Personvernerklæring

Kaizena Life er en personlig livsapp med en AI-assistent. Den hjelper deg med å holde oversikt over oppgaver, helse, økonomi, mennesker og planer. Denne erklæringen forklarer på en enkel måte hvilke personopplysninger vi samler inn, hvorfor, hvem som hjelper oss med å behandle dem, hvor lenge vi beholder dem, og hvilke rettigheter du har.

Hvem vi er

HumanWeb AS, et selskap registrert i Norge, driver Kaizena Life og er behandlingsansvarlig for personopplysningene som beskrives her. Du kan kontakte oss om alt i denne erklæringen på support@kaizenlifetracker.com.

Opplysninger vi samler inn

Vi samler inn det du gir oss, det som oppstår når du bruker appen, og det du lar oss hente fra tjenester du kobler til:

• Kontoopplysninger: e-postadresse, visningsnavn, innloggingsdetaljer (håndteres av Supabase Auth), språk og appinnstillinger.
• Innholdet ditt: oppgaver, påminnelser, sjekklister, notater, prosjekter, økonomiposter, arbeidsregistreringer, filer og andre elementer du oppretter.
• Helse- og kroppsopplysninger: for eksempel vekt, høyde, fødselsdato, kjønn, søvn, trening, kosthold og målinger fra treningsklokker og andre bærbare enheter, samt helsedokumenter du laster opp. Dette er særlige kategorier av personopplysninger etter GDPR, og vi behandler dem bare med ditt uttrykkelige samtykke.
• Tale: lyd fra talesamtaler og telefonsamtaler med assistenten, og transkripsjonene som lages av dem.
• Samtaler med assistenten: meldinger du sender til assistenten, bilder du deler med den, og svarene og handlingene den lager.
• Assistentens hukommelse: fakta og preferanser assistenten husker om deg, slik at den kan hjelpe deg bedre. Du kan slå av hukommelsen i Innstillinger.
• Personer du legger til: navn, kontaktinformasjon og notater om kontakter du lagrer i appen.
• Hvelv: innlogginger og kortopplysninger du velger å lagre. Kortnumre lagres kryptert, og vi lagrer ikke kortets sikkerhetskode.
• Innhold i fellesskapet: innlegg, kommentarer, meldinger og profilopplysninger du deler i fellesskapet.
• Betalingsopplysninger: abonnement, status og transaksjons-ID-er fra Stripe, Apple, Google eller RevenueCat. Vi ser aldri hele kortnummeret ditt for abonnementer.
• Tilkoblede tjenester (valgfritt): kobler du til en konto, for eksempel Google, et sosialt nettverk eller en treningsklokke, lagrer vi tilgangsnøkler kryptert og kopierer opplysningene som trengs for funksjonene du bruker.
• Varslingsnøkler: push-nøkler for enhet og nettleser, slik at vi kan sende deg påminnelser.
• Tekniske opplysninger: enhetstype, appversjon, feilrapporter og serverlogger som brukes til sikkerhet og stabil drift.
• Chat på nettstedet: bruker du chatten på det offentlige nettstedet vårt, lagrer vi ikke det du skriver. Vi beholder bare korte merkelapper om temaet (for eksempel «priser»), eventuell nøling og om assistenten vår ikke klarte å svare. Merkelappene er ikke knyttet til noen person.
• Sidesignaler på nettstedet: vi teller sidevisninger på det offentlige nettstedet vårt og måler hvor langt ned en side ble rullet og hvor lenge den ble lest. Vi lagrer ikke IP-adressen din, nettleserens brukeragent eller spørrestrengen til siden.

Hvorfor vi bruker opplysningene, og rettslig grunnlag

• For å levere tjenesten du har registrert deg for (avtale): drift og synkronisering av arbeidsområdet ditt, assistenten og verktøyene dens, påminnelser og varsler, tilkoblede funksjoner, kundestøtte og abonnementer.
• Med ditt samtykke: behandling av helseopplysninger og andre særlige kategorier, analyse- og markedsføringskapsler på nettstedet vårt, og tilkobling av valgfrie tjenester. Du kan trekke samtykket tilbake når som helst; det påvirker ikke behandling som har skjedd før.
• Våre berettigede interesser: å holde tjenesten sikker, forhindre svindel og misbruk, rette feil, forbedre nettstedet og lage anonymiserte, samlede innsikter. Ett eksempel er det felles hukommelsesbiblioteket, som bare bruker mønstre som deles av minst 50 personer og aldri identifiserer noen. Du kan reservere deg mot det i Innstillinger, og du kan protestere mot all behandling som bygger på berettigede interesser.
• Rettslige forpliktelser: å oppbevare regnskaps- og faktureringsopplysninger og å svare på lovlige forespørsler fra myndigheter.

Slik bruker AI-en opplysningene dine

Når du bruker assistenten, tale, bilder eller research-funksjoner, sendes de relevante delene av forespørselen din til AI-leverandøren som driver funksjonen, sammen med den konteksten assistenten trenger, for eksempel tilknyttede oppgaver, notater eller minner. Noen forespørsler går via vår egen assistent-gatewayserver.

Noen kontoer i fellesskapet er AI-personaer. De er AI, ikke mennesker, og de er merket som det.

Assistenten kan handle på dine vegne, for eksempel ved å opprette oppgaver, skrive utkast til e-post eller publisere innlegg. Når du ikke er til stede, eller etter at den har lest innhold utenfra, som en e-post eller en nettside, ber den om godkjenning før den sender, publiserer, bruker penger eller sletter noe.

Vi stiller inn leverandørene slik at de ikke bruker opplysningene dine til trening der leverandøren tilbyr dette. Leverandører kan beholde opplysninger i en begrenset periode etter egne vilkår, for eksempel for å oppdage misbruk. AI kan ta feil, så sjekk alt som er viktig.

Hvem som behandler opplysninger for oss

Vi bruker disse tjenesteleverandørene (databehandlerne) for å drive Kaizena Life. De behandler bare opplysninger etter våre instrukser og under databehandleravtaler:

• Supabase: database, innlogging og fillagring (EU, Irland).
• Vercel: drift; serverfunksjonene våre kjører i Dublin, Irland.
• OpenAI: assistenten, tale, innbygginger (embeddings) for søk og hukommelse, og bildeforståelse. Forespørsler kan gå via OpenRouter når det er satt opp.
• OpenRouter: en valgfri inngangsport til AI-modeller.
• Vår egen assistent-gatewayserver, som kjører noen av assistentens oppgaver.
• ElevenLabs og Fish Audio: tale og stemmer; ElevenLabs håndterer også telefonsamtaler med assistenten.
• fal.ai: bildegenerering. HeyGen (LiveAvatar): videoavataren.
• LiveKit: lyd- og videorom i sanntid.
• Tavily: nettsøk og research for assistenten.
• Resend: e-post. Twilio: SMS og telefon.
• Stripe: betaling på nett. RevenueCat, Apple og Google: abonnementer via appbutikkene.
• Firebase Cloud Messaging og nettleserens Web Push-tjenester: push-varsler.
• Google Tag Manager, Google Analytics, Meta Pixel og Microsoft Clarity: bare på markedsføringsnettstedet vårt, og bare hvis du samtykker.
• Tjenester du selv velger å koble til, som mottar og sender opplysninger på dine vegne: Google (Gmail, Kalender, Disk), Meta, X, LinkedIn, Spotify, YouTube, Strava, Whoop, Oura, Garmin, Polar, Coros, Fitbit og Kaizen Store. Deres egne personvernerklæringer gjelder for det de har lagret.

Informasjonskapsler

Appen bruker de informasjonskapslene den trenger for å holde deg innlogget og huske innstillingene dine. På nettstedet vårt bruker de innebygde sidesignalene ingen informasjonskapsler. Google Analytics, Microsoft Clarity og Meta Pixel setter informasjonskapsler bare etter at du har samtykket. Du kan endre valget ditt når som helst via lenken til innstillinger for informasjonskapsler nederst på nettstedet.

Overføring til andre land

Databasen og serverfunksjonene våre er i EU. Noen databehandlere, blant annet leverandørene av AI, tale, meldinger og analyse, holder til i USA eller behandler opplysninger der. Disse overføringene bygger på EU–US Data Privacy Framework der leverandøren er sertifisert, eller på EU-kommisjonens standardpersonvernbestemmelser (Standard Contractual Clauses).

Hvor lenge vi beholder opplysninger

• Kontoopplysninger og innhold: så lenge kontoen din er aktiv. Når du ber oss slette kontoen, slettes den permanent 30 dager senere.
• Logger og driftsdata: feillogger 60 dager, sikkerhetslogger 180 dager, merkelapper fra chatten på nettstedet 180 dager, sidesignaler fra nettstedet 180 dager.
• Faktureringsopplysninger: så lenge bokføringsloven krever.

Rettighetene dine

Etter GDPR har du rett til å:

• Få innsyn i personopplysningene vi har om deg.
• Ta med deg opplysningene dine. Du kan selv laste ned en JSON-eksport av opplysningene dine i Innstillinger.
• Rette opplysninger som er feil eller ufullstendige; det meste kan du endre direkte i appen.
• Få opplysningene dine slettet. Du kan selv slette kontoen din i Innstillinger; den slettes permanent etter en angrefrist på 30 dager.
• Be oss begrense behandlingen mens et spørsmål om opplysningene dine blir avklart.
• Protestere mot behandling som bygger på våre berettigede interesser.
• Trekke tilbake samtykke når som helst, for eksempel ved å koble fra en tjeneste eller endre valget ditt for informasjonskapsler.
• Klage til Datatilsynet eller tilsynsmyndigheten der du bor.

For å bruke noen av disse rettighetene, kontakt support@kaizenlifetracker.com. Vi svarer innen én måned.

Barn

Kaizena Life er for personer fra 16 år og oppover. Vi samler ikke bevisst inn opplysninger fra yngre barn. Tror du at et barn har gitt oss opplysninger, ta kontakt, så sletter vi dem.

Sikkerhet

Opplysningene er kryptert under overføring og ved lagring. Tilgangsnøkler for tilkoblede tjenester og innholdet i hvelvet er i tillegg kryptert. Tilgangsregler i databasen sørger for at du bare når dine egne opplysninger og det andre deler med deg, og intern tilgang er begrenset til det som er nødvendig.

Endringer i denne erklæringen

Vi oppdaterer erklæringen når tjenesten eller regelverket endres. Datoen øverst viser siste versjon. Er endringen vesentlig, gir vi beskjed i appen eller på e-post.

Kontakt

Spørsmål om personvern: support@kaizenlifetracker.com. Se også vilkårene for bruk.