Personvern

Hvem som er ansvarlig

Behandlingsansvarlig for Heim er:

Hva Heim lagrer

Bare det en husstand skriver inn selv, eller ber Heim hente på sine vegne:

• —Huset: navnet, huskoden og et hasjet huspassord. Passord og PIN-koder lagres som enveis-hasjer og kan ikke leses tilbake, verken av oss eller av andre.
• —Menneskene i det: navn, rolle, farge, fødselsdag, og det familien selv velger å legge til — allergier, klesstørrelser, skole, lege, tannlege, telefonnummer, nærmeste pårørende, frie notater.
• —Det husstanden skriver ned: avtaler, husarbeid og hvem som gjorde det, handlelister, oppskrifter, middagsplaner, notater, kontakter, vedlikehold, fornyelser, ønskelister, ukelønnspoeng, og strømavlesninger og regninger.
• —Bilder som lastes opp til bildeveggen, med bildeteksten og dagen de hører til.
• —Én e-postadresse per husstand for gjenoppretting, brukt bare til å bekrefte adressen og til å sende nytt passord.
• —En oversikt over e-postene Heim har forsøkt å sende til den adressen, og hva som ble av dem.

Det finnes ingen analyse, ingen annonser, ingen sporingspiksel og ingen tredjepartsskript noe sted i Heim. Ingenting om en husstand selges, deles for markedsføring eller brukes til å trene noe som helst.

Tilkoblede kalendere — Google og Microsoft

En husstand kan koble til en Google-kalender eller en Microsoft Outlook-kalender. Det er frivillig, avslått som utgangspunkt, og kan kobles fra når som helst.

Hva Heim leser, og hvorfor

• —Avtalene i kalenderne husstanden velger å koble til — tittel, tid, sted og beskrivelse — slik at de kan vises på husstandens egne kalenderskjermer sammen med det familien selv har skrevet ned. Ingenting annet om en Google- eller Microsoft-konto leses.
• —Listen over kalendere på kontoen, så husstanden kan velge hvilke av dem som skal kobles til.
• —E-postadressen til kontoen det logges inn med, vist på husstandens innstillingsskjerm slik at to tilkoblede kontoer kan skilles fra hverandre.
• —Hvis — og bare hvis — en husstand setter en tilkobling til «begge veier», oppretter og oppdaterer Heim også avtaler i den kalenderen: de familien har laget i Heim. Heim endrer eller sletter aldri en avtale den ikke selv har laget.

Hvor mye, og hvor lenge

Heim beholder en kopi av avtalene i et vindu fra én måned tilbake til tretten måneder fram. Eldre avtaler og avtaler lenger fram kopieres ikke. Kobler dere fra en kalender, slettes hver eneste avtale Heim har hentet derfra, med én gang.

Begrenset bruk (Limited Use)

Heims bruk og overføring til andre apper av informasjon mottatt fra Googles API-er følger Google API Services User Data Policy, inkludert kravene om begrenset bruk (Limited Use).

Sagt enkelt: kalenderdata brukes bare til å vise en husstand sin egen kalender. De overføres ikke til noen, brukes ikke til annonser, leses ikke av et menneske, og brukes ikke til å trene noen modell.

Å ta det tilbake

En husstand kan koble fra en kalender på innstillingsskjermen i Heim, og da slettes både den lagrede innloggingen og de hentede avtalene. Tilgangen kan også trekkes tilbake direkte fra tillatelsessiden på Google-kontoen eller personvernsiden på Microsoft-kontoen, og da når ikke Heim kalenderen i det hele tatt.

Kalendere dere deler ut

En husstand kan lage en privat nettadresse som publiserer husets egne avtaler som et kalenderabonnement, slik at de dukker opp på telefonene i familien. Alle som har den adressen kan lese de avtalene, og derfor er den lang og tilfeldig og kan trekkes tilbake når som helst fra samme skjerm. Bare avtaler laget inne i Heim deles på denne måten — aldri avtaler hentet fra en tilkoblet kalender.

Hvorfor vi har lov til å oppbevare det

Etter personvernforordningen er behandlingsgrunnlaget avtale (artikkel 6 nr. 1 bokstav b): en husstand ber Heim ta vare på dette for seg, og Heim kan ikke gjøre jobben uten. Det finnes ikke noe annet formål. Ingenting behandles på grunnlag av berettiget interesse, og ingenting gjøres med opplysningene som en familie ikke har bedt om.

Barn

Heim er laget for hele husstander, og barn bruker det selv — det er hele poenget. Opplysninger om barn legges inn av de voksne som styrer huset, på egne barns vegne, og er bare synlige inne i den husstanden. En voksen som styrer huset kan se, rette eller fjerne alt sammen når som helst fra personsiden.

Hvor det ligger, og hvem andre som er innom

Heim kjører på én server og bruker så få utenforstående tjenester som mulig. Dette er alle sammen:

• —Hetzner Online GmbH — serveren og databasen, fysisk i Helsingfors i Finland, innenfor EØS. Alt bortsett fra bilder ligger her.
• —Cloudflare — lagring av bilder, i Cloudflares europeiske jurisdiksjon, som holder selve filene innenfor EØS. Cloudflare er et amerikansk selskap, så EU-kommisjonens standard personvernbestemmelser (SCC) dekker forholdet.
• —Resend — utsending av bekreftelses- og passordepost, og rapportering av om den kom fram. Bare gjenopprettingsadressen og selve meldingen er involvert.
• —Google og Microsoft — bare for en husstand som har koblet til en kalender, og bare den husstandens kalender.

Databasen sikkerhetskopieres hver natt. Kopier som ligger på serveren slettes etter 14 dager; én kopi lagres i tillegg utenfor serveren, slik at en server som ryker ikke tar med seg et helt år. Ber en husstand om å bli slettet, forsvinner den fra den levende databasen med én gang og fra kopiene utenfor innen 30 dager.

Hvor lenge

• —Opplysningene om en husstand beholdes så lenge husstanden finnes.
• —Lenker for nytt passord og bekreftelse av adresse utløper i løpet av timer.
• —Oversikten over e-post sendt til husstandens gjenopprettingsadresse beholdes så lenge husstanden finnes, og slettes sammen med den. Den inneholder ikke noe innhold ut over emnefeltet og hva som ble av meldingen.
• —Hentede kalenderavtaler slettes i det øyeblikket en kalender kobles fra.
• —Sikkerhetskopier på serveren slettes etter 14 dager.

Informasjonskapsler

Tre stykker, alle nødvendige, ingen av dem sporer noe:

• —En signert innloggingskapsel, så husstanden slipper å logge inn på nytt. Den varer i 90 dager og kan avsluttes overalt på én gang fra innstillingene.
• —En språkkapsel, som husker hvilket av de to språkene denne nettleseren leser Heim på.
• —En kapsel som husker huskoden på en enhet, så innloggingssiden slipper å spørre to ganger.

Rettighetene deres

Etter personvernforordningen kan dere be om innsyn i det som er lagret om dere, få det rettet, få det slettet, protestere mot behandlingen, eller be om det i et format dere kan ta med videre. Det meste går raskere å gjøre inne i Heim selv, der en voksen som styrer huset kan endre eller fjerne hva som helst; for resten, skriv til adressen over, så svarer vi innen 30 dager.

Er dere ikke fornøyde, kan dere klage til Datatilsynet (datatilsynet.no) eller til tilsynsmyndigheten i landet deres.

Hvis noe går galt

Blir opplysninger om en husstand eksponert på en måte som sannsynligvis medfører risiko for noen, varsler vi de berørte husstandene og Datatilsynet innen 72 timer etter at vi oppdaget det.

Endringer på denne siden

Endrer denne erklæringen seg på en måte som påvirker hva som skjer med en husstands opplysninger, sier vi fra på innloggingsskjermen før endringen trer i kraft. Datoen øverst sier alltid når den sist ble endret.