Personvernerklæring

Vi i Planr AS tar personvern på alvor. Denne erklæringen forklarer hvilke opplysninger vi samler inn, hvorfor vi gjør det, og hvordan vi behandler dem i tråd med EUs personvernforordning (GDPR) og norsk lov.

1. Hvem er behandlingsansvarlig?

Planr AS

Org.nr: 935 745 497

E-post: hello@planr.team

Nettsted: https://planr.team

2. Hvilke personopplysninger samler vi inn?

Vi samler inn og behandler følgende typer personopplysninger:

• Navn, e-postadresse og kontoinformasjon ved registrering

• Betalingsinformasjon (via Stripe – vi lagrer ikke kortdata)

• Bruksdata (hvordan du bruker tjenesten, f.eks. lagring av økter, antall innlogginger)

• IP-adresse, nettlesertype og enhetsinformasjon

• Eventuelt innhold du selv legger inn (øvelser, treningsplaner, notater)

• Feilsøkingsdata: Ved tekniske feil kan vi automatisk samle inn informasjon om brukerens handlinger før feilen oppstod ("session replay"). Dette inkluderer klikk, scroll og navigasjon, men sensitive data som passord og skjemainput maskeres automatisk. Videoinnhold blokkeres fra opptak.

3. Hvordan bruker vi personopplysningene?

Personopplysningene brukes for å:

• levere og forbedre tjenesten

• administrere brukerforhold og betaling

• analysere bruksmønstre (anonymt og aggregert)

• varsle om endringer, feil eller nye funksjoner

• forhindre misbruk eller uautorisert tilgang

• feilsøke tekniske problemer og forbedre stabiliteten i tjenesten

4. Behandlingsgrunnlag

Vi behandler personopplysninger med følgende rettsgrunnlag:

• Avtale – for å oppfylle våre forpliktelser overfor deg som bruker

• Berettiget interesse – for drift, sikkerhet og forbedring av tjenesten

• Samtykke – der det kreves (f.eks. for markedsføring)

5. Tredjeparter og databehandlere

Vi bruker følgende tredjepartsleverandører for drift og analyse:

• Stripe – betalingstjeneste (lagrer betalingsinfo kryptert)

• Supabase – database og autentisering

• OpenAI – genererer AI-basert treningsinnhold

• Vercel – hosting og trafikkmåling (cookie-fri)

• Google Analytics – trafikkmåling og analyse (kun etter samtykke, data behandles i EU/EØS)

• Sentry – feilsporing og feilsøking (inkludert anonymisert session replay ved feil)

Alle tredjepartsleverandører er forpliktet til å følge GDPR og har egne databehandleravtaler.

6. Lagring og sletting

Vi lagrer personopplysningene så lenge du har aktiv konto. Du kan når som helst:

• be om innsyn i hvilke opplysninger vi har lagret

• be om retting eller sletting

• be om dataportabilitet

Ved sletting av konto fjernes alle personopplysninger innen rimelig tid, normalt innen 30 dager.

7. Informasjonskapsler (cookies)

Vi bruker nødvendige og funksjonelle informasjonskapsler (cookies) for å sikre at tjenesten fungerer som den skal.

7.1 Hva slags cookies brukes?

• Nødvendige cookies: sørger for pålogging, språkvalg og generell funksjonalitet

• Analyse-cookies: Vi bruker Vercel Analytics for anonym statistikk (uten cookies), og Google Analytics for mer detaljert trafikkmåling. Google Analytics lastes kun etter at du gir samtykke.

• Tredjepartscookies: enkelte cookies kan settes av tredjepart ved bruk av Stripe eller innebygd video

7.2 Samtykke

Ved første besøk på Planr vises en samtykke-banner. Du kan velge å godta eller avslå analyse-cookies. Vercel Analytics (cookie-fri) kjører alltid for grunnleggende statistikk. Google Analytics aktiveres kun hvis du godtar. Du kan når som helst endre valget ved å slette nettleserdata.

7.3 Hvordan unngå cookies?

Du kan stille inn nettleseren din til å blokkere eller varsle om cookies. Merk at enkelte funksjoner i Planr da kan slutte å fungere.

7.4 Session Replay for feilsøking

For å forbedre tjenesten og feilsøke tekniske problemer, bruker vi Sentry Session Replay. Dette verktøyet tar opp anonymiserte "avspillinger" av brukerøkter når det oppstår feil.

• Kun ca. 10% av vanlige økter tas opp

• 100% av økter der det oppstår feil tas opp

• Passord og annen sensitiv input maskeres automatisk

• Video og medieelementer blokkeres fra opptak

Session replay hjelper oss å forstå og løse problemer raskere, og forbedrer brukeropplevelsen for alle.

8. Dine rettigheter

Du har rett til:

• innsyn i dine personopplysninger

• å få uriktige opplysninger rettet

• å få slettet opplysninger ("retten til å bli glemt")

• å protestere mot visse typer behandling

• dataportabilitet

• å klage til Datatilsynet (www.datatilsynet.no)

9. Endringer i personvernerklæringen

Vi kan oppdatere erklæringen ved behov. Du vil varsles ved vesentlige endringer.