Personvern

Personvernerklæring for Suva

Sist oppdatert: 16. september 2026

Behandlingsansvarlig

Notevarp Coaching AS

Org.nr: 935 949 793

Bergen, Norge

E-post: info@suva.app

1. Hvilke opplysninger vi samler inn

Vi samler inn følgende personopplysninger når du bruker Suva:

Kontoopplysninger

  • • Navn og e-postadresse (ved registrering eller Google-innlogging)
  • • Kjønn og alder (for tilpasning av treningsprogram)

Trenings- og helsedata

  • • Løpsmål, treningsdager og ukentlig kilometervolum
  • • Treningshistorikk og gjennomførte økter
  • • Hjertefrekvenssoner og laktatsone-data
  • Data fra smartklokke (Garmin, Polar, COROS, Suunto) via Strava eller Terra

    • • Aktivitetsdata: distanse, tempo, puls, kalorier, høydemeter, rute/GPS, varighet per treningsøkt
    • • Daglig helsedata: hvilepuls, hjertefrekvensvariabilitet (HRV), søvnscore og søvnvarighet (inkl. dyp/REM-søvn), Body Battery (energinivå), stressnivå, oksygenmetning (SpO2), skritt, aktive kalorier, oksygenopptak (VO2max) og treningsbelastning

    Disse dataene hentes KUN når du selv aktivt kobler til klokken din i Profil → Tilkoblinger, og kun de datatypene leverandøren din tilbyr.

  • • Menstruasjonssyklusdata (kun hvis du aktiverer denne funksjonen)

Bruksdata

  • • Meldinger i Sumi-chat
  • • App-hendelser og sesjonsdata for forbedring av tjenesten

Betalingsdata

  • • Betalinger håndteres via Vipps. Vi lagrer ikke kortopplysninger.

2. Hvordan vi bruker opplysningene

Vi bruker opplysningene til å:

  • • Generere og tilpasse ditt personlige treningsprogram
  • • Levere AI-coaching via Sumi
  • • Synkronisere aktiviteter fra Strava og Garmin
  • • Analysere klokke-/aktivitetsdata for å beregne treningsbelastning, formtrend, pulssoner og restitusjonsstatus, og for å tilpasse treningsprogrammet ditt løpende
  • • Sende ukentlig treningsfeedback
  • • Forbedre appen og feilsøke problemer

3. Grunnlag for behandling

Vi behandler dine personopplysninger på følgende grunnlag (GDPR art. 6):

  • • Avtale: for å levere den tjenesten du har bestilt
  • • Samtykke: for helsedata som menstruasjonssyklus og hjertefrekvens
  • • Legitim interesse: for forbedring av tjenesten

Helsedata behandles etter GDPR art. 9(2)(a) — ditt uttrykkelige samtykke.

4. Deling av data

Vi deler ikke dine personopplysninger med tredjeparter, med unntak av:

  • • Strava og Garmin: kun data du eksplisitt kobler til og samtykker til å dele — du kan koble fra når som helst i Profil → Tilkoblinger, og dette stopper all fremtidig datainnhenting umiddelbart
  • • Terra (tryterra.co): teknisk databehandler som formidler data fra din smartklokke (inkl. Garmin) til Suva sine servere på våre instrukser. Terra lagrer ikke dataene dine utover det som er nødvendig for overføringen
  • • Vipps: for behandling av betalinger
  • • OpenAI / AI-leverandører: anonymiserte treningsdata for å generere coaching-svar
  • • Base44 (infrastruktur): vår tekniske plattformleverandør

AI-transparens

Suva bruker AI (KI-baserte språkmodeller fra tredjepartsleverandører, f.eks. OpenAI) til å analysere trenings- og helsedataene dine — inkludert data fra tilkoblet smartklokke — for å generere personlig AI-coaching gjennom Sumi og for å bygge og justere treningsprogrammet ditt. Data som sendes til AI-leverandører er anonymisert der det er mulig.

Ved å fullføre onboarding og starte bruk av Suva samtykker du uttrykkelig til denne AI-behandlingen. Du kan trekke tilbake samtykket når som helst ved å:

  • • Slette kontoen din i Profil → Innstillinger → Konto, eller
  • • Kontakte info@suva.app for å be om at AI-behandling av dine data stoppes

Vi oppdaterer denne erklæringen dersom bruken av AI endrer seg vesentlig, eller ved endringer i lovkrav.

4A. Tilkobling til smartklokke

Når du kobler til en smartklokke, gir du uttrykkelig samtykke til at aktivitetsdata og helsedata overføres fra klokkeleverandøren (via Terra) til Suva. Du kan når som helst:

  • • Se hvilke tilkoblinger som er aktive i Profil → Tilkoblinger
  • • Koble fra en tilkobling — dette stopper umiddelbart all fremtidig datainnhenting
  • • Be om at allerede innhentet klokke-data slettes, ved å kontakte info@suva.app

Dersom du starter en tilkobling men ikke fullfører registreringen, slettes de tilknyttede dataene automatisk innen 48 timer.

5. Lagring og sletting

Vi lagrer dine opplysninger så lenge du har en aktiv konto. Du kan når som helst be om sletting av din konto og alle tilhørende data ved å sende e-post til info@suva.app.

6. Dine rettigheter

Du har rett til å:

  • • Få innsyn i hvilke opplysninger vi har om deg
  • • Rette feilaktige opplysninger
  • • Slette dine opplysninger ("retten til å bli glemt")
  • • Trekke tilbake samtykke
  • • Klage til Datatilsynet (datatilsynet.no)

For å utøve dine rettigheter, kontakt oss på info@suva.app.

7. Sikkerhet

Alle data overføres kryptert (HTTPS/TLS). Vi benytter Base44 som infrastrukturleverandør med høye sikkerhetsstandarder. Tilgang til personopplysninger er begrenset til nødvendig personell.

8. Informasjonskapsler

Suva bruker kun teknisk nødvendige informasjonskapsler for innlogging og sesjonsbehandling. Vi bruker ikke sporing eller markedsføringskapsler.

9. Kontakt

Har du spørsmål om personvern? Kontakt oss på:

info@suva.app