Personvernerklæring

Behandlingsansvarlig

Tom Reino Haugstulen er behandlingsansvarlig for personopplysninger som behandles gjennom Handlelista.

Spørsmål om personvern, innsyn eller sletting kan sendes til handlelista.support@gmail.com.

Innlogging og konto

Handlelista bruker innlogging med Apple eller Google. Ved innlogging behandles teknisk bruker-ID, innloggingsleverandør, relevante autentiseringsopplysninger og tidspunkt. Navn og e-postadresse behandles når innloggingsleverandøren gjør disse opplysningene tilgjengelige.

Supabase Auth håndterer appens autentisering og sesjon. Handlelista bruker ikke e-post og passord som egen innloggingsmetode.

Handleliste og partnerfunksjon

For den private handlelisten behandles liste-ID, varenavn, kjøpt-status, sortering og tidspunkt for opprettelse eller endring.

Ved partnerbruk behandles partnerrelasjon, tidsbegrensede invitasjonslenker, avsender, mottaker, innhold du velger å sende, tidspunkt og nødvendig status for levering og behandling.

Du kan sende én vare eller en kopi av alle aktive varer på Handlelisten til partneren. Ved sending av hele Handlelisten opprettes en overføring med avsender, mottaker, antall varer og tidspunkt. Varenavn og rekkefølge lagres som et midlertidig øyeblikksbilde mens overføringen venter på mottakerens valg.

Ved blokkering eller rapportering behandles bruker-ID-er, valgt rapportgrunn, eventuelle opplysninger du skriver i rapporten og nødvendige tidspunkt for å hindre ny kobling og følge opp misbruk.

Hva partneren kan se

Hver bruker har sin egen private handleliste. En partner kan ikke åpne, lese eller endre listen din og får ingen liste-, online- eller lesestatus.

Partneren kan se navnet ditt i partnerkoblingen og innhold du uttrykkelig velger å sende. Ved sending av én vare mottar partneren bare den varen. Ved sending av hele Handlelisten mottar partneren en kopi av de aktive varene som var på listen da du sendte den, ikke tilgang til den private listen din.

Mottakeren må selv velge å motta, legge til, erstatte eller avvise en sendt Handleliste, avhengig av om mottakeren allerede har varer på sin egen liste. E-postadressen din deles ikke med partneren gjennom denne funksjonen.

Lokale lagrede handlelister og priser

Når du bruker funksjonen for å lagre en handleliste, lagres listenavn, varenavn, avkrysset status, eventuell lokal pris og lagringstidspunkt lokalt på enheten og knyttes til kontoen i appens lokale lagring. Selve den lagrede handlelisten synkroniseres ikke til Supabase eller partneren og overføres ikke automatisk mellom enheter.

Priser lagres lokalt på enheten og brukes til å beregne totalsummen. Prisdata sendes ikke til Supabase eller partneren og følger ikke med når du sender hele Handlelisten.

Når en lagret liste hentes, opprettes varene i den aktive handlelisten med lagret avkrysset status. Varenavn og avkrysset status behandles da av Supabase som ordinære data i den aktive handlelisten, mens prisene fortsatt gjenopprettes og lagres lokalt på enheten.

Pushvarsler og enhetsdata

Hvis du aktiverer telefonvarsler, behandles et Expo push-token knyttet til bruker og enhet, plattform og tekniske leveringsopplysninger. Pushkvitteringer brukes for levering og for å rydde ugyldige token.

Et varsel om en mottatt vare kan inneholde varenavnet. Et varsel om en sendt Handleliste kan opplyse at partneren har sendt en handleliste. Varsler kan vises på låseskjermen etter telefonens varselinnstillinger og kan slås av i appen eller i telefonens innstillinger.

Handlelista lagrer ikke ansikts- eller fingeravtrykksdata. Biometrisk kontroll utføres av operativsystemet, og appen mottar bare resultatet av kontrollen.

Brukerstøtte

Når du kontakter brukerstøtte fra appen, behandles kontoens e-postadresse, eventuell egen svaradresse, valgt kategori, meldingen, appversjon og plattform. Opplysningene brukes til å svare på og løse henvendelsen.

Supporthenvendelsen sendes via Resend til Handlelistas supportadresse og kan lagres i supportens e-postsystem så lenge det er nødvendig for å behandle og følge opp henvendelsen.

Tekniske tidspunkt og rate-limit-hendelser behandles for å begrense misbruk av supportfunksjonen.

Formål og behandlingsgrunnlag

Konto-, liste-, partner- og ordinære supportopplysninger behandles for å levere og følge opp tjenesten du ber om, jf. personvernforordningen artikkel 6 nr. 1 bokstav b.

Valgfrie pushvarsler behandles når du aktiverer funksjonen og gir nødvendig systemtillatelse, jf. artikkel 6 nr. 1 bokstav a. Samtykket kan trekkes tilbake når som helst ved å slå av varsler.

Sikkerhetslogger, ratebegrensning, blokkering og rapportering behandles for å beskytte brukere og tjenesten mot misbruk, jf. artikkel 6 nr. 1 bokstav f.

Opplysninger brukes ikke til annonsering, profilering, salg av personopplysninger eller markedsføring.

Leverandører og mottakere

Supabase leverer autentisering, database og serverfunksjoner. Apple og Google brukes som innloggingsleverandører. Expo og operativsystemets varslingstjeneste brukes når pushvarsler er aktivert. Resend brukes til å sende supporthenvendelser fra appen til Handlelistas supportadresse.

Disse leverandørene behandler opplysninger som er nødvendige for funksjonene de leverer, og er underlagt egne sikkerhets- og personvernforpliktelser.

Leverandører kan behandle opplysninger utenfor EØS. Overføringer skal i slike tilfeller være beskyttet av et gyldig overføringsgrunnlag, som standard personvernbestemmelser, der dette kreves.

Opplysninger utleveres ellers bare når det kreves ved lov eller er nødvendig for å beskytte brukere og tjenesten.

Lagringstid og sletting

Konto- og listedata beholdes så lenge kontoen er aktiv eller til du selv sletter innholdet. Partnerdata beholdes så lenge de er nødvendige for partnerfunksjonen. Utløpte invitasjoner, gamle pushkvitteringer og ugyldige push-token ryddes når de ikke lenger trengs.

For en sendt Handleliste slettes det midlertidige øyeblikksbildet med varenavn og rekkefølge når mottakeren har behandlet overføringen. Begrenset overføringsmetadata, som avsender, mottaker, antall varer, tidspunkt og valgt resultat, kan beholdes så lenge det er nødvendig for funksjon, feilhåndtering, sikkerhet og ratebegrensning.

Når du slår av telefonvarsler eller logger ut, fjernes enhetens registrerte push-token. Ved vanlig utlogging kan kontoavgrensede lokale data, som lagrede handlelister, varepriser, onboardingstatus og innstillinger, bli liggende på enheten slik at de er tilgjengelige igjen for samme konto. De kan fjernes gjennom appens funksjoner, ved kontosletting, ved å tømme appdata eller ved å avinstallere appen.

Du kan slette kontoen fra Innstillinger. Kontosletting fjerner autentiseringskontoen og tilknyttede serverdata som omfattes av sletteløsningen, og appen forsøker samtidig å fjerne Handlelistas lokale kontodata fra enheten. Begrensede sikkerhetsopplysninger kan beholdes dersom det er nødvendig for å håndtere misbruk eller oppfylle rettslige krav.

Lokal lagring og sikkerhet

Innloggingssesjon, onboardingstatus, Face ID-innstilling, navngitte lagrede handlelister, lokale varepriser og enkelte appvalg, blant annet innstillinger for lyd, animasjon, haptikk og varsler, lagres på enheten. Lokale handlelister og priser holdes adskilt per konto i appens lokale lagring.

Tilgangen til serverdata beskyttes med Supabase Auth, Row Level Security og kontrollerte databasefunksjoner. Serverhemmeligheter lagres ikke i appklienten.

Ingen teknisk løsning kan garantere absolutt sikkerhet, men Handlelista bruker tilgangsbegrensning, autentiserte kall, dataminimering og opprydding for å redusere risiko.

Dine rettigheter og valg

Du kan be om innsyn, retting, sletting, begrensning, dataportabilitet eller protestere mot behandling når vilkårene i personvernregelverket er oppfylt.

Du kan endre lokale varsel- og effektvalg, koble fra eller blokkere en partner og slette kontoen direkte i appen. Samtykke til valgfrie varsler kan trekkes tilbake uten at det påvirker lovligheten av tidligere behandling.

Henvendelser sendes til handlelista.support@gmail.com. Du har rett til å klage til Datatilsynet dersom du mener opplysninger behandles i strid med personvernregelverket.

Endringer

Erklæringen oppdateres når databruk, leverandører eller funksjoner endres. Datoen øverst viser når teksten sist ble oppdatert.