Personvernerklæring for SMP

1. Om oss

SMP («appen», «vi», «oss») drives i fellesskap av:

• PETERSMP AS ved Peter Eriksson — daglig drift og forretning
• Vision Consulting (enkeltpersonforetak) ved Olle Johanson — utvikling og teknisk drift

Begge parter er felles behandlingsansvarlige (joint controllers under GDPR artikkel 26). Kontakt for personvernhenvendelser: olle@visionconsulting.no.

2. Hva er SMP?

SMP er en mobil-app som lar idrettsutøvere sende fokus-rapporter til sin trener etter trening eller konkurranse. Trenere kan se rapportene, kommentere på dem og følge utvikling over tid. Appen bygger på FOKUS 4-metodikken med fire fokusområder.

3. Hvilke opplysninger samler vi inn?

3.1 Konto og profil

• E-postadresse (for innlogging og kommunikasjon)
• Navn (du oppgir selv)
• Rolle: utøver eller trener
• Valgfritt: bio, telefon, klubb, fødselsdato, idretter, profilbilde

3.2 Innhold du oppretter

• Rapporter du sender som utøver: dato, type (trening / konkurranse), idrett, motspiller, score per fokusområde (1–5), egne kommentarer
• Meldinger du skriver i kommentartråd på rapporter
• Tilknytninger mellom trener og utøver

3.3 Teknisk informasjon

• Push-token (kun hvis du har slått på push-varsler) — brukes for å sende deg varsel når trener kommenterer på rapport, og motsatt
• Tidspunkt for når innhold opprettes og når trener åpner rapport

Vi samler ikke inn: posisjonsdata, kontakter, helsedata fra Apple Health/Google Fit, reklame-ID, analytics-data, eller noe annet utover det som er listet over.

4. Hvordan bruker vi opplysningene?

• For å gi deg tjenesten: vise rapporter, koble utøver og trener, levere meldinger
• For å sende deg push-varsler om aktivitet på dine rapporter (valgfritt)
• For å gi støtte hvis du tar kontakt

Vi bruker ikke dine opplysninger til markedsføring, profilering eller deling med tredjepart for kommersielle formål.

5. Hvem behandler dataene?

Vi bruker følgende databehandlere for å levere tjenesten:

• Supabase (lagring og autentisering) — drives av Supabase Inc., serverlokasjon EU. Lenke: supabase.com/privacy
• Expo Push Service (formidling av push-varsler) — drives av 650 Industries Inc. Lenke: expo.dev/privacy
• Apple Push Notification Service / Google Firebase Cloud Messaging — leverer selve push-varselet til enheten din (kun push-token, aldri innhold)

Det er inngått databehandleravtaler i tråd med GDPR med disse leverandørene.

6. Hvor lenge lagrer vi dataene?

Vi lagrer dataene dine så lenge du har en aktiv konto. Når du ber om sletting, fjernes konto, profil, rapporter og meldinger innen 30 dager. Backup kan beholde data inntil 90 dager før det permanent slettes.

7. Dine rettigheter

I henhold til personvernforordningen (GDPR) har du rett til å:

• få innsyn i hvilke opplysninger vi har om deg
• få rettet feil eller utdaterte opplysninger
• få slettet dine opplysninger («retten til å bli glemt»)
• få utlevert dine opplysninger i et strukturert format (dataportabilitet)
• protestere mot eller begrense behandlingen
• klage til Datatilsynet (datatilsynet.no) hvis du mener vi behandler opplysningene i strid med regelverket

For å utøve disse rettighetene, send en epost til olle@visionconsulting.no.

8. Sikkerhet

All kommunikasjon mellom appen og våre servere er kryptert med HTTPS/TLS. Passord lagres aldri i klartekst — kun i form av salted hashes hos Supabase. Tilgang til serverside-data er begrenset via row-level security: du ser kun dine egne rapporter, og trenere ser kun rapporter fra utøvere de er aktivt knyttet til.

9. Barn under 16 år

Hvis bruker er under 16 år må forelder/foresatt samtykke til behandlingen. Klubben eller treneren som inviterer en mindreårig utøver er ansvarlig for å innhente slikt samtykke før invitasjon sendes.

10. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen ved endringer i tjenesten eller regelverket. Vesentlige endringer varsles via appen eller e-post. Sist oppdatert-dato øverst i dokumentet viser når siste versjon trådte i kraft.

11. Kontakt

PETERSMP AS · Vision Consulting
E-post: olle@visionconsulting.no