Personvernerklæring

Hvem er ansvarlig

3475 Kraftverket AS er behandlingsansvarlig for opplysningene om deg.

Organisasjonsnummer

927 010 607

Adresse

Åsveien 3, 3475 Sætre

Kontaktperson

Stephan Sesseng-Kolsrud

E-post

stephan@3475kraftverket.no

Har du spørsmål, vil ha innsyn, eller vil klage på hvordan vi behandler opplysningene dine, er det dit du henvender deg. Vi svarer innen 30 dager.

Hva vi lagrer

Noe av dette er helseopplysninger. Det er en egen kategori i loven, og det er grunnen til at du blir bedt om å samtykke uttrykkelig framfor at vi bare kan behandle dem.

Det du oppgir selv

• Navn og e-postadresse.
• Målet ditt, slik du eller treneren har formulert det.
• Svarene dine i ukentlige check-in: hvordan uken var, hvor mange økter som var planlagt og gjennomført, hvor mange dager du traff ernæringsmålet, om du har hatt smerter eller ubehag, hvordan du sov, hvor fornøyd du er, og eventuell fritekst.
• Vekt — bare hvis du sier ja. Du krysser av for det når du samtykker. Sier du nei, stiller vi ikke spørsmålet.
• Progresjonsbilder — bare hvis du sier ja. Samme sak. Du kan få oppfølging uten, og du blir ikke spurt hvis du har sagt nei.
• Meldinger du skriver til treneren din. All kontakt mellom dere skjer her inne — ikke på SMS eller e-post — slik at den ligger samlet, er dekket av dette samtykket, og forsvinner når opplysningene dine slettes.

Det systemet regner ut

• Treningsgjennomføring og ernæringsgjennomføring i prosent, regnet av tallene du selv rapporterte.
• Hvor mange dager siden du sist var innlogget, sist svarte, og sist fikk melding.
• Hvilket segment du står i — for eksempel «trenger oppfølging nå» eller «verdt å feire». Dette er systemets måte å hjelpe treneren med å prioritere, og forklares nærmere nedenfor.

Det treneren produserer

• Meldinger treneren sender deg, og når du leste dem.
• Treningsprogrammet og matplanen du får, med øvelser, sett og repetisjoner, og med måltider og mengder.
• Utkast til svar, med et frosset øyeblikksbilde av tallene utkastet ble bygget av. Utkast lagres også når de aldri blir sendt. Det er en vurdering av deg, og du har rett til innsyn i den.

AI-hjelp til svarene — hvis du sier ja

Treneren din kan få hjelp av en språkmodell til å skrive et utkast til svaret sitt. Dette er frivillig, og står avkrysset til nei fra starten. Du får den samme oppfølgingen uansett hva du velger, og du kan endre det når som helst under Dine valg.

Sier du ja, sendes det du har skrevet i check-in, målet ditt og måltallene fra oppfølgingen via Vercel AI Gateway til Anthropic, som lager utkastet med modellen Claude Sonnet 5.5.

Navnet ditt sendes ikke. Modellen får «[MEDLEM]» og «[TRENER]», og de ekte navnene settes inn her hos oss etter at svaret er kommet tilbake. E-postadressen din sendes ikke. Bildene dine sendes ikke — modellen får bare vite at et bilde er lastet opp, ikke hva det viser.

Opplysningene kan bli behandlet utenfor EØS, blant annet i USA. Vi ber om at de ikke lagres hos leverandøren og ikke brukes til å trene modeller.

Ingenting går ut automatisk. Utkastet er et forslag til treneren din. Hun leser det, endrer det hun vil, og bestemmer selv om det skal sendes. Du får aldri en melding som et menneske ikke har godkjent.

Mobilappen

Du kan bruke den samme oppfølgingen i Kraftverket Coaching-appen for iOS og Android. Appen bruker samme konto, database, tilgangsregler og lagringstid som nettsiden. Innloggingssesjonen lagres beskyttet i iOS Keychain eller Android Keystore på enheten.

Apple og Google distribuerer appen gjennom sine butikker og kan behandle tekniske butikk- og enhetsopplysninger etter sine egne vilkår. Vi legger ikke inn annonse-SDK-er eller sporing for markedsføring i appen.

Varsler på telefonen

Du kan slå på varsler i nettleseren eller mobilappen, på hver enhet du bruker. Da får du beskjed når treneren har skrevet, når ukens check-in åpner seg, og når du får et program eller en matplan.

Varslet inneholder ingenting. Det står «Du har et nytt varsel», og ikke noe mer — ikke navn, ikke tekst, ikke hva det gjelder. Det er med vilje: en låseskjerm kan ses av alle som er i rommet. Hva det faktisk gjelder, ser du først når du har låst opp og er logget inn.

Nettleserpush formidles av Google, Apple eller Mozilla og er tom. I mobilappen formidler Expo varslet videre til Apple eller Google. De får et tilfeldig enhetstoken og bare den samme generiske teksten som vises over — aldri navn, meldingstekst eller hva varselet gjelder.

Du velger dette selv, og kan slå det av igjen når som helst. Varslene inne i verktøyet virker uansett.

Hvor opplysningene kommer fra

Det meste kommer fra deg, gjennom check-in. Noe registrerer treneren din — for eksempel målet ditt. Hvor lenge siden du var innlogget, henter vi fra innloggingstjenesten. Resten regner systemet ut av tallene du har oppgitt.

Du må ikke svare på alt. Spørsmål merket «valgfritt» kan stå tomme, og du velger selv om du vil laste opp bilder. Men uten svarene får treneren din lite å følge deg opp på, og da er det begrenset hva verktøyet kan brukes til.

Hvorfor vi lagrer det

For at treneren din skal kunne følge deg opp: se utviklingen din over tid, oppdage at noe har endret seg, og svare deg på noe mer enn hukommelse.

Opplysningene brukes ikke til markedsføring, selges ikke, og deles ikke med andre enn dem som er nevnt under.

Grunnlaget vårt

Vi behandler helseopplysningene om deg på grunnlag av ditt uttrykkelige samtykke (personvernforordningen artikkel 9 nr. 2 bokstav a). De alminnelige opplysningene — navn, e-post, at du er kunde — behandles for å oppfylle avtalen mellom deg og Kraftverket (artikkel 6 nr. 1 bokstav b).

Du kan trekke samtykket tilbake når som helst, like enkelt som du ga det, fra siden «Mine data».

Trekker du det, skjer to ting med en gang: all oppfølging stopper, og treneren din mister tilgang til opplysningene dine samme øyeblikk. Hen ser bare at du har trukket deg, og når det slettes. Du beholder selv tilgangen til alt om deg, og kan laste det ned.

Opplysningene slettes automatisk innen ett døgn. Vil du ha dem slettet med en gang, er det én knapp på samme side.

Hvem ser opplysningene

• Treneren du er tildelt. Andre trenere i Kraftverket ser deg ikke — den grensen ligger i databasen, ikke bare i skjermbildet.
• En administrator hos Kraftverket, som har tilgang til alle klienter for å kunne drifte verktøyet.
• Leverandørene våre, som databehandlere: Supabase (database, innlogging og lagring av bilder), Vercel (drift av nettsiden og tekniske driftslogger) og Expo (bygging av mobilappen og formidling av valgfrie pushvarsler). De behandler opplysningene på våre instrukser.

Databasen ligger i EU, og opplysningene dine lagres der. Selskapene vi har avtale med er likevel registrert utenfor EØS — Supabase i Singapore og Vercel i USA — og noe behandling kan derfor skje utenfor Europa. Det skjer på EUs standard personvernbestemmelser (Standard Contractual Clauses), som er den godkjente ordningen for slik overføring.

Bildene du laster opp ligger i et lukket område. Treneren ser dem gjennom en lenke som slutter å virke etter fem minutter, og de er aldri offentlig tilgjengelige.

Om den automatiske prioriteringen

Systemet sammenligner tallene dine mot grenser treneren har satt, og plasserer deg i et segment. Det avgjør hvor høyt du havner i trenerens liste, og hvilket utkast til svar som foreslås.

Segmentet og plasseringen i køen settes automatisk. Det som ikke skjer automatisk, er oppfølgingen: et utkast er bare et utkast, og treneren leser, redigerer og sender selv. Ingen melding går ut uten at et menneske har godkjent den, og systemet iverksetter ingenting på egen hånd.

Du kan når som helst be treneren din om å forklare hvorfor du har havnet i et segment, og om å overprøve det.

Hvor lenge

Så lenge du er klient hos oss. Avsluttes forholdet, slettes alt automatisk 24 måneder etter avslutningen — ikke etter siste gang du var aktiv, slik at en pause ikke starter klokken.

Trekker du samtykket, slettes alt innen ett døgn — og treneren din mister tilgangen straks, ikke først ved slettingen.

Du kan be om sletting før det, når som helst.

Rettighetene dine

To av dem kan du bruke selv, med en gang, fra siden «Mine data» når du er innlogget:

• Innsyn og dataportabilitet. Last ned alt vi har om deg som en fil, uten å spørre noen.
• Sletting. «Slett alt om meg» sletter check-ins, målinger, meldinger, utkast og innloggingen din med en gang. Det kan ikke angres, og treneren din mister historikken. Bildefilene fjernes gjennom en opprydding som kjører kort tid etter — de blir altså borte, men ikke i samme sekund.

Du har i tillegg rett til å kreve at vi retter noe som er feil, at vi begrenser bruken, og å protestere mot behandlingen. Ta kontakt med treneren din, eller på adressen øverst.

Mener du vi behandler opplysninger om deg feil, kan du klage til Datatilsynet (datatilsynet.no).

Sikkerhet

Tilgangen håndheves i databasen, ikke bare i skjermbildet, og er dekket av automatiske tester som kjøres ved hver endring. Interne logger inneholder aldri navnet ditt, svarene dine eller meldingstekst — bare tekniske referanser.