Trigo Tech AS tar personvernet ditt veldig alvorlig og behandler alle dine personopplysninger med stor forsiktighet. Dette dokumentet beskriver Trigo Tech AS sine retningslinjer for personvern og sikkerhet. Det anbefales at du leser disse retningslinjene nøye. Gjennom denne avtalen gjelder referanser til «du» eller «din» for sluttbrukeren av Trigo-applikasjonen.

Trigo Tech AS er et selskap med begrenset ansvar etablert og eksisterende i henhold til noske lover.

Trigo Tech AS har utviklet en plattform som kan brukes til å tilby deg verktøy for å håndtere din helse og velvære, og for helsepersonell eller idrettsorganisasjoner til å støtte deg i å nå dine mål. Dette vil omfatte innsamling av informasjon fra deg, og/eller sørge for informasjon til deg som sluttbruker. Trigo Tech AS er ansvarlig for innhold som er lagt til av Trigo Tech AS, men gjennomgår ikke innhold som er lagt til av helsepersonell eller sportsorganisasjoner. Det gjelder også spesifikke treningsrutiner som du mottar fra helsepersonell eller idrettsorganisasjon.

Trigo Tech AS er underlagt og i samsvar med forordning (EU) 679/2016 (GDPR). I Storbritannia er Trigo Tech AS underlagt og i samsvar med UK Data Protection Act 2018 når det gjelder å kontrollere eller behandle data i forretningsøyemed.

Trigo Tech AS er registrert hos UK Data Supervisory Authority i samsvar med UK Data Protection (Charges &Information) Regulations 2018 med registreringsnummer ZB307715.

Hvor du oppholder deg og helseleverandøren eller idrettsorganisasjonen din er registrert, påvirker hvilken databeskyttelses- og personvernlovgivning som gjelder for kontroll eller behandling av dataene dine.

Trigo Tech AS behandler personopplysningene dine med formål å støtte opp under veiledet egenaktivitet rundt din helse og velvære. Det inkluderer å lage treningsrutiner som du kan utføre, evaluering av helse og velvære samt gi relevant informasjon med hensikt å gi positive helsegevinster. Trigo støtter også helsepersonell, arbeidsgivere, forsikringsselskap og idrettsorganisasjoner i å hjelpe deg med å oppnå god helse, velvære og prestasjoner ved å opprettholde en effektiv plattform og relevant faglig innhold slik at de kan gi deg god hjelp og støtte deg i å nå dine mål. Trigo Tech AS kan bruke dine personopplysninger til følgende formål:

      For å la helsepersonellet eller idrettsorganisasjonen bruke Trigo, inkludert håndtering av aktivitetsrutinene dine og oppfølging av din egen gjennomføring av rutinene.

      For å tillate deg å bruke Trigo, inkludert tilgang til aktivitetsrutiner levert av helsepersonell eller idrettsorganisasjon, for å følge med på gjennomføring og for å gi informasjon til deg, til helsepersonell eller til din idrettsorganisasjon.
·       For å gi helse- og velværevurderinger med individuelle råd og informasjon fra Trigo, fra helsepersonell eller idrettsorganisasjon.

      For å administrere betalinger til Trigo, helsepersonell eller idrettsorganisasjon.

      For å kommunisere med deg om Trigo og/eller andre tjenester fra Trigo Tech AS;

      For å konfigurere Trigo til din bruk.

      For beskyttelse av dine data og med ditt samtykke, for å generere anonyme statistiske data.

Hvis helsepersonell eller idrettsorganisasjonen din har introdusert deg for Trigo, vil Trigo Tech AS lagre og behandle personopplysninger på vegne av helseleverandøren eller idrettsorganisasjonen, en kunde av Trigo Tech AS. Under disse omstendighetene har Trigo Tech AS ytterligere databehandlingsavtaler på plass for å kunne levere tjenesten til deg som sluttbruker.

For en fullstendig liste over databehandlere og formålet med behandlingen, se vedlegg 2 i denne personvernerklæringen. For denne behandlingen vil helsepersonellet eller idrettsorganisasjonen fungere som «behandlingsansvarlig» i henhold til forordning (EU) 279/2016 (GDPR) og UK Data Protection Act 2018. Som behandlingsansvarlig er informasjon om hvordan de kan behandle personopplysningene dine og vilkårene i deres retningslinjer for personvern, ansvaret til helsepersonell eller idrettsorganisasjon.

Hvis du registrerte deg direkte hos Trigo og registreringen din ikke ble aktivert av helsepersonell eller idrettsorganisasjon, vil Trigo Tech AS være «behandlingsansvarlig» for dine personopplysninger og vil også behandle dine personopplysninger for egne formål samt være ansvarlig for lovlig behandling av disse personopplysningene.

Hvis Trigo Tech AS introduserer deg for helsepersonell eller idrettsorganisasjon vil Trigo Tech AS være felles behandlingsansvarlig sammen med helsepersonell eller idrettsorganisasjon, hvor de vil være behandlingsansvarlig for de profesjonelle tjenestene som de leverer til deg. Du kan under alle omstendigheter motsette deg at dataene dine blir behandlet, men dette kan forhindre at Trigo Tech AS sine tjenester blir levert til deg. Du kan kommunisere dine preferanser ved å kontakte Trigo Tech AS.

Behandlingsaktiviteter og rettslige grunnlag for behandling er forklart i vedlegg 1 og vedlegg 2 i denne personvernerklæringen, og du kan kontakte Trigo Tech AS for informasjon om behandlingen av dine personopplysninger via post@trigo.no.

Hvis henvendelsen din krever svar fra helsepersonell eller idrettsorganisasjon i deres rolle som behandlingsansvarlig, vil Trigo Tech AS informere deg om dette og be helsepersonell eller idrettsorganisasjon om å svare.

Ditt helsepersonell eller idrettsorganisasjon er behandlingsansvarlig for de profesjonelle tjenestene de tilbyr. Du kan kontakte de direkte for å få informasjon om deres behandling av dine personopplysninger.

For å få tilgang til Trigo som sluttbruker er det nødvendig å opprette en personlig konto. I denne situasjonen ber vi deg om visse opplysninger om deg selv. Navn, fødselsdato og og bostedsland er obligatoriske, vi krever også enten e-postadressen din eller telefonnummeret ditt, som fungerer som brukernavnet ditt. Dette er nødvendig for å yte tjenesten. Eventuelt kan du legge til kjønn og bilde.

Hvis du mottar Trigotjenesten gjennom en tredjepart som for eksempel arbeidsgiveren din eller en annen lukket gruppe, kan visse andre opplysninger være obligatoriske for identifikasjons- og administrasjonsinformasjon. Dette kan være ansattnummer, policynummer eller lignende. Denne informasjonen er nødvendig for å levere tjenesten. Du kan bli bedt om denne informasjonen i søknaden eller av en annen aktør, for eksempel helsepersonell, idrettssorganisasjon eller arbeidsgiver.

Trigo Tech AS behandler også informasjon for drift og kvalitet på tjenesten, spesielt din plassering, IP-adresse, unike enhets-ID og eventuelle chatdialoger og videokonsultasjoner du velger å gjennomføre via Trigoappen din. Du kan bruke enhetsinnstillingene til å deaktivere posisjonstjenester.

Noen av dataene vi samler inn, klassifiseres som sensitive, for eksempel data om etnisitet og helse. Disse dataene samles kun inn for tjenesten som tilbys. Ved å godta å bruke Trigo og legge inn dataene dine i Trigo-applikasjoner, samtykker du i at vi samler inn disse dataene. Vi lagrer dine sensitive data i kryptert form, og tilgang på brukernivå er begrenset til deg selv, en TrigoPro-bruker som legger inn dataene dine (f.eks. etter en helsesjekk) og enhver TrigoPro-bruker som du spesifikt samtykker til. Hvis du ikke samtykker, må du ikke bruke Trigo.

Du kan be om og se alle vilkår for bruk og personverndokumenter, og du vil bli bedt om ditt samtykke før du legger til dine personopplysninger.

Du kan administrere tilgang til dine sensitive data i Trigo-appen din, og du kan når som helst trekke tilbake samtykket ditt og be om at personopplysningene dine fjernes.

Personopplysningene i kontoen din lagres i kryptert form og er ikke synlige for uautoriserte parter.

I de tilfelles hvor helsepersonell eller idrettsorganisasjonen din er behandlingsansvarlig, er det bare de som kan se kontoinformasjonen din. Trigoansatte vil bare kunne se personopplysningene dine dersom du gir samtykke via en forespørsel om hjelp eller dersom behandlingsansvarlig (helsepersonell eller idrettsorganisasjon) sender Trigo Tech AS en forespørsel om hjelp. Det vil bety at Trigoansatte må se personopplysningene dine for å betjene denne forespørselen. Under disse omstendighetene vil Trigoansatte kunne se navn, e-postadresse, kjønn, telefonnummer, IP-adresse, nettleser og mobilenhetstype og detaljer om Trigorutinene dine. Trigoansatte vil ikke kunne se chatinnhold eller videokonsultasjoner. Dette samtykket vil sies å utløpe maksimalt 6 måneder etter at henvendelsen er mottatt.

I tillegg, med ditt spesifikke samtykke, kan Trigo tildele personell fra en innleid leverandør av profesjonelle tjenester for å støtte deg videre, for eksempel en coach, fysioterapeut eller lignende profesjonell tjenesteleverandør. Under disse omstendighetene vil treneren eller fysioterapeuten kunne få tilgang til dine personlige data for å levere tjenesten sin, spesielt opplysninger son navn, e-postadresse, kjønn, telefonnummer, detaljer om Trigorutinene dine samt chat og video i appen der de er deltakere. Chat- og videologgen din hverken lagres, tas opp eller deles med noen annen part bortsett fra de som deltok i samtalen på den tiden.

Når du bruker Trigo via en nettleser, lagres informasjonskapsler på datamaskinen din. Informasjonskapsler er små deler av informasjon (i form av tekst) som en server sender til nettleseren din (for eksempel Internet Explorer eller Firefox) med den hensikt at nettleseren sender denne informasjonen tilbake til serveren neste gang man bruker tjenesten. Informasjonskapsler kan ikke skade datamaskinen din eller filene som er lagret på den. Informasjonskapsler identifiserer ikke en fysisk person.

Når du bruker tjenesten, lagres førsteparts informasjonskapsler på datamaskinen din. Førsteparts informasjonskapsler lages av eller for Trigo Tech AS og lagres på datamaskinen din av Trigo Tech AS, og bare Trigo Tech AS har tilgang til disse informasjonskapslene. Slike informasjonskapsler brukes for eksempel av Trigo Tech AS for å huske innloggingsinformasjonen din.

Du kan konfigurere nettleseren din slik at du ikke mottar informasjonskapsler neste gang du bruker tjenesten. Det er imidlertid mulig at du da ikke lenger vil kunne utnytte nettstedet til Trigo Tech AS fullt ut eller påloggingstjenestene for portal som tilbys online.  Du kan lese om informasjonskapsler her: https://www.allaboutcookies.org.

Med ditt samtykke kan Trigo Tech AS anonymisere informasjonen din og dele den med autoriserte tredjeparter, for eksempel for anonymt å analysere bruk av programvaren slik at vi kan legge til nye funksjoner og gjøre forbedringer eller for å bruke anonyme data til forskningsformål. Informasjonen som kan deles inkluderer brukeratferd av appen for å forbedre brukervennligheten, data for gjennomføring av rutiner og aktiviteter slik at vi kan forbedre appinnhold og relevans, fremdriftsrapporteringsdata i anonymisert eller pseudonymisert form inkludert sporere av søvn, smerte og gjennomføringsgrad.

Hvis appen blir gjort tilgjengelig for deg av en organisasjon, for eksempel arbeidsgiveren din, idrettsklubben din, forsikringsselskapet ditt eller annen slik lukket gruppe, vil vi gi anonymiserte, aggregerte bruks- og brukerdata til organisasjonen. Denne informasjonen vil ikke være personlig identifiserbar for noen bestemt person.

Trigo Tech AS vil kun gi dine personopplysninger til andre tredjeparter enn det som er angitt i denne personvernerklæringen i følgende tilfeller:

      hvis det er juridisk forpliktet å gjøre det på grunn av nasjonale eller internasjonale lover, rettspraksis og/eller forskrifter.

      dersom Trigo Tech AS anser det som nødvendig for å forsvare sine egne rettigheter

      hvis du har gitt tillatelse til å gjøre det.

Under visse omstendigheter kan Trigo be deg om samtykke til å dele dine personopplysninger med en annen part, for eksempel for å la et familiemedlem, et annet helsepersonell eller sportstrener se kontoen din for å støtte deg i bruk av tjenesten. Trigo Tech AS vil bare gjøre dette med ditt samtykke eller samtykke fra din ansvarlige voksen, og du kan når som helst gjennomgå og tilbakekalle tilgang. Informasjonen kan inneholde navn og e-postadresse pluss informasjon om rutiner og gjennomføringsgraden din. Ingen chatte- eller videosamtaledata vil bli delt med noen part som ikke deltok i den opprinnelige samtalen.

Trigo Tech AS vil ikke selge, leie ut eller lease dine personopplysninger til tredjeparter.
‍

Trigo Tech AS lagrer dine personopplysninger innenfor EØS for å unngå dataoverføringer til land som kanskje ikke gir tilstrekkelig beskyttelse i loven til dine personopplysninger. Trigo Tech AS personopplysninger lagres på Amazon Web Services, som har erklært samsvar utover kravene i Schrems II-sikkerhetstiltakene. Du kan lese dokumentet her: https://d1.awsstatic.com/legal/aws-gdpr/AWS_GDPR_DPA.pdf

Trigo Tech AS kan be om din tillatelse til å bruke posisjonsdataene dine, basert på funksjonene til mobilenheten din. Ditt samtykke vil bli innhentet gjennom enheten din før disse dataene samles inn, og dataene vil bli brukt til å levere tjenester, spesielt for å matche deg med et passende helsepersonell eller for å justere tidsbaserte funksjoner for din tidssone. Du kan administrere apptillatelse i posisjonstjenester fra innstillingene på mobilenheten din. Trigoappen sporer ikke posisjonen din. Hvis du vil lese mer om posisjonstjenester på enheten din og hvordan du kontrollerer dem, kan du se følgende: Apple: https://support.apple.com/en-gb/HT203033; Google: https://support.google.com/accounts/answer/3467281?hl=en

Fordi noen av personopplysningene som behandles, har Trigo Tech AS innarbeidet et tilfredsstillende sikkerhetsnivå.

For å beskytte konfidensialiteten og integriteten til personopplysningene dine gjør vi følgende:

      Ha interne retningslinjer som holder dataene dine private og konfidensielle.

      Kryptere all kommunikasjon mellom Trigo Tech AS og våre brukere (http: via SSL, e-post via TLS).

      Kryptere all pasienthelseinformasjon i databasen vår («at-rest»).

      Begrense informasjonstilgangen i selskapet vårt til det absolutte minimum av det som er nødvendig.

      Bruke et elektronisk og fysisk sikret datasenter.

      Bruke en brannmur som blokkerer tilgang fra angripere og uautoriserte brukere.

      Logge av automatisk helsepersonell eller idrettsorganisasjoner etter en viss periode med inaktivitet.

      Kreve at brukerne velger sterke passord.

      Bruke en CDN i verdensklasse (innholdsdistribusjonsnettverk) som filtrerer ut mulige angripere.

      Bruke anerkjente utviklings- og testsystemer.

      Bruke anerkjente serveradministrasjonsteknologier.

Disse er i samsvar med Trigo interne retningslinjer: Intern sikkerhet, sikre utviklingsstandarder og god tilgangskontroll.

Trigo Tech AS vil beholde dine personopplysninger så lenge kontoen din er aktiv eller etter behov for å levere tjenesten til deg. Trigo Tech AS vil ikke beholde dine personopplysninger hvis du ber om at dine personopplysninger slettes eller hvis du trekker tilbake ditt samtykke, med mindre oppbevaring av personopplysningene er nødvendig for å overholde en juridisk forpliktelse eller for å etablere, utøve eller forsvare et juridisk krav.

Personopplysningene dine oppbevares av Trigo Tech AS i maksimalt fem års inaktivitet (dvs. du ikke har logget inn i Trigoappen). Hvis kontoen din har blitt tildelt en Trigo Pro-profesjonell, anses du for å ha mottatt profesjonell rådgivning. Da vil oppbevaringsperioden være 7 år etter siste aktivitet. Trigo vil varsle deg om vår intensjon om å slette dine personopplysninger, og du vil få muligheten til å logge inn i appen og dermed tilbakestille oppbevaringsperioden.

Hvis du har blitt tildelt et helsepersonell av Trigo, vil din profesjonelle være felles behandlingsansvarlig og vil være ansvarlig for å opprettholde sine egne registreringer av tjenesten de leverer til deg, Trigo vil ikke ha tilgang til denne registreringen.

Når helseleverandøren, arbeidsgiver eller idrettsorganisasjonen din avslutter Trigo Tech AS-tjenesten, vil alle lagrede personopplysninger bli slettet med mindre du ber om noe annet, dette i samsvar med vilkårene i Trigo Tech AS Data Retention Policy. Du har rett til å kreve sletting av personopplysningene som Trigo Tech AS har. Du kan gjøre dette ved å slette kontoen din via profilområdet i Trigoappen din eller ved å kontakte post@trigo.no.

Helsetjenesteleverandøren din er behandlingsansvarlig for tjenesten de leverer til deg, oppbevaring av dine personopplysninger vil være underlagt den juridiske forpliktelsen til helsepersonell.

Du kan kontakte Trigo Tech AS for informasjon om behandlingen av dine personopplysninger. Hvis henvendelsen din krever svar fra helsepersonell eller idrettsorganisasjon i deres rolle som behandlingsansvarlig, vil Trigo Tech AS informere deg om dette faktum og be helsepersonell eller idrettsorganisasjon om å svare. Du kan sende forespørselen din til post@trigo.no, og Trigo Tech AS vil svare på forespørselen din innen 4 uker, i samsvar med kravene i klausulene i datasubjektets tilgangsforespørsel innen forordning (EU) 679/2016 (GDPR) og UK Data Protection Act 2018. Hvis Trigo Tech AS av en eller annen grunn ikke er i stand til å tilfredsstille forespørselen din, vil vi informere deg så snart som rimelig mulig.

      Når Trigo Tech AS er behandlingsansvarlig som definert i avsnitt 4 , vil Trigo svare direkte.

      Der Trigo Tech AS ikke er behandlingsansvarlig eller er felles behandlingsansvarlig, men forespørselen din krever informasjon fra helsepersonell, vil Trigo informere deg om dette og samarbeide med helsepersonell for å oppfylle dine krav.

Vær oppmerksom på at du kan kontakte helsepersonell eller idrettsorganisasjonen din direkte hvis du foretrekker det.

Din rett til sletting gjelder bare under visse omstendigheter. Relevante unntak inkluderer behandling av data som er for medisinsk diagnostisering, levering av helse- eller sosialtjenester eller styring av helse- eller sosialsystemer eller -tjenester. Helsetjenesteleverandøren din er behandlingsansvarlig for tjenestene de leverer, og derfor vil de bestemme oppbevaringsperioden for opplysningene de oppbevarer, disse blir ikke registrert eller lagret av Trigo Tech AS. Hvis du vil ha mer informasjon, kan du se artikkel 17, GDPR og/eller britisk GDPR.

Skulle du ha en klage på hvordan dataene dine kontrolleres eller behandles, bør du først kontakte behandlingsansvarlig som definert i avsnitt 3 og 4 i dette dokumentet. Hvis du føler at dette ikke gir svar om hvordan dataene dine kontrolleres eller behandles, har du rett til å klage til den nasjonale tilsynsmyndigheten i landet ditt.

Trigo Tech AS anvender norsk lov på grunn av inkorporering, for din referanse finner du den fullstendige listen over europeiske tilsynsorganer her: https://edpb.europa.eu/about-edpb/board/members_en.

Hvis du er bosatt i Storbritannia er tilsynsorganet for UK Data Protection Act 2018: Information Commissioner’s Office, https://ico.org.uk/global/contact-us

Trigo Tech AS kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile juridiske krav, driftsforhold eller tilbakemeldinger fra marked og kunder. Endringer vil bli kommunisert til deg via elektroniske hjelpemidler (e-post, nettsted, applikasjon), og du oppfordres til å gjennomgå retningslinjene med jevne mellomrom.

Trigo Tech AS, c/o, Øvre Kråkenes 17, 5152 Bønes, Norge. Org.nr: 820889452

Appendex-1
Appendex-2

‍Følgende varsler refererer til Trigo sitt offentlige nettsted som du finner på https://www.trigo.no. Vi gir våre brukere en valgfri mulighet til å benytte lenker som vi har plassert på nettstedet vårt til å dele / like / anbefale innhold på deres egne sosiale-mediekontoer.

Appendex-3