Personvernerklæring for Zamply
Denne personvernerklæringen forklarer hvordan Zamply behandler personopplysninger når du bruker appen, nettsiden eller tilknyttede tjenester.
Vi ønsker at det skal være enkelt å forstå hvilke opplysninger vi behandler, hvorfor vi trenger dem, hvem de kan deles med og hvilke rettigheter du har.
1. Behandlingsansvarlig
Behandlingsansvarlig for Zamply er:
Pettersen Studio
Organisasjonsnummer: 937 247 664
Personvernhenvendelser: privacy@zamply.app
Generelle henvendelser: hello@zamply.app
Support: support@zamply.app
Pettersen Studio bestemmer formålet med og de overordnede rammene for behandlingen av personopplysninger i Zamply.
2. Kort om Zamply
Zamply er en familie- og husstandsapp for planlegging og samarbeid i hverdagen.
Tjenesten kan blant annet brukes til aktiviteter, kalender, middager, oppskrifter, handlelister, oppgaver, rutiner, poeng og premier, lister, notater og huskelapper.
Zamply er bygget slik at medlemmer i samme husstand kan samarbeide samtidig som roller, private funksjoner og tilgangsbegrensninger brukes for å kontrollere hvem som kan se og endre ulike typer informasjon.
3. Hvilke personopplysninger vi behandler
Hvilke opplysninger vi behandler avhenger av hvilke funksjoner du bruker.
Konto- og profilopplysninger
Dette kan blant annet være:
- e-postadresse
- fornavn og eventuelt visningsnavn
- bruker-ID
- brukerkode
- innloggings- og kontostatus
- profilinnstillinger
- språk og andre brukerpreferanser
Husstandsopplysninger
Dette kan blant annet være:
- husstandsnavn
- medlemskap i husstanden
- roller og tilgangsnivå
- invitasjoner
- gjestetilganger
- barneprofiler
- administrator- og eierstatus
Kalender- og planleggingsdata
Dette kan blant annet være:
- aktiviteter
- avtaler
- private avtaler
- gjentakelser
- middagsplaner
- ukens planer
- huskelapper
- notater
- annen informasjon du selv registrerer i planleggingsfunksjonene
Handlelistedata
Dette kan blant annet være:
- varer
- private og delte handlelister
- produktkoblinger
- hvem som har lagt til eller endret en vare
- status på varer
- shoppingmodus eller tilstedeværelsesinformasjon når en slik funksjon brukes
Oppgaver, poeng og premier
Dette kan blant annet være:
- oppgaver og rutiner
- ansvarlig person
- frister
- fullføringsstatus
- godkjenninger eller underkjenninger
- poeng
- premier
- relevant historikk
Oppskriftsdata
Dette kan blant annet være:
- tittel
- beskrivelse
- bilder
- ingredienser
- mengder
- allergeninformasjon
- fremgangsmåte
- favorittstatus
- delingsstatus
- kreditering
- modereringsstatus
- eventuell lenke til sosiale medier dersom brukeren selv velger dette
Filer
Hvis funksjonen tillater det, kan vi behandle filer du selv laster opp, for eksempel bilder eller PDF-dokumenter knyttet til planer eller oppskrifter.
Abonnementsopplysninger
Når du bruker Zamply+, kan vi behandle opplysninger som er nødvendige for å fastslå hvilken abonnementstilgang kontoen eller husstanden har.
Selve betalingen håndteres normalt av Apple App Store eller Google Play. Zamply trenger derfor normalt ikke å behandle fullstendige kort- eller betalingsopplysninger.
Tekniske data og sikkerhetsdata
Dette kan blant annet være:
- enhetstype og operativsystem
- appversjon
- tekniske identifikatorer
- sesjonsinformasjon
- sikkerhetslogger
- feilmeldinger
- krasjrapporter
- informasjon som er nødvendig for å oppdage feil, misbruk eller sikkerhetshendelser
Vi forsøker å begrense teknisk datainnsamling til det som er nødvendig for funksjonalitet, sikkerhet og stabil drift.
4. Hvor opplysningene kommer fra
De fleste opplysningene i Zamply kommer direkte fra deg når du oppretter konto eller bruker Tjenesten.
Noen opplysninger kan også komme fra:
- andre medlemmer eller administratorer i husstanden
- personer som inviterer deg til en husstand eller aktivitet
- appbutikken eller betalingsleverandøren i forbindelse med abonnement
- enheten og appen når dette er nødvendig for teknisk drift og sikkerhet
- eksterne tjenester du selv velger å koble til Zamply
Et husstandsmedlem kan for eksempel registrere navnet på et barn, invitere et annet familiemedlem eller opprette en aktivitet som gjelder flere personer.
5. Hvorfor vi behandler opplysningene
Vi bruker personopplysninger for å:
- opprette og administrere brukerkontoer
- autentisere brukere og holde kontoer sikre
- levere funksjonene i Zamply
- synkronisere innhold mellom enheter og husstandsmedlemmer
- håndtere roller og tilgang
- administrere husstander, barneprofiler og gjester
- vise kalender, middager, handlelister, oppgaver, premier, oppskrifter og annet innhold
- gjennomføre deling som brukeren selv velger
- håndtere Zamply+ og abonnementstilgang
- behandle vervefordeler og kampanjer
- moderere oppskrifter eller annet innhold som foreslås offentlig publisert
- beskytte kontoer og data mot misbruk og uautorisert tilgang
- oppdage og rette tekniske feil
- forbedre stabilitet og sikkerhet
- svare på support- og personvernhenvendelser
- oppfylle rettslige forpliktelser og håndtere eventuelle rettskrav
Vi bruker ikke personopplysninger til andre uforenlige formål uten at det finnes et gyldig behandlingsgrunnlag og nødvendig informasjon er gitt.
6. Behandlingsgrunnlag
Zamply behandler personopplysninger på ett eller flere av følgende grunnlag:
Oppfyllelse av avtale
Vi behandler opplysninger når dette er nødvendig for å opprette kontoen din og levere funksjonene du ber om.
Dette gjelder blant annet kontoadministrasjon, husstandsfunksjoner, synkronisering, planleggingsfunksjoner og abonnementstilgang.
Berettiget interesse
Vi kan behandle begrensede personopplysninger når dette er nødvendig for legitime og saklige interesser, blant annet:
- informasjonssikkerhet
- forebygging og avdekking av misbruk
- feilretting
- teknisk stabilitet
- beskyttelse av Zamply og brukerne
- håndtering av rettskrav
Når vi bygger behandling på berettiget interesse, skal interessen vurderes opp mot personverninteressene og rettighetene til den registrerte.
For enkelte begrensede opplysninger om andre medlemmer av en husstand kan behandlingen også være nødvendig for å levere samarbeidsfunksjonen som husstanden bruker. Slike opplysninger skal begrenses til det som er relevant for formålet.
Samtykke
Vi bruker samtykke når behandlingen er frivillig og et annet behandlingsgrunnlag ikke er mer egnet.
Dette kan for eksempel gjelde enkelte valgfrie former for offentlig kreditering eller annen frivillig behandling.
Et samtykke kan trekkes tilbake. Tilbaketrekking påvirker ikke lovligheten av behandling som fant sted før samtykket ble trukket tilbake.
Rettslig forpliktelse
Vi kan behandle eller oppbevare opplysninger dersom vi er pålagt dette etter norsk eller annen gjeldende lovgivning.
7. Barn og barneprofiler
Zamply kan brukes av familier og kan derfor inneholde personopplysninger om barn.
Husstandsadministratorer og foresatte skal bare registrere opplysninger om barn som er relevante for familiens bruk av Tjenesten, og skal sørge for at tilgangen begrenses til personer som skal ha den.
Zamply tillater ikke at personer under 16 år oppretter og administrerer en ordinær konto på egen hånd.
Tilgang for personer under 16 år skal opprettes eller administreres av foresatt eller ansvarlig husstandsadministrator gjennom funksjonene Zamply tilbyr.
Dette er Zamplys egen regel for konto og tilgang og skal ikke forstås som en generell angivelse av den lovbestemte alderen for barns personvernrettigheter eller samtykke.
Barnekontoer og barneprofiler skal ha mer begrensede rettigheter enn ordinære voksenkontoer. Avhengig av funksjonen kan et barn blant annet få tilgang til å lese relevant innhold, utføre eller ta tilgjengelige oppgaver og legge til varer i en handleliste.
Zamply skal ikke bruke barns personopplysninger til målrettet annonsering.
8. Deling innad i husstanden
Innhold i Zamply deles med andre husstandsmedlemmer når innholdet eller funksjonen er konfigurert som delt.
Hvilket innhold et medlem kan se eller endre avhenger blant annet av brukerens rolle, husstandsinnstillingene og innholdets egne delingsinnstillinger.
Private avtaler, private handlelister og andre private elementer skal bare være synlige for brukerne som har tilgang til dem.
Gjester kan gis begrenset tilgang, for eksempel til bestemte aktiviteter eller annet innhold de er invitert til.
Brukerne bør kontrollere hvem som har tilgang til husstanden og hvilke opplysninger som deles.
9. Offentlig deling av oppskrifter
Oppskrifter kan være private, deles i husstanden eller foreslås for offentlig publisering.
En oppskrift blir ikke foreslått for offentlig publisering uten at brukeren aktivt velger dette.
Zamply kan gjennomgå og moderere innhold før offentlig publisering.
Hvis brukeren velger å legge ved visningsnavn, profilopplysninger eller lenke til sosiale medier, kan denne informasjonen brukes til å kreditere oppskriften i samsvar med brukerens valg.
Ved kontosletting fjernes brukerens navn og eventuelle sosiale lenker fra oppskriftene uten ugrunnet opphold.
Oppskrifter opprettet av brukeren merkes samtidig for sletting.
Oppskriftene kan fortsatt være tilgjengelige i en overgangsperiode på inntil 30 dager, blant annet for å gi andre brukere mulighet til å håndtere planlagte middager og andre aktive lenker.
Etter overgangsperioden blir oppskriftene utilgjengelige og slettes i neste automatiske sletterunde, normalt innen 24 timer.
Oppskriftene overføres ikke til Zamply som følge av kontoslettingen.
10. Sensitive personopplysninger
Zamply er en planleggingsapp og er ikke utviklet som pasientjournal, medisinsk tjeneste eller system for systematisk behandling av helseopplysninger.
Frie tekstfelt gjør det teknisk mulig for en bruker å skrive inn mange typer informasjon. Vi ber derfor brukerne om ikke å registrere unødvendige helseopplysninger eller andre opplysninger som etter personvernregelverket krever særskilt beskyttelse.
Informasjon som er kritisk for behandling, medisinering, liv eller helse bør ikke lagres utelukkende i Zamply.
Dersom Zamply senere introduserer funksjoner som særskilt er utviklet for behandling av særlige kategorier personopplysninger, skal nødvendige personvernvurderinger, behandlingsgrunnlag og informasjon til brukerne være på plass før funksjonen tas i bruk.
11. Hvem vi deler opplysninger med
Vi selger ikke personopplysninger til datameglere eller annonsører.
Vi deler heller ikke personopplysninger med annonsenettverk for målrettet annonsering.
For å levere Zamply bruker vi eksterne leverandører og tekniske tjenester. Dette kan blant annet omfatte:
Supabase
Brukes blant annet til database, autentisering, fillagring, tilgangsstyring og sanntidsfunksjoner.
Netlify
Brukes til drift og levering av nettsiden.
Apple og Google
Brukes til distribusjon av appen, testdistribusjon og håndtering av kjøp og abonnementer gjennom appbutikkene.
Tekniske feil- og krasjrapporteringsverktøy
Apple, Google, Expo eller andre tekniske leverandører kan behandle begrenset teknisk informasjon dersom slike funksjoner er aktivert og nødvendige for å oppdage og rette feil.
Når en leverandør behandler personopplysninger på vegne av Zamply, skal behandlingen være regulert i samsvar med gjeldende personvernregler.
Enkelte leverandører, som appbutikker, kan være selvstendig behandlingsansvarlige for deler av behandlingen de utfører. Deres egne personvernerklæringer gjelder da for den aktuelle behandlingen.
Vi kan også utlevere opplysninger dersom vi er rettslig forpliktet til det.
12. Behandling utenfor EØS
Vi tilstreber å bruke løsninger som gir et høyt nivå av personvern og datasikkerhet.
Noen av leverandørene våre kan være internasjonale virksomheter eller benytte underleverandører i andre land.
Dersom personopplysninger overføres til et land utenfor EØS, skal overføringen ha et gyldig rettslig grunnlag etter personvernregelverket.
Dette kan blant annet være en beslutning om tilstrekkelig beskyttelsesnivå, EUs standard personvernbestemmelser eller annet gyldig overføringsgrunnlag.
Der det er nødvendig, skal ytterligere tekniske eller organisatoriske sikkerhetstiltak vurderes.
13. Informasjonskapsler og lokal lagring
Zamplys nettside bruker ikke sporingscookies for målrettet annonsering.
Nettsiden kan bruke nødvendig teknologi, informasjonskapsler eller lokal lagring for at siden skal fungere på en sikker og korrekt måte.
Appen kan lagre nødvendige opplysninger lokalt på enheten, for eksempel informasjon knyttet til innlogging, sesjon, innstillinger og funksjonalitet.
Dersom vi senere innfører analyse-, markedsførings- eller sporingsteknologi som krever samtykke eller ytterligere informasjon, skal personvernerklæringen og eventuell samtykkeløsning oppdateres før teknologien tas i bruk.
14. Lagringstid og sletting
Vi lagrer ikke personopplysninger lenger enn det som er nødvendig for formålet de ble samlet inn for.
Hvor lenge opplysninger lagres avhenger blant annet av:
- om kontoen fortsatt er aktiv
- om opplysningene fortsatt er nødvendige for en aktiv husstand
- hvilken funksjon opplysningene tilhører
- om brukeren selv har slettet innholdet
- sikkerhets- og dokumentasjonsbehov
- eventuelle lovpålagte lagringskrav
- behov for å fastsette, gjøre gjeldende eller forsvare rettskrav
Når en konto slettes, slettes eller avidentifiseres personopplysninger som er direkte knyttet til brukeren, med mindre opplysningene fortsatt må oppbevares på et annet gyldig grunnlag.
Navn og sosiale lenker knyttet til brukerens oppskrifter fjernes uten ugrunnet opphold.
Oppskrifter brukeren har opprettet merkes for sletting og kan fortsatt være tilgjengelige i en overgangsperiode på inntil 30 dager.
Etter overgangsperioden blir oppskriftene utilgjengelige og slettes i neste automatiske sletterunde, normalt innen 24 timer.
Enkelte opplysninger kan i en begrenset periode finnes i sikkerhetskopier eller tekniske logger frem til ordinær rotasjon.
Opplysninger kan oppbevares lenger dersom dette er nødvendig for å oppfylle lovkrav, håndtere en sikkerhetshendelse eller fastsette, gjøre gjeldende eller forsvare et rettskrav.
15. Informasjonssikkerhet
Vi arbeider systematisk for å beskytte personopplysningene som behandles i Zamply.
Tiltakene kan blant annet omfatte:
- autentisering
- rollebasert tilgang
- husstandsisolering
- databasebaserte tilgangspolicyer
- kryptert kommunikasjon
- begrensning av tilganger
- sikker logging
- sikkerhetskopiering
- tekniske tiltak for å oppdage og begrense uautorisert tilgang
Personopplysninger overføres kryptert mellom appen og tjenestene vi bruker der dette er teknisk relevant.
Ingen digitale tjenester kan garantere absolutt sikkerhet. Vi arbeider derfor kontinuerlig med å redusere risiko, rette sårbarheter og forbedre sikkerheten.
16. Dine rettigheter
Personvernregelverket gir deg en rekke rettigheter knyttet til personopplysninger vi behandler om deg.
Avhengig av situasjonen kan du ha rett til:
- innsyn i personopplysningene dine
- retting av uriktige eller ufullstendige opplysninger
- sletting av personopplysninger
- begrensning av behandlingen
- dataportabilitet
- å protestere mot behandling basert på berettiget interesse
- å trekke tilbake et samtykke
Retten til dataportabilitet gjelder når vilkårene i personvernregelverket er oppfylt, blant annet når behandlingen er automatisert og bygger på samtykke eller avtale.
Enkelte rettigheter kan være begrenset når det finnes et annet gyldig rettslig grunnlag eller en lovpålagt plikt til å beholde opplysningene.
Vi kan be om nødvendig informasjon for å kontrollere identiteten til personen som fremsetter en rettighetsforespørsel. Dette gjøres for å unngå at personopplysninger utleveres eller endres på vegne av feil person.
Du kan slette kontoen gjennom funksjonen for kontosletting eller kontakte oss på privacy@zamply.app for andre personvernhenvendelser.
17. Klagerett
Dersom du mener at Zamply behandler personopplysninger i strid med personvernregelverket, ønsker vi at du kontakter oss slik at vi får mulighet til å undersøke saken.
Du har også rett til å klage til Datatilsynet, som er norsk tilsynsmyndighet for personvern.
18. Endringer i personvernerklæringen
Vi kan oppdatere denne personvernerklæringen når Zamply, våre behandlingsaktiviteter, leverandører eller gjeldende regelverk endres.
Ved vesentlige endringer vil vi gjøre oppdatert informasjon tilgjengelig på en tydelig måte, for eksempel gjennom appen eller nettsiden.
Datoen øverst viser når personvernerklæringen sist ble oppdatert.
19. Kontakt
Spørsmål om behandlingen av personopplysninger eller utøvelse av personvernrettigheter kan sendes til:
Pettersen Studio
Organisasjonsnummer: 937 247 664
E-post: privacy@zamply.app