Personvernerklæring

Denne personvernerklæringen beskriver hvordan Hjemora AS («vi», «oss», «vår») samler inn, bruker og beskytter personopplysningene dine når du bruker Hjemora-appen og nettstedet hjemora.no.

Vi tar personvernet ditt på alvor. Vi samler bare inn det som er nødvendig for at tjenesten skal fungere, og vi selger aldri dataene dine til tredjepart.

Kort fortalt

• Vi lagrer det du legger inn i Hjemora, som budsjett, måltider, oppgaver og avtaler, og det kontoen din trenger: navn, e-postadresse og et kryptert passord.
• Vi selger aldri dataene dine, og vi bruker dem ikke til reklame.
• AI-funksjonene, som Rådgiveren og skanning av kvitteringer, sender det de trenger til Anthropic. I appene spør vi deg først, og du kan slå det av når som helst under Innstillinger > Personvern.
• Noen få leverandører hjelper oss å drive tjenesten, blant annet med database, e-post og varsler. De står i punkt 5.
• Barn har ikke egen konto. En voksen legger dem inn, og opplysningene blir i familiens egen husholdning.
• Vi lagrer dataene så lenge du har konto. Sletter du kontoen, sletter vi personopplysningene dine med en gang, og kopiene hos leverandørene og i sikkerhetskopiene er borte innen en måned. Det du har delt i en husholdning med andre, blir stående for dem. Kvitteringer for betalinger oppbevarer vi i fem år, fordi bokføringsloven krever det.
• Du kan laste ned eller slette alt selv i appen under Innstillinger > Personvern. Fremgangsmåten står også på hjemora.no/slett-konto.
• Har du spørsmål, finner du kontaktopplysningene nederst på siden.

Resten av siden forklarer det samme i detalj.

1. Hvilke opplysninger vi samler inn

Kontoinformasjon

• E-postadresse og navn (ved registrering)
• Kryptert passord (vi har aldri tilgang til passordet ditt i klartekst)
• Tidspunktet du godtok vilkårene, hvilken versjon av dem som gjaldt, og at du bekreftet å være fylt 18 år. Dette lagres som dokumentasjon på at avtalen ble inngått, og følger med i dataeksporten din
• Om du har godtatt at data sendes til Anthropic for AI-funksjonene i appen, og når (se punkt 4). Trekker du tillatelsen, slettes tidspunktet. Opplysningen følger med i dataeksporten din

Brukerinnhold

• Budsjettdata: transaksjoner, kategorier, kontoer og budsjettmål
• Matplandata: oppskrifter, ukeplaner, varelager og handlelister
• Familietavla: rutiner, oppgaver, barneprofiler og belønninger
• Samtalehistorikk med Rådgiveren, og tekstene AI-funksjonene har skrevet til husholdningen (statusrapporter og dagens oppsummering)
• Varepriser fra kvitteringer du skanner, og varepriser du fører inn selv for varer i den felles produktkatalogen. De lagres sammen med butikken i en felles prisoversikt (se punkt 8)

Opplysninger om andre i husholdningen

• Personer uten egen konto, for eksempel barn eller en annen voksen: navn eller kallenavn, og det du legger inn om dem. Om barn, se punkt 11
• Inviterer du noen til husholdningen, lagrer vi e-postadressen deres sammen med invitasjonen, og Brevo sender dem en e-post med navnet ditt og navnet på husholdningen. Blir invitasjonen ikke godtatt, slettes den og e-postadressen sju dager etter at den gikk ut

Kalenderdata (valgfritt)

Hvis du limer inn en kalenderlenke (ICS, f.eks. fra Outlook eller Google Kalender) i Hjemora, henter vi avtalene fra den — tittel, tidspunkt, sted og beskrivelse — jevnlig, omtrent hver sjette time.

• Avtalene lagres sammen med resten av husholdningens data hos vår databehandler Supabase (se punkt 5 og 7).
• Selve kalenderlenken lagres kryptert og vises aldri igjen i klartekst — verken for deg eller andre i husholdningen.
• Du velger selv om avtalene skal deles med husholdningen eller bare være synlige for deg, og kan endre dette når som helst.
• Kobler du fra kalenderen i Innstillinger > Kalendere > «Hent inn en kalender», slettes alt som er hentet derfra, inkludert selve lenken.
• Vi henter kun fra lenken du selv har oppgitt, med ditt samtykke — ingen ny tredjepart får tilgang til dataene dine gjennom dette.
• I appen kan du også koble til kalendere direkte fra telefonen din — da ber vi om tilgang til enhetens kalender-app, og laster kun opp avtaler fra de kalenderne du selv velger; møtedeltakere hentes aldri.
• Motsatt vei kan du lage en privat lenke til husholdningens kalender, slik at for eksempel Google Kalender eller Apple Kalender kan vise avtalene. Kalenderappen henter da avtalene fra oss jevnlig, og alle som har lenken, kan lese dem. Du kan bytte lenke når som helst under Innstillinger > Kalendere.

Posisjonsdata (valgfritt)

• Omtrentlig posisjon, avrundet til omtrent 1 km. Vi spør bare hvis du selv trykker «Min posisjon» ved værvarselet på Huset, og da gjennom nettleserens egen forespørsel om posisjon. Posisjonen brukes til å vise lokalvær; uten den viser vi været for Oslo. Den lagres kun lokalt på enheten din og aldri i databasene våre. Etter 30 dager slettes den fra enheten, og været for Oslo vises igjen til du trykker på nytt. Appene for iPhone og Android spør ikke om posisjon.

Varsler (valgfritt)

• Slår du på varsler på en enhet, lagrer vi en adresse varslene kan sendes til (fra nettleseren, eller et enhetstoken i appen) og hvilken enhet og nettleser det gjelder. Slår du av varsler, slettes adressen
• En logg over varslene vi har sendt deg, med type og tittel. Loggen slettes etter 90 dager
• En kopi av hvert varsel vi har sendt deg (tittel, tekst og lenke), slik at du finner det under bjella i appen også etter at du har fjernet det på telefonen. Kopien slettes etter 30 dager

Tilbakemeldinger

Når du sender en tilbakemelding fra appen, lagrer vi:

• Teksten, navnet ditt og hvilken del av appen du var i
• Et skjermbilde av skjermen du var på. Du ser det før du sender, og kan fjerne det
• Teknisk informasjon: appversjon, skjermstørrelse, nettleser- og enhetstype og de siste feil- og advarselsmeldingene fra appen. Du kan se den før du sender

Rapporterer du et svar fra Rådgiveren, lagres rapporten på samme måte, med svaret, grunnen du velger og eventuell kommentar, men uten skjermbilde og teknisk informasjon. Tilbakemeldingene kopieres til Notion, der vi følger dem opp (se punkt 5). Etter 12 måneder fjernes koblingen til deg og skjermbildet, mens selve teksten beholdes.

Betaling med Vipps

Når du kjøper abonnement, inngår du en fast betalingsavtale i Vipps. Vi sender Vipps beløpet, produktnavnet og en intern referanse til husholdningen din. Vi sender ikke navn, telefonnummer eller e-post. Fra Vipps får vi en avtale-ID, status på avtalen og hvert trekk, og hvem som stoppet avtalen. Vipps MobilePay AS er selvstendig behandlingsansvarlig for selve betalingen og har sin egen personvernerklæring. Grunnlaget er avtalen med deg (GDPR art. 6 nr. 1 b).

For hvert trekk og hver refusjon lager vi en kvittering eller kreditnota med navnet og e-postadressen din, perioden og beløpet. Den sendes til deg på e-post og oppbevares i fem år fordi bokføringsloven krever det (se punkt 8).

Når du søker om plass

Søker du om plass på hjemora.no før du har konto, lagrer vi navnet og e-postadressen din, hvor mange voksne og barn som bor i husholdningen, hva dere vil bruke først, og det du eventuelt skriver i fritekstfeltet. Vi bruker det bare til å vurdere søknaden og kontakte deg om den. Grunnlaget er samtykket du gir når du krysser av og sender søknaden. Søknaden slettes automatisk 90 dager etter at den ble sendt inn, og du kan be om at den slettes før (se punkt 9).

Teknisk informasjon og bruksstatistikk

• Innloggingstidspunkt og når du sist var aktiv i appen (oppdateres høyst hvert tiende minutt)
• Hvilken del av appen du bruker og når — for eksempel «var i økonomi» eller «fullførte en oppgave». Vi registrerer høyst én besøkshendelse per del av appen per halvtime, og aldri hva du skrev eller hvilke beløp du så på. Hendelsene er knyttet til kontoen din, brukes bare i samlede oversikter over hvilke funksjoner som er i bruk, og slettes automatisk etter 60 dager
• Enhetstype og nettleserversjon (for feilsøking og push-varsler)
• Synkfeil: hvis noe du lagrer ikke kommer fram til databasen, lagrer vi en teknisk feilmelding knyttet til kontoen din (hva som feilet, feilkoden og appversjonen), slik at vi kan finne og rette feilen. Feilmeldingene slettes etter 30 dager
• Hvor mye du bruker AI-funksjonene, slik at bruken holder seg innenfor en fast grense
• Skanninger: når du skanner en kvittering eller matvarer, lagrer vi utfallet knyttet til kontoen din (om skanningen lyktes, hvilke varer som ble funnet og en kort produkttekst), slik at vi kan rette feil i tolkningen og hindre misbruk. Selve bildet lagres ikke. Loggene slettes når du sletter kontoen
• IP-adressen din når du registrerer deg med en invitasjonskode eller en invitasjonslenke. Den brukes bare til å begrense hvor mange registreringsforsøk som kan gjøres fra samme adresse, og slettes senest et døgn etter

2. Rettslig grunnlag

Vi behandler personopplysningene dine basert på følgende grunnlag (GDPR art. 6):

• Avtale: Behandling som er nødvendig for å levere tjenesten du har registrert deg for (kontoinformasjon, brukerinnhold og AI-funksjonene — se punkt 4 om tillatelsen i appen)
• Berettiget interesse: Opplysninger om barn og andre uten egen konto som du legger inn i husholdningen (se punkt 11), bruksstatistikk for å forbedre tjenesten (se «Teknisk informasjon og bruksstatistikk» over), feilsøking og sikkerhet, og oppfølging av tilbakemeldinger du sender oss. Du kan protestere mot denne behandlingen, se punkt 9
• Rettslig forpliktelse: Kvitteringer, kreditnotaer og betalingshistorikk oppbevares i fem år etter utgangen av regnskapsåret fordi bokføringsloven krever det (GDPR art. 6 nr. 1 c)
• Samtykke: Varsler (som du slår på per enhet), posisjon til lokalvær, analyseinformasjonskapsler på landingssiden og eventuell markedsføring eller kommunikasjon utover det som er nødvendig for tjenesten

3. Hvordan vi bruker opplysningene

• Levere tjenesten: Vise dine data i appen, synkronisere mellom enheter og sende varslene du har slått på
• AI-funksjonene: Opplysninger fra husholdningen din sendes til AI-modellen for å lage råd, rapporter og oppsummeringer (se punkt 4). Dataene lagres ikke av AI-leverandøren utover det som er beskrevet i punkt 5
• Lokalvær: Ber du om vær for der du er, brukes posisjonen til å hente værdata fra Meteorologisk institutt for ditt område. Posisjonen lagres kun lokalt på enheten din
• Forbedre tjenesten: Bruksstatistikk for å forstå hvilke funksjoner som brukes. Vi ser på samlede tall, ikke på enkeltpersoner
• Feilsøking og sikkerhet: Tilbakemeldinger og teknisk informasjon brukes til å finne og rette feil og til å hindre misbruk
• Kommunikasjon: Viktige oppdateringer om tjenesten (ingen markedsføring uten samtykke)

4. Bruk av kunstig intelligens

Hjemora bruker kunstig intelligens (AI) levert av Anthropic (Claude) i Rådgiveren, i statusrapporten, i dagens oppsummering på Huset og når du skanner kvitteringer og matvarer. Slik brukes dataene dine:

• Rådgiveren og statusrapporten: Det svaret trenger fra husholdningen din, for eksempel budsjett og transaksjoner, middager og varelager, avtaler, oppgaver og navnene i husholdningen, sendes til Anthropics API. For barna sendes også aldersgruppen (for eksempel «5–7 år»), slik at rådene passer alderen
• Dagens oppsummering: Lages automatisk én gang om dagen for husholdningen, ut fra noen få tall: hvor mange avtaler og oppgaver dere har, om middagen er planlagt og om noe venter på godkjenning. Ingen navn sendes
• Skanning: Bildet du tar av en kvittering eller av matvarer, sendes til Anthropic for å bli lest. Vi lagrer ikke bildet
• Nettsøk: Er nettsøk slått på for Rådgiveren, kan den søke på nettet via Anthropic når et svar trenger fersk informasjon. Da sendes søkeordene, uten navn eller kontoopplysninger

Samtalene med Rådgiveren og tekstene AI-funksjonene skriver, lagres hos oss sammen med resten av dataene dine. Hva Anthropic gjør med dataene, står i punkt 5.

Det rettslige grunnlaget for AI-funksjonene er avtalen med deg (se punkt 2). I appene for iPhone og Android ber vi i tillegg om din tillatelse før noe sendes til Anthropic første gang, og forteller hva som sendes og hvorfor. Tillatelsen er et krav fra appbutikkene, ikke grunnlaget for behandlingen. Sier du nei, sender appen ingenting til Anthropic, og AI-funksjonene står av. Du kan trekke tillatelsen når som helst under Innstillinger > Personvern. Da slår appen av AI-funksjonene og slutter å sende data til Anthropic til du eventuelt sier ja igjen. På hjemora.no ber vi ikke om en egen tillatelse.

AI-rådene er veiledende og erstatter ikke profesjonell økonomisk, ernæringsmessig eller medisinsk rådgivning. Vi anbefaler at du alltid bruker eget skjønn.

5. Deling med tredjeparter

Vi deler ikke personopplysningene dine med tredjeparter, med unntak av disse databehandlerne, som behandler opplysninger på våre vegne:

• Supabase: Databaseleverandør — lagrer brukerdata. Databasen ligger i EU
• Vercel: Hostingleverandør — leverer nettstedet hjemora.no, og behandler IP-adressen din og tekniske opplysninger om forespørslene i driftslogger
• Cloudflare (Turnstile): Bot-vern — på innlogging, glemt passord, ny bekreftelsesmail og registrering sjekker Cloudflare om forespørselen kommer fra et menneske. Da behandles IP-adressen din og tekniske opplysninger om nettleseren og enheten. Tjenesten brukes bare på disse sidene, ikke ellers i appen, og opplysningene brukes ikke til markedsføring. Cloudflare er databehandler for oss (se punkt 6)
• Anthropic (Claude): AI-leverandør — behandler det AI-funksjonene sender (se punkt 4). API-data kan oppbevares inntil 30 dager hos Anthropic for sikkerhetsovervåking, men brukes ikke til trening av modeller
• Brevo (tidligere Sendinblue): E-postleverandør — sender velkomstmail, passord-reset, invitasjoner og (kun ved samtykke) nyhetsbrev. E-postadresse og navn deles, og i invitasjoner også husholdningens navn. Brevo er etablert i Frankrike, men kan behandle data utenfor EU/EØS (se punkt 6). Brevo lagrer en logg over e-postene som er sendt (adresse, emne og tidspunkt), og den slettes etter én måned. Innholdet i e-postene lagres ikke hos Brevo
• Notion: Verktøyet vi følger opp tilbakemeldinger i. Teksten, hvilken del av appen du var i, den tekniske informasjonen og en tidsbegrenset lenke til skjermbildet kopieres dit. Navnet ditt sendes ikke til Notion
• Google Workspace: E-post og lagring — e-post du sender til oss på hjemora.no-adresser, og de krypterte sikkerhetskopiene av databasen (se punkt 7). Google har ikke nøkkelen til sikkerhetskopiene

I tillegg mottar disse enkelte opplysninger:

• Vipps MobilePay AS: Betaling av abonnementet — beløp, produktnavn og en intern referanse til husholdningen, ikke navn, telefonnummer eller e-post (se «Betaling med Vipps» i punkt 1). Vipps er selvstendig behandlingsansvarlig for betalingen, ikke databehandler for oss, og er et norsk selskap
• Meteorologisk institutt (met.no): Værdataleverandør — ber du om vær for der du er, sendes avrundet lengde- og breddegrad (omtrent 1 km) via serveren vår til met.no for å hente lokalvær. Ingen brukeridentifikator deles. Met.no er en norsk offentlig institusjon
• Open Food Facts: Åpen matvaredatabase — når du skanner en strekkode eller søker etter en vare, sendes strekkoden eller søketeksten via serveren vår for å finne produktet. Ingen brukeridentifikator deles
• Varseltjenester: Varsler formidles på nett av nettleserens egen varseltjeneste (for eksempel fra Google, Mozilla eller Apple), i Android-appen av Google (Firebase Cloud Messaging) og i iPhone-appen av Apple (Apple Push Notification service). På nett krypteres innholdet før det sendes, så varseltjenesten ikke kan lese det. I appene går teksten i varselet via Google eller Apple for å bli vist på telefonen din

Vi selger aldri dataene dine, og vi bruker dem ikke til reklame.

6. Overføring av data utenfor EU/EØS

Databasen vår ligger hos Supabase i EU. Supabase, Vercel, Cloudflare, Anthropic, Notion og Google er amerikanske selskaper, og data kan derfor bli overført til og behandlet i USA. Brevo er etablert i Frankrike, men kan også behandle data utenfor EU/EØS. Overføringene skjer i henhold til EU-US Data Privacy Framework og/eller EUs standardkontraktsklausuler (SCC), som sikrer et tilstrekkelig beskyttelsesnivå for dine personopplysninger.

7. Datalagring og sikkerhet

Dataene dine lagres i Supabase (PostgreSQL-database) med kryptering i transit og i ro. Tilgangskontroll håndheves med Row Level Security (RLS), som betyr at du kun kan se og endre dine egne data og det som deles i husholdningen din.

Autentisering håndteres av Supabase Auth med industristandard sikkerhet. Vi lagrer aldri passord i klartekst.

Vi tar en kryptert sikkerhetskopi av databasen hver dag, slik at data kan gjenopprettes hvis noe går galt. Hver kopi slettes automatisk etter sju dager.

8. Lagring og sletting

Vi lagrer dataene dine så lenge du har en aktiv konto. Du kan slette kontoen selv i appen under Innstillinger > Personvern. Fremgangsmåten står også på hjemora.no/slett-konto.

Når du sletter kontoen, sletter vi personopplysningene og innholdet ditt hos oss med en gang, også tilbakemeldingene du har sendt og skjermbildene som fulgte med. Dette blir igjen:

• Det du har lagt inn i en husholdning du deler med andre, for eksempel ukeplan, handleliste og varelager, hører til husholdningen. Det blir stående for de andre, men er ikke lenger knyttet til deg
• Varepriser du har bidratt med til den felles prisoversikten, blir stående uten kobling til deg
• Kvitteringer og kreditnotaer for betalinger, med navnet og e-postadressen din slik de var da kvitteringen ble laget, oppbevares i fem år etter utgangen av regnskapsåret fordi bokføringsloven krever det (GDPR art. 17 nr. 3 b). De holdes atskilt fra resten og brukes ikke til noe annet, og slettes når fristen er ute
• Kopien av tilbakemeldingen slettes også, innen 30 dager
• Er du en kontakt hos e-postleverandøren vår Brevo, slettes kontakten. Loggen over e-poster som er sendt deg, slettes etter én måned
• Sikkerhetskopiene slettes etter sju dager, så slettede opplysninger kan ligge i en sikkerhetskopi så lenge

Anonymiserte statistiske data som ikke kan knyttes tilbake til deg kan beholdes.

9. Dine rettigheter

I henhold til personopplysningsloven og GDPR har du rett til:

• Innsyn: Be om kopi av alle opplysninger vi har om deg
• Retting: Korrigere feil i opplysningene dine
• Sletting: Be om at kontoen og alle data slettes permanent
• Dataportabilitet: Eksportere dataene dine i et maskinlesbart format
• Begrensning: Be om at behandlingen begrenses
• Protest: Motsette deg behandling som bygger på berettiget interesse, for eksempel bruksstatistikken
• Trekke samtykke: Trekke tilbake et samtykke når som helst. Varsler slår du av under Innstillinger > Varsler, nyhetsbrevet melder du deg av under Innstillinger > Profil eller med lenken i e-posten, og analyseinformasjonskapslene styrer du på siden om informasjonskapsler. Tillatelsen til AI-funksjonene i appen trekker du under Innstillinger > Personvern

Du kan laste ned dataene dine og slette kontoen direkte i appen under Innstillinger > Personvern. Fremgangsmåten for sletting står også på hjemora.no/slett-konto. For andre forespørsler, kontakt oss på personvern@hjemora.no. Vi svarer innen 30 dager.

Du har også rett til å klage til Datatilsynet dersom du mener vi behandler personopplysningene dine i strid med regelverket. Se datatilsynet.no.

10. Informasjonskapsler

Hjemora bruker nødvendige autentiseringstokens for å holde deg innlogget. Disse krever ikke samtykke.

I tillegg bruker vi analyseinformasjonskapsler på landingssiden for å forstå hvordan besøkende bruker nettstedet. Disse settes kun dersom du gir aktivt samtykke. Da lagrer vi hvilke sider du ser og hva du klikker på, nettlesertype, hvilken side du kom fra og en tilfeldig øktkode som gjelder til du lukker fanen. Det knyttes ikke til noen konto, og det slettes etter 90 dager. Uten samtykke lagres ingenting av dette. Du kan når som helst trekke tilbake samtykket. Les mer på vår informasjonskapslerside.

11. Barns personvern

Barn har ikke egen konto hos oss. De har verken e-postadresse eller innlogging, og de samtykker ikke selv til noe. En voksen i husholdningen oppretter barneprofilene. Det rettslige grunnlaget for at vi behandler opplysningene er berettiget interesse (GDPR art. 6 nr. 1 bokstav f): foreldrenes interesse i å organisere husholdningen. Opplysningene er få, ligger bare i familiens egen husholdning, og den voksne kan endre eller slette dem når som helst. Kontoinnehaveren må være fylt 18 år — se vilkårene punkt 3.

Om et barn lagrer vi:

• Fornavn eller kallenavn, og en valgfri figur (avatar)
• Aldersgruppe — ikke fødselsdato. Vi bruker fire grove grupper (2–4, 5–7, 8–11 og 12–15 år) for å tilpasse språk og oppgaver. Bruker du Rådgiveren, får den barnets navn og aldersgruppe (se punkt 4)
• Rutiner og oppgaver barnet har fått, og hva som er gjort
• Belønning — ett valg per barn: ingen, stjerner eller penger — og eventuelle merker

Opplysningene er synlige for de voksne i husholdningen. En voksen kan i tillegg lage en delingslenke til barnets skjerm — for eksempel til et nettbrett eller en besteforelder. Den som har lenken kan se dagens oppgaver, rutiner og avtaler uten å logge inn, hake av det som er gjort, og ta ledige ekstrajobber. Lenken utløper av seg selv, og den voksne kan når som helst forny den eller trekke den tilbake i barnets innstillinger.

Vi samler aldri inn opplysninger direkte fra barn, vi profilerer dem ikke, og vi markedsfører aldri mot dem. Den voksne kan når som helst endre eller slette barneprofilen og alt som hører til den. Sletter du kontoen og er den eneste med konto i husholdningen, slettes også alle barneprofilene. Deler du husholdningen med noen som har konto, blir barneprofilene stående hos dem.

12. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen ved behov. Vesentlige endringer vil bli varslet i appen. Fortsatt bruk etter endringer innebærer aksept av oppdatert erklæring.

13. Behandlingsansvarlig og kontakt

Behandlingsansvarlig er Hjemora AS, organisasjonsnummer 938 335 931, Okstadplassen 24 D, 7075 Tiller.

Har du spørsmål om personvern, eller vil du bruke rettighetene dine? Skriv til personvern@hjemora.no. Vi svarer innen 30 dager.