Personvern
Sist oppdatert:
1. Behandlingsansvarlig
Yem AS er behandlingsansvarlig for personopplysningene som behandles når du bruker Yem.
Yem AS
Organisasjonsnummer: 937 322 585
Geitsundvegen 104, 3540 Nesbyen
Norge
E-post: privacy@yemapp.com
Har du spørsmål om hvordan vi behandler dine personopplysninger, eller ønsker å benytte deg av rettighetene dine, kan du kontakte oss på e-postadressen ovenfor.
2. Hvilke opplysninger vi samler inn og hvorfor
2.1 Kontoopplysninger
Når du oppretter en konto i Yem, samler vi inn følgende opplysninger:
| Opplysning | Påkrevd | Formål |
|---|---|---|
| E-postadresse | Ja | Innlogging, kontoverifisering og kommunikasjon fra oss |
| Passord | Ja | Autentisering. Passordet lagres aldri i klartekst |
| For- og etternavn | Ja | Gjenkjenning mellom husstandsmedlemmer og personalisering av tjenesten |
| Fødselsdato | Ja | Verifisering av at du er 15 år eller eldre |
| Profilbilde | Nei | Personalisering og gjenkjenning innad i husstanden |
Vi krever ikke at for- og etternavn er ditt juridiske navn.
Rettslig grunnlag: Behandlingen er nødvendig for å oppfylle avtalen med deg om bruk av Yem (GDPR art. 6 nr. 1 bokstav b).
2.2 Husstandsdata
Når du oppretter eller blir med i en husstand i Yem, samler vi inn følgende:
| Opplysning | Påkrevd | Formål |
|---|---|---|
| Husstandsnavn | Ja | Identifisering av husstanden i tjenesten |
| Land | Ja | Abonnementshåndtering og fakturering |
| Husstandsmedlemmer og roller | Ja | Administrasjon av tilgang og funksjoner innad i husstanden |
| Invitasjonskode | Ja | Invitasjon av nye husstandsmedlemmer |
| E-postadresse til invitert person | Nei | Sending av invitasjon per e-post |
Invitasjonskoder utløper etter 14 dager.
Dersom du velger å dele fødselsdatoen din med husstanden, vil den vises som en bursdagsmarkering i kalenderen til andre husstandsmedlemmer.
Rettslig grunnlag: Behandlingen er nødvendig for å oppfylle avtalen med deg om bruk av Yem (GDPR art. 6 nr. 1 bokstav b).
2.3 Innhold du oppretter
Mesteparten av opplysningene vi lagrer er innhold du selv skriver inn som en del av den normale bruken av tjenesten:
| Innholdstype | Eksempler på opplysninger |
|---|---|
| Oppgaver | Tittel, beskrivelse, sted, kommentarer, tildelte husstandsmedlemmer |
| Kalenderaktiviteter | Tittel, beskrivelse, sted, tidspunkt, deltakere |
| Meldinger | Meldingsinnhold og vedlegg (bilder og dokumenter, inntil 10 MB per fil) |
| Handlelister | Listenavn og varenavn |
| Delingsaktivitet | Logg over innhold delt mellom husstandsmedlemmer |
Alt innhold du oppretter er kun synlig for deg og husstandsmedlemmene dine.
Dersom du sletter kontoen din, vil meldinger du har sendt vises under navnet «Slettet bruker» i samtaler der andre husstandsmedlemmer deltar. Selve meldingsinnholdet beholdes slik at samtalene forblir sammenhengende for de øvrige medlemmene.
Rettslig grunnlag: Behandlingen er nødvendig for å oppfylle avtalen med deg om bruk av Yem (GDPR art. 6 nr. 1 bokstav b).
2.4 Betalings- og abonnementsdata
Yem bruker Stripe som betalingsleverandør. All kortinformasjon behandles direkte av Stripe på deres sikre betalingssider - vi lagrer aldri kortnummer, utløpsdato eller sikkerhetskode.
Vi lagrer følgende abonnementsopplysninger i vår egen database:
| Opplysning | Formål |
|---|---|
| Stripe-kunde-ID og abonnements-ID | Kobling mellom din konto og Stripe |
| Abonnementsstatus og plan | Administrasjon av tilgang og fakturering |
| Abonnementsperiode og prøveperiodedatoer | Tilgangsstyring og varsling |
Følgende opplysninger deles med Stripe ved opprettelse av abonnement: e-postadresse, husstandsnavn og land. Disse brukes til å identifisere deg som kunde hos Stripe (se punkt 3).
Yem tilbyr en gratis prøveperiode på 30 dager. Etter utløpt eller kansellert abonnement beholdes husstanden din i skrivebeskyttet modus i 90 dager, slik at du kan laste ned dataene dine, før den slettes permanent.
Stripe kan beholde transaksjonsopplysninger i henhold til egne rettslige forpliktelser, uavhengig av vår sletting.
Rettslig grunnlag: Behandlingen er nødvendig for å oppfylle avtalen med deg om bruk av Yem (GDPR art. 6 nr. 1 bokstav b). Opplysninger som er nødvendige for regnskapsformål behandles på grunnlag av rettslig forpliktelse (art. 6 nr. 1 bokstav c).
2.5 Tekniske opplysninger
For at tjenesten skal fungere og være sikker, samler vi automatisk inn enkelte tekniske opplysninger når du bruker Yem.
Sesjonsdata
Når du logger inn, opprettes en sesjon som lagrer IP-adressen din og informasjon om nettleseren eller enheten din. Dette brukes til å holde deg innlogget og beskytte kontoen din mot uautorisert tilgang. Sesjonsdata slettes automatisk når sesjonen utløper eller når du logger ut, og senest ved sletting av kontoen din.
Informasjonskapsler
| Informasjonskapsel | Formål | Varighet | Krever samtykke |
|---|---|---|---|
| Sesjonstoken | Holder deg innlogget | 7 dager | Nei - nødvendig |
| Språkvalg | Husker foretrukket språk | 1 år | Nei - funksjonell |
| Tidssone | Tilpasser tids- og datovisning | 1 år | Nei - funksjonell |
| Analyse (PostHog) | Bruksstatistikk og sesjonsopptak | 1 år | Ja |
Lokal lagring på enheten
For å gjøre tjenesten rask og tilgjengelig lagrer Yem en lokal kopi av husstandsdataene dine på enheten din. Disse dataene slettes når du logger ut. Nettleseren kan også lagre midlertidige filer for å forbedre lastetider.
Infrastrukturlogger
Cloudflare, som leverer vår tekniske infrastruktur, behandler teknisk informasjon om forespørsler til tjenesten, inkludert IP-adresser. Se punkt 3 for mer informasjon om Cloudflare og øvrige underleverandører.
Rettslig grunnlag: Sesjonsdata og nødvendige informasjonskapsler behandles på grunnlag av avtale (GDPR art. 6 nr. 1 bokstav b). Funksjonelle informasjonskapsler og infrastrukturlogger er begrunnet i vår berettigede interesse i å tilby en sikker og velfungerende tjeneste (art. 6 nr. 1 bokstav f). Analyse behandles kun med ditt samtykke (art. 6 nr. 1 bokstav a).
2.6 Analyse og feilsporing
Analyse og sesjonsopptak (PostHog)
Vi bruker PostHog til å forstå hvordan tjenesten brukes, slik at vi kan forbedre den. Dette inkluderer informasjon om hvilke funksjoner som brukes, navigasjonsmønstre og - dersom du samtykker til det - opptak av skjermsesjoner. Sesjonsopptak bruker maskering, som innebærer at tekstfelt og sensitiv informasjon ikke er synlig i opptakene.
PostHog er kun aktivt dersom du har samtykket til analyse ved første besøk eller i innstillingene dine. Du kan når som helst trekke tilbake samtykket.
PostHog lagrer ikke IP-adressen din, og den brukes ikke til å identifisere eller lokalisere deg. Data behandles på PostHogs europeiske servere.
Feilsporing (Sentry)
Vi bruker Sentry til å fange opp tekniske feil i tjenestens backend. Sentry mottar ingen navn, e-postadresse eller bruker-ID - kun teknisk informasjon om hva som gikk galt og hvilken del av tjenesten som var involvert.
Markedsnettsiden (Plausible)
På vår markedsside (yemapp.com) bruker vi Plausible Analytics for å måle besøk. Plausible lagrer ingen informasjonskapsler og samler ikke inn personopplysninger.
Rettslig grunnlag: PostHog-analyse behandles på grunnlag av ditt samtykke (GDPR art. 6 nr. 1 bokstav a). Feilsporing er begrunnet i vår berettigede interesse i å opprettholde en stabil og sikker tjeneste (art. 6 nr. 1 bokstav f).
2.7 Varsler og push-notifikasjoner
Yem kan sende deg varsler om aktivitet i husstanden din, for eksempel nye meldinger, oppgaver og kalenderendringer.
Varselspreferanser
Du styrer selv hvilke varsler du ønsker å motta via innstillingene dine. Vi lagrer disse preferansene i vår egen database.
Push-notifikasjoner
Dersom du samtykker til push-notifikasjoner i nettleseren din, genereres det et unikt enhetstoken via Firebase (Google). Dette tokenet sendes til vår varslingstjeneste Knock, som bruker det til å levere push-notifikasjoner til enheten din. Tokenet lagres hos Knock - ikke i vår egen database.
For å levere push-notifikasjoner deler vi følgende opplysninger med Knock: bruker-ID, navn, e-postadresse, profilbilde og språkvalg. Se punkt 3 for mer informasjon om Knock og øvrige underleverandører.
Du kan når som helst trekke tilbake samtykket til push-notifikasjoner i varslingsinnstillingene i tjenesten, eller i nettleserinnstillingene dine.
Rettslig grunnlag: Lagring av varselspreferanser er nødvendig for å oppfylle avtalen med deg om bruk av Yem (GDPR art. 6 nr. 1 bokstav b). Push-notifikasjoner sendes kun med ditt samtykke (art. 6 nr. 1 bokstav a).
3. Underleverandører
Vi deler opplysninger med et begrenset antall underleverandører som er nødvendige for å levere tjenesten. Alle underleverandører er bundet av databehandleravtaler i henhold til GDPR artikkel 28. Der opplysninger overføres til land utenfor EØS, skjer dette på grunnlag av EUs standardkontraktsbestemmelser (SCC) eller tilsvarende overføringsmekanismer.
| Leverandør | Formål | Lokasjon | Opplysninger som deles |
|---|---|---|---|
| Cloudflare (åpnes i ny fane) | Infrastruktur, fillagring og e-postutsendelse | EU/USA* | Alle forespørsler til tjenesten, opplastede filer, eksporterte data og utgående e-poster |
| Neon (åpnes i ny fane) | Databasevert | EU (Frankfurt) | Alle personopplysninger lagret i databasen |
| Stripe (åpnes i ny fane) | Betalings- og abonnementsbehandling | USA | E-postadresse, husstandsnavn, land |
| Knock (åpnes i ny fane) | Push-notifikasjoner og varsling | USA | Bruker-ID, navn, e-postadresse, profilbilde, språkvalg, enhetstoken |
| PostHog (åpnes i ny fane) | Analyse og sesjonsopptak | EU | Bruker-ID, navigasjonsdata og skjermopptak (kun ved samtykke) |
| Firebase (Google) (åpnes i ny fane) | Utsteder av push-token | USA | Enhetstoken |
| Sentry (åpnes i ny fane) | Feilsporing (backend) | EU | Teknisk feilinformasjon, ingen brukeridentitet |
| Plausible (åpnes i ny fane) | Besøksstatistikk på markedsside | EU | Ingen personopplysninger |
*Cloudflare behandler nettverkstrafikk globalt, men fillagring er konfigurert til europeiske servere.
Vi deler aldri personopplysningene dine med tredjeparter for reklamerelaterte formål.
4. Hvor lenge vi lagrer opplysningene dine
Vi lagrer personopplysninger kun så lenge det er nødvendig for formålene beskrevet i denne erklæringen.
| Opplysningstype | Lagringsperiode |
|---|---|
| Kontoopplysninger og husstandsdata | Så lenge kontoen er aktiv |
| Innhold du oppretter (oppgaver, meldinger, kalender, handlelister) | Så lenge husstanden er aktiv |
| Sesjoner | 7 dager |
| Invitasjonskoder | 14 dager |
| E-postverifiseringslenker | 24 timer |
| Eksportfiler | 7 dager etter at eksporten er fullført |
| Faktura- og transaksjonsopplysninger (regnskapsmateriale) | Inntil 5 år etter regnskapsårets slutt, jf. bokføringsloven § 13 |
| Analyse (PostHog) | Styres av PostHogs egne oppbevaringsregler |
Når du sletter kontoen din
Kontoopplysningene dine og alt innhold du har opprettet slettes ved kontosletting, med unntak av meldinger du har sendt i delte samtaler. Disse beholdes under navnet «Slettet bruker» slik at samtalene forblir sammenhengende for de øvrige husstandsmedlemmene.
Enkelte faktura- og transaksjonsopplysninger beholdes likevel etter kontosletting, så lenge vi er lovpålagt å oppbevare dem som regnskapsmateriale - se «Faktura- og betalingsopplysninger» nedenfor.
Når et abonnement avsluttes
Dersom abonnementet ditt utløper eller kanselleres, beholdes husstanden i skrivebeskyttet modus i 90 dager slik at du kan laste ned dataene dine. Etter dette slettes husstanden og alt tilknyttet innhold permanent.
Faktura- og betalingsopplysninger
Vi er etter bokføringsloven pålagt å oppbevare faktura- og transaksjonsopplysninger som regnskapsmateriale i inntil 5 år etter regnskapsårets slutt. Disse opplysningene beholdes derfor selv om du sletter kontoen din eller avslutter abonnementet, men brukes ikke til andre formål enn regnskap og lovpålagt rapportering.
I tillegg kan Stripe beholde transaksjonsopplysninger i henhold til sine egne rettslige forpliktelser, uavhengig av vår sletting.
5. Dine rettigheter
Du har følgende rettigheter knyttet til personopplysningene dine. Noen rettigheter kan du utøve direkte i tjenesten, andre krever at du kontakter oss.
Innsyn
Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall å få en kopi av disse. Du kan laste ned dataene dine direkte i innstillingene under «Eksporter data».
Retting
Du har rett til å få rettet uriktige opplysninger. Du kan oppdatere kontoopplysningene dine direkte i innstillingene dine.
Sletting
Du har rett til å få slettet personopplysningene dine. Du kan slette kontoen din direkte i innstillingene dine. Merk at meldinger du har sendt i delte samtaler vil vises under navnet «Slettet bruker» etter sletting - se punkt 2.3.
Retten til sletting omfatter ikke opplysninger vi er lovpålagt å beholde. Faktura- og transaksjonsopplysninger som utgjør regnskapsmateriale oppbevares i inntil 5 år etter regnskapsårets slutt i henhold til bokføringsloven, jf. GDPR art. 17 nr. 3 bokstav b. Se punkt 4 for mer informasjon om lagringsperioder.
Dataportabilitet
Du har rett til å motta personopplysningene dine i et strukturert og maskinlesbart format. Bruk eksportfunksjonen i innstillingene dine for å laste ned dataene dine som CSV, JSON eller iCalendar.
Begrensning av behandling
Du har rett til å kreve at behandlingen av personopplysningene dine begrenses i visse situasjoner, for eksempel mens vi behandler en innsigelse fra deg.
Innsigelse
Du har rett til å protestere mot behandling som er begrunnet i berettiget interesse, for eksempel feilsporing og infrastrukturlogger.
Trekke samtykke
Der behandlingen er basert på samtykke kan du når som helst trekke det tilbake uten at det påvirker lovligheten av behandlingen som skjedde før tilbaketrekkingen. For analyse og sesjonsopptak: gå til innstillingene og velg «Administrer samtykke». For push-notifikasjoner: gå til varslingsinnstillingene i tjenesten, eller endre innstillingene i nettleseren din.
Slik kontakter du oss
For rettigheter du ikke kan utøve direkte i tjenesten, send en henvendelse til privacy@yemapp.com. Vi svarer innen 30 dager. I komplekse tilfeller kan fristen forlenges med ytterligere to måneder - vi vil i så fall varsle deg om dette.
Klage til Datatilsynet
Dersom du mener vi ikke behandler personopplysningene dine i samsvar med personvernregelverket, har du rett til å klage til Datatilsynet på www.datatilsynet.no (åpnes i ny fane).
6. Informasjonskapsler og sporing
En informasjonskapsel (cookie) er en liten tekstfil som lagres i nettleseren din når du bruker tjenesten. Vi bruker informasjonskapsler til å holde deg innlogget, huske språkvalget ditt og - med ditt samtykke - til å analysere bruken av tjenesten. En fullstendig oversikt over informasjonskapslene vi bruker finner du i punkt 2.5.
Samtykke
Første gang du besøker Yem, vil du bli bedt om å ta stilling til bruk av analyse og sesjonsopptak. Nødvendige og funksjonelle informasjonskapsler settes uten samtykke, da de er påkrevd for at tjenesten skal fungere. Du kan når som helst endre valgene dine under innstillingene.
Slik administrerer du informasjonskapsler
Du kan slette eller blokkere informasjonskapsler via nettleserinnstillingene dine. Merk at blokkering av nødvendige informasjonskapsler vil hindre deg i å logge inn og bruke tjenesten.
Vi bruker ikke informasjonskapsler for reklamerelaterte formål.
7. Barn og mindreårige
Yem er ikke beregnet på barn under 15 år. Vi verifiserer alderen din ved registrering ved å be om fødselsdato, og nekter tilgang til personer under 15 år. Denne aldersgrensen er i samsvar med norsk personvernlovgivning.
Dersom vi skulle bli oppmerksomme på at en person under 15 år har opprettet en konto, vil vi slette kontoen og tilhørende opplysninger uten ugrunnet opphold.
Barn under foreldrekonto
Vi planlegger å innføre støtte for barn under 15 år tilknyttet en foreldres eller foresattes konto. Denne funksjonen er ikke tilgjengelig per dags dato. Når den introduseres, vil denne personvernerklæringen oppdateres med informasjon om hvordan samtykke fra foreldre eller foresatte innhentes og behandles.
8. Endringer i denne erklæringen
Vi kan oppdatere denne personvernerklæringen fra tid til annen. Datoen for siste oppdatering vil alltid fremgå øverst i erklæringen.
Ved vesentlige endringer - for eksempel dersom vi begynner å behandle nye kategorier personopplysninger eller tar i bruk nye underleverandører - vil vi varsle deg på e-post før endringene trer i kraft. Ved mindre redaksjonelle endringer oppdateres erklæringen uten særskilt varsel.
Fortsatt bruk av tjenesten etter at endringer er trådt i kraft anses som aksept av den oppdaterte erklæringen.
9. Kontakt og klager
Kontakt oss
Har du spørsmål om denne personvernerklæringen eller om hvordan vi behandler personopplysningene dine, er du velkommen til å ta kontakt:
Yem AS
Geitsundvegen 104, 3540 Nesbyen
Norge
E-post: privacy@yemapp.com
Vi bestreber oss på å svare innen 30 dager.
Klage til Datatilsynet
Dersom du mener vi behandler personopplysningene dine i strid med personvernregelverket, har du rett til å klage til Datatilsynet:
Datatilsynet
Postboks 458 Sentrum, 0105 Oslo
www.datatilsynet.no (åpnes i ny fane)