Personvernerklæring for RunPrompt
Sist oppdatert: 25. juli 2026
1. Hvem vi er
RunPrompt leveres av Lervik KI-Tech ENK (org.nr. 937637896), Østtunvegen 23, 7023 Trondheim. Vi er behandlingsansvarlig for personopplysningene som behandles i tjenesten.
Kontakt: admin@runprompt.online for personvernhenvendelser
2. Hvilke opplysninger vi behandler
Innlogging: Du logger inn med Strava eller, i versjon 2-betaen, Polar Flow (OAuth). Vi har ingen egen brukerkonto med passord og mottar aldri passordet hos aktivitetsleverandøren. Strava-tokenet lagres i en kryptert sesjons-informasjonskapsel. For Polar lagres tokenet i tillegg kryptert på serveren slik at nye økter kan behandles automatisk når Polar sender et webhook-varsel. En leverandørspesifikk ID brukes som bruker-ID hos oss.
Treningsdata fra Strava: Aktivitetsdata (distanse, tid, tempo, rundetider, pulsdata, kadens) hentes fra Strava når du bruker tjenesten, med din tilgang. Vi lagrer ikke Strava-aktivitetene dine permanent på våre servere — de hentes ved behov og behandles for å beregne nøkkeltall og generere prompter.
Treningsdata fra Polar Flow (versjon 2 beta): Etter at du kobler til Polar Flow, henter vi tilgjengelige treningsøkter og mottar varsel om nye økter fra Polar AccessLink. Rå FIT-filer dekodes i minnet og slettes etter normalisering. Normaliserte aktivitetsdata (blant annet distanse, tid, tempo, rundetider, puls, kadens og høyde) lagres på serveren slik at treningshistorikken fortsatt er tilgjengelig etter Polars begrensede API-vindu.
Lokalt importerte treningsfiler (versjon 2 beta): FIT-, TCX- og GPX-filer du velger på importsiden, dekodes lokalt i nettleseren. Råfilen og den normaliserte aktiviteten lastes ikke opp til RunPrompts servere og forsvinner når siden lastes på nytt eller lukkes.
Løperprofil du oppgir selv: Makspuls, hvilepuls, laktatterskel, vekt, skadehistorikk, målløp og treningspreferanser. Denne profilen lagres på våre servere (Vercel KV) knyttet til din leverandørspesifikke bruker-ID, slik at den følger deg på tvers av enheter. Flere av disse feltene, sammen med pulsdata fra Strava eller Polar, regnes som helseopplysninger og behandles kun med ditt uttrykkelige samtykke.
Data som kun ligger i din nettleser: Lagrede AI-planer, RPE-vurderinger, øktintensjoner og wellness-notater (søvn, sårhet, HRV) lagres lokalt i nettleseren din og sendes ikke til våre servere for lagring. Merk at disse forsvinner hvis du bytter enhet eller sletter nettleserdata.
Abonnement og betaling: Betaling håndteres av Stripe. Vi lagrer din Stripe-kunde-ID og abonnementsstatus. Kortnummeret ditt ser eller lagrer vi aldri. E-postadressen du oppgir i betalingsløsningen, behandles av Stripe og er tilgjengelig for oss der.
Teknisk: Vi bruker kun teknisk nødvendige informasjonskapsler (innlogging/sesjon). Vi lagrer tidspunkt for første innlogging per bruker. Til bruksstatistikk bruker vi Plausible Analytics, et personvernvennlig analyseverktøy som ikke bruker informasjonskapsler og ikke samler inn personopplysninger.
3. Hva vi bruker opplysningene til, og med hvilket grunnlag
| Formål | Rettslig grunnlag |
|---|---|
| Levere tjenesten: synkronisere økter, beregne VDOT, pulssoner, ACWR og generere prompter | Avtale (GDPR art. 6 nr. 1 b) |
| Behandle helseopplysninger (pulsdata, skadehistorikk, terskelverdier) som del av dette | Uttrykkelig samtykke (GDPR art. 9 nr. 2 a) |
| Administrere abonnement og betaling | Avtale (art. 6 nr. 1 b) og rettslig forpliktelse (bokføring) |
| Drift, feilsøking og sikkerhet | Berettiget interesse (art. 6 nr. 1 f) |
Vi bruker ikke dataene dine til å trene AI-modeller, og vi selger eller deler dem ikke for markedsføring.
Merk: Prompten du kopierer og limer inn i ChatGPT, Claude, Gemini eller en annen AI-tjeneste, sendes av deg til den tjenesten, under deres personvernvilkår. RunPrompt sender ikke dataene dine til noen AI-leverandør.
4. Hvor lenge vi lagrer opplysningene
- Strava-aktiviteter: Lagres ikke permanent hos oss (se punkt 2).
- Polar-aktiviteter: Normaliserte aktiviteter lagres til du kobler fra Polar, ber om sletting eller kontoen avvikles. Rå FIT-filer lagres ikke.
- Løperprofil og bruker-ID: Lagres til du ber oss slette dem (se punkt 6), eller til kontoen avvikles.
- Abonnementsdata: Oppbevares så lenge bokføringsloven krever (5 år) for betalingshistorikk.
- Hvis du trekker tilbake RunPrompts tilgang i Strava, mister tjenesten umiddelbart tilgangen til treningsdataene dine, og vi sletter automatisk profilen din, bruker-ID-en og tilhørende data hos oss. Et eventuelt løpende abonnement avsluttes ved utløpet av inneværende betalte periode. Betalingshistorikk oppbevares hos Stripe så lenge bokføringsloven krever.
- Hvis du kobler fra Polar i RunPrompt, avregistrerer vi tilkoblingen hos Polar og sletter lagret token, normaliserte Polar-aktiviteter, profil og tilknyttede brukerdata. Betalingshistorikk oppbevares hos Stripe så lenge bokføringsloven krever.
5. Hvem vi deler opplysninger med (databehandlere)
- Vercel — hosting og datalagring (KV) (USA/EU; overføring basert på EU-U.S. Data Privacy Framework / standardkontrakter)
- Stripe — betalingsbehandling (Irland/USA)
- Strava — kilde for treningsdata, etter din innlogging og ditt samtykke
- Polar Electro / Polar AccessLink — kilde for treningsdata når du kobler til Polar-betaen
Vi har databehandleravtaler med leverandørene der det kreves.
6. Dine rettigheter
Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og å protestere mot behandling. Samtykke til behandling av helseopplysninger kan når som helst trekkes tilbake. Koble fra Strava eller bruk «Koble fra Polar og slett Polar-data», og kontakt oss på admin@runprompt.online ved behov, så sletter vi tilknyttede opplysninger uten ugrunnet opphold.
Du kan klage til Datatilsynet (datatilsynet.no) hvis du mener behandlingen bryter regelverket.
7. Endringer
Vesentlige endringer i denne erklæringen varsles i tjenesten, og på e-post der vi har e-postadressen din.