Personvernerklæring for Promisa
Sist oppdatert: [dato]
Promisa er en app for å lage og gi bort gavehefter med løfter, opplevelser og klippekort. Denne erklæringen forklarer hvilke opplysninger vi behandler, hvorfor, hvor de lagres og hvilke rettigheter du har.
Hvem er ansvarlig
Behandlingsansvarlig er KindTech AS, org.nr. [000 000 000], [adresse]. Spørsmål om personvern sendes til [personvern@promisa.no].
Hvilke opplysninger vi behandler
Når du har en konto
- E-postadresse og navnet du oppgir (vises som avsender på gaver du gir, og for andre mottakere i felles hefter).
- Hvordan du logger inn: e-post og passord, Google eller Apple. Passord lagres kryptert. Fra Google og Apple får vi bare navn og e-postadresse. Bruker du Apples «Skjul e-postadressen min», får vi en anonym videresendingsadresse.
- Innstillinger: språk og om du vil ha e-postvarsler.
Når du gir en gave
- Heftene og kortene du lager: tittel, hilsen, tekster, datoer, steder og åpningsdato.
- E-postadressene til dem du inviterer, og hvilke adresser du har invitert (brukes til å telle hvor mange mottakere kjøpet ditt dekker).
- Kjøp: hvilket nivå du har kjøpt og når. Betalingen skjer hos Apple eller Google. Vi ser aldri kortnummer eller betalingsopplysninger.
Når du får en gave
- Hvilke hefter du er mottaker av, og om du har tatt imot invitasjonen.
- Ønsker om å løse inn kort: dato, klokkeslett, melding til giveren, og svar fra giveren. I felles hefter også svarene dine på andres ønsker.
Hvis noen inviterer deg og du ikke har konto Giveren har oppgitt e-postadressen din. Vi bruker den bare til å sende deg invitasjonen og til å kjenne deg igjen hvis du tar imot. Tar du ikke imot, utløper invitasjonen etter 90 dager.
Det vi ikke gjør
- Vi bruker ikke analyseverktøy, sporing eller annonser, og selger ikke opplysninger til noen.
- Vi leser ikke innholdet i heftene dine til andre formål enn å vise det til deg og dem du har gitt det til.
Hvorfor, og med hvilket grunnlag
| Formål | Grunnlag (GDPR art. 6) |
|---|---|
| Levere tjenesten: konto, hefter, invitasjoner, innløsninger | Avtale (art. 6 nr. 1 b) |
| E-postvarsler om ønsker, svar og avlysninger | Avtale. Du kan skru dem av i appen |
| Sende invitasjon til noen som ikke har konto | Berettiget interesse (art. 6 nr. 1 f): giveren vil gi deg en gave. Du kan melde deg av |
| Håndtere kjøp og gjenoppretting av kjøp | Avtale og regnskapsplikt (art. 6 nr. 1 c) |
| Hindre misbruk (for eksempel masseutsendelse av invitasjoner) | Berettiget interesse |
Hvem ser opplysningene dine
- Andre brukere: Giveren ser heftet, mottakerne og ønskene deres. Mottakere ser hefter de har fått, med giverens navn. I felles hefter ser mottakerne hverandres navn og ønsker, men aldri hverandres e-postadresser.
- Leverandører som behandler data på våre vegne (databehandlere):
| Leverandør | Hva de gjør | Hvor |
|---|---|---|
| Lovable / Supabase | Drift av app, database og innlogging | [bekreft region] |
| Cloudflare | Levering av nettsiden | Globalt nettverk |
| Mailgun (via Lovable) | Sending av e-post | EU |
| Innlogging med Google (hvis du velger det) | [USA/EU] | |
| Apple | Innlogging med Apple, kjøp i appen, kalender på enheten | [USA/EU] |
| RevenueCat | Oversikt over kjøp på tvers av iPhone, Android og web | USA |
Overføring til land utenfor EØS skjer med EUs standard personvernbestemmelser eller under EU–USA-rammeverket for personvern (Data Privacy Framework).
Hvor lenge vi lagrer
- Konto og innhold: så lenge du har kontoen.
- Når du sletter kontoen: Profilen, heftene du har gitt (også for mottakerne), og ønskene og svarene dine slettes med én gang. Du kan slette kontoen selv i appen (Profil → Slett konto).
- Invitasjoner som ikke er tatt imot: utløper etter 90 dager.
- Logg over sendte e-postvarsler: slettes etter [90] dager.
- Kjøpsopplysninger: lagres så lenge regnskapsloven krever (5 år).
Dine rettigheter
Du kan be om innsyn i opplysningene vi har om deg, få dem rettet, slettet eller utlevert i et maskinlesbart format, og protestere mot behandling som bygger på berettiget interesse. Skriv til [personvern@promisa.no]. Vi svarer innen 30 dager.
Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).
Barn
Du må være minst 13 år for å opprette en konto. Barn kan være mottakere av et hefte, men da bør en forelder opprette kontoen eller ta imot invitasjonen.
Kalender og varsler på telefonen
«Legg i kalender» åpner telefonens egen kalender. Promisa får ikke tilgang til kalenderen din. Hendelsen lagres bare hvis du selv trykker «Legg til».
Endringer
Vi varsler i appen eller på e-post før vesentlige endringer i denne erklæringen trer i kraft.