Privatlivspolitik

Vi i Planr AS tar personvern på alvor. Denne erklæringen forklarer hvilke opplysninger vi samler inn, hvorfor vi gjør det, og hvordan vi behandler dem i tråd med EUs personvernforordning (GDPR) og norsk lov.

1. Hvem er behandlingsansvarlig?

Planr AS

Org.nr: 935 745 497

E-post: hello@planr.team

Nettsted: https://planr.team

2. Hvilke personopplysninger samler vi inn?

Vi samler inn og behandler følgende typer personopplysninger:

• Navn, e-postadresse og kontoinformasjon ved registrering

• Betalingsinformasjon (via Stripe – vi lagrer ikke kortdata)

• Bruksdata (hvordan du bruker tjenesten, f.eks. lagring av økter, antall innlogginger)

• IP-adresse, nettlesertype og enhetsinformasjon

• Eventuelt innhold du selv legger inn (øvelser, treningsplaner, notater)

• Fejlsøgningsdata: Ved tekniske fejl kan vi automatisk indsamle oplysninger om brugerens handlinger før fejlen opstod ("session replay"). Dette inkluderer klik, scroll og navigation, men følsomme data som adgangskoder og formularinput maskeres automatisk. Videoindhold blokeres fra optagelse.

3. Hvordan bruker vi personopplysningene?

Personopplysningene brukes for å:

• levere og forbedre tjenesten

• administrere brukerforhold og betaling

• analysere bruksmønstre (anonymt og aggregert)

• varsle om endringer, feil eller nye funksjoner

• forhindre misbruk eller uautorisert tilgang

• fejlsøge tekniske problemer og forbedre tjenestens stabilitet

4. Behandlingsgrunnlag

Vi behandler personopplysninger med følgende rettsgrunnlag:

• Avtale – for å oppfylle våre forpliktelser overfor deg som bruker

• Berettiget interesse – for drift, sikkerhet og forbedring av tjenesten

• Samtykke – der det kreves (f.eks. for markedsføring)

5. Tredjeparter og databehandlere

Vi bruger følgende tredjepartsleverandører til drift og analyse:

• Stripe – betalingstjeneste (gemmer betalingsinfo krypteret)

• Supabase – database og autentificering

• OpenAI – genererer AI-baseret træningsindhold

• Vercel – hosting og trafikmåling (cookiefri)

• Google Analytics – trafikmåling og analyse (kun efter samtykke, data behandles i EU/EØS)

• Sentry – fejlsporing og fejlsøgning (inklusiv anonymiseret session replay ved fejl)

Alle tredjepartsleverandører er forpligtet til at overholde GDPR og har egne databehandleraftaler.

6. Lagring og sletting

Vi lagrer personopplysningene så lenge du har aktiv konto. Du kan når som helst:

• be om innsyn i hvilke opplysninger vi har lagret

• be om retting eller sletting

• be om dataportabilitet

Ved sletting av konto fjernes alle personopplysninger innen rimelig tid, normalt innen 30 dager.

7. Cookies

Vi bruger nødvendige og funktionelle cookies for at sikre, at tjenesten fungerer som den skal.

7.1 Hvilke typer cookies bruges?

• Nødvendige cookies: sikrer login, sprogvalg og generel funktionalitet

• Analysecookies: Vi bruger Vercel Analytics til anonym statistik (uden cookies), og Google Analytics til mere detaljeret trafikmåling. Google Analytics indlæses kun efter du giver samtykke.

• Tredjepartscookies: nogle cookies kan blive sat af tredjepart ved brug af Stripe eller indlejret video

7.2 Samtykke

Ved dit første besøg på Planr vises et samtykkebanner. Du kan vælge at acceptere eller afvise analysecookies. Vercel Analytics (cookiefri) kører altid til grundlæggende statistik. Google Analytics aktiveres kun, hvis du accepterer. Du kan til enhver tid ændre dit valg ved at slette browserdata.

7.3 Hvordan undgår man cookies?

Du kan indstille din browser til at blokere eller advare om cookies. Bemærk at nogle funktioner i Planr så kan holde op med at virke.

7.4 Session Replay til fejlsøgning

For at forbedre tjenesten og fejlsøge tekniske problemer bruger vi Sentry Session Replay. Dette værktøj optager anonymiserede "afspilninger" af brugersessioner, når der opstår fejl.

• Kun cirka 10% af almindelige sessioner optages

• 100% af sessioner, hvor der opstår fejl, optages

• Adgangskoder og andet følsomt input maskeres automatisk

• Video og medieelementer blokeres fra optagelse

Session replay hjælper os med at forstå og løse problemer hurtigere og forbedrer brugeroplevelsen for alle.

8. Dine rettigheter

Du har rett til:

• innsyn i dine personopplysninger

• å få uriktige opplysninger rettet

• å få slettet opplysninger ("retten til å bli glemt")

• å protestere mot visse typer behandling

• dataportabilitet

• å klage til Datatilsynet (www.datatilsynet.no)

9. Endringer i personvernerklæringen

Vi kan oppdatere erklæringen ved behov. Du vil varsles ved vesentlige endringer.