Personvernerklæring

1. Hvem er behandlingsansvarlig

Vi er åpne om at dette er en tjeneste drevet av en privatperson. Det endrer ikke pliktene etter GDPR eller rettighetene dine.

2. Hvilke opplysninger vi behandler

Hvilke opplysninger vi behandler, avhenger av hvilke deler av tjenesten du bruker. Vi deler dem inn i vanlige personopplysninger og helseopplysninger (særlige kategorier).

2.1 Konto og profil (vanlige personopplysninger)

• Kontodata: e-postadresse og passord (passord lagres kryptert via Supabase Auth).
• Baby- og barneprofil: navn eller kallenavn og fødselsdato/termin, slik at innholdet tilpasses alder.
• Navnepreferanser: valg og favoritter i NavneMatch.
• Omsorgspersoner: partner eller omsorgsperson du selv inviterer til å dele tilgang.
• Milepæler og minner: tekst og bilder du selv legger inn.

2.2 Helseopplysninger (særlige kategorier, GDPR art. 9)

• Søvn: soveøkter og søvnmønster (Søvnsporer/SOVA).
• Mating og amming: ammeøkter, mating og bleieskift.
• Vekst: vekt, lengde og hodeomkrets.
• Vaksiner og medisiner: registrerte vaksiner, legemidler og helseavtaler.
• Mat og allergener: introduksjon av mat og registrerte allergier (SmartStart).
• Bekkenbunn: trening og eventuell lekkasje (Knipeklar).
• Graviditet og fødsel: svangerskapstilstand, inkludert svangerskapstap, og rier/kontraksjoner (Rieteller).
• Etter fødsel: gjenopptrening og postpartum symptomer (C:ReRun).
• KI-chat: spørsmål og samtaler i chat-verktøyet, som ofte inneholder helseopplysninger.
• Skjermbilder i feilmeldinger: legger du ved et skjermbilde fra et verktøy, kan det vise helseopplysninger om deg eller barnet ditt. Vi ber om et eget samtykke før bildet sendes (se punkt 4).

2.3 Tekniske data og bruksdata

• Tekniske data: IP-adresse, nettlesertype og enhet, brukt til sikkerhet, feilsøking og drift.
• Bruksdata: hvilke sider du besøker og hvordan du bruker tjenesten. Henvisningskilde og kampanjeparametere registreres kun hvis du har samtykket til statistikk. På helseverktøyene lagrer vi kun hvilken side du er på, aldri hvor du kom fra eller kampanjeparametere.
• Hvor kontoen ble opprettet: når du oppretter en konto, lagrer vi hvilken side på BabyHub du trykket på registreringsknappen fra (for eksempel en artikkel eller en navneliste), og om du registrerte deg med e-post eller Google. Var siden et av helseverktøyene eller en graviditetsside, lagrer vi bare at det var et helseverktøy, ikke hvilket. Fra symptomsidene lagrer vi bare at det var en symptomside, ikke hvilket symptom. Vi lagrer ikke hvor du kom fra før du kom til BabyHub. Vi bruker heller ingen informasjonskapsler eller annen lagring i nettleseren din til dette: siden står bare i lenken du trykker på.
• Henvendelser og feilmeldinger: det du skriver til oss i kontaktskjemaet, i tilbakemeldingsskjemaet eller i feilknappen «Tyst på en feil» i verktøyene, og e-postadressen din hvis du er innlogget eller selv oppgir den. Fra tilbakemeldingsskjemaet og feilknappen legger vi også ved hvilken side du var på, om du brukte appen eller nettleseren, skjermstørrelse, nettlesertype og appversjon, så vi kan finne feilen. Fra tilbakemeldingsskjemaet tar vi i tillegg med livsfasen du har valgt. Er du innlogget, kan du legge ved et skjermbilde i feilknappen, så sant du ikke har delt tilgang til en annens barn eller graviditet. Bildet kan vise helseopplysninger om deg eller barnet ditt, for eksempel søvn eller mat, og vi ber derfor om et eget samtykke før det sendes (se punkt 4). Bare BabyHub-teamet ser skjermbildene.
• Annonselenke-klikk: når du klikker på en annonselenke, registrerer vi klikket i vår egen logg: butikk, produkt, siden du sto på, tidspunkt, nettlesertype og en hashet (pseudonymisert) versjon av IP-adressen. Formålet er å filtrere bort roboter og kontrollere provisjonsavregningen, med berettiget interesse som rettsgrunnlag. Videre sporing hos Adtraction skjer kun med markedsføringssamtykke.
• Fødebrev og eggløsningskalender: begge lagres kun lokalt i din egen nettleser, og vi lagrer dem ikke i våre egne databaser. Syklusdataene i eggløsningskalenderen forlater aldri nettleseren din. Fødebrevet gjør det heller ikke - med mindre du selv velger å sende det på e-post. Gjør du det, sendes innholdet gjennom serveren vår til e-postleverandøren vår (Resend), som er den som leverer e-posten og oppbevarer den etter sine egne vilkår.

3. Formål og rettslig grunnlag

Vi behandler ikke opplysninger til udefinerte formål. Under viser vi konkret hva vi bruker hver kategori til, og hvilket rettsgrunnlag i GDPR vi støtter oss på.

Fødebrevet er ikke tatt med i tabellen fordi vi ikke lagrer det i våre egne databaser. Velger du å sende det på e-post, behandler vi innholdet for å levere e-posten du selv ba om (avtale, art. 6(1)(b)), og det sendes da videre til e-postleverandøren vår.

4. Uttrykkelig samtykke til helseopplysninger

Helseopplysninger behandles på grunnlag av ditt uttrykkelige samtykke (GDPR art. 9(2)(a)). I praksis betyr det:

• Første gang du tar i bruk et helseverktøy, ber vi om et eget samtykke i appen - atskilt fra cookie-samtykket. Vi behandler ikke helseopplysninger uten at du har sagt ja.
• Samtykket gis per formål: lagring og visning av registreringene dine (påkrevd for å bruke verktøyene), innsikt, score og KI-svar basert på det du logger, og deling med partner eller omsorgsperson du selv inviterer.
• Hvert samtykke logges med tidspunkt og hvilken versjon av samtykketeksten du så, slik at vi kan dokumentere hva du faktisk samtykket til.
• Du kan trekke samtykket når som helst under Innstillinger. Da sletter vi helseregistreringene dine - søvn, mating, rier, vekst og de andre helseverktøyene. Minnebok, brev til baby og milepæler beholdes, siden de ikke er helseopplysninger under dette samtykket. Det samme skillet gjelder i Samlingen: gjenstander du har fått fra helseverktøyene slettes, mens de du har fått fra sjekklister, NavneMatch, milepæler og Vår Historie blir stående. Telleren for dager på rad nullstilles i sin helhet, også dagene som kom fra sjekklister og NavneMatch: den er ett tall uten kilde, og den forteller når du sist logget. Den starter på nytt neste gang du bruker et verktøy. Vil du bare ta en pause, kan du la være å bruke verktøyene uten å trekke samtykket.
• Samtykke til helseopplysninger holdes atskilt fra samtykke til statistikk og markedsføring. Å si ja til det ene er ikke det samme som å si ja til det andre.
• Skjermbilder du legger ved en feilmelding, krever et eget samtykke hver gang, gitt med en avkrysning ved bildet. Samtykket gjelder bare å finne og rette feilen, og det logges med tidspunkt og tekstversjon. Har du delt tilgang til en annens barn eller graviditet, kan du ikke legge ved skjermbilde: bare den med foreldreansvar kan samtykke på barnets vegne, og bildet kan vise den andres opplysninger. Bare BabyHub-teamet ser bildet, gjennom lenker som virker i ti minutter. Vi sletter bildet når saken er løst eller vi har takket deg, og senest 90 dager etter at du sendte det. Du kan trekke samtykket med «Slett bildet» i kvitteringen rett etter at du har sendt meldingen, eller ved å skrive til hei@babyhub.no. Da sletter vi bildet. Sletter du kontoen, sletter vi bildene dine.

5. Barn og opplysninger om barnet ditt

BabyHub brukes av voksne med foreldreansvar. Opplysningene om barnet legges inn av deg som forelder eller foresatt, og du bekrefter ved registrering at du har foreldreansvar for barnet.

• Barnet har egne rettigheter etter GDPR. Behandlingen skal alltid være til barnets beste, og et foreldresamtykke kan ikke brukes til noe som er i strid med barnets interesser.
• Vi bruker aldri barnets helseopplysninger til målrettet annonsering eller profilering, og vi selger dem ikke.
• Når barnet blir eldre, kan det selv få rettigheter til opplysningene som er lagret om det.

6. Informasjonskapsler og sporing

Samtykkebanneret har tre formålskategorier: nødvendig (kan ikke velges bort), statistikk og markedsføring. På vanlige sider bruker vi statistikk- og markedsføringsverktøy kun hvis du samtykker til den aktuelle kategorien. På helseverktøyene gjelder en strengere regel:

• Google Analytics og Meta Pixel lastes aldri på helseverktøyene (blant annet Søvnsporer, Amming, Rieteller, SmartStart, Knipeklar, C:ReRun, eggløsningskalender, fødebrev og Min baby), uansett hva du har samtykket til.
• Microsoft Clarity (opptak av økter og heatmaps) er slått helt av og er ikke i bruk per i dag. Verktøyet kan bare tas i bruk igjen med eget uttrykkelig samtykke.
• På helseverktøyene lagrer vår egen enkle statistikk bare hvilken side du er på, aldri henvisningskilde eller kampanjeparametere.

Full oversikt over hvilke informasjonskapsler og lagringsteknologier vi bruker, finner du i cookie-erklæringen. Der kan du også når som helst endre valgene dine via «Endre samtykke»-knappen.

7. Hvem vi deler opplysninger med

Vi bruker enkelte leverandører (databehandlere) for å drive tjenesten. De behandler opplysninger på våre vegne og etter våre instrukser. Vi selger aldri personopplysninger.

8. Overføring ut av EØS

Noen av leverandørene våre kan behandle opplysninger i USA eller andre land utenfor EØS. Når det skjer, bygger overføringen på:

• EU-US Data Privacy Framework der leverandøren er sertifisert under rammeverket, eller
• EU-kommisjonens standard personvernbestemmelser (SCC) med en tilleggsvurdering av vernenivået (TIA) der sertifisering ikke foreligger.

Målet er at opplysningene dine skal ha et vernenivå som i praksis tilsvarer det du har i EØS.

9. Hvor lenge vi lagrer opplysningene

• Konto-, profil-, helse- og barnedata: lagres så lenge du har en aktiv konto, og til du selv sletter dem eller kontoen.
• KI-chat-historikk: lagres til du sletter den eller kontoen din. (Vi lagret tidligere ikke dette permanent; nå gjør vi det, slik at du kan se historikken din.)
• Fødebrev: lagres kun lokalt i nettleseren din og forsvinner hvis du tømmer nettleserdata.
• Tekniske logger: lagres bare så lenge de trengs for sikkerhet og feilsøking; lagringstiden følger driftsleverandørenes automatiske loggrotasjon (dager til noen få uker).
• Siden kontoen ble opprettet fra: lagres så lenge du har kontoen, og slettes sammen med den.
• Henvendelser og feilmeldinger: slettes 12 måneder etter at saken er avsluttet. Skjermbilder slettes når saken er avsluttet, når vi har takket deg for meldingen eller når du trekker samtykket, og senest 90 dager etter at du sendte dem.
• Annonselenke-klikk: klikkloggen lagres så lenge den trengs for provisjonsavregning og svindelkontroll mot affiliate-nettverket.
• Etter sletting: opplysningene fjernes fra våre aktive systemer, og fra sikkerhetskopier innen kort tid etter hvert som kopiene roterer.

10. Dine rettigheter

Som registrert i EU/EØS har du følgende rettigheter:

Innsyn, dataportabilitet og sletting kan du gjøre selv: under Innstillinger - Personvern og data laster du ned en maskinlesbar kopi av alle dataene dine, eller sletter kontoen og alt som er lagret. For retting, begrensning og protest, kontakt oss på hei@babyhub.no. Vi svarer uten ugrunnet opphold og senest innen én måned. Ved komplekse eller mange forespørsler kan fristen forlenges med inntil to måneder, og vi gir deg i så fall beskjed innen den første måneden.

Siden kontoen ble opprettet fra, behandler vi på grunnlag av berettiget interesse. Den er med i dataeksporten din, og protesterer du mot behandlingen, sletter vi opplysningen.

11. Hvordan vi beskytter opplysningene

• Kryptering under overføring: all trafikk går over HTTPS/TLS.
• Tilgangsstyring: data er beskyttet med tilgangsregler slik at hver bruker kun når sine egne opplysninger.
• Kryptert passordlagring: passord lagres kryptert via Supabase Auth.
• Løpende oppdateringer: vi holder systemene oppdatert med sikkerhetsrettelser.

12. Trygghet og personvern

13. Endringer i personvernerklæringen

Vi kan oppdatere denne erklæringen. Ved vesentlige endringer varsler vi via e-post eller en tydelig melding på nettsiden, og vi oppdaterer datoen øverst. Vi oppfordrer deg til å lese siden jevnlig.

14. Kontakt oss

Har du spørsmål om hvordan vi behandler personopplysninger?