Personvernerklæring

Kort fortalt

• Vi lagrer bare det som trengs for at Russekortet skal virke.
• Ingen reklame, ingen sporing og ingen analyseverktøy fra andre.
• Alt lagres hos Hetzner i EU (Tyskland og Finland).
• Du bestemmer hvem som ser hva på profilen din.
• Du kan slette kontoen din selv, når du vil.

Hvem som er ansvarlig

<BEHANDLINGSANSVARLIG> er behandlingsansvarlig for opplysningene dine. Det betyr at vi bestemmer hvorfor og hvordan de brukes, og at vi har ansvaret hvis noe går galt.

Spørsmål om personvern sender du til hjelp@example.invalid.

Hva vi lagrer, og hvorfor

• E-postadressen din, for å sende deg en engangskode når du logger inn. Den vises aldri til andre.
• Invitasjonskoden du brukte, skolen og russekullet ditt, for å vite at du er med i prøveperioden og hvilket kull du hører til.
• Profilen din: navnet du velger, bildet eller den korte videoen, tekstene og lenkene du skriver og utseendet du velger. Den vises til dem du har valgt.
• Bildene du legger ut i galleriet, med bildeteksten.
• Kortene: hvem som har samlet kortet ditt, og hvilke kort du har samlet, digitalt og som innløste kortkoder. Det brukes til Kort gitt / Kort fått, til å avgjøre hvem som får se hva, og til trofeer.
• Gruppene du er med i, og tittelen og teksten du skriver om deg selv der.
• Rapporter og blokkeringer, for å holde Russekortet trygt.
• Kjønn, bare hvis du selv velger å oppgi det. Det brukes bare til å foreslå en krone-tittel og vises aldri.
• Hvor mange ganger profilen din er vist per dag. Bare du ser tallet. Vi lagrer aldri hvem som så på den.
• Noen få tekniske hendelser, som «profil publisert» eller «kort samlet», knyttet til en intern id. Vi bruker dem til å se om Russekortet virker, aldri til å holde på deg lenger. De inneholder aldri det du har skrevet, e-posten eller navnet ditt.
• Feilrapporter når noe krasjer hos oss: en teknisk feilmelding med en intern id, uten navn, e-post eller innhold.

Det vi ikke lagrer

Vi lagrer ikke IP-adressen din sammen med kontoen, ikke nøyaktig posisjon, ikke fødselsdato og ikke telefonnummer. Et bilde fra mobilen kan inneholde stedet det ble tatt. Vi fjerner det fra alle bilder som vises, og sletter originalfilen etter 30 dager.

Hvem som ser profilen din

I prøveperioden ser bare innloggede medlemmer av Russekortet profilen din. Datoen den eventuelt blir synlig for alle, står når du lager profilen, og du kan velge at den skal være bare for medlemmer også etter det.

Du velger selv hvem som ser hver del av profilen: alle som kan se profilen, dem som har samlet kortet ditt, eller dem dere har samlet kortet til hverandre. Profilbildet ditt er aldri låst bak et kort.

Du vises ikke i Utforsk og søk med mindre du slår det på selv.

Rettslig grunnlag

Vi mener at vi kan behandle opplysningene fordi det trengs for å levere Russekortet slik vilkårene beskriver (personvernforordningen artikkel 6 nr. 1 bokstav b), og at sikkerhet, rapporter, blokkering, sikkerhetskopier og feilrapporter er en berettiget interesse (bokstav f). Dette avklares med advokat.

Hvor lenge vi lagrer

• Profilen, bildene, kortene og gruppene dine: til du sletter kontoen din.
• Originalfiler du laster opp: 30 dager. Det som vises, er egne kopier uten stedsinformasjon.
• Utskriftsfiler med kortkoder: 7 dager.
• Engangskoder for innlogging: 10 minutter.
• Tekniske hendelser: 12 måneder.
• Loggen over endringer (hvem som endret hva og når, med intern id): 24 måneder. Varigheten avklares med advokat.
• Svaradressen til noen som rapporterte uten konto: 6 måneder etter at saken er avgjort.
• Sikkerhetskopier: opptil 32 dager. Sletter du kontoen, er du ute av sikkerhetskopiene senest 32 dager etter at den er slettet. Hvis vi noen gang må hente dem fram, sletter vi deg på nytt med en egen liste over slettede kontoer (bare intern id og tidspunkt, lagret i 35 dager).
• Tilgangslogger på serveren: 14 dager.

Hvem vi deler med

Vi selger aldri opplysninger og deler dem ikke for reklame. To selskaper behandler opplysninger på våre vegne, med en databehandleravtale:

• Hetzner Online GmbH: servere, lagring og sikkerhetskopier i Tyskland og Finland.
• En e-posttjeneste i EU som sender innloggingskoden din. Den er ikke valgt ennå. Den får bare e-postadressen og koden, og sporer ikke om du åpner e-posten.

Hvis noe du har lagt ut kan være ulovlig og alvorlig, kan vi måtte melde det til politiet. Når det er nødvendig, avklares med advokat.

Rettighetene dine

• Innsyn: du kan få en kopi av alt vi har lagret om deg. Skriv til hjelp@example.invalid, så sender vi den innen 30 dager.
• Retting: det meste endrer du selv under Profil. Resten hjelper vi deg med.
• Sletting: du sletter kontoen din selv under Profil → Konto → «Slett kontoen min». Profilen din skjules med en gang, og etter 7 dager slettes profilen, bildene og samlingen din for godt. Til da kan du angre med lenken vi sender på e-post, eller ved å logge inn.
• Du kan også be oss begrense bruken eller protestere mot den, og få opplysningene dine i et format du kan ta med deg videre.
• Du kan gjerne ta med en forelder eller en annen voksen du stoler på når du bruker rettighetene dine.

Klage

Si gjerne fra til oss først, på hjelp@example.invalid. Du har alltid rett til å klage til Datatilsynet (datatilsynet.no).

Informasjonskapsler og lagring på enheten

Vi bruker bare det som trengs for at Russekortet skal virke. Derfor spør vi ikke om samtykke, og det finnes ingen informasjonskapsler for sporing eller reklame:

• Innloggingsøkten (better-auth.session_token): holder deg innlogget i opptil 30 dager, eller til du logger ut.
• rp_sign_in: husker hvilken e-postadresse koden ble sendt til, i 10 minutter.
• rp_pending_claim: husker et kort du skannet mens du logget inn, i 15 minutter.
• Et utkast av profilen du lager, lagret i nettleseren til du publiserer.
• En tilfeldig verdi som holder samleknappens tekst lik mens fanen er åpen.
• Filer som gjør at appen starter raskt og kan vise en side når du er uten nett. De inneholder aldri profiler eller bilder.

Endringer

Endrer vi noe viktig her eller i vilkårene, ber vi deg lese og godta den nye teksten før du fortsetter å bruke Russekortet.