Personvernerklæring

Hva CallKin er

CallKin er et armbånd med en unik brikke som lenker til en side som viser bærerens nødkontaktinformasjon. Selve armbåndet lagrer ingenting annet enn en nettadresse: ingen navn, telefonnumre eller medisinske opplysninger skrives noensinne til den fysiske brikken.

Hva vi samler inn

Vi samler kun inn det produktet trenger for å fungere:

• Foresatt-konto: navnet, telefonnummeret og e-postadressen din, samlet inn når du registrerer deg.
• Barneprofiler: et fornavn og en dekorativ avatarfarge du velger. Vi samler ikke inn etternavn, bilder eller medisinsk informasjon.
• Lost Mode-status: om Lost Mode for et barn er slått på, og når det ble aktivert.
• Armbånd-tokener: den unike identifikatoren trykt på hvert fysiske armbånd, og hvilket barn (om noen) det er koblet til.

Hvorfor vi samler det inn

Navnet og telefonnummeret ditt vises til alle som skanner et armbånd koblet til barnet ditt. Det er hele poenget med produktet: å la en fremmed som finner et bortkommet barn (eller en annen person du har omsorg for) nå en foresatt umiddelbart. E-posten din brukes kun til autentisering og kontorelaterte meldinger (bekreftelse, tilbakestilling av passord, sikkerhetsvarsler), aldri til markedsføring.

Rettslig grunnlag: vi behandler foresatt- og barnedata fordi det er nødvendig for å levere tjenesten du registrerte deg for (kontraktsnødvendighet). Bruksstatistikk for nettstedet (se «Hvem andre ser det» under) behandles på grunnlag av vår berettigede interesse i å forstå hvordan CallKin brukes, veid opp mot ditt personvern siden ingen individuell sporing skjer. Vi støtter oss også på berettiget interesse for å kjøre en bot-sjekk (Cloudflare Turnstile) på innloggings-, registrerings- og glemt-passord-skjemaene våre, for å hindre automatisert misbruk av tjenesten. Den samme berettigede interessen dekker de tekniske feilrapportene vi registrerer når noe går galt, som vi trenger for å holde tjenesten i riktig stand.

Hvem andre ser det

Vi bruker et lite antall infrastrukturleverandører for å drifte CallKin, og selger eller deler ikke dataene dine utover dem:

• Supabase: er vert for databasen vår og håndterer autentisering.
• Google: lar deg logge inn med Google-kontoen din i stedet for passord, hvis du ønsker det. Hvis du bruker dette, bekrefter Google identiteten din og deler navnet, e-postadressen og profilbildet ditt med oss; vi ser eller lagrer aldri Google-passordet ditt. Googles personvernerklæring
• Resend: leverer kontorelaterte e-poster (bekreftelse, tilbakestilling av passord).
• Vercel: er vert for applikasjonen og leverer førsteparts, informasjonskapselfri trafikkanalyse (sidevisninger, henvisningskilder, mest besøkte sider, enhets- og landsfordeling), slik at vi kan se hvordan nettstedet brukes, uten å spore deg individuelt eller på tvers av andre nettsteder.
• Shopify: håndterer selve kjøpet av det fysiske armbåndet. Shopifys ordredata (leveringsadressen din, betalingsopplysninger) er fullstendig atskilt fra CallKin-kontoen din. Vi ser aldri disse dataene, og Shopify ser aldri CallKin-kontodataene dine.
• Cloudflare: kjører en bot-sjekk (Cloudflare Turnstile) på innloggings-, registrerings- og glemt-passord-skjemaene våre, som bekrefter at du er en ekte besøkende og ikke et automatisert skript. Den behandler IP-adressen din, nettlesertype og lignende tekniske signaler kun til dette formålet, og bygger ingen annonseprofil av deg. Den lagrer også en kryptert sikkerhetskopi av databasen vår (Cloudflare R2), som kun brukes til å gjenopprette etter systemsvikt. Sikkerhetskopien krypteres før den noensinne når Cloudflares servere, slik at Cloudflare ikke kan lese innholdet, og sikkerhetskopier slettes etter 30 dager. Detaljer: Cloudflares personvernerklæring
• Sentry: registrerer tekniske feilrapporter når noe går galt på serverne våre, slik at vi kan finne og rette det. Rapportene inneholder feilen og kodestien som førte til den, aldri IP-adressen din, informasjonskapsler eller innholdet i forespørslene dine, og armbånds- og invitasjonslenker fjernes før noe sendes. Feildataene lagres i Sentrys EU-region, i Tyskland. Sentrys personvernerklæring

Utover infrastrukturleverandørene nevnt over, bruker vi ingen tredjeparts analyseverktøy, annonseteknologi eller annonsesporing på dette nettstedet, og vi selger eller deler aldri dataene dine med annonsører.

Resend, Vercel, Cloudflare og Google er basert i USA; alle fire er sertifisert under EU-U.S. Data Privacy Framework, mekanismen som er godkjent under GDPR for overføring av personopplysninger fra EU/EØS til USA. Supabases database- og autentiseringsservere befinner seg i Frankfurt, Tyskland, innenfor EU, det samme gjør feilovervåkingsdataene våre hos Sentry. Sentrys morselskap er basert i USA og er også sertifisert under EU-U.S. Data Privacy Framework.

Hvor lenge vi lagrer det

Vi lagrer dataene dine så lenge kontoen din er aktiv. Hvis du registrerer deg, men aldri bekrefter e-postadressen din, slettes den ufullstendige registreringen automatisk etter 7 dager. Hvis du sletter kontoen din, fjernes foresatt-profilen din og eventuelle barn kun du er foresatt for umiddelbart fra våre driftssystemer. En kryptert sikkerhetskopi av databasen vår kan bli liggende i inntil 30 dager etterpå, som en del av vår rutinemessige sikkerhetskopi-rotasjon, før den slettes permanent; den brukes kun til å gjenopprette etter systemsvikt, aldri til å slå opp eller gjenopprette en enkelt konto. Se «Dine rettigheter» under.

Informasjonskapsler

Vi bruker kun informasjonskapsler som er strengt nødvendige for at nettstedet skal fungere, aldri til annonsering eller sporing. Fordi de er strengt nødvendige, krever de ikke samtykke etter GDPR/ePrivacy-reglene, men vi lister dem opp her for åpenhetens skyld:

• Innloggingsøkt: holder deg innlogget på dashbordet ditt, satt av Supabase (vår autentiseringsleverandør).
• Språkpreferanse: husker om du sist så nettstedet på engelsk eller norsk.

Cloudflare Turnstile (brukes kun ved innlogging, registrering og glemt passord) setter ikke en sporingsinformasjonskapsel på dette nettstedet. Eventuell lagring den kort bruker er strengt nødvendig for denne sikkerhetssjekken, på samme måte som informasjonskapslene over.

Dine rettigheter

Fra dashbordet ditt kan du når som helst:

• Redigere profilen din og informasjonen om barna dine.
• Eksportere en fullstendig kopi av alt vi lagrer om deg og barna dine.
• Slette kontoen din, som permanent fjerner dataene dine (se siden for kontosletting for nøyaktig hva dette påvirker).

Hvis du er i EU/EØS eller Storbritannia, tilsvarer dette dine GDPR-rettigheter til innsyn, dataportabilitet og sletting, samt retten til å begrense eller protestere mot behandlingen. Kontakt oss (under) for forespørsler dashbordet vårt ikke dekker direkte. Du har også rett til å klage til din nasjonale personvernmyndighet — i Norge, Datatilsynet (datatilsynet.no).

Kontakt

CallKin drives av Martin Gigstad, et enkeltpersonforetak registrert i Norge. Organisasjonsnummer: 938 201 935. John Strandruds vei 1, 1366 Lysaker, Norge.

Spørsmål om denne erklæringen eller dataene dine: support@callkin.co

Endringer i denne erklæringen

Hvis denne erklæringen endres vesentlig, oppdaterer vi datoen øverst på denne siden og, for aktive kontoer, noterer det i dashbordet.