Personvernerklæring

Behandlingsansvarlig

Goodbyte AS, org.nr. 924 743 948, Haneholmveien 235, 3231 Sandefjord, er ansvarlig for behandlingen av personopplysninger i Husheltene. Spørsmål om personvern sender du til hei@goodbyte.no.

Hva vi lagrer

• Konto: e-postadressen og passordet til de voksne. Passordet lagres bare som en kryptografisk hash, så ingen kan lese det.
• Husstanden: navnet på husstanden, navnet hver person vises med (også barna), rolle, valgt helt og farger.
• Bruk av appen: gjøremål, kategorier, belønninger, poeng, historikk, prestasjoner, streak, pauser og grunninnsats.
• Enheter: barnas egne enheter og felles enheter logger inn uten e-post. Vi lagrer enhetsnavnet dere gir dem, og en eventuell PIN-kode, som bare lagres som en hash.
• Invitasjoner: inviterer dere noen på e-post, lagrer vi e-postadressen til invitasjonen er brukt eller trukket tilbake.
• Verving: hvilken husstand som vervet en ny husstand, så vi kan gi gratis måneder. Den som vervet, ser bare antall, ikke hvem.
• Varsler: slår du på push-varsler, lagrer vi adressen nettleseren gir oss for å sende varsler, og hvilke varsler du vil ha.
• Abonnement: avtale-ID fra Vipps MobilePay, status, beløp og datoer for trekk. Vi får aldri kortnummer eller kontoinformasjon.
• E-post i prøveperioden: vi sender noen få e-poster med tips for å komme i gang og en påminnelse før prøveperioden slutter. Vi lagrer hvilke som er sendt, og om du har meldt deg av.
• Tekniske logger: IP-adresse, tidspunkt og nettlesertype havner i serverlogger hos leverandørene våre, og brukes til drift og feilsøking.

Vi spør ikke om alder, fødselsdato eller adresse. Barna trenger ikke konto, og dere kan gjerne bruke kallenavn.

Hvorfor vi lagrer det

• For å levere tjenesten dere har bedt om: kontoen, husstanden, gjøremålene, poengene og varslene. Grunnlaget er avtalen med dere (personvernforordningen artikkel 6 nr. 1 b).
• For å ta betalt og føre regnskap. Grunnlaget er avtalen og plikten vi har etter bokføringsloven (artikkel 6 nr. 1 b og c).
• For å holde tjenesten trygg og stabil, gjennom tekniske logger. Grunnlaget er vår berettigede interesse i drift og sikkerhet (artikkel 6 nr. 1 f).
• For å sende tips og påminnelser i prøveperioden, og for å telle besøk på nettsiden uten å vite hvem som besøker den. Grunnlaget er vår berettigede interesse i å gjøre tjenesten bedre (artikkel 6 nr. 1 f). Du kan melde deg av e-postene med lenken nederst i hver av dem.

Opplysninger om barna legges inn av de voksne i husstanden, som bestemmer hva som skal registreres.

Hvem som behandler opplysningene for oss

Vi bruker disse leverandørene, som bare behandler opplysningene etter avtale med oss (databehandleravtale):

• Supabase: database og innlogging. Dataene lagres i Frankfurt i Tyskland.
• Resend: sender e-post om kontoen, som bekreftelse av e-postadresse og nytt passord, og tips og påminnelser i prøveperioden. Resend får e-postadressen og innholdet i e-posten, og e-posten sendes fra Irland.
• Vercel: drift av nettsiden og telling av besøk (Web Analytics). Serverne vi bruker, står i Frankfurt.
• Vipps MobilePay: betaling av abonnementet. Vipps MobilePay er selv ansvarlig for opplysningene i Vipps-appen.
• Push-tjenesten til nettleseren (Apple, Google eller Mozilla) leverer varslene. Innholdet er kryptert, så de kan ikke lese det.

Supabase, Vercel og Resend er amerikanske selskaper. Selv om dataene lagres i EU, kan selskapene i noen tilfeller få tilgang fra USA. Slik overføring er sikret med EUs standardkontrakter i avtalene med dem.

Informasjonskapsler og lagring i nettleseren

Vi bruker bare informasjonskapsler som trengs for å holde deg innlogget. I nettleseren lagrer vi også valg som lyst eller mørkt tema, om du har lukket et tips, og en vervekode i 30 dager hvis du kom via en vervelenke. Vi teller besøk med Vercel Web Analytics, som ikke bruker informasjonskapsler. Vercel bruker IP-adressen og nettleseren til å telle unike besøk innenfor ett døgn, uten å lagre dem. Vi ser bare hvor mange som har vært innom, hvilke sider de så på, og omtrent hvor de kom fra. Koder og ID-er fjernes fra adressene før de sendes. Vi bruker ingen sporing på tvers av nettsteder eller reklame, og henter ingen skrifter eller skript fra andre.

Hvor lenge vi tar vare på opplysningene

• Opplysningene om husstanden lagres så lenge husstanden finnes, også mens den er i lesemodus etter prøveperioden, så dere ikke mister noe hvis dere starter igjen.
• Du kan selv slette kontoen din under Mer, og admin kan slette husstanden under Innstillinger. Da slettes opplysningene med en gang. Ber dere oss om det, sletter vi innen 30 dager.
• Opplysninger om betalinger lagres i fem år etter bokføringsloven, også etter at husstanden er slettet.
• Tekniske logger slettes automatisk etter kort tid hos leverandørene, vanligvis innen noen uker.

Rettighetene dine

Du kan be om innsyn i opplysningene vi har om deg, få dem rettet eller slettet, be om at behandlingen begrenses, protestere mot den og få opplysningene utlevert i et vanlig format. Skriv til hei@goodbyte.no, så svarer vi innen 30 dager. Mye kan du også endre selv i appen, som navn, helter og barneprofiler.

Mener du at vi behandler opplysninger i strid med reglene, kan du klage til Datatilsynet. Vi setter pris på om du tar kontakt med oss først, så vi kan rette det opp.

Endringer

Endrer vi hvordan vi behandler personopplysninger, oppdaterer vi denne siden. Ved større endringer får dere beskjed i appen eller på e-post.