Denne erklæringen gjelder mobilappen Verdi, Verdi-kontoen og de delene av verdivekst.no som brukes sammen med appen. Den forklarer hvilke opplysninger vi behandler, hvorfor vi gjør det, hvor lenge de oppbevares og hvilke valg du har.
1. Hvem er behandlingsansvarlig?
VERDI & VEKST HANSEN, organisasjonsnummer 936 318 967, Vardestien 1B, 1850 Mysen, Norge. E-post: stian@verdivekst.no. Telefon: 41 60 26 88.
2. Kort forklart
Det meste av innholdet du registrerer i Verdi, som refleksjoner, innsjekker, mål og godkjente minner, lagres lokalt på telefonen. Kontoopplysninger lagres hos Supabase slik at du kan logge inn. Når du bruker AI-samtalen, sendes nødvendig innhold til Verdis server og OpenAI for å lage et svar. Premium-status håndteres via appbutikken og RevenueCat.
Verdi selger ikke personopplysninger og bruker ikke sensitive opplysninger til målrettet reklame.
3. Verdi-konto og innlogging
Når du oppretter eller bruker en Verdi-konto, kan vi behandle e-postadresse, en unik bruker-ID, valgt innloggingsleverandør, tidspunkt for opprettelse og siste innlogging samt nødvendig sikkerhets- og sesjonsinformasjon. Dersom du bruker «Logg inn med Apple» eller «Logg inn med Google», mottar vi opplysningene du har godkjent at leverandøren deler.
Supabase Auth leverer innloggingen og lagrer kontoopplysningene. Resend kan brukes til innloggingslenker, bekreftelser og andre nødvendige tjenestemeldinger. Slike e-poster brukes ikke til markedsføring uten et eget gyldig grunnlag.
En konto betyr ikke nødvendigvis at alle lokale refleksjoner eller hele profilen synkroniseres. Bare opplysninger som kreves for funksjoner du bruker, behandles på server.
4. Opplysninger som kan lagres lokalt
Avhengig av funksjonene du bruker, kan appen lagre navn eller kallenavn, valgt fokus og samtalestil, verdier, mål, handlinger, innsjekker, refleksjoner, humør, behov, små steg og historikk. Valgt fokus kan være spillavhengighet, stress, angst, ensomhet, nedstemthet, relasjoner, søvn eller annet. Appen kan også lagre opplysninger du registrerer innenfor fokusområdet, godkjente minner, støttebilde, språkvalg og lokale påminnelser.
Opplysningene lagres i appens område og beskyttes av telefonens operativsystem og enhetssikkerhet. Vi har normalt ikke tilgang til opplysninger som bare ligger lokalt. De kan forsvinne hvis appen slettes, telefonen nullstilles eller lagringen skades.
5. Når du snakker med Verdi
Når du frivillig aktiverer og bruker AI-samtalen, kan vi behandle meldingen, et begrenset utdrag av nylige meldinger, nødvendig relevant kontekst, språk og region samt tekniske opplysninger for sikkerhet og feilretting.
Innholdet sendes kryptert til Verdis serverfunksjon hos Vercel og videre til OpenAI for å generere svar. Verdis applikasjonskode oppretter ikke en permanent chatlogg på vår egen server. Leverandørene kan likevel behandle midlertidige drifts- og sikkerhetslogger etter sine avtaler og innstillinger.
Samtaler kan avsløre helseopplysninger, avhengighet eller andre private forhold. Derfor bygger denne behandlingen på et frivillig og uttrykkelig valg. Du kan la være å bruke AI-samtalen og fortsatt bruke andre funksjoner. Samtykke kan trekkes tilbake i «Data og personvern» i appen eller ved å kontakte oss.
6. Bilder, påminnelser og lyd
Et støttebilde du velger, kopieres til appens lokale område og sendes ikke til Verdis server eller AI-leverandøren. Lokale påminnelser planlegges på telefonen etter din tillatelse og kan slås av når som helst.
Verdi kan hente lydfiler og en offentlig lydkatalog fra Supabase Storage. Ved nedlasting kan leverandøren behandle tekniske opplysninger som IP-adresse, tidspunkt og hvilken fil som ble hentet. Profil, refleksjoner, minner og støttebilder lastes ikke opp til lydlageret.
7. Premium, kjøp og abonnement
Apple App Store eller Google Play behandler selve betalingen. Vi mottar ikke betalingskortopplysningene dine. RevenueCat brukes til å kontrollere om kontoen har tilgang til Premium og kan behandle Verdi-bruker-ID eller en pseudonym app-ID, produkt-ID, abonnementstype, kjøps- og fornyelsesstatus, utløpstidspunkt og nødvendig transaksjonsmetadata fra appbutikken.
Opplysninger om kjøp brukes for å levere Premium, gjenopprette kjøp, håndtere kundestøtte og forebygge misbruk.
8. Nettsiden verdivekst.no
Webhotellet Frontoffice kan behandle IP-adresse, tidspunkt, nettleser- og enhetsinformasjon og forespurt side i tekniske logger. Når du sender e-post eller en henvendelse, behandler vi kontaktopplysningene og innholdet for å svare.
Nødvendige informasjonskapsler kan brukes for sikkerhet og grunnleggende funksjonalitet. Analyse, markedsføring eller annen ikke-nødvendig sporing skal ikke aktiveres uten nødvendig informasjon og samtykke.
9. Formål og behandlingsgrunnlag
Konto, tjenestefunksjoner og Premium behandles for å levere avtalen med deg, jf. personvernforordningen artikkel 6 nr. 1 bokstav b. AI-samtale og eventuelle særlige kategorier personopplysninger behandles på grunnlag av frivillig og uttrykkelig samtykke, jf. artikkel 6 nr. 1 bokstav a og artikkel 9 nr. 2 bokstav a. Sikkerhet, misbruksvern og feilretting bygger på vår berettigede interesse i en trygg og stabil tjeneste, jf. artikkel 6 nr. 1 bokstav f. Lovpålagt oppbevaring bygger på artikkel 6 nr. 1 bokstav c.
10. Leverandører og overføringer
Følgende leverandører kan behandle opplysninger når den aktuelle funksjonen brukes:
- Vercel: serverfunksjoner
- OpenAI Ireland Ltd.: generering av AI-svar
- Supabase: konto og innlogging via Supabase Auth samt offentlig lydinnhold via Supabase Storage
- Resend: nødvendige innloggings- og tjenestemeldinger på e-post
- RevenueCat: Premium-status, abonnementstilgang og gjenoppretting av kjøp
- Apple og Google: innlogging der valgt, appdistribusjon, betaling og enhetstjenester
- Frontoffice: webhotell og teknisk drift av verdivekst.no
Vi skal ha nødvendige avtaler med databehandlere. Behandling utenfor EØS skal bygge på et gyldig overføringsgrunnlag og nødvendige sikkerhetstiltak.
11. Lagringstid
Lokale appdata beholdes til du sletter dem i appen, avinstallerer appen eller enheten fjerner dem. Kontoopplysninger beholdes mens kontoen er aktiv og slettes når kontoen slettes, med unntak av begrensede opplysninger vi må beholde av sikkerhetsmessige eller lovpålagte grunner.
Tekniske logger og e-postleveringsdata beholdes bare så lenge de er nødvendige for drift, sikkerhet og feilretting. Kjøps- og regnskapsopplysninger kan beholdes så lenge loven krever. Kontaktforespørsler slettes når de er ferdig behandlet og vi ikke lenger har et saklig eller lovpålagt behov.
12. Sletting og kontroll
I appen kan du kontrollere og slette lokale data, godkjente minner, støttebildet og påminnelser. Du kan be om sletting av Verdi-kontoen i appen eller via vår offentlige side: Slett Verdi-konto og data.
Vi behandler en bekreftet sletteforespørsel uten ugrunnet opphold og normalt innen 30 dager. Sletting av konto avslutter ikke automatisk et abonnement hos Apple eller Google; dette må avsluttes separat i appbutikkens abonnementsinnstillinger.
13. Dine rettigheter
Når vilkårene i regelverket er oppfylt, kan du be om innsyn, retting, sletting, begrensning, dataportabilitet, protestere mot behandling basert på berettiget interesse og trekke tilbake samtykke. Opplysninger som bare ligger lokalt på telefonen, håndterer du i appen.
Kontakt stian@verdivekst.no. Du kan klage til Datatilsynet dersom du mener behandlingen er i strid med personvernregelverket.
14. Sikkerhet, aldersgrense og ansvarlig bruk
Vi bruker blant annet tilgangskontroll, tofaktorinnlogging der det er tilgjengelig, kryptert overføring, dataminimering og adskilte produksjonsnøkler. Ingen digital tjeneste kan garantere absolutt sikkerhet.
Verdi er beregnet for personer som har fylt 18 år. Verdi er ikke helsehjelp eller en akuttjeneste. Ved fare for liv eller alvorlig skade, ring 113. Dersom hjelpen haster, men ikke er livstruende, ring legevakt 116 117.
15. Endringer
Vi oppdaterer erklæringen når funksjoner, leverandører eller regler endres. Vesentlige endringer gjøres synlige i appen eller på nettsiden. Dato og versjon øverst viser siste oppdatering.