Callus personvernerklæring
Versjon 1.0 - 2026-05-20
Callus er en minimalistisk treningslogg for styrketrening på iPhone og Apple Watch. Denne erklæringen forklarer hvordan prspctv (“vi”, “oss”, “vår”) behandler personopplysninger når du bruker Callus, valgfrie sky- og sosiale funksjoner og nettsiden prspctv.no.
Behandlingsansvarlig og kontakt
Behandlingsansvarlig er prspctv, Oslo, Norge.
- Personvernforespørsler: privacy@prspctv.no
- Support: support@prspctv.no
Vi tar sikte på å svare på personvernforespørsler innen 5 arbeidsdager. Etter GDPR kan vi bruke opptil 1 måned på formelle innsyns- og rettighetsforespørsler.
Hva vi behandler og hvorfor
| Formål | Opplysninger | Rettslig grunnlag |
|---|---|---|
| Lokal treningslogging | Øvelser, økter, sett, vekter, repetisjoner, personlige rekorder, programmer, kategorier, notater og appinnstillinger | Avtale, GDPR art. 6 nr. 1 bokstav b |
| Valgfri skysynkronisering | Supabase-bruker-ID, Sign in with Apple-identifikator, treningsdata, innstillinger og synkroniseringsmetadata | Avtale |
| Valgfrie sosiale funksjoner | Brukernavn, visningsnavn, profilbilde, venner, innlegg, reaksjoner, kommentarer og gruppe-/squad-medlemskap | Avtale |
| Premiumabonnement | Apple-transaksjons-ID-er, rettighetsstatus og produkt-ID-er | Avtale |
| Sign in with Apple | Apple-identitetstoken og stabil Apple-brukeridentifikator | Avtale |
| Pushvarsler | APNs-enhetstoken og varselinnstillinger | Samtykke, GDPR art. 6 nr. 1 bokstav a |
| HealthKit | Treningsøkter som skrives; og lesing på enheten av kroppsvekt og, når Recovery Intelligence er aktivert, søvn, puls, hvilepuls, pulsvariasjon, steg, håndleddstemperatur, respirasjonsfrekvens, VO2 max og menstruasjons-/syklusdata som brukes til å estimere restitusjon og syklusfase | Samtykke |
| Kamera og bildearkiv | QR-skanning behandles lokalt; valgte profilbilder lastes opp bare hvis du velger det | Samtykke |
| Krasjrapportering | Appversjon, buildnummer, enhet og OS, skjermkontekst, breadcrumbs, stack traces og innlogget Callus-bruker-ID som tagg | Samtykke, med avmelding i Innstillinger |
| Valgfri bruksanalyse | Minimale produkthendelser som fullført onboarding, start av økt, fullført økt og kjøp/gjenoppretting av abonnement | Samtykke |
| Venteliste på nettsiden | E-postadresse hvis du melder deg på ventelisten | Samtykke |
Lokal lagring først
Treningsdata lagres som standard på enheten din. Data forlater ikke enheten med mindre du logger inn og bruker sky- eller sosiale funksjoner. HealthKit-data behandles bare på enheten din og lastes aldri opp til Callus-servere.
Databehandlere og mottakere
Vi bruker disse leverandørene for å levere valgfrie nettfunksjoner:
- Supabase Inc. for autentisering, skysynkronisering, sosiale data og databasehosting i EU-region.
- Apple for Sign in with Apple, StoreKit-abonnement, HealthKit-tillatelser og Apple Push Notification service.
- Sentry for valgfri krasjrapportering i EU-region.
- Ventelisteadresser fra nettsiden lagres i vår egen Supabase-database (EU-region); ingen tredjeparts e-postlistetjeneste brukes.
- Plausible Analytics for informasjonskapselløs nettstedsanalyse.
- Giphy, en Shutterstock-tjeneste, for valgfritt GIF-søk i chat. Når du søker etter en GIF, sendes søketeksten din til Giphy for å hente resultater. Giphy brukes ikke med mindre du åpner GIF-søk.
Bruk av databehandlere er regulert av databehandleravtaler eller tilsvarende vilkår. APNs formidler varseldata under transport. Varseltekster kan inneholde begrensede forhåndsvisninger av sosialt innhold du mottar, for eksempel brukernavnet til den som kommenterer, et kort utdrag av kommentaren eller meldingen og navn/dato på treningsøkten de reagerte på. Du kan slå av forhåndsvisning på låst skjerm i iOS-innstillingene hvis du ønsker det.
Sentry krasjrapportering
Hvis du aktiverer krasjrapportering, kan vi samle inn appversjon, buildnummer, skjermkontekst, stack traces, breadcrumbs, skjermhierarki og en tagg med Callus-bruker-ID etter innlogging. Vi inkluderer ikke med hensikt passord, e-postadresser, meldingsinnhold, HealthKit-data eller treningssett i krasjrapporter. Du kan melde deg av i Innstillinger.
Sentry-hendelser lagres i henhold til aktiv Sentry-plan på publiseringstidspunktet. Vi verifiserer aktiv plan før vesentlige oppdateringer av denne erklæringen publiseres.
Lagringstid
- Lokale data: lagres på enheten til du sletter dem eller avinstallerer Callus.
- Konto- og skysynkdata: lagres mens kontoen er aktiv.
- Kontosletting: aktive skydata slettes eller anonymiseres innen 30 dager, og sikkerhetskopier fases ut innen 90 dager.
- Push-tokens: ugyldiggjøres eller fjernes innen 24 timer etter kontosletting der det er teknisk mulig.
- Sentry-hendelser: lagres i henhold til aktiv Sentry-plan.
- Venteliste-e-post: lagres til du melder deg av eller ber om sletting.
Callus bruker myk sletting internt før endelig sletting slik at synkronisering kan fungere riktig på tvers av enheter.
Dine rettigheter
Der GDPR eller tilsvarende regelverk gjelder, kan du be om:
- Innsyn i personopplysningene dine.
- Retting av uriktige opplysninger.
- Sletting av konto og skydata.
- Begrensning av behandling.
- Dataportabilitet.
- Innsigelse mot behandling der dette gjelder.
- Tilbaketrekking av samtykke for valgfrie funksjoner.
Du kan eksportere appdata i Innstillinger, slette kontoen i Innstillinger, slå av HealthKit i iOS-innstillinger, deaktivere varsler i iOS-innstillinger og deaktivere valgfri analyse eller krasjrapportering i Callus-innstillinger.
Callus bruker ikke automatiserte avgjørelser som har rettsvirkning eller tilsvarende betydelig virkning.
Barn
Callus er ikke rettet mot barn under 13 år. Brukere under 16 år i EØS må ha samtykke fra foresatte der lokal lov krever det.
Informasjonskapsler og sporing
Callus er en iOS-app og bruker ikke nettleserinformasjonskapsler i appen. Nettsiden prspctv.no kan bruke informasjonskapselløs, personvernvennlig analyse.
Sikkerhet
Skykommunikasjon bruker HTTPS. Autentisering skjer med Sign in with Apple. Databasetilgang beskyttes med row-level security. Vi lagrer ikke passord.
Endringer
Vi varsler deg i appen ved vesentlige endringer i denne erklæringen. Vesentlige endringer krever uttrykkelig aksept før videre bruk av funksjoner som bygger på den endrede behandlingen, for eksempel skysynkronisering, sosiale funksjoner eller analyse. Du kan fortsette å bruke lokal treningslogging mens du vurderer endringene.
Tilsynsmyndighet
Hvis du mener at personvernrettighetene dine er brutt, kan du klage til lokal tilsynsmyndighet. I Norge er dette:
- Datatilsynet
- Postboks 458 Sentrum, 0105 Oslo, Norge
- postkasse@datatilsynet.no
- https://www.datatilsynet.no