Personvernerklæring for RIVL

Sist oppdatert: 30. mai 2026

1. Behandlingsansvarlig

Sele AS Kreklingen 9, 6823 Sandane E-post: contact@getrivl.app

2. Hvilke opplysninger vi samler inn

Kontoinformasjon

• Navn, e-postadresse og profilbilde
• Telefonnummer (ved Vipps-innlogging)

Trenings- og helsedata

• Treningsøkter, treningstype, varighet, distanse og pulsmålinger
• Tidsbaserte aktivitetsstrømmer fra tilkoblede treningstjenester, inkludert GPS-posisjon, høyde/altitude, distanse, watt/power og puls/HR når du har koblet Garmin eller Strava og tjenesten gjør slike data tilgjengelige
• Konkurranse- og kampanjeresultater
• Egenvurderte prestasjoner og notater
• Aktivitetsdata mottatt fra tilkoblede treningstjenester (Garmin Connect, Strava, Apple Health) når du velger å koble til kontoen din

Demografiske opplysninger (fødselsdato og kjønn)

• Fødselsdato og kjønn – brukes til to formål: (a) din private «Treningsnivå»-score (kun for deg), og (b) å plassere deg i riktig klasse etter alder og kjønn i konkurranser og kampanjer du melder deg på. Selve fødselsdatoen deler vi ikke – vi utleder alder/alderklasse fra den. Se § 3 og AI Coach personvern.

Importert treningshistorikk (du laster opp ditt eget eksportarkiv)

Hvis du velger det, kan du laste opp en komplett historikk fra din egen treningstjeneste – i første versjon Garmins «Export All Data»-arkiv – slik at AI Coach kan analysere flere års trening og helse og gi deg en retrospektiv «Din historie»-rapport og rikere coaching fra start. Dette er en valgfri funksjon du selv starter. Den er en egen innsamlings-metode, atskilt fra den løpende synkroniseringen via Garmin/Strava som beskrives i § 4 – her er kilden et arkiv du selv har lastet ned hos treningstjenesten din og laster opp til oss.

Når du laster opp et slikt arkiv, behandler vi:

• Historiske treningsøkter (FIT-aktivitetsfiler): varighet, distanse, puls/HR, watt/power, høyde/altitude og GPS-posisjon der filene inneholder det, samt tidsstempler og treningstype.
• Historiske wellness-/helsedata (daglige/nattlige målinger): søvn (inkl. søvnstadier), overnatts-HRV (hjerterytmevariabilitet), hvilepuls, stress, body-battery, respirasjon og oksygenmetning (SpO2), slik treningstjenesten din har lagret dem.

Wellness- og pulsdataene over er helseopplysninger (særlig kategori etter GDPR art. 9) og behandles kun med ditt eksplisitte samtykke per opplasting – se § 3.

Vi pakker ut og leser arkivet, ekstraherer kun de feltene coaching-funksjonene faktisk bruker, og sletter deretter selve det opplastede arkivet (se § 5). Vi beholder altså ikke råfilen din etter at den er lest.

Tekniske opplysninger

• Enhets-ID, operativsystem og appversjon
• Push-varslingstoken (for å sende relevante varsler)
• IP-adresse og tidssone

Betalingsinformasjon

• Betalingstransaksjon og betalingshistorikk
• Athletes som kjøper AI Coach eller enkeltkonkurranser i appen, betaler via Apple App Store (Apple IAP) eller Google Play (Google Play Billing). Apple/Google er merchant of record og vi mottar ikke kortopplysninger
• Arrangører som kjøper organisasjons-abonnement eller mottar deltakeravgift via Stripe Connect, betaler via Stripe – vi lagrer ikke kortopplysninger

3. Formål og rettslig grunnlag (GDPR art. 6 og art. 9)

Helsedata (art. 9 nr. 2 a): Pulsmålinger og annen helsedata behandles kun med ditt eksplisitte samtykke, gitt ved opprettelse av konto. Du kan trekke samtykket tilbake når som helst.

Importert treningshistorikk (art. 6 nr. 1 a + art. 9 nr. 2 a): Opplasting av et historisk eksportarkiv er en valgfri funksjon du selv starter, og er forbeholdt brukere som er minst 16 år (§ 9). Du laster opp din egen historikk, om deg selv som registrert. Fordi et slikt arkiv inneholder helseopplysninger (særlig kategori, art. 9 – f.eks. puls, HRV, søvn, stress og SpO2) og dekker flere års data, ber vi om et eksplisitt samtykke for hver opplasting før behandlingen starter. Samtykket gjelder import og behandling av den historiske helse- og treningsdataen din for å backfille treningsprofilen din, lage en retrospektiv «Din historie»-analyse og gi rikere coaching. Når denne historikken senere inngår i en AI Coach-analyse, sendes kun oppsummerte/aggregerte verdier til Anthropic (USA, under EU-kommisjonens standardkontraktsvilkår / SCCs) – aldri selve arkivet (se § 4 og AI Coach personvern). Før du laster opp, må du krysse av for følgende:

«Jeg eier disse dataene og er den registrerte (personen dataene handler om). Jeg samtykker til at RIVL importerer og behandler denne historiske helse- og treningsdataen for å analysere treningshistorikken min og forbedre coachingen (GDPR art. 9 nr. 2 a). Jeg forstår at det opplastede arkivet slettes så snart det er lest, at kun de feltene coachingen bruker beholdes, at oppsummerte verdier kan inngå i AI Coach-analyser, og at jeg kan trekke samtykket tilbake når som helst.»

Du kan trekke samtykket tilbake når som helst ved å kontakte oss eller slette de importerte dataene (art. 7 nr. 3); det påvirker ikke lovligheten av behandlingen som skjedde før du trakk det tilbake. Det opplastede arkivet beholdes ikke etter parsing (§ 5), og kun ekstraherte felter coachingen bruker, lagres (dataminimering, art. 5 nr. 1 c).

Treningsnivå (art. 6 nr. 1 a): Treningsnivå er en valgfri funksjon. Selve scoren er privat – kun for deg – og deles ikke med andre brukere. Fødselsdato og kjønn oppgis frivillig og behandles på grunnlag av samtykke (art. 6 nr. 1 a) som du kan trekke tilbake når som helst. De er alminnelige personopplysninger – ikke særlige kategorier etter art. 9 (art. 9 nr. 1 omfatter verken kjønn eller fødselsdato). Beregningen bygger også på treningsdataene og vekten dine; der disse utgjør helsedata, behandles de på samtykke-grunnlaget for helsedata (art. 9 nr. 2 a).

Konkurranse-inndeling (art. 6 nr. 1 b): Når du melder deg på en konkurranse eller kampanje, kan vi dele alderklassen din (utledet fra fødselsdato) og kjønn med arrangøren og vise dem i start- og resultatlister, slik at deltakere plasseres i riktig klasse. Dette er nødvendig for å gjennomføre konkurransen du har valgt å delta i. Vi deler ikke selve fødselsdatoen – kun alderklassen som utledes fra den.

4. Tredjeparter vi deler data med

Supabase (infrastruktur og database)

Databasen og autentiseringstjenesten driftes av Supabase, Inc., med data lagret på AWS EU-West-1 (Irland). Supabase behandler data som databehandler på vegne av oss, og det er inngått databehandleravtale (DPA).

Vipps Login (identitets-verifikasjon for arrangører)

Vipps Login brukes som identitets-verifikasjon for fysiske personer som oppretter en organisasjons-konto i RIVL. Verifikasjonen er obligatorisk for å opprette en organisasjon og bekrefter at en reell, identifisert person står bak. Vipps deler kun det du eksplisitt godkjenner under autorisasjons-flyten – typisk navn, e-post og telefonnummer. Vipps brukes ikke til å behandle athlete-betalinger.

Vipps sin personvernerklæring: vipps.no/privacypolicy

Apple og Google (betalingsbehandling for athletes via App Store / Google Play)

Athletes som kjøper AI Coach-abonnement eller enkeltkonkurranser i RIVL-appen, betaler via Apples App Store (Apple IAP) eller Googles Play Store (Google Play Billing). Apple og Google fungerer som merchant of record og behandler hele kjøpet, inkludert kortopplysninger, fakturering og MVA-håndtering.

Vi mottar kun en kvittering (transaksjons-ID, produkt-ID, kjøpsdato og status) fra Apple/Google for å aktivere abonnementet eller leveransen din. Vi lagrer ikke kortnummer eller andre kortdata. Refunds for IAP-kjøp håndteres av Apple/Google etter deres regler.

Apples personvernerklæring: apple.com/legal/privacy Googles personvernerklæring: policies.google.com/privacy

Stripe (arrangør-abonnement og deltakeravgift-formidling)

Arrangører (organisasjoner) betaler organisasjons-abonnementet sitt via Stripe, Inc. I tillegg formidler RIVL deltakeravgift fra athletes til arrangører via Stripe Connect Express, hvor RIVL er teknisk plattform-leverandør og Stripe er underliggende betalingstjenesteyter (PSP iht. PSD2 art. 4 nr. 38). Vi sender kun nødvendig informasjon (beløp, ordre-ID, og parts-ID) til Stripe. Kortopplysninger behandles utelukkende av Stripe og lagres aldri hos oss. Stripe er sertifisert etter PCI DSS.

Stripes personvernerklæring: stripe.com/privacy

Garmin Connect (integrasjon med treningsenhet)

Hvis du velger å koble til Garmin-kontoen din, utveksler RIVL data med Garmin Connect via Garmins Health API, Activity API og Training API gjennom en OAuth 1.0a-autorisasjon som du eksplisitt godkjenner. Integrasjonen fungerer begge veier:

• Fra Garmin til RIVL: fullførte aktivitetsdata (varighet, distanse, puls, tidsstempler og, når Garmin sender det, høyde/altitude, watt/power og GPS-posisjon) sendes til RIVL slik at vi kan vise dem sammen med konkurranseresultatene dine og bruke dem i AI Coach-analyser.
• Fra RIVL til Garmin: strukturerte treningsplaner (øvelser, varigheter, distanser) kan sendes til Garmin-enheten din slik at du kan følge konkurransesegmenter på klokken. Du kan også eksportere fullførte økter som .FIT-filer for manuell import.

Kun data som er nødvendig for disse formålene deles. Vi lagrer Garmin OAuth-tokenene dine sikkert i databasen vår slik at du ikke trenger å autorisere på nytt hver gang. Vi deler aldri Garmin-dataene dine med andre tredjeparter.

Du kan koble fra Garmin når som helst via Profil > Integrasjoner i appen. Når du kobler fra, slettes OAuth-tokenene umiddelbart. Aktivitetsdata som allerede er importert til RIVL forblir en del av kontoen din (og slettes hvis du sletter kontoen). Data som allerede er eksportert til Garmin forblir i Garmin-kontoen din og er underlagt Garmins personvernerklæring.

Garmins personvernerklæring: garmin.com/privacy/connect

Strava (synkronisering av treningsaktiviteter)

Hvis du velger å koble til Strava-kontoen din, kan RIVL laste opp fullførte treningsøkter til Strava-profilen din som manuelle aktiviteter (aktivitetsnavn, varighet og beskrivelse). Vi mottar også aktivitetsdata fra Strava via webhook og API, inkludert tidsbaserte strømmer for tid, distanse, GPS-posisjon, høyde/altitude, watt/power og puls/HR når Strava gjør dem tilgjengelige, slik at de kan telle i kampanjer, vises i aktivitetsdetaljer og brukes i AI Coach-analyser.

Kun data som er nødvendig for disse formålene deles. Vi lagrer Strava OAuth-tokenene dine sikkert og oppdaterer dem automatisk. Du kan koble fra Strava når som helst via Profil > Integrasjoner. Når du kobler fra, slettes tokenene umiddelbart.

Stravas personvernerklæring: strava.com/legal/privacy

Apple Health

Kun iOS. Hvis du gir tillatelse, leser RIVL trenings- og pulsdata fra Apple Health på enheten din. Dette brukes til å automatisk logge aktiviteter mot kampanjer og til å berike konkurranseresultatene dine med pulsdata.

Apple Health-data forlater aldri enheten din med mindre du eksplisitt lagrer en treningsøkt i RIVL — da sendes kun de spesifikke øktdataene (varighet, puls, aktivitetstype) til våre servere. Vi leser eller lagrer aldri data fra Apple Health i bulk.

Du kan tilbakekalle RIVLs tilgang til Apple Health når som helst via iOS-innstillinger > Personvern og sikkerhet > Helse > RIVL. Tilbakekalling stopper all fremtidig lesing; data som allerede er lagret i RIVL-kontoen din beholdes til du sletter dem eller sletter kontoen.

Apples personvernerklæring: apple.com/legal/privacy

Importert treningshistorikk (opplastet eksportarkiv)

Når du bruker funksjonen for å laste opp et historisk eksportarkiv (§ 2), lastes filen opp over en kryptert forbindelse (TLS) til vår lagringstjeneste hos Supabase (AWS EU-West-1, Irland – samme EU-region som resten av kontoen din). Det opplastede arkivet er privat: det er ikke tilgjengelig for andre brukere (tilgangskontroll via Row-Level Security) og er kun tilgjengelig for RIVLs egne, autoriserte prosesseringssystemer og vår databehandler (Supabase) for å pakke ut og lese filen. Det lagres kryptert i ro mens det venter på å bli lest.

Vi pakker ut og leser arkivet på våre servere i EU, ekstraherer kun de feltene coaching-funksjonene bruker (se § 2), og sletter deretter selve det opplastede arkivet umiddelbart (se § 5). Vi sender ikke arkivet til noen ny tredjepart utover Supabase som lagrings-/databehandler. Hvis ekstraherte helsedata senere inngår i en AI Coach-analyse, gjelder Anthropic-avsnittet under og AI Coach personvern – modellen får oppsummerte/aggregerte verdier, ikke råfilen.

Anthropic

RIVL bruker Anthropic Claude som AI-modell for å generere personlige treningsplaner, ukentlige analyser og ernæringsforslag. Når du bruker AI Coach, sender vi nødvendig kontekst — typisk treningshistorikk, vekt, mål, skader du har oppgitt og kommende konkurranser — til Anthropic for å generere et svar.

Anthropic behandler dataene som databehandler på våre vegne. Anthropic lagrer ikke prompten eller svaret til treningsformål og har forpliktet seg til å ikke bruke API-data til å trene nye modeller. Dataoverføring til USA skjer under EU-kommisjonens standardkontraktsvilkår (SCCs).

Anthropics personvernerklæring: anthropic.com/legal/privacy

Sentry

Vi bruker Sentry til å fange feil og crashes på tvers av RIVL-mobilappen og getrivl.app, slik at vi kan rette problemer raskt og forhindre regresjoner.

Vi mottar stack-traces, HTTP-metadata, enhets-info og en pseudonymisert bruker-ID — uten passord, tokens, request-bodyer eller sensitive headers, som filtreres bort før de forlater enheten din. På autentiserte arrangør-sider opptas også strukturelle hendelser (klikk og navigasjon — uten tekst-innhold) for feilsøking. Når en kritisk feil oppstår, gjøres et kort opptak også på offentlige sider — utelukkende for å gjenskape selve feilen.

Sentry behandler dataene primært i EU-regionen. Eventuell overføring til Sentry.io's USA-baserte infrastruktur er regulert under EU-kommisjonens standardkontraktsvilkår (SCCs). Error-events oppbevares i opptil 90 dager før de slettes automatisk.

Sentrys personvernerklæring: sentry.io/privacy

PostHog

Vi bruker PostHog (eu.posthog.com, Frankfurt) til to formål:

1. Feature flags som lar oss aktivere eller deaktivere funksjoner uten å publisere ny app-versjon — særlig AI Coach, som kan stenges av sentralt ved hallusinasjoner, kostnads-uventet eller incident. Av-stengning skjer både i appen (deaktivert-skjerm vises innen 60 sekunder) og på server-siden (Edge Functions returnerer feilmelding selv om appen omgår sjekken). Fail-closed-design: ved nettverksfeil tolkes flagget som «av».
2. Anonym bruksstatistikk for athletes som bruker RIVL-appen og arrangører som bruker getrivl.app/dashboard — vi ser hvilke skjermer som åpnes og hvilke handlinger som lykkes eller feiler, slik at vi kan forbedre appen.

PostHog mottar kun en pseudonymisert bruker-ID (din Supabase-UUID) — ingen e-post, navn eller innhold du legger inn. Sensitive felter (passord, tokens, headers) filtreres bort før de forlater enheten din.

Du bestemmer selv: ved første åpning får du valget «Godta» eller «Ikke nå». Du kan endre valget når som helst under Profil → Analyse. Velger du «Ikke nå», sender appen ingen statistikk-events. Feature flags evalueres uansett valg fordi de er nødvendig for AI Coach-kill-switch (se AI Coach personvern).

PostHog behandler dataene i EU (Frankfurt, AWS). Sub-processor-kjede: PostHog Inc. (US) → PostHog EU → AWS EU. DPA inngått 2026-04-22.

PostHogs personvernerklæring: posthog.com/privacy

Vi selger ikke dine personopplysninger til tredjepart.

5. Lagring og sletting

Hva skjer med treningsøkter og konkurranseresultater ved kontosletting

Når du sletter kontoen din, slettes alle personopplysninger — navn, e-post, profilbilde og alle private data — umiddelbart og fullstendig.

Treningsøkter som er registrert i en kampanje eller konkurranse, anonymiseres og beholdes utelukkende for å ivareta statistikkens integritet for øvrige deltakere og arrangøren. Disse vises videre som «Slettet bruker» og kan ikke knyttes tilbake til deg.

Anonymiserte data regnes ikke som personopplysninger etter GDPR art. 4 nr. 1.

6. Dine rettigheter

Du har rett til å:

• Innsyn – se hvilke opplysninger vi har om deg (art. 15)
• Retting – korrigere feil opplysninger (art. 16)
• Sletting – be om at opplysningene slettes («retten til å bli glemt», art. 17)
• Begrensning – begrense behandlingen (art. 18)
• Dataportabilitet – motta dine data i maskinlesbart format (art. 20)
• Innsigelse – protestere mot behandling basert på berettiget interesse (art. 21)
• Trekke tilbake samtykke – uten at dette påvirker lovligheten av behandlingen som skjedde før tilbaketrekkingen

Send forespørsler til: contact@getrivl.app

Du har også rett til å klage til Datatilsynet (datatilsynet.no) dersom du mener vi behandler dine opplysninger i strid med GDPR.

7. Sikkerhet

Vi bruker følgende sikkerhetstiltak:

• Kryptert overføring (TLS/HTTPS)
• Kryptering av data i ro (AES-256 via Supabase/AWS)
• Tilgangskontroll (Row-Level Security i databasen)
• To-faktor-autentisering på infrastruktur

Ved et sikkerhetsbrudd som medfører høy risiko for deg, vil vi varsle deg og Datatilsynet innen 72 timer, jf. GDPR art. 33–34.

8. AI Coach

AI Coach genererer treningsplaner og ernæringsrådgivning. Begrensninger og medisinsk ansvarsfraskrivelse fremgår av §14.3 i Brukervilkårene.

AI Coach i RIVL genererer personlige treningsplaner, ukentlige analyser og ernæringsforslag (inkludert måltidsoppslag, kaloriberegning og informasjon om kosttilskudd) ved hjelp av kunstig intelligens og den informasjonen du selv har oppgitt om mål, vekt, trening og helse.

Egen personvernerklæring for AI Coach: Detaljerte vilkår for hvordan AI-trener bruker dine helsedata, hva som sendes til Anthropic, og hvordan plan-innhold lagres og slettes finner du i AI Coach personvern (også tilgjengelig i RIVL-appen).

Dette er generell informasjon — ikke medisinsk rådgivning

AI Coach er et treningshjelpemiddel og erstatter ikke råd fra lege, ernæringsfysiolog, fysioterapeut eller annen helsepersonell. Informasjonen som vises:

• Er generell og ikke tilpasset medisinske tilstander, allergier eller medikamentbruk
• Kan inneholde feil eller unøyaktigheter selv om vi tilstreber høy kvalitet
• Skal ikke brukes som grunnlag for medisinske beslutninger eller behandling av sykdom

Kosttilskudd

Der AI Coach nevner kosttilskudd (f.eks. protein, kreatin, elektrolytter, koffein, omega-3), er det utelukkende generell informasjon om hva idrettsutøvere vanligvis bruker. Det er ikke en anbefaling eller foreskrivning til deg personlig. Kosttilskudd er i Norge regulert som næringsmidler — ikke legemidler — og effekt og sikkerhet varierer.

Konsulter lege før du begynner med tilskudd hvis du:

• Har kronisk sykdom (hjerte, nyre, lever, diabetes m.fl.)
• Bruker reseptbelagte medikamenter
• Er gravid eller ammer
• Er under 18 år

Sele AS påtar seg intet ansvar for konsekvenser av å følge AI-generert rådgivning. Ved å bruke AI Coach bekrefter du at du forstår disse begrensningene.

Du kan slette enkelt-planer via Trening > Innstillinger > Slett plan. Når du sletter kontoen din, slettes alle AI-genererte data permanent. Be om sletting av spesifikt AI-generert innhold ved å kontakte contact@getrivl.app.

9. Barn

RIVL er ikke beregnet for personer under 16 år. Vi samler ikke bevisst inn opplysninger fra barn. Opplysninger om en bruker som vi oppdager er under 16 år, vil bli slettet umiddelbart.

Funksjonen for å laste opp historisk treningshistorikk (§ 2) er forbeholdt brukere som er minst 16 år. Når du laster opp et arkiv, bekrefter du i samtykket (§ 3) at dataene er dine egne, og at du selv er den registrerte (personen dataene handler om). Vi behandler kun data om deg som lastet opp arkivet.

10. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen. Vesentlige endringer vil varsles via e-post eller melding i appen, med minst 14 dagers varsel. Dato for siste oppdatering fremgår øverst på siden.

11. Kontakt

Spørsmål om personvern: contact@getrivl.app