Integritetspolicy för Abel-appen

Kort sagt

Dina personuppgifter ska behandlas tryggt, konfidentiellt och endast för de ändamål som beskrivs i denna integritetspolicy. Vi säljer inte dina personuppgifter.

Om du använder Abel genom din arbetsgivare får arbetsgivaren som huvudregel endast anonymiserad eller aggregerad statistik. Uppgifter om dig som enskild person delas inte med arbetsgivaren utan att det finns en särskild rättslig grund. Om delningen bygger på samtycke ska samtycket vara frivilligt, uttryckligt och knutet till tydligt angivna uppgifter, mottagare och ändamål.

I appen kan du hantera dina samtycken och få tillgång till flera av dina uppgifter. Du kan också kontakta oss om du vill ha tillgång, rättelse, radering eller använda dina övriga rättigheter.

Våra användarvillkor publiceras separat.

1. Personuppgiftsansvarig och kontakt

Abel Technologies AS, org.nr 919 608 811 (”Abel” eller ”vi”), är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy.

Har du frågor om integritet kan du kontakta oss på legal@abel.no.

Du kan kontakta oss om du har frågor om hur vi behandlar dina personuppgifter eller vill använda dina rättigheter. Förfrågningar till oss behandlas konfidentiellt.

2. Vad vi behandlar, varför och hur länge

Konto och identifiering

När du skapar ett konto registrerar vi namn, personnummer vid identifiering genom BankID eller annan stark elektronisk identifiering, e-postadress, telefonnummer, språk och nödvändiga uppgifter om din enhet. Vid köp behandlar vi även nödvändiga betalnings- och transaktionsuppgifter.

Behandlingen är nödvändig för att skapa och administrera ditt konto, identifiera dig på ett säkert sätt och leverera den tjänst du har begärt. Den rättsliga grunden är dataskyddsförordningen artikel 6.1 b.

Det framgår vid registreringen vilka uppgifter du måste lämna för att skapa och använda kontot. Om du inte lämnar nödvändiga konto- och identifieringsuppgifter kan vi inte skapa kontot eller leverera tjänsten.

Kontouppgifterna lagras så länge du har ett aktivt konto. Om kontot har varit inaktivt i fem år raderas eller anonymiseras kontouppgifterna, om vi inte har en skyldighet eller en annan rättslig grund för att bevara vissa uppgifter längre. Betalnings- och transaktionsuppgifter bevaras så länge bokföringsreglerna kräver det.

Basfunktioner

När du registrerar träning, måltider, vanor, mål eller egna mätningar, som längd, vikt och maxpuls, behandlar vi uppgifterna för att ge dig de funktioner och den uppföljning du har valt att använda.

Den rättsliga grunden är avtalet med dig, jfr dataskyddsförordningen artikel 6.1 b.

Det är frivilligt att registrera dessa uppgifter. Om du inte registrerar dem kommer vissa funktioner, beräkningar eller former av uppföljning inte att vara tillgängliga.

Uppgifterna lagras tills du raderar dem eller ditt konto, om vi inte har en skyldighet eller en annan rättslig grund för att bevara vissa uppgifter längre.

Anslutna enheter

Du kan ansluta Abel-vågen och ett Garmin-konto till Abel-appen. När du ansluter en enhet eller tjänst ber vi om ditt uttryckliga samtycke till att hämta in och behandla de aktuella hälso- och aktivitetsuppgifterna. Den rättsliga grunden är dataskyddsförordningen artikel 6.1 a och artikel 9.2 a.

Innan du samtycker får du information om vilka uppgifter vi kommer att hämta och vad uppgifterna ska användas till. Samtycket är gemensamt för alla anslutna enheter. Du kan när som helst återkalla samtycket i appen. Återkallelsen påverkar inte lagligheten av behandlingen.

Abel-vågen

Om du väger dig med Abel-vågen skickas mätningarna via Bluetooth direkt från vågen till appen i din telefon. Ingen tredje part tar emot mätningarna, och de lagras krypterat hos Nexthop i Norge tillsammans med dina övriga uppgifter. Grund: det gemensamma samtycket för anslutna enheter som beskrivs ovan. Du kan när som helst koppla från vågen i appen; då upphör all vidare insamling från vågen.

Uppgifter som redan har hämtats lagras tills du raderar dem eller ditt konto, om vi inte har en lagstadgad skyldighet att bevara vissa uppgifter längre.

Garmin smartklocka

Ansluter du Abel-appen till ditt Garmin-konto hämtar vi hälso- och aktivitetsdata genom Garmin Health API varje gång din klocka synkroniserar. Vi hämtar endast det du har gett tillstånd till och som appen använder: aktiviteter (Activities), daglig hälsostatistik (Daily Health Stats) och historik (History). Vi hämtar inte positionsdata, och vi tar aldrig emot dina inloggningsuppgifter hos Garmin.

Uppgifterna används för att visa dig historik, trender och insikter i HealthVault och i uppföljningen från din helseveileder. Grund: det gemensamma samtycket för anslutna enheter (dataskyddsförordningen art. 6.1 a och 9.2 a). Vi använder inte Garmin-data för marknadsföring, och vi säljer dem aldrig.

Uppgifterna lagras hos Nexthop i Norge, med rollstyrd åtkomst och loggning av åtkomst till hälsouppgifter, tills du raderar dem eller ditt konto, om inte lag kräver längre lagring. Ingen annan underleverantör tar emot Garmin-uppgifterna, vi använder inte artificiell intelligens eller externa analystjänster på dem, och din arbetsgivare ser dem aldrig på individnivå.

Garmin får veta att du har anslutit till Abel, men tar inte emot några hälsouppgifter eller andra uppgifter om dig från oss, bara åtkomstnycklar och vilken tidsperiod vi begär data för. Garmins egen behandling regleras av Garmins integritetspolicy.

Du kan koppla från i appen eller återkalla åtkomsten i Garmin Connect. Då upphör all vidare insamling; data som redan har hämtats stannar i ditt konto tills du raderar dem.

Garmin och Garmin Connect är varumärken som tillhör Garmin Ltd.

Hälsovägledning

Om du får hälsovägledning behandlar vi bland annat meddelanden mellan dig och din helseveileder, tränings- och måltidsplaner, uppgifter, statusar, kartläggningar och andra uppgifter som är nödvändiga för att ge och följa upp hälsovägledningen. Din helseveileder får tillgång till de uppgifter som är nödvändiga för att följa upp dig, inklusive relevant historik i appen.

Behandlingen är nödvändig för att leverera den vägledningstjänst du har ingått avtal om, jfr dataskyddsförordningen artikel 6.1 b.

Användning genom arbetsgivaren

Om du får tillgång till Abel genom din arbetsgivare kan arbetsgivaren få anonymiserad statistik om användning och resultat på gruppnivå. Vi använder fastställda tröskelvärden och andra åtgärder för att hindra att enskilda personer kan identifieras direkt eller indirekt. Vi rapporterar inte statistik om gruppen är så liten, eller uppgifterna så särpräglade, att enskilda personer kan kännas igen.

Arbetsgivaren får inte tillgång till dina svar, dina meddelanden, dina mätningar eller andra uppgifter om din hälsa på individnivå.

Uppgifter om dig som enskild person delas endast om det finns en särskild rättslig grund. Om delningen bygger på samtycke inhämtar vi i förväg ett frivilligt och uttryckligt samtycke som anger vilka uppgifter som kan delas, vem som ska ta emot dem, ändamålet med delningen och hur länge samtycket gäller. Det får inga negativa konsekvenser för dig om du inte samtycker eller senare återkallar samtycket.

Kartläggningar

I vissa tjänster kan du bli ombedd att besvara kartläggningar om bland annat hälsa, trivsel eller arbetsvardag. Vi använder svaren för att bedöma vilken uppföljning som är relevant, anpassa vägledningen och följa din utveckling över tid.

Det är frivilligt att besvara kartläggningarna. Behandlingen är en del av hälsovägledningen och bygger på avtalet med dig, jfr dataskyddsförordningen artikel 6.1 b.

Svaren är en del av din historik i appen och lagras så länge du har ett konto, eller tills du raderar dem.

Kvalitetssäkring av hälsovägledning

För att administrera och kvalitetssäkra hälsovägledningen kan auktoriserad ledningspersonal få tillgång till nödvändiga uppgifter om kapacitet, framdrift och operativ status. Tillgången är begränsad utifrån tjänstebehov. Den rättsliga grunden är vårt berättigade intresse av att säkerställa tjänstens kvalitet, jfr dataskyddsförordningen artikel 6.1 f. Ledningspersonal har inte tillgång till innehållet i dina samtal, om detta inte är nödvändigt för att följa upp en konkret kvalitets- eller säkerhetshändelse och det finns en giltig rättslig grund.

Erbjudanden om hälsovägledning

Om du använder appen utan helseveileder kan vi kontakta dig med information om möjligheten till hälsovägledning. Vi använder då dina kontaktuppgifter, men inte hälsouppgifter, kartläggningssvar, mätningar eller innehållet i din användning, för marknadsföringsändamål. Den rättsliga grunden är vårt berättigade intresse av att informera om våra tjänster, jfr dataskyddsförordningen artikel 6.1 f. Du kan när som helst avböja sådan kontakt under Profil i appen eller genom att kontakta oss.

Marknadsföring

Vi skickar nyhetsbrev, tips och erbjudanden via e-post eller som pushnotis när du har samtyckt till det, eller när vi har en annan giltig grund enligt gällande marknadsföringsregler. Du kan när som helst återkalla samtycket eller avböja vidare marknadsföring. Vi använder inte hälsouppgifter, kartläggningssvar eller mätningar för marknadsföring.

Support

När du kontaktar supporten behandlar vi dina kontaktuppgifter, innehållet i ditt ärende och andra uppgifter som är nödvändiga för att utreda och besvara ärendet. Den rättsliga grunden är att behandlingen är nödvändig för att leverera tjänsten, jfr dataskyddsförordningen artikel 6.1 b, eller vårt berättigade intresse av att ge support och rätta fel, jfr artikel 6.1 f.

Vi ber dig att inte skicka hälsouppgifter eller andra känsliga uppgifter till supporten om det inte är nödvändigt. Skärmbilder, loggar och felrapporter ska gås igenom, och onödiga personuppgifter tas bort eller maskeras innan uppgifterna används vidare för felsökning.

Supportärenden raderas eller anonymiseras senast ett år efter att ärendet har avslutats, om inte uppgifterna är nödvändiga för att fastställa, göra gällande eller försvara ett rättsligt anspråk.

Felsökning, säkerhet och aviseringar

Vi behandlar nödvändiga tekniska uppgifter och loggar för att upptäcka och rätta fel, upprätthålla informationssäkerheten, förebygga missbruk och skicka de aviseringar du har valt att ta emot. Uppgifterna kan omfatta IP-adress, enhets- och operativsystemsinformation, tidpunkt, händelsedata och tekniska användaridentifierare.

Behandlingen bygger på vårt berättigade intresse av att erbjuda en säker och stabil tjänst, jfr dataskyddsförordningen artikel 6.1 f. Tekniska loggar lagras i 1 år, om inte en säkerhetsincident gör det nödvändigt att bevara vissa uppgifter längre. Vi kan använda anonymiserade och aggregerade uppgifter, som inte kan kopplas till dig, för statistik, forskning och för att förbättra tjänsten.

3. Vem har tillgång hos Abel

Tillgång till dina personuppgifter ges utifrån tjänstebehov och är begränsad genom roll- och behörighetsstyrning. Hälsouppgifter skyddas med lämpliga tekniska och organisatoriska säkerhetsåtgärder. Åtkomst till hälsouppgifter loggas och följs upp.

I appen kan du se registrerade uppslag i dina uppgifter under ”Insynslogg” under ”Profil”.

4. Personuppgiftsbiträden

Vi använder leverantörer som behandlar personuppgifter för vår räkning. Leverantörerna får endast behandla uppgifterna enligt dokumenterade instruktioner från Abel och regleras genom personuppgiftsbiträdesavtal.

Följande centrala leverantörer används:

Nexthop: molnleverantör för drift av plattformen, servrar och databaser, i Norge.
Amazon Web Services (AWS): utskick av e-post och SMS samt lagring av filer. Servrar i EU/EES.
Stø (BankID): identifiering med BankID i Norge; namn och personnummer.
Signicat: identifiering med MitID i Danmark och BankID i Sverige; namn och personnummer.
Nexi (NETS): betaltjänster; betalningstransaktioner.
Expo: pushnotiser.
PostHog: felspårning; tekniska data vid fel.

Garmin är inte personuppgiftsbiträde för oss. Garmin är självständigt personuppgiftsansvarig för ditt Garmin-konto, och Garmins behandling regleras av Garmins egen integritetspolicy. Se ”Garmin smartklocka” i punkt 2.

5. Överföring till länder utanför EES

Vi eftersträvar att dina personuppgifter behandlas inom EU/EES. Vissa av våra leverantörer kan dock behandla eller göra personuppgifter tillgängliga från länder utanför EES.

När personuppgifter överförs till ett land som EU-kommissionen har beslutat har en adekvat skyddsnivå, bygger överföringen på beslutet om adekvat skyddsnivå. För andra överföringar använder vi EU:s standardavtalsklausuler och genomför nödvändiga bedömningar och kompletterande säkerhetsåtgärder.

6. Lagringstider

Vi lagrar inte personuppgifter längre än vad som är nödvändigt för det ändamål de samlades in för. Därefter raderas eller anonymiseras uppgifterna, om vi inte har en lagstadgad skyldighet eller en annan giltig grund för fortsatt lagring.

De viktigaste lagringstiderna är:

Konto- och profiluppgifter: så länge kontot är aktivt, och raderas eller anonymiseras efter fem års inaktivitet.
Användarregistrerade hälso- och aktivitetsuppgifter: tills du raderar uppgifterna eller kontot, om inte lagstadgade krav medför längre lagring.
Uppgifter från anslutna enheter: tills du raderar uppgifterna eller kontot. Frånkoppling stoppar vidare insamling, men raderar inte automatiskt uppgifter som redan har tagits emot.
Meddelanden, planer och kartläggningar från hälsovägledning: tills du raderar uppgifterna eller kontot. Eventuella interna anteckningar: 6 månader efter att vägledarförhållandet har avslutats.
Supportärenden: senast ett år efter att ärendet har avslutats.
Tekniska loggar: ett år.
Marknadsföringsuppgifter: tills du återkallar samtycket eller avböjer, och därefter de nödvändiga spärruppgifterna för att säkerställa att spärren respekteras.
Bokförings- och betalningsuppgifter: så länge bokföringsreglerna kräver det.

När du raderar kontot raderas eller anonymiseras de uppgifter som är knutna till kontot, om inte vissa uppgifter måste bevaras på grund av lagstadgade krav eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

7. Dina rättigheter

Du kan kontakta oss på legal@abel.no om du vill använda dina rättigheter. Vilka rättigheter som gäller kan bero på den rättsliga grunden och på om det finns lagstadgade undantag.

Du kan ha rätt till:

Tillgång: Du kan få information om vilka personuppgifter vi behandlar om dig och få en kopia av uppgifterna. Flera av uppgifterna kan exporteras direkt från appen.
Rättelse: Du kan få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade. Vissa uppgifter kan du rätta själv i appen.
Radering: Du kan begära att personuppgifter raderas när villkoren för radering är uppfyllda. Rätten gäller inte om vi har en lagstadgad skyldighet eller en annan giltig grund för att behålla uppgifterna.
Begränsning: Du kan i vissa fall kräva att behandlingen av uppgifterna begränsas.
Dataportabilitet: När behandlingen bygger på samtycke eller avtal och sker automatiskt kan du ha rätt att få de uppgifter du själv har lämnat till oss, i ett strukturerat, allmänt använt och maskinläsbart format.
Invändning: Du kan invända mot behandling som bygger på vårt berättigade intresse. Vi kommer då att stoppa behandlingen om vi inte kan påvisa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen är nödvändig för att fastställa, göra gällande eller försvara ett rättsligt anspråk.
Invändning mot marknadsföring: Du kan när som helst invända mot behandling av personuppgifter för direktmarknadsföring. Uppgifterna kommer då inte längre att användas för detta ändamål.
Återkalla samtycke: Du kan när som helst återkalla ett samtycke, lika enkelt som du gav det. Återkallelsen påverkar inte lagligheten av den behandling som ägde rum innan samtycket återkallades.

Vi svarar utan onödigt dröjsmål och normalt senast inom en månad. Om begäran är särskilt omfattande eller komplicerad kan fristen förlängas i enlighet med dataskyddsregelverket. Vi informerar dig i så fall om detta.

Om du anser att vi behandlar personuppgifter i strid med regelverket kan du kontakta oss på legal@abel.no. Du har också rätt att klaga till den norska Datatilsynet. Information om hur du klagar finns på www.datatilsynet.no.

8. Var uppgifterna kommer från

Vi tar huvudsakligen emot personuppgifter direkt från dig genom appen och kontakten med din helseveileder eller supporten.

När du ansluter en extern enhet eller tjänst tar vi emot de uppgifter du har gett oss tillstånd att hämta från den aktuella leverantören, till exempel Garmin.

Om du får tillgång genom din arbetsgivare kan vi ta emot nödvändiga kontakt- och administrationsuppgifter från arbetsgivaren, som namn, kontaktuppgifter, arbetsplats och uppgifter om vilken tjänst du har erbjudits. Arbetsgivaren ska inte skicka oss diagnosuppgifter eller andra hälsouppgifter om detta inte är nödvändigt, lagligt och uttryckligen avtalat.

Det är frivilligt att lämna hälsouppgifter och att ansluta externa enheter. Vissa identifierings- och kontaktuppgifter är nödvändiga för att skapa ett konto och leverera tjänsten. Om du inte lämnar sådana nödvändiga uppgifter kan vi inte skapa kontot eller leverera den aktuella tjänsten.

9. Språk

Denna integritetspolicy är skriven på norska. Översättningar till andra språk har tagits fram automatiskt för att göra den lättare tillgänglig. Vid motstridighet mellan den norska versionen och en översättning gäller den norska versionen.

Abel Technologies AS, org.nr 919 608 811.

Version: 5 september 2026