ApexOS — Personvernerklæring

ApexOS («vi», «oss», «tjenesten») er et personlig helse- og produktivitetssystem utviklet av Lars Kvarekval, Oslo. Denne erklæringen beskriver hvilke personopplysninger vi samler inn, hvorfor, og hvilke rettigheter du har.

1. Behandlingsansvarlig

Lars Kvarekval
Oslo, Norge
E-post: [email protected]
Nettsted: apexago.com

2. Hvilke data vi samler inn

Kategori	Eksempler	Kilde
Kontoinformasjon	Navn, e-postadresse, profilbilde	Google innlogging
Personalia	Kjønn, fødselsdato, høyde, vekt	Du oppgir det selv
Mål og planer	10-årsvisjon, 90-dagersmål, treningsprogram	Du oppgir det selv
Helsedata	HRV, søvn, puls, recovery-score, treningsøkter	Garmin, Polar, WHOOP (kun hvis koblet til)
Kalender og oppgaver	Hendelser og oppgavelister	Google Calendar / Tasks (kun hvis du gir tilgang)
Vektlogg	Daglig registrert vekt	Du logger det selv
Tekniske data	IP-adresse, nettleser, sesjonsdata	Automatisk ved bruk

3. Hvorfor vi behandler dataene

Formål	Rettslig grunnlag
Levere og personalisere tjenesten (dashboard, morgenbrief, treningsprogram)	Avtale (GDPR art. 6 b)
Autentisering og kontosikkerhet	Avtale (GDPR art. 6 b)
Hente og vise helsedata fra wearables	Samtykke (GDPR art. 6 a, art. 9 a)
AI-genererte anbefalinger (via Claude API)	Berettiget interesse (GDPR art. 6 f)
Forbedre tjenesten	Berettiget interesse (GDPR art. 6 f)

4. Lagring og sikkerhet

Data lagres i Supabase med servere i Irland (EU). Serveren som kjører ApexOS befinner seg i Helsinki (Hetzner, EU). All kommunikasjon er kryptert med TLS. Vi deler ikke data med tredjeparter for markedsføringsformål.

Følgende tredjeparter kan behandle data som del av tjenesteleveransen:

Supabase Inc. — databaselagring (EU, Ireland)
Anthropic PBC — AI-prosessering via Claude API (USA, standard kontraktsklausuler)
Google LLC — autentisering, kalender og oppgaver
Garmin Ltd., Polar Electro, WHOOP Inc. — helsedata (kun ved aktiv kobling)
Cloudflare Inc. — nettverksproxy og DDoS-beskyttelse

5. Lagringstid

Data beholdes så lenge kontoen er aktiv. Helsedata synkronisert fra wearables beholdes i 12 måneder og slettes deretter løpende. Ved sletting av konto slettes alle personopplysninger innen 30 dager.

6. Dine rettigheter

Du har til enhver tid rett til å:

Få innsyn i hvilke data vi har om deg
Kreve retting av uriktige opplysninger
Kreve sletting av dine data («retten til å bli glemt»)
Trekke tilbake samtykke (f.eks. koble fra wearables)
Motta dine data i maskinlesbart format (dataportabilitet)
Klage til Datatilsynet (datatilsynet.no)

Send forespørsel til [email protected]. Vi svarer innen 30 dager.

7. Informasjonskapsler (cookies)

Vi bruker én sesjons-cookie for å holde deg innlogget. Ingen sporings- eller reklamecookies. Cookien slettes automatisk når du logger ut eller lukker nettleseren.

8. Endringer

Ved vesentlige endringer i denne erklæringen varsles du via e-post eller ved innlogging. Dato øverst på siden viser siste oppdatering.

Personvern­erklæring