Personvernerklæring

Sist oppdatert: 21. august 2026

Behandlingsansvarlig:
Gruvman PT & Coaching ENK
Organisasjonsnummer: 915 079 954
E-post: support@novafitness.no

1. Innledning

Denne personvernerklæringen beskriver hvordan Nova ("vi", "oss", "vår") samler inn, bruker, lagrer og beskytter dine personopplysninger når du bruker Nova-appen og tilhørende tjenester ("Tjenesten").

Vi er forpliktet til å beskytte ditt personvern i samsvar med:

EUs personvernforordning (GDPR), Forordning (EU) 2016/679
Personopplysningsloven, Lov om behandling av personopplysninger (Norge)
Datatilsynets retningslinjer for behandling av helserelaterte data

2. Hvilke personopplysninger vi samler inn

2.1 Opplysninger du gir oss direkte

Kategori	Eksempler	Formål
Kontoinformasjon	Navn, e-post, passord (kryptert)	Opprette og administrere din konto
Profilinformasjon	Profilbilde, bio, kommune, kjønn	Tilpasse tjenesten og matching med trenere
Treningsmål	Mål (styrke, vekttap, etc.), erfaringsnivå	Anbefale passende trenere og programmer
Kommunikasjon	Meldinger, bilder, lydfiler i chat	Muliggjøre kommunikasjon med trener
Fødselsdato	Dag, måned og år du er født	Fødselsdatoen din brukes til å bekrefte at du er over aldersgrensen, til å regne ut kaloribehovet ditt, og til å sende bursdagshilsener.

2.2 Helserelaterte opplysninger (særlige kategorier)

Viktig: Følgende data regnes som særlige kategorier av personopplysninger under GDPR artikkel 9, og krever ditt uttrykkelige samtykke:

Kategori	Eksempler	Rettslig grunnlag
Treningsdata	Øvelser, vekt, repetisjoner, varighet	Samtykke (GDPR art. 9(2)(a))
Kroppsmålinger	Vekt, høyde, kroppsmål	Samtykke (GDPR art. 9(2)(a))
Fremgangsbilder	Bilder for å spore fysisk endring	Samtykke (GDPR art. 9(2)(a))

2.3 Automatisk innsamlede opplysninger

Enhetsinfo: Enhetstype, operativsystem, app-versjon
Bruksdata: Funksjoner brukt, tidspunkt, varighet
Krasjrapporter: Feilmeldinger for å forbedre stabilitet

Vi samler IKKE inn: GPS-posisjon, kontaktlister, samtalelogger, eller andre data fra din enhet uten eksplisitt samtykke.

3. Rettslig grunnlag for behandling

Vi behandler dine personopplysninger basert på følgende rettslige grunnlag (GDPR artikkel 6):

Grunnlag	Anvendelse
Avtale (art. 6(1)(b))	Levere tjenesten du har registrert deg for
Samtykke (art. 6(1)(a))	Helserelaterte data, markedsføring, fremgangsbilder
Berettiget interesse (art. 6(1)(f))	Forbedre tjenesten, forhindre svindel, sikkerhet
Rettslig forpliktelse (art. 6(1)(c))	Oppbevaring iht. bokføringsloven, skatteregler

4. Hvordan vi bruker dine opplysninger

Levere og vedlikeholde Tjenesten
Koble deg med passende personlige trenere
Spore treningsframgang og personlige rekorder
Sende varsler om treningsøkter og meldinger
Forbedre og utvikle nye funksjoner
Forhindre svindel og misbruk
Oppfylle juridiske forpliktelser

5. Deling av personopplysninger

5.1 Deling med trenere

Når du kobles med en personlig trener, deles følgende med treneren:

Navn og profilbilde
Treningsmål og erfaringsnivå
Treningshistorikk og fremgang
Meldinger i chatten mellom dere

Fremgangsbilder deles IKKE med trenere med mindre du eksplisitt velger dette.

5.2 Tredjepartsleverandører (databehandlere)

Leverandør	Formål	Lokasjon
Google Firebase	Autentisering, database, lagring	EU (multiregion eur3: europe-west1/west4)
Google Cloud Platform	Hosting og infrastruktur	EU
Stripe	Betalingsbehandling	EU/USA (SCC)
Mailjet	E-postutsending	EU

Alle databehandlere er bundet av databehandleravtaler (DPA) i samsvar med GDPR artikkel 28.

5.3 Vi selger ALDRI dine data

Nova selger, leier eller bytter ikke dine personopplysninger til tredjeparter for markedsføringsformål.

6. Lagring og sikkerhet

6.1 Hvor data lagres

Alle personopplysninger lagres på servere innenfor EU/EØS (Google Cloud, multiregion eur3: europe-west1/west4). Ved overføring utenfor EU/EØS bruker vi EU-kommisjonens standardkontraktsklausuler (SCC).

6.2 Sikkerhetstiltak

Kryptering under overføring (TLS 1.3)
Kryptering i hvile (AES-256)
Tilgangskontroll basert på minste privilegium
Regelmessige sikkerhetsrevisjoner
Firebase App Check for å forhindre misbruk

6.3 Lagringstid

Datatype	Lagringstid
Kontoinformasjon	Til du sletter kontoen + 30 dager
Treningshistorikk	Til du sletter kontoen
Chat-meldinger	Til du eller motparten sletter chatten
Fremgangsbilder	Til du sletter dem
Betalingsinformasjon	5 år etter siste transaksjon (bokføringsloven)

7. Dine rettigheter

I henhold til GDPR har du følgende rettigheter:

7.1 Rett til innsyn (art. 15)

Du har rett til å få bekreftet om vi behandler dine personopplysninger, og i så fall få tilgang til opplysningene.

7.2 Rett til retting (art. 16)

Du kan kreve at uriktige opplysninger om deg rettes.

7.3 Rett til sletting (art. 17)

Du kan kreve at vi sletter dine personopplysninger ("retten til å bli glemt").

7.4 Rett til begrensning (art. 18)

Du kan kreve at behandlingen av dine opplysninger begrenses.

7.5 Rett til dataportabilitet (art. 20)

Du kan kreve å få dine data utlevert i et strukturert, maskinlesbart format.

7.6 Rett til å protestere (art. 21)

Du kan protestere mot behandling basert på berettiget interesse.

7.7 Rett til å trekke samtykke

Du kan når som helst trekke tilbake samtykke du har gitt.

Hvordan utøve dine rettigheter

I appen: Innstillinger → Personvern → [Valg]
E-post: support@novafitness.no
Sletteforespørsel: Innstillinger → Konto → Slett konto

Vi besvarer alle forespørsler innen 30 dager.

8. Aldersgrense

Nova er bare for voksne. Du må være minst 18 år for å opprette konto, og vi ber om fødselsdatoen din ved registrering for å kontrollere det. Vi samler ikke bevisst inn personopplysninger fra barn. Oppdager vi at en konto tilhører noen under 18, sperres den.

9. Informasjonskapsler (cookies)

Nova-appen bruker ikke informasjonskapsler. Vår webapplikasjon bruker nødvendige tekniske informasjonskapsler for autentisering, sikkerhet og for å huske samtykkevalget ditt.

Nettsiden bruker i tillegg Google Analytics til bruksstatistikk — men kun hvis du samtykker i samtykkebanneret (GDPR artikkel 6 nr. 1 bokstav a). Uten samtykke lastes ingen analyseverktøy og settes ingen analyse-informasjonskapsler. Statistikken forteller oss hvilke sider som besøkes og hvilke funksjoner som brukes; vi bruker den ikke til annonsering.

Du kan når som helst trekke tilbake eller endre samtykket via lenken «Informasjonskapsler» nederst på siden. Trekker du det tilbake, stopper målingen umiddelbart og analyse-informasjonskapslene slettes.

I tillegg fører nettsiden helt anonym, aggregert besøksstatistikk: antall visninger per side, hvilket nettsted besøkende kom fra, og om det ble brukt mobil eller PC. Denne tellingen bruker ingen informasjonskapsler og ingen identifikatorer, lagrer eller leser ingenting på enheten din, og tallene kan ikke knyttes til deg. Behandlingsgrunnlaget er vår berettigede interesse i å forstå bruken av nettsiden (GDPR artikkel 6 nr. 1 bokstav f).

10. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Ved vesentlige endringer vil vi varsle deg via e-post eller i appen minst 30 dager før endringene trer i kraft.

11. Klage til tilsynsmyndighet

Hvis du mener vi behandler dine personopplysninger i strid med regelverket, kan du klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo, Norge
Telefon: 22 39 69 00
E-post: postkasse@datatilsynet.no
Web: www.datatilsynet.no

12. Kontakt oss

For spørsmål om denne personvernerklæringen eller vår behandling av dine personopplysninger, kontakt oss på:

Gruvman PT & Coaching ENK
E-post: support@novafitness.no
Svar innen 5 virkedager

13. Tjenester vi bruker

Nova bruker følgende tredjepartstjenester for å levere Tjenesten. Alle leverandører er bundet av databehandleravtaler (DPA) i samsvar med GDPR artikkel 28, og alle overføringer utenfor EU/EØS skjer under EU-kommisjonens standardkontraktsklausuler (SCC).

Firebase

Leverandør:: Google LLC
Formål:: Autentisering, database (Firestore), fillagring, analytics, krasjrapportering (Crashlytics) og Cloud Functions.
Data som deles:: E-postadresse, bruker-ID (uid), brukerdata og innhold du oppretter i appen, brukes til innlogging og synkronisering på tvers av enheter.
Databehandling:: Servere i EU (multiregion eur3: europe-west1/west4).

Stripe

Leverandør:: Stripe, Inc.
Formål:: Betalingsbehandling, abonnementer og utbetalinger til trenere (Stripe Connect).
Data som deles:: E-postadresse, navn og betalingsmetadata (ikke fullstendig kortnummer, kortdata håndteres direkte av Stripe).
Databehandling:: Behandles i USA og EU i samsvar med Stripes databehandleravtale og SCC.

Polar

Leverandør:: Polar Electro Oy
Formål:: Valgfri synkronisering av helsedata, aktiveres kun hvis du selv kobler Polar-kontoen din til Nova.
Data som deles:: OAuth-token samt aktivitetsdata som puls, hjertefrekvensvariasjon (HRV) og søvndata.
Databehandling:: Servere i Finland (EU).

Apple Health / Health Connect

Leverandør:: Apple Inc. / Google LLC
Formål:: Valgfri lesing og skriving av treningsdata og helsemålinger på enheten din.
Data som deles:: On-device-tilgang, ingen helsedata sendes til Nova sine servere uten at du eksplisitt samtykker til synkronisering.
Databehandling:: Kun på din enhet (on-device).

Mailjet

Leverandør:: Sinch / Mailjet SAS
Formål:: Utsending av systemvarsler og transaksjonelle e-poster.
Data som deles:: Mottakerens e-postadresse og innholdet i varselet som sendes.
Databehandling:: Servere i EU.

Google Analytics (kun nettsiden, kun med samtykke)

Leverandør:: Google Ireland Limited
Formål:: Bruksstatistikk for nettsiden: sidevisninger og hendelser som registrering, quiz-bruk og klikk til app-butikkene. Aktiveres kun etter ditt samtykke i samtykkebanneret.
Data som deles:: Pseudonym klient-ID (informasjonskapsel), sidevisninger, hendelser og omtrentlig sted utledet av IP-adressen (GA4 lagrer ikke IP-adressen). Kobles ikke til navn eller e-post.
Databehandling:: Innsamling via EU-endepunkter; Google kan overføre data til USA under EU-U.S. Data Privacy Framework og standardkontraktsklausuler (SCC).

Du kan når som helst be om en fullstendig oversikt over våre databehandlere ved å kontakte support@novafitness.no.