Denne personvernerklæringen beskriver hvordan GutControl samler inn, bruker og beskytter dine personopplysninger når du bruker appen vår. Vi har utformet GutControl med personvern som kjerneverdi: de fleste helsedata lagres utelukkende lokalt på din enhet og forlater aldri telefonen din uten ditt eksplisitte samtykke.
Innhold
1 Hvem vi er / Behandlingsansvarlig
GutControl er en norsk applikasjon for tarmhelsesporing, utviklet for personer som lever med IBS, IBD, GERD, cøliaki og laktoseintoleranse. Appen er tilgjengelig for iOS og Android og er tilpasset brukere i Norge, Sverige, Danmark, Tyskland, Storbritannia, Nederland, Frankrike, Spania, Polen og arabiskspråklige land.
| Behandlingsansvarlig | GutControl |
| Land | Norge |
| Kontakt e-post | kontakt@gutcontrol.no |
| Plattform | iOS og Android (Flutter) |
Som behandlingsansvarlig er vi forpliktet til å overholde EUs personvernforordning (GDPR) og norsk personopplysningslov.
2 Hvilke data vi samler inn
GutControl er bygget på prinsippet om lokal-først lagring. Oversikten nedenfor viser nøyaktig hvilke data som behandles, hvor de lagres og hvorfor.
| Datatype | Lagringssted | Formål |
|---|---|---|
| Loggdata (måltider, symptomer, tarmaktivitet, velvære, Gut Score) | Kun lokalt | Personlig tarmhelsesporing |
| Health Connect-data: hjerterytme, HRV, søvn, menstruasjonssyklus | Kun lokalt | Helhetlig helsekontekst i appen |
| Stemmelogging: parsert resultat (matnavn + symptom) | Kun lokalt | Håndfri logging |
| Brukerkonto: e-postadresse, hashet passord | Supabase (EU) | Autentisering / pålogging |
| AI-coach logghistorikk (anonymisert) | Supabase (EU) | AI-analyse — kun med samtykke |
| App-rating: stjerner + kommentar | Supabase (EU) | Produktforbedring — kun ved frivillig innsending |
Health Connect-data (Android)
- Tilgangen er read-only — vi skriver aldri data tilbake til Health Connect.
- Dataene behandles kun lokalt på enheten din.
- De caches i maksimalt 2 timer for å redusere batteriforbruket.
- Disse dataene sendes aldri til Supabase eller noen annen ekstern server.
Stemmelogging (Voice Logging)
- Tale-til-tekst utføres av enhetens innebygde API. Lyd sendes ikke til GutControls servere.
- Kun det parsede resultatet (matnavn og/eller symptom) lagres lokalt.
- Selve lydopptaket lagres aldri — verken lokalt eller eksternt.
AI-coach logghistorikk
Dersom du velger å bruke AI-coach-funksjonen, bes du om ditt eksplisitte samtykke før noen data sendes. Loggdata anonymiseres før oversendelse og brukes utelukkende til å generere personaliserte råd.
3 Prediktive analyser
- Algoritmen kjøres utelukkende på enheten din.
- Beregningene bruker kun data som allerede er lagret lokalt.
- Ingen loggdata sendes til eksterne servere for prediktiv analyse.
- Flare-risikoscoren lagres lokalt og vises kun til deg.
4 Supabase-lagring
Hva Supabase brukes til
- Brukerautentisering: e-postadresse og hashet passord.
- AI-coach analyse: anonymisert loggdata sendt ved eksplisitt samtykke.
- App-ratings: frivillig avlagte stjernekarakterer og kommentarer.
Hva Supabase IKKE brukes til
- Lagring av daglig loggdata, Health Connect-data, lydopptak eller flare-risikoberegninger.
Supabase-serverne er lokalisert i EU (Frankfurt, Tyskland) og behandlingen er underlagt EUs Standard Contractual Clauses (SCC).
5 Tredjeparts-integrasjoner
| Tredjepart | Plattform | Formål | Data som deles |
|---|---|---|---|
| Google Health Connect | Android | Lese helseparametere (read-only) | Ingen — data overføres ikke til GutControl-servere |
| Apple HealthKit | iOS | Lese helseparametere (read-only) | Ingen — data overføres ikke til GutControl-servere |
| Supabase | Begge | Autentisering, AI-coach, ratings | E-post, hashet passord, anonymisert logg (ved samtykke), ratings |
| Enhetens tale-API | Begge | Stemmelogging | Lyd behandles av enhetens innebygde API — ikke av GutControl |
6 Dine GDPR-rettigheter
Rett til innsyn
Få bekreftet om vi behandler personopplysninger om deg og tilgang til disse.
Rett til retting
Få uriktige personopplysninger korrigert eller ufullstendige supplert.
Rett til sletting
Få dine personopplysninger slettet («retten til å bli glemt»).
Rett til begrensning
Kreve at behandlingen av dine personopplysninger begrenses.
Rett til dataportabilitet
Motta dine opplysninger i et maskinlesbart format og overføre til annen aktør.
Rett til å protestere
Protestere mot behandling der grunnlaget er berettiget interesse.
Send en e-post til kontakt@gutcontrol.no for å benytte dine rettigheter. Vi svarer innen 30 dager (GDPR art. 12).
Klage til Datatilsynet
- Nettside: datatilsynet.no
- E-post: postkasse@datatilsynet.no
- Telefon: 22 39 69 00
7 Datalagring og sletting
| Datatype | Lagringsperiode | Slettingsmetode |
|---|---|---|
| Loggdata (lokalt) | Til du sletter appen eller data manuelt | Avinstallering eller via appinnstillinger |
| Health Connect-cache (lokalt) | Maks 2 timer | Automatisk tømt av appen |
| Brukerkonto (Supabase) | Til kontoen slettes | Forespørsel på e-post — slettes innen 30 dager |
| AI-coach historikk (Supabase) | Til samtykke trekkes eller konto slettes | Via appinnstillinger eller e-postforespørsel |
| App-ratings (Supabase) | Til anonymisering/sletting forespørres | Forespørsel på e-post — behandles innen 30 dager |
8 Barns personvern
Vi samler ikke bevisst inn personopplysninger fra personer under 16 år. Dersom du er forelder og mener ditt barn har gitt oss personopplysninger, kontakt oss på kontakt@gutcontrol.no så sletter vi opplysningene uten ugrunnet opphold.
9 Endringer i personvernerklæringen
Vi kan oppdatere denne erklæringen fra tid til annen. Datoen øverst («Sist oppdatert») viser når den sist ble endret. Ved vesentlige endringer varsler vi deg direkte i appen.
10 Kontakt
Kontakt GutControl om personvern
Vi svarer på alle henvendelser innen 30 dager i henhold til GDPR.
kontakt@gutcontrol.noDu kan også klage til Datatilsynet på datatilsynet.no.