Personvern
Personvernerklæring
Ukepenger er laget for barn. Derfor vil vi si tydelig hva vi behandler, hvorfor, og hvem som hjelper oss. Det finnes også en enkel versjon for barn.
Kort fortalt
- Barn har ingen brukerkonto, e-post eller passord hos oss.
- Om barnet lagrer vi fornavnet og avataren dere velger, og det barnet gjør i appen: oppgaver, krav, beløp, sparing, utbetalinger, ønsker og trofeer. Vi ber aldri om fødselsdato, fødselsnummer, adresse, telefon eller bilde.
- Vi har ingen annonser og sporer deg ikke på tvers av nettsteder. Vi bruker bare anonym besøksstatistikk uten informasjonskapsler, og ikke på barnesiden.
- Ukepenger flytter ingen penger og er ikke koblet til bank eller betalingsløsning.
- Databasen ligger i Irland (EU). Enkelte leverandører kan behandle tekniske data utenfor EØS, med godkjente overføringsmekanismer (se under).
Hvem er ansvarlig
Behandlingsansvarlig er Martin Wold Larsen, som driver Ukepenger. Spørsmål om personvern, innsyn, retting eller sletting sendes til personvern@ukepenger.no eller via kontaktskjemaet. Andre henvendelser: hei@ukepenger.no.
Hva vi behandler, hvorfor og på hvilket grunnlag
Hver behandling har ett formål og ett rettslig grunnlag etter personvernforordningen (GDPR) artikkel 6.
- Forelderens e-post, innloggingsmåte (passord eller Google) og familie/rolleHvorforOpprette og drive kontoen, logge inn, gi tilgang til riktig familieGrunnlagAvtale med deg (art. 6 nr. 1 b)
- Barnets fornavn, avatar, oppgaver, krav, beløp, sparing, utbetalinger, ønsker, trofeer og faste ukepengerHvorforLevere tjenesten foreldrene har valgt: holde oversikt over hva barnet har gjort og tjentGrunnlagAvtale med forelderen (art. 6 nr. 1 b). Foreldrene bestemmer selv hva som legges inn.
- Navn på besteforeldre/gjester som foreldrene legger tilHvorforLa dem se barnas ønsker og sende gaverGrunnlagBerettiget interesse (art. 6 nr. 1 f): familien ønsker å dele med dem
- Koblede barneenheter (navn på enheten, tidspunkt)HvorforVite hvilke nettbrett som er koblet til, og kunne koble dem fraGrunnlagAvtale med forelderen (art. 6 nr. 1 b)
- Varselabonnement (en adresse fra nettleseren)HvorforSende varsler til forelderen når barnet sender kravGrunnlagSamtykke (art. 6 nr. 1 a): du slår det på selv og kan slå det av når som helst
- Tekniske data: IP-adresse, nettleser/enhet, tidspunkt og innloggingshendelser i loggerHvorforDrift, feilsøking, sikkerhet og å stoppe misbrukGrunnlagBerettiget interesse (art. 6 nr. 1 f): en trygg og stabil tjeneste
- Henvendelser til oss på e-postHvorforSvare degGrunnlagBerettiget interesse (art. 6 nr. 1 f)
| Hva | Hvorfor | Grunnlag |
|---|---|---|
| Forelderens e-post, innloggingsmåte (passord eller Google) og familie/rolle | Opprette og drive kontoen, logge inn, gi tilgang til riktig familie | Avtale med deg (art. 6 nr. 1 b) |
| Barnets fornavn, avatar, oppgaver, krav, beløp, sparing, utbetalinger, ønsker, trofeer og faste ukepenger | Levere tjenesten foreldrene har valgt: holde oversikt over hva barnet har gjort og tjent | Avtale med forelderen (art. 6 nr. 1 b). Foreldrene bestemmer selv hva som legges inn. |
| Navn på besteforeldre/gjester som foreldrene legger til | La dem se barnas ønsker og sende gaver | Berettiget interesse (art. 6 nr. 1 f): familien ønsker å dele med dem |
| Koblede barneenheter (navn på enheten, tidspunkt) | Vite hvilke nettbrett som er koblet til, og kunne koble dem fra | Avtale med forelderen (art. 6 nr. 1 b) |
| Varselabonnement (en adresse fra nettleseren) | Sende varsler til forelderen når barnet sender krav | Samtykke (art. 6 nr. 1 a): du slår det på selv og kan slå det av når som helst |
| Tekniske data: IP-adresse, nettleser/enhet, tidspunkt og innloggingshendelser i logger | Drift, feilsøking, sikkerhet og å stoppe misbruk | Berettiget interesse (art. 6 nr. 1 f): en trygg og stabil tjeneste |
| Henvendelser til oss på e-post | Svare deg | Berettiget interesse (art. 6 nr. 1 f) |
Vi bruker ikke opplysningene til markedsføring, profilering eller automatiserte avgjørelser, og vi selger dem aldri.
Hvem kan se hva
Familiens innhold er bare tilgjengelig for innloggede voksne i samme familie. Dette håndheves i databasen med radnivåsikkerhet (RLS), og vi har testet at én familie ikke kan lese en annen families data.
En barneenhet (for eksempel et nettbrett) er koblet til familien. Den viser profilvelgeren for familiens barn, og deretter oppgavene og saldoen til barnet som er valgt. Besteforeldre/gjester ser bare navn, ønsker og saldo for barna i den familien som har invitert dem.
Leverandører (databehandlere og mottakere)
- SupabaseHva de gjørDatabase, innlogging og e-post ved registrering/glemt passord. Fører innloggingslogger (blant annet IP-adresse og nettleser).HvorDatabasen i Irland (EU). Supabase og underleverandører kan behandle data utenfor EØS etter EUs standardavtaler.
- VercelHva de gjørDriver nettsiden og serverne. Behandler tekniske data som IP-adresse, omtrentlig sted, nettleser og forespørselslogger.HvorGlobalt nettverk. Overføring utenfor EØS skjer etter EUs standardavtaler / EU–US Data Privacy Framework.
- Vercel Web AnalyticsHva de gjørAnonym besøksstatistikk: hvilke sider som besøkes, land, type enhet og nettleser, og hvilken side du kom fra. Ingen informasjonskapsler; IP-adressen lagres ikke, og besøk kan ikke kobles til deg eller følges over tid eller mellom nettsteder. Ikke på barnesiden, og lenker sendes uten koder.HvorSom Vercel over.
- GoogleHva de gjørBare hvis du velger «Fortsett med Google»: Google bekrefter hvem du er og gir oss navn og e-post.HvorGoogle sine vilkår gjelder for Google-kontoen din.
- Nettleserens varseltjeneste (Apple, Google eller Mozilla)Hva de gjørBare hvis du slår på varsler: leverer varselet til enheten din. Innholdet er kort tekst om kravet.HvorAvhenger av nettleseren din.
| Leverandør | Hva de gjør | Hvor |
|---|---|---|
| Supabase | Database, innlogging og e-post ved registrering/glemt passord. Fører innloggingslogger (blant annet IP-adresse og nettleser). | Databasen i Irland (EU). Supabase og underleverandører kan behandle data utenfor EØS etter EUs standardavtaler. |
| Vercel | Driver nettsiden og serverne. Behandler tekniske data som IP-adresse, omtrentlig sted, nettleser og forespørselslogger. | Globalt nettverk. Overføring utenfor EØS skjer etter EUs standardavtaler / EU–US Data Privacy Framework. |
| Vercel Web Analytics | Anonym besøksstatistikk: hvilke sider som besøkes, land, type enhet og nettleser, og hvilken side du kom fra. Ingen informasjonskapsler; IP-adressen lagres ikke, og besøk kan ikke kobles til deg eller følges over tid eller mellom nettsteder. Ikke på barnesiden, og lenker sendes uten koder. | Som Vercel over. |
| Bare hvis du velger «Fortsett med Google»: Google bekrefter hvem du er og gir oss navn og e-post. | Google sine vilkår gjelder for Google-kontoen din. | |
| Nettleserens varseltjeneste (Apple, Google eller Mozilla) | Bare hvis du slår på varsler: leverer varselet til enheten din. Innholdet er kort tekst om kravet. | Avhenger av nettleseren din. |
Fonter lastes fra vår egen server, ikke fra Google.
Informasjonskapsler og lagring i nettleseren
Vi bruker bare det som er nødvendig for at tjenesten skal virke. Derfor viser vi ikke et samtykkebanner.
sb-…-auth-tokenHva den gjørHolder deg innlogget, så du kommer rett inn i appenSatt avUkepenger/SupabaseVarighetTil du logger ut (fornyes når du bruker appen)uk_kioskHva den gjørHusker at enheten er koblet til familien som barneenhetSatt avUkepengerVarighet1 år, eller til den kobles frauk_guestHva den gjørHusker at enheten tilhører en besteforelder/gjestSatt avUkepengerVarighetOmtrent 13 måneder, eller til lenken stengesuk_soundHva den gjørOm lyd er slått av på barnesidenSatt avUkepengerVarighetTil den slettes i nettleserenuk_badges_…Hva den gjørHvilke merker som allerede er feiret på denne enhetenSatt avUkepengerVarighetTil den slettes i nettleseren
| Navn | Hva den gjør | Satt av | Varighet |
|---|---|---|---|
sb-…-auth-token | Holder deg innlogget, så du kommer rett inn i appen | Ukepenger/Supabase | Til du logger ut (fornyes når du bruker appen) |
uk_kiosk | Husker at enheten er koblet til familien som barneenhet | Ukepenger | 1 år, eller til den kobles fra |
uk_guest | Husker at enheten tilhører en besteforelder/gjest | Ukepenger | Omtrent 13 måneder, eller til lenken stenges |
uk_sound | Om lyd er slått av på barnesiden | Ukepenger | Til den slettes i nettleseren |
uk_badges_… | Hvilke merker som allerede er feiret på denne enheten | Ukepenger | Til den slettes i nettleseren |
Vi bruker ingen informasjonskapsler til sporing, statistikk eller annonser. Besøksstatistikken vår (Vercel Web Analytics) er anonym og bruker ikke informasjonskapsler. Tar vi i bruk verktøy som trenger det, spør vi om samtykke først.
Hvor lenge vi lagrer
- Konto og familiens innholdHvor lengeSå lenge kontoen finnes. Sletter du et barn, slettes alt som hører til barnet (oppgavekrav, utbetalinger, ønsker, trofeer).
- Når kontoen slettesHvor lengeFamilien og alt innholdet slettes med en gang fra databasen. Det forsvinner fra sikkerhetskopiene når de roteres, normalt innen 30 dager.
- Innloggings- og driftslogger hos Supabase og VercelHvor lengeKort tid etter leverandørenes standard, fra timer opptil 90 dager, deretter slettes de automatisk.
- VarselabonnementHvor lengeTil du slår av varsler, eller nettleseren melder at abonnementet er utløpt.
- E-post og meldinger via kontaktskjemaetHvor lengeSå lenge saken pågår, og senest 12 måneder etter siste svar.
| Hva | Hvor lenge |
|---|---|
| Konto og familiens innhold | Så lenge kontoen finnes. Sletter du et barn, slettes alt som hører til barnet (oppgavekrav, utbetalinger, ønsker, trofeer). |
| Når kontoen slettes | Familien og alt innholdet slettes med en gang fra databasen. Det forsvinner fra sikkerhetskopiene når de roteres, normalt innen 30 dager. |
| Innloggings- og driftslogger hos Supabase og Vercel | Kort tid etter leverandørenes standard, fra timer opptil 90 dager, deretter slettes de automatisk. |
| Varselabonnement | Til du slår av varsler, eller nettleseren melder at abonnementet er utløpt. |
| E-post og meldinger via kontaktskjemaet | Så lenge saken pågår, og senest 12 måneder etter siste svar. |
Penger
Ukepenger er et regnskap, ikke en lommebok. Vi ser verken kontonummer eller kortopplysninger. En registrert utbetaling er bare en merkelapp på hvordan dere gjorde opp i virkeligheten, for eksempel Vipps eller kontant.
Sikkerhet
All trafikk går kryptert (HTTPS). Passord håndteres av Supabase og lagres aldri i klartekst hos oss. Hemmelige nøkler finnes bare på serveren. En barneenhet kan kobles fra når som helst under Enheter, og en besteforelder-lenke kan stenges under Familie.
Oppdager vi et sikkerhetsbrudd som kan ramme deg, varsler vi Datatilsynet innen 72 timer når loven krever det, og deg uten ugrunnet opphold.
Dine rettigheter
Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandling som bygger på berettiget interesse. Samtykke (varsler) kan trekkes tilbake i Innstillinger. Som forelder utøver du rettighetene på vegne av barna dine.
Skriv til personvern@ukepenger.no eller bruk kontaktskjemaet, så svarer vi innen 30 dager. Du kan også klage til Datatilsynet.
Endringer
Endrer vi hva vi behandler eller hvordan, oppdaterer vi denne siden. Er endringen vesentlig, gir vi beskjed i appen før den gjelder.