Personvernerklæring

Denne personvernerklæringen gjelder for bruk av SwipeDeck sine nettsider (https://swipedeck.no), mobilapplikasjonen SwipeDeck, og tilhørende tjenester.

SwipeDeck er utviklet og driftet av Nova Polaris fra Norge. Når du bruker nettsiden vår, mobilappen, eller er i kontakt med oss, vil vi behandle personopplysninger om deg. Nedenfor finner du informasjon om hvilke personopplysninger som samles inn, hvorfor vi gjør dette, og dine rettigheter knyttet til behandlingen.

Hvorfor vi behandler personopplysninger og hvilken informasjon som samles inn

SwipeDeck behandler personopplysninger om brukere som oppretter konto og benytter våre tjenester, samt besøkende på våre nettsider.

Når en bruker oppretter konto og bruker SwipeDeck, behandler vi følgende personopplysninger:

• E-postadresse – For registrering, innlogging og kommunikasjon.
• Brukernavn/visningsnavn – For identifisering i appen.
• Passord – Lagres kryptert (hashet) og er ikke lesbart for oss.
• Profilbilde – Dersom du velger å laste opp et.
• Innhold du oppretter – Decks, kort, lister, notater, barneminnebok-oppføringer, inventar, handlelister, kalenderoppføringer og annet brukerinnhold.
• Bilder du laster opp – Til barneminnebok, inventar eller andre presets.
• Meldinger i AI-chatten – For å generere svar fra AI-assistenten.
• AI-hukommelse – Fakta og preferanser du deler med AI-assistenten i samtaler (f.eks. familiemedlemmer, rutiner, preferanser). Lagres kun dersom du aktiverer AI-hukommelse i innstillingene. Du kan se og slette denne informasjonen når som helst.
• Delingsinnstillinger – Hvem du deler innhold med.
• Abonnementsstatus – Hvilket abonnement du har (Gratis, Basic eller Pro), og daglig bruk av AI-meldinger for å håndheve begrensninger.

Automatisk innsamlet informasjon:

• IP-adresse – Ved tilkobling til våre tjenester.
• Enhetstype og operativsystem – For å tilpasse brukeropplevelsen.
• App-versjon – For feilsøking og kompatibilitet.
• Krasjrapporter – Anonymiserte rapporter for å forbedre stabilitet.

Vi samler ikke inn:

• Personnummer eller fødselsnummer
• Betalingskortinformasjon (håndteres av Google Play og RevenueCat – se tredjeparter nedenfor)
• GPS-posisjon eller lokasjonsdata
• Kontaktlister fra din enhet

Formål med behandlingen

Det er flere årsaker til vår behandling av personopplysninger. Vi behandler personopplysninger for å:

• Levere og drifte SwipeDeck-tjenesten.
• Synkronisere data på tvers av dine enheter.
• Muliggjøre deling av decks og innhold med andre brukere du inviterer.
• Gi AI-assistenten kontekst til å hjelpe deg med relevante svar.
• Lagre AI-hukommelse (fakta og preferanser) for å forbedre fremtidige AI-svar, dersom du har aktivert denne funksjonen.
• Analysere innhold i dine egne decks for å identifisere mønstre og gi deg innsikt, dersom du har aktivert mønstergjenkjenning (kun Pro-abonnenter).
• Sende deg påminnelser du har aktivert.
• Administrere abonnementer og betaling.
• Håndheve bruksbegrensninger basert på abonnementstype.
• Moderere innhold for å sikre en trygg opplevelse (se eget avsnitt).
• Besvare henvendelser og gi kundesupport.
• Forebygge og forhindre misbruk av tjenesten.
• Forbedre, tilpasse og utvikle tjenesten basert på anonymisert bruksstatistikk.
• Oppfylle lovpålagte forpliktelser.

Rettslig grunnlag for behandling

De rettslige grunnlagene vi har for behandling av personopplysninger er:

• Avtale (GDPR art. 6(1)(b)): Behandling som er nødvendig for å oppfylle avtalen om bruk av SwipeDeck-tjenesten, inkludert levering av abonnementstjenester.
• Samtykke (GDPR art. 6(1)(a)): For behandling som krever ditt uttrykkelige samtykke, som bruk av AI-tjenester.
• Berettiget interesse (GDPR art. 6(1)(f)): For å forbedre tjenesten, sikkerhetstiltak, innholdsmoderering og forebygging av misbruk.
• Rettslig forpliktelse (GDPR art. 6(1)(c)): Når vi er pålagt å behandle opplysninger etter lov, for eksempel bokføringsloven.

AI og databehandling

SwipeDeck bruker AI-tjenester fra Anthropic (Claude) og OpenAI for å gi deg en intelligent assistent. Når du bruker AI-chatten:

• Meldingene dine sendes til AI-leverandøren for å generere svar.
• AI-en kan ha tilgang til kontekst fra dine decks for å gi relevante svar (kun når du aktivt bruker chatten).
• AI-leverandørene bruker ikke dataene dine til å trene sine modeller.
• AI-samtaler lagres i din konto for historikk, men kan slettes av deg når som helst.

Du kan velge å ikke bruke AI-funksjonen. Tjenesten fungerer fullt ut uten AI-assistenten.

AI-hukommelse (valgfritt)

Dersom du aktiverer “AI-hukommelse” i innstillingene (tilgjengelig for Basic- og Pro-abonnenter), kan AI-assistenten huske fakta du deler i samtaler, slik at den kan gi mer personlig tilpassede svar i fremtidige samtaler. Eksempler på informasjon som kan lagres: familiemedlemmer, preferanser, rutiner, bosted, interesser.

• Full brukerkontroll: AI-hukommelse er deaktivert som standard. Du må aktivt slå den på i innstillingene.
• Innsyn: Du kan når som helst se nøyaktig hva AI-en har lagret om deg via “Se hva AI vet om deg” i innstillingene. Alt som lagres — både fra samtaler og automatisk analyse — er synlig her.
• Sletting: Du kan slette enkeltpunkter eller all AI-hukommelse med ett trykk.
• Fra samtaler: AI-en kan lagre fakta du eksplisitt deler i samtaler (f.eks. familiemedlemmer, preferanser).
• Lagring: AI-hukommelse lagres i vår database (Supabase, EU) og slettes automatisk når du sletter kontoen din.

Mønstergjenkjenning (valgfritt, kun Pro)

Pro-abonnenter kan i tillegg aktivere “Mønstergjenkjenning” i innstillingene. Når denne funksjonen er aktivert, analyserer SwipeDeck automatisk innholdet i dine egne decks (aldri delte decks fra andre brukere) for å identifisere mønstre og gi deg innsikt. Eksempler:

• Matpreferanser og familiens favorittretter basert på vurderinger du har gitt
• Oppgavefullføringsrate og prioriteringsmønstre
• Budsjettoverholdelse og utgiftstrender
• Vanekonsistens og streakhistorikk
• Kryss-analyse mellom ulike livsområder (f.eks. matplanlegging vs. matbudsjett)

• Kun egne decks: Mønstergjenkjenning analyserer kun decks du eier. Delte decks fra andre brukere brukes aldri til profilering eller analyse.
• Deaktivert som standard: Funksjonen må aktivt slås på av deg.
• Full transparens: Alle oppdagede mønstre er synlige i “Se hva AI vet om deg” og merket som “Automatisk analyse”.
• Sletting: Du kan slette enkeltmønstre eller alle mønstre når som helst.
• Proaktive meldinger: Mønstre kan brukes til å sende deg proaktive AI-meldinger med innsikt og påminnelser (f.eks. trendvarsler, positiv forsterkning). Proaktive meldinger kan deaktiveres separat i innstillingene.

Delte decks og AI-kontekst

Når du bruker AI-assistenten på app-nivå, kan AI-en se innholdet i decks som er delt med deg (les-tilgang), slik at den kan referere til dem i samtale. Delte decks brukes aldri til mønstergjenkjenning, profilering eller lagring av informasjon om deg.

Innholdsmoderering og sikkerhet

For å sikre en trygg opplevelse og overholde kravene til Google Play, gjennomfører SwipeDeck automatisk moderering av AI-relatert innhold:

• Automatisk filtrering: Meldinger til AI-assistenten kontrolleres automatisk for potensielt skadelig innhold (f.eks. vold, hatefullt innhold, ulovlig aktivitet). Innhold som blokkeres, logges for sikkerhetsformål.
• AI-svar kontrolleres: Svar fra AI-assistenten kontrolleres også automatisk for potensielt skadelig innhold før de vises til deg.
• Rapporteringsfunksjon: Du kan rapportere AI-generert innhold du opplever som upassende, støtende eller skadelig direkte i appen. Rapporter lagres med din bruker-ID for oppfølging.
• Modereringslogg: Blokkert innhold og brukerrapporter lagres i en sikker logg for å forbedre våre filtre og oppfylle sikkerhetskrav. Denne loggen er ikke tilgjengelig for vanlige brukere.

Informasjonskapsler (cookies)

For å få informasjon om bruk av våre nettsider benytter vi informasjonskapsler (cookies). SwipeDeck bruker kun nødvendige informasjonskapsler for å drifte tjenesten. Vi bruker ikke analyse- eller sporings-cookies.

Cookies vi bruker:

Du kan slette eller blokkere cookies i nettleserens innstillinger. Merk at dette kan påvirke funksjonaliteten, spesielt innlogging.

Forhold til tredjeparter

For å sikre et godt og forsvarlig tjenestetilbud har vi innledet samarbeid med eksterne tjenestetilbydere. Generelt sett vil tredjepartstjenester bare behandle personopplysninger i den grad det er nødvendig for at de skal kunne levere sine tjenester til oss.

Våre leverandører:

Deling av informasjon

Vi selger aldri dine personopplysninger. Vi deler kun informasjon:

• Med brukere du velger å dele med: Når du deler et deck med andre, får de tilgang til innholdet i det decket.
• Med tjenesteleverandører: Som beskrevet ovenfor, for å drifte tjenesten.
• Med betalingsleverandører: Abonnementsdata deles med RevenueCat og Google Play for å administrere betalinger. Vi har aldri tilgang til kortnummer.
• Ved rettslig pålegg: Dersom vi er lovpålagt å utlevere opplysninger til offentlige myndigheter, for eksempel ved etterforskning.

Lagring og sikkerhet

Dataene dine lagres hos Supabase på EU-baserte servere (Frankfurt, Tyskland). Følgende sikkerhetstiltak benyttes:

• Kryptert dataoverføring (HTTPS/TLS)
• Kryptert datalagring
• Krypterte passord (bcrypt hashing)
• Tilgangskontroll og autentisering
• Radnivå-sikkerhet (Row Level Security) i databasen
• Regelmessige sikkerhetskopier

Ansvarsfordeling

Vi anbefaler at du leser personvernerklæringene til våre leverandører for fullstendig informasjon om hvordan de håndterer data.

Lagringstid

Vi lagrer dine personopplysninger så lenge det er nødvendig for det formål personopplysningene ble samlet inn for.

• Kontodata: Lagres så lenge du har en aktiv konto. Ved sletting av konto fjernes dataene innen 30 dager.
• Brukerinnhold: Lagres så lenge du har en aktiv konto eller til du sletter innholdet selv.
• AI-samtaler: Lagres i din konto til du sletter dem, eller til kontoen slettes.
• AI-hukommelse: Lagres så lenge funksjonen er aktivert, eller til du sletter enkeltpunkter eller all hukommelse i innstillingene. Slettes automatisk ved sletting av konto.
• Mønsterdata: Oppdateres ukentlig og overskriver forrige analyse. Du kan slette enkeltmønstre eller alle mønstre når som helst. Slettes automatisk ved deaktivering av mønstergjenkjenning eller sletting av konto.
• Abonnementsdata: Lagres så lenge du har en aktiv konto. Hendelseslogg for abonnementer beholdes for bokføringsformål.
• Modereringslogg: Blokkert innhold og rapporter lagres i opptil 12 måneder for sikkerhetsformål og forbedring av filtreringssystemer.
• Bokføringsdata: Oppbevares i 5 år i henhold til bokføringsloven.

Dine rettigheter

I henhold til personvernforordningen (GDPR) har du følgende rettigheter:

• Rett til innsyn: Du kan be om å få vite hvilke opplysninger vi har lagret om deg og hvordan de behandles.
• Rett til retting: Du kan kreve at uriktige opplysninger rettes.
• Rett til sletting: Du kan i de fleste tilfeller kreve at personopplysningene dine slettes.
• Rett til begrensning: I noen tilfeller kan du kreve at personopplysningene lagres uten at de kan brukes.
• Rett til dataportabilitet: Du kan be om å få utlevert dataene dine i et maskinlesbart format.
• Rett til å protestere: Dersom behandlingen skjer på grunnlag av berettiget interesse, kan du protestere mot behandlingen.
• Rett til å trekke samtykke: Du kan når som helst trekke tilbake samtykke du har gitt.

Du kan lese mer om innholdet i disse rettighetene på Datatilsynets nettside.

Når vi mottar en forespørsel om utøvelse av dine rettigheter, skal vi uten ugrunnet opphold, og senest innen én måned, vurdere forespørselen og gi deg svar. Fristen kan forlenges med to måneder dersom forespørselen er kompleks.

Barn

SwipeDeck er ikke ment for barn under 13 år. Vi samler ikke bevisst inn personopplysninger fra barn under 13 år. Dersom vi oppdager at vi har samlet inn slike opplysninger, vil de bli slettet.

Om SwipeDeck

SwipeDeck er utviklet og driftet av Nova Polaris fra Norge. Tjenesten tilbys med både gratis og betalte abonnementer via Google Play Store.

Tjenesten er under aktiv utvikling og forbedres kontinuerlig. Vi anbefaler at du tar egne sikkerhetskopier av viktig informasjon.

Kontakt

Alle henvendelser som vedrører denne personvernerklæringen eller dine personopplysninger kan rettes til:

Klager

Dersom du mener at vår behandling av personopplysninger ikke stemmer med det vi har beskrevet her, eller at vi på andre måter bryter personvernlovgivningen, kan du klage til Datatilsynet.

Endringer

Hvis det skulle skje endringer i våre tjenester eller endringer i regelverket om behandling av personopplysninger, kan det medføre forandring i informasjonen du er gitt her. Vi vil varsle deg om vesentlige endringer via appen eller e-post. Oppdatert informasjon vil alltid finnes tilgjengelig på denne siden.