Personvernerklæring
Kort fortalt
- NIVO er et felles sted for familiens kalender, oppgaver, middager, handleliste og chat.
- Vi lagrer bare det dere selv legger inn, og det vi trenger for at appen skal virke.
- Det dere legger inn, ser bare familien deres. Noe kan gjøres synlig for bare deg eller bare foreldrene.
- Ingen reklame, ingen sporing og ingen salg av opplysninger. Vi lager ikke profiler av noen.
- For barn under 13 år er det en forelder som legger dem inn og samtykker for dem.
- Du kan laste ned dataene og slette kontoen selv, i appen.
Hvem som har ansvaret
Behandlingsansvarlig er VØRD AS, org.nr. 936 253 008, Åsavegen 21, 5464 Dimmelsvik. Spørsmål om personvern sender du til dev@vordas.no.
Hva vi lagrer, og hvorfor
| Opplysninger | Hvorfor |
|---|---|
| Konto: navn, e-post og passord (bare som en ugjenkallelig hash) | For at du skal kunne logge inn |
| Familien: navn, rolle (forelder, voksen, barn), farge, emoji eller profilbilde, fødselsdato (valgfritt for voksne) og om personen har egen telefon | For å vise hvem som er hvem, bursdager og alder (alder styrer blant annet samtykke for barn) |
| Det dere legger inn: avtaler, oppgaver, stjerner og belønninger, middager, handleliste, faste aktiviteter, turnus og samvær, merkedager | Det er selve appen |
| Chat: meldinger og bilder | Familiechatten. Meldingstekst og notater på avtaler lagres kryptert |
| Bilder: profilbilder og bilder i chatten | Vi lager en ny kopi av hvert bilde og fjerner posisjon (GPS) og annen bildeinformasjon før det lagres |
| Telefoner: en kode for å sende varsler (push-token), type telefon og når den sist var i bruk | For å sende varslene du har slått på |
| Innstillinger: tema, farger, bakgrunn, hvilke varsler du vil ha | Så appen ser lik ut på alle telefonene dine |
| Sikkerhet: innlogginger, engangskoder på e-post, når og av hvem samtykke for et barn ble gitt, rapporterte meldinger og hvem du har skjult i chatten | For å holde kontoen trygg, dokumentere samtykke og følge opp rapporter |
Vi samler ikke inn posisjon, kontakter eller annet fra telefonen. Kamera og bilder brukes bare når du selv velger å ta eller dele et bilde.
Grunnlaget for å behandle opplysningene
- Avtalen med deg (personvernforordningen art. 6 nr. 1 bokstav b): for å levere appen til deg og familien din.
- Samtykke fra en forelder for barn under 13 år (art. 6 nr. 1 bokstav a og art. 8, jf. personopplysningsloven § 5). Forelderen krysser av for samtykke når barnet legges inn, og vi lagrer når det skjedde, hvem som samtykket og hvilken versjon av teksten de så. Samtykket trekkes tilbake ved å fjerne barnet fra familien.
- Berettiget interesse for barn 13–17 år (art. 6 nr. 1 bokstav f): familiens og foreldrenes interesse i å organisere hverdagen sammen, der barnet er med. Vi har veid dette mot barnets interesser: «bare meg» er privat, vi viser ingen reklame og lager ingen profiler, og barnet kan be om å bli fjernet.
- Berettiget interesse (art. 6 nr. 1 bokstav f): sikkerhet og misbruk, for eksempel grenser for antall innloggingsforsøk og oppfølging av rapporterte meldinger.
Det er frivillig å bruke appen. Uten navn, e-post og passord kan vi ikke lage en konto til deg.
Hvem i familien som ser hva
Alt dere legger inn, er bare for familien. Når du lager en avtale eller oppgave, velger du hvem som ser den: alle, bare foreldrene, bare barna, bare deg, eller utvalgte personer. Foreldrene kan endre og slette det meste i familien, også det barna har lagt inn. Det et barn merker «bare meg», ser i utgangspunktet ikke foreldrene. Foreldrene kan velge å se det til barnet fyller en bestemt alder, men aldri etter at barnet har fylt 16 år.
Barn
- Barn får ikke opprette konto selv. En forelder legger dem inn, og barn logger inn med en engangskode fra forelderen.
- For barn under 13 år, eller uten oppgitt fødselsdato, må forelderen samtykke før barnet kan legges inn.
- Vi viser ikke reklame, lager ikke profiler og deler ingenting om barn med andre enn familien.
- Chatten har «Rapporter» og «Skjul meldinger fra …». En rapport går til foreldrene og til oss.
Hvem vi bruker til å drive appen
Disse behandler opplysninger på våre vegne (databehandlere), og bare for å levere tjenesten:
| Hvem | Hva | Hvor |
|---|---|---|
| Laravel Cloud (Laravel Holdings Inc.) | Server og database for appen. Laravel bruker Amazon Web Services for servere og Neon for databasen | Servere og database i EU (Frankfurt, Tyskland). Selskapet er i USA |
| Laravel Nightwatch (Laravel Holdings Inc.) | Overvåking av feil og driftsstans. Får bruker-ID (aldri navn eller e-post), nettadresse, IP-adresse og tekniske feilmeldinger, ikke innholdet dere legger inn | [UTKAST: lagringssted bekreftes]. Selskapet er i USA |
| Cloudflare | Lagring av bilder, og nettverket trafikken går gjennom | Bildene lagres i et datasenter Cloudflare velger nær der lagringen ble opprettet, og plasseringen er ikke låst til EU. Trafikken går gjennom et globalt nettverk. Selskapet er i USA |
| Mailgun (Sinch) | Sender e-post med koder (bekrefte e-post, nytt passord) | EU-regionen. Selskapet er i USA |
| Expo (650 Industries) | Sender varsler til telefonen via Apple og Google. Innholdet i varselet lagres ikke | USA |
Når du lager passord, sjekker vi om det finnes i kjente datalekkasjer hos tjenesten Have I Been Pwned. Da sendes bare de fem første tegnene av en kode laget av passordet, aldri passordet eller noe som kan knyttes til deg.
Vi selger aldri opplysninger og bruker ikke analyseverktøy eller reklamenettverk.
Overføring til land utenfor EU/EØS
Noen av leverandørene er amerikanske selskaper, og opplysninger kan bli behandlet i USA (særlig push-varsler hos Expo). Slike overføringer bygger på EU–US Data Privacy Framework, som EU-kommisjonen har godkjent, og/eller EUs standard personvernbestemmelser (standardkontrakter). Du kan be oss om en kopi av grunnlaget.
Hvor lenge vi lagrer
| Hva | Hvor lenge |
|---|---|
| Kontoen og det du har lagt inn | Til du sletter kontoen, eller en forelder fjerner deg fra familien |
| En innlogging på telefonen | 90 dager med e-post og passord, 180 dager med kode. Slettes dagen etter at den gikk ut |
| Sikkerhetskopi (kryptert kopi av databasen og bildene, i en egen lagringsbøtte) | 14 dager. Gjenopprettes en kopi, slettes det du slettet etter at kopien ble tatt, på nytt |
| Sikkerhetslogg (innlogging, paring, nytt passord, rolleendring, sletting: hvem, når og fra hvilket nettverk) | 90 dager |
| Engangskoder på e-post | Gjelder i 15 minutter, slettes dagen etter |
| En slettet avtale, oppgave eller belønning | Skjules med en gang, og slettes helt etter 90 dager. En belønning noen har ønsket seg, blir stående i ønskehistorikken |
| En slettet chatmelding | Teksten og bildet slettes med en gang. Merket om at det var en melding, slettes etter 90 dager |
| Endringslogg og angre-historikk (hvem som la til, endret eller slettet noe i planen, og importer som kan angres) | 90 dager |
| Rapporterte meldinger (kopi av teksten) | Til rapporten er behandlet, deretter 180 dager. Aldri mer enn ett år |
| Tekniske kvitteringer for varsler og gjentatte forespørsler | Fra 1 til 30 dager |
| Sikkerhetskopier av databasen | Skrives over etter hvert, etter leverandørens rutiner |
Sletter du kontoen, forsvinner du, innloggingene dine, bildene du har delt og teksten i chatmeldingene dine med en gang. Er du den siste forelderen, slettes hele familien. Avtaler, oppgaver og lignende du har lagt inn for familien, blir stående for de andre, men uten navnet ditt. Se Slette kontoen.
Rettighetene dine
- Innsyn og dataportabilitet: foreldre kan laste ned alt familien har lagret, under Meg → Konto → Last ned familiens data.
- Retting: det meste retter du selv i appen. Ellers kan du skrive til oss.
- Sletting: slett kontoen under Meg → Konto, eller fjern et familiemedlem under Familie.
- Begrensning og protest: du kan be oss begrense eller stanse behandling som bygger på berettiget interesse. Er du mellom 13 og 17 år og vil ut av familien i appen, kan du be en forelder fjerne deg, eller skrive til oss.
- Trekke tilbake samtykke for et barn: fjern barnet fra familien. Det påvirker ikke det som ble gjort før.
- Klage: du kan klage til Datatilsynet. Vi setter pris på om du tar kontakt med oss først.
Vi svarer på henvendelser så raskt som mulig og senest innen en måned.
Sikkerhet
All trafikk er kryptert. Passord lagres bare som en hash (Argon2id). Chatmeldinger og notater lagres kryptert i databasen. Hver familie er stengt av fra alle andre, og innlogging har grenser for antall forsøk. Vi tar ikke automatiske avgjørelser om noen.
Endringer
Endrer vi noe vesentlig i hvordan vi behandler opplysninger, sier vi fra i appen før det tas i bruk. Datoen øverst viser når erklæringen sist ble endret.