Famli samler familiens kalender, oppgaver og ukelønn på ett sted – og gjør husarbeid til et spill. For å få til det må vi lagre noen opplysninger om dere. Vi samler bare inn det appen trenger for å fungere, vi selger aldri opplysninger, og vi viser ikke reklame.
Kortversjonen for barn 🧒
- Vi lagrer navnet ditt, figuren du har valgt, hvilke oppgaver du har gjort og hva som står i familiens kalender.
- Bare familien din kan se poengene, oppgavene og kalenderen din.
- PIN-koden din er hemmelig – ikke engang vi kan lese den.
- Lurer du på noe? Spør en voksen i familien.
1. Hvem er ansvarlig?
Prograde AS (org.nr. 921434448), Bogsnes 25, er behandlingsansvarlig for personopplysningene i Famli. Spørsmål om personvern sendes til personvern@famli.no.
2. Hvilke opplysninger lagrer vi?
Om voksne (foreldre)
- Konto: navn som vises i appen, e-postadresse og passord (lagret kryptert som en hash – vi kan ikke lese det).
- Familie: familienavn, hvem som er med i familien, og familiens koder.
- Det du gjør i appen: oppgaver du lager, godkjenninger og registrerte utbetalinger av ukelønn.
- Kalender: hendelser dere legger inn – tittel, dato og klokkeslett, gjentakelse, sted, notat og hvem i familien hendelsen gjelder.
Kalenderen er laget for hverdagslogistikk. Unngå å skrive helseopplysninger eller andre sensitive detaljer i titler og notater – skriv heller «Lege kl. 14» enn hva timen gjelder.
Om barn
- Profil: navn (eller kallenavn), valgt figur og farge, og om barnet tjener ukelønn. Barn har ingen e-postadresse og ikke noe brukernavn.
- PIN-kode: lagret kryptert som en hash.
- Aktivitet: hvilke oppgaver og rutiner som er gjort og når, poeng, nivå og saldo i sparegrisen.
- Bilder som dokumentasjon: hvis barnet tar et bilde når en oppgave er gjort (f.eks. av en tom oppvaskmaskin), lagres et nedskalert bilde. Vi fjerner all metadata fra bildet, som tidspunkt og GPS-posisjon. Bare foreldrene i familien og barnet selv kan se det, og bildet slettes automatisk etter [FYLL INN: f.eks. 30] dager. Ta bilde av oppgaven – ikke av personer.
- Kalender: hendelser som gjelder barnet, f.eks. trening eller tannlegetime, lagt inn av en forelder.
Teknisk informasjon
- Push-varsler: hvis du slår på varsler, lagrer vi en adresse fra nettleseren som gjør at vi kan sende varsler til akkurat den enheten, og hvilken nettleser du bruker.
- IP-adresse: brukes for å beskytte innloggingen mot misbruk. Vi begrenser antall forsøk per minutt, og en IP-adresse som skriver inn 5 ugyldige foreldrekoder blokkeres i én time. IP-adressen holdes bare i minnet på tjeneren i opptil én time og lagres ikke i databasen.
- Feillogger: tjeneren kan logge tekniske feil for at vi skal kunne rette dem.
Vi ber ikke om, og ønsker ikke, sensitive opplysninger som helse, religion eller lignende. Ikke skriv slikt i oppgavebeskrivelser.
3. Hvorfor, og med hvilket rettslig grunnlag?
- For å levere tjenesten – konto, familie, oppgaver, poeng og ukelønn. Grunnlag: avtalen med deg som bruker (personvernforordningen art. 6 nr. 1 b).
- Barnas opplysninger registreres av en forelder, som også bestemmer hva barnet kan gjøre i appen. Barn under 13 år kan ikke opprette konto selv. Grunnlag: avtalen med forelderen og forelderens samtykke på vegne av barnet (art. 6 nr. 1 a og b, jf. personopplysningsloven § 5).
- Push-varsler sendes bare når du selv har slått dem på. Grunnlag: samtykke (art. 6 nr. 1 a). Du kan slå dem av når som helst under «Meg».
- Sikkerhet og feilretting – beskyttelse mot innbruddsforsøk og feillogger. Grunnlag: berettiget interesse i å holde tjenesten trygg (art. 6 nr. 1 f).
Vi bruker ikke opplysningene til markedsføring, profilering eller automatiserte avgjørelser.
4. Hvem kan se opplysningene?
- Familien din: alle i familien ser hverandres navn, figurer, poeng, nivå og hele familiens kalender. Foreldre ser i tillegg alle oppgaver, godkjenninger og barnas sparegris.
- Foreldre som bruker appen som barnet: en forelder kan bruke appen på vegne av sitt eget barn (for barn uten egen mobil). Forelderen ser da bare det som hører til sin egen familie – aldri det barnet har i en annen familie.
- Famli-teamet (i beta-perioden): for å rette feil og forbedre innholdet kan noen få administratorer hos oss se appen slik en familie ser den. Det skjer skrivebeskyttet – vi kan ikke endre noe – og hver gang det skjer, logges det. [FYLL INN: hvem som har tilgang, og om dette fjernes etter beta.]
- Barn med to hjem: hvis et barn er koblet til flere familier (f.eks. hos to foreldre som bor hver for seg), deles kalenderhendelser bare når en forelder aktivt velger det for den enkelte hendelsen. Den andre familien ser da hendelsen og barnet den gjelder – ikke hvem andre i familien som deltar. Oppgaver, poeng og sparegris deles ikke mellom familiene.
- Familiekoden (som barna bruker for å logge inn) viser barnas navn og figurer til den som har koden – men gir ikke tilgang uten PIN. Del den bare med familien. Foreldre kan lage en ny kode når som helst.
- Foreldrekoden gir foreldretilgang til familien. Den lages bare når en forelder ber om det, og virker i 24 timer. Del den bare med voksne du stoler på.
- Utviklertilgang Familier med gratis tilgang under utviklingsperioden samtykker til å gi utvikler innsikt i anonymisert data. Hensikten med denne tilgangen er å tilpasse tjenesten til et reelt bruksmønster.
5. Leverandører vi bruker
Vi bruker noen leverandører (databehandlere) som behandler opplysninger på våre vegne:
- Microsoft Azure – drift av appen, databasen og lagring av bilder (Blob Storage). [FYLL INN: region, f.eks. Norway East]. Microsoft er bundet av databehandleravtale.
- Push-tjenester fra nettleserleverandøren din (Google, Apple, Mozilla eller Microsoft) – leverer varslene til enheten din. Innholdet i varselet er kryptert på veien.
- Google Fonts – skrifttypene i appen lastes fra Google, som da ser IP-adressen din. [Vurder å fjerne dette punktet ved å legge skriftene på egen server.]
Hvis opplysninger behandles utenfor EU/EØS, skjer det med gyldig overføringsgrunnlag, som EUs standardavtaler eller EU–USA-rammeverket for personvern.
6. Informasjonskapsler (cookies) og lokal lagring
Vi bruker bare det som er nødvendig for at appen skal virke – ingen sporing eller analyse:
- Innloggingscookie – holder deg innlogget (opptil 60 dager).
- Sikkerhetscookie – beskytter skjemaer mot misbruk (CSRF).
- Familieenhet (
hc_family) – husker familiekoden på enheten, kryptert, i opptil ett år, så barna slipper å skrive den hver gang. Fjernes med «Bytt familie». - Lokal lagring i nettleseren – husker om du har lukket banneret om varsler, og lagrer appens filer så den starter raskt (service worker).
7. Hvor lenge lagrer vi opplysningene?
- Så lenge familien har en konto hos oss.
- Når en konto eller familie slettes, slettes opplysningene fra databasen. Sikkerhetskopier slettes automatisk innen [FYLL INN: f.eks. 35] dager.
- Push-abonnementer slettes når du slår av varsler, logger ut, eller når nettleseren melder at abonnementet ikke lenger er gyldig.
- Feillogger slettes etter [FYLL INN: f.eks. 30] dager.
- [FYLL INN: hva skjer med kontoer som ikke er brukt på lenge, f.eks. sletting etter 24 måneder uten innlogging med varsel på e-post først.]
8. Dine rettigheter
Du har rett til å:
- få innsyn i hvilke opplysninger vi har om deg og barna dine,
- få rettet feil opplysninger – det meste kan du endre selv i appen,
- få opplysningene slettet,
- få utlevert opplysningene i et maskinlesbart format (dataportabilitet),
- trekke tilbake samtykke, f.eks. til push-varsler,
- protestere mot behandling som bygger på berettiget interesse.
Foreldre utøver rettighetene på vegne av barna sine. Send en e-post til personvern@famli.no, så svarer vi innen 30 dager. Er du misfornøyd med hvordan vi behandler personopplysninger, kan du klage til Datatilsynet.
9. Sikkerhet
All trafikk er kryptert (HTTPS). Passord og PIN-koder lagres bare som hasher. Innlogging er beskyttet mot gjetting ved at antall forsøk begrenses og kontoer låses midlertidig etter flere feil. Hver familie har bare tilgang til sine egne data.
10. Endringer
Vi oppdaterer erklæringen når appen endrer seg. Ved vesentlige endringer gir vi beskjed i appen eller på e-post.
