Personvernerklæring for Små Helter

1. Hvem er ansvarlig?

Cateno AS (org.nr. 886 658 532), Spjelkavikvegen 132, 6010 Ålesund, er behandlingsansvarlig for Små Helter. Personvern- og supporthenvendelser kan sendes til support@smahelter.no.

2. Hvem og hva erklæringen gjelder

Erklæringen gjelder mobilappen Små Helter, nettstedet smahelter.no og tjenestene som appen bruker. En forelder oppretter og forvalter familien. Barneprofiler brukes under forelderens ansvar og har ikke egen e-postinnlogging.

3. Opplysninger vi behandler

• Konto og familie: navn, e-postadresse, familie- og profilnavn, språk, passordhash og eventuelle fødselsopplysninger som forelderen legger inn.
• Bruk av tjenesten: gjøremål, tildelinger, innleveringer, godkjenninger, fremgang, stjerner, mynter, belønninger og familieaktiviteter.
• Bilder: foto som familien velger å legge ved som dokumentasjon for en oppgave. Bilder er ikke en offentlig feed.
• Enhet og sikkerhet: enhetsnavn, plattform, teknisk enhetsidentifikator, innloggingsøkter, IP-adresse, brukeragent og sikkerhetshendelser.
• Innlogging og kommunikasjon: e-postbekreftelse, passordgjenoppretting, leveringsstatus for transaksjonelle e-poster og, hvis valgt, grunnleggende profilopplysninger fra Apple, Google, Vipps eller Facebook.
• Valgfrie integrasjoner: opplysninger og tilgangstoken som er nødvendige hvis en forelder kobler til en ekstern kalender.

Nettstedet bruker ikke analyseverktøy, reklamesporing, sporingspiksler eller eksterne skrifter.

4. Hvorfor vi bruker opplysningene

Vi behandler opplysninger for å opprette og levere familietjenesten, autentisere brukere, vise riktig familieinnhold, sende nødvendige tjenestemeldinger, behandle support, beskytte tjenesten mot misbruk og oppfylle rettslige plikter. Behandlingsgrunnlaget er normalt avtalen med kontoinnehaveren, vår berettigede interesse i sikker og stabil drift, og rettslige plikter der de gjelder. Vi bruker ikke opplysningene til adferdsbasert reklame eller sporing på tvers av tjenester.

5. Leverandører og deling

Opplysninger er tilgjengelige for personer i den samme familien etter rolle og foreldrestyrte valg. Vi bruker drifts- og databasetjenester for å levere tjenesten, Resend for transaksjonell e-post når produksjonsutsending er aktivert, og valgt innloggings- eller kalenderleverandør når en forelder ber om integrasjonen. Leverandører får bare opplysninger som er nødvendige for oppgaven. Vi selger ikke personopplysninger.

Noen leverandører kan behandle opplysninger utenfor Norge/EØS. Da skal overføringen ha et gyldig overføringsgrunnlag og nødvendige beskyttelsestiltak.

6. Sikkerhet og lagringstid

Vi bruker blant annet kryptert transport, tilgangskontroll, sikre passordhasher, kortlivede tilgangstoken og kryptert lagring av bildebevis og enkelte leverandørtoken. Vi lagrer opplysninger så lenge kontoen brukes eller de er nødvendige for formålet. Ubrukte bildeopplastinger ryddes automatisk, sikkerhetsdata beholdes bare så lenge de trengs for å håndtere misbruk, og slettede data fjernes fra aktiv drift gjennom en kontrollert prosess.

Beskyttede sikkerhetskopier har et operativt mål om opprydding innen 14 dager. En separat slettingsjournal hindrer at slettede kontoer gjenopprettes ved tilbakelegging av en eldre kopi. Opplysninger kan beholdes lenger når lov, tvist, sikkerhet eller dokumentert misbruk gjør det nødvendig.

7. Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning, dataportabilitet eller protestere på behandling når vilkårene i personvernregelverket er oppfylt. Foreldre kan slette kontoen i appen under Profil → Slett konto. Hvis appen ikke kan åpnes, følg veiledningen på smahelter.no/slett-konto/. Du kan også kontakte oss på support@smahelter.no. Vi kan be om nødvendig bekreftelse av identiteten før vi gir tilgang eller sletter data.

Du kan klage til Datatilsynet.

8. Endringer og kontakt

Vi oppdaterer erklæringen når tjenesten eller behandlingen endres. Vesentlige endringer varsles i appen eller via kontaktinformasjonen knyttet til kontoen. Se også vilkårene og supportsiden.