Integritetspolicy

Vi på Planr AS tar integritet på allvar. Denna policy förklarar vilken information vi samlar in, varför vi gör det, och hur vi behandlar den i enlighet med EU:s dataskyddsförordning (GDPR) och norsk lag.

1. Vem är personuppgiftsansvarig?

Planr AS

Org.nr: 935 745 497

E-post: hello@planr.team

Webbplats: https://planr.team

2. Vilka personuppgifter samlar vi in?

Vi samlar in och behandlar följande typer av personuppgifter:

• Namn, e-postadress och kontoinformation vid registrering

• Betalningsinformation (via Stripe – vi lagrar inte kortdata)

• Användningsdata (hur du använder tjänsten, t.ex. sparande av pass, antal inloggningar)

• IP-adress, webbläsartyp och enhetsinformation

• Eventuellt innehåll du själv lägger in (övningar, träningsplaner, anteckningar)

• Felsökningsdata: Vid tekniska fel kan vi automatiskt samla in information om användarens handlingar innan felet uppstod ("session replay"). Detta inkluderar klick, scrollning och navigering, men känsliga data som lösenord och formulärinmatning maskeras automatiskt. Videoinnehåll blockeras från inspelning.

3. Hur använder vi personuppgifterna?

Personuppgifterna används för att:

• leverera och förbättra tjänsten

• administrera användarrelationer och betalning

• analysera användningsmönster (anonymt och aggregerat)

• meddela om ändringar, fel eller nya funktioner

• förhindra missbruk eller obehörig åtkomst

• felsöka tekniska problem och förbättra tjänstens stabilitet

4. Rättslig grund för behandling

Vi behandlar personuppgifter på följande rättsliga grunder:

• Avtal – för att uppfylla våra åtaganden gentemot dig som användare

• Berättigat intresse – för drift, säkerhet och förbättring av tjänsten

• Samtycke – där det krävs (t.ex. för marknadsföring)

5. Tredjeparter och personuppgiftsbiträden

Vi använder följande tredjepartsleverantörer för drift och analys:

• Stripe – betaltjänst (lagrar betalningsinfo krypterat)

• Supabase – databas och autentisering

• OpenAI – genererar AI-baserat träningsinnehåll

• Vercel – hosting och trafikmätning (cookiefri)

• Google Analytics – trafikmätning och analys (endast efter samtycke, data behandlas inom EU/EES)

• Sentry – felspårning och felsökning (inklusive anonymiserad session replay vid fel)

Alla tredjepartsleverantörer är skyldiga att följa GDPR och har egna personuppgiftsbiträdesavtal.

6. Lagring och radering

Vi lagrar personuppgifterna så länge du har aktivt konto. Du kan när som helst:

• begära tillgång till vilken information vi har lagrat

• begära rättelse eller radering

• begära dataportabilitet

Vid kontoborttagning raderas alla personuppgifter inom rimlig tid, normalt inom 30 dagar.

7. Cookies

Vi använder nödvändiga och funktionella cookies för att säkerställa att tjänsten fungerar som den ska.

7.1 Vilka typer av cookies används?

• Nödvändiga cookies: säkerställer inloggning, språkval och allmän funktionalitet

• Analyscookies: Vi använder Vercel Analytics för anonym statistik (utan cookies), och Google Analytics för mer detaljerad trafikmätning. Google Analytics laddas endast efter att du ger samtycke.

• Tredjepartscookies: vissa cookies kan sättas av tredje part vid användning av Stripe eller inbäddad video

7.2 Samtycke

Vid ditt första besök på Planr visas en samtyckesbanner. Du kan välja att acceptera eller avböja analyscookies. Vercel Analytics (cookiefri) körs alltid för grundläggande statistik. Google Analytics aktiveras endast om du accepterar. Du kan när som helst ändra ditt val genom att radera webbläsardata.

7.3 Hur undviker man cookies?

Du kan ställa in din webbläsare att blockera eller varna för cookies. Observera att vissa funktioner i Planr då kan sluta fungera.

7.4 Session Replay för felsökning

För att förbättra tjänsten och felsöka tekniska problem använder vi Sentry Session Replay. Detta verktyg spelar in anonymiserade "uppspelningar" av användarsessioner när fel uppstår.

• Endast cirka 10% av vanliga sessioner spelas in

• 100% av sessioner där fel uppstår spelas in

• Lösenord och annan känslig input maskeras automatiskt

• Video och medieelement blockeras från inspelning

Session replay hjälper oss att förstå och lösa problem snabbare och förbättrar användarupplevelsen för alla.

8. Dina rättigheter

Du har rätt till:

• tillgång till dina personuppgifter

• att få felaktig information rättad

• att få uppgifter raderade ("rätten att bli bortglömd")

• att invända mot vissa typer av behandling

• dataportabilitet

• att klaga till Datainspektionen (www.datatilsynet.no)

9. Ändringar i integritetspolicyn

Vi kan uppdatera denna policy vid behov. Du kommer att meddelas vid väsentliga ändringar.