Minute Mission: Personvernerklæring
Versjon 2026-10-09.
Varslede endringer: ingen.
Kortversjonen. Ingen reklame, ingen sporing, intet salg, og ingen analyse i appen. Den hostede utgaven lagrer bare det appen trenger, i Den europeiske union. Bare voksne har kontoer. Hvis du kjører den selvhostede utgaven, ligger dataene dine på din egen server, og vi ser ingenting av dem.
1. Hvem som er ansvarlig
4V3D OÜ (registreringsnummer 17515961), Tallinn, Estland, er ansvarlig for personopplysningene som beskrives på denne siden (i juridiske termer: behandlingsansvarlig). Kontakt: support@minutemission.app, +372 5444 0211. Fullstendige opplysninger om selskapet står i vilkårene for bruk.
Loven krever ikke at vi utnevner et personvernombud, og vi har ikke utnevnt noe. Meldingen din går rett til personen som driver selskapet.
To tilfeller er annerledes. Hvis du kjører den selvhostede utgaven, er du ansvarlig for dataene på serveren din, og denne erklæringen gjelder ikke for dem. Hvis en barnehage bruker gruppeutgaven, er barnehagen ansvarlig for gruppens data, og vi arbeider etter dens instrukser under databehandleravtalen (minutemission.app/dpa/).
2. Reglene vi holder oss til
Disse reglene er de samme i alt 4V3D OÜ lager.
- Bare det som trengs. Vi samler inn det minste produktet trenger for å virke, og vi bygger funksjonene slik at det trengs mindre.
- Aldri solgt, aldri brukt til reklame, aldri brukt til å trene noe. Dataene brukes til å drive Minute Mission for deg, på de måtene denne siden beskriver, og til ingenting annet. Vi analyserer deg ikke for å forutsi eller påvirke noe, og ingen maskin tar avgjørelser om deg. Vi gir data til en myndighet bare når en lov eller en rettskjennelse pålegger oss det.
- Ingen reklameverktøy, ingen analyse, ingen sporing av noe slag i appen.
- Bare navngitte hjelpere. Hvert selskap som håndterer data for oss, står oppført nedenfor. Vi varsler på denne siden 30 dager før vi legger til eller bytter ut ett.
- Lagret i EU der vi kan. Der en hjelper er utenfor EU, sier listen det og sier hva som beskytter dataene der.
- Én person har tilgang. Bare styremedlemmet i 4V3D OÜ kan nå systemene våre. Det finnes ingen ansatt, oppdragstaker eller kundestøttemedarbeider med tilgang.
- Borte når du sier det. Når du ber oss slette noe vi har, er det borte fra de aktive systemene våre innen 30 dager, og fra den siste sikkerhetskopien senest 90 dager etter det. Unntakene er de opplysningene loven pålegger oss å oppbevare, og registreringen av hvilke vilkår du godtok.
- Beskjed hvis noe går galt. Hvis en sikkerhetshendelse sannsynligvis medfører høy risiko for deg, hører du fra oss uten ugrunnet opphold.
3. Hva vi lagrer, hvorfor, og hvor lenge
| Hva | Detaljer | Hvorfor | Rettslig grunnlag | Hvor lenge |
|---|---|---|---|---|
| Kontoen din | Navn, e-postadresse, passord (lagret bare som en saltet hash), språk | For å logge deg inn og drive familiens tavle | Avtale med deg | Til du sletter kontoen din eller familien din |
| Barnas profiler | Fornavn eller kallenavn, et bilde (en tegning fra settet vårt, eller et bilde du velger å laste opp), en farge, utførte oppdrag, poeng, belønninger og merker | For å vise familiens tavle | Vår berettigede interesse, og din, i å drive tavlen du ba om. For et bilde du laster opp: samtykket ditt som barnets forelder. Å fjerne bildet trekker det tilbake | Til du sletter profilen eller familien |
| Familiens innhold | Oppdrag, belønninger, sparegrisposter | For å drive tavlen | Avtale med deg | Til du sletter det eller familien |
| Innloggingssikkerhet | Innloggingsøkter (tokenet lagres hashet) med nettlesernavnet ditt, IP-adressene til mislykkede forsøk på innlogging, registrering og tilbakestilling av passord, og IP-adressen og e-postadressen brukt til å løse inn en gavekode | For å holde kontoene trygge og stoppe passordgjetting | Vår berettigede interesse i sikkerhet | Økter til du logger ut eller de utløper. Mislykkede forsøk og forespørselsadresser i 10 minutter. Gavekodeopplysninger i 30 dager |
| Serverlogger | IP-adresse, tidspunkt og siden som ble forespurt | For å holde tjenesten i gang og trygg | Vår berettigede interesse i sikkerhet | 14 dager |
| Varsler, bare hvis du slår dem på | Adressen nettleseren eller telefonen din gir oss for å sende dem | For å sende påminnelsene du ba om | Samtykket ditt. Å slå dem av trekker det tilbake | Til du slår dem av |
| Vilkårene du godtok | Versjon, tidspunkt og e-postadressen til kontoen | For å kunne vise hva som ble avtalt | Vår berettigede interesse i å beholde bevis | Så lenge kontoen finnes og i 3 år etterpå |
| Kjøp | Plan, datoer, butikkens eller Stripes bestillingsreferanse, land for avgifter. For et kjøp på nettstedet også navnet og e-postadressen du oppga da du betalte. For et kjøp i butikken også det butikkens salgsrapport viser oss (punkt 5) | For å gi deg det du betalte for og føre regnskapet vårt | Avtale med deg, og regnskapslovgivning | 7 år fra utgangen av regnskapsåret etter estisk regnskapslovgivning, eller 10 år der EUs MVA-regler krever det |
| E-poster du sender oss | E-postadressen din og det du skriver | For å svare deg | Vår berettigede interesse i å svare, eller skritt mot en avtale | Slettes når det ikke lenger trengs, senest 2 år etter siste melding |
| Telling av besøk | Siden som ble vist, nettstedet du kom fra, landet ditt, nettleser og enhetstype, som samlede tall | For å se hvilke sider som leses | Vår berettigede interesse i å vite hva som brukes | Oppbevares av Cloudflare i opptil 6 måneder. Ingenting i det sier hvem du er |
En e-postadresse og et passord trengs for å ha en konto. Alt annet er ditt valg.
Vi ber aldri om et barns etternavn, fødselsdato, alder, skole, adresse, telefonnummer eller e-postadresse. Appen har ikke noe felt for dem. Vi samler ikke inn posisjonen din, kontaktene dine eller en reklame-ID. Det eneste stedet vi ser, er landet på et kjøp. Den eneste enhetsidentifikatoren er varslingsadressen ovenfor.
Når du sletter familien din, slettes den fra den aktive tjenesten innen 30 dager og fra den siste sikkerhetskopien senest 90 dager etter det.
4. Barn
Barn har ingen kontoer og kan ikke logge inn. De kan ikke chatte, laste opp, dele noe eller kjøpe noe. En forelder oppretter og tar hånd om hvert barns profil og kan endre eller slette den når som helst. Å slette en profil sletter historikken dens.
5. Hvem som hjelper oss, og hvor dataene er
| Hvem | Hva de gjør | Hvor |
|---|---|---|
| Hetzner Online GmbH (Tyskland) | Driver serveren og oppbevarer serverens sikkerhetskopier | Helsinki, Finland (EU) |
| Scaleway SAS (Frankrike) | Sender tjeneste-e-post, for eksempel en tilbakestilling av passord. Ingen barns data er i noen e-post | Frankrike (EU) |
| Proton AG (Sveits) | Postkassen vår. Den inneholder e-postene du sender oss og svarene våre | Sveits, som Europakommisjonen anerkjenner som et land med tilstrekkelig beskyttelse av personopplysninger |
| Nettleserens varslingstjeneste (Google, Apple, Mozilla eller Microsoft), bare hvis du slår varsler på | Leverer varselet til enheten din, etter sine egne retningslinjer. Teksten er kryptert, og tjenesten kan ikke lese den. I Android- og iPhone-appene lages påminnelsene på selve telefonen, og ingenting sendes gjennom Google eller Apple | Avhenger av hvem som lager nettleseren din |
| Cloudflare, Inc. (De forente stater) | Leder besøkende til adressene våre, leverer barnehagesiden vår minutemission.com, og teller besøk på minutemission.com og minutemission.app. For å telle dem mottar det IP-adressen din og grunnleggende opplysninger om nettleseren. Det bærer ikke appens data | Verdensomspennende nettverk. Overføringer til USA er dekket av EU-US Data Privacy Framework og standard personvernbestemmelser |
| Stripe Payments Europe Ltd (Irland) | Tar imot kortbetalingen. Det mottar navnet ditt, e-postadressen, kort- og faktureringsopplysningene, og IP-adressen din og opplysninger om enheten for svindelkontroll. Stripe bestemmer selv hvordan det håndterer dem, etter sin egen personvernerklæring | Irland (EU). Stripe kan også behandle data i USA, under EU-US Data Privacy Framework og standard personvernbestemmelser |
| Butikken (Google eller Apple) | Tar imot betalingen for kjøp gjort i appen, etter sine egne vilkår og sin egen personvernerklæring. Den forteller oss at et kjøp finnes og om det er aktivt, med en bestillingsreferanse. I salgsrapportene sine viser Apple oss hvert salg uten navn (plan, dato, pris, land, enhetstype og et tilfeldig nummer som står for abonnenten), og Google Play viser oss hver bestilling (nummer, dato, plan, pris, telefonmodell, kjøperens land og i noen land by og postnummer). Ingen av dem gir oss navnet ditt, e-postadressen eller kortopplysninger | Se butikkens egne retningslinjer |
Appens data og sikkerhetskopiene ligger i Den europeiske union. Ingen i denne listen kan bruke dataene dine til egne formål, unntatt der tabellen sier at et selskap handler etter sine egne retningslinjer. Du kan be oss om en kopi av garantiene som dekker en hjelper utenfor EU.
6. Hvordan vi beskytter dem
- Alt under overføring er kryptert (HTTPS).
- Passord lagres aldri, bare en saltet hash. Innloggingstokener lagres også hashet, så en kopi av databasen er ikke et sett med fungerende nøkler.
- Hver familie er atskilt. Ingen utenfor familien din kan se den.
- Daglige krypterte sikkerhetskopier, oppbevart 14 dager på serveren og 90 dager på et annet sted i EU. De er kryptert med en nøkkel som serveren selv ikke har. Gjenoppretting fra en sikkerhetskopi er testet.
- Bare styremedlemmet i 4V3D OÜ kan nå serveren, med totrinnsinnlogging på hostingkontoen.
- Innlogging og registrering er hastighetsbegrenset.
- Hele kildekoden har vært gjennom en skriftlig sikkerhetsgjennomgang.
7. Hvis noe går galt
Hvis en sikkerhetshendelse med personopplysningene dine sannsynligvis medfører høy risiko for deg, forteller vi deg uten ugrunnet opphold: hva som skjedde, hva vi vet og hva vi anbefaler at du gjør. Vi skriver til e-postadressen på kontoen din. Der loven krever det, melder vi det også til Estonian Data Protection Inspectorate innen 72 timer. Vi fører en skriftlig oversikt over hver hendelse.
8. Dine rettigheter
Du kan be oss om innsyn i hva vi har om deg, få det rettet, få en kopi du kan ta med deg et annet sted, få det slettet, og få bruken av det begrenset. Der noe bygger på samtykket ditt, kan du trekke samtykket tilbake når som helst. Under Innstillinger kan du se og rette alt, eksportere familiens data som en fil, og slette et barns profil eller hele familien selv.
Din rett til å protestere. Der denne siden oppgir vår berettigede interesse som grunn, kan du protestere når som helst ved å skrive til support@minutemission.app.
For alt annet, skriv til support@minutemission.app. Vi bekrefter innen 5 virkedager og svarer fullt ut innen 30 dager. Det koster ingenting.
Hvis du ikke er fornøyd med svaret vårt, kan du klage til Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, aki.ee) eller til datatilsynsmyndigheten i landet du bor i.
9. Informasjonskapsler
Én informasjonskapsel holder deg innlogget. Når du betaler med kort, betaler du på en side som drives av Stripe. Den setter sine egne informasjonskapsler der for å hindre svindel. Disse informasjonskapslene er strengt nødvendige, så det er ikke noe samtykkebanner. Det finnes ingen reklame- eller analyseinformasjonskapsler, og appen har ingen analyse av noe slag.
Nettstedet vårt minutemission.app er atskilt fra appen. På minutemission.app og på barnehagesiden vår minutemission.com teller vi besøk med Cloudflare Web Analytics. Den setter ingen informasjonskapsel, lagrer ingenting på enheten din, følger deg ikke fra nettsted til nettsted og viser oss bare samlede tall: sider, land og nettlesere.
10. Endringer i denne erklæringen
Versjonen og datoen øverst endres ved hver redigering. Hvis en endring har betydning, varsler vi den i appen og på e-post minst 30 dager før den trer i kraft. En endring reduserer aldri beskyttelsen av data vi allerede har, med mindre loven krever det.