Personvernerklæring
Sist oppdatert: 15. oktober 2026
1. Generell informasjon og virkeområde
Denne personvernerklæringen forklarer i samsvar med artikkel 12, 13 og 14 i personvernforordningen (GDPR) hvordan vi behandler personopplysninger når du bruker våre nettsteder, nettbutikk, mobilapper, tilkoblede produkter og enheter, digitale programmer og abonnementer, kundeservice eller på annen måte samhandler med oss.
Den gjelder særlig www.vulpes-smartwear.com, www.vulpes-health.com og www.vulpes-tech.com, nettbutikken, mobilappen “Vulpés Smartwear”, "Vulpés Health", "Vulpés" og etterfølgende versjoner for iOS og Android samt Vulpés-produkter og digitale tjenester som er koblet til appen.
Hvilke opplysninger vi behandler avhenger av funksjonene du bruker. Ikke all behandling beskrevet her gjelder alle brukere.
2. Behandlingsansvarlig
Vulpés Electronics GmbH
Einsteinstraße 1
24118 Kiel
Tyskland
Representert ved daglig leder Rustam Ismailov
Telefon: +49 40 32511759
E-post: support@vulpes-tech.com
Personvernhenvendelser: support@vulpes-tech.com
3. Begreper og behandlingsprinsipper
Personopplysninger er enhver opplysning om en identifisert eller identifiserbar fysisk person. Dette kan også omfatte enhetsidentifikatorer, nettidentifikatorer, bruksdata og profiler som er avledet av flere opplysninger.
Opplysninger om kroppsområder, plager, velvære, mobilitet, restitusjon, menstruasjons- eller magekomfort, safety screening, assessments og reaksjoner på programmer kan, avhengig av innhold og kontekst, være helseopplysninger etter artikkel 9 GDPR. Vi behandler slike opplysninger bare når det i tillegg til et behandlingsgrunnlag etter artikkel 6 foreligger et unntak etter artikkel 9 nr. 2. For personaliserte wellness- og recoveryfunksjoner bygger vi som hovedregel på ditt uttrykkelige samtykke etter artikkel 9 nr. 2 bokstav a sammenholdt med artikkel 6 nr. 1 bokstav a GDPR. Samtykket innhentes separat før første innsamling av de aktuelle helseopplysningene, er frivillig og kan når som helst trekkes tilbake for fremtiden.
Vi følger prinsippene om formålsbegrensning, dataminimering, åpenhet, korrekthet, lagringsbegrensning, integritet og konfidensialitet samt innebygd personvern og personvern som standard.
5. Behandlingsgrunnlag
|
Behandlingsgrunnlag |
Bestemmelse |
Typisk bruk |
|
Samtykke |
Art. 6 nr. 1 bokstav a GDPR |
Valgfri analytics, marketing, lokasjon, personaliserte anbefalinger eller AI |
|
Uttrykkelig samtykke for helseopplysninger |
Art. 9 nr. 2 bokstav a sammenholdt med Art. 6 nr. 1 bokstav a |
Onboarding om kroppsområder, plager, Recovery, Mobility, assessments og outcome |
|
Kontrakt og tiltak før kontrakt |
Art. 6 nr. 1 bokstav b |
Konto, Device Control, ordrer, digitale programmer, abonnement og support |
|
Rettslig forpliktelse |
Art. 6 nr. 1 bokstav c |
Skatte-, handels-, garanti- og myndighetskrav |
|
Berettigede interesser |
Art. 6 nr. 1 bokstav f |
IT-sikkerhet, misbruksforebygging, rettslig forsvar, nødvendig logging og forbedring av ikke-sensitive kjernefunksjoner |
Når samtykke er nødvendig for lagring av informasjon på enheten eller tilgang til informasjon som allerede er lagret der, innhenter vi også samtykke etter § 25 nr. 1 TDDDG. Samtykke kreves ikke når tilgangen er strengt nødvendig for å levere en digital tjeneste du uttrykkelig har bedt om etter § 25 nr. 2 TDDDG.
6. Kilder til opplysninger
Vi mottar opplysninger direkte fra deg, for eksempel ved registrering, bestilling, onboarding, check-ins, assessments, support eller nyhetsbrev; automatisk fra nettleser, smarttelefon, app eller tilkoblet Vulpés-enhet; fra appbutikker, betalings-, login-, frakt- eller supportleverandører når nødvendig; samt fra samtykke- og personverninnstillingene dine.
7. Behandling på nettsteder og i nettbutikken
7.1 Nettsteder og serverlogger
Ved bruk av våre nettsteder kan teknisk nødvendige logger behandles, blant annet IP-adresse, dato/tid, side eller fil, datamengde, referrer, nettleser, operativsystem, språk og statuskoder. Formålet er sikker og stabil drift, deteksjon av angrep og teknisk feilanalyse. Behandlingsgrunnlag: artikkel 6 nr. 1 bokstav f GDPR. Logger lagres normalt i 14 dager, med mindre lengre lagring er nødvendig ved sikkerhetshendelser eller rettslige krav.
7.2 Samtykkestyring, cookies og lignende teknologier
Vi bruker cookies, lokal lagring, piksler, SDK-er og lignende teknologi. Nødvendige teknologier brukes blant annet til handlekurv, login, språk- og personverninnstillinger, svindelforebygging og sikkerhet.
Ikke-nødvendig analyse-, markedsførings- eller personaliseringsteknologi aktiveres først etter samtykke. Du kan endre eller trekke valget tilbake via “Personverninnstillinger”. Vår Shopify-baserte samtykkeløsning behandler blant annet valg, consent-ID, dato/tid, nettleser-/enhetsdata og versjon av samtykketeksten. Dokumentasjon på samtykke eller avslag lagres normalt i opptil tre år etter siste valg eller tilbaketrekking, med mindre lengre lagring er nødvendig for rettslige krav.
7.3 Shopify og nettbutikk
Butikken leveres via Shopify. Avhengig av bruk kan IP, nettleser-/enhetsdata, handlekurv, ordre, konto, levering, fakturering og betalingsstatus behandles. Shopify støtter hosting, checkout, svindelforebygging og analyse. Ordrebehandling skjer etter artikkel 6 nr. 1 bokstav b GDPR; lovpålagt lagring etter bokstav c. Valgfri analyse/annonsering kun med samtykke etter bokstav a og § 25 nr. 1 TDDDG.
7.4 Kundekonto, ordrer og kontrakt
Vi behandler blant annet navn, kontakt-, leverings- og fakturadata, ordreinnhold, kunde-/ordrenumre, kommunikasjon, returer, garantisaker og betalingsstatus. Formål: konto- og kontraktsadministrasjon, levering, betaling, kommunikasjon og etterservice etter artikkel 6 nr. 1 bokstav b GDPR. Skatte- og handelsrettslige dokumenter lagres etter bokstav c.
7.5 Betaling
Avhengig av valg kan vi bruke PayPal, Klarna, Shopify Payments, Visa, Mastercard, American Express, Maestro, UnionPay, Apple Pay, Google Pay og lokale metoder som iDEAL/Wero, MobilePay, BLIK og EPS. Betalingsleverandører kan være selvstendige behandlingsansvarlige. Vi mottar normalt bare betalingsbekreftelse, transaksjons-ID og status. Deres personvernerklæringer gjelder i tillegg.
7.6 Frakt og fulfilment
For levering overfører vi nødvendige mottaker-, adresse- og eventuelt kontaktopplysninger til Click & Pack Fulfillment GmbH, Charlottenburger Str. 3a, 21502 Geesthacht, Tyskland. Grunnlag: artikkel 6 nr. 1 bokstav b GDPR. E-post eller telefon kan overføres for leveringsvarsler når nødvendig eller ønsket.
7.7 hCaptcha
Vi bruker hCaptcha fra Intuition Machines, Inc. for vern mot automatisert tilgang, misbruk og svindel. IP, enhets-/nettleserdata, dato/tid og interaksjonsdata kan behandles. Grunnlag: artikkel 6 nr. 1 bokstav f GDPR og, når tilgang til enheten er strengt nødvendig, § 25 nr. 2 TDDDG. Behandling i USA kan skje med anerkjente overføringsmekanismer.
7.8 Google Analytics
Med samtykke bruker vi Google Analytics. Pseudonyme nett-ID-er, IP, enhets-/nettleserdata, omtrentlig region, sidevisninger, interaksjoner, trafikkilde og tekniske hendelser kan behandles. Grunnlag: artikkel 6 nr. 1 bokstav a GDPR og § 25 nr. 1 TDDDG. Konfigurert lagringstid for event-data: 14 måneder. Leverandøren i EØS er normalt Google Ireland Limited; internasjonal behandling kan skje med passende garantier.
7.9 Online markedsføring og personalisert reklame
Med uttrykkelig samtykke kan vi bruke Shopify Audiences, Meta Pixel, Google Ads og TikTok. Bruks-, enhets-, kjøps- og interaksjonsdata kan kobles til nett-ID-er for måling, attribusjon og personalisering. Grunnlag: artikkel 6 nr. 1 bokstav a GDPR og § 25 nr. 1 TDDDG.
7.10 Nyhetsbrev og direkte markedsføring
For nyhetsbrev behandler vi e-post, registreringstid, double-opt-in og frivillige opplysninger etter artikkel 6 nr. 1 bokstav a GDPR. Samtykke kan trekkes tilbake via avmeldingslenken. Vi bruker Shopify for utsendelse/administrasjon. Etter avmelding kan e-post lagres i sperreliste for å hindre nye utsendelser og dokumentere tilbaketrekking.
7.11 Produktomtaler og brukerinnhold
Ved publisering av omtale eller annet innhold behandler vi innhold, visningsnavn, produktreferanse, tidspunkt og eventuelt tekniske verifikasjonsdata. Publisert innhold er offentlig. Grunnlag: artikkel 6 nr. 1 bokstav b når publisering skjer på din anmodning, og bokstav f for moderering, misbruksvern og autentisitet.
8. Behandling i Vulpés-appen og tilkoblede produkter
8.1 Installasjon, tilgang og tekniske data
Vi behandler appversjon, operativsystem, enhetsmodell, språk, tidssone, IP, installasjons-ID, tilgangstid og tekniske feil-/sikkerhetshendelser for appdrift, kompatibilitet, oppdateringer, sikkerhet og feilretting. Grunnlag: artikkel 6 nr. 1 bokstav b GDPR og for sikkerhet/stabilitet bokstav f.
8.2 Registrering, login og konto
Vi behandler e-post, user-ID, passordhash eller token, kontostatus, språk, region og tidsstempler. Valgfrie profildata bare hvis frivillig oppgitt. Grunnlag: artikkel 6 nr. 1 bokstav b GDPR.
8.3 Social login
Ved login via Apple eller Google kan vi motta provider-ID, e-post, navn og eventuelt profilbilde. Grunnlag: artikkel 6 nr. 1 bokstav b eller samtykke ved ytterligere data. Leverandørens egen behandling omfattes av dens policy.
8.4 Bluetooth, enheter i nærheten og lokasjon
For paring og styring kreves Bluetooth eller tillatelse til “enheter i nærheten”; eldre Android-versjoner kan teknisk koble Bluetooth-søk til lokasjonstillatelse. Presis lokasjon brukes bare for en uttrykkelig lokasjonsavhengig funksjon og etter samtykke.
8.5 Paring og Device Control
Avhengig av produkt behandler vi device-ID, modell, serienummer, firmware, paringsstatus, appversjon, tilkoblingshendelser, innstillinger, modes, intensitet, varighet, timer, batteri, start/slutt og feil. Formål: paring, styring, synkronisering, troubleshooting, sikkerhet, oppdateringer og historikk. Grunnlag: artikkel 6 nr. 1 bokstav b, og ved sikkerhet eventuelt bokstav f.
8.6 Onboarding, safety screen og assessments
Vi kan spørre om kroppsområde, mål, kontekst, aktivitet, planlagt frekvens, komfort, mobilitet, stivhet, spenning, recovery, menstruasjons-/magekomfort, behandling, begrensninger, safety-screen-svar og frivillig fritekst.
Opplysningene brukes til å velge egnede programmer, unngå uegnet eller belastende innhold, tilpasse anbefalinger og vise utvikling. De er ikke en medisinsk diagnose og erstatter ikke individuell medisinsk rådgivning.
Hvis opplysningene er helseopplysninger, behandles de bare med uttrykkelig samtykke etter artikkel 9 nr. 2 bokstav a sammenholdt med artikkel 6 nr. 1 bokstav a GDPR, innhentet separat før første innsamling, frivillig og mulig å trekke tilbake. Uten samtykke forblir grunnleggende enhetsstyring tilgjengelig; personaliserte funksjoner kan være begrenset.
8.7 Guidede programmer, workouts og sessioner
Vi behandler program, kroppsområde, flow, planlagt/faktisk tid, fullført/avbrutt status, repetisjoner, tidspunkter, enhet, mode, intensitet og feedback. Formål: gjennomføre program, synkronisere, vise fremgang og forbedre neste anbefaling. Grunnlag: artikkel 6 nr. 1 bokstav b; ved helseopplysninger også artikkel 9 nr. 2 bokstav a med samtykke.
8.8 Check-ins, check-outs, fremgang og outcome
Du kan frivillig oppgi hvordan et kroppsområde føles, recovery, mobilitet, stivhet/spenning, opplevd intensitet og endring. Vi kan lage trender, adherence og personaliserte råd. Dette kan være helseopplysninger og behandles bare med uttrykkelig samtykke. Du kan slette enkeltopplysninger eller, der mulig, hele historikken.
8.9 Personalisering og profiling
Med samtykke kan vi utlede preferanse- og bruksmønstre fra opplysninger, mål, kroppsområder, programmer, historikk, feedback og innstillinger for å tilpasse innhold, programmer, påminnelser og innstillinger. Grunnlag: artikkel 6 nr. 1 bokstav a GDPR og ved helseopplysninger artikkel 9 nr. 2 bokstav a. Personalisering kan deaktiveres.
8.10 AI-støttet personalisering og anbefalinger
Hvis du aktiverer AI-funksjoner, merkes anbefalingene som AI-støttet. AI kan analysere godkjente profil-, preferanse-, bruks- og feedbackdata og, dersom uttrykkelig godkjent, helse-/wellbeing-data for å foreslå programmer, rekkefølge, intensitet eller påminnelser. Sikkerhetsgrenser styres også av definerte regler og produktspesifikasjoner.
Vulpés bruker internt utviklede AI- og anbefalingsmodeller. De personaliserer Wellness, Mobility, Recovery og Training og utgjør ikke diagnose, behandling eller individuell medisinsk rådgivning.
Modellene kan behandle profil-/preferansedata, enhets-/bruksdata, program-/sessiondata, assessments/check-ins/check-outs/feedback, avledede mønstre og tekniske metadata. Dersom de avslører helse, skjer AI-behandlingen kun med forhåndsgitt uttrykkelig samtykke etter artikkel 9 nr. 2 bokstav a sammenholdt med artikkel 6 nr. 1 bokstav a GDPR. Der teknisk mulig mottar modellen ikke navn, e-post eller fullstendige betalingsdata, men bruker pseudonym ID.
Regional behandling og internasjonale overføringer
Infrastrukturen separeres regionalt der teknisk mulig. Kontoer tildeles EU/EØS- eller USA-region ut fra bosteds-/kontraktsland.
For EU/EØS lagres profil-, Recovery-, Assessment-, Session-, Outcome- og personaliseringsdata normalt i EØS via Cloud Firestore i europeisk multi-region `eur3`, med primære replikaer i Belgia (`europe-west1`) og Nederland (`europe-west4`) og witness-region Finland (`europe-north1`). Firebase Cloud Functions for EU/EØS leveres i `europe-west3` (Frankfurt, Tyskland).
For registrering/login/konto bruker vi Firebase Authentication, teknisk utelukkende i USA. E-post, user-ID, autentiseringsdata, IP og sikkerhetsinformasjon kan behandles. Helse-, Recovery-, Assessment-, check-in/out- og Outcome-data lagres ikke i Firebase Authentication; koblingen til Firestore skjer normalt via pseudonym ID.
For USA-regionen kan relevante data lagres og behandles i USA. Hosting, sikkerhet, support eller underleverandører kan innebære tilgang fra andre land. Overføringer fra EØS skjer kun i henhold til artikkel 44 flg. GDPR, blant annet EU-US Data Privacy Framework for sertifiserte mottakere eller standardkontraktsklausuler og tilleggstiltak.
Profil-, preferanse-, session-, assessment-, feedback- og anbefalingsdata lagres under kontoen og så lenge funksjonene krever det. Tekniske modelllogger bare så lenge nødvendig for sikkerhet, feilanalyse, misbruksforebygging og sporbarhet. Etter sletting av konto eller tilbaketrekking av nødvendig samtykke slettes/anonymiseres data fra aktive systemer, med mindre lovkrav gjelder; backup følger normale overskrivingssykluser.
Videreutvikling av modeller
Vi bruker ikke automatisk personlige bruks-, assessment- eller feedbackdata til generell modelltrening eller utvikling. Dette krever separat behandlingsgrunnlag og, der nødvendig, separat uttrykkelig samtykke. Der mulig bruker vi aggregerte eller anonymiserte data. Pseudonymiserte data er fortsatt personopplysninger. Samtykke til modellforbedring er frivillig og påvirker ikke grunnleggende styring eller ikke-personaliserte programmer.
8.11 Forbedring av egne anbefalingsmodeller
Hvis vi ønsker å bruke personlige eller pseudonymiserte data til modellforbedring, innhenter vi separat frivillig samtykke der det kreves. Det er ikke vilkår for Device Control, abonnement eller personlige anbefalinger. Der mulig bruker vi anonyme/aggregerte data.
8.12 Firebase Authentication, Cloud Firestore og Cloud Functions
Vi bruker Google Firebase/Google Cloud. Firebase Authentication for registrering/login/konto drives teknisk i USA. For EU/EØS bruker vi Firestore i `eur3` for profiler, innstillinger, programmer, sessioner og, med samtykke, Recovery-, Assessment-, check-in-, Outcome- og personaliseringsdata. Primære replikaer: Belgia og Nederland; witness: Finland. Cloud Functions: `europe-west3` (Frankfurt).
Sensitive data lagres ikke i Firebase Authentication. Der teknisk mulig holdes autentiseringsdata og sensitive appdata atskilt og kobles via pseudonym ID. Google er databehandler der det er relevant på grunnlag av en databehandleravtale. Internasjonale overføringer følger punkt 12.
8.13 Push-varsler
Ved aktivering behandler vi push-token, operativsystem, språk, appversjon og innstillinger. Apple Push Notification Service eller Firebase Cloud Messaging brukes. Nødvendige servicemeldinger baseres på artikkel 6 nr. 1 bokstav b; påminnelser, marketing eller personaliserte tilbud kun med samtykke der det kreves. Push kan slås av når som helst.
8.14 Abonnementer og in-app-kjøp
Ved kjøp gjennom Apple App Store, Google Play eller annen kanal behandler den aktuelle store-en betalings-/kontodata under eget ansvar. Vi mottar normalt produkt-/plan-ID, transaksjons-ID, tidspunkt, land, periode, fornyelses-/oppsigelsesstatus og betalingsbekreftelse. Vi bruker dette til aktivering og administrasjon etter artikkel 6 nr. 1 bokstav b og lovkrav etter bokstav c. Avhengig av kanal kan Stripe, Shopify, Apple og Google være involvert.
9. Kundeservice og kommunikasjon
Når du kontakter oss via e-post, skjema, telefon, chat eller app, behandler vi kontaktdata, innholdet i forespørselen, relaterte ordre-, enhets- og kontodata og historikk. Grunnlag: artikkel 6 nr. 1 bokstav b GDPR eller for generelle forespørsler bokstav f.
10. Sikkerhet, misbruksforebygging og rettslig vern
Vi behandler nødvendige konto-, enhets-, nettverks-, login-, transaksjons- og loggdata for å oppdage og undersøke uautorisert tilgang, svindel, misbruk, sikkerhetshendelser og brudd. Grunnlag: artikkel 6 nr. 1 bokstav f. Ved lovkrav eller rettslig forsvar kan bokstav c eller f brukes.
11. Mottakere og databehandlere
Vi deler data bare når nødvendig, lovpålagt eller samtykket. Kategorier: hosting/cloud/database/IT; shop, betaling, abonnement og app stores; frakt/fulfilment/reparasjon/logistikk; Firebase, analytics, consent, push, support og kommunikasjon; infrastruktur til egne AI-/personaliseringsfunksjoner; skatte-/juridiske rådgivere og revisorer; myndigheter og domstoler.
|
Kategori |
Leverandør |
Formål |
Data |
Region |
|
Shop/Hosting |
Shopify |
Shop, checkout, hosting, svindelforebygging |
Ordre-, konto-, enhets- og bruksdata |
EU og ev. tredjeland |
|
Autentisering |
Google Firebase Authentication |
Registrering, login, kontosikkerhet |
E-post, UID, autentiseringsdata, IP, teknisk sikkerhet |
USA |
|
App-database |
Google Cloud Firestore |
Profiler, sessioner, programmer, assessments, outcome og personalisering |
App-, profil-, session- og med samtykke helse-/wellbeing-data |
EU: eur3 (Belgia / Nederland; witness Finland) |
|
Serverfunksjoner |
Google Firebase Cloud Functions |
Serverlogikk, synkronisering, personalisering og enhetsfunksjoner |
Pseudonymt ID; app-, enhets-, session- og med samtykke helsedata |
EU: europe-west3 (Frankfurt) |
|
Webanalyse |
Google Analytics |
Analyse etter samtykke |
Online-ID, interaksjoner, enhets- og bruksdata |
EU og ev. USA |
|
Sikkerhet |
hCaptcha / Intuition Machines |
Bot-, svindel- og misbruksbeskyttelse |
IP, enhet, nettleser, interaksjon |
EU og ev. USA |
|
App Stores |
Apple / Google |
Appdistribusjon, abonnement, betalinger |
Store-, transaksjons- og abonnementsdata |
Avhengig av leverandør |
Med databehandlere inngår vi avtaler etter artikkel 28 GDPR. Når en leverandør er selvstendig behandlingsansvarlig, gjelder også leverandørens personvernerklæring.
12. Overføring til tredjeland
Noen leverandører eller underdatabehandlere befinner seg utenfor EØS eller får tilgang derfra. Firebase Authentication drives utelukkende i USA; Firestore for EU/EØS i `eur3` og Cloud Functions i `europe-west3` (Frankfurt). Lovlig support-, sikkerhets- eller underdatabehandlertilgang fra tredjeland kan ikke alltid utelukkes. Overføringer fra EØS skjer kun etter artikkel 44 flg. GDPR.
Vi bruker tilstrekkelighetsbeslutninger, inkludert EU-US Data Privacy Framework for sertifiserte USA-mottakere, eller standardkontraktsklausuler med tilleggstiltak. Informasjon om garantier kan fås på forespørsel.
13. Lagring og sletting
Vi lagrer data bare så lenge det er nødvendig for formålet, lovkrav eller rettslige krav. Deretter slettes eller anonymiseres de.
|
Datakategori |
Normal lagringstid |
Merknad |
|
Serverlogger |
normalt 30 dager |
Lengre ved sikkerhetshendelser til undersøkelsen er avsluttet. |
|
Samtykkedokumentasjon |
samtykkets varighet + normalt 3 år etter tilbaketrekking/siste endring |
Dokumentasjon og rettslige krav. |
|
Ordrer, fakturaer og regnskapsbilag |
normalt 8 år der loven krever |
Skatte- og handelsrettslige plikter består. |
|
Forretningskorrespondanse |
normalt 6 år der loven krever |
Særlig korrespondanse med lagringsplikt. |
|
Appkonto og grunndata |
kontoens varighet; normalt sletting fra aktive systemer innen 30 dager |
Backups normalt innen 90 dager; lovkrav består. |
|
Helse-/wellbeing-, assessment-, check-in/out- og outcome-data |
kontoens varighet eller mens funksjonen brukes og behandlingsgrunnlag finnes |
Slettes/anonymiseres etter tilbaketrekking/kontosletting dersom ingen annen grunn; backups opptil 90 dager. |
|
Enhets-, program- og sessiondata |
kontoens varighet hvis nødvendig for historikk, funksjoner, personalisering eller fremgang |
Etter kontosletting aktive systemer innen 30 dager; backups opptil 90 dager. |
|
Personaliserings- og preferansedata |
kontoens varighet eller til personalisering deaktiveres |
Slettes/anonymiseres etter tilbaketrekking dersom ingen annen grunn. |
|
Supportsaker |
normalt 3 år etter avslutning |
Lengre dersom handels-/skattekrav gjelder. |
|
Nyhetsbrev og marketing |
til samtykke trekkes tilbake/innsigelse |
Sperre-/bevisdata kan normalt lagres ytterligere opptil 3 år. |
|
Web/app analytics |
normalt 14 måneder hvis konfigurert |
Kun etter nødvendig samtykke; enkelte verktøy kan ha andre tider. |
|
Crash-, feil- og diagnosedata |
normalt 90 dager |
Lengre ved komplekse saker til avslutning. |
|
AI-kjørings-, sikkerhets- og diagnoselogger |
normalt 90 dager |
Sikkerhet, feilanalyse, misbruksforebygging og sporbarhet. |
|
AI-anbefalinger og personaliseringshistorikk |
kontoens varighet eller mens personalisering er aktiv |
Helsedata kun med nødvendig behandlingsgrunnlag. |
|
Data for utvikling/trening av egne AI-modeller |
bare så lenge nødvendig for formålet og med behandlingsgrunnlag |
Ikke automatisk; når nødvendig bare med separat samtykke; deretter slettes/anonymiseres. |
|
Backups |
normalt maks. 90 dager i rullerende syklus |
Ikke gjenbrukt produktivt og fjernes i normal overskrivingssyklus med mindre gjenoppretting kreves. |
I enkelte tilfeller kan andre frister gjelde på grunn av lovkrav eller rettslige krav; behandlingen begrenses da til dette formålet.
14. Enhetsdata og EU Data Act
Tilkoblede produkter og app kan generere produkt-/tjenestedata som ID-er, tilstander, innstillinger, modes, intensiteter, driftstid, tekniske events, feil og bruk. Hvis de er personopplysninger, gjelder også denne erklæringen og GDPR. Informasjon etter EU Data Act om type, format, omfang, generering, tilgang, bruk, eksport og eventuell deling gis separat på website/app.
15. Automatiserte avgjørelser og profiling
Vi kan bruke profiling for å tilpasse programmer og anbefalinger til mål, preferanser og tidligere bruk. Forslagene har ingen rettsvirkning eller tilsvarende betydelig påvirkning. Som hovedregel treffer vi ikke utelukkende automatiserte avgjørelser etter artikkel 22 nr. 1 GDPR. Dersom dette endres, informerer vi på forhånd om logikk, betydning, omfang, virkninger og rettigheter.
16. Krav om å oppgi data
Data som er nødvendige for registrering, avtale, betaling, pairing eller ønsket funksjon er obligatoriske. Uten dem kan tjenesten kanskje ikke leveres. Helse-/wellbeing-data, valgfrie assessments, analytics, marketing, AI og modellforbedring er frivillige. Avslag må ikke urimelig begrense grunnleggende Device Control eller kjøpte kjernefunksjoner, men enkelte personaliserte funksjoner kan bli utilgjengelige.
17. Mindreårige
Appen og personaliserte programmer er som hovedregel beregnet på personer på 18 år eller eldre. Vi behandler ikke bevisst yngre personers data for disse funksjonene. Kontakt oss dersom du mener slike data er levert.
18. Datasikkerhet
Vi bruker egnede tekniske og organisatoriske tiltak som kryptert overføring, tilgangsbegrensning, roller, sikker autentisering, logging, backups, sårbarhetsstyring og separate utviklings-/produksjonsmiljøer. Der teknisk mulig behandles helse-, Recovery-, Assessment- og Outcome-data separat fra direkte identifiserende autentiseringsdata og kobles med pseudonym ID.
Ingen overføring eller lagring kan garanteres helt sikker. Beskytt innloggingsdata og kontakt oss ved mistanke om uautorisert tilgang.
19. Dine rettigheter
Etter lovens vilkår har du rett til innsyn (art. 15), retting (16), sletting (17), begrensning (18), dataportabilitet (20), innsigelse mot legitim interesse eller direkte markedsføring (21), tilbaketrekking av samtykke for fremtiden (7 nr. 3) og klage til tilsynsmyndighet (77 GDPR). Kontakt oss for å utøve rettigheter; vi kan be om rimelig identitetskontroll.
20. Særlig rett til å protestere
DU HAR RETT TIL, AV GRUNNER KNYTTET TIL DIN SÆRLIGE SITUASJON, NÅR SOM HELST Å PROTESTERE MOT BEHANDLING SOM BYGGER PÅ ARTIKKEL 6 NR. 1 BOKSTAV E ELLER F GDPR. VED DIREKTE MARKEDSFØRING KAN DU NÅR SOM HELST PROTESTERE UTEN Å OPPGI GRUNN.
21. Tilbaketrekking av samtykke og personverninnstillinger
Samtykke kan trekkes tilbake når som helst for fremtiden uten å påvirke tidligere lovlighet. Cookies/tracking administreres via “Personverninnstillinger”; app-samtykker via “Innstillinger – Personvern og samtykker” eller vår kontakt. Ved tilbaketrekking av helsesamtykke stopper behandlingen som bygger på dette; personaliserte funksjoner kan begrenses. Lovkrav og rettslig forsvar påvirkes ikke.
22. Klagerett
Du kan klage til en datatilsynsmyndighet. For oss er særlig følgende kompetent:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Tyskland
Telefon: +49 431 988-1200
E-post: mail@datenschutzzentrum.de
www.datenschutzzentrum.de
Du kan også kontakte tilsynsmyndigheten der du vanligvis bor, arbeider eller der den påståtte overtredelsen skjedde.
23. Endringer
Vi oppdaterer erklæringen når behandling, tjenester eller lovgivning endres. Gjeldende versjon finnes på nettstedene og i appen. Ved vesentlige endringer, særlig nye formål eller samtykker, informerer vi og innhenter nytt samtykke ved behov.
24. Kontakt
Personvernspørsmål eller utøvelse av rettigheter:
support@vulpes-tech.com
Vulpés Electronics GmbH · Einsteinstraße 1 · 24118 Kiel · Tyskland