Personvernerklæring for Promisa
Sist oppdatert: 22. oktober 2026
Promisa er en app for å lage og gi bort gavekort med opplevelser, tjenester og aktiviteter. Denne erklæringen forklarer hvilke opplysninger vi behandler, hvorfor, hvor de lagres og hvilke rettigheter du har.
Hvem er ansvarlig
Behandlingsansvarlig er KindTech AS, org.nr. 936 609 856, Casparis gate 5, 0174 Oslo. Spørsmål om personvern sendes til hello@kindtech.no.
Hvilke opplysninger vi behandler
Når du har en konto
- E-postadresse og navnet du oppgir. Navnet vises som avsender på gaver du gir.
- Hvordan du logger inn: e-post og passord, Google eller Apple. Passord lagres kryptert. Logger du inn med Google eller Apple, får vi navn og e-postadresse, og den profilinformasjonen de sender med ved innlogging (for eksempel en lenke til profilbildet ditt). Vi bruker bare navn og e-postadresse. Bruker du Apples «Skjul e-postadressen min», får vi en anonym videresendingsadresse.
- Innstillinger: språk og om du vil ha e-postvarsler.
- Varsler i appen (bjella): hva som har skjedd i gavekortene dine, for eksempel at noen har svart eller tatt imot en gave.
- Tillater du varsler på telefonen, lagrer vi en adresse til telefonen (push-token), slik at varslene kommer fram. Den slettes når du logger ut eller sletter kontoen.
Når du gir en gave
- Gavekortene og gavene du lager: tittel, hilsen, tekster, datoer, steder og åpningsdato.
- E-postadressen til den du sender gavekortet til, hvis du sender det på e-post.
- Sender du gavekortet som lenke eller gir det på papir, lagres en kode som gir tilgang til gavekortet. Den som har lenken eller kortet, kan ta imot gaven. Koden kan ikke brukes lenger når gaven er tatt imot eller trukket tilbake.
- Om mottakeren har tatt imot og åpnet gavekortet. Du får beskjed når det skjer, med navnet og e-postadressen mottakeren bruker i Promisa.
- Kjøp: hva du har kjøpt og når. Betalingen skjer hos Apple eller Google. Vi ser aldri kortnummer eller betalingsopplysninger.
Når du får en gave
- Hvilke gavekort du har fått, om du har tatt imot dem, og når du åpnet gavekortet første gang.
- Ønsker om å bruke en gave: dato, klokkeslett, melding til giveren, og svar fra giveren.
Hvis noen inviterer deg og du ikke har konto Giveren har oppgitt e-postadressen din. Vi bruker den bare til å sende deg invitasjonen og til å kjenne deg igjen hvis du tar imot. Tar du ikke imot, utløper invitasjonen etter 90 dager. Vil du ikke få flere invitasjoner, skriv til hello@kindtech.no.
Det vi ikke gjør
- Vi bruker ikke analyseverktøy, sporing eller annonser, og selger ikke opplysninger til noen.
- Vi leser ikke innholdet i gavekortene dine til andre formål enn å vise det til deg og dem du har gitt det til.
Hvorfor, og med hvilket grunnlag
| Formål | Grunnlag (GDPR art. 6) |
|---|---|
| Levere tjenesten: konto, gavekort, invitasjoner og ønsker | Avtale (art. 6 nr. 1 b) |
| E-postvarsler og varsler på telefonen om ønsker, svar og avlysninger | Avtale. Du kan skru dem av i appen og i telefonens innstillinger |
| Sende invitasjon til noen som ikke har konto | Berettiget interesse (art. 6 nr. 1 f): giveren vil gi deg en gave. Du kan be oss om å ikke sende deg flere |
| Håndtere kjøp og gjenoppretting av kjøp | Avtale og regnskapsplikt (art. 6 nr. 1 c) |
| Hindre misbruk (for eksempel masseutsendelse av invitasjoner) | Berettiget interesse |
Hvem ser opplysningene dine
- Andre brukere: Giveren ser gavekortet, hvem som har tatt imot det, og ønskene. Mottakeren ser gavekortene sine, med giverens navn.
- Leverandører som behandler data på våre vegne (databehandlere):
| Leverandør | Hva de gjør | Hvor |
|---|---|---|
| Lovable / Supabase | Drift av app, database og innlogging | EU (Frankfurt, Tyskland) |
| Cloudflare | Levering av nettsiden | Globalt nettverk |
| Mailgun (via Lovable) | Sending av e-post | EU |
| Innlogging med Google (hvis du velger det), og levering av varsler på telefonen (Firebase Cloud Messaging) | USA | |
| Apple | Innlogging med Apple, levering av varsler til iPhone og kjøp i appen | USA |
| RevenueCat | Oversikt over kjøp på tvers av iPhone og Android | USA |
Varsler på telefonen inneholder en kort tekst, for eksempel navnet på giveren og gaven, og går gjennom Google og Apple.
Overføring til land utenfor EØS skjer med EUs standard personvernbestemmelser eller under EU–USA-rammeverket for personvern (Data Privacy Framework).
Leverandørene for drift lagrer tekniske logger (for eksempel IP-adresse) i kort tid for sikkerhet og feilsøking.
Hvor lenge vi lagrer
- Konto og innhold: så lenge du har kontoen.
- Når du sletter kontoen: Profilen, gavekortene du har gitt (også for mottakerne), ønskene og svarene dine, og varsler hos andre som nevner deg, slettes med én gang. Du kan slette kontoen selv i appen (Min konto → Slett konto). Har du logget inn med Apple, ber vi samtidig Apple fjerne koblingen til Promisa.
- Når du sletter et gavekort fra historikken din: Det forsvinner for deg med én gang. Den andre siden beholder sitt. Gavekortet slettes helt når både giver og mottaker har slettet det.
- Invitasjoner som ikke er tatt imot: utløper etter 90 dager.
- Logg over sendte e-postvarsler og varsler i appen: slettes etter 90 dager.
- Forsøk på å taste inn gavekoder (lagres for å hindre gjetting): slettes etter 7 dager. Åpnes en gavelenke uten konto og koden er feil, lagrer vi en kode avledet av IP-adressen (ikke selve adressen) i ett døgn av samme grunn.
- Kjøp: slettes sammen med kontoen. Kvitteringen ligger hos Apple eller Google.
Dine rettigheter
Du kan be om innsyn i opplysningene vi har om deg, få dem rettet, slettet eller utlevert i et maskinlesbart format, og protestere mot behandling som bygger på berettiget interesse. Skriv til hello@kindtech.no. Vi svarer innen 30 dager.
Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).
Barn
Du må være minst 13 år for å opprette en konto. Barn kan være mottakere av et gavekort, men da bør en forelder opprette kontoen eller ta imot invitasjonen.
Kalender og lagring på telefonen
«Legg i kalender» åpner telefonens egen kalender. Promisa får ikke tilgang til kalenderen din. Hendelsen lagres bare hvis du selv trykker «Legg til».
Appen og nettsiden lagrer innloggingen din, språket ditt og en invitasjon du er i ferd med å ta imot, på enheten din. Det er nødvendig for at tjenesten skal virke, og brukes ikke til sporing. Vi bruker ikke informasjonskapsler til annonser eller analyse.
Endringer
Vi varsler i appen eller på e-post før vesentlige endringer i denne erklæringen trer i kraft.