Personvernerklæring

Tildel er en app for folk som deler bolig. For at appen skal virke må vi lagre noen opplysninger om deg og kollektivet ditt. Her står det hva vi lagrer, hvorfor, hvor det ligger, og hva du kan kreve av oss. Kort oppsummert: vi lagrer bare det appen trenger, vi selger ingenting videre, og det er ingen annonser i appen. For å vite hvilke av våre egne annonser på Instagram og Facebook som fører til nedlastinger, bruker appen Metas verktøy for annonsemåling, og på iPhone bare hvis du sier ja.

Hvem er ansvarlig

Behandlingsansvarlig er Ismailov Consulting (enkeltpersonforetak eid av Rakhman Ismailov, org.nr. 936 958 893, Bergen, Norge), som utvikler og driver Tildel. Spørsmål om personvern sendes til personvern@tildel.no.

Hvilke opplysninger vi lagrer

Konto

• E-postadresse og passord. Passordet lagres bare som en kryptografisk hash, aldri i klartekst. E-posten bekreftes med en engangskode.
• Visningsnavn og avataren du velger (en konfigurasjon av utseende og farger, ikke et bilde av deg).
• Logger du inn med Google eller Apple: e-postadressen og navnet de gir oss. Vi får ikke tilgang til noe annet i kontoen din. Velger du å skjule e-posten hos Apple, får vi Apples videresendingsadresse.

Kollektivet

• Kollektivets navn, invitasjonskode, husregler og hvem som er medlem.
• Vakter og hvem som har ansvar for dem, og bytter dere gjør.
• Handlelista: varer, hvem som la dem til og hvem som handlet.
• Utgifter: beskrivelse, beløp, hvem som betalte og hvem som deler, og betalinger dere registrerer mellom dere. Legger du ved et bilde av kvitteringen, lagres bildet.

Teknisk

• En innloggingsnøkkel (sesjon) på telefonen din, så du slipper å logge inn hver gang. Den utløper etter 30 dager uten bruk.
• Sier du ja til varsler: en push-token som bare brukes til å sende varsler til akkurat din telefon. Du velger selv hvilke typer varsler du vil ha i Innstillinger.
• Serverlogger med tidspunkt, IP-adresse og hvilken del av tjenesten som ble brukt. De trengs for stabilitet og for å oppdage misbruk, og roteres automatisk innen få dager.
• Krasjer appen, sendes en teknisk rapport (feilmelding, appversjon, enhetsmodell og operativsystem) til Sentry, lagret i EU, så vi kan rette feilen. Rapporten inneholder ikke navn, e-post eller det du har lagt inn i kollektivet.

Vi ber ikke om posisjon, kontakter, kamera-rull (utover bildet du selv velger som kvittering) eller noe annet på telefonen.

Hva vi bruker opplysningene til, og hvorfor vi har lov

• Levere appen (vakter, handleliste, utgifter, husregler): grunnlaget er avtalen med deg om å bruke tjenesten (GDPR art. 6 nr. 1 b).
• Varsler: samtykket ditt (art. 6 nr. 1 a). Du kan trekke det når som helst i Innstillinger eller i telefonens innstillinger.
• Sikkerhet, stabilitet og sikkerhetskopier: vår berettigede interesse i å drive en trygg tjeneste (art. 6 nr. 1 f).

Innholdet ditt (vakter, varer, utgifter, husregler) brukes aldri til markedsføring eller annonser. Vi tar ingen automatiserte avgjørelser om deg og selger aldri opplysninger videre.

Måling av annonser (Meta)

Vi annonserer for Tildel på Instagram og Facebook. For å se hvilke annonser som får folk til å laste ned og ta i bruk appen, bruker appen Meta App Events (Facebook SDK). Den sender Meta at appen er installert og åpnet, og at en konto er opprettet, sammen med en annonse-ID for enheten. Navnet ditt, e-posten din og innholdet i kollektivet sendes ikke.

På iPhone spør appen om lov først (Apples spørsmål om sporing). Sier du nei, sendes ingen annonse-ID, og Meta får bare anonyme tall gjennom Apples egen ordning (SKAdNetwork). På Android kan du slå av annonse-ID-en i telefonens innstillinger under Google, Annonser. Behandlingsgrunnlaget er samtykke på iPhone og berettiget interesse i å måle egne annonser på Android (personvernforordningen artikkel 6 nr. 1 bokstav a og f). Meta Platforms Ireland Ltd. er selvstendig behandlingsansvarlig for det de gjør med opplysningene, se Metas personvernregler på facebook.com/privacy/policy.

Hvem ser opplysningene dine

De andre medlemmene i kollektivet ditt ser navnet og avataren din, og det du legger inn av vakter, varer, utgifter og husregler. Det er hele poenget med appen. Ingen utenfor kollektivet ser dette.

Vi bruker følgende leverandører (databehandlere) for å drive tjenesten. Alle har databehandleravtale med oss:

• Hetzner Online GmbH (Tyskland): serveren og databasen, i datasenter i Tyskland (EU/EØS).
• Cloudflare, Inc.: DNS, lagring av kvitteringsbilder og sikkerhetskopier (Cloudflare R2, lagret i EU). Cloudflare er sertifisert under EU-US Data Privacy Framework.
• Resend, Inc. (USA): sender e-post med engangskoder. Får e-postadressen din og koden.
• Expo (650 Industries, Inc.) (USA): videresender push-varsler til Apple og Google. Får push-tokenet og teksten i varselet.
• Apple og Google: leverer push-varsler til telefonen, og innlogging dersom du velger «Logg inn med Apple/Google».
• Sentry (Functional Software, Inc.): mottar krasjrapporter, lagret i datasenter i EU (Frankfurt).
• Meta Platforms Ireland Ltd.: måling av egne annonser i appen, se avsnittet om måling av annonser over.

Utvikleren (behandlingsansvarlig) kan se kontoopplysninger og aggregert aktivitet for å drifte tjenesten og hjelpe deg. Innholdet i kollektivet ditt (varer, utgifter, beløp, husregler) er skjult i driftsverktøyene og åpnes bare ved feilsøking eller når du ber om hjelp. Hvert slikt innsyn logges med tidspunkt.

Overføring til leverandører i USA skjer på EUs standardkontrakter (SCC) eller under EU-US Data Privacy Framework. Bortsett fra annonsemålingen fra Meta i appen, beskrevet over, bruker vi ingen analyseverktøy, annonsenettverk eller sporingspiksler. Nettsiden har ingen sporing og setter ingen informasjonskapsler.

Hvor lenge vi lagrer

Opplysningene lagres så lenge du har en konto. Sletter du kontoen (Profil → Slett kontoen min), slettes innlogging, profil og push-token umiddelbart. Utgifter du har vært med på beholdes anonymisert («Slettet bruker»), slik at de andres regnskap fortsatt stemmer. Sikkerhetskopier av databasen slettes rullerende: innen 14 dager lokalt og innen 30 dager i sikkerhetskopi utenfor serveren.

Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandling som bygger på berettiget interesse. Mye kan du gjøre selv i appen:

• Sletting: Innstillinger → «Slett kontoen min». Se hva som slettes og hva som beholdes.
• Innsyn og portabilitet: Innstillinger → «Last ned dataene mine» gir deg alt vi har om deg som en maskinlesbar fil (JSON).
• Retting: navn og avatar endrer du under Rediger profil.
• Sletting: Rediger profil → «Slett kontoen min».
• Trekke samtykke til varsler: Innstillinger → Varsler.

Alt annet: send en e-post til personvern@tildel.no fra adressen kontoen er registrert på, så ordner vi det innen 30 dager. Er du uenig i hvordan vi behandler opplysningene dine, kan du klage til Datatilsynet.

Barn

Tildel er ikke rettet mot barn under 13 år, og vi samler ikke bevisst inn opplysninger om dem. Får vi vite at det har skjedd, sletter vi opplysningene.

Sikkerhet

All trafikk mellom appen og serveren er kryptert (TLS). Databasen er ikke tilgjengelig fra internett, serveren har brannmur, innloggingsforsøk er begrenset, og sikkerhetsoppdateringer installeres automatisk. Tilgangen til data styres per bruker, slik at du bare kan hente det som tilhører kollektiver du er medlem av. Skulle det likevel skje et sikkerhetsbrudd som gjelder dine opplysninger, varsler vi deg og Datatilsynet slik loven krever.

Endringer

Gjør vi vesentlige endringer i denne erklæringen, gir vi beskjed i appen før endringene trer i kraft. Gjeldende versjon ligger alltid på tildel.no/personvern.