Personvern
Personvern for Oneone og Get Physical
ONEONE AS, organisasjonsnummer 932 165 279, er behandlingsansvarlig for personopplysninger som behandles gjennom Oneone-portalen, Get Physical, booking og tilknyttede treningstjenester.
Opplysninger vi kan behandle
- Konto- og kontaktopplysninger, som navn, e-post, telefon, fødselsdato, adresse, språk og kontoidentifikator.
- For deltakere under 18 år: navn, e-post, telefon, relasjon og bekreftelsestidspunkt for forelder eller verge ved kontoforespørselen, samt signatur og signeringstidspunkt hvis det opprettes en treningsavtale.
- Treningsprogrammer, treningsoppsett, gjennomførte økter, aktivitet, notater, opplevd belastning og resultater.
- Kroppsmål, vekt, kroppsfett, kondisjons- og styrkeresultater og andre opplysninger du eller treneren registrerer som del av oppfølgingen.
- Ernæringsregistrering, måltidsvalg, vann, næringssummer, anbefalinger, søvn og tilhørende dagsstatus når disse funksjonene brukes.
- Profilbilder, fremdriftsbilder, aktivitetsbilder, restitusjonsbilder og bilder som deles aktivt i en videosamtale.
- Booking, avbestilling, avtaler, kontraktsstatus, oppmøteinformasjon og meldinger knyttet til tjenesten.
- Tekniske opplysninger som push-token, appplattform, synkroniseringsstatus og nødvendige sikkerhets- og feillogger.
Hvorfor opplysningene brukes
Opplysningene brukes for å kontrollere hvem som sender kontoforespørselen, behandle trenergodkjenning, opprette og sikre deltakerens personlige konto, forhåndsutfylle foresatt ved en eventuell treningsavtale, levere avtalte trenings- og oppfølgingstjenester, vise og synkronisere programmer og resultater, administrere booking og avtaler, gjennomføre videosamtaler, sende nødvendige varsler og yte kundestøtte.
Opplysninger brukes ikke til tredjepartsannonsering og selges ikke.
Alder, konto og avtale
- En deltaker som er 18 år eller eldre sender kontoforespørselen selv. For en deltaker under 18 år sender forelder eller verge forespørselen og bekrefter sin rolle. En appkonto opprettes først etter godkjenning fra trener.
- Profilen og innloggingen står i navnet til personen som trener og skal ikke deles med foresatt. Foresatt lagres separat og forhåndsutfylles som avtalepart, signatar og betalingsansvarlig dersom det opprettes en treningsavtale.
- Personvern leses av personen som sender kontoforespørselen. Treningsavtalen, som inkluderer appvilkårene, aksepteres og signeres én gang. Et eventuelt samtykke til behandling av helse- og kroppsopplysninger er valgfritt og holdes atskilt fra avtaleaksepten.
Behandlingsgrunnlag
Vanlige konto-, avtale- og bookingopplysninger behandles når dette er nødvendig for å inngå eller oppfylle avtalen med deg eller vergen din, følge rettslige plikter eller ivareta berettigede drifts- og sikkerhetsbehov. Helse- og kroppsopplysninger og valgfrie bilder behandles bare når det foreligger et uttrykkelig samtykke. Samtykket er frivillig og kan trekkes tilbake i appen uten at treningsavtalen avsluttes. Tilbaketrekking påvirker ikke lovlig behandling som allerede har skjedd, men kan gjøre at oppfølging som krever slike opplysninger ikke kan leveres videre.
Tjenesteleverandører
Vi bruker leverandører for teknisk drift. Dette omfatter Supabase for konto, database, funksjoner og fillagring, Daily for video- og lydsamtaler, Google Firebase Cloud Messaging for pushvarsler samt leverandører for webhosting, e-post og meldingslevering. Leverandørene skal bare behandle opplysninger som er nødvendige for tjenesten og etter gjeldende avtaler.
Sikkerhet og lagringstid
Data overføres kryptert. Tilgang begrenses etter innlogget konto og rollen i kundeforholdet. Get Physical lagrer innloggingstoken kryptert med Android Keystore og tillater ikke Android-sikkerhetskopi av appdata.
Konto-, profil-, trenings- og bildedata lagres mens kundeforholdet eller formålet er aktivt, og slettes eller anonymiseres når opplysningene ikke lenger er nødvendige eller etter en gyldig sletteforespørsel. Ufullførte eller avslåtte registreringer slettes normalt etter 30 dager. Booking-, kontrakts-, betalings- eller regnskapsopplysninger kan beholdes lenger når lov eller dokumentasjonsbehov krever det.
Dine rettigheter
- Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet der vilkårene gjelder.
- Du kan trekke tilbake samtykke uten at det påvirker lovligheten av behandling som allerede har skjedd.
- Har du spørsmål eller er du ikke fornøyd med hvordan vi behandler personopplysningene dine, kan du kontakte oss på info@oneone.no. Vi vil undersøke saken og forsøke å finne en løsning. Du har også rett til å klage til Datatilsynet.
Slett konto og appdata
Du kan be om sletting av Get Physical- og Oneone-kontoen og tilhørende appdata ved å sende e-post til info@oneone.no. Skriv hvilken e-postadresse kontoen bruker. Vi kan be om nødvendig bekreftelse av identiteten før sletting.
For en bruker under 18 år kan både brukeren og en foresatt som har signert treningsavtalen kontakte oss. Sletting omfatter kontoen og tilknyttede appdata som ikke må beholdes på annet lovlig grunnlag.
Kontakt
ONEONE AS
Organisasjonsnummer: 932 165 279
Kontaktadresse: Vardebrekkena 11B, 5360 Kolltveit
E-post: info@oneone.no
Telefon: 41 40 82 82