Personvernerklæring

Ikrafttredelsesdato: 2026-05-10 | Utvikler: EXSports Oy | Kontakt: info@exsports.fi

Denne personvernerklæringen gjelder mobilapplikasjonen Heda utviklet av EXSports Oy (heretter «tjenesteleverandøren» eller «vi») og beskriver hvordan vi samler inn, bruker og beskytter informasjonen din. Heda er en allsidig migrenelogg som integrerer med Google Health Connect slik at du kan registrere og spore migreneepisoder, symptomer og relaterte helsedata.

1. Informasjon vi samler inn

1.1 Migreneloggdata (helsedata)

Heda er en loggapplikasjon. Migreneoppføringene, symptomregistreringene, smertenivåene, triggerne, medisinene og annet logginnhold du oppretter, lagres lokalt på enheten din. Disse dataene overføres ikke til EXSports Oys servere.

Hvis du velger å bruke Google Health Connect-integrasjonen, kan utvalgte helsedata (som søvnøkter og søvnstadier, hjertefrekvens, hjertefrekvensvarabilitet, skrittelling og treningsøkter) leses fra Health Connect i samsvar med tillatelsene dine. Heda leser kun data fra Health Connect — den skriver aldri data til det. Denne datautvekslingen skjer på enheten din mellom Heda og Health Connect-plattformen. EXSports Oy mottar eller lagrer ikke disse dataene på eksterne servere.

1.2 Informasjon du oppgir

Applikasjonen krever pålogging med en Google-konto via Androids Credential Manager. E-postadressen til Google-kontoen din brukes utelukkende til å verifisere identiteten din og koble eventuelle premium-kjøp til kontoen din. Vi samler ikke inn navnet ditt eller annen profilinformasjon utover e-postadressen som tilbys av Google Sign-In.

E-postadressen til Google-kontoen din behandles av Supabase (vår autentiserings- og backend-leverandør) for å administrere påloggingsøkten din og verifisere premium-abonnementsrettigheter via Google Play. Se avsnitt 5 for detaljer om Supabase som en tredjeparts tjeneste.

Støttehenvendelser: Hvis du kontakter oss for støtte via e-post (info@exsports.fi), kan vi beholde navnet og e-postadressen din utelukkende for å svare på henvendelsen din. Disse dataene lagres sikkert og slettes når støttesaken er løst, med mindre du ber om noe annet.

1.3 Automatisk innsamlet informasjon

Med ditt uttrykkelige samtykke (forespurt ved applikasjonens første oppstart) kan applikasjonen automatisk samle inn krasj-rapporter. Ingen bruksanalyse samles inn.

• Krasj-rapporter: Tekniske diagnosedata inkludert enhetstype, operativsystemversjon, stakksporing og feillogger på tidspunktet for et krasj. Disse dataene behandles av GlitchTip, en feilovervåkingstjeneste som brukes til å identifisere og rette feil.

Du kan trekke tilbake samtykket ditt når som helst i appens innstillingsmeny under Innstillinger → Personvern & data.

1.4 Google Health Connect

Heda kan integrere med Google Health Connect for å lese helsedata (som søvnøkter og søvnstadier, hjertefrekvens, hjertefrekvensvarabilitet, skrittelling og treningsøkter) fra enheten din. Heda skriver aldri data tilbake til Health Connect. Denne integrasjonen krever din uttrykkelige tillatelse gjennom Androids Health Connect-tillatelsesdialog. Du kan gi eller tilbakekalle disse tillatelsene når som helst i enhetens Health Connect-innstillinger.

Data som utveksles via Health Connect forblir på enheten din og reguleres av Googles personvernregler og Health Connect-vilkårene for bruk. EXSports Oy mottar eller behandler ikke Health Connect-data på eksterne servere.

2. Hvordan vi bruker informasjonen din

Innsamlet informasjon brukes utelukkende til følgende formål:

Vi gjør uttrykkelig IKKE:

• Bruker dataene dine til reklame eller markedsføring
• Oppretter brukerprofiler eller utfører atferdssporing
• Deler dataene dine med annonsører eller datameglere
• Overfører loggoppføringene dine eller helsedataene dine til serverne våre
• Bruker helsedataene dine til noe annet formål enn å levere app-funksjonaliteten du ba om

3. Stedsinformasjon

Applikasjonen samler ikke inn presis eller omtrentlig stedsinformasjon fra enheten din. Ingen GPS-, Wi-Fi-baserte eller nettverksbaserte stedsdata nås eller lagres.

4. Kunstig intelligens

Applikasjonen bruker ikke kunstig intelligens (AI) eller maskinlæring (ML) til å behandle personopplysningene dine eller ta automatiserte beslutninger som påvirker deg.

5. Tredjepartstjenester

Applikasjonen bruker følgende tredjepartstjenester. Hver har sin egen personvernpolicy som regulerer deres datapraksis:

• Google Play Services / Google Play Billing – Appdistribusjon og behandling av kjøp i appen (premium-opplåsing). Google Play Billing håndterer alle betalingstransaksjoner; EXSports Oy mottar eller lagrer ikke betalingskortopplysningene dine.
• Supabase – Autentiseringsbakgrunn (lagrer Google-kontoens e-post for øktadministrasjon) og verifisering av premium-rettigheter. Supabase er vert i EU. Se Supabase personvernregler.
• Google Health Connect – Helsedata-integrasjon på enheten (skrivebeskyttet, med din tillatelse)
• GlitchTip – Krasjrapportering og diagnostikk (samtykke kreves). GlitchTip mottar kun anonym teknisk krasjdata; ingen helse- eller loggdata er noensinne inkludert.

Tjenesteleverandøren selger ikke personopplysninger til tredjeparter. Data kan deles med ovennevnte tjenesteleverandører utelukkende for å drive og forbedre applikasjonen, og kun i den utstrekning det er nødvendig.

5.1 Dataoverføringer utenfor EU/EØS

Supabase lagrer autentiseringsdata (e-posten til Google-kontoen din) på infrastruktur i EU. For detaljer, se Supabase personvernregler.

Krasjrapportdata behandlet av GlitchTip kan lagres utenfor EU/EØS avhengig av tjenestekonfigurasjonen. Krasjrapporter inneholder ingen personlige helsedata. For detaljer, se GlitchTip personvernregler.

5.2 Rettslig utlevering

Tjenesteleverandøren kan utlevere informasjon hvis det kreves ved lov, for eksempel som svar på en gyldig rettsordre, for å overholde juridiske prosesser eller for å beskytte rettighetene, eiendommen eller sikkerheten til EXSports Oy, brukerne våre eller offentligheten.

6. Dataoppbevaring

For å be om sletting av dataene dine, kontakt oss på info@exsports.fi. Vi svarer innen 30 dager (som kreves av GDPR artikkel 12).

7. Dine rettigheter i henhold til GDPR

Hvis du befinner deg i Den europeiske union eller Det europeiske økonomiske samarbeidsområdet, har du følgende rettigheter i henhold til personvernforordningen (GDPR):

• Rett til innsyn – du kan be om en kopi av personopplysningene vi har om deg
• Rett til retting – du kan be om korrigering av unøyaktige data
• Rett til sletting – du kan be om sletting av personopplysningene dine («retten til å bli glemt»)
• Rett til dataportabilitet – du kan be om dataene dine i et maskinlesbart format
• Rett til å protestere – du kan når som helst protestere mot databehandling for analyseformål
• Rett til å trekke tilbake samtykke – du kan når som helst trekke tilbake samtykke for krasjrapportering i appinnstillingene

For å utøve noen av disse rettighetene, kontakt oss på info@exsports.fi.

8. Samtykke

Ved første oppstart vil applikasjonen be om samtykket ditt før krasjrapportering (via GlitchTip) aktiveres. Du kan avslå uten at det påvirker applikasjonens kjernefunksjonalitet for loggføring. Ingen bruksanalyse samles inn. Health Connect-tillatelser bes om separat og du kan administrere dem når som helst i Android-innstillingene.

Fortsatt bruk av applikasjonen etter eventuelle oppdateringer av denne personvernerklæringen utgjør din aksept av disse endringene.

9. Tiltenkt målgruppe

Heda er ment for brukere som er 18 år og eldre. Applikasjonen er ikke rettet mot mindreårige. Tjenesteleverandøren samler ikke bevisst inn personopplysninger fra mindreårige. Hvis du tror en mindreårig har tilgang til applikasjonen, vennligst kontakt oss på info@exsports.fi.

10. Sikkerhet

Tjenesteleverandøren implementerer fysiske, elektroniske og prosedyremessige sikkerhetstiltak for å beskytte informasjonen din. Spesifikt:

• Databasekryptering: Alle loggdata lagres i en SQLCipher-kryptert database ved hjelp av AES-256, slik at dataene er uleselige uten riktig nøkkel selv om enhetslagringen aksesseres direkte.
• Nøkkelforvaltning: Databasekrypteringsnøkkelen administreres av Android Keystore-systemet og beskyttes ytterligere med Google Tink (AES-256-GCM), slik at nøkler er maskinvarebaserte der enheten støtter det.
• Biometrisk lås: Appen støtter en valgfri biometrisk lås (fingeravtrykk, ansiktsgjenkjenning eller enhets-PIN) som begrenser tilgang til appen uten å påvirke loggdata.
• App-sandboxing: Loggdata drar nytte av Androids standard app-sandboxing; andre apper på enheten kan ikke få tilgang til Hedas data.
• Autentiseringssikkerhet: Pålogging håndteres via Googles Credential Manager — vi ser eller lagrer aldri Google-kontopassordet ditt.

Tilgang til innsamlede krasjdata er begrenset til autorisert personell kun. Vi anbefaler å aktivere enhetsskjermlås og biometrisk lås i appen for ytterligere å beskytte helsedagboksdataene dine.

11. Avmelding og kontosletting

Du kan stoppe all datainnsamling ved å avinstallere applikasjonen. Du kan også:

• Deaktivere krasjrapportering (GlitchTip) når som helst under Innstillinger → Personvern & data
• Slette alle lokalt lagrede loggdata under Innstillinger → Personvern & data → Slett lokale data
• Slette kontoen din (inkludert autentiseringsdata lagret av Supabase) under Innstillinger → Personvern & data → Slett konto. Kontosletting er en totrinnsprosess for bekreftelse og er permanent.
• Tilbakekalle Health Connect-tillatelser i Androids Health Connect-innstillinger når som helst, uten å avinstallere appen

12. Endringer i denne personvernerklæringen

Denne personvernerklæringen kan oppdateres fra tid til annen. Vi vil varsle deg om vesentlige endringer ved å oppdatere ikrafttredelsesdatoen øverst på denne siden og, der det er hensiktsmessig, varsle deg i applikasjonen.

13. Forhold til ansvarsfraskrivelse

Ved å bruke denne applikasjonen godtar du også Ansvarsfraskrivelse & bruksvilkår. Personvernerklæringen og ansvarsfraskrivelsen utgjør til sammen den fullstendige avtalen mellom deg og EXSports Oy angående bruk av denne applikasjonen.