Dette er en oversettelse. Hvis den avviker fra den engelske versjonen, gjelder den engelske.

Personvernerklæring

Slik behandler vi familiens opplysninger, på et enkelt språk.

Sist oppdatert: 1. november 2026 · Gjelder fra: 1. november 2026

1. Hvem vi er

Behandlingsansvarlig er Unbreached AB (org.nr. 559411-9624), et svensk aksjeselskap med forretningsadresse i Stockholm. Vi utvikler og driver Organicely. "Vi", "oss" og "Organicely" betyr Unbreached AB.

2. Hva vi samler inn og hvorfor

Kontoopplysninger

Opplysning	Hvorfor	Rettslig grunnlag
E-postadresse	For å logge deg inn (uten passord), sende aktiveringslenken, engangskoder og viktige e-poster om tjenesten.	Avtale
Visningsnavn og rolle i familien	Slik at barna ser hvem som godkjenner oppdragene deres. Vises i appen.	Avtale
Husstandens navn	Identifiserer familien deres i appen.	Avtale
Passkeyens offentlige nøkkel (WebAuthn)	For å bekrefte identiteten din ved innlogging. Vi ser aldri fingeravtrykket ditt eller andre biometriske opplysninger, de blir på enheten din.	Avtale
Metadata om innloggingsøkten (IP-adresse, nettleser)	For å holde økten din sikker og oppdage mistenkelige innlogginger.	Berettiget interesse (sikkerhet)

Opplysninger om barn

Opplysning	Hvorfor	Rettslig grunnlag
Barnets visningsnavn	Identifiserer barnet i husstanden deres.	Avtale (samtykke fra forelder/foresatt)
Barnets fødselsdato (valgfritt)	For rutiner som passer barnets alder. Krypteres ved lagring med AES-256-GCM i applikasjonen. Vi kan ikke se den i klartekst.	Avtale
Profilbilde (valgfritt)	Gjør barnets visning i appen personlig. Lagres privat, knyttet til husstanden deres, og kan bare leses av den innloggede kontoen deres.	Avtale
Rutiner, oppdrag, fullførte oppdrag, poeng, rekker	De grunnleggende dataene tjenesten håndterer.	Avtale
Humørregistreringer (valgfritt)	Lar foreldre og terapeuter se mønstre over tid. Registreres av barnet eller forelderen.	Avtale
Bilder lastet opp for å bekrefte oppdrag	Lar barnet vise at et oppdrag er gjort (for eksempel "redd sengen"). Synlige bare for husstanden. Slettes når forelderen har gått gjennom og fjernet dem.	Avtale

Enhetsdata (når du installerer datamaskinagenten)

Opplysning	Hvorfor	Rettslig grunnlag
Maskin-ID (hash knyttet til maskinvaren)	Slik at agenten kan logge inn mot API-et vårt, og vi kan skille datamaskinene fra hverandre.	Avtale
Appbruk (hvilke apper som var åpne, og hvor lenge)	Gir grunnlag for skjermtidsrapporter og appgrensene forelderen stiller inn.	Avtale
Statussignal og sist sett	Slik at foreldrenes oversikt kan vise om en enhet er på nett.	Avtale
Sikkerhetslogger (mislykkede integritetskontroller, manipulasjonsforsøk)	Slik at foreldre ser når en enhet kan trenge oppmerksomhet.	Berettiget interesse (sikkerhet)

Betalingsopplysninger

Abonnementer håndteres av Paddle.com Market Limited ("Paddle"), vår selger i handelen (merchant of record). Paddle er behandlingsansvarlig for betalingsopplysningene du gir direkte til Paddle (kortopplysninger, fakturaadresse, faktura-e-post). Vi ser aldri hele kortnummeret ditt. Fra Paddle mottar vi bare betalingsstatus, faktura-e-post og land, som vi bruker for å knytte abonnementet til kontoen din. Les Paddles personvernerklæring om hvordan Paddle behandler opplysningene dine.

3. Barns opplysninger, ekstra omsorg

Organicely er laget for familier. Det rettslige grunnlaget for å behandle opplysninger om et barn er samtykket og myndigheten til forelderen eller den foresatte (kontoinnehaveren). Vi samler ikke bevisst inn opplysninger direkte fra barn, unntatt gjennom kontoen forelderen har opprettet for dem.

Vi har ekstra beskyttelse av barns opplysninger:

• fødselsdatoer krypteres ved lagring;
• profilbilder og opplastede bilder lagres under stier knyttet til husstanden og krever en innlogget økt for å vises;
• vi bruker ikke barns opplysninger til å trene noen AI-modell;
• vi deler ikke barns opplysninger med annonsører, analyseplattformer eller andre for markedsføring.

4. Dette gjør vi ikke

• Ingen annonse- eller analysesporing. Ingen Google Analytics, ingen Facebook-piksel og ingen sporing fra tredjeparter i appen eller på nettstedet.
• Ikke noe salg av opplysninger. Aldri.
• Ingen AI-trening på opplysningene dine. Vi deler ikke innhold med AI-leverandører for å trene modeller.
• Ingen posisjonssporing. Vi samler ikke inn GPS eller enhetens nøyaktige posisjon.
• Ingen tilgang til mikrofon eller kamera utover bildebekreftelsen, som bare brukes når barnet eller forelderen selv tar et bilde.

5. Hvor opplysningene dine lagres

All infrastruktur for Organicely ligger i EU, i en svensk datasenterregion. Opplysningene forlater ikke EU. Også sikkerhetskopier lagres i EU.

Det eneste unntaket: betalingsrelaterte opplysninger går nødvendigvis via Paddle, som opererer globalt. Paddle følger GDPR og bruker egnede garantier ved overføringer utenfor EU.

6. Informasjonskapsler og lignende teknologier

Nettappen til Organicely bruker én strengt nødvendig informasjonskapsel, en HTTP-only-kapsel for innloggingsøkten, slik at du forblir innlogget. Den lagrer også noen få innstillinger i nettleserens lokale lagring, for eksempel valgt språk. Vi bruker ingen informasjonskapsler til analyse, sporing eller annonser i nettappen.

Markedsføringsnettstedet (organicely.se) spør før det lagrer noe for å kunne se hvor besøkende kommer fra. Svaret ditt lagres i nettleserens lokale lagring (org_consent_v1).

• Hvis du godtar: API-et vårt setter en tilfeldig besøkskapsel (org_vid), og eventuelle kampanjetagger i lenken du kom via (UTM-parametere), lagres i den lokale lagringen i 90 dager (org_first_touch_v1). Hvis lenken har kampanjetagger, lagrer API-et vårt dem også i en informasjonskapsel (org_ft) i 90 dager. Til sammen viser de hvilken lenke eller kampanje som førte til en registrering. Ingenting deles med andre selskaper, og vi lagrer ingen IP-adresse for dette.
• Hvis du avslår, eller ikke svarer: ingenting lagres på enheten din. Vi teller likevel sidebesøket, anonymt: siden, vertsnavnet til nettstedet som lenket hit, og eventuelle kampanjetagger, uten informasjonskapsel og uten IP-adresse.
• Du kan ombestemme deg når som helst via Innstillinger for informasjonskapsler nederst på forsiden. Hvis du avslår der, fjernes kampanjetaggene fra nettleseren din. Vil du også fjerne informasjonskapslene til API-et vårt, sletter du informasjonskapslene for organicely.se i nettleserens innstillinger.

En partnerlenke (/r/<kode>) setter en informasjonskapsel (org_attr) med partnerens navn, slik at partneren kan godskrives hvis du registrerer deg.

Skrifttypene på både nettstedet og i nettappen hentes fra våre egne servere, så når en side lastes, kontaktes verken Google eller andre skrifttypeleverandører.

7. Hvor lenge vi lagrer opplysningene

Type opplysninger	Lagringstid
Konto, husstand og barneprofiler	Så lenge kontoen din er aktiv. Hvis du sletter hele kontoen din i appen (Innstillinger), slettes den med en gang. Hvis du fjerner en barneprofil eller en annen voksen fra familien din, eller ber oss på e-post om å avslutte kontoen din, skjules opplysningene først i tjenesten og beholdes i 90 dager, slik at en feil kan angres. Etter 90 dager slettes de automatisk og permanent, sammen med alt som hører til dem (rutiner, fullførte oppdrag, humørregistreringer, chatmeldinger, kalenderoppføringer og enheter). En voksen som fjernes fra en familie som fortsetter å bruke Organicely, anonymiseres i stedet: navn, bilde og innloggingsmetoder slettes, og en navnløs plassholder blir værende, slik at familiens historikk fortsatt henger sammen. Hvis du ber oss om å slette opplysningene dine etter GDPR, sletter vi dem innen 30 dager etter forespørselen din.
Innloggingsøkter (nettappen)	Opptil 7 dager, deretter utløper de og fjernes automatisk.
Enheters fornyelsestokener (datamaskin- og mobilagenter)	Opptil 90 dager. Hvert token kan bare brukes én gang, og gjenbruk oppdages, så en vanlig kjede er mye kortere.
Bilder lastet opp for å bekrefte oppdrag	Lagres i EU (AWS S3 i Stockholm) så lenge posten om det fullførte oppdraget finnes. Slettes når rutinen, barnet eller husstanden slettes.
Revisjonslogger (sikkerhets- og administratorhandlinger)	Lagres for å beskytte kontoer og undersøke misbruk. Revisjonsoppføringer registrerer handlinger (for eksempel en innlogging, en godkjenning eller en sletting), ikke innholdet du lager, og de kan ikke endres i etterkant. De slettes ikke når en konto slettes. Når slettede opplysninger fjernes endelig etter de 90 dagene, beholder vi bare antallet av det som ble fjernet. En automatisk grense på 24 måneder for revisjonsoppføringer er planlagt.
Sikkerhetskopier	Nattlige sikkerhetskopier av databasen lagres i 30 dager og slettes deretter, slik at opplysninger som er slettet fra tjenesten, også er borte fra sikkerhetskopiene innen 30 dager.
Faktureringsbilag hos oss	7 år (svensk bokføringslov, Bokföringslagen).

8. Rettighetene dine etter GDPR

Du har følgende rettigheter når det gjelder personopplysningene dine. Kontakt privacy@organicely.se for å bruke dem. Vi svarer innen 30 dager.

• Innsyn, få en kopi av opplysningene vi har om deg og husstanden din. Du kan også eksportere opplysningene dine når som helst under Innstillinger.
• Retting, rett noe som er feil eller ufullstendig.
• Sletting, avslutt kontoen din og få opplysningene dine slettet. Sletter du kontoen din i appen (Innstillinger), slettes den med en gang. Ber du oss om det på e-post, sletter vi den innen 30 dager. Slettingen kan ikke angres og omfatter alle barn, rutiner, fullførte oppdrag og enhetsposter.
• Begrensning, be oss sette behandlingen på pause i visse tilfeller.
• Dataportabilitet, få opplysningene dine i et standardisert, maskinlesbart format (JSON).
• Protest, protester mot behandling som bygger på berettiget interesse.
• Klage, til den svenske tilsynsmyndigheten (Integritetsskyddsmyndigheten, IMY): imy.se.

9. Slik beskytter vi opplysningene

• Alle forbindelser er kryptert under overføring (TLS 1.3, HSTS preload).
• Sensitive personopplysninger (for eksempel fødselsdatoer) krypteres ved lagring med AES-256-GCM i applikasjonen.
• Vi bruker innlogging uten passord (WebAuthn-passkeys og engangskoder på e-post), så det finnes ingen passorddatabase som kan lekke.
• Fornyelsestokener byttes ved hver bruk, er knyttet til nettverksprefikset ditt og sperres ved første tegn på kompromittering.
• Vi følger prinsippet om minst mulig tilgang. Utviklere får bare tilgang til produksjonssystemene når det er strengt nødvendig, og tilgangen logges.
• Produksjonsserverne kjører herdede Linux-containere med `no-new-privileges`, skrivebeskyttede filsystemer og isolerte nettverk.
• Plattformen er bygget og overvåkes av David Jacoby, sikkerhetsforsker med 35 års erfaring.

10. Deling med tredjeparter

Vi deler opplysninger bare med partene som er strengt nødvendige for å levere tjenesten:

• Paddle.com Market Limited (Storbritannia), betalingshåndtering som vår selger i handelen. Paddle har de fullstendige betalingsopplysningene dine. Vi mottar bare betalingsstatus, faktura-e-post og land.
• Amazon Web Services EMEA SARL (eu-north-1, Stockholm), lagring av profilbilder og bilder for å bekrefte oppdrag. Opplysningene forlater aldri EU.
• Google LLC, utsending av transaksjonelle e-poster via Google Workspace (innloggingskodene dine, varsler om godkjenninger og e-poster om kontoen sendes via Gmail SMTP) og push-varsler via Firebase Cloud Messaging. Push-tokener som registreres av telefonen eller nettleseren din, sendes til Google slik at et varsel kan nå enheten din. Google er en amerikansk leverandør, og overføringen reguleres av standard personvernbestemmelser etter GDPR kapittel V.
• Driftsleverandør (EU), Linux-servere som kjører Organicelys backend, database og Redis-hurtigbuffer.
• Slack Technologies, LLC, interne varsler til supportteamet vårt. Når du kontakter support, sendes sakens emne og melding, navnet ditt, e-postadressen din og familiens navn til den private supportkanalen vår, slik at vi kan svare raskt. Påmeldinger til betaversjonen (navn og e-postadresse) sendes på samme måte. Slack er en amerikansk leverandør, og overføringen reguleres av standard personvernbestemmelser etter GDPR kapittel V.
• Functional Software, Inc. (Sentry), feilrapportering og ytelsesovervåking for nettappen, lagret i Sentrys EU-region (Tyskland). Når noe går galt i nettappen, mottar Sentry feilen, sidens adresse og tekniske opplysninger om nettleseren. Vi fjerner e-postadresser, IP-adresser, innhold i forespørsler og verdier i nettadressens spørringsdel før noe sendes.

Hver av disse er bundet av en databehandleravtale etter GDPR artikkel 28. Vi deler ikke opplysninger med annonsenettverk, datameglere, analyseplattformer eller andre som ikke er strengt nødvendige for å drive tjenesten. Den fullstendige og oppdaterte listen over underleverandører finnes i vår policy for databehandling.

11. Barn under 13 år (og lignende aldersgrenser)

Barn oppretter ikke egne kontoer på Organicely. Forelderen eller den foresatte oppretter husstandens konto og legger inn barneprofiler i den. Det rettslige grunnlaget for å behandle barnets opplysninger er forelderens samtykke og myndighet. Hvis du er et barn og har opprettet en konto selv (noe tjenesten er laget for å hindre), be en forelder eller foresatt om å ta over kontoen, eller kontakt oss på privacy@organicely.se.

12. Endringer i erklæringen

Vi oppdaterer erklæringen hvis praksisen vår endres, loven endres eller tjenesten endrer seg vesentlig. Hvis en endring påvirker rettighetene dine eller hvordan vi behandler opplysningene dine, varsler vi deg via e-post og i appen minst 30 dager før den trer i kraft.

13. Kontakt

For spørsmål om personvern, forespørsler etter GDPR eller bekymringer om hvordan vi behandler opplysningene dine:

← Tilbake til organicely.se