Personvernerklæring
Sist oppdatert: 14. januar 2026
1. Innledning
frisk.no ("vi", "oss", "vår") er forpliktet til å beskytte ditt personvern. Denne personvernerklæringen beskriver hvordan vi samler inn, bruker, lagrer og beskytter dine personopplysninger i samsvar med EUs personvernforordning (GDPR) og den norske personopplysningsloven.
Ved å bruke våre tjenester samtykker du til behandling av dine personopplysninger som beskrevet i denne erklæringen. Vi oppfordrer deg til å lese gjennom hele dokumentet.
2. Behandlingsansvarlig
frisk.no AS
Organisasjonsnummer: [Kommer ved registrering]
Adresse: Oslo, Norge
E-post for personvernhenvendelser: [email protected]
Behandlingsansvarlig er den som bestemmer formålet med behandlingen av personopplysninger og hvilke hjelpemidler som skal brukes. frisk.no AS er behandlingsansvarlig for personopplysninger som samles inn gjennom vår plattform.
3. Hvilke personopplysninger samler vi inn?
Vi samler inn følgende kategorier av personopplysninger:
3.1 Opplysninger du gir oss direkte
- Kontoinformasjon: Navn, e-postadresse, passord (kryptert)
- Profilinformasjon: Preferanser, helsemål (valgfritt)
- Betalingsinformasjon: Behandles av Stripe Inc. - vi lagrer ikke kortdetaljer
- Kommunikasjon: Meldinger du sender oss via kontaktskjema
3.2 Opplysninger vi samler automatisk
- Bruksdata: Aktivitet på plattformen, treningslogger, matdagbok
- Teknisk informasjon: IP-adresse (anonymisert), nettlesertype, enhetsinformasjon
- Informasjonskapsler: Se vår cookiepolicy
3.3 Sensitive personopplysninger
Vi behandler enkelte helserelaterte opplysninger (som treningsdata og kostholdslogger) som du frivillig deler med oss. Disse opplysningene behandles kun med ditt uttrykkelige samtykke og brukes utelukkende for å levere tjenesten.
4. Rettslig grunnlag for behandlingen (GDPR Artikkel 6)
Vi behandler personopplysninger basert på følgende rettslige grunnlag:
Avtale (Art. 6(1)(b))
Behandling nødvendig for å oppfylle avtalen med deg (levere abonnementstjenester)
Samtykke (Art. 6(1)(a))
For informasjonskapsler, nyhetsbrev og behandling av helseopplysninger
Berettiget interesse (Art. 6(1)(f))
For sikkerhet, svindelforebygging og forbedring av tjenesten
Rettslig forpliktelse (Art. 6(1)(c))
For å overholde regnskapsloven og andre juridiske krav
5. Formål med behandlingen
Vi bruker dine personopplysninger til å:
- Levere, vedlikeholde og forbedre våre tjenester
- Administrere din konto og abonnement
- Behandle betalinger (via Stripe)
- Kommunisere med deg om tjenesten og support
- Sende nyhetsbrev og oppdateringer (med ditt samtykke)
- Analysere bruksmønstre for å forbedre brukeropplevelsen
- Sikre plattformen mot misbruk og svindel
- Overholde juridiske forpliktelser
6. Lagringstid
Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for:
| Type opplysninger | Lagringstid |
|---|---|
| Kontoinformasjon | Så lenge kontoen er aktiv + 30 dager etter sletting |
| Trenings- og kostholdsdata | Så lenge kontoen er aktiv (slettes ved forespørsel) |
| Betalingshistorikk | 5 år (regnskapsloven) |
| Supporthenvendelser | 2 år etter siste kontakt |
| Analysedata (anonymisert) | 26 måneder |
7. Deling av opplysninger og databehandlere
Vi selger aldri dine personopplysninger. Vi deler kun opplysninger med tredjeparter når det er nødvendig for å levere våre tjenester:
Stripe Inc. (USA)
Betalingsbehandling - EU-US Data Privacy Framework
Amazon Web Services (AWS)
Skylagring og infrastruktur - EU-regioner med SCCs
Google Analytics (kun med samtykke)
Nettstedsanalyse med IP-anonymisering
Alle våre databehandlere er bundet av databehandleravtaler som sikrer at dine opplysninger behandles i samsvar med GDPR.
8. Overføring til land utenfor EU/EØS
Noen av våre databehandlere befinner seg i USA. For å sikre tilstrekkelig beskyttelse av dine opplysninger ved slike overføringer, benytter vi:
- EU-US Data Privacy Framework: For leverandører som er sertifisert under dette rammeverket
- Standard kontraktsklausuler (SCCs): EU-kommisjonens godkjente overføringsmekanisme
- Supplerende sikkerhetstiltak: Kryptering og pseudonymisering der det er relevant
9. Dine rettigheter
I henhold til GDPR har du følgende rettigheter:
Innsyn (Art. 15)
Be om kopi av dine personopplysninger
Retting (Art. 16)
Korrigere uriktige opplysninger
Sletting (Art. 17)
Be om at opplysninger slettes
Begrensning (Art. 18)
Begrense hvordan vi behandler opplysninger
Dataportabilitet (Art. 20)
Motta opplysninger i et strukturert format
Innsigelse (Art. 21)
Protestere mot behandlingen
For å utøve dine rettigheter, kontakt oss på [email protected]. Vi vil besvare din henvendelse innen 30 dager.
10. Klage til Datatilsynet
Hvis du mener at vi behandler personopplysninger i strid med personvernregelverket, har du rett til å klage til Datatilsynet:
Datatilsynet
Postboks 458 Sentrum, 0105 Oslo
Telefon: 22 39 69 00
E-post: [email protected]
Nettside: www.datatilsynet.no
Vi oppfordrer deg likevel til å kontakte oss først, slik at vi kan forsøke å løse eventuelle utfordringer.
11. Sikkerhet
Vi tar sikkerhet på alvor og har implementert tekniske og organisatoriske tiltak for å beskytte dine personopplysninger:
- Kryptering av data under overføring (TLS/SSL) og lagring
- Sikker passordlagring med bcrypt-hashing
- Tilgangskontroll og autentisering
- Regelmessig sikkerhetsgjennomgang
- Hendelseshåndtering og varsling ved sikkerhetsbrudd
12. Informasjonskapsler
Vi bruker informasjonskapsler (cookies) på vårt nettsted. Du kan lese mer om hvilke informasjonskapsler vi bruker og administrere dine preferanser på vår cookieside.
13. Endringer i personvernerklæringen
Vi kan oppdatere denne personvernerklæringen fra tid til annen. Ved vesentlige endringer vil vi varsle deg via e-post og/eller gjennom en merknad på nettstedet. Vi oppfordrer deg til å gjennomgå denne erklæringen jevnlig.
14. Kontakt oss
Har du spørsmål om denne personvernerklæringen eller hvordan vi behandler dine personopplysninger? Ta gjerne kontakt: