Privatlivspolitik for Abel-appen

Kort fortalt

Dine personoplysninger skal behandles trygt, fortroligt og kun til de formål, der er beskrevet i denne privatlivspolitik. Vi sælger ikke dine personoplysninger.

Hvis du bruger Abel gennem din arbejdsgiver, modtager arbejdsgiveren som hovedregel kun anonymiseret eller aggregeret statistik. Oplysninger om dig som enkeltperson deles ikke med arbejdsgiveren, medmindre der foreligger et særskilt retligt grundlag. Hvis delingen bygger på samtykke, skal samtykket være frivilligt, udtrykkeligt og knyttet til klart angivne oplysninger, modtagere og formål.

I appen kan du administrere dine samtykker og få adgang til flere af dine oplysninger. Du kan også kontakte os, hvis du ønsker indsigt, berigtigelse, sletning eller at bruge dine øvrige rettigheder.

Vores brugervilkår offentliggøres separat.

1. Dataansvarlig og kontakt

Abel Technologies AS, org.nr. 919 608 811 (”Abel” eller ”vi”), er dataansvarlig for den behandling af personoplysninger, der er beskrevet i denne politik.

Har du spørgsmål om privatliv, kan du kontakte os på legal@abel.no.

Du kan kontakte os, hvis du har spørgsmål om, hvordan vi behandler dine personoplysninger, eller ønsker at bruge dine rettigheder. Henvendelser til os behandles fortroligt.

2. Hvad vi behandler, hvorfor og hvor længe

Konto og identifikation

Når du opretter en konto, registrerer vi navn, personnummer ved identifikation gennem BankID eller anden stærk elektronisk ID, e-mailadresse, telefonnummer, sprog og nødvendige oplysninger om din enhed. Ved køb behandler vi også nødvendige betalings- og transaktionsoplysninger.

Behandlingen er nødvendig for at oprette og administrere din konto, identificere dig på en sikker måde og levere den tjeneste, du har bedt om. Behandlingsgrundlaget er databeskyttelsesforordningens artikel 6, stk. 1, litra b.

Det fremgår ved registreringen, hvilke oplysninger du skal give for at oprette og bruge kontoen. Hvis du ikke giver de nødvendige konto- og identifikationsoplysninger, kan vi ikke oprette kontoen eller levere tjenesten.

Kontooplysningerne opbevares, så længe du har en aktiv konto. Hvis kontoen har været inaktiv i fem år, slettes eller anonymiseres kontooplysningerne, medmindre vi har pligt eller et andet retligt grundlag for at opbevare enkelte oplysninger længere. Betalings- og transaktionsoplysninger opbevares, så længe bogføringsreglerne kræver det.

Basisfunktioner

Når du registrerer træning, måltider, vaner, mål eller egne målinger, som højde, vægt og makspuls, behandler vi oplysningerne for at give dig de funktioner og den opfølgning, du har valgt at bruge.

Behandlingsgrundlaget er aftalen med dig, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra b.

Det er frivilligt at registrere disse oplysninger. Hvis du ikke registrerer dem, vil visse funktioner, beregninger eller former for opfølgning ikke være tilgængelige.

Oplysningerne opbevares, indtil du sletter dem eller din konto, medmindre vi har pligt eller et andet retligt grundlag for at opbevare enkelte oplysninger længere.

Tilsluttede enheder

Du kan tilslutte Abel-vægten og en Garmin-konto til Abel-appen. Når du tilslutter en enhed eller tjeneste, beder vi om dit udtrykkelige samtykke til at indhente og behandle de pågældende helbreds- og aktivitetsoplysninger. Behandlingsgrundlaget er databeskyttelsesforordningens artikel 6, stk. 1, litra a, og artikel 9, stk. 2, litra a.

Før du samtykker, får du information om, hvilke oplysninger vi vil hente, og hvad oplysningerne skal bruges til. Samtykket er fælles for alle tilsluttede enheder. Du kan til enhver tid trække samtykket tilbage i appen. Tilbagetrækningen påvirker ikke lovligheden af behandlingen.

Abel-vægten

Vejer du dig med Abel-vægten, sendes målingerne via Bluetooth direkte fra vægten til appen på din telefon. Ingen tredjepart modtager målingerne, og de opbevares krypteret hos Nexthop i Norge sammen med dine øvrige oplysninger. Grundlag: det fælles samtykke for tilsluttede enheder beskrevet ovenfor. Du kan til enhver tid frakoble vægten i appen; så stopper al videre indsamling fra vægten.

Oplysninger, der allerede er hentet, opbevares, indtil du sletter dem eller din konto, medmindre vi har en lovbestemt pligt til at opbevare enkelte oplysninger længere.

Garmin smartur

Tilslutter du Abel-appen til din Garmin-konto, henter vi helbreds- og aktivitetsdata gennem Garmin Health API, hver gang dit ur synkroniserer. Vi henter kun det, du har givet tilladelse til, og som appen bruger: aktiviteter (Activities), daglig helbredsstatistik (Daily Health Stats) og historik (History). Vi henter ikke positionsdata, og vi modtager aldrig dine loginoplysninger hos Garmin.

Oplysningerne bruges til at vise dig historik, tendenser og indsigt i HealthVault og i opfølgningen fra din helseveileder. Grundlag: det fælles samtykke for tilsluttede enheder (databeskyttelsesforordningens art. 6, stk. 1, litra a, og art. 9, stk. 2, litra a). Vi bruger ikke Garmin-data til markedsføring, og vi sælger dem aldrig.

Oplysningerne opbevares hos Nexthop i Norge, med rollestyret adgang og logning af adgang til helbredsoplysninger, indtil du sletter dem eller din konto, medmindre loven kræver længere opbevaring. Ingen anden underleverandør modtager Garmin-dataene, vi bruger ikke kunstig intelligens eller eksterne analysetjenester på dem, og din arbejdsgiver ser dem aldrig på individniveau.

Garmin får at vide, at du har tilsluttet dig Abel, men modtager ingen helbredsoplysninger eller andre oplysninger om dig fra os, kun adgangsnøgler og hvilken tidsperiode vi beder om data for. Garmins egen behandling reguleres af Garmins privatlivspolitik.

Du kan frakoble i appen eller trække adgangen tilbage i Garmin Connect. Så stopper al videre indsamling; data, der allerede er hentet, bliver i din konto, indtil du sletter dem.

Garmin og Garmin Connect er varemærker tilhørende Garmin Ltd.

Sundhedsvejledning

Hvis du modtager sundhedsvejledning, behandler vi blandt andet beskeder mellem dig og din helseveileder, trænings- og måltidsplaner, opgaver, statusser, kortlægninger og andre oplysninger, der er nødvendige for at give og følge op på sundhedsvejledningen. Din helseveileder får adgang til de oplysninger, der er nødvendige for at følge op på dig, herunder relevant historik i appen.

Behandlingen er nødvendig for at levere den vejledningstjeneste, du har indgået aftale om, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra b.

Brug gennem arbejdsgiver

Hvis du får adgang til Abel gennem din arbejdsgiver, kan arbejdsgiveren modtage anonymiseret statistik om brug og resultater på gruppeniveau. Vi bruger fastsatte tærskler og andre tiltag for at forhindre, at enkeltpersoner kan identificeres direkte eller indirekte. Vi rapporterer ikke statistik, hvis gruppen er så lille, eller oplysningerne så særprægede, at enkeltpersoner kan genkendes.

Arbejdsgiveren får ikke adgang til dine svar, dine beskeder, dine målinger eller andre oplysninger om dit helbred på individniveau.

Oplysninger om dig som enkeltperson deles kun, hvis der foreligger et særskilt retligt grundlag. Hvis delingen bygger på samtykke, indhenter vi på forhånd et frivilligt og udtrykkeligt samtykke, der angiver, hvilke oplysninger der kan deles, hvem der skal modtage dem, formålet med delingen og hvor længe samtykket gælder. Det får ingen negative konsekvenser for dig, hvis du ikke samtykker eller senere trækker samtykket tilbage.

Kortlægninger

I visse tjenester kan du blive bedt om at besvare kortlægninger om blandt andet helbred, trivsel eller arbejdsdag. Vi bruger svarene til at vurdere, hvilken opfølgning der er relevant, tilpasse vejledningen og følge din udvikling over tid.

Det er frivilligt at besvare kortlægningerne. Behandlingen er en del af sundhedsvejledningen og bygger på aftalen med dig, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra b.

Svarene er en del af din historik i appen og opbevares, så længe du har en konto, eller indtil du sletter dem.

Kvalitetssikring af sundhedsvejledning

For at administrere og kvalitetssikre sundhedsvejledningen kan autoriseret ledelsespersonale få adgang til nødvendige oplysninger om kapacitet, fremdrift og operationel status. Adgangen er begrænset efter tjenstligt behov. Behandlingsgrundlaget er vores legitime interesse i at sikre tjenestens kvalitet, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f. Ledelsespersonale har ikke adgang til indholdet i dine samtaler, medmindre dette er nødvendigt for at følge op på en konkret kvalitets- eller sikkerhedshændelse, og der foreligger et gyldigt retligt grundlag.

Tilbud om sundhedsvejledning

Hvis du bruger appen uden helseveileder, kan vi kontakte dig med information om muligheden for sundhedsvejledning. Vi bruger da dine kontaktoplysninger, men ikke helbredsoplysninger, kortlægningssvar, målinger eller indholdet i din brug til markedsføringsformål. Behandlingsgrundlaget er vores legitime interesse i at informere om vores tjenester, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f. Du kan til enhver tid frabede dig sådan kontakt under Profil i appen eller ved at kontakte os.

Markedsføring

Vi sender nyhedsbreve, tips og tilbud på e-mail eller som push-notifikation, når du har samtykket til det, eller når vi har et andet gyldigt grundlag efter gældende markedsføringsregler. Du kan til enhver tid trække samtykket tilbage eller frabede dig yderligere markedsføring. Vi bruger ikke helbredsoplysninger, kortlægningssvar eller målinger til markedsføring.

Support

Når du kontakter support, behandler vi dine kontaktoplysninger, indholdet i henvendelsen og andre oplysninger, der er nødvendige for at undersøge og besvare sagen. Behandlingsgrundlaget er, at behandlingen er nødvendig for at levere tjenesten, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra b, eller vores legitime interesse i at yde support og rette fejl, jf. artikel 6, stk. 1, litra f.

Vi beder dig om ikke at sende helbredsoplysninger eller andre følsomme oplysninger til support, medmindre det er nødvendigt. Skærmbilleder, logfiler og fejlrapporter skal gennemgås, og unødvendige personoplysninger fjernes eller maskeres, før oplysningerne bruges videre til fejlsøgning.

Supportsager slettes eller anonymiseres senest et år efter, at sagen er afsluttet, medmindre oplysningerne er nødvendige for at fastlægge, gøre gældende eller forsvare et retskrav.

Fejlsøgning, sikkerhed og notifikationer

Vi behandler nødvendige tekniske oplysninger og logfiler for at opdage og rette fejl, varetage informationssikkerheden, forebygge misbrug og sende de notifikationer, du har valgt at modtage. Oplysningerne kan omfatte IP-adresse, enheds- og operativsysteminformation, tidspunkt, hændelsesdata og tekniske brugeridentifikatorer.

Behandlingen bygger på vores legitime interesse i at tilbyde en sikker og stabil tjeneste, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f. Tekniske logfiler opbevares i 1 år, medmindre en sikkerhedshændelse gør det nødvendigt at opbevare enkelte oplysninger længere. Vi kan bruge anonymiserede og aggregerede oplysninger, som ikke kan knyttes til dig, til statistik, forskning og for at forbedre tjenesten.

3. Hvem har adgang hos Abel

Adgang til dine personoplysninger gives efter tjenstligt behov og er begrænset gennem rolle- og adgangsstyring. Helbredsoplysninger beskyttes med egnede tekniske og organisatoriske sikkerhedsforanstaltninger. Adgang til helbredsoplysninger logges og følges op.

I appen kan du se registrerede opslag i dine oplysninger under ”Indsigtslog” under ”Profil”.

4. Databehandlere

Vi bruger leverandører, der behandler personoplysninger på vores vegne. Leverandørerne må kun behandle oplysningerne efter dokumenterede instrukser fra Abel og er reguleret gennem databehandleraftaler.

Følgende centrale leverandører benyttes:

Nexthop: cloud-leverandør til drift af platformen, servere og databaser, i Norge.
Amazon Web Services (AWS): udsendelse af e-mail og SMS samt lagring af filer. Servere i EU/EØS.
Stø (BankID): identifikation med BankID i Norge; navn og personnummer.
Signicat: identifikation med MitID i Danmark og BankID i Sverige; navn og personnummer.
Nexi (NETS): betalingstjenester; betalingstransaktioner.
Expo: push-notifikationer.
PostHog: fejlsporing; tekniske data ved fejl.

Garmin er ikke databehandler for os. Garmin er selvstændig dataansvarlig for din Garmin-konto, og Garmins behandling reguleres af Garmins egen privatlivspolitik. Se ”Garmin smartur” i punkt 2.

5. Overførsel til lande uden for EØS

Vi tilstræber, at dine personoplysninger behandles inden for EU/EØS. Enkelte af vores leverandører kan dog behandle eller gøre personoplysninger tilgængelige fra lande uden for EØS.

Når personoplysninger overføres til et land, som Europa-Kommissionen har besluttet har et tilstrækkeligt beskyttelsesniveau, bygger overførslen på afgørelsen om tilstrækkeligt beskyttelsesniveau. For andre overførsler benytter vi EU's standardbestemmelser om databeskyttelse og gennemfører nødvendige vurderinger og supplerende sikkerhedsforanstaltninger.

6. Opbevaringsperioder

Vi opbevarer ikke personoplysninger længere, end det er nødvendigt til det formål, de blev indsamlet til. Derefter slettes eller anonymiseres oplysningerne, medmindre vi har en lovbestemt pligt eller et andet gyldigt grundlag for fortsat opbevaring.

De vigtigste opbevaringsperioder er:

Konto- og profiloplysninger: så længe kontoen er aktiv, og slettes eller anonymiseres efter fem års inaktivitet.
Brugerregistrerede helbreds- og aktivitetsoplysninger: indtil du sletter oplysningerne eller kontoen, medmindre lovbestemte krav medfører længere opbevaring.
Oplysninger fra tilsluttede enheder: indtil du sletter oplysningerne eller kontoen. Frakobling stopper videre indsamling, men sletter ikke automatisk oplysninger, der allerede er modtaget.
Beskeder, planer og kortlægninger fra sundhedsvejledning: indtil du sletter oplysningerne eller kontoen. Eventuelle interne notater: 6 måneder efter at vejlederforholdet er afsluttet.
Supportsager: senest et år efter at sagen er afsluttet.
Tekniske logfiler: et år.
Markedsføringsoplysninger: indtil du trækker samtykket tilbage eller frabeder dig markedsføring, og derefter de nødvendige oplysninger om frabedelsen for at sikre, at den respekteres.
Regnskabs- og betalingsoplysninger: så længe bogføringsreglerne kræver det.

Når du sletter kontoen, slettes eller anonymiseres de oplysninger, der er knyttet til kontoen, medmindre enkelte oplysninger skal opbevares på grund af lovbestemte krav eller for at fastlægge, gøre gældende eller forsvare retskrav.

7. Dine rettigheder

Du kan kontakte os på legal@abel.no, hvis du ønsker at bruge dine rettigheder. Hvilke rettigheder der gælder, kan afhænge af behandlingsgrundlaget, og om der foreligger lovbestemte undtagelser.

Du kan have ret til:

Indsigt: Du kan få information om, hvilke personoplysninger vi behandler om dig, og få en kopi af oplysningerne. Flere af oplysningerne kan eksporteres direkte fra appen.
Berigtigelse: Du kan få urigtige oplysninger rettet og ufuldstændige oplysninger suppleret. Enkelte oplysninger kan du rette selv i appen.
Sletning: Du kan bede om, at personoplysninger slettes, når betingelserne for sletning er opfyldt. Retten gælder ikke, hvis vi har en lovbestemt pligt eller et andet gyldigt grundlag for at beholde oplysningerne.
Begrænsning: Du kan i visse tilfælde kræve, at behandlingen af oplysningerne begrænses.
Dataportabilitet: Når behandlingen bygger på samtykke eller aftale og sker automatisk, kan du have ret til at modtage de oplysninger, du selv har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format.
Indsigelse: Du kan gøre indsigelse mod behandling, der bygger på vores legitime interesse. Vi vil da standse behandlingen, medmindre vi kan påvise vægtige legitime grunde, der går forud for dine interesser, rettigheder og friheder, eller behandlingen er nødvendig for at fastlægge, gøre gældende eller forsvare et retskrav.
Indsigelse mod markedsføring: Du kan til enhver tid gøre indsigelse mod behandling af personoplysninger til direkte markedsføring. Oplysningerne vil da ikke længere blive brugt til dette formål.
Trække samtykke tilbage: Du kan til enhver tid trække et samtykke tilbage, lige så enkelt som du gav det. Tilbagetrækningen påvirker ikke lovligheden af den behandling, der fandt sted, før samtykket blev trukket tilbage.

Vi svarer uden unødig forsinkelse og normalt senest inden for én måned. Hvis anmodningen er særligt omfattende eller kompliceret, kan fristen forlænges i overensstemmelse med databeskyttelsesreglerne. Vi vil i så fald informere dig om dette.

Hvis du mener, at vi behandler personoplysninger i strid med reglerne, kan du kontakte os på legal@abel.no. Du har også ret til at klage til det norske Datatilsynet. Du finder information om, hvordan du klager, på www.datatilsynet.no.

8. Hvor oplysningerne kommer fra

Vi modtager hovedsageligt personoplysninger direkte fra dig gennem appen og kontakten med din helseveileder eller support.

Når du tilslutter en ekstern enhed eller tjeneste, modtager vi de oplysninger, du har givet os tilladelse til at hente fra den pågældende leverandør, for eksempel Garmin.

Hvis du får adgang gennem din arbejdsgiver, kan vi modtage nødvendige kontakt- og administrationsoplysninger fra arbejdsgiveren, som navn, kontaktinformation, arbejdssted og oplysninger om, hvilken tjeneste du er tilbudt. Arbejdsgiveren må ikke sende os diagnoseoplysninger eller andre helbredsoplysninger, medmindre dette er nødvendigt, lovligt og udtrykkeligt aftalt.

Det er frivilligt at give helbredsoplysninger og at tilslutte eksterne enheder. Enkelte identifikations- og kontaktoplysninger er nødvendige for at oprette en konto og levere tjenesten. Hvis du ikke giver sådanne nødvendige oplysninger, kan vi ikke oprette kontoen eller levere den pågældende tjeneste.

9. Sprog

Denne privatlivspolitik er skrevet på norsk. Oversættelser til andre sprog er lavet automatisk for at gøre den lettere tilgængelig. Ved uoverensstemmelse mellem den norske version og en oversættelse gælder den norske version.

Abel Technologies AS, org.nr. 919 608 811.

Version: 5. september 2026