Personvernerklæring: Norsk Kalender

1. Hvem vi er

Norsk Kalender lages av Valorbyte Oy (organisasjonsnummer 2940641-8), Finland. Valorbyte Oy er behandlingsansvarlig for personopplysningene som beskrives i denne erklæringen. Kontakt: antti@valorbyte.com.

Vi behandler personopplysninger i samsvar med EUs personvernforordning (GDPR) og den finske personopplysningsloven (1050/2018).

2. Kort fortalt

• Du trenger ingen konto. Vi spør ikke etter navn, e-postadresse eller telefonnummer. Når du installerer appen, lager den en tilfeldig, anonym identifikator.
• Kalenderhendelsene og påminnelsene dine blir værende i kalenderne på enheten din (for eksempel iCloud eller Google). Vi mottar dem aldri.
• Appens egne data, som oppgaver og sjekklister, blir værende på enheten din. Hvis du slår på synkronisering, blir de ende-til-ende-kryptert på enheten før de sendes, og vi kan ikke lese dem.
• Vi bruker bruksanalyse for å forbedre appen og for å se hvilke kampanjer som gir nye brukere. Vi selger ikke personopplysninger, viser ikke annonser i appen og lager ikke annonseprofiler.

3. Hva vi behandler og hvorfor

3.1 Opplysninger som blir på enheten din

• Kalenderhendelser og påminnelser, hvis du gir tilgang, for å vise og redigere dem i appen.
• Appens egne data: oppgaver, sjekklister, hendelsesmaler og serier, viktig-merker, merker for familiemedlemmer, påminnelser om når du må dra, farger og påminnelsesinnstillinger.
• Varsler planlegges av appen selv på enheten.
• Posisjon, hvis du tillater det, brukes på enheten til tidspunkter for soloppgang og solnedgang. For vær, navnet på stedet ditt og reisetider sendes den slik det er beskrevet i 3.4 og 3.5.

Enhetens egen sikkerhetskopi (iCloud eller Google) kan inneholde appens data, etter Apples eller Googles vilkår.

3.2 Anonym appidentifikator og appoppføring

Når appen åpnes første gang, logger den anonymt inn i vår backend (Supabase). Vi lagrer en tilfeldig brukeridentifikator og, knyttet til den, appens region, plattform, operativsystem og appversjon, en henvisningskode hvis du skrev inn en, abonnementsstatusen din og kjøpstjenestens kundeidentifikator (se 3.6) og tidspunktene for oppsettstrinnene. Supabase Auth, som håndterer påloggingen, lagrer også appens økt: IP-adressen og brukeragenten ved siste pålogging eller tokenfornyelse. Appen logger aldri ut, så økten beholdes like lenge som identifikatoren.

Formål: å drive appen og abonnementene, å la Pro gjelde på de synkroniserte enhetene dine og til samlet statistikk. Behandlingsgrunnlag: oppfyllelse av avtale (GDPR artikkel 6 nr. 1 bokstav b) og vår berettigede interesse i å drive og utvikle appen (artikkel 6 nr. 1 bokstav f).

3.3 Bruksanalyse og installasjoners opphav

Vi bruker PostHog (EU-sky) og Google Analytics for Firebase. De mottar hendelser om hvordan appen brukes (for eksempel hvilke visninger og funksjoner som åpnes, hvilke innstillinger som endres og trinnene i kjøpsvisningen), den anonyme identifikatoren, appversjonen, enhetsmodellen, operativsystemet, språk- og regioninnstillingen og en omtrentlig posisjon på lands- eller bynivå som leverandøren utleder fra nettverkstilkoblingen.

Hvis du installerte appen via en annonse, registrerer vi kampanjen den kom fra: på Android Google Plays installasjonshenvisning (som kan inneholde en klikkidentifikator fra Google Ads og kampanjeparametere), på iOS Apples AdServices-attribusjon (identifikatorer for kampanje, annonsegruppe og søkeord). Vi bruker ikke annonseidentifikatoren (IDFA) på iOS og ber ikke om tillatelse til sporing.

På Android mottar Google Analytics for Firebase også enhetens annonse-ID, som Google bruker til å måle og attribuere annonsekampanjer. Du kan tilbakestille eller slette annonse-ID-en i Android-innstillingene.

Analysen inneholder aldri innholdet i hendelsene, oppgavene, sjekklistene, notatene, stedene eller navnene dine, og vi tar ikke opp skjermøkter.

Formål: å forstå hvordan appen brukes, rette feil, forbedre funksjoner og måle markedsføringen vår. Behandlingsgrunnlag: vår berettigede interesse (artikkel 6 nr. 1 bokstav f). Du kan når som helst protestere ved å kontakte oss.

3.4 Vær

Når appen viser vær, sender den posisjonen din, avrundet til omtrent 10 km, til prognosetjenesten til Meteorologisk institutt (api.met.no), som returnerer prognosen. Forespørselen oppgir appen og kontaktadressen vår, slik tjenesten krever. Behandlingsgrunnlag: vår berettigede interesse i å tilby funksjonen du bruker (artikkel 6 nr. 1 bokstav f).

3.5 Stedssøk og reisetider

Når du skriver inn et sted for en hendelse, sendes teksten du skriver til plattformens karttjeneste for å finne steder som passer: Apple Kart på iPhone og iPad og enhetens geokodingstjeneste (levert av Google) på Android. For påminnelser om når du må dra på iPhone og iPad sendes start- og sluttkoordinatene til Apple Kart for å beregne reisetiden. For å vise navnet på stedet ditt for vær og soltider sendes enhetens koordinater til den samme geokodingstjenesten (Apple på iPhone og iPad, Google på Android), og det samme gjelder navnet på et sted du søker etter. Disse tjenestene behandler opplysningene etter Apples og Googles personvernerklæringer; vi mottar dem ikke.

3.6 Kjøp

Kjøp håndteres av App Store (Apple) eller Google Play. Vi ser aldri betalingsopplysningene dine. RevenueCat, abonnementstjenesten vår, mottar den anonyme kundeidentifikatoren, kjøpskvitteringene og abonnementsstatusen din, slik at appen kan låse opp Pro. Behandlingsgrunnlag: oppfyllelse av avtale (artikkel 6 nr. 1 bokstav b).

3.7 Synkronisering mellom enhetene dine (valgfritt)

Synkronisering er av til du slår den på. Den er ende-til-ende-kryptert: appen krypterer dataene dine på enheten med en nøkkel som bare enhetene dine har, så serveren lagrer kryptert innhold som vi ikke kan lese. Det finnes ingen konto og intet passord.

Dette lagrer synkroniseringsserveren:

• de krypterte oppføringene, og for hver oppføring en ugjennomsiktig identifikator utledet fra nøkkelen din, typen oppføring (for eksempel "tasks"), om den er slettet, et tidsstempel og størrelsen;
• for hver enhet i synkroniseringsgruppen din: navnet (kryptert), plattformen (iOS, Android eller nett), når den ble koblet til og når den sist synkroniserte, og den anonyme brukeridentifikatoren;
• for gruppen: en hash av koden som brukes for å koble til den, grensene og tidsstemplene, og, for å sjekke om gruppen har Pro, kjøpstjenestens kundeidentifikatorer for enhetene og datoen gruppens Pro gjelder til;
• for grensene for hvor ofte grupper opprettes og tilkoblinger mislykkes: en oppføring for hver opprettet gruppe og hver mislykket tilkobling per anonym brukeridentifikator, som slettes etter 2 dager;
• når en enhets anonyme brukeridentifikator fornyes (for eksempel når nøkkelen gjenopprettes etter en ny installasjon): en oppføring som knytter den gamle identifikatoren til den nye, slik at opplåsingskoder, vervinger og vervekoden følger med; oppføringen beholdes så lenge den gamle identifikatoren finnes.

Nøkkelen kommer aldri til oss. Den blir på enhetene dine og i kopiene du selv velger å lage: iCloud-nøkkelring på Apple-enheter (ende-til-ende-kryptert av Apple), Googles sikkerhetskopi i Block Store på Android og eventuelle gjenopprettingslenker du lagrer. Alle som har nøkkelen eller gjenopprettingslenken, kan lese de synkroniserte dataene dine, så hold dem for deg selv.

Lagringstid: serveren sletter en synkroniseringsgruppe og alt i den 180 dager etter siste synkronisering fra noen av telefonene eller nettbrettene (besøk fra en nettleser teller ikke som synkronisering). Hvis gruppens Pro opphører, fjernes enhetene på den andre plattformen 180 dager senere. En engangsflytting til en ny telefon lagres til den er kommet fram, og i høyst 7 dager.

Sletting: i appen sletter Innstillinger › Synkronisering › Slå av og slett kopien på serveren gruppen, enhetene og oppføringene fra serveren med en gang. Å slå av synkronisering på én enhet fjerner bare den enheten, bortsett fra når det er gruppens siste telefon eller nettbrett: da slettes gruppen med nettleserne og oppføringene. Dataene på enhetene dine berøres ikke i noen av tilfellene.

Behandlingsgrunnlag: oppfyllelse av avtale, siden du ba om synkronisering (artikkel 6 nr. 1 bokstav b).

3.8 Oppgavene dine i en nettleser (valgfritt, Pro)

Med Pro kan du koble til en nettleser, for eksempel på en datamaskin, for å se de synkroniserte oppgavene dine og familiemedlemmene de er tildelt. Nettleseren kobles til synkroniseringsgruppen din som en egen enhet med plattformen "nett". Den bare leser: den sender aldri oppføringer, og den kan ikke fjerne enheter eller slette gruppen.

Dette tar nettleseren vare på, på datamaskinen:

• I IndexedDB-lagringen sin: synkroniseringsnøkkelen, som åpner alle de synkroniserte dataene dine, den anonyme brukeridentifikatoren den ble koblet til med, datoen den ble koblet til og datoen siden sist ble åpnet.
• I den lokale lagringen sin (local storage): den anonyme økten den bruker for å nå synkroniseringsserveren. Nettleseren logger på anonymt, slik appen gjør (3.2), men først når du velger Vis koden på siden eller, når den allerede er koblet til, når økten dens er borte, og det opprettes ingen appoppføring for den.
• Ingenting annet: hver gang siden åpnes, laster nettleseren ned de krypterte oppføringene dine og dekrypterer i minnet bare oppføringene for oppgavene dine og for familiemedlemmene og taggene deres, for å vise oppgavene dine. Ingenting av det dekrypterte lagres, og det forsvinner når du lukker siden.

Siden som viser oppgavene dine, laster ingen analyse og ingen skript fra tredjeparter.

Dette lagrer synkroniseringsserveren for en nettleser:

• det samme som for enhver enhet i 3.7: navnet (kryptert; nettleseren og operativsystemet, for eksempel "Firefox on Windows"), plattformen (nett), når den ble koblet til og når den sist ble sett, og den anonyme brukeridentifikatoren;
• når du velger Vis koden: et engangstilbud for tilkoblingen med nettleserens anonyme brukeridentifikator, når tilbudet ble laget, sist sjekket, besvart og utløper, og appens svar, som er synkroniseringsnøkkelen pakket inn slik at bare den nettleseren kan åpne den. Serveren kan ikke åpne den. Nettleserens offentlige nøkkel finnes bare i QR-koden og går aldri via serveren. Tilbudet virker i 5 minutter og slettes når nettleseren henter svaret, eller av den daglige oppryddingen når det er utløpt;
• for grensen for hvor mange tilbud en nettleser kan lage: en oppføring for hvert tilbud per anonym brukeridentifikator, som slettes etter 2 dager;
• i Supabase Auth, som håndterer påloggingen: den anonyme brukeridentifikatoren, når den ble laget og sist logget på, og en markering om at den tilhører en nettleser, og nettleserens økt med IP-adressen din og nettleserens brukeragent ved siste pålogging eller fornyelse. Økten slettes når du logger ut på siden, eller sammen med identifikatoren.

Nettleseren laster ned de samme ende-til-ende-krypterte oppføringene som de andre enhetene dine. Som alle nettforespørsler avslører sidens forespørsler IP-adressen din for Vercel, som er vert for siden, og for Supabase, som driver synkroniseringsserveren.

Lagringstid: nettleseren forblir koblet til til du logger den ut på siden, noe som fjerner den fra gruppen og sletter nøkkelen og økten fra nettleseren. Serveren fjerner en nettleser som ikke har vært sett på 30 dager. Hvis siden ikke har vært åpnet på 30 dager, sletter nettleseren nøkkelen neste gang siden åpnes; nøkkelen forsvinner også når nettstedets data slettes i nettleseren. Serveren fjerner også nettleserne 180 dager etter at gruppens Pro har opphørt, sammen med enhetene på den andre plattformen. Du kan når som helst fjerne en nettleser i appen under Innstillinger › Synkronisering. En nettleser holder aldri en synkroniseringsgruppe i live: når den siste telefonen eller det siste nettbrettet går ut av gruppen, slettes gruppen med nettleserne og oppføringene. Nettleserens anonyme brukeridentifikator slettes sammen med økten og oppføringene i Supabase Auths påloggingslogg (som kan inneholde IP-adressen) når den ikke er i noen synkroniseringsgruppe, ikke har noe tilbud og ikke har vært brukt på mer enn 31 dager. Supabase lagrer i tillegg egne forespørselslogger med IP-adresser i en begrenset periode som tjenesten bestemmer.

Behandlingsgrunnlag: oppfyllelse av avtale, siden du ba om å koble til nettleseren (artikkel 6 nr. 1 bokstav b).

3.9 Tilbakemeldinger

Hvis du sender en tilbakemelding i appen, lagrer vi teksten du skriver, årsakene du valgte, appversjonen, plattformen og operativsystemversjonen, knyttet til den anonyme identifikatoren. Ikke skriv personopplysninger du ikke vil dele. Behandlingsgrunnlag: vår berettigede interesse i å svare og forbedre appen (artikkel 6 nr. 1 bokstav f).

3.10 Artikler og annet innhold

Appen laster ned artikler og kalenderdata (som skoleferier) fra nettstedet og backend-en vår. Som alle nettforespørsler viser de IP-adressen din til vertsleverandøren; de inneholder ingen identifikator for deg.

4. Tjenesteleverandører

Vi bruker følgende databehandlere, etter databehandleravtaler:

Noen av disse leverandørene holder til i USA eller behandler opplysninger der. Slike overføringer bygger på rammeverket for personvern mellom EU og USA (Data Privacy Framework) når leverandøren er sertifisert, eller på EU-kommisjonens standardpersonvernbestemmelser.

Vi selger ikke personopplysninger og deler dem ikke med andre, med mindre loven krever det.

5. Hvor lenge vi lagrer opplysninger

• Anonym appoppføring: så lenge appen er i bruk, og slettes på forespørsel.
• Analyse: lagres i perioden som er satt i hver analysetjeneste, og slettes deretter.
• Synkronisering og oppgavene dine i en nettleser: som beskrevet i 3.7 og 3.8.
• Tilbakemeldinger: så lenge det trengs for å behandle dem og forbedre appen.

6. Rettighetene dine

Du har rett til innsyn i personopplysningene dine, til å få dem rettet eller slettet, til å begrense eller protestere mot behandlingen og til dataportabilitet. Send e-post til antti@valorbyte.com for å bruke rettighetene dine. Fordi vi ikke vet hvem du er, kan vi be om opplysninger som hjelper oss å finne dataene dine, for eksempel når du installerte appen.

Du har også rett til å klage til en tilsynsmyndighet for personvern, særlig i landet der du bor eller arbeider, eller der den behandlingsansvarlige er etablert.

7. Barn

Appen passer for alle aldre. Vi samler ikke bevisst inn personopplysninger fra barn utover den anonyme bruken som er beskrevet over.

8. Sikkerhet

Opplysningene sendes over krypterte forbindelser. Tilgangen til tjenestene våre er begrenset, og synkroniserte data er ende-til-ende-kryptert som beskrevet i 3.7.

9. Nettstedet vårt

Nettstedet vårt (norskkalender.app) bruker analyse uten informasjonskapsler (Vercel Web Analytics og PostHog bare i minnet). Det lagrer ingen informasjonskapsler for analyse. Siden en synkroniseringslenke åpner, laster ingen analyse, og nøkkelen i lenken forlater aldri nettleseren din. Heller ikke siden som viser oppgavene dine i en nettleser (3.8), laster noen analyse.

10. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen. Datoen øverst viser når den sist ble endret. Vi sier fra om vesentlige endringer i appen eller på appens side i appbutikken.

11. Kontakt

Valorbyte Oy, Finland. antti@valorbyte.com