Personvernerklæring

1. Hvem er behandlingsansvarlig

Vi er åpne om at dette er en tjeneste drevet av en privatperson. Det endrer ikke pliktene etter GDPR eller rettighetene dine.

2. Hvilke opplysninger vi behandler

Hvilke opplysninger vi behandler, avhenger av hvilke deler av tjenesten du bruker. Vi deler dem inn i vanlige personopplysninger og helseopplysninger (særlige kategorier).

2.1 Konto og profil (vanlige personopplysninger)

• Kontodata: e-postadresse og passord (passord lagres kryptert via Supabase Auth).
• Baby- og barneprofil: navn eller kallenavn og fødselsdato/termin, slik at innholdet tilpasses alder.
• Navnepreferanser: valg og favoritter i NavneMatch.
• Omsorgspersoner: partner eller omsorgsperson du selv inviterer til å dele tilgang.
• Milepæler og minner: tekst og bilder du selv legger inn.

2.2 Helseopplysninger (særlige kategorier, GDPR art. 9)

• Søvn: soveøkter og søvnmønster (Søvnsporer/SOVA).
• Mating og amming: ammeøkter, mating og bleieskift.
• Vekst: vekt, lengde og hodeomkrets.
• Vaksiner og medisiner: registrerte vaksiner, legemidler og helseavtaler.
• Mat og allergener: introduksjon av mat og registrerte allergier (SmartStart).
• Bekkenbunn: trening og eventuell lekkasje (Knipeklar).
• Graviditet og fødsel: svangerskapstilstand, inkludert svangerskapstap, og rier/kontraksjoner (Rieteller).
• Etter fødsel: gjenopptrening og postpartum symptomer (C:ReRun).
• KI-chat: spørsmål og samtaler i chat-verktøyet, som ofte inneholder helseopplysninger.

2.3 Tekniske data og bruksdata

• Tekniske data: IP-adresse, nettlesertype og enhet, brukt til sikkerhet, feilsøking og drift.
• Bruksdata: hvilke sider du besøker og hvordan du bruker tjenesten. På helseverktøyene lagrer vi kun hvilken side du er på, aldri hvor du kom fra eller kampanjeparametere.
• Fødebrev: fødebrevet du lager, lagres kun lokalt i din egen nettleser og sendes ikke til våre servere.

3. Formål og rettslig grunnlag

Vi behandler ikke opplysninger til udefinerte formål. Under viser vi konkret hva vi bruker hver kategori til, og hvilket rettsgrunnlag i GDPR vi støtter oss på.

Fødebrevet er ikke tatt med fordi det bare lagres lokalt i nettleseren din og aldri sendes til oss.

4. Uttrykkelig samtykke til helseopplysninger

Helseopplysninger behandles på grunnlag av ditt uttrykkelige samtykke (GDPR art. 9(2)(a)). I praksis betyr det:

• Første gang du tar i bruk et helseverktøy, ber vi om et eget samtykke i appen - atskilt fra cookie-samtykket. Vi behandler ikke helseopplysninger uten at du har sagt ja.
• Samtykket gis per formål: lagring og visning av registreringene dine (påkrevd for å bruke verktøyene), innsikt, score og KI-svar basert på det du logger, og deling med partner eller omsorgsperson du selv inviterer.
• Hvert samtykke logges med tidspunkt og hvilken versjon av samtykketeksten du så, slik at vi kan dokumentere hva du faktisk samtykket til.
• Du kan trekke samtykket når som helst under Innstillinger. Da sletter vi helseregistreringene dine - søvn, mating, rier, vekst og de andre helseverktøyene. Minnebok, brev til baby og milepæler beholdes, siden de ikke er helseopplysninger under dette samtykket. Vil du bare ta en pause, kan du la være å bruke verktøyene uten å trekke samtykket.
• Samtykke til helseopplysninger holdes atskilt fra samtykke til statistikk og markedsføring. Å si ja til det ene er ikke det samme som å si ja til det andre.

5. Barn og opplysninger om barnet ditt

BabyHub brukes av voksne med foreldreansvar. Opplysningene om barnet legges inn av deg som forelder eller foresatt, og du bekrefter ved registrering at du har foreldreansvar for barnet.

• Barnet har egne rettigheter etter GDPR. Behandlingen skal alltid være til barnets beste, og et foreldresamtykke kan ikke brukes til noe som er i strid med barnets interesser.
• Vi bruker aldri barnets helseopplysninger til målrettet annonsering eller profilering, og vi selger dem ikke.
• Når barnet blir eldre, kan det selv få rettigheter til opplysningene som er lagret om det.

6. Informasjonskapsler og sporing

Samtykkebanneret har tre formålskategorier: nødvendig (kan ikke velges bort), statistikk og markedsføring. På vanlige sider bruker vi statistikk- og markedsføringsverktøy kun hvis du samtykker til den aktuelle kategorien. På helseverktøyene gjelder en strengere regel:

• Google Analytics og Meta Pixel lastes aldri på helseverktøyene (blant annet Søvnsporer, Amming, Rieteller, SmartStart, Knipeklar, C:ReRun, eggløsningskalender, fødebrev og Min baby), uansett hva du har samtykket til.
• Microsoft Clarity (opptak av økter og heatmaps) er slått helt av og er ikke i bruk per i dag. Verktøyet kan bare tas i bruk igjen med eget uttrykkelig samtykke.
• På helseverktøyene lagrer vår egen enkle statistikk bare hvilken side du er på, aldri henvisningskilde eller kampanjeparametere.

Full oversikt over hvilke informasjonskapsler og lagringsteknologier vi bruker, finner du i cookie-erklæringen. Der kan du også når som helst endre valgene dine via «Endre samtykke»-knappen.

7. Hvem vi deler opplysninger med

Vi bruker enkelte leverandører (databehandlere) for å drive tjenesten. De behandler opplysninger på våre vegne og etter våre instrukser. Vi selger aldri personopplysninger.

8. Overføring ut av EØS

Noen av leverandørene våre kan behandle opplysninger i USA eller andre land utenfor EØS. Når det skjer, bygger overføringen på:

• EU-US Data Privacy Framework der leverandøren er sertifisert under rammeverket, eller
• EU-kommisjonens standard personvernbestemmelser (SCC) med en tilleggsvurdering av vernenivået (TIA) der sertifisering ikke foreligger.

Målet er at opplysningene dine skal ha et vernenivå som i praksis tilsvarer det du har i EØS.

9. Hvor lenge vi lagrer opplysningene

• Konto-, profil-, helse- og barnedata: lagres så lenge du har en aktiv konto, og til du selv sletter dem eller kontoen.
• KI-chat-historikk: lagres til du sletter den eller kontoen din. (Vi lagret tidligere ikke dette permanent; nå gjør vi det, slik at du kan se historikken din.)
• Fødebrev: lagres kun lokalt i nettleseren din og forsvinner hvis du tømmer nettleserdata.
• Tekniske logger: lagres i et begrenset tidsrom for sikkerhet og feilsøking.
• Etter sletting: opplysningene fjernes fra våre aktive systemer, og fra sikkerhetskopier innen kort tid etter hvert som kopiene roterer.

10. Dine rettigheter

Som registrert i EU/EØS har du følgende rettigheter:

Innsyn, dataportabilitet og sletting kan du gjøre selv: under Innstillinger - Personvern og data laster du ned en maskinlesbar kopi av alle dataene dine, eller sletter kontoen og alt som er lagret. For retting, begrensning og protest, kontakt oss på hei@babyhub.no. Vi svarer uten ugrunnet opphold og senest innen én måned. Ved komplekse eller mange forespørsler kan fristen forlenges med inntil to måneder, og vi gir deg i så fall beskjed innen den første måneden.

11. Hvordan vi beskytter opplysningene

• Kryptering under overføring: all trafikk går over HTTPS/TLS.
• Tilgangsstyring: data er beskyttet med tilgangsregler slik at hver bruker kun når sine egne opplysninger.
• Kryptert passordlagring: passord lagres kryptert via Supabase Auth.
• Løpende oppdateringer: vi holder systemene oppdatert med sikkerhetsrettelser.

12. Trygghet og personvern

13. Endringer i personvernerklæringen

Vi kan oppdatere denne erklæringen. Ved vesentlige endringer varsler vi via e-post eller en tydelig melding på nettsiden, og vi oppdaterer datoen øverst. Vi oppfordrer deg til å lese siden jevnlig.

14. Kontakt oss

Har du spørsmål om hvordan vi behandler personopplysninger?