Privatlivspolitik

Kort fortalt – også til børn

Hjerterum husker det, familien skriver og gør i appen, så opgaver, vaner, hjerter og belønninger virker. Vi sælger ikke oplysninger om familien, viser ikke reklamer til børn og bruger ikke oplysningerne til at bedømme barnet uden et menneske.

En forælder opretter familien og barnets profil. Forældre kan se og administrere oplysninger om familiens børn. Barnet kan se de oplysninger og den historik, som appens adgangsregler giver barnet adgang til.

Skriv ikke oplysninger om sygdom, religion, politik eller andre følsomme og meget private forhold i opgaver, vaner eller noter. Hjerterum er ikke lavet til at opbevare den slags oplysninger.

1. Hvem er ansvarlig for oplysningerne?

Virksomheden, der er angivet øverst på denne side, er dataansvarlig for Hjerterums behandling af personoplysninger. Spørgsmål og anmodninger om databeskyttelse kan sendes til den angivne privatlivs-e-mail.

Familiens forældre bestemmer, hvilke navne, opgaver, vaner og belønninger de opretter. Hjerterum stiller den tekniske tjeneste til rådighed og er ansvarlig for, at oplysningerne behandles som beskrevet her.

2. Hvilke oplysninger behandler vi?

Konto og familie

Vi behandler navn, valgfrit brugernavn, valgfri e-mail for børn, adgangskode i hash-form, familietilknytning, rolle som forælder eller barn, valgfri familietitel, profilfarve og tidspunkter for oprettelse og ændringer.

Opgaver, hjerter og belønninger

Vi behandler opgavetitler og beskrivelser, datoer, gentagelser, hvem en opgave er tildelt til, hvem der tager eller hjælper med den, status og godkendelse. Vi gemmer også hjertehistorik, manuelle begrundelser, belønninger, indløsninger, fælles mål og donationer.

Gode vaner og frivillige noter

Vi behandler oprettede vaner, valgte ugedage, mål, registreret tid, godkendelser, streaks og bonusser. Hvis en familie aktiverer en positiv note eller dagbog, gemmes den tekst, barnet eller forælderen selv skriver, samt om noten er valgt som delt.

Hjernepause

Vi behandler sessionens dato og varighed, valgte spil, score, niveau, korrekte svar og optjente hjerter. Data bruges til at vise barnets egen udvikling og drive funktionen – ikke til psykologisk vurdering eller profilering.

Beskeder og push

Vi behandler notifikationer, læsestatus, valgte notifikationsindstillinger og, hvis brugeren selv aktiverer push, en teknisk push-adresse samt krypteringsnøgler til den valgte enhed eller browser.

Tekniske oplysninger

Ved brug af hjemmesiden kan serveren behandle IP-adresse, tidspunkt, browser-/enhedstype, session-id, nødvendige cookies og tekniske fejl- og sikkerhedslogfiler. De bruges til login, drift, fejlsøgning og beskyttelse mod misbrug. Når en besøgende opretter en familie eller bruger den offentlige kontaktformular, sender vi navn, e-mailadresse, IP-adresse og begrænsede tekniske browseroplysninger til CleanTalk for at opdage spam. Ved kontaktformularen indgår også emne og beskedtekst. Interne familieoplysninger og indhold efter login sendes ikke til CleanTalk.

Betaling og kundeservice

Når betaling aktiveres, behandler vi abonnementsvalg, antal medlemmer, pris, betalingsstatus, fakturaoplysninger og nødvendig bogføringshistorik. Betaling håndteres af Vipps MobilePay, herunder via relevante løsninger til enkeltbetaling eller faste betalinger. Fuldstændige kortoplysninger behandles af betalingsudbyderen og gemmes ikke i Hjerterums egen database. Vi behandler også de oplysninger, en kunde selv sender i forbindelse med support eller en rettighedsanmodning.

3. Oplysninger om børn

Hjerterum er udviklet til familier, men abonnementet indgås af en voksen. En forælder opretter og administrerer barnets profil. Vi beder ikke om barnets CPR-nummer, fødselsdato, adresse, foto, skole, præcise placering eller helbredsoplysninger.

Hjerterum er dog nødt til at behandle barnets profil- og aktivitetsdata for at kunne vise opgaver, historik, vaner og hjerter. Forældre kan oprette barnet med et brugernavn uden e-mail og bør bruge et kaldenavn, hvis de ikke ønsker at bruge barnets fulde navn. Forældreprofiler kræver fortsat en e-mailadresse.

4. Formål og behandlingsgrundlag

Vi behandler konto-, familie- og aktivitetsdata for at levere Hjerterum Familie og opfylde aftalen med den betalende forælder, jf. GDPR artikel 6, stk. 1, litra b.

Vi behandler nødvendige tekniske log- og sikkerhedsoplysninger for at sikre stabil drift, forebygge misbrug og dokumentere hændelser ud fra vores legitime interesse i en sikker tjeneste, jf. artikel 6, stk. 1, litra f.

Oplysninger, som skal fremgå af regnskab og betalingsdokumentation, opbevares for at overholde retlige forpligtelser, jf. artikel 6, stk. 1, litra c.

Pushbeskeder aktiveres kun efter brugerens aktive valg og browserens tilladelse. Tilladelsen kan trækkes tilbage i browseren og i Hjerterums indstillinger.

5. Hvor kommer oplysningerne fra?

Oplysninger kommer fra den forælder, der opretter familien, fra familiemedlemmernes brug af appen og automatisk fra den enhed og browser, der anvendes. Vi køber ikke personoplysninger om familier fra andre.

6. Hvem kan se oplysningerne?

Indholdet er som udgangspunkt kun tilgængeligt for den relevante familie efter appens adgangsregler. Forældre kan administrere familiens medlemmer og se børnenes relevante historik. Børn kan ikke se søskendes eller forældres private opgaver og kan kun se deres egen personlige historik.

Autoriserede systemadministratorer og tekniske leverandører kan få begrænset adgang, når det er nødvendigt for drift, sikkerhed, support eller fejlfinding. Offentlige tællere viser kun samlede tal på tværs af systemet og kan ikke bruges til at identificere en bestemt familie eller person.

7. Databehandlere og overførsler

Vi bruger leverandører til hosting, database, sikkerhedskopiering og teknisk drift. CleanTalk bruges som databehandler til spamkontrol af offentlig registrering og kontaktformular. CleanTalk er konfigureret til EU-datalagring og kortest mulig logopbevaring. Ved aktivering af betaling og e-mail kan der også anvendes betalings- og mailleverandører. Pushbeskeder leveres via den push-tjeneste, som brugerens browser eller enhed benytter, eksempelvis Apple, Google eller Mozilla.

Der indgås databehandleraftaler, når en leverandør behandler personoplysninger på vores vegne. Hvis oplysninger overføres uden for EU/EØS, skal overførslen ske på et gyldigt grundlag, eksempelvis EU-Kommissionens standardkontraktbestemmelser og nødvendige supplerende sikkerhedsforanstaltninger. De konkrete leverandører og placeringer fremgår øverst på siden, når de er endeligt valgt.

8. Opbevaring og sletning

Konto- og aktivitetsdata opbevares, mens familieabonnementet er aktivt og derefter kun så længe, det er nødvendigt for afslutning, sikkerhed, dokumentation eller lovkrav. En forælder kan hente et samlet kontoudtræk og permanent slette hele familien direkte fra appen. Familien kan også rydde udvalgte kategorier som opgaver, vaneaktivitet, Hjernepause, hjerter, belønninger, mål og notifikationer.

Ved en gyldig anmodning om fuld sletning slettes eller anonymiseres oplysninger, som ikke længere er nødvendige. Betalings- og regnskabsoplysninger kan blive opbevaret i den periode, bogføringsreglerne kræver. Tekniske logfiler og sikkerhedskopier slettes efter de frister, der er angivet øverst på siden.

9. Sikkerhed

Vi bruger blandt andet krypteret forbindelse, adgangskontrol mellem familier, hashning af adgangskoder, rollebaserede rettigheder, sikkerhedskopiering og begrænset administrativ adgang. Ingen internetbaseret tjeneste kan garantere fuldstændig sikkerhed, men vi arbejder løbende på at forebygge uautoriseret adgang, tab og misbrug.

10. Cookies og lokal lagring

Hjerterum bruger nødvendige cookies og lokal lagring til login, sikkerhed, valgte funktioner og installation som PWA. Når en bruger er logget ind, kan appen gemme en begrænset, skrivebeskyttet offlinekopi med brugerens navn og saldo samt synlige opgaver og vaneplaner for den aktuelle og næste uge. Den almindelige læsekopi indeholder ikke noter eller adgangskoder. Hvis en vane gennemføres uden internet, kan registreret tid og en frivillig note dog ligge midlertidigt i en lokal udbakke, indtil registreringen er synkroniseret. Derefter fjernes den fra udbakken. Kopien bruges kun på enheden, slettes ved almindeligt log ud og kan også fjernes fra offlinesiden. Vi bruger på nuværende tidspunkt ikke reklamecookies eller adfærdsbaseret markedsføring. Hvis vi senere tilføjer ikke-nødvendige statistik- eller markedsføringscookies, indhenter vi samtykke, før de aktiveres.

11. Automatiske afgørelser

Hjerterum træffer ikke afgørelser med juridisk eller tilsvarende væsentlig virkning alene ved automatisk behandling. Point, streaks, budgetter og ranglister beregnes efter de regler, familien selv vælger, og bruges kun som appfunktioner.

12. Dine rettigheder

Afhængigt af situationen har den registrerede ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Et samtykke kan trækkes tilbage uden at påvirke lovligheden af tidligere behandling. Forældre kan som udgangspunkt udøve deres barns rettigheder, når det er i barnets interesse; barnets alder og modenhed skal også respekteres.

En anmodning sendes til privatlivs-e-mailen ovenfor. Vi kan bede om nødvendige oplysninger for at sikre, at data ikke udleveres til den forkerte person. Vi svarer uden unødig forsinkelse og som udgangspunkt senest en måned efter modtagelsen.

13. Klage

Kontakt os gerne først, så vi kan forsøge at løse problemet. Du har også ret til at klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, via datatilsynet.dk.

14. Ændringer

Politikken opdateres, når tjenesten, leverandørerne eller reglerne ændrer sig. Væsentlige ændringer meddeles på en tydelig måde til aktive kunder, før de træder i kraft, når det er påkrævet.

Besøgsstatistik med Google Analytics

Når en besøgende aktivt accepterer statistikcookies, bruger vi Google Analytics 4 på Hjerterums offentlige sider. Vi behandler oplysninger om besøgte offentlige sider, trafikkilde, tidspunkt, browser- og enhedstype, omtrentligt geografisk område samt tilfældige cookieidentifikatorer for at forstå trafikken og forbedre hjemmesiden. Behandlingsgrundlaget er samtykke, jf. GDPR artikel 6, stk. 1, litra a.

Google Ireland Limited leverer Analytics. Google kan benytte koncernforbundne underdatabehandlere og behandle oplysninger uden for EU/EØS efter de overførselsgrundlag, Google oplyser for tjenesten. Opbevaringen i Analytics følger Hjerterums valgte kontoindstillinger og begrænses til det, der er nødvendigt for statistikformålet. Cookielevetiderne fremgår af cookiepolitikken.

Vi sender ikke Hjerterums bruger-id, navn, e-mail, familieoplysninger, opgaver, noter eller andet indhold fra den loggede app til Analytics. Google Signals og personaliseret annoncering er slået fra i selve tag-konfigurationen. Samtykket kan til enhver tid trækkes tilbage via Cookieindstillinger.

Anonymiseret brugsstatistik i PWA og browser

Hjerterum kan efter et aktivt statistikvalg behandle begrænsede oplysninger om brugen af den indloggede PWA på vores egen server. For børneprofiler kræver målingen en særskilt aktivering fra en forælder. Formålet er produktforbedring og kapacitetsplanlægning: Vi måler aktiv tid, tid i forgrunden, installeret PWA eller browser samt overordnede funktionsområder.

Vi gemmer ikke brugerens navn, e-mail, familie-id, opgavetekster, belønningsnavne, noter, beskeder eller andet indhold i brugsstatistikken. Et tilfældigt sessionsnummer omdannes server-side til en teknisk nøgle. Familier og foreninger tælles med en envejsnøgle, som kun bruges kortvarigt til at undgå dobbelttælling. Statistikken bruges ikke til markedsføring, profilering, ranglister, automatiske afgørelser eller vurdering af det enkelte barn eller medlem.

Korte sessionsmålinger slettes efter højst 30 dage, og tekniske kontonøgler slettes efter højst 95 dage. Samlede dags-, måneds- og årstal kan opbevares langsigtet, så Hjerterums udvikling kan følges over tid. De langsigtede tal kan ikke bruges til at identificere en bestemt bruger eller familie.

Google Analytics anvendes fortsat kun på de offentlige sider efter samtykke. Oplysninger fra den indloggede PWA sendes ikke til Google Analytics.

Til produktforbedring kan vi desuden tælle overordnede tekniske hændelsestyper såsom offlinebrug, synkroniseringsfejl, gendannet synkronisering samt langsomme eller fejlede handlinger. Der gemmes ikke fejltekst eller indhold fra handlingen. De kortvarige envejsnøgler kan bruges til samlede målinger af funktionsudbredelse og fastholdelse efter 7, 30 og 90 dage; resultatet bevares derefter kun som et samlet antal.

Annoncemåling med Meta Pixel

Når en besøgende aktivt accepterer marketingcookies, bruger vi Meta Pixel på Hjerterums offentlige sider til at måle besøg og forstå effekten af annoncering. Meta Platforms Ireland Limited kan behandle den besøgte side, tidspunkt, browser- og enhedsoplysninger, IP-adresse og cookie-id'er. Behandlingsgrundlaget er samtykke efter GDPR artikel 6, stk. 1, litra a, som kan trækkes tilbage under Cookieindstillinger.

Meta Pixel indlæses ikke i den indloggede PWA eller børneuniverset. Vi sender ikke navne, e-mailadresser, familieoplysninger, opgaver, noter eller andet indlogget indhold til Meta, og avanceret matching er ikke aktiveret. Meta kan anvende underdatabehandlere og behandle oplysninger uden for EU/EØS efter de overførselsgrundlag, Meta oplyser for tjenesten.