GULLKORN
Personvernerklæring
Sist endret 4. november 2026
Gullkorn er en app der familier tar vare på morsomme og minneverdige ting som barna og de andre i familien sier, og deler dem med hverandre. Her forklarer vi hvilke opplysninger vi behandler, hvorfor vi gjør det, og hvilke rettigheter du har. Erklæringen gjelder appen på iOS og Android og nettsiden gullkorn.haavelund.no.
Hvem er ansvarlig
HAAVE LUND, enkeltpersonforetak (org.nr. 938 106 681), Orionvegen 2A, 7037 Trondheim er behandlingsansvarlig for opplysningene i Gullkorn.
Hvilke opplysninger vi behandler
•
Kontoen din: navnet ditt, e-postadressen din, en bruker-ID og hvordan du logger inn (e-post og passord, Apple eller Google). Passordet ditt håndteres av Firebase, og vi kan ikke se det.
•
Personer: navnet til personene familien legger inn, for eksempel barn eller besteforeldre, og fødselsdatoen hvis dere velger å legge den inn. Fødselsdatoen brukes til å vise hvor gammel personen er nå og var da gullkornet ble sagt, og til å sjekke at datoen for et gullkorn ikke er før personen ble født.
•
Gullkorn: det som ble sagt, hvem som sa det, datoen, situasjonen rundt hvis dere skriver den, og hvilket medlem som registrerte gullkornet.
•
Familie og medlemskap: navnet på familien, hvem som opprettet den, hvem som er medlem og admin, navnet ditt slik det vises i familien, når du ble med, og hvilken invitasjon du brukte.
•
Invitasjoner: koden, hvilken familie den gjelder og familiens navn, hvem som laget den, når den går ut, og om den er trukket tilbake.
•
Krasjrapporter, bare på iOS og Android og bare hvis du slår dem på: Krasjer appen eller oppstår det en uventet feil, sendes en rapport med teknisk informasjon om feilen (hvilken handling som feilet, typen feil og hvor i koden den oppsto), appversjonen, telefonmodellen, operativsystemet og tilfeldige ID-er for installasjonen. Rapporten inneholder ikke navn, e-post, bruker-ID eller gullkorn.
•
Oppdateringer av appen, bare på iOS og Android: Hver gang appen starter, spør den Expo om det finnes en ny versjon. Da sendes IP-adressen, en tilfeldig ID for appen på telefonen, plattformen (iOS eller Android), versjonen av appen, hvilken oppdatering appen kjører, og om en oppdatering ikke har klart å starte. Forespørselen inneholder ikke navn, e-post, bruker-ID eller gullkorn.
•
Teknisk informasjon ved innlogging: Firebase Authentication registrerer IP-adressen og hvilken nettleser eller enhet du bruker når du logger inn, for å beskytte kontoen din mot misbruk.
Vi lagrer også hvem som la inn hver person, og når personer og gullkorn ble lagt inn og sist endret.
Opplysningene kommer fra deg og fra de andre medlemmene i familien. Opplysninger om personene, for eksempel barna, legges inn av medlemmene og ikke av personene selv. Logger du inn med Apple eller Google, får vi navnet og e-postadressen din fra dem. Med Apple kan du velge å skjule e-postadressen din.
Navn og e-postadresse trengs for å ha en konto, og uten dem kan vi ikke levere tjenesten. Alt annet du legger inn, er frivillig.
Gullkorn er ikke laget for sensitive opplysninger. Ikke skriv helseopplysninger eller annet sensitivt i gullkorn eller situasjonsbeskrivelser.
Hva vi bruker opplysningene til
•
å opprette kontoen din og logge deg inn
•
å lagre personene og gullkornene, vise dem til medlemmene i familien og holde dem like på alle enhetene deres
•
å administrere familien: invitasjoner, medlemmer og roller
•
å finne og rette feil som får appen til å krasje, hvis du har slått på krasjrapporter
•
å sende rettinger og forbedringer til appen på iOS og Android
•
å beskytte tjenesten og kontoene mot misbruk
Vi bruker ikke opplysningene til noe annet. Vi selger dem ikke, vi lager ikke profiler av noen, og vi tar ingen automatiske avgjørelser om deg.
Hvorfor vi har lov til å behandle opplysningene
Vi behandler opplysningene på grunnlag av berettiget interesse, etter personvernforordningen (GDPR) artikkel 6 nr. 1 bokstav f. Unntaket er krasjrapportene, se nederst i avsnittet.
Interessen er ditt og familiens ønske om å ta vare på minner og dele dem med hverandre, og vår interesse i å levere tjenesten dere har bedt om, slik at den virker og er sikker. Vi har vurdert at behandlingen er nødvendig for dette, og at den ikke går for langt inn på personvernet til dem det gjelder, heller ikke barnas. Det er fordi:
•
bare medlemmene i familien ser innholdet, og de blir med bare via en invitasjon fra en admin
•
vi samler bare inn det tjenesten trenger, og fødselsdato er valgfri
•
vi bruker ikke reklame, analyse, sporing eller profilering
•
alt kan rettes og slettes, og familien bestemmer selv hva som legges inn
•
innholdet lagres i EU
Vi har skrevet ned vurderingen, og du kan få lese den hvis du spør oss. Du kan også protestere mot behandlingen. Se «Rettighetene dine».
Krasjrapporter sender vi bare hvis du har slått dem på i appen. For dem er grunnlaget samtykket ditt (artikkel 6 nr. 1 bokstav a). Du kan trekke det tilbake når som helst ved å slå av «Send krasjrapporter» under Innstillinger. Slår du av krasjrapportene, sendes ingen flere feil fra appen. For krasj gjelder det fullt ut fra neste gang appen starter. Valget gjelder alle som bruker appen på denne enheten.
Opplysninger om barn
Mange gullkorn handler om barn. Det er foreldre, besteforeldre eller andre i familien som legger inn opplysningene om dem. Barna bruker ikke appen selv.
Familien har ansvaret for hva som legges inn, og for hvem som blir invitert. Tenk gjennom hva du skriver, og hvordan barnet vil oppleve det når det blir eldre. Barna har de samme rettighetene som alle andre, og foreldrene kan bruke dem på vegne av barnet.
Et barn kan også være lagt inn av for eksempel en besteforelder, i en familie der foreldrene ikke er med. Da kan foreldrene kontakte oss for å bruke barnets rettigheter, for eksempel for å få se eller slette det som er lagt inn.
Hvem som ser hva
•
Medlemmene i familien ser alt i familien: personene, gullkornene, hvem som registrerte dem, og navnene på de andre medlemmene. E-postadressen din vises ikke for de andre medlemmene. En bruker kan være medlem i flere familier, og hver familie ser bare sitt eget innhold.
•
Admin ser i tillegg familiens invitasjoner.
•
Den som er logget inn og har en invitasjonskode, ser navnet på familien før de blir med.
•
Vi har teknisk tilgang til databasen, men ser ikke på innholdet med mindre du ber om hjelp, eller det trengs for å rette en feil eller oppfylle en plikt etter loven.
•
Databehandlerne og de andre tjenestene nedenfor behandler opplysningene for at Gullkorn skal virke.
Vi deler ikke opplysningene med noen andre, med mindre loven pålegger oss det.
Databehandlere og hvor dataene ligger
Vi bruker Google Firebase og har en databehandleravtale med Google (Firebase Data Processing and Security Terms).
•
Cloud Firestore lagrer personer, gullkorn, familier og invitasjoner i Googles datasenter i Finland (europe-north1), altså i EU.
•
Firebase Authentication håndterer kontoer og innlogging. Tjenesten kjøres fra USA, så kontoopplysningene (navn, e-post, bruker-ID og IP-adresse) overføres dit. Overføringen bygger på EU–US Data Privacy Framework, som Google er sertifisert under, og på EUs standardkontraktsklausuler i databehandleravtalen.
•
Firebase Crashlytics tar imot krasjrapportene fra appen på iOS og Android, hvis du har slått dem på. Crashlytics er en global tjeneste, så rapportene kan behandles i alle land der Google har datasentre, også i USA, med samme grunnlag for overføringen.
•
Firebase Hosting leverer nettsiden gjennom Googles globale nettverk av servere. IP-adressen din kan derfor behandles utenfor EU, også i USA, med samme grunnlag for overføringen.
På iOS og Android bruker vi også
Expo (650 Industries, Inc., USA) til å levere oppdateringene av appen. Expo får opplysningene om oppdateringer som står under «Hvilke opplysninger vi behandler», og behandler dem for å levere oppdateringstjenesten, blant annet for å vite om appen har lastet ned en oppdatering. Expo beskriver også denne innsamlingen i sin egen
personvernerklæring. Expo bruker et globalt nettverk av servere, så opplysningene kan behandles utenfor EU, også i USA. Overføringen til USA bygger på EU–US Data Privacy Framework, som Expo er sertifisert under. Nettsiden bruker ikke Expo.
Logger du inn med Apple eller Google, bekrefter de hvem du er, og sender oss navnet og e-postadressen din. De er selv ansvarlige for kontoen du har hos dem, og deres egne personvernerklæringer gjelder for den.
Opplysningene krypteres når de sendes over nettet og når de lagres hos Google.
Hva som lagres i nettleseren og på telefonen
På nettet lagres ikke familiens innhold i nettleseren. Personer og gullkorn ligger bare i minnet mens siden er åpen, og forsvinner når du lukker eller laster inn siden på nytt. Det som lagres, er:
•
innloggingen din, med navnet og e-postadressen din, til du logger ut. Firebase Authentication lagrer den i nettleserens database (IndexedDB).
•
noen små valg, med bruker-ID-en din og interne ID-er: hvilken familie du sist valgte, hvilken person du sist la inn et gullkorn for, og om du har lukket forslaget om å invitere familien. Valgene blir liggende etter at du logger ut, men slettes når du sletter kontoen.
•
bruker-ID-en din mens du er logget inn, slik at eventuelle gamle data i nettleseren kan slettes når du logger ut
I appen lagres en kopi av familiens innhold på telefonen, slik at appen virker uten nett. Endringer du gjør uten nett, venter der til de kan sendes. Kopien blir liggende til appen slettes, også om du logger ut eller sletter kontoen. Appen husker også innloggingen, de samme små valgene som på nettet og om du har slått på krasjrapporter.
Slår du på krasjrapporter, lagrer Crashlytics rapportene på telefonen til de er sendt. Til det spør vi om samtykke: krasjrapportene er av til du slår dem på under Innstillinger, og du kan slå dem av igjen når som helst.
Crashlytics lager også en tilfeldig ID for installasjonen og noen tekniske filer på telefonen når appen starter, selv om krasjrapportene er av. Ingenting av dette sendes til oss eller Google før du slår krasjrapportene på. Appen sletter rapporter som ikke er sendt, hver gang den starter.
For oppdateringene lagrer appen en tilfeldig ID for appen på telefonen, og oppdateringene den har lastet ned. ID-en sendes til Expo hver gang appen spør etter en ny versjon. Den er ikke knyttet til kontoen din, og den blir liggende også om du logger ut eller sletter kontoen. Den kan også bli med i sikkerhetskopien av telefonen (iCloud eller Googles sikkerhetskopi) og komme tilbake hvis appen hentes inn igjen derfra. Får appen en alvorlig feil under oppstart, lagres en kort beskrivelse av feilen i en fil på telefonen. Filen slettes neste gang appen ser etter en ny versjon, og innholdet sendes ikke. Lagringen trengs for at du skal få rettinger av appen.
Vi bruker ingen informasjonskapsler eller annen lagring til sporing, analyse eller reklame. Bortsett fra krasjrapportene trengs lagringen over for at tjenesten skal virke, og derfor spør vi ikke om samtykke til den.
Hvor lenge vi lagrer opplysningene
•
Personer, gullkorn og familien lagres til familien sletter dem, eller til familien slettes fordi det siste medlemmet går ut.
•
Kontoen din lagres til du sletter den. Firebase fjerner slettede kontoer fra sine sikkerhetskopier innen 180 dager.
•
En invitasjon virker i høyst sju dager, eller til en admin trekker den tilbake. Den slettes sammen med familien.
•
IP-adressene fra innloggingen lagres hos Firebase i noen uker.
•
Krasjrapporter og ID-ene som hører til dem, lagres hos Firebase i 90 dager før de slettes.
•
Expo oppgir ingen fast lagringstid for opplysningene fra oppdateringene, bare at de lagres så lenge det er rimelig nødvendig for formålet.
Vi tar ingen egne sikkerhetskopier. Det som slettes, er borte.
Når du sletter kontoen
•
Du meldes ut av alle familiene dine, og navnet ditt fjernes fra medlemslisten.
•
Gullkornene du har registrert, blir igjen i familien og vises som registrert av et tidligere medlem. Gullkornene handler om personer i familien og tilhører familien, så de andre medlemmene beholder dem.
•
Bruker-ID-en din fjernes fra gullkornene og personene du har lagt inn, fra familiene du har opprettet, og fra invitasjonene du har laget.
•
Er du den siste admin i en familie, blir medlemmet som har vært med lengst, ny admin.
•
Er du det siste medlemmet, slettes hele familien med alle personer, gullkorn og invitasjoner.
•
Har du logget inn med Apple, trekker vi tilbake Gullkorns tilgang til Apple-kontoen din.
•
De små valgene appen har husket for deg på enheten, for eksempel hvilken familie du sist valgte, slettes.
•
Til slutt slettes selve kontoen, med navnet, e-postadressen og innloggingen din.
Bruker-ID-en din er en tilfeldig kode. I familier du har forlatt tidligere, kan den stå igjen på gullkorn og personer du la inn mens du var med, og på familien hvis du opprettet den. Når kontoen er slettet, finnes det ikke lenger noe i Gullkorn som knytter koden til deg.
Vil du at gullkorn du har registrert, skal forsvinne helt, kan du slette dem selv før du sletter kontoen.
Rettighetene dine
Du har rett til å:
•
få innsyn i hvilke opplysninger vi har om deg, og få en kopi av dem
•
få rettet opplysninger som er feil. Mye kan du rette selv i appen.
•
få slettet opplysninger. Kontoen kan du slette selv.
•
få begrenset behandlingen, for eksempel mens vi sjekker om noe er riktig
•
protestere mot behandlingen. Da stopper vi den, med mindre vi har tungtveiende grunner til å fortsette. I praksis betyr det oftest at vi sletter opplysningene.
Du kan også be oss om en kopi av opplysningene du har lagt inn, i et vanlig, maskinlesbart format, slik at du kan ta dem med deg.
Er du misfornøyd med hvordan vi behandler opplysningene, kan du klage til
Datatilsynet. Vi setter pris på om du tar kontakt med oss først.
Ingen reklame, analyse eller sporing
Gullkorn viser ikke reklame og bruker ikke verktøy for analyse eller sporing, verken i appen eller på nettsiden. Vi deler ingen opplysninger med annonsører.
Endringer
Endrer vi erklæringen, oppdaterer vi datoen øverst på siden. Er endringene vesentlige, sier vi fra i appen før de gjelder.