Personvernerklæring

Denne erklæringen forklarer hvilke personopplysninger Kinfold samler inn, hvorfor, og hva du kan gjøre med det. Den gjelder Kinfold-appen for Android og nettstedet kinfold.org.

Hvem vi er

Kinfold drives av Hireful SRL, Romania («vi», «oss»), som er behandlingsansvarlig for personopplysningene dine. Har du spørsmål eller forespørsler om personvern, kan du kontakte oss på privacy@kinfold.org.

Hva vi samler inn

• Kontoopplysninger: e-postadressen din, et valgfritt visningsnavn og passordet ditt, som vi bare lagrer som en enveis hash.
• Innhold du lager: handlelister og varer (inkludert antall, notater og priser du legger inn), grupper og medlemmene deres, oppgaver og budsjetter.
• Delingsdata: delingslenker du oppretter, og personene som blir med i listene eller gruppene dine.
• Tekniske data: tokener for innloggingsøkter, samt IP-adressen, enhetens brukeragent og tidspunktet for forespørsler, som serverne våre logger for å holde tjenesten sikker og feilsøke problemer.

Vi bruker ikke reklame, vi bruker ikke analyse- eller sporingsverktøy fra tredjeparter, og vi selger eller leier ikke ut personopplysningene dine.

Hvordan vi bruker dem

• For å opprette og drifte kontoen din og logge deg inn.
• For å lagre listene, oppgavene og budsjettene dine og synkronisere dem mellom enhetene dine.
• For å dele innhold med personene du velger.
• For å beskytte tjenesten mot misbruk og rette feil.

Etter personvernforordningen (GDPR) behandler vi opplysningene dine for å oppfylle avtalen vår med deg (levere tjenesten) og, når det gjelder sikkerhetslogger, på grunnlag av vår berettigede interesse i å holde Kinfold trygg og pålitelig.

Hvem som kan se opplysningene dine

Innhold du legger i en delt liste eller gruppe, er synlig for medlemmene. Ellers deler vi bare opplysninger med tjenesteleverandører som drifter Kinfold for oss, under databehandleravtaler:

• Cloudflare – hosting, nettverk og forespørselslogger.
• Neon – databasen vår, driftet hos Amazon Web Services i Frankfurt, Tyskland (EU).
• Google – distribusjon av appen gjennom Google Play.

Noen leverandører kan behandle opplysninger utenfor EU. I så fall bruker de garantier som er anerkjent etter GDPR, for eksempel EUs standardavtaler (Standard Contractual Clauses).

Sikkerhet

Alle data krypteres under overføring (HTTPS). Passord lagres som hash, og innloggingstokener på telefonen din oppbevares i enhetens sikre lagring.

Hvor lenge vi oppbevarer dem

Vi oppbevarer opplysningene dine så lenge kontoen din finnes. Når du sletter kontoen din, sletter vi personopplysningene dine umiddelbart; det kan ta opptil 15 minutter før du er logget ut på alle enhetene dine. Kopier kan bli liggende i krypterte databasesikkerhetskopier i opptil 30 dager før de overskrives. Serverlogger oppbevares i en kort periode av hensyn til sikkerhet og feilsøking.

Slette kontoen din

Du kan når som helst slette kontoen din i appen (Konto → Slett konto) eller ved å følge trinnene på siden for sletting av konto.

Dine rettigheter

Du kan be oss om innsyn i, retting, sletting eller utlevering av personopplysningene dine, og om å begrense eller protestere mot behandlingen av dem. Send en e-post til privacy@kinfold.org, så svarer vi innen én måned. Du har også rett til å klage til datatilsynsmyndigheten der du bor.

Barn

Kinfold er ikke rettet mot barn under 13 år, og vi samler ikke bevisst inn personopplysninger om dem. Hvis du mener at et barn under 13 år har opprettet en konto, kontakt oss på privacy@kinfold.org, så sletter vi den.

Endringer i denne erklæringen

Hvis vi endrer denne erklæringen, oppdaterer vi datoen ovenfor og gir deg beskjed i appen ved vesentlige endringer.