Personvernerklæring

Personvernerklæring

Amino AS (org.nr. 931 858 068)

7. oktober 2026

Amino AS ivaretar ditt personvern. I denne personvernerklæringen informerer vi om hvordan vi håndterer personopplysningene dine i forbindelse med at du besøker våre nettsider og vår app, eller registrerer en brukerkonto for å kjøpe eller bruke våre tjenester eller produkter.

Denne erklæringen beskriver hvordan vi behandler personopplysningene dine. Les den nøye slik at du forstår hvordan vi samler inn, bruker og beskytter dine data.

1. Hvordan personopplysninger brukes

1.1 Levering av tjeneste og avtaleinngåelse

Vi bruker dine personopplysninger til å oppfylle våre avtaler med deg, det vil si når du har bestilt et produkt eller en tjeneste fra oss.

Rettslig grunnlag: Oppfyllelse av avtale (GDPR art. 6(1)(b)).

1.2 Administrasjon av kundeforhold

Vi bruker dine personopplysninger til å administrere vårt kundeforhold med deg, inkludert kundeservice, klagebehandling og feilretting.

Rettslig grunnlag: Oppfyllelse av avtale (GDPR art. 6(1)(b)).

1.3 Analyse, forretningsutvikling og forbedring av tjenester

Vi arbeider kontinuerlig med å utvikle og forbedre våre tjenester og produkter. Dette innebærer å analysere ulike former for personopplysninger som kundeaktivitet, kundehistorikk og konto- og profilinformasjon. Bruksanalyse i appen gjør vi bare hvis du har samtykket til det.

Vi bruker helseopplysninger i anonymisert og aggregert form for å forstå trender og effektivitet av Amino-tjenesten. Disse analysene kan ikke spores tilbake til individuelle personer.

Rettslig grunnlag: Berettiget interesse (GDPR art. 6(1)(f)). For bruksanalyse i appen: samtykke (GDPR art. 6(1)(a)).

1.4 Tilpasset brukeropplevelse

Vi tilpasser brukeropplevelsen og kommunikasjonen til ditt kundeforhold.

Rettslig grunnlag: Berettiget interesse (GDPR art. 6(1)(f)).

1.5 Salg og markedsføring

Vi bruker personopplysninger i forbindelse med salg og markedsføring av våre produkter og tjenester, for eksempel ved at du mottar e-post fra oss. Du har mulighet til å reservere deg fra markedsføringskommunikasjon når som helst.

Rettslig grunnlag: Berettiget interesse (GDPR art. 6(1)(f)), samtykke for elektronisk markedsføring (markedsføringsloven § 15).

1.6 Systemovervåking og feilretting

Vi overvåker våre systemer etter feil og problemer. En del av disse prosessene innebærer lagring og behandling av personopplysninger.

Rettslig grunnlag: Berettiget interesse (GDPR art. 6(1)(f)).

1.7 Sikkerhet og svindelforebygging

Vi behandler personopplysninger for å beskytte våre brukere og oss selv mot svindelaktivitet, misbruk og kriminelle handlinger.

Rettslig grunnlag: Berettiget interesse (GDPR art. 6(1)(f)).

1.8 Rettslige forpliktelser

I enkelte tilfeller er vi pålagt å behandle personopplysninger, for eksempel pasientjournal som vi må føre etter helsepersonelloven, og regnskapsinformasjon som må oppbevares i henhold til bokføringsloven.

Rettslig grunnlag: Rettslig forpliktelse (GDPR art. 6(1)(c)).

1.9 Behandling av helsedata

Amino behandler helsedata som genereres i forbindelse med bruk av tjenesten, enten ved at du registrerer data selv (kroppsvekt, høyde og svar på helsespørreskjemaet), tar blodprøver gjennom Amino sine laboratoriepartnere, eller kobler til andre kilder til helsedata (skrittellere, smartklokker, søvnmålere, smartvekter eller lignende).

Helsedata er en særlig kategori personopplysninger under GDPR artikkel 9. Blodprøvene, prøvesvarene og legens vurdering er helsehjelp, og vi fører pasientjournal etter helselovgivningen. Det er frivillig å koble til andre kilder og å svare på helsespørreskjemaet, og du samtykker ved å koble til eller svare. Du kan når som helst trekke tilbake dette samtykket uten å miste resten av tjenesten.

Rettslig grunnlag: Helsehjelp (GDPR art. 9(2)(h)). For tilkoblede kilder og helsespørreskjemaet: uttrykkelig samtykke (GDPR art. 9(2)(a)).

2. Kategorier av personopplysninger

Amino behandler følgende kategorier av personopplysninger:

Grunnleggende informasjon: Navn, fødselsdato, personnummer, kjønn.
Kontaktinformasjon: Adresse, telefonnummer, e-postadresse, postadresse.
Konto- og profilinformasjon: Innstillinger, preferanser.
Betalingsinformasjon: Transaksjonsinformasjon, betalingsmiddel.
Kundehistorikk: Bestillings- og leveringsopplysninger, handlekurvbevegelser, rabattkoder, lojalitetsprograminformasjon, aktive produkter og avtaler.
Kundeaktivitet: Lese- og handlingshistorikk fra app, nettsider og elektronisk kommunikasjon, samt teknisk informasjon om enhetene du bruker.
Helsedata: Blodprøveresultater, kroppsvekt, høyde, svar på helsespørreskjema, legens vurderinger og notater, data fra tilkoblede enheter (se seksjon 1.9 for rettslig grunnlag).
Fødselsnummer: Brukes som identifikator for å koble blodprøvesvar fra laboratoriepartner til din profil. Samles inn sikkert via BankID (se seksjon 3).

3. Slik samler vi inn personopplysninger

For å levere våre tjenester ber vi om e-postadresse, adresse, fullt navn og fødselsnummer når du blir kunde. Vi samler inn persondata gjennom:

BankID (innlogging og kontooppretting)
Spørreskjemaer du fyller ut
E-post, telefonsamtaler eller meldingsutveksling i sosiale medier
Informasjonskapsler (cookies) og sporingspiksler (se seksjon 6)
Laboratoriepartnere (blodprøvesvar, kun for prøver bestilt gjennom Amino)
Klokker og helseapper du selv kobler til (Garmin, Apple Health og Health Connect)

Fødselsnummeret ditt samles inn sikkert gjennom BankID. Grunnen til at Amino trenger fødselsnummeret er at det brukes som identifikator for å motta blodprøvesvar fra vår laboratoriepartner, slik at du kan se blodprøveresultatene dine i appen. Vår laboratoriepartner er dermed også en datakilde som sender oss informasjon om deg. Dette skjer kun for blodprøver bestilt gjennom Amino.

4. Oppbevaringstid

Vi lagrer personopplysningene dine kun så lenge det er nødvendig for formålet de ble samlet inn for:

Du har tilgang til appen og dine helsedata i Amino selv om abonnementet ditt har utløpt. Vi anser derfor at vi har et kundeforhold frem til det blir eksplisitt forespurt med sletting av data. Dette er for at du ikke skal miste data du har opparbeidet deg med jevnlige blodprøver, selv om du ønsker ta en pause fra tjenesten.

Kundedata: Slettes når du ber om det.
Helsedata: Slettes når du ber om det, etter en medisinsk vurdering. Ellers oppbevares journalen i 10 år etter siste innføring.
Regnskapsdata: Oppbevares i 5 år i henhold til bokføringsloven.
Markedsføringsdata: Du meldes av nyhetsbrevet når du bruker avmeldingslenken i e-posten.

Når oppbevaringstiden utløper, slettes eller anonymiseres opplysningene dine. Du vil motta en bekreftelse dersom opplysninger slettes på din forespørsel.

5. Dine rettigheter

Som registrert har du følgende rettigheter etter GDPR:

Rett til innsyn (art. 15): Du kan be om en kopi av alle personopplysninger vi har om deg.
Rett til retting (art. 16): Du kan be om at uriktige opplysninger blir korrigert.
Rett til sletting (art. 17): Du kan be om at personopplysningene dine slettes. Merk at sletting av nødvendig kundedata medfører at din kundeprofil også vil bli slettet, fordi tjenesten ikke fungerer uten tilgang til nødvendig persondata.
Rett til begrensning (art. 18): Du kan be om at behandlingen av dine data begrenses i visse tilfeller.
Rett til dataportabilitet (art. 20): Du kan be om å få utlevert dine data i et strukturert, maskinlesbart format.
Rett til å protestere (art. 21): Du kan protestere mot behandling basert på berettiget interesse, inkludert profilering for markedsføringsformål.
Rett til å trekke samtykke: Der behandlingen er basert på samtykke, kan du når som helst trekke dette tilbake.
Klagerett: Du har rett til å klage til Datatilsynet (datatilsynet.no) dersom du mener vi ikke behandler personopplysningene dine i samsvar med regelverket.

Du kan når som helst be om sletting av dine opplysninger ved å kontakte oss. Data fra Apple Health og Health Connect kan du også slette selv i appen. Journalopplysninger slettes etter en medisinsk vurdering, i tråd med GDPR artikkel 17 og helsepersonelloven.

For å utøve dine rettigheter, kontakt oss på aksel@amino.no Vi vil besvare henvendelsen din innen 30 dager.

6. Informasjonskapsler, sporing og digital markedsføring

6.1 Hva er informasjonskapsler?

En informasjonskapsel (cookie) er en liten tekstfil som lagres på din enhet når du besøker våre nettsider. Vi bruker også lignende teknologier som piksler og sporingstagger.

6.2 Kategorier av informasjonskapsler

Vi deler våre informasjonskapsler i tre kategorier:

Nødvendige: Kapsler som er påkrevd for at nettstedet skal fungere, f.eks. innlogging og handlekurv. Disse krever ikke samtykke.
Analyse: Kapsler som hjelper oss å forstå hvordan besøkende bruker nettstedet (Google Analytics). Krever samtykke.
Markedsføring: Kapsler som brukes til å måle annonseeffektivitet og vise relevante annonser (Meta Pixel, Google Ads, TikTok Pixel). Krever samtykke.

6.3 Samtykke

Markedsførings- og analysekapsler settes kun dersom du gir aktivt samtykke via vårt cookie-banner. Du kan når som helst endre eller trekke tilbake samtykket via «Cookie-innstillinger» i bunnteksten på nettstedet. Dersom du trekker tilbake samtykket, stopper vi videre sporing umiddelbart.

Rettslig grunnlag: Samtykke (GDPR art. 6(1)(a) og ekomloven § 3-15).

6.4 Formål: Annonsemåling og targeting

Vi bruker Meta Pixel, Google Ads-konverteringssporing og TikTok Pixel for å:

Måle effekten av våre annonsekampanjer på Facebook, Instagram, TikTok og i Googles annonsenettverk
Bygge målgrupper basert på besøksatferd på våre nettsider (remarketing/retargeting)
Opprette like målgrupper (Lookalike Audiences) for å nå potensielle nye kunder
Optimalisere annonsekampanjer basert på konverteringsdata

Dette innebærer at informasjon om dine besøk og handlinger på våre nettsider deles med Meta, Google og TikTok når du har gitt samtykke. Har du samtykket til annonsering i appen, sender vi også en melding fra vår server når du registrerer deg, starter et kjøp, kjøper eller logger inn. Meldingen inneholder e-postadressen din gjort om til en kode (hash), IP-adresse og kjøpsbeløp, og til Meta også navn, fødselsdato og kjønn som kode. Vi sender aldri prøvesvar eller fødselsnummer.

6.5 Profilering

Vi kan bruke informasjon om din aktivitet på våre nettsider til å opprette målgrupper for annonsering (profilering). Du har rett til å protestere mot slik profilering etter GDPR artikkel 21. Profilering skjer kun basert på samtykke via cookie-banneret.

6.6 Overføring til tredjeland

Meta, Google og TikTok kan overføre personopplysninger til USA. Det samme gjelder disse leverandørene i seksjon 7: Front, Postmark, Expo, Slack, Amplitude og Vercel. Overføringsgrunnlaget er EU-U.S. Data Privacy Framework (DPF) for leverandører som er sertifisert, som sikrer et tilstrekkelig beskyttelsesnivå i henhold til EU-kommisjonens adequacy decision av 10. juli 2023, og ellers EUs standardkontrakter (SCC). For mer informasjon om hvordan leverandørene behandler dine data, se deres respektive personvernerklæringer.

6.7 Opt-out-muligheter

I tillegg til cookie-innstillingene på vårt nettsted, kan du administrere annonsepreferanser direkte hos:

Meta: facebook.com/adpreferences
Google: adssettings.google.com
Generelt: youronlinechoices.eu

7. Underleverandører og databehandlere

Amino benytter seg av tjenester levert av tredjeparter der persondata kan behandles:

Betaling og identifisering

Periode (abonnement og betaling med Vipps eller kort)
Stripe (betalingsbehandling)
BankID via Idura, tidligere Criipto (innlogging og brukerverifisering)

Laboratorium og helsetjeneste

Fürst Medisinske Laboratorium (analyse av blodprøver)
Liaison (overføring av prøvesvar via Norsk Helsenett)
PasientSky, EG Norge (journalsystem som mottar prøvesvar)

Analyse og annonsering

Google Analytics (GA4) — nettstedsanalyse
Amplitude — bruksanalyse i appen
Meta Business Suite — annonsehåndtering, piksler, konverteringssporing
Google Ads — konverteringssporing og annonsemåling
TikTok — piksel, konverteringssporing og annonsemåling

Kommunikasjon

Front (e-postklient for kundeservice)
MailerLite (nyhetsbrev og markedsføringse-post)
Postmark (transaksjonelle e-poster)
Expo (push-varsler i appen)
Gmail / Google Workspace (intern kommunikasjon)

Drift og administrasjon

Poweroffice Go (regnskap og bokføring)
Bring/Posten eller PostNord (fysisk levering)
Hetzner server hosting i Finland - EU (servere, kryptert database og sikkerhetskopier)
Vercel (nettstedsdrift)

Interne verktøy

Asana, Slack, Notion (prosjektstyring og internt samarbeid)

KI-verktøy

Google Vertex AI (i EU) brukes til å lage utkast til legens vurdering av blodprøvene og til trendanalyser. Navn, fødselsnummer, fødselsdato, e-post og andre identifikatorer fjernes før data sendes til KI-modellene.

8. Behandlingsansvarlig

Behandlingsansvarlig for personopplysninger hos Amino er Amino AS (org.nr. 931 858 068).

Kontaktperson for personvern: Aksel Stadler Kjetså

E-post: aksel@amino.no

9. Endringer i personvernerklæringen

Amino kan gjøre endringer i denne personvernerklæringen for å gjenspeile endringer i vår virksomhet, på våre nettsider eller i gjeldende lovgivning. Den siste versjonen av personvernerklæringen finnes alltid på amino.no/personvern.

Ved vesentlige endringer vil vi informere deg via e-post eller et tydelig varsel på våre nettsider.