbedre funksjonalitet, brukervennlighet, stabilitet og sikkerhet.
Behandlingsgrunnlag
• Avtale (GDPR art. 6(1)(b)): drift av konto og levering av tjenesten. • Rettslig plikt (art. 6(1)(c)): bokføring av betalingstransaksjoner. • Berettiget interesse (art. 6(1)(f)): forbedring av tjenesten, misbruksvern og sikkerhet. • Samtykke (art. 6(1)(a) og ev. 9(2)(a)): frivillige tilleggstjenester som nyhetsbrev eller enkelte valgfri funksjoner. Samtykke kan når som helst trekkes tilbake på samme enkle måte som det ble gitt.
Deltakere og deling
Vi deler kun når det er nødvendig: (i) betalingsformidler (Vipps) for å håndtere betaling og abonnementsstatus, (ii) drifts/hosting-leverandører for sikker lagring og drift av tjenesten, og (iii) e-post/varslingstjenester for utsendelser vi gjør på dine vegne. Opplysninger fra kaloriberegneren deles ikke og er kun synlige for deg. Deling utover dette skjer bare med ditt samtykke eller når loven krever det. Databehandleravtaler er inngått med alle leverandører.
Hvor data lagres
Personopplysninger lagres innenfor EU/EØS, primært i Sverige.
Overføringer utenfor EU/EØS
Vi overfører som hovedregel ikke personopplysninger utenfor EU/EØS. Dersom en slik overføring likevel skulle skje (f.eks. ved support fra en leverandør), sikres den med gyldig overføringsgrunnlag, normalt EUs standardkontraktklausuler (SCC) og nødvendige supplerende tiltak.
Lagringstid
Vi lagrer person- og treningsdata så lenge kontoen din er aktiv. Når kontoen avsluttes, slettes eller anonymiseres slike data innen 6 måneder. Transaksjons- og regnskapsdata lagres i 5 år i tråd med bokføringsregler.
Sikkerhet
Vi benytter kryptering under overføring og ved lagring, tilgangsstyring (rollebasert), sikkerhetslogging og flerfaktor der det er relevant. Ved brudd på personopplysningssikkerheten varsler vi tilsynsmyndighet og berørte brukere uten ugrunnet opphold og senest innen 72 timer.
Automatiserte avgjørelser
Vi foretar ikke automatiserte individuelle avgjørelser eller profilering som har rettsvirkning eller i tilsvarende grad påvirker deg.
Informasjonskapsler (cookies)
Vi bruker cookies for preferanser (f.eks. språk/mørk modus) og enkel analyse. For ikke-nødvendige cookies innhenter vi gyldig samtykke før aktivering. Du kan avslå like enkelt som du kan samtykke, og endre valget når som helst i innstillingene.
Barn
Tjenesten er for personer over 18 år. Vi samler ikke bevisst inn personopplysninger om barn.
Endringer i personvernerklæringen
Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles med rimelig frist før de trer i kraft, og publiseres på denne siden.
Dine rettigheter
Du har rett til innsyn, retting, sletting, begrensning av behandling, dataportabilitet og å protestere. Dersom behandlingen er basert på samtykke kan du når som helst trekke det tilbake. Vi kan be om nødvendig identitetsbekreftelse før vi etterkommer en forespørsel. Vi svarer uten ugrunnet opphold og senest innen 30 dager. Du kan også klage til Datatilsynet dersom du mener behandlingen er ulovlig. For hvordan du kontakter oss, se Kontakt-seksjonen.
Kontakt
Henvendelser om personvern kan sendes til support@toppformen.no
Du kan også klage til Datatilsynet dersom du mener behandlingen er ulovlig.