Dette er en oversettelse. Hvis den avviker fra den engelske versjonen, gjelder den engelske.
Hvordan vi behandler personopplysninger i praksis, inkludert standardvilkårene som gjelder når Organicely behandler opplysninger på vegne av en kunde.
Sist oppdatert: 1. november 2026 · Gjelder fra: 1. november 2026
To situasjoner. Når en forelder eller foresatt bruker Organicely for sin egen familie, er vi behandlingsansvarlige for opplysningene, og vår personvernerklæring gjelder. Når en skole, klinikk eller annen organisasjon bruker Organicely for sine elever eller klienter, er organisasjonen behandlingsansvarlig, og Organicely er databehandler. Dette dokumentet beskriver databehandlervilkårene (en databehandleravtale, "DPA") som gjelder i det andre tilfellet, og praksisen som gjelder i begge.
Begrepene "behandlingsansvarlig", "databehandler", "personopplysninger", "behandling", "den registrerte", "tilsynsmyndighet" og "brudd på personopplysningssikkerheten" har samme betydning som i EUs personvernforordning (forordning (EU) 2016/679, "GDPR"). "Kunde" betyr den fysiske eller juridiske personen som har registrert seg for Organicely. "Organicely", "vi" og "oss" betyr Unbreached AB (org.nr. 559411-9624). "Underleverandør" betyr enhver tredjepart som Organicely bruker til å behandle personopplysninger.
Behandlingen gjelder leveransen av tjenesten Organicely. Den varer så lenge kundens abonnement løper, pluss lagringstidene som er angitt i vår personvernerklæring. Behandlingens art og formål er å gjøre det mulig for kunden å bruke tjenestens funksjoner for rutiner, belønninger, skjermtid og koordinering i familien.
| Kategori av registrerte | Kategorier av personopplysninger |
|---|---|
| Kontoinnehavere (foreldre, foresatte, skoleansatte) | E-postadresse, visningsnavn, rolle i familien eller organisasjonen, innloggingsopplysninger for WebAuthn-passkey, IP-adresse, nettleser, poster i revisjonsloggen |
| Barn som det legges inn opplysninger om i tjenesten | Visningsnavn, fødselsdato (kryptert ved lagring), profilbilde, opplysninger om rutiner og oppdrag, poengsaldo og rekker, humørregistreringer, bilder lastet opp for å bekrefte oppdrag |
| Enheter knyttet til en husstand | Maskin-ID knyttet til maskinvaren, enhetsnavn, data om appbruk, statussignal, sikkerhetslogger |
| Fakturakontakter (der det er aktuelt) | Faktura-e-post, land (mottatt fra Paddle). De fullstendige betalingsopplysningene ligger hos Paddle, ikke hos Organicely |
Når Organicely er databehandler for kunden, behandler Organicely personopplysninger bare etter dokumenterte instrukser fra kunden, også når det gjelder overføringer av personopplysninger, med mindre EU-retten eller nasjonal rett i en medlemsstat krever noe annet. Kundens dokumenterte instrukser består av (a) vilkårene for tjenesten, (b) denne policyen, (c) kundens bruk av tjenestens funksjoner og (d) eventuelle ytterligere instrukser som partene har avtalt skriftlig.
Organicely varsler kunden hvis en instruks etter Organicelys vurdering er i strid med GDPR eller annen gjeldende personvernlovgivning.
Organicely sørger for at personell som har tilgang til å behandle personopplysningene, er underlagt taushetsplikt, enten etter avtale eller etter lov. Tilgang til produksjonsdata gis etter prinsippet om minst mulig tilgang og logges.
Organicely gjennomfører egnede tekniske og organisatoriske tiltak for å oppnå et sikkerhetsnivå som passer til risikoen, blant annet:
Plattformen er utformet og vedlikeholdes under tilsyn av David Jacoby, sikkerhetsforsker med 35 års erfaring.
Organicely bruker følgende underleverandører. Hver av dem er bundet av en skriftlig databehandleravtale etter GDPR artikkel 28.
| Underleverandør | Formål | Plassering |
|---|---|---|
| Paddle.com Market Limited | Selger i handelen (merchant of record), håndterer betalinger for abonnementer og utsteder fakturaer | Storbritannia. Betalingsopplysninger sendes via globale kortnettverk |
| Amazon Web Services EMEA SARL | Objektlagring (S3) for profilbilder og bilder for å bekrefte oppdrag | EU (eu-north-1, Stockholm) |
| Google LLC, Google Workspace (Gmail SMTP) | Utsending av transaksjonelle e-poster (innloggingskoder, varsler om godkjenninger, meldinger om kontoen) | USA, med EU-datasoner for lagring |
| Google LLC, Firebase Cloud Messaging | Levering av push-varsler til Android-telefoner og nettlesere. Push-tokener som registreres av brukernes enheter, sendes til Google slik at varslene kan leveres. | USA |
| Driftsleverandør i EU | Drift av applikasjonsservere, PostgreSQL-database og Redis-hurtigbuffer | EU |
| Slack Technologies, LLC | Interne varsler til Organicelys supportteam: supportsakens emne og melding med kundens navn, e-postadresse og familiens navn, samt påmeldinger til betaversjonen (navn og e-postadresse) | USA (standard personvernbestemmelser) |
| Functional Software, Inc. (Sentry) | Feilrapportering og ytelsesovervåking for nettappen. Mottar opplysninger om feil, sideadresser og nettleser. E-postadresser, IP-adresser, innhold i forespørsler og verdier i nettadressens spørringsdel fjernes før noe sendes. | EU-region (Tyskland) |
Organicely varsler kundene om planlagte tillegg eller bytter av underleverandører minst 30 dager før endringen trer i kraft, slik at kunden kan protestere på rimelig grunnlag. Hvis kunden protesterer, skal partene i god tro søke en løsning. Finnes det ingen løsning, kan kunden si opp de berørte tjenestene.
Alle Organicelys produksjonsservere, databaser og all objektlagring ligger i EU. Personopplysninger forlater ikke EU ved normal drift. Tre avgrensede unntak gjelder amerikanske leverandører:
For disse bruker Organicely overføringsmekanismene som er tillatt etter GDPR kapittel V (standard personvernbestemmelser for overføringene til Google og Sentry. Paddle står selv for sine standard personvernbestemmelser og sin DPF-sertifisering for betalingsopplysninger).
Organicely gir kundene tekniske muligheter til å oppfylle forespørsler fra registrerte (innsyn, retting, sletting, begrensning, dataportabilitet, protest) direkte i tjenesten (Innstillinger → Data og personvern). Hvis en registrert henvender seg direkte til Organicely med en forespørsel om opplysninger som behandles på vegne av en kunde, varsler Organicely kunden uten ugrunnet opphold og hjelper kunden med å oppfylle forespørselen.
Organicely varsler kunden om et brudd på personopplysningssikkerheten som berører kundens opplysninger, uten ugrunnet opphold og i alle tilfeller innen 48 timer etter at Organicely ble kjent med bruddet. Varselet inneholder, så langt det er kjent: bruddets art, kategorier og omtrentlig antall berørte registrerte og poster, sannsynlige konsekvenser, tiltak som er iverksatt eller foreslått, og et kontaktpunkt for mer informasjon.
Organicely gir kunden, på rimelig forespørsel, den informasjonen som trengs for å vise at disse vilkårene og GDPR artikkel 28 overholdes. Organicely legger til rette for og bidrar til revisjoner, inkludert inspeksjoner, utført av kunden eller en annen revisor som kunden har utpekt, med rimelig varsel og med begrensninger når det gjelder taushetsplikt, omfang og hyppighet. Hvis det finnes en SOC-rapport fra en tredjepart eller tilsvarende, godtar kunden at den kan oppfylle revisjonsplikten.
Når kundens abonnement opphører, leverer Organicely tilbake eller sletter, etter kundens valg, alle personopplysninger som er behandlet på vegne av kunden, unntatt i den grad lagring kreves etter EU-retten eller nasjonal rett i en medlemsstat (for eksempel regnskapsmateriale etter den svenske bokføringsloven, Bokföringslagen, 7 år). Standard: når en konto avsluttes, merkes den som slettet og beholdes i 30 dager, slik at en avslutning ved en feil kan angres. Etter en bekreftet forespørsel om sletting til privacy@organicely.se slettes alt.
Organicely kan oppdatere policyen når praksis, underleverandører eller gjeldende lov endres. Aktive kunder varsles om vesentlige endringer via e-post minst 30 dager før endringen trer i kraft.
Unbreached AB
Personvern og personvernombud: privacy@organicely.se
Generell støtte: support@organicely.se
Sverige · org.nr. 559411-9624
Denne policyen er underlagt svensk rett. Enhver tvist som oppstår av eller i forbindelse med den, avgjøres av svenske domstoler med Stockholm tingrett (Stockholms tingsrätt) som første instans, uten at det påvirker ufravikelige forbrukerrettigheter eller tilsynsmyndighetens myndighet.
← Tilbake til organicely.se