Personvernerklæring

1. Om denne personvernerklæringen og Gutwise

Denne personvernerklæringen gjelder for Gutwise-appen, som eies og drives av Gutwise AS (org.nr. 927 516 098, Erling Skakkes gate 54, 7012 Trondheim). Gutwise AS er et norsk aksjeselskap bak Gutwise-appen. Gutwise er et varemerke, et fellesskap og en app som veileder mennesker mot en antiinflammatorisk og tarmvennlig livsstil gjennom råd om helhetlig helse, kosthold, aktivitet, stressmestring, trening og søvn.

Gutwise er behandlingsansvarlig for personopplysningene vi samler inn eller mottar gjennom din bruk av Gutwise-appen (tjenesten). Vi er opptatt av å beskytte personvernet ditt og være åpne om når, hvorfor og hvordan vi behandler personopplysningene dine.

Som norsk selskap behandler vi personopplysninger i tråd med personopplysningsloven av 2018 og EUs personvernforordning 2016/679 (GDPR), uavhengig av hvor du bruker tjenesten fra. Bor du utenfor EØS, kan du ha ytterligere rettigheter etter lokal personvernlovgivning. Vi vil så langt som mulig informere om disse og legge til rette for at du kan utøve dem.

Les denne erklæringen nøye og gjennomgå den med jevne mellomrom. Vi kan oppdatere den ved endringer i lovgivning, praksis eller av andre grunner. Ved vesentlige endringer vil du bli varslet.

2. Opplysninger vi behandler, formål og behandlingsgrunnlag

Registrering og bruk av tjenesten

Formål: Å registrere deg som bruker og levere tjenesten.

Opplysninger: Navn, adresse, telefonnummer og e-postadresse.

Behandlingsgrunnlag: Behandlingen er nødvendig for å oppfylle avtalen vår med deg.

Enhetsdata

Formål: Enkelte handlinger i appen samler inn informasjon om enheten din for at tjenesten skal fungere som den skal.

Opplysninger: Type og modell på enheten, samt programvareversjonen du bruker.

Behandlingsgrunnlag: Vår berettigede interesse i å drifte og forbedre tjenesten, som ikke overstyres av dine rettigheter og friheter.

Helseopplysninger i tjenesten

Formål: Å analysere og beregne parametere knyttet til helse og aktivitet, gi innsikt og råd basert på denne innsikten.

Opplysninger: Fødselsdato, kjønn, høyde og vekt til personlige aktivitetsberegninger, samt hvilepuls og makspuls fra tilkoblede enheter eller manuell registrering for å beregne utvikling i form, helserisiko og aktivitetsbehov.

Behandlingsgrunnlag: Ditt uttrykkelige samtykke. Du kan trekke samtykket tilbake når som helst uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen. Uten samtykke kan vi ikke levere alle funksjonene i tjenesten.

Data fra tilkoblede enheter

Formål: Samme formål som for helseopplysningene du selv oppgir i tjenesten.

Opplysninger: Aktivitetsdata, pulsdata, søvndata og HRV-data (hjertefrekvensvariabilitet) fra tilkoblede tjenester som Whoop, Oura Ring, Fitbit, Polar, Garmin, Apple Health eller tilsvarende tjenester.

Behandlingsgrunnlag: Ditt samtykke til overføring av data direkte fra tjenesteleverandøren til Gutwise-appen.

Kommunikasjon

Formål: Å svare når du kontakter oss på e-post, telefon eller gjennom appen.

Opplysninger: Navn, e-postadresse, telefonnummer, abonnementsinformasjon og andre opplysninger du velger å dele.

Behandlingsgrunnlag: Vår berettigede interesse i å besvare henvendelsen din.

Nyhetsbrev, markedsføring og annen informasjon

Formål: Å sende viktig abonnementsinformasjon, feilmeldinger, oppdateringer, nyhetsbrev, markedsføring og tips om tjenesten.

Opplysninger: Navn, e-postadresse, telefonnummer og relevant abonnementsinformasjon.

Behandlingsgrunnlag: Ditt uttrykkelige samtykke eller vår berettigede interesse. Elektronisk markedsføring sendes i tråd med markedsføringsloven.

3. Lagring og deling av personopplysninger

Utlevering til andre

Vi deler eller selger ikke personopplysningene dine med andre, med mindre du samtykker eller det finnes et annet lovlig grunnlag, for eksempel for å oppfylle en avtale med deg, etterkomme en rettslig plikt eller ivareta vår berettigede interesse i å dele opplysningene.

I enkelte tilfeller kan vi dele personopplysninger med rådgivere, revisorer, advokater, IT-konsulenter og andre. Slik deling reguleres av en avtale og begrenses til det som er nødvendig for at tredjeparten skal kunne yte sine tjenester til Gutwise.

Databehandlere og overføringer

Vi kan bruke eksterne leverandører, blant annet leverandører av lagring og kommunikasjon, som behandler personopplysninger på våre vegne. Vi inngår databehandleravtaler for å sikre passende sikkerhet gjennom hele behandlingen.

Våre databehandlere kan være lokalisert utenfor EU/EØS. Vi overfører bare personopplysninger utenfor EU/EØS der det finnes et lovlig grunnlag etter GDPR kapittel V, og velger lagring innenfor EU/EØS der det er mulig. Du kan kontakte oss for informasjon om grunnlaget for en overføring.

Lagringstid og sikkerhet

Vi oppbevarer ikke personopplysningene dine lenger enn nødvendig for formålet med behandlingen og våre lovpålagte plikter. Opplysninger behandlet på grunnlag av samtykke slettes dersom samtykket trekkes tilbake. Opplysninger behandlet for å oppfylle en avtale slettes når avtalen og tilhørende plikter, inkludert plikter knyttet til regnskap og klagebehandling, er oppfylt. Opplysninger som må oppbevares etter loven, slettes når oppbevaringskravet opphører.

Personopplysninger lagres elektronisk i lokale IT-systemer med passende sikkerhetstiltak. Vi bruker jevnlige risikovurderinger, tekniske overvåkingssystemer, fysiske rutiner og rutiner for innsyns- og rettingsforespørsler for å forhindre uautorisert tilgang og sikre at behandlingen følger gjeldende lov.

4. Dine rettigheter og informasjon om henvendelser

Du har følgende rettigheter knyttet til personopplysningene vi behandler om deg:

Innsyn: Du kan få informasjon om og tilgang til personopplysningene vi har lagret om deg.
Retting og sletting: Du kan be oss rette uriktige opplysninger eller slette opplysninger. Vi vil imøtekomme en slettingsforespørsel der det er mulig, med mindre vi fortsatt trenger opplysningene eller loven krever videre behandling.
Begrensning: Du kan be oss stanse behandlingen av personopplysningene dine, for eksempel mens en bekymring om ulovlig behandling avklares.
Dataportabilitet: For opplysninger du har gitt oss som behandles automatisk og er nødvendige for å oppfylle en avtale, kan du be om å få dem utlevert eller overført i et strukturert, alminnelig anvendt og maskinlesbart format.
Innsigelse: Du kan protestere mot behandling når det er begrunnet i din særlige situasjon.
Klage: Du kan klage til en tilsynsmyndighet. I Norge er dette Datatilsynet. Kontakt oss gjerne først, slik at vi kan oppklare eventuelle misforståelser.
Tilbaketrekking av samtykke: Når behandlingen bygger på samtykke, kan du trekke dette tilbake når som helst på måten som ble oppgitt da du ga samtykket, eller ved å kontakte oss.

5. Kontakt oss

Har du spørsmål eller bekymringer om vår behandling av personopplysninger, eller ønsker du å utøve en eller flere av personvernrettighetene dine, kan du kontakte Gutwise AS på Erling Skakkes gate 54, 7012 Trondheim.

Vi kan be deg bekrefte identiteten din før vi svarer. Vi legger til rette for at du kan utøve rettighetene dine kostnadsfritt og innen 30 dager. Dersom vi trenger lengre tid, vil du få beskjed.