Personvernerklæring for Abel-appen

Kort fortalt

Personopplysningene dine skal behandles trygt, fortrolig og bare til formålene som er beskrevet i denne personvernerklæringen. Vi selger ikke personopplysningene dine.

Dersom du bruker Abel gjennom arbeidsgiveren din, mottar arbeidsgiveren som hovedregel bare anonymisert eller aggregert statistikk. Opplysninger om deg som enkeltperson deles ikke med arbeidsgiveren uten at det foreligger et særskilt rettslig grunnlag. Dersom delingen bygger på samtykke, skal samtykket være frivillig, uttrykkelig og knyttet til klart angitte opplysninger, mottakere og formål.

I appen kan du administrere samtykkene dine og få tilgang til flere av opplysningene dine. Du kan også kontakte oss dersom du ønsker innsyn, retting, sletting eller å bruke de øvrige rettighetene dine.

Våre vilkår for bruk er publisert separat.

1. Behandlingsansvarlig og kontakt

Abel Technologies AS, org.nr. 919 608 811 («Abel» eller «vi»), er behandlingsansvarlig for behandlingen av personopplysninger som er beskrevet i denne erklæringen.

Har du spørsmål om personvern, kan du kontakte oss på legal@abel.no.

Du kan kontakte oss dersom du har spørsmål om hvordan vi behandler personopplysningene dine eller ønsker å bruke rettighetene dine. Henvendelser til oss behandles fortrolig.

2. Hva vi behandler, hvorfor, og hvor lenge

Konto og identifikasjon

Når du oppretter en konto, registrerer vi navn, fødselsnummer ved identifisering gjennom BankID eller annen sterk elektronisk ID, e-postadresse, telefonnummer, språk og nødvendige opplysninger om enheten din. Ved kjøp behandler vi også nødvendige betalings- og transaksjonsopplysninger.

Behandlingen er nødvendig for å opprette og administrere kontoen din, identifisere deg på en sikker måte og levere tjenesten du har bedt om. Behandlingsgrunnlaget er GDPR artikkel 6 nr. 1 bokstav b.

Det fremgår ved registreringen hvilke opplysninger du må oppgi for å opprette og bruke kontoen. Dersom du ikke oppgir nødvendige konto- og identifikasjonsopplysninger, kan vi ikke opprette kontoen eller levere tjenesten.

Kontoopplysningene lagres så lenge du har en aktiv konto. Dersom kontoen har vært inaktiv i fem år, slettes eller anonymiseres kontoopplysningene, med mindre vi har plikt eller et annet rettslig grunnlag for å oppbevare enkelte opplysninger lenger. Betalings- og transaksjonsopplysninger oppbevares så lenge det følger av bokføringsregelverket.

Basisfunksjoner

Når du registrerer trening, måltider, vaner, mål eller egne målinger, som høyde, vekt og makspuls, behandler vi opplysningene for å gi deg de funksjonene og den oppfølgingen du har valgt å bruke.

Behandlingsgrunnlaget er avtalen med deg, jf. GDPR artikkel 6 nr. 1 bokstav b.

Det er frivillig å registrere disse opplysningene. Dersom du ikke registrerer dem, vil enkelte funksjoner, beregninger eller former for oppfølging ikke være tilgjengelige.

Opplysningene lagres frem til du sletter dem eller kontoen din, med mindre vi har plikt eller et annet rettslig grunnlag for å oppbevare enkelte opplysninger lenger.

Tilkoblede enheter

Du kan koble Abel-vekten og en Garmin-konto til Abel-appen. Når du kobler til en enhet eller tjeneste, ber vi om ditt uttrykkelige samtykke til å innhente og behandle de aktuelle helse- og aktivitetsopplysningene. Behandlingsgrunnlaget er GDPR artikkel 6 nr. 1 bokstav a og artikkel 9 nr. 2 bokstav a.

Før du samtykker, får du informasjon om hvilke opplysninger vi vil hente og hva opplysningene skal brukes til. Samtykket er felles for alle tilkoblede enheter. Du kan når som helst trekke samtykket tilbake i appen. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen.

Abel-vekten

Veier du deg med Abel-vekten, sendes målingene via Bluetooth direkte fra vekten til appen på telefonen din. Ingen tredjepart mottar målingene, og de lagres kryptert hos Nexthop i Norge sammen med de øvrige opplysningene dine. Grunnlag: det felles samtykket for tilkoblede enheter beskrevet over. Du kan når som helst koble fra vekten i appen; da stopper all videre innsamling fra vekten.

Opplysninger som allerede er hentet, lagres til du sletter dem eller kontoen din, med mindre vi har en lovpålagt plikt til å oppbevare enkelte opplysninger lenger.

Garmin smartklokke

Kobler du Abel-appen til Garmin-kontoen din, henter vi helse- og aktivitetsdata gjennom Garmin Health API hver gang klokken din synkroniserer. Vi henter bare det du har gitt tillatelse til, og som appen bruker: aktiviteter (Activities), daglig helsestatistikk (Daily Health Stats) og historikk (History). Vi henter ikke posisjonsdata, og vi mottar aldri innloggingsopplysningene dine hos Garmin.

Opplysningene brukes til å vise deg historikk, trender og innsikt i HealthVault og i oppfølgingen fra helseveilederen din. Grunnlag: det felles samtykket for tilkoblede enheter (GDPR art. 6 nr. 1 bokstav a og art. 9 nr. 2 bokstav a). Vi bruker ikke Garmin-data til markedsføring, og vi selger dem aldri.

Opplysningene lagres hos Nexthop i Norge, med rollestyrt tilgang og logging av tilgang til helseopplysninger, til du sletter dem eller kontoen din, med mindre lov krever lengre oppbevaring. Ingen annen underleverandør mottar Garmin-dataene, vi bruker ikke kunstig intelligens eller eksterne analysetjenester på dem, og arbeidsgiveren din ser dem aldri på individnivå.

Garmin får vite at du har koblet til Abel, men mottar ingen helseopplysninger eller andre opplysninger om deg fra oss, bare tilgangsnøkler og hvilket tidsrom vi ber om data for. Garmins egen behandling reguleres av Garmins personvernerklæring.

Du kan koble fra i appen eller trekke tilgangen i Garmin Connect. Da stopper all videre innsamling; data som allerede er hentet, blir i kontoen din til du sletter dem.

Garmin og Garmin Connect er varemerker som tilhører Garmin Ltd.

Helseveiledning

Dersom du mottar helseveiledning, behandler vi blant annet meldinger mellom deg og helseveilederen, trenings- og måltidsplaner, oppgaver, statuser, kartlegginger og andre opplysninger som er nødvendige for å gi og følge opp helseveiledningen. Helseveilederen får tilgang til de opplysningene som er nødvendige for å følge deg opp, herunder relevant historikk i appen.

Behandlingen er nødvendig for å levere veiledningstjenesten du har inngått avtale om, jf. GDPR artikkel 6 nr. 1 bokstav b.

Bruk gjennom arbeidsgiver

Dersom du får tilgang til Abel gjennom arbeidsgiveren din, kan arbeidsgiveren motta anonymisert statistikk om bruk og resultater på gruppenivå. Vi benytter fastsatte terskler og andre tiltak for å hindre at enkeltpersoner kan identifiseres direkte eller indirekte. Vi rapporterer ikke statistikk dersom gruppen er så liten, eller opplysningene så særpregede, at enkeltpersoner kan gjenkjennes.

Arbeidsgiveren får ikke tilgang til svarene dine, meldingene dine, målingene dine eller andre opplysninger om helsen din på individnivå.

Opplysninger om deg som enkeltperson deles bare dersom det foreligger et særskilt rettslig grunnlag. Dersom delingen bygger på samtykke, innhenter vi på forhånd et frivillig og uttrykkelig samtykke som angir hvilke opplysninger som kan deles, hvem som skal motta dem, formålet med delingen og hvor lenge samtykket gjelder. Det får ingen negative konsekvenser for deg dersom du ikke samtykker eller senere trekker samtykket tilbake.

Kartlegginger

I enkelte tjenester kan du bli bedt om å besvare kartlegginger om blant annet helse, trivsel eller arbeidshverdag. Vi bruker svarene til å vurdere hvilken oppfølging som er relevant, tilpasse veiledningen og følge utviklingen din over tid.

Det er frivillig å besvare kartleggingene. Behandlingen er en del av helseveiledningen og bygger på avtalen med deg, jf. GDPR artikkel 6 nr. 1 bokstav b.

Svarene er en del av historikken din i appen og lagres så lenge du har konto, eller til du sletter dem.

Kvalitetssikring av helseveiledning

For å administrere og kvalitetssikre helseveiledningen kan autorisert lederpersonell få tilgang til nødvendige opplysninger om kapasitet, fremdrift og operasjonell status. Tilgangen er begrenset etter tjenstlig behov. Behandlingsgrunnlaget er vår berettigede interesse i å sikre kvaliteten på tjenesten, jf. GDPR artikkel 6 nr. 1 bokstav f. Lederpersonell har ikke tilgang til innholdet i samtalene dine, med mindre dette er nødvendig for å følge opp en konkret kvalitets- eller sikkerhetshendelse og det foreligger et gyldig rettslig grunnlag.

Tilbud om helseveiledning

Dersom du bruker appen uten helseveileder, kan vi kontakte deg med informasjon om muligheten for helseveiledning. Vi bruker da kontaktopplysningene dine, men ikke helseopplysninger, kartleggingssvar, målinger eller innholdet i bruken din til markedsføringsformål. Behandlingsgrunnlaget er vår berettigede interesse i å informere om tjenestene våre, jf. GDPR artikkel 6 nr. 1 bokstav f. Du kan når som helst reservere deg mot slik kontakt under Profil i appen eller ved å kontakte oss.

Markedsføring

Vi sender nyhetsbrev, tips og tilbud på e-post eller som pushvarsel når du har samtykket til det, eller når vi har et annet gyldig grunnlag etter gjeldende markedsføringsregler. Du kan når som helst trekke samtykket tilbake eller reservere deg mot videre markedsføring. Vi bruker ikke helseopplysninger, kartleggingssvar eller målinger til markedsføring.

Support

Når du kontakter support, behandler vi kontaktopplysningene dine, innholdet i henvendelsen og andre opplysninger som er nødvendige for å undersøke og besvare saken. Behandlingsgrunnlaget er at behandlingen er nødvendig for å levere tjenesten, jf. GDPR artikkel 6 nr. 1 bokstav b, eller vår berettigede interesse i å yte support og rette feil, jf. artikkel 6 nr. 1 bokstav f.

Vi ber deg om ikke å sende helseopplysninger eller andre sensitive opplysninger til support med mindre det er nødvendig. Skjermbilder, logger og feilrapporter skal gjennomgås, og unødvendige personopplysninger fjernes eller skjermes før opplysningene brukes videre til feilsøking.

Supportsaker slettes eller anonymiseres senest ett år etter at saken er avsluttet, med mindre opplysningene er nødvendige for å fastsette, gjøre gjeldende eller forsvare et rettskrav.

Feilsøking, sikkerhet og varslinger

Vi behandler nødvendige tekniske opplysninger og logger for å oppdage og rette feil, ivareta informasjonssikkerheten, forebygge misbruk og sende varslinger du har valgt å motta. Opplysningene kan omfatte IP-adresse, enhets- og operativsysteminformasjon, tidspunkt, hendelsesdata og tekniske brukeridentifikatorer.

Behandlingen bygger på vår berettigede interesse i å tilby en sikker og stabil tjeneste, jf. GDPR artikkel 6 nr. 1 bokstav f. Tekniske logger lagres i 1 år, med mindre en sikkerhetshendelse gjør det nødvendig å oppbevare enkelte opplysninger lenger. Vi kan bruke anonymiserte og aggregerte opplysninger, som ikke kan knyttes til deg, til statistikk, forskning og for å forbedre tjenesten.

3. Hvem har tilgang hos Abel

Tilgang til personopplysningene dine gis etter tjenstlig behov og er begrenset gjennom rolle- og tilgangsstyring. Helseopplysninger beskyttes med egnede tekniske og organisatoriske sikkerhetstiltak. Tilgang til helseopplysninger logges og følges opp.

I appen kan du se registrerte oppslag i opplysningene dine under «Innsynslogg» under «Profil».

4. Databehandlere

Vi bruker leverandører som behandler personopplysninger på våre vegne. Leverandørene kan bare behandle opplysningene etter dokumenterte instrukser fra Abel og er regulert gjennom databehandleravtaler.

Følgende sentrale leverandører benyttes:

Nexthop: skyleverandør for drift av plattformen, servere og databaser, i Norge.
Amazon Web Services (AWS): utsending av e-post og SMS, samt lagring av filer. Servere i EU/EØS.
Stø (BankID): identifisering med BankID i Norge; navn og fødselsnummer.
Signicat: identifisering med MitID i Danmark og BankID i Sverige; navn og fødselsnummer.
Nexi (NETS): betalingstjenester; betalingstransaksjoner.
Expo: push-varslinger.
PostHog: feilsporing; tekniske data ved feil.

Garmin er ikke databehandler for oss. Garmin er selvstendig behandlingsansvarlig for Garmin-kontoen din, og Garmins behandling reguleres av Garmins egen personvernerklæring. Se «Garmin smartklokke» i punkt 2.

5. Overføring til land utenfor EØS

Vi tilstreber at personopplysningene dine behandles innenfor EU/EØS. Enkelte av leverandørene våre kan likevel behandle eller gjøre personopplysninger tilgjengelige fra land utenfor EØS.

Når personopplysninger overføres til et land som EU-kommisjonen har besluttet har et tilstrekkelig beskyttelsesnivå, bygger overføringen på beslutningen om tilstrekkelig beskyttelsesnivå. For andre overføringer benytter vi EUs standard personvernbestemmelser og gjennomfører nødvendige vurderinger og supplerende sikkerhetstiltak.

6. Lagringstider

Vi lagrer ikke personopplysninger lenger enn det som er nødvendig for formålet de ble samlet inn for. Deretter slettes eller anonymiseres opplysningene, med mindre vi har en lovpålagt plikt eller et annet gyldig grunnlag for videre oppbevaring.

De viktigste lagringstidene er:

Konto- og profilopplysninger: så lenge kontoen er aktiv, og slettes eller anonymiseres etter fem års inaktivitet.
Brukerregistrerte helse- og aktivitetsopplysninger: til du sletter opplysningene eller kontoen, med mindre lovpålagte krav medfører lengre oppbevaring.
Opplysninger fra tilkoblede enheter: til du sletter opplysningene eller kontoen. Frakobling stanser videre innsamling, men sletter ikke automatisk opplysninger som allerede er mottatt.
Meldinger, planer og kartlegginger fra helseveiledning: til du sletter opplysningene eller kontoen. Eventuelle interne notater: 6 måneder etter at veilederforholdet er avsluttet.
Supportsaker: senest ett år etter at saken er avsluttet.
Tekniske logger: ett år.
Markedsføringsopplysninger: til du trekker samtykket tilbake eller reserverer deg, og deretter nødvendige reservasjonsopplysninger for å sikre at reservasjonen respekteres.
Regnskaps- og betalingsopplysninger: så lenge bokføringsregelverket krever det.

Når du sletter kontoen, slettes eller anonymiseres opplysningene som er knyttet til kontoen, med mindre enkelte opplysninger må oppbevares på grunn av lovpålagte krav eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.

7. Dine rettigheter

Du kan kontakte oss på legal@abel.no dersom du ønsker å bruke rettighetene dine. Hvilke rettigheter som gjelder, kan avhenge av behandlingsgrunnlaget og om det foreligger lovbestemte unntak.

Du kan ha rett til:

Innsyn: Du kan få informasjon om hvilke personopplysninger vi behandler om deg, og få en kopi av opplysningene. Flere av opplysningene kan eksporteres direkte fra appen.
Retting: Du kan få uriktige opplysninger rettet og ufullstendige opplysninger supplert. Enkelte opplysninger kan du rette selv i appen.
Sletting: Du kan be om at personopplysninger slettes når vilkårene for sletting er oppfylt. Retten gjelder ikke dersom vi har en lovpålagt plikt eller et annet gyldig grunnlag for å beholde opplysningene.
Begrensning: Du kan i enkelte tilfeller kreve at behandlingen av opplysningene begrenses.
Dataportabilitet: Når behandlingen bygger på samtykke eller avtale og skjer automatisk, kan du ha rett til å motta opplysninger du selv har gitt oss, i et strukturert, alminnelig anvendt og maskinlesbart format.
Protest: Du kan protestere mot behandling som bygger på vår berettigede interesse. Vi vil da stanse behandlingen med mindre vi kan påvise tvingende berettigede grunner som går foran dine interesser, rettigheter og friheter, eller behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare et rettskrav.
Protest mot markedsføring: Du kan når som helst protestere mot behandling av personopplysninger til direkte markedsføring. Opplysningene vil da ikke lenger bli brukt til dette formålet.
Trekke samtykke: Du kan når som helst trekke et samtykke tilbake, like enkelt som du ga det. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.

Vi svarer uten ugrunnet opphold og normalt senest innen én måned. Dersom forespørselen er særlig omfattende eller komplisert, kan fristen forlenges i samsvar med personvernregelverket. Vi vil i så fall informere deg om dette.

Dersom du mener at vi behandler personopplysninger i strid med regelverket, kan du kontakte oss på legal@abel.no. Du har også rett til å klage til Datatilsynet. Du finner informasjon om hvordan du klager på www.datatilsynet.no.

8. Hvor opplysningene kommer fra

Vi mottar i hovedsak personopplysninger direkte fra deg gjennom appen og kontakten med helseveilederen eller support.

Når du kobler til en ekstern enhet eller tjeneste, mottar vi de opplysningene du har gitt oss tillatelse til å hente fra den aktuelle leverandøren, for eksempel Garmin.

Dersom du får tilgang gjennom arbeidsgiveren din, kan vi motta nødvendige kontakt- og administrasjonsopplysninger fra arbeidsgiveren, som navn, kontaktinformasjon, arbeidssted og opplysninger om hvilken tjeneste du er tilbudt. Arbeidsgiveren skal ikke sende oss diagnoseopplysninger eller andre helseopplysninger med mindre dette er nødvendig, lovlig og uttrykkelig avtalt.

Det er frivillig å oppgi helseopplysninger og å koble til eksterne enheter. Enkelte identifikasjons- og kontaktopplysninger er nødvendige for å opprette en konto og levere tjenesten. Dersom du ikke oppgir slike nødvendige opplysninger, kan vi ikke opprette kontoen eller levere den aktuelle tjenesten.

9. Språk

Denne personvernerklæringen er skrevet på norsk. Oversettelser til andre språk er laget automatisk for å gjøre den lettere tilgjengelig. Ved motstrid mellom den norske versjonen og en oversettelse gjelder den norske versjonen.

Abel Technologies AS, org.nr. 919 608 811.

Versjon: 5. september 2026