Vi er en app for å planlegge familielivet sammen. Her forklarer vi hvilke opplysninger appen lagrer, hvorfor, og hva du kan gjøre med dem.
Hvem som er ansvarlig
Vi er laget og drives av Lasse Rolstad som privatperson i Norge. Han er behandlingsansvarlig for opplysningene. Du når ham på Lasse.rolstad@outlook.com.
Hva vi lagrer
- Kontoen din: navn, e-postadresse og om du logget inn med Apple, Google eller Microsoft. Vi får aldri passordet ditt.
- Familien: familienavnet, hvem som er medlem, og rollen og fargen deres.
- Barn: navn og farge på barneprofiler som en forelder legger inn, og hvem barnet er knyttet til (for eksempel forelder eller besteforelder).
- Det du legger inn: avtaler i kalenderen med tittel, tid, sted, notater, gjentakelse og hvem de gjelder.
- Invitasjoner: invitasjonskoder og hvem som laget dem. Kodene utløper.
- Samtykke: hvilken versjon av vilkårene du godtok, og når.
- Tilgangslogg: endringer i hvem som har tilgang, bare med ID-er. Se Hvor lenge.
- Bilder: profilbilder av medlemmer og barn som noen legger inn.
- Varsler: et enhetstoken, slik at serveren kan si fra til telefonen at noe har endret seg. Det fjernes når du logger ut eller sletter kontoen, og slettes ellers etter 270 dager uten bruk.
- Krasj- og feilrapporter: se eget avsnitt under.
- Tilbakemelding fra testere: se eget avsnitt under.
Hvorfor
Vi bruker opplysningene bare for å gi deg tjenesten: logge deg inn, vise familiens kalender og dele den med dem du velger. Grunnlaget er avtalen med deg når du bruker appen (personvernforordningen artikkel 6 nr. 1 bokstav b). Samtykkeloggen, feilrapportene, sikkerhetskopien og tilgangsloggen har vi fordi vi har en berettiget interesse i å kunne vise hva du har godtatt, i å rette feil, i å kunne gjenopprette data etter feil og i å dokumentere hvem som har gitt tilgang og samtykke (artikkel 6 nr. 1 bokstav f).
Vi selger ikke opplysninger, viser ikke reklame og bruker ikke analyseverktøy for å følge med på deg.
Hvem som ser det
Det du legger inn, ser bare de som er med i familien din. Avtaler som er merket «bare husstanden», ser bare husstanden. Et barn som bor i flere hjem, deles med de voksne som er knyttet til barnet, men de ser ikke resten av familien din.
Hvem som behandler opplysningene for oss
- Microsoft (Azure), Sverige (EU): database, server og bilder.
- Auth0, EU-region: innlogging.
- Google Firebase Cloud Messaging (FCM): et enhetstoken og et signal om at noe har endret seg, uten innhold.
- Google Firebase: innlogging og database (EU, europe-west) til flyttingen til vår egen server er ferdig.
- Microsoft (Azure): disse nettsidene, levert fra Microsofts globale nettverk. IP-adressen din behandles når du åpner en side, og vi lagrer ingenting der.
- Apple, Google og Microsoft når du logger inn med kontoen din hos dem. De ser at du logger inn på Vi.
- Sentry (EU-region, Frankfurt) for krasj- og feilrapporter og tilbakemelding fra testere.
- Apple (Apple Push Notification service, APNs): de samme begrensede opplysningene som FCM, for iPhone.
Noen av disse kan behandle opplysninger utenfor EØS, for eksempel i USA. Det skjer da under databehandleravtale og EUs standard personvernbestemmelser (SCC). Alt sendes og lagres kryptert.
Krasj- og feilrapporter
Når appen krasjer eller får en uventet feil, sender den en rapport til Sentry, som er databehandler for oss. Rapporten inneholder stack trace, appversjon, telefonmodell, versjonen av telefonens operativsystem (Android eller iOS), en hashet bruker-ID og en installasjons-ID. Den inneholder ikke navn, e-post, familie eller kalenderinnhold. Rapportene lagres i EU (Frankfurt), og slettes etter 30 dager. Sentry lagrer kontoopplysningene til organisasjonen vår i USA, under databehandleravtale og standard personvernbestemmelser (SCC). Vi bruker rapportene bare til å finne og rette feil.
Tilbakemelding fra testere
Utvalgte testere kan sende oss tilbakemelding fra appen, ved å riste telefonen eller under Innstillinger. Det sendes bare når testeren selv velger å sende. Tilbakemeldingen inneholder det testeren skriver, et skjermbilde av skjermen testeren var på (det kan vise det som var på skjermen, og testeren kan velge det bort hver gang) og tekniske detaljer: appversjon, telefonmodell, versjonen av telefonens operativsystem (Android eller iOS), språk, tema, tekststørrelse, hvilken skjerm det gjelder, antall familier, de siste stegene i appen og en hashet bruker-ID. Testerens navn og e-post er bare med hvis testeren krysser av for Ta med navn og e-post, slik at vi kan svare; det er ikke krysset av fra før. Den sendes til Sentry, lagres i EU (Frankfurt) og slettes etter 30 dager. Vi bruker tilbakemeldingene bare til å rette feil og gjøre appen bedre.
Telefonens kalender
Hvis du slår det på, legger Vi en kopi av avtalene du ser i Vi, med notater og navnene på dem avtalen gjelder, i en egen kalender. På Android ligger kalenderen på telefonen, og kopien sendes ikke til oss. På iPhone heter kalenderen Vi og ligger i din egen iCloud, så den vises på dine andre Apple-enheter. iCloud er din egen tjeneste, og den er ikke databehandler for Vi. Bursdager kopieres ikke. Kopien fjernes bare der Vi kjører: når du slår det av, logger ut eller sletter kontoen på en enhet med Vi.
Telefonens andre kalendere leser Vi bare når du åpner Importer fra telefonen i innstillingene. Først når du trykker Importer, blir avtalene fra kalenderne du har valgt, lagret i Vi og delt med familien din, som andre avtaler. Vi endrer aldri telefonens kalendere.
Barn
Barneprofiler lages av en forelder eller foresatt, som er ansvarlig for det som legges inn om barnet. For å ha en egen konto må du være minst 13 år.
Hvor lenge
Vi lagrer opplysningene så lenge du har en konto. Sletter du en avtale eller et barn, blir det slettet. Du kan slette kontoen selv i appen, eller be oss om det på e-post; se Slett konto. Da slettes kontoen og det som bare hører til deg. Et barn eller en avtale som også hører til et annet hjem, blir værende hos dem.
- Sletting av konto: gjennomføres innen 30 dager.
- Sikkerhetskopi: databasen har en kontinuerlig sikkerhetskopi i 7 dager, så slettede data er borte fra kopien senest etter 7 dager. Grunnlaget er vår berettigede interesse i å kunne gjenopprette data etter feil (personvernforordningen artikkel 6 nr. 1 bokstav f).
- Bilder: et slettet bilde kan gjenopprettes i 7 dager (myk sletting) før det er borte for godt. Grunnlaget er vår berettigede interesse i å kunne rette opp feil og uhell (artikkel 6 nr. 1 bokstav f).
- Tilgangslogg: endringer i hvem som har tilgang (medlemskap, foresatte, invitasjoner som lages eller brukes, samtykke) logges bare med ID-er, uten navn, e-post eller innhold. Loggen lagres i 2 år, også etter at kontoen er slettet. Grunnlaget er vår berettigede interesse i sikkerhet og i å dokumentere hvem som har gitt tilgang og samtykke (artikkel 6 nr. 1 bokstav f).
Dine rettigheter
Du kan be om innsyn i, retting av og sletting av opplysningene dine, og om å få dem utlevert i et vanlig format. Du kan også protestere mot det vi gjør på grunnlag av berettiget interesse. Send en e-post, så svarer vi innen 30 dager. Er du uenig i hvordan vi behandler opplysningene, kan du klage til Datatilsynet.
Endringer
Når vi endrer denne teksten, oppdaterer vi datoen øverst. Ved viktige endringer ber appen deg godta den nye versjonen før du går videre.
Kontakt
Spørsmål om personvern? Skriv til Lasse.rolstad@outlook.com, eller bruk Kontakt oss under Om Vi i appen.