Personvernerklæring

Behandlingsansvarlig for Familiebånd er Benjamin Eidså, jf. personopplysningsloven og personvernforordningen (GDPR) art. 4 nr. 7.

E-post: benjamin.eidsaa@gmail.com

Alle kan bruke denne adressen, også personer som ikke har konto i appen, som hovedpersonen (den eldre), personer i ukeansvaret uten app, eller noen som hjelper dem. Innloggede brukere kan også bruke «Kontakt oss» i menyen.

• Kontoopplysninger: navn og e-postadresse. Passord lagres ikke i lesbar form, men som en sikker passordhash hos innloggingstjenesten.
• Frivillige opplysninger: telefonnummer og profilbilde.
• Opplysninger om hovedpersonen: navn, og eventuelt telefonnummer og bilde lagt inn av en administrator.
• Navn på personer uten konto som er med i ukeansvaret.
• Innhold familien legger inn: avtaler, oppgaver, oppdateringer, kommentarer, hjertreaksjoner, handleliste og ukeansvar, med navnet til den som skrev eller reagerte.
• Tilbakemeldinger og meldinger sendt via «Kontakt oss».
• Personlige varslingsvalg, varsler til deg og, hvis du aktiverer telefonvarsler, en teknisk enhetskode for levering.
• Tekniske opplysninger som er nødvendige for innlogging og sikkerhet.

Kontoer og familieinnhold behandles for å levere tjenesten du har bedt om, jf. GDPR art. 6 nr. 1 bokstav b. Telefonnummer og profilbilde er frivillig og bygger på samtykke, jf. art. 6 nr. 1 bokstav a. Du kan når som helst fjerne dem selv.

Opplysninger om hovedpersonen og personer uten konto behandles etter art. 6 nr. 1 bokstav f (berettiget interesse). Begrunnelsen vår er:

• Interessen: Familien trenger å koordinere praktisk hjelp, som besøk, skyss og handling, og dette kommer hovedpersonen selv til gode.
• Nødvendighet: Vi ber bare om det som trengs: navn, og eventuelt telefonnummer og bilde. For personer uten konto lagres bare navnet.
• Hensynet til den registrerte: Innholdet er bare synlig for familiegruppen og, etter familiens valg, nettbrettet. Det brukes ikke til reklame eller profilering. Den registrerte kan når som helst protestere eller be om sletting.

Helseopplysninger er en særlig kategori personopplysninger etter GDPR art. 9. Familiebånd har ingen funksjoner for medisiner, diagnoser eller helseovervåking, og er ikke ment for slike opplysninger. Skriv nøytralt, for eksempel «Avtale kl. 10 – trenger skyss», uten å oppgi hva avtalen gjelder.

Hvis noen likevel skriver inn helseopplysninger, bør den som skrev det, eller en administrator, slette eller rette innholdet. Alle kan også be oss om å fjerne det via e-posten i punkt 1.

Familiens innhold er synlig for medlemmene i samme familiegruppe. Dette håndheves av tilgangsregler i databasen.

Nettbrettlenken: En administrator kan lage en lenke for hovedpersonens nettbrett. Alle som har lenken, kan åpne visningen uten innlogging. Lenken bør derfor bare ligge på nettbrettet. Visningen henter disse opplysningene:

• familiens navn og hovedpersonens navn
• navnet på den som har ukeansvaret denne uka, og telefonnummeret hvis personen har lagt det inn (ikke navnene på de andre i familien)
• avtaler for i dag og i morgen og faste avtaler, med tittel, klokkeslett og sted, hvis familien deler kalenderen
• oppgaver familien har valgt å dele, som ikke er fullført og har ansvarlig og dato i dag eller i morgen (uten navnet på den ansvarlige)
• de tre siste oppdateringene som er delt med nettbrettet, med forfatterens navn og tidspunkt, hvis familien deler oppdateringer

Visningen henter aldri kommentarer, hjertreaksjoner, personlige varsler, enhetskoder, profilbilder, e-postadresser eller andres telefonnumre.

Tilbakekalling: En administrator kan trekke lenken tilbake under Familie. Da avvises nye forespørsler fra lenken. Innhold som allerede er vist, kan likevel bli stående på skjermen til siden lastes på nytt, særlig hvis nettbrettet er uten nett.

Når noen fjernes fra familien: Personen mister tilgang ved nye forespørsler. Bildelenker personen fikk før fjerningen, kan fortsatt virke i opptil én time. Bilder som allerede er lastet ned, kan ligge igjen på personens enhet.

Vi selger aldri opplysninger og bruker dem ikke til reklame.

Vår leverandør og databehandler er Lovable Labs Sweden AB, som drifter appen. Lovable har bekreftet at databehandleravtalen gjelder arbeidsområdet og appbrukernes data.

Lovable bruker egne underleverandører, blant annet Supabase (database, innlogging og bildelagring). Disse har avtale med Lovable, ikke direkte med oss.

Velger du å logge inn med Google-kontoen din, får Google vite at du logger inn i Familiebånd. Hvilken rolle Google har i den sammenhengen, har vi ikke fått dokumentert.

Telefonvarsler: Dette er frivillig og krever tillatelse på enheten. Vi bruker Google Firebase Cloud Messaging til levering. Google og telefonens varslingstjeneste behandler en teknisk enhetskode og en generell melding fra Familiebånd. Familiens navn, kontaktopplysninger og innholdet dere skriver, sendes ikke i telefonvarslet. Du kan slå av telefonvarsler under Innstillinger eller på telefonen. Lagringssted og oppbevaringstid hos varslingstjenesten er ikke bekreftet.

Bekreftet lagringssted: Databasen og sikkerhetskopiene av databasen ligger i Frankfurt i Tyskland, ifølge prosjektinnstillingen.

Nettsiden leveres gjennom et globalt distribusjonsnettverk. Databaseregionen betyr derfor ikke at all behandling skjer i Frankfurt. Lovable har ikke bekreftet egne lagringssteder for bilder og innloggingsdata, hvilke land supporttilgang kan skje fra, eller lagringssteder og oppbevaringstider for tekniske logger.

Lovable oppgir at de bruker EUs standardkontraktsbestemmelser hvis opplysninger overføres ut av EØS. Du kan be om mer informasjon via e-posten i punkt 1.

• Sletting av konto: Når du sletter kontoen under Innstillinger, slettes først profilbildene dine. Deretter slettes konto, profil, telefonnummer, medlemskap, oppdateringene og kommentarene du har skrevet, hjertreaksjonene dine og invitasjonskoder du har laget. Hvis et bilde ikke kan slettes, stopper kontoslettingen, og du får beskjed om å prøve igjen.
• Kommentarer og hjertreaksjoner: Du kan slette egne kommentarer og fjerne egne hjerter. Administratorer kan også slette kommentarer i familien. Kommentarer og reaksjoner slettes når oppdateringen eller familiegruppen slettes.
• Varsler: Varslene, dine varslingsvalg og registrerte enheter slettes når medlemskapet ditt fjernes eller kontoen eller familien slettes. Enhetskoden på denne enheten fjernes når du slår av varsler på enheten eller logger ut. Telefonvarsler som allerede er levert, kan bli liggende på telefonen.
• Eneste administrator: Er du eneste administrator i en familie med andre medlemmer, må du gjøre noen andre til administrator før kontoen kan slettes.
• Siste medlem: Var du eneste medlem, slettes hele familiegruppen og bildet av hovedpersonen sammen med kontoen.
• Familie med andre medlemmer: Avtaler og oppgaver blir liggende for familien, men du fjernes som ansvarlig. Tilbakemeldinger du har sendt, blir liggende.
• Bytte eller fjerne bilde: Det gamle bildet slettes. Mislykkes slettingen, prøver appen igjen senere.
• Hovedpersonen og personer uten konto: slettes når familien fjerner dem, når familiegruppen slettes, eller når personen selv ber om det.
• Tilbakemeldinger: slettes automatisk når de er 12 måneder gamle. Vi kan slette dem tidligere når de ikke lenger trengs.
• Sikkerhetskopier: Ifølge Lovables dokumentasjon tas det daglige sikkerhetskopier av databasen, som beholdes i omtrent opptil 14 dager. Dette er ikke en garantert frist. Slettede opplysninger kan ligge i disse kopiene til de overskrives. Bilder er ikke med i disse kopiene.
• Tekniske logger: Driftsleverandørene fører tekniske logger. Hvor lenge de lagres, har vi ikke fått bekreftet.