Juridisk

Personvernerklæring

Denne erklæringen forklarer hvordan CHUTEX SAS («CHUTEX») behandler personopplysningene dine når du bruker nettstedet, nettbutikken, CHUTEX-appen, de tilkoblede produktene våre og, i Frankrike, trygghetstjenesten Chutex Care. Den følger forordning (EU) 2016/679 (GDPR) og den franske personvernloven. Sist oppdatert: 24. oktober 2026.

Dernière mise à jour : 25 août 2026

1. Hvem som er ansvarlig for opplysningene dine

CHUTEX SAS, LE BRITANNIA, 20 Boulevard Eugène Deruelle, 69003 Lyon, France, SIREN 942 212 259, er som hovedregel behandlingsansvarlig for: nettsted, butikk, app, tilkoblede produkter og kundestøtte.

Har du en aktiv Chutex Care-avtale, er CHUTEX CARE, behandlingsansvarlig for opplysningene i den avtalen (alarmer, posisjon, personer som skal varsles). CHUTEX SAS leverer da appen, driften og den tekniske støtten på vegne av selskapet. Når avtalen opphører, blir CHUTEX SAS behandlingsansvarlig igjen; CHUTEX CARE beholder bare dokumentene det er pålagt å oppbevare (fakturaer, alarmhistorikk).

Kontakt for personvern: contact@chutex-innovation.com

2. Opplysningene vi behandler

Avhengig av tjenestene du bruker, behandler vi:

nettsted og butikk: identitet, kontaktopplysninger, leverings- og fakturaadresser, bestillinger og betalingsreferanser (betalingen håndteres av Mollie; vi lagrer ikke kortnumre), navigasjonsdata i tråd med valgene dine om informasjonskapsler;
konto og app: telefonnummer, navn, e-post, språk, preferanser, tilknyttede enheter, tekniske data (telefonmodell, appversjon, varslings-ID);
velværemålinger fra tilkoblede produkter, avhengig av produkt: puls, oksygennivå, temperatur, skritt, søvn, variabilitet, vekt og kroppssammensetning, estimert blodtrykk og glukose, EKG-kurve;
tjenesten Chutex Care (Frankrike): alarmer, posisjonen til 4G-armbåndet, hjemmeadresse og tilgangsinformasjon, personer som skal varsles;
samtaler med Aria, KI-assistenten: tekst og tale og, bare hvis du har tillatt det, deler av helseområdet ditt;
visuell helsesjekk (Chutex Vision), når den er åpen for deg: bilder og lydløse videoer, svar i spørreskjemaet; bildene blir på serverne våre i Frankrike, og ingen ekstern KI-modell mottar dem foreløpig;
kundestøtte: e-poster, skjemaer, returbilder og kontaktene du oppgir for varsling (du bekrefter at du har fått samtykke fra dem).

3. Helseopplysninger

Velværemålinger, alarmer, posisjonen til en person som følges opp og noen svar eller bilder i appen kan avsløre opplysninger om helse. Dette er helseopplysninger etter GDPR (artikkel 9): vi behandler dem med ditt uttrykkelige samtykke eller, ved en alarm, for å beskytte vitale interesser, med skjerpede sikkerhetstiltak.

Chutex tilbyr tjenester for velvære og forebygging. De stiller ikke diagnoser, erstatter ikke medisinsk rådgivning og er ikke medisinsk utstyr. Uttrykket «helseopplysninger» kommer fra personvernretten; det gjør ikke tjenesten medisinsk.

4. Memory

Tjenesten Memory (salget er stengt for øyeblikket) skal drives av et eget selskap som er under stiftelse. Så lenge det ikke finnes, er CHUTEX SAS behandlingsansvarlig for opplysningene om personene som har tilgang.

samtalene dine med Aria skriftlig og på telefon, transkripsjonene og minnene du bekrefter;
lydopptaket av samtalene dine, bare hvis du har tillatt det i innstillingene;
opplysningene om livssituasjonen din som du oppgir og, med din tillatelse, noen opplysninger fra helseområdet ditt;
tekstene og bildene i boken din samt leverings- og fakturaopplysningene dine.

Opplysningene brukes til å levere tjenesten. Minner kan avsløre sensitive opplysninger: de behandles bare med ditt uttrykkelige samtykke, som du kan endre når som helst. De selges ikke, utleveres ikke og brukes ikke til reklame. Du kan se, rette, fjerne eller eksportere dem.

Samtalene med Aria behandles av OpenAI (USA), se avsnitt 8.

5. Ventelister: Memory, Chutex Sport og Chutex Physio

På sidene til disse tjenestene kan du legge igjen e-postadressen din for å få beskjed når de åpner. CHUTEX SAS er behandlingsansvarlig for denne behandlingen, som bygger på samtykket ditt.

e-postadressen din og tjenesten du valgte;
språk, marked og siden med skjemaet, teksten i samtykket du krysset av for, versjonen og datoen;
datoen for påmeldingen din og eventuelt ny påmelding.

Opplysningene brukes bare til å sende deg én enkelt e-post den dagen tjenesten åpner: ingen annen kommunikasjon, ingen markedsføring, ingen utlevering. IP-adressen din brukes bare, i minnet og i 10 minutter, til å begrense misbruk av påmeldinger: den lagres ikke.

Du kan når som helst trekke tilbake samtykket og få adressen din slettet, ved å skrive til contact@chutex-innovation.com.

6. Formål og behandlingsgrunnlag

Hver behandling har et rettslig grunnlag. Der samtykke kreves, kan du trekke det tilbake når som helst uten at tidligere behandling påvirkes.

Oppfyllelse av avtale: konto og pålogging, bestillinger, levering, fakturering, kundeservice, drift av appen og de tilkoblede produktene, trygghetstjenesten Chutex Care.
Samtykke: appens helseopplysninger delt med Aria, telefonens posisjon, varsler, ikke-nødvendige informasjonskapsler og sporere, markedsføring, ventelister, Memory.
Berettiget interesse: systemsikkerhet, svindelforebygging, aggregert statistikk, behandling av klager.
Vitale interesser: nødalarm for en Care-mottaker som ikke kan kommunisere.
Rettslig forpliktelse: fakturering, regnskap, skatt, besvarelse av krav om å utøve rettigheter og av henvendelser fra kompetente myndigheter.

7. Mottakere og databehandlere

Opplysningene dine er bare tilgjengelige for autorisert personell hos CHUTEX og CHUTEX CARE og for følgende leverandører, som bare får det oppdraget krever:

Free Pro (Istres, Frankrike), serveren som huser databasen og appen, drevet på vegne av oss av INFORMATIQUE DOM;
Mollie (Nederland), betaling; Shopify, butikk (erstattes av vårt eget ordreregister); Revolut, bank; Pennylane (Frankrike), regnskap for Chutex Care;
Sendcloud og transportører, levering; partnernes markedsplasser (via Mirakl), når du bestiller hos dem: de er ansvarlige for sin egen behandling og sender oss det som trengs for leveringen;
Brevo og Resend, e-post; SMSmode, SMS; Microsoft 365, kundestøttens e-postkasse;
Expo, Apple og Google, varsler; Twilio og ElevenLabs, samtaler og stemme;
OpenAI (USA), assistenten Aria og Memory, og nettstedets annonsepiksel hvis du godtar annonser;
Lulu (USA), trykking av Memory-bøker; Lefu (Kina), beregning av kroppssammensetning for Vita-vekten;
Wherever SIM, armbåndets SIM-kort; beaconDB, Google og OpenStreetMap, posisjonering og kart;
Google Analytics, PostHog og TikTok, publikumsmåling og annonser, bare hvis du godtar den tilsvarende kategorien; Cloudflare, teknisk beskyttelse;
personene du har oppgitt, nødetater og samarbeidspartnere for innsats, bare for en alarm eller en innsats.

Opplysningene dine selges ikke og utleveres ikke til tredjeparter for deres egen markedsføring.

8. Drift og overføringer utenfor Den europeiske union

Opplysninger lagret i Frankrike hos Free Pro (Istres), en driftsleverandør sertifisert som Hébergeur de Données de Santé (HDS).

Noen leverandører er etablert, eller behandler opplysninger, utenfor unionen. USA: OpenAI, Twilio, ElevenLabs, Lulu, Resend, PostHog, Google, TikTok, Expo, Apple, Cloudflare. Kina: Lefu, for Vita-vekten (kjønn, alder, høyde, vekt og impedanser fra én veiing, sendt fra serverne våre uten navn, e-post eller konto-ID).

Forespørsler til OpenAI går til selskapets globale grensesnitt, med lagring hos leverandøren slått av. Foreløpig er ikke noe europeisk prosjekt uten lagring (zero retention) i drift. Helsekontekst sendes bare hvis du har tillatt det, og bilder fra den visuelle helsesjekken sendes ikke til noen ekstern modell.

Kapittel V i GDPR krever egnede garantier for disse overføringene (vedtak om tilstrekkelig beskyttelse, rammeverket mellom EU og USA eller standard personvernbestemmelser). De er ennå ikke dokumentert for hver leverandør, særlig Lefu: vi arbeider med å styrke dem. Bor du utenfor unionen, overføres opplysningene dine fra landet ditt til Frankrike, og GDPR gjelder for dem. Skrifttyper og bilder på nettstedet driftes av CHUTEX: ingen ekstern måle-, annonse- eller skrifttypetjeneste kalles før du har tatt ditt valg om informasjonskapsler.

9. Lagringstider

Dette er lagringstidene som systemene våre bruker. En automatisk daglig rutine sletter opplysninger som har overskredet lagringstiden for sin kategori.

Konto og app: Lagres så lenge kontoen er aktiv. Etter en anmodning om sletting (i appen eller på e-post) anonymiseres kontoen, og tilknyttede opplysninger slettes innen én måned, med unntak av det loven pålegger oss å beholde (fakturaer, bevis for alarmer).
Bestillinger og fakturaer: 10 år (regnskapsplikt).
Velværemålinger: 5 år fra målingen, eller til kontoen din slettes hvis det skjer tidligere.
Posisjon og rå datarammer fra 4G-armbåndet: 5 år fra registreringen.
Trygghetsalarmer og tilhørende opplysninger: 5 år etter at alarmen er avsluttet.
Bruk av nettsted og app, varsler: 5 år fra registreringen.
Logger: Tilgangslogger for sensitive opplysninger: 5 år. Nettserverens logger: 14 dager. Applikasjonslogger: begrenset i størrelse og fornyes fortløpende.
Engangskoder for pålogging: høyst 7 dager; 3 timer etter bruk.
Bevis for samtykkene dine: Så lenge samtykket gjelder, deretter 5 år.
Bilder fra den visuelle helsesjekken: 365 dager fra bildene ble tatt; 7 dager for en avbrutt økt; sletting på forespørsel.
Sikkerhetskopier: Krypterte kopier av databasen lagres i 8 dager: en slettet opplysning forsvinner innen den tiden.
Meldinger til kundestøtten: Lagres så lenge forespørselen din og garantisaken behandles; slettes på din forespørsel innen én måned.
Markedsføring: 3 år fra siste kontakt, eller til du trekker samtykket tilbake.
Ventelister: Til åpningsmeldingen for tjenesten er sendt, deretter sletting; høyst 3 år etter siste påmelding.
Informasjonskapsler: Du blir spurt om valget ditt på nytt senest 13 måneder etter at det ble registrert. Sporere som plasseres etter samtykke følger retningslinjene for informasjonskapsler.
Memory: Minner og samtaler: til du sletter dem eller kontoen din. Lyd: lagres ikke som standard; med ditt samtykke høyst 365 dager. Erstattede bokutkast: 30 dager.

10. Sikkerhet

kryptering av trafikken på nettstedet og i appen (TLS); forbindelsen fra 4G-armbåndet til serverne våre er ikke kryptert;
rollebasert tilgang, engangskode på SMS for pålogging;
logging av tilgang til sensitive opplysninger;
daglig kryptert sikkerhetskopi av databasen, ukentlig gjenopprettingstest; ingen kopi utenfor driftsstedet foreløpig;
bilder fra den visuelle helsesjekken er kryptert;
databehandleravtaler med leverandørene våre; for noen pågår arbeidet med å styrke dem;
rutine for sikkerhetshendelser, med varsling til tilsynsmyndigheten og de berørte når loven krever det.

11. Dine rettigheter

Du har følgende rettigheter knyttet til personopplysningene dine:

innsyn: få vite om vi behandler opplysninger om deg og få en kopi;
retting av uriktige eller ufullstendige opplysninger;
sletting, i de tilfellene loven angir;
begrensning av behandlingen i enkelte tilfeller;
innsigelse, særlig mot markedsføring, uten å måtte begrunne det;
dataportabilitet for opplysningene du har gitt;
tilbaketrekking av samtykket når som helst;
bestemmelser om hva som skal skje med opplysningene dine etter din død (Frankrike).

For å utøve rettighetene dine: skjemaet «Dine personvernrettigheter» (lenke i bunnteksten på nettstedet), profilmenyen i appen (inkludert sletting av konto), e-post til contact@chutex-innovation.com eller brev til LE BRITANNIA, 20 Boulevard Eugène Deruelle, 69003 Lyon, France. Vi svarer innen én måned, som kan forlenges med to måneder ved kompliserte saker. Vi kan be om legitimasjon hvis det er rimelig grunn til å tvile på identiteten din.

Du kan klage til tilsynsmyndigheten for personvern i landet ditt. I Norge: Datatilsynet, www.datatilsynet.no. I Frankrike: CNIL, www.cnil.fr.

12. Mindreårige, informasjonskapsler og oppdateringer

Tjenestene våre er ikke ment for mindreårige uten samtykke fra foresatte. Tror du barnet ditt har gitt oss opplysninger, skriv til oss og be om sletting.

Bruken av informasjonskapsler og sporere er beskrevet i retningslinjene for informasjonskapsler: strengt nødvendige sporere krever ikke samtykke, de øvrige avhenger av valget ditt.

Vi oppdaterer erklæringen når tjenestene eller regelverket endres; datoen for siste oppdatering står øverst på siden. Erklæringen er underlagt fransk rett.