Hopp til innhold
Gjenvinn Livet

Personvernerklæring

Sist oppdatert: 30. juli 2026

Denne personvernerklæringen beskriver hvordan Institutt for Skjematerapi AS behandler personopplysninger om brukere av Gjenvinn Livet-appen («Appen»). Vi behandler personopplysninger i samsvar med personopplysningsloven og personvernforordningen (GDPR). Formålet med erklæringen er å gi deg informasjon om hvilke personopplysninger vi behandler, hvorfor vi behandler dem, hvordan opplysningene sikres, og hvilke rettigheter du har.

1. Hva er personopplysninger

Personopplysninger er enhver opplysning om en identifisert eller identifiserbar fysisk person. Typiske personopplysninger er navn, adresse, telefonnummer og e-post.

2. Behandlingsansvarlig

Institutt for Skjematerapi AS (org.nr. 913 821 548) er behandlingsansvarlig for behandlingen av personopplysninger som skjer gjennom Gjenvinn Livet-appen. Henvendelser om personvern kan rettes til kontaktinformasjonen oppgitt nederst i erklæringen.

Overføring utenfor EU/EØS: Enkelte av våre leverandører kan behandle personopplysninger utenfor EU/EØS. Dersom slik overføring skjer, sørger vi for at behandlingen skjer på grunnlag av lovlige overføringsmekanismer, herunder EU-kommisjonens standard personvernbestemmelser (SCC) eller andre godkjente overføringsgrunnlag.

3. Hvilke personopplysninger vi behandler

Kontoopplysninger: Når du logger inn med Apple eller Google registrerer vi e-postadressen din og en innloggingsidentifikator fra Apple eller Google. Vi oppretter en bruker-ID som knytter kontoen din til opplysningene dine.

Helserelaterte opplysninger (særlige kategorier personopplysninger): Appen er et digitalt selvhjelpsverktøy basert på skjematerapi. Ved bruk av appen kan vi behandle opplysninger som sier noe om brukerens psykiske helse og følelsesmessige mønstre. Slike opplysninger anses som særlige kategorier personopplysninger etter GDPR artikkel 9. Dette omfatter blant annet:

  • svar og resultater fra testene som finnes i appen (livsfelle- og modustester samt test over sunn voksen egenskaper)
  • progresjon i programmet
  • registrerte øvelser
  • påminnelser brukeren selv oppretter

Behandlingen skjer på grunnlag av uttrykkelig samtykke fra brukeren.

Tekniske opplysninger: Vi behandler push-varslingstoken dersom du velger å motta varsler fra appen.

4. Dataminimering

Vi behandler bare personopplysninger som er nødvendige for å levere tjenesten og de funksjonene du velger å benytte. Vi samler ikke inn flere opplysninger enn det som er nødvendig for formålene beskrevet i denne erklæringen.

Det vi IKKE samler inn: Appen har ingen analyse- eller sporingsverktøy. Vi samler ikke inn posisjon, kontakter, bruksstatistikk eller reklamedata, og vi bruker ikke informasjonskapsler/annonse-ID-er. (Apple og Google lagrer egen informasjon om nedlasting via App Store/Google Play — se deres personvernerklæringer.)

Favoritter og enkelte valg lagres kun lokalt på din enhet og sendes ikke til oss.

5. Formål og behandlingsgrunnlag

  • Gi deg tilgang til Appen, kontoen og fremgangen din — avtale (art. 6(1)(b)).
  • Behandle helserelaterte svar/resultater (tester, fullførte øvelser) — uttrykkelig samtykke (art. 9(2)(a) — innhentes i Appen.
  • Sende push-varsler du selv har slått på — samtykke (art. 6(1)(a)).
  • Feilretting og stabilitet (krasjrapporter) — berettiget interesse (art. 6(1)(f)).

Informasjon om navn, adresse, telefon, e-postadresse benyttes for å oppfylle kjøpsavtalen. Du kan når som helst trekke samtykker tilbake (se «Dine rettigheter»). Trekker du samtykket til behandling av helsedata, slettes disse.

6. Feilrapportering (krasjdata)

For å oppdage og rette feil bruker vi feilrapporteringstjenesten Sentry med datalagring i EU. Rapportene inneholder kun teknisk informasjon om feilen (f.eks. hvor i koden den oppsto). Vi sender aldri identiteten din (navn/e-post/IP), testsvar eller annet helserelatert innhold i feilrapporter; dette filtreres bort før innsending.

7. Informasjonssikkerhet

Vi sikrer dine personopplysninger ved både fysisk og virtuell adgangs- og tilgangskontroll, samt ved kryptering av sensitive deler av avgitt informasjon.

  • All kommunikasjon mellom Appen og våre servere er kryptert (TLS/HTTPS).
  • Helserelaterte opplysninger felt-krypteres i databasen (i tillegg til vanlig diskkryptering).
  • Sensitive data lagret lokalt på enheten din er kryptert.
  • Serverne står i EU (Frankfurt). Tilgang er strengt begrenset, og systemlogger inneholder ikke sensitive opplysninger.

Vi gjennomfører løpende tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap eller ødeleggelse.

8. Databehandlere og lagringssted

Vi deler ikke, selger ikke og utleverer ikke personopplysninger til andre, med mindre vi er rettslig forpliktet til det. Følgende databehandlere brukes for å levere tjenesten, og er bundet av databehandleravtale:

  • DigitalOcean — server-drift og database. EU (Frankfurt).
  • Sanity — appens innhold (tekster/øvelser); mottar ingen brukerdata. EU.
  • Apple / Google — innlogging («Logg inn med Apple/Google»). Global.
  • Expo — app-oppdateringer og push-infrastruktur. USA — overføringen er beskyttet av EU-kommisjonens standardkontrakter (SCC).
  • Sentry (Functional Software, Inc.) — feilrapportering (kun teknisk data). EU-datalagring.

9. Lagringstid og sletting

Vi lagrer personopplysningene dine så lenge det er nødvendig for å levere tjenesten eller så lenge du opprettholder en brukerkonto.

Du kan når som helst slette kontoen din i Appen. Ved sletting fjernes kontoen og tilhørende personopplysninger, herunder registrerte helsedata.

Kontoer som ikke har vært aktive i 12 måneder kan slettes etter varsel til brukeren.

10. Automatiserte avgjørelser

Vi tar ikke automatiserte avgjørelser og driver ikke profilering.

11. Rettigheter for den registrert

Etter personvernregelverket har du rett til:

  • innsyn i hvilke personopplysninger vi behandler om deg,
  • retting av uriktige eller ufullstendige opplysninger,
  • sletting av opplysninger når vilkårene for dette er oppfylt,
  • begrensning av behandlingen,
  • dataportabilitet,
  • å trekke tilbake samtykker når som helst,
  • å protestere mot behandling som bygger på berettiget interesse.

Dersom du mener at behandlingen av dine personopplysninger er i strid med regelverket, kan du klage til Datatilsynet.

12. Endringer i vår personvernerklæring og våre vilkår

Vi kan oppdatere personvernerklæringen fra tid til annen. Ved endringer oppdateres revisjonsdatoen øverst, og en modifisert erklæring har virkning fra revisjonsdatoen. Vesentlige endringer varsles i Appen.

13. Kontakt oss

Henvendelser om hvilke opplysninger som er registrert, retting og sletting kan sendes skriftlig til følgende adresse:

Institutt for Skjematerapi as
Fjellgata 14
2212 Kongsvinger, Norge
E-post: [email protected]

Har du spørsmål om denne personvernerklæringen eller vår behandling av personopplysninger, er du velkommen til å kontakte oss.