Personvernerklæring

Hvem vi er

Sjokos er i pilotfase og leveres av Jonah Wiecek, en privatperson i Norge, som er behandlingsansvarlig for personopplysningene som beskrives her. Du når oss på jonahwiecek@gmail.com. Før kommersiell lansering etableres et selskap som overtar behandlingsansvaret – denne erklæringen oppdateres da, og du varsles om endringen.

Pilotperiode

Tjenesten testes nå med et lite antall familier og fagpersoner som har sagt ja til å delta. For barn som bruker tjenesten i piloten, kreves samtykke fra foresatte (eller den som har omsorgsansvaret) før barnet logger inn.

• Tjenesten er gratis i pilotperioden, og vi behandler ingen betalingsopplysninger.
• Du kan trekke dere fra piloten når som helst – da sletter vi kontoen og opplysningene deres.
• Når piloten avsluttes, sletter vi pilotdata med mindre dere aktivt vil ta kontoen videre.

Hvilke opplysninger vi behandler

Vi samler bare inn det som trengs for at tjenesten skal virke:

• Voksne kontoer: navn, e-postadresse og passord (lagret kryptert).
• Barneprofiler: fornavn eller kallenavn og et brukernavn som den voksne oppretter. Barn registrerer aldri e-post eller telefonnummer.
• Innhold dere lager: dagsplaner, mål, oppgaver, belønninger og Sjoko-historikk.
• Varslings-ID for appen (push-token), hvis dere bruker mobilappen og har sagt ja til varsler.
• Teknisk informasjon som er nødvendig for drift og sikkerhet, for eksempel innloggingshendelser.
• Betalingsinformasjon: ingen i pilotperioden. Når betaling innføres, håndteres den av en betalingsleverandør (planlagt: Stripe) – vi vil aldri lagre kortnummer selv.

Barns personopplysninger

Vi samler inn så lite som mulig om barn. Barneprofiler opprettes og styres av voksne, og barnet kan ikke kontaktes av tredjeparter gjennom tjenesten. Vi viser ingen reklame, og vi bruker ikke barns opplysninger til profilering eller markedsføring.

Formål og rettslig grunnlag

Vi behandler opplysningene for å levere tjenesten dere har avtale om (GDPR art. 6(1)(b)), for å oppfylle rettslige forpliktelser som regnskapsføring (art. 6(1)(c)), og for å sikre og forbedre tjenesten basert på vår berettigede interesse i stabil og trygg drift (art. 6(1)(f)).

Lagring og sikkerhet

Databasen ligger hos Neon i Frankfurt (EU). Selve tjenesten driftes på Vercel. Passord lagres kryptert, tilgang er begrenset, og all trafikk går over krypterte forbindelser.

Deling av opplysninger

Vi selger aldri personopplysninger. Vi deler bare med databehandlere som er nødvendige for å levere tjenesten – i dag Vercel (drift) og Neon (database), og Expo for å levere push-varsler til mobilappen. Disse er bundet av databehandleravtaler. Utover dette deler vi bare opplysninger der loven krever det.

Hvor lenge vi lagrer

Opplysningene lagres så lenge kontoen er aktiv. Når en konto avsluttes, slettes eller anonymiseres opplysningene innen rimelig tid, med mindre lovpålagt oppbevaring (for eksempel regnskapsbilag) krever noe annet.

Dine rettigheter

Du kan når som helst:

• be om innsyn i opplysningene vi har om deg og barna dine
• be om retting eller sletting
• be om kopi av dataene dine (dataportabilitet)
• protestere mot behandling basert på berettiget interesse
• klage til Datatilsynet hvis du mener vi behandler opplysninger i strid med regelverket

Endringer i denne erklæringen

Hvis vi gjør vesentlige endringer i hvordan vi behandler personopplysninger, varsler vi deg i tjenesten eller på e-post før endringene trer i kraft.