Personvernerklæring
Her forklarer vi hvilke opplysninger NextSet lagrer om deg, hvorfor vi gjør det, og hva du kan gjøre med dem.
1. Hvem er ansvarlig?
NextSet er et merkenavn for Lunde, et enkeltpersonforetak med organisasjonsnummer 932 034 891. Lunde er behandlingsansvarlig for opplysningene som beskrives her.
Spørsmål om personvern kan sendes til contact@nextset.no.
2. Hvilke opplysninger lagrer vi?
| Hva | Eksempler | Hvorfor |
|---|---|---|
| Konto | E-postadressen din, passord (lagres bare kryptert hos innloggingstjenesten, aldri som vanlig tekst), når kontoen ble opprettet og siste aktivitet | For at du skal kunne logge inn og bruke appen |
| Treningsdata | Programmer, treningsdager, øvelser, økter, sett (vekt, repetisjoner, tid og dato), notater, favoritter, og innhold du har slettet men ikke fjernet for godt (papirkurven) | For at appen skal vise hva du gjorde sist, historikk og progresjon |
| Innstillinger | Tema, aksentfarge og fargemodus | For å vise appen slik du har valgt |
| Henvendelser | E-postadressen og meldingen du sender via «Kontakt oss» i appen, tidspunkt og om varselet til oss ble sendt | For å kunne svare deg |
| Abonnement (bare hvis du har startet eller hatt et) | Kundenummer og abonnementsnummer hos betalingstjenesten, status og når abonnementet ble avsluttet | For å avslutte abonnementet og oppfylle regnskapsplikten |
Vi lagrer ikke kortnummeret ditt. NextSet er gratis, og et frivillig abonnement kan ikke lenger kjøpes.
Vi ber ikke om kroppsvekt, puls, helsetilstand, posisjon, kontakter eller bilder.
3. Informasjonskapsler og lagring i nettleseren
- Innloggingskapsler fra innloggingstjenesten (Supabase). De er nødvendige for at du skal være innlogget.
- Lagring i nettleseren (localStorage) på enheten din: språk, tema, egen aksentfarge, fargemodus, tilstanden til hviletimeren, og valg i appens oversikt. Dette brukes bare for at appen skal fungere og se ut slik du har valgt. Det sendes ikke til noen.
- «Prøv uten konto» lagrer eksempeldata bare i nettleserens øktlager (sessionStorage), og sender ingenting til oss.
- Vi bruker ingen analyseverktøy, markedsføringskapsler eller sporing fra tredjeparter, og viser derfor ikke noe samtykkebanner.
- Skriftene leveres fra vår egen server, ikke fra Google.
4. Hvorfor bruker vi opplysningene, og på hvilket grunnlag?
| Formål | Rettslig grunnlag (personvernforordningen artikkel 6) |
|---|---|
| Levere appen: konto, innlogging og lagring av treningsdata | Avtale med deg (nr. 1 bokstav b) |
| Svare på henvendelser | Avtale eller berettiget interesse (bokstav b og f) |
| Sikkerhet, feilretting og å hindre misbruk | Berettiget interesse (bokstav f) |
| Oppbevare regnskapsbilag for tidligere betalinger | Rettslig plikt (bokstav c) |
Vi bruker ikke opplysningene dine til markedsføring, selger dem ikke og bruker dem ikke til automatiserte avgjørelser eller profilering.
5. Hvem får tilgang?
Vi bruker disse leverandørene til å drive tjenesten. De behandler opplysninger på våre vegne:
| Leverandør | Hva de gjør | Serverplassering |
|---|---|---|
| Supabase | Database og innlogging | Irland (EØS) |
| Vercel | Hosting av nettstedet og appen | USA (Washington D.C.). Selve sidene leveres fra Vercels globale nettverk |
| Resend | Sender e-post: innloggingsmeldinger og varsel til oss om nye henvendelser | Irland (EØS). Resend oppgir at hovedbehandlingen skjer i USA |
| Stripe | Betalingstjeneste for abonnement som ble startet eller hadde. Håndterer kortopplysninger | Se leverandørens egen erklæring |
- Supabase og Resend: databehandleravtalen deres er en del av vilkårene vi har akseptert hos dem. Vi har ikke signert noen egen avtale.
- Vercel: databehandleravtalen deres gjelder bare for Pro- og Enterprise-abonnement. Vi bruker Hobby-planen og har ikke inngått en slik avtale.
- Stripe: databehandleravtalen deres er en del av Stripes tjenesteavtale, som gjelder kontoen vår.
Den som drifter NextSet kan i et eget administrasjonsområde se kontoopplysninger (e-post, abonnementsstatus og tidspunkter) og henvendelser fra «Kontakt oss». Området viser ikke treningsdataene dine.
6. Overføring utenfor EØS
Konto og treningsdata lagres hos Supabase i Irland (EØS). Supabase (Supabase Pte. Ltd., Singapore) oppgir i databehandleravtalen at data skal lagres og primært behandles i regionen vi har valgt, med enkelte unntak som er beskrevet i avtalen.
Nettstedet og appens servere kjører hos Vercel, hovedsakelig i USA (Washington D.C.). E-post sendes via Resend: domenet vårt ligger hos dem i Irland, men Resend oppgir at hovedbehandlingen skjer i USA. Hvis du har hatt abonnement, behandler Stripe opplysninger om det i USA, og kan overføre dem videre globalt.
Vercel og Resend oppgir selv at de er sertifisert under EU–USA Data Privacy Framework, en ordning EU-kommisjonen har godkjent som tilstrekkelig vern ved overføring til sertifiserte selskaper i USA. Resends og Supabases databehandleravtaler inneholder i tillegg EUs standardkontrakter. Stripe oppgir overføringsgrunnlaget i sin egen databehandleravtale.
Vercels databehandleravtale med standardkontrakter gjelder bare for Pro- og Enterprise-abonnement. Vi bruker Vercels Hobby-plan og har ikke inngått en slik avtale med Vercel.
7. Hvor lenge lagrer vi opplysningene?
- Konto og treningsdata: så lenge du har konto. Vi sletter ikke kontoen eller treningshistorikken din automatisk, heller ikke hvis du ikke logger inn på lenge. Den ligger der til du sletter kontoen selv eller ber oss om det. Når du sletter kontoen i appen (KONTO), slettes kontoen og all treningsdata, notater, innstillinger og henvendelser knyttet til den permanent. Et eventuelt gammelt abonnement avsluttes.
- Papirkurven: innhold du har slettet i appen ligger der til du sletter det for godt eller sletter kontoen.
- Sikkerhetskopier hos Supabase: Vi bruker en Supabase-plan som ikke inkluderer automatiske databasesikkerhetskopier, og har ikke slått på slike.
- E-post og henvendelser du har sendt oss (til contact@nextset.no eller via «Kontakt oss» i appen): Inntil 12 måneder etter siste kontakt, eller tidligere hvis du ber om sletting, med forbehold om eventuelle lovpålagte oppbevaringskrav. Det gjelder bare e-post og henvendelser, ikke treningsdataene dine.
- Regnskapsbilag for tidligere betalinger: så lenge bokføringsloven krever det.
8. Dine rettigheter
Du har rett til innsyn, retting og sletting av opplysninger, til å be om at behandlingen begrenses, til å protestere mot behandling som bygger på berettiget interesse, og til å få med deg opplysningene dine (dataportabilitet).
Du kan slette kontoen selv i appen under KONTO, og eksportere treningshistorikken som PDF, tekst eller CSV under HISTORIKK. For øvrige henvendelser, kontakt oss på contact@nextset.no. Vi svarer innen 30 dager.
Du kan klage til Datatilsynet (datatilsynet.no) hvis du mener vi behandler opplysningene dine i strid med regelverket.
9. Sikkerhet
All trafikk går over kryptert forbindelse (HTTPS). Databasen er satt opp slik at hver bruker bare kan lese og endre sine egne data. Passord lagres aldri som vanlig tekst. Ingen tjeneste kan likevel garanteres helt sikker.
10. Barn
Du må være minst 13 år for å bruke NextSet.
11. Endringer
Vi kan oppdatere denne erklæringen. Ved vesentlige endringer varsler vi i appen eller på e-post. Gjeldende versjon ligger alltid på denne siden.
12. Kontakt
Lunde (NextSet), organisasjonsnummer 932 034 891. Adresse: Kjøyafaret 14, 3474 Åros. E-post: contact@nextset.no.