Personvernpolicy – Habit+ Family

Ved opprettelse av konto og oppsett av familien din samler vi inn følgende informasjon:

• E-postadresse (brukt for autentisering)

• Navn (for personaliseringsformål)

• Profiler til familiemedlemmer:

- fornavn

- rolle (forelder eller barn)

- fødselsdato

👉 Fødselsdatoen brukes utelukkende for å foreslå vaner og innhold tilpasset aldersgruppen til hvert familiemedlem.

Vi samler inn data knyttet til din bruk av applikasjonen, inkludert:

• Vanesporing (vanenavn, fullføringsdatoer, opptjente poeng)

• Aktivitetsplanlegging (aktivitetsnavn, tidsplaner, deltakere)

• Budsjettsporing (inntekter, utgifter, kategorier, beløp)

• Statistikk (fullføringsgrad, serier/streaks, opptjente merker)

Disse dataene er strengt nødvendige for driften av funksjonene som applikasjonen tilbyr.

Vi kan samle inn visse tekniske opplysninger, inkludert:

• Enhetstype (smartphonemodell)

• Operativsystemversjon (Android-versjon)

• Applikasjonsversjon

Hvis familiens posisjon er slått på for deg, samler Android-appen inn følgende data i bakgrunnen, også når den er lukket eller ikke er i bruk:

• Telefonens posisjon (breddegrad og lengdegrad) og nøyaktigheten

• Tidspunktet da posisjonen ble registrert

• Posisjonsstatus: slått på, slått av, tillatelse avslått eller begrenset, omtrentlig posisjon, og tidspunktet for siste endring

• Batterinivå, om telefonen lader, og nettverkstype (Wi-Fi, mobilnett, frakoblet)

• Tidspunktet for telefonens siste signal

Telefonen er knyttet til kontoen din med et enhetstoken; bare et fingeravtrykk av tokenet (SHA-256-hash) lagres. En forelder som ikke deler posisjonen sin, sender verken posisjon eller batteridata: telefonen er bare tilkoblet for å motta varsler.

Formål: vise den siste posisjonen til familiemedlemmene på kartet i appen, og varsle foreldrene hvis posisjon slås av på telefonen til et barn.

Hvem ser disse dataene:

• Posisjonen til et barn er bare synlig for foreldrene i familien, ikke for søsken.

• En forelder deler bare posisjonen sin hvis vedkommende slår det på selv; den er da synlig for medlemmene i familien (andre foreldre og barn).

• Tilknyttede familier og personer utenfor familien ser aldri noen posisjon.

• Posisjonsdata blir aldri solgt eller delt utenfor familien, aldri overført til annonsenettverk (Google AdSense, Google AdMob) og aldri brukt til reklame.

Aktivering og samtykke:

• Delingen er slått på som standard for barn, og bare foreldrene deres kan slå den av. For foreldre er den slått av som standard.

• Før appen ber om tillatelse, forklarer en skjerm den berørte personen hva som samles inn, hvorfor og hvem som ser det. Innsamlingen starter først etter personens uttrykkelige samtykke i appen og deretter Androids posisjonstillatelse, også i bakgrunnen; tillatelsen kan trekkes tilbake når som helst i telefonens innstillinger.

• Foreldre får et varsel hvis posisjon slås av eller tillatelsen trekkes tilbake på telefonen til et barn, og når den slås på igjen.

Lagring: bare den siste verdien oppbevares, uten posisjonshistorikk; hver ny posisjon erstatter den forrige. Posisjonen og tilhørende opplysninger slettes så snart delingen slås av eller medlemmet slettes.

Kart: bakgrunnskartet leveres av OpenFreeMap (data © OpenStreetMap). For å vise det laster telefonen som kartet åpnes på, ned bildene av området som vises: OpenFreeMap mottar derfor dette området, som tilsvarer omgivelsene rundt posisjonene som vises, og IP-adressen til telefonen. Posisjoner, navn og andre data sendes aldri til OpenFreeMap.

Habit+ Family forplikter seg til minimal datainnsamling. Vi samler ikke inn noen av følgende data:

❌ Posisjonshistorikk (kun den siste posisjonen lagres, se 2.4)

❌ Kontakter (telefonbok)

❌ Bilder eller media (bilder, videoer)

❌ Telefonsamtaler eller SMS

📌 Angående informasjonskapsler og annonsering:

• På nettstedet: annonsekapsler (Google AdSense) og analysekapsler (Amplitude) plasseres kun med ditt uttrykkelige samtykke.

• I mobilappen: annonser vises via Google AdMob. Som standard er annonsene ikke personaliserte. Ingen annonsekapsler plasseres uten ditt samtykke.

• Dine personopplysninger (vaner, budsjett, kalender, profiler) brukes aldri for å målrette annonser.

Dine data lagres sikkert via Supabase skyinfrastruktur med en PostgreSQL-database.

• Region: Europa – Irland

• Kryptering:

- Data kryptert i hvile

- Data kryptert under overføring (HTTPS / TLS)

Vi implementerer strenge tekniske og organisatoriske tiltak, inkludert:

• Row Level Security (RLS): hver families data er strengt isolert

• Sikker autentisering: krypterte passord (bcrypt hash)

• Kun HTTPS-tilkobling

• Funksjonell dataisolering: dine personopplysninger (vaner, budsjett, kalender, profiler) overføres aldri til annonseleverandører (Google AdSense, Google AdMob). Kun anonyme tekniske data (enhetstype, annonserings-ID) kan brukes av disse tjenestene for annonselevering.

• Posisjon: posisjoner er bare tilgjengelige via funksjoner som sjekker rettighetene til hvert medlem, og telefonen som sender dem, autentiserer seg med et token som er unikt for enheten

Vi selger, bytter eller leier aldri ut dine personopplysninger til tredjeparter.

Vi bruker følgende tjenesteleverandører:

• Supabase: backend-infrastruktur og datalagring (GDPR-kompatibel, SOC 2 Type II)

• Amplitude: anonymiserte analyser utelukkende for å forbedre brukeropplevelsen på nettstedet (GDPR-kompatibel, EU-servere)

• Google AdSense (nettsted): visning av annonser for å finansiere prosjektet. Annonser vises alltid. Med ditt samtykke kan Google plassere informasjonskapsler for å personalisere annonser. Uten samtykke vises annonser i ikke-personalisert modus. Googles personvernpolicy: https://policies.google.com/privacy

• Google AdMob (mobilapp): visning av annonser i appen for å finansiere prosjektet. Som standard er annonsene ikke personaliserte. Brukeren kan samtykke til personalisering via appens innstillinger. Googles personvernpolicy: https://policies.google.com/privacy

• OpenFreeMap (mobilapp): bakgrunnskart for familiens posisjon, basert på data fra OpenStreetMap. Mottar kartområdet som vises og IP-adressen til telefonen som kartet åpnes på, aldri posisjoner eller navn. Nettsted: https://openfreemap.org

Amplitude samler inn anonymiserte navigasjonsdata på vårt nettsted (besøkte sider, klikk på knapper) for å hjelpe oss med å forbedre grensesnittet og innholdet. Disse dataene deles aldri med tredjeparter i reklameformål.

📌 Ingen personopplysninger fra appen (vaner, budsjett, kalender, profiler) overføres til Google AdSense, Google AdMob eller noen annen annonseleverandør.

Vi kan være forpliktet til å utlevere visse data dersom loven krever det eller for å beskytte våre rettigheter.

I slike tilfeller vil vi informere deg, med mindre det er rettslig forbudt.

Vårt nettsted (habit-plus-family.com) bruker Amplitude Analytics for å forstå hvordan besøkende bruker nettstedet.

Data samlet inn av Amplitude:

• Besøkte sider

• Klikk på knapper (f.eks.: laste ned appen)

• Tid brukt på hver side

• Enhetstype og nettleser

Disse dataene er:

✅ Anonymiserte (ingen personlig identifikasjon)

✅ Lagret på europeiske servere (GDPR)

✅ Utelukkende brukt for å forbedre brukeropplevelsen

❌ Aldri solgt eller delt i reklameformål

Plasserte informasjonskapsler: Amplitude bruker tekniske informasjonskapsler for å måle økter og unngå duplikater. Disse kapslene plasseres kun etter ditt uttrykkelige samtykke (kategorien "Analysekapsler" i samtykkebanneret). Du kan også blokkere dem via nettleserinnstillingene.

Vårt nettsted bruker Google AdSense for å vise annonser. Annonser vises alltid, uavhengig av ditt samtykkevalg.

Fungering basert på ditt samtykke:

• Hvis du godtar annonsekapsler: Google kan plassere informasjonskapsler for å personalisere annonser basert på din surfing og måle deres ytelse.

• Hvis du avviser annonsekapsler: annonser vises i ikke-personalisert modus (NPA). Google plasserer ingen kapsler for annonsemålretting.

📌 Vi overfører aldri personopplysninger til Google. Eventuell personalisering baseres utelukkende på Googles egne informasjonskapsler, avhengig av ditt samtykke.

Du kan administrere dine Google-annonsepreferanser når som helst: https://adssettings.google.com

Googles personvernpolicy: https://policies.google.com/privacy

Mobilappen Habit+ Family bruker Google AdMob for å vise annonser.

Som standard er annonsene ikke personaliserte: ingen annonserings-ID brukes for å målrette annonser.

Hvis du samtykker til annonsepersonalisering (via appens innstillinger), kan Google AdMob bruke:

• Android annonserings-ID (Advertising ID)

• Tekniske enhetsdata

Du kan trekke tilbake dette samtykket når som helst i: Innstillinger → Personvern.

📌 Dine personopplysninger (vaner, budsjett, kalender, profiler) overføres aldri til Google AdMob.

Googles personvernpolicy: https://policies.google.com/privacy

Mobilappen Habit+ Family bruker INGEN analyseverktøy.

❌ Ingen informasjonskapsler

❌ Ingen analytisk sporing fra tredjeparter

✅ Lokal lagring brukes utelukkende for autentisering og funksjonelle data