Personvern.
Slik tar vi vare på opplysningene dine.
Vi samler bare inn det vi trenger for å gi deg HelseHUB. Vi selger aldri opplysningene dine, viser ingen annonser og bruker ingen annonsesporing. Du kan når som helst se, laste ned eller slette det vi har om deg.
Hvem er ansvarlig?Behandlingsansvarlig og kontakt01
Haakenstad Physiology (org.nr. 921 102 747), ved Anders Haakenstad, er behandlingsansvarlig for personopplysningene som behandles på haakenstadphysiology.com og i HelseHUB.
Haakenstad Physiology
Org.nr. 921 102 747
Arnljot Kjeldaas vei 68, 1405 Langhus
E-post: post@haakenstadphysiology.com
Spørsmål om personvern sender du til e-postadressen over.
Hvilke opplysninger vi behandlerKonto, betaling, innhold og teknisk02
Konto og innlogging
- Navn og e-postadresse.
- Passord – lagret kryptert. Vi kan aldri se passordet ditt.
- Logger du inn med Google, får vi navnet, e-postadressen og eventuelt profilbildet ditt fra Google. Vi får aldri tilgang til Google-passordet ditt eller annet innhold i Google-kontoen din.
- Logger du inn med Vipps, får vi navnet, e-postadressen og mobilnummeret ditt fra Vipps. Vi får aldri tilgang til BankID, kontoopplysninger eller annet i Vipps.
Medlemskap og betaling
- Hvilket medlemskap du har, når det startet og når det fornyes.
- Kvitteringer og betalingshistorikk.
- Betalingskort håndteres av Stripe. Vi ser aldri kortnummeret ditt.
- Betaler du med Vipps, får vi mobilnummeret ditt og status på avtalen om faste betalinger. Vi ser aldri kontoopplysningene dine.
- Kjøper du årlig medlemskap som bedrift, lagrer vi firmanavn og org.nr., som står på fakturaen.
Det du selv legger inn
- Profilopplysninger du velger å fylle ut, for eksempel alder, høyde og vekt.
- Treningslogg, notater, bokmerker, reiseplaner og innstillinger.
- Blodprøvesvar du legger inn i Blodprøveassistenten.
- Meldinger i chat, kommentarer, spørsmål og forslag.
Teknisk
- Nødvendige informasjonskapsler og lokal lagring i nettleseren, for at du skal være innlogget og for å huske valgene dine (for eksempel lys eller mørk modus).
- Tekniske logger hos driftsleverandørene våre, for sikkerhet og feilsøking.
HelseopplysningerBare med ditt samtykke – og bare for deg03
Noe av det du kan legge inn, som blodprøvesvar, treningsdata og helserelaterte notater, regnes som helseopplysninger. Slike opplysninger behandler vi bare fordi du selv velger å legge dem inn, og grunnlaget er ditt uttrykkelige samtykke (personvernforordningen art. 9 nr. 2 bokstav a). Du kan slette dem når som helst, og da er samtykket trukket tilbake.
Helseopplysningene dine er private. De er bare synlige for deg, og brukes ikke til noe annet enn å vise deg dine egne tall og beregninger.
HelseHUB er faglig formidling og ikke en helsetjeneste. Haakenstad Physiology er ikke autorisert helsepersonell, og opplysningene du legger inn, er ikke en pasientjournal.
Venteliste for 1:1Det du fyller inn i skjemaet04
Melder du deg på ventelisten for 1:1, lagrer vi det du fyller inn i skjemaet: tjeneste, navn, e-post, telefon, fødselsdato, hva du ønsker å lære om, eventuell pågående behandling, prioriteringsgruppe og om du er Premium-medlem, samt tidspunktet du ga samtykke. Noe av dette er helseopplysninger.
- Formål: administrere ventelisten, prioritere riktig, vurdere henvendelsen, kontakte deg om en mulig time og forberede den. Aldri markedsføring.
- Grunnlag: ditt uttrykkelige samtykke (art. 6 nr. 1 a og art. 9 nr. 2 a).
- Hvem ser det: bare Anders Haakenstad. Lagres hos Supabase, driftes av Netlify, og bekreftelsen sendes med Resend.
- Lagringstid: til forløpet ditt er avsluttet eller du ber om sletting. Står du fortsatt på listen etter 24 måneder, slettes henvendelsen automatisk, med mindre du har bekreftet at du vil stå videre.
- Trekke samtykket: send en e-post til post@haakenstadphysiology.com, så fjernes du fra listen.
1:1 personligInnsiktstime og Fordypningsforløp05
Før første time i Innsiktstime eller Fordypningsforløp fyller du ut en kartlegging i Google Skjemaer. Der kan du oppgi navn, kontaktinformasjon, alder, helse, symptomer, sykdomshistorikk, livssituasjon, medisiner, kosttilskudd og tidligere undersøkelser og behandling. I Fordypningsforløpet får du en skriftlig oppsummering etter undervisningen. I Innsiktstimen får du korte punkter.
Opplysninger om helse er særlig beskyttet etter personvernreglene. Derfor ber vi alltid om ditt uttrykkelige samtykke før vi tar imot dem. Under ser du hvordan de lagres, sendes og beskyttes.
- Formål: forberede og gjennomføre undervisningen, gå gjennom dokumentene du sender, skrive oppsummeringen og følge deg opp. Aldri markedsføring, forskning eller publisering uten et eget samtykke.
- Hvorfor vi har lov: du gir ditt uttrykkelige samtykke nederst i kartleggingen. I tillegg trenger vi opplysningene for å gjennomføre timene du har bestilt.
- Dokumenter sendes ikke på e-post. Prøvesvar, epikriser og andre dokumenter laster du opp via en sikker opplastingslenke fra Tresorit, som du får av Anders. Du trenger ingen konto, men bekrefter e-posten din. Filene krypteres på din enhet før de sendes (ende-til-ende-kryptert), og bare Anders kan se dem – ingen andre som bruker lenken, ser hva du har sendt. Det du får fra Anders etter timen, for eksempel oppsummeringen og annet dere har avtalt, sendes på samme måte – som en kryptert Tresorit-lenke med passord.
- Hvor det lagres: skjemasvarene lagres i Google Workspace, Googles tjeneste for bedrifter (Google Skjemaer og Google Drive). Vi har en databehandleravtale med Google. Det betyr at Google bare kan behandle opplysningene for å levere tjenesten til oss, og aldri bruke dem til egne formål som reklame. Dokumentene du sender, lagres ende-til-ende-kryptert hos Tresorit, der heller ikke Tresorit kan lese innholdet, og i et eget kryptert arkiv (AES-256) på Anders' Mac, som også har full diskkryptering. Bare Anders Haakenstad har tilgang, med tofaktorinnlogging og egne passord.
- KI som hjelpemiddel: deler av svarene kan ved behov analyseres med KI (Claude eller ChatGPT) for å gi en bedre oversikt. Navn og kontaktopplysninger fjernes alltid først. Alle vurderinger gjøres av Anders – det tas ingen automatiske avgjørelser.
- Lagringstid: så lenge forløpet pågår, og til du sier skriftlig fra at oppfølgingen er avsluttet eller ber om sletting. Fakturaer oppbevares i fem år fordi bokføringsloven krever det.
- Taushetsplikt: Anders er ikke autorisert helsepersonell, men har taushetsplikt etter alternativbehandlingsloven § 4 og behandler alt du deler fortrolig. 1:1 personlig er undervisning – ikke diagnostikk eller behandling, og erstatter ikke lege.
- Barn: kartlegging som gjelder barn, fylles ut av eller med samtykke fra foresatt.
- Trekke samtykket: send en e-post til post@haakenstadphysiology.com. Det påvirker ikke det som allerede er gjort på gyldig grunnlag.
Hvorfor og på hvilket grunnlagFormål og rettslig grunnlag06
| Formål | Grunnlag |
|---|---|
| Gi deg konto, medlemskap og innholdet du betaler for | Avtale (art. 6 nr. 1 b) |
| Ta betalt og føre regnskap | Avtale og rettslig plikt etter bokføringsloven (art. 6 nr. 1 b og c) |
| Lagre helseopplysninger du selv legger inn | Uttrykkelig samtykke (art. 9 nr. 2 a) |
| Sende e-post om kontoen din, kvitteringer og viktige endringer | Avtale (art. 6 nr. 1 b) |
| Nyhetsbrev og varsler om nytt innhold | Samtykke – du kan skru det av når som helst (art. 6 nr. 1 a) |
| Sikkerhet, drift og å forbedre tjenesten | Berettiget interesse (art. 6 nr. 1 f) |
Hvem som hjelper ossDatabehandlere07
Vi bruker noen få leverandører til å drive tjenesten. De behandler opplysningene bare på våre vegne, etter avtale med oss, og får ikke bruke dem til egne formål.
| Leverandør | Hva |
|---|---|
| Supabase | Database, innlogging og fillagring |
| Netlify | Drift av nettsiden og serverfunksjoner |
| Stripe | Betaling og abonnement |
| Vipps MobilePay | Faste betalinger for medlemskap og innlogging med Vipps, hvis du velger det. Vi får avtale- og betalingsstatus, mobilnummeret ditt og, ved innlogging, navn og e-post – aldri kort- eller kontoopplysninger |
| Resend | Utsending av e-post |
| Innlogging, hvis du velger «Fortsett med Google». Google Workspace (Skjemaer og Drive) for kartleggingen i 1:1 personlig, med databehandleravtale | |
| Tresorit | Ende-til-ende-kryptert opplasting, sending og lagring av dokumenter i 1:1 personlig. Tresorit kan ikke lese innholdet (zero-knowledge) |
| Anthropic | KI i Studiepuls (bare søkeordene dine), lesing av kvitteringsbilder i Handlekurven og analyse av kartleggingen i 1:1 personlig ved behov – alltid uten navn og kontaktopplysninger |
| OpenAI | Analyse av kartleggingen i 1:1 personlig ved behov (ChatGPT) – alltid uten navn og kontaktopplysninger |
| Whereby | Video i Live Q&A |
Åpne datakilder. Noen verktøy henter informasjon fra åpne tjenester. Vi sender bare det som trengs for å slå opp – aldri navn, e-post eller helseopplysninger.
| Tjeneste | Hva som sendes |
|---|---|
| AeroDataBox (via RapidAPI) | Flynummer og dato – flystatus i Reiseassistenten |
| Avinor | Flyplass – avganger og ankomster i Norge |
| Open-Meteo og MET Norge | Stedet du velger – vær og UV-indeks i Solguiden og Reiseassistenten |
| OpenStreetMap | Stedsnavnet du søker på – for å finne riktig sted |
| PubMed (NCBI) | Søkeord – nye studier i Studiepuls |
| Open Food Facts | Strekkoden du skanner – varenavn i Handlekurven |
| SSB | Kommune – satser for eiendomsskatt i Finansministeren |
Noen av leverandørene er basert i USA. Overføring skjer på grunnlag av EUs standard personvernbestemmelser og/eller EU–US Data Privacy Framework, slik regelverket krever.
Hvor lenge vi lagrerKonto, regnskap og logger08
- Konto og innhold du har lagt inn: så lenge du har en konto. Sletter du kontoen, slettes opplysningene innen 90 dager, også fra sikkerhetskopier.
- Betalings- og regnskapsopplysninger: i 5 år etter regnskapsårets slutt, slik bokføringsloven krever.
- Tekniske logger: kort tid, normalt inntil 30 dager.
Dine rettigheterInnsyn, retting, sletting og klage09
Du har rett til å:
- få innsyn i hvilke opplysninger vi har om deg,
- få rettet feil,
- få slettet opplysningene dine,
- få opplysningene dine utlevert i et vanlig format (dataportabilitet),
- begrense eller protestere mot behandlingen,
- trekke tilbake samtykke når som helst.
Send en e-post til post@haakenstadphysiology.com, så svarer vi innen 30 dager. Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet.
SikkerhetKryptering og begrenset tilgang10
All trafikk er kryptert (HTTPS). Passord lagres kryptert, tilgangen til data er begrenset til det som trengs, og bare Anders og eventuelt ansatte med tydelig avgrenset tilgang kan se det som er nødvendig for å drive tjenesten. Ansatte ser aldri helseopplysningene dine.
EndringerSlik varsler vi deg11
Hvis vi gjør vesentlige endringer i hvordan vi behandler opplysningene dine, varsler vi deg på e-post eller i HelseHUB før endringene gjelder. Datoen øverst viser når erklæringen sist ble oppdatert.
Vilkårene for kjøp finner du i vilkårene.