Personvern
FAMFAM er laget slik at vi vet så lite som mulig om familien din. Meldinger, bilder, video, oppgaver, kalender og beløp krypteres på telefonen før de sendes, og bare familiens egne telefoner har nøklene. Vi kan ikke lese innholdet, og vi kan ikke gi det til noen andre.
Hvem som er ansvarlig
Emil Bonsaksen er behandlingsansvarlig for FAMFAM. Spørsmål om personvern sendes til emil.bonsaksen@gmail.com.
Hva vi lagrer
Om hver person
- Telefonnummer, som brukes til innlogging.
- PIN-koden, lagret som en hash. Vi kjenner ikke selve koden.
- Navn, rolle (voksen eller barn) og fødselsår hvis det er oppgitt.
- Hvilken familie personen hører til, og familiens navn.
Om hver telefon
- Plattform, appversjon, når telefonen sist var i kontakt med oss, og telefonens offentlige krypteringsnøkkel.
- Et varslingstoken fra Apple, slik at vi kan si fra om nye meldinger.
Kryptert innhold
- Krypterte pakker med meldinger og hendelser, og krypterte bilder og videoer. Vi ser hvilken gruppe i familien en pakke hører til, når den ble sendt og hvor stor den er, men ikke hva den inneholder.
- En kryptert sikkerhetskopi hvis du har slått det på. Den låses opp med en nøkkel bare du har.
Bruk og drift
- Antall meldinger, utførte gjøremål og utbetalinger per familie per dag, uten innhold, beløp eller hvem det gjaldt. Vi bruker tallene for å forstå hvordan appen brukes.
- Innloggingsforsøk med telefonnummer og IP-adresse, for å stoppe gjetting av PIN-koder.
- Abonnementsstatus for familien, som vi får fra Apple. Vi får aldri kortopplysninger.
Hva vi ikke gjør
- Vi leser ikke innholdet, og vi kan ikke gjøre det.
- Vi har ingen reklame og ingen sporing. Appen har ingen analyseverktøy fra tredjeparter.
- Nettsiden famfam.no teller besøk med Plausible, som ikke bruker informasjonskapsler, ikke lagrer IP-adresser og bare gir oss samlede tall. Dataene lagres i EU.
- Vi selger ikke opplysninger og deler dem ikke med andre enn leverandørene under.
Hvorfor vi har lov
Vi behandler opplysningene for å levere tjenesten familien har bedt om (avtale, personvernforordningen artikkel 6 nr. 1 b). Barn får konto fordi en forelder eller foresatt legger dem til, og det er den voksne som inngår avtalen for familien. Tall om bruk og vern mot misbruk bygger på vår berettigede interesse i å drive og sikre tjenesten (artikkel 6 nr. 1 f).
Leverandører
- Render driver serveren og databasen vår i Frankfurt.
- Cloudflare lagrer krypterte bilder, videoer og sikkerhetskopier i EU.
- Plausible teller besøk på nettsiden, uten informasjonskapsler og med data i EU.
- Apple leverer varsler til iPhone og håndterer kjøp av abonnementet. Varslene inneholder bare kryptert innhold som telefonen selv låser opp.
Alle opplysninger lagres i EU. Vi har databehandleravtaler med leverandørene.
Trykker du på «Betal med Vipps», åpnes Vipps-appen. FAMFAM sender ingen opplysninger til Vipps.
Hvor lenge
Opplysningene lagres så lenge personen eller familien har konto. Sletter du kontoen din i appen, sletter vi opplysningene om deg og telefonene dine. Sletter familieoverhodet familien, slettes alt, også krypterte bilder, videoer og sikkerhetskopier. Driftslogger inneholder ikke innhold og slettes automatisk etter kort tid.
Dine rettigheter
Du kan be om innsyn i, retting av og sletting av opplysningene om deg, og om å få dem utlevert. Skriv til emil.bonsaksen@gmail.com. Innhold kan vi ikke utlevere, fordi vi ikke kan lese det. Det ligger på familiens egne telefoner.
Mener du at vi behandler opplysninger i strid med reglene, kan du klage til Datatilsynet.
Endringer
Endrer vi denne erklæringen på en måte som har betydning for deg, sier vi fra i appen.