Personvernerklæring

Personvernerklæring

Denne personvernerklæringen ("Erklæringen") beskriver hvordan Ingrid ("vi", "oss", "vår") samler inn, bruker, lagrer og beskytter dine personopplysninger når du bruker vår mobilapplikasjon Ingrid ("Appen").
Vi er forpliktet til å beskytte ditt personvern i henhold til gjeldende lovgivning, inkludert EUs personvernforordning (GDPR) og den norske personopplysningsloven.
1. BEHANDLINGSANSVARLIG
Informasjon om hvem som er behandlingsansvarlig for dine personopplysninger (som påkrevd av GDPR), inkludert juridisk navn og kontaktinformasjon, er tilgjengelig på vår offisielle nettside.
2. OPPLYSNINGER VI SAMLER INN
Vi samler inn ulike typer informasjon for å kunne levere og forbedre Tjenestene.
2.1. Opplysninger du gir oss direkte:

Kontoinformasjon: Når du oppretter en konto, kan vi samle inn din e-postadresse og et brukernavn.
Frivillig informasjon: Opplysninger du oppgir ved å fylle ut profilen din, svare på undersøkelser i appen (f.eks. om humør eller mål), eller informasjon du gir når du kontakter kundestøtte.
Brukergenerert innhold: Notater eller dagbokinnlegg du eventuelt skriver og lagrer i Appen.

2.2. Opplysninger vi samler inn automatisk (Bruksdata):

Aktivitetsdata: Dette er kjernen i Tjenesten. Vi logger hvilke økter eller meditasjoner du fullfører, varigheten av øktene, favorittøvelser, din progresjon ("streaks"), og tidspunkter for bruk.
Tekniske data: Informasjon om enheten din, inkludert enhetsmodell, operativsystem og versjon, unike enhetsidentifikatorer (Device ID), IP-adresse, språkinnstillinger og tidssone.
Krasj- og analysedata: Vi samler inn anonymiserte eller pseudonymiserte data om hvordan Appen yter, inkludert krasjrapporter og informasjon om hvilke funksjoner som brukes mest, for å identifisere feil og forbedre brukeropplevelsen.

2.3. Informasjon om kjøp og abonnement:

Vi behandler ikke betalinger selv. Kjøp håndteres av Apple App Store eller Google Play Store ("App-butikkene"). Vi mottar kun en bekreftelse fra App-butikken om at et kjøp er gjennomført, status for ditt abonnement (aktivt, kansellert, prøveperiode) og en transaksjons-ID. Vi samler aldri inn eller lagrer dine kredittkortopplysninger.

3. FORMÅL OG RETTSLIG GRUNNLAG (GDPR)
Vi behandler dine opplysninger kun når vi har et gyldig rettslig grunnlag for det.
3.1. For å oppfylle vår avtale med deg (GDPR Art. 6(1)(b)):

Å levere kjernefunksjonene i Appen, som å gi deg tilgang til innhold.
Å spore din personlige progresjon og historikk.
Å administrere din konto og ditt abonnement.
Å gi deg kundestøtte.

3.2. Basert på vår berettigede interesse (GDPR Art. 6(1)(f)):

Å analysere bruksmønstre (på et aggregert eller pseudonymisert nivå) for å forstå hvordan Appen brukes, slik at vi kan forbedre design, funksjonalitet og innhold.
Å feilsøke, sikre Appen og forhindre misbruk.
Å sende deg nødvendige administrative meldinger (f.eks. om oppdateringer av vilkår eller tekniske problemer).

3.3. Basert på ditt samtykke (GDPR Art. 6(1)(a)):

Å sende deg push-varsler med påminnelser eller motiverende sitater (du kan skru av dette i enhetens innstillinger).
Å sende deg markedsføring på e-post (hvis du aktivt har meldt deg på dette).
For å behandle sensitive personopplysninger du frivillig oppgir (f.eks. notater om din mentale helse i dagbokfunksjonen), dersom dette samtykket innhentes separat i Appen.

4. DELING AV PERSONOPPLYSNINGER
Vi selger, leier ut eller bytter aldri dine personopplysninger med tredjeparter for deres markedsføringsformål.
Vi deler kun opplysninger i følgende begrensede tilfeller:
4.1. Med Databehandlere (Tjenesteleverandører):
Vi bruker tredjepartsleverandører (databehandlere) som hjelper oss med å drifte Tjenestene. Disse har kun tilgang til dataene som er nødvendige for å utføre sine oppgaver for oss, og er kontraktuelt forpliktet (via en databehandleravtale) til å beskytte dataene og kun bruke dem til de formålene vi har instruert.
Dette inkluderer:

Skytjenester og hosting: For lagring av data (f.eks. Amazon Web Services, Google Cloud eller Microsoft Azure).
Analyse-verktøy: For å forstå app-bruk (f.eks. Google Analytics for Firebase, Amplitude).
Kundestøtte-plattformer: For å håndtere supporthenvendelser.

4.2. Av juridiske årsaker:
Vi kan utlevere dine opplysninger dersom vi i god tro mener det er nødvendig for å:

Overholde en rettslig forpliktelse (f.eks. en rettskjennelse).
Beskytte våre rettigheter, eiendom eller sikkerhet, eller våre brukeres sikkerhet.
Etterforske brudd på våre Vilkår for Bruk.

5. DATASIKKERHET
Vi tar datasikkerhet på alvor. Vi har implementert tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot utilsiktet eller ulovlig ødeleggelse, tap, endring, uautorisert utlevering eller tilgang. Dette inkluderer tiltak som kryptering av data under overføring (SSL) og kryptering av data lagret på våre servere, samt strenge tilgangskontroller.
Ingen datasystemer er imidlertid 100 % sikre, og vi kan ikke garantere absolutt sikkerhet.
6. LAGRINGSTID
Vi lagrer dine personopplysninger så lenge du har en aktiv konto hos oss, og så lenge det er nødvendig for å oppfylle formålene beskrevet i denne Erklæringen.
Når du sletter din konto, vil vi slette eller anonymisere dine personopplysninger innen en rimelig tidsperiode, med unntak av opplysninger vi er rettslig pålagt å beholde (f.eks. regnskapsinformasjon) eller anonymiserte data som brukes til statistiske formål.
7. OVERFØRING AV DATA UTENFOR EØS
Våre tjenesteleverandører (f.eks. hostingleverandører) kan være lokalisert utenfor EØS-området (EU/EØS). I slike tilfeller sikrer vi at overføringen har et gyldig overføringsgrunnlag i henhold til GDPR, vanligvis ved bruk av EUs standardkontraktsklausuler (Standard Contractual Clauses - SCC).
8. DINE PERSONVERNRETTIGHETER (GDPR)
Du har flere rettigheter knyttet til dine personopplysninger:

Rett til innsyn: Du har rett til å be om en kopi av opplysningene vi har om deg.
Rett til retting: Du har rett til å be om at vi korrigerer feilaktige eller ufullstendige opplysninger.
Rett til sletting: Du har rett til å be om at vi sletter dine personopplysninger ("retten til å bli glemt"), med visse lovbestemte unntak.
Rett til begrensning: Du har rett til å be om at vi begrenser behandlingen av dine data under visse omstendigheter.
Rett til dataportabilitet: Du har rett til å motta dataene du har gitt oss i et strukturert, maskinlesbart format.
Rett til å protestere: Du har rett til å protestere mot behandling som er basert på vår berettigede interesse.

Hvis du ønsker å benytte deg av disse rettighetene, vennligst kontakt oss.
Rett til å klage: Du har også rett til å klage til den relevante tilsynsmyndigheten. I Norge er dette Datatilsynet.
9. PERSONVERN FOR BARN
Appen er ikke rettet mot personer under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn under 16 år. Hvis vi oppdager at vi har gjort det, vil vi slette opplysningene så raskt som mulig.
10. ENDRINGER I DENNE ERKLÆRINGEN
Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vi vil varsle deg om vesentlige endringer ved å publisere den nye erklæringen i Appen eller på vår nettside.
11. KONTAKT
For spørsmål om denne personvernerklæringen eller hvordan vi behandler dine data, vennligst se kontaktinformasjonen publisert på vår offisielle nettside.