Personvernerklæring

Behandlingsansvarlig

Tom Reino Haugstulen er behandlingsansvarlig for personopplysninger som behandles gjennom Handlelista.

Spørsmål om personvern, innsyn eller sletting kan sendes til handlelista.support@gmail.com.

Bruk uten konto

Handlelista kan brukes lokalt uten konto. Varenavn, kjøpt-status og lokale innstillinger lagres da bare på enheten.

Lokale varer sendes ikke til serveren med mindre du senere oppretter eller logger inn på en konto og uttrykkelig velger å importere dem.

Opplysninger ved bruk av konto

Ved registrering og innlogging behandles navn, e-postadresse, teknisk bruker-ID, autentiseringsopplysninger og relevante tidspunkt. Passord håndteres av Supabase Auth og lagres ikke lesbart av Handlelista.

For den private handlelisten behandles liste-ID, varenavn, kjøpt-status, sortering og tidspunkt for opprettelse eller endring.

Ved partnerbruk behandles partnerrelasjon, tidsbegrensede invitasjonslenker, avsender, mottaker, varen som sendes, meldingstidspunkt og om meldingen er presentert for mottakeren.

Ved blokkering eller rapportering behandles bruker-ID-er, valgt rapportgrunn og nødvendige tidspunkt for å hindre ny kobling og følge opp misbruk.

Pushvarsler og enhetsdata

Hvis du aktiverer telefonvarsler, lagres et Expo push-token knyttet til bruker og enhet, plattform og tekniske leveringsopplysninger. Pushkvitteringer brukes for levering og for å rydde ugyldige token.

Et varsel om en mottatt vare kan inneholde varenavnet og kan derfor vises på låseskjermen etter telefonens varselinnstillinger. Varsler kan slås av i appen eller i telefonens innstillinger.

Handlelista lagrer ikke ansikts- eller fingeravtrykksdata. Biometrisk kontroll utføres av operativsystemet, og appen mottar bare om kontrollen lyktes.

Formål og behandlingsgrunnlag

Konto-, liste- og partneropplysninger behandles for å levere tjenesten du ber om, jf. personvernforordningen artikkel 6 nr. 1 bokstav b.

Valgfrie pushvarsler behandles etter ditt valg og telefonens tillatelse, jf. artikkel 6 nr. 1 bokstav a. Tillatelsen kan trekkes tilbake når som helst.

Sikkerhetslogger, ratebegrensning, blokkering og rapportering behandles for å beskytte brukere og tjenesten mot misbruk, jf. artikkel 6 nr. 1 bokstav f.

Opplysninger brukes ikke til annonsering, profilering, salg av personopplysninger eller markedsføring.

Hva partneren kan se

Hver bruker har sin egen private handleliste. En partner kan ikke åpne, lese eller endre listen din og får ingen liste-, online- eller lesestatus.

Partneren kan se navnet ditt i partnerkoblingen. Når du sender en vare, mottar partneren bare varen du har valgt å sende. E-postadressen din deles ikke med partneren gjennom denne funksjonen.

Leverandører og mottakere

Supabase leverer autentisering, database og serverfunksjoner. Resend brukes til e-postbekreftelse og passordrelaterte e-poster. Expo og operativsystemets varslingstjeneste brukes når pushvarsler er aktivert.

Disse leverandørene behandler bare opplysninger som er nødvendige for tjenesten og er underlagt egne sikkerhets- og personvernforpliktelser.

Leverandører kan behandle opplysninger utenfor EØS. Overføringer skal i slike tilfeller være beskyttet av et gyldig overføringsgrunnlag, som standard personvernbestemmelser, der dette kreves.

Opplysninger utleveres ellers bare når det kreves ved lov eller er nødvendig for å beskytte brukere og tjenesten.

Lagringstid og sletting

Konto- og listedata beholdes så lenge kontoen er aktiv eller til du selv sletter innholdet. Utløpte invitasjoner, gamle pushkvitteringer og ugyldige push-token ryddes automatisk eller når de ikke lenger trengs.

Når du slår av varsler eller logger ut, fjernes enhetens registrerte push-token. Lokal appinformasjon kan også bli liggende på enheten til den slettes av appen, du tømmer appdata eller avinstallerer appen.

Du kan slette kontoen fra Innstillinger. Kontosletting fjerner autentiseringskontoen og tilknyttede appdata som omfattes av sletteløsningen. Begrensede sikkerhetsopplysninger kan beholdes dersom det er nødvendig for å håndtere misbruk eller oppfylle rettslige krav.

Lokal lagring og sikkerhet

Innloggingssesjon, gjesteliste, push-token og enkelte appvalg lagres lokalt på enheten. Tilgangen til serverdata beskyttes med Supabase Auth, Row Level Security og kontrollerte databasefunksjoner.

Ingen teknisk løsning kan garantere absolutt sikkerhet, men Handlelista bruker tilgangsbegrensning, autentiserte kall, dataminimering og opprydding for å redusere risiko.

Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning, dataportabilitet eller protestere mot behandling når vilkårene i personvernregelverket er oppfylt.

Samtykke til valgfrie varsler kan trekkes tilbake uten at det påvirker lovligheten av tidligere behandling. Du kan også endre passord, koble fra eller blokkere en partner og slette kontoen i appen.

Henvendelser sendes til handlelista.support@gmail.com. Du har rett til å klage til Datatilsynet dersom du mener opplysninger behandles i strid med regelverket.

Brukerstøtte

Når du kontakter brukerstøtte, behandles kontaktopplysningene, meldingen og teknisk app- eller enhetsinformasjon du velger å sende. Opplysningene brukes bare til å svare på og løse henvendelsen.

Endringer

Erklæringen oppdateres når databruk, leverandører eller funksjoner endres. Datoen øverst viser når teksten sist ble oppdatert.