Personvernerklæring

Hva CallKin er

CallKin er et armbånd med en unik brikke som lenker til en side som viser bærerens nødkontaktinformasjon. Selve armbåndet lagrer ingenting annet enn en nettadresse: ingen navn, telefonnumre eller medisinske opplysninger skrives noensinne til den fysiske brikken.

Hva vi samler inn

Vi samler kun inn det produktet trenger for å fungere:

• Foresatt-konto: navnet, telefonnummeret og e-postadressen din, samlet inn når du registrerer deg.
• Barneprofiler: et fornavn og en dekorativ avatarfarge du velger. Vi samler ikke inn etternavn, bilder eller medisinsk informasjon.
• Nødkontakter: navn og telefonnummer til personene du legger inn som kontakter for et barn, rekkefølgen du har valgt, om hver enkelt skal vises, og en eventuell sluttdato. Disse numrene er hele poenget med armbåndet: de vises til alle som skanner det, uten innlogging. Legg bare inn noen du har avklart det med.
• Status for savnetmodus: om savnetmodus for et barn er slått på, når det ble aktivert, og når armbåndet sist ble skannet mens savnetmodus står på. Det gjelder for alle, ikke bare med CallKin Pluss.
• Skannehistorikk: for foresatte som abonnerer på CallKin Pluss, en betalt funksjon, tidspunktet et barns armbånd blir skannet mens savnetmodus er på. Vi registrerer tidspunktet og ingenting annet: ingen posisjon, ingen IP-adresse, og ingenting om personen som skannet armbåndet.
• Armbånd-tokener: den unike identifikatoren trykt på hvert fysiske armbånd, og hvilket barn (om noen) det er koblet til.
• CallKin Pluss-abonnement: hvis du abonnerer: en henvisning til kundeoppføringen din hos Stripe (betalingsleverandøren vår), om abonnementet ditt er aktivt, og om en betaling har feilet. Vi ser eller lagrer aldri kortopplysningene dine. Når du tegner abonnementet, lagrer vi også tidspunktet og språket for forespørselen din om at Pluss skal starte med en gang, som dokumentasjon for angreretten.

Hvorfor vi samler det inn

Navnet og telefonnummeret ditt vises til alle som skanner et armbånd koblet til barnet ditt. Det er hele poenget med produktet: å la en fremmed som finner et bortkommet barn (eller en annen person du har omsorg for) nå en foresatt umiddelbart. E-posten din brukes kun til autentisering og kontorelaterte meldinger (bekreftelse, tilbakestilling av passord, sikkerhetsvarsler), aldri til markedsføring. Barnets fornavn vises også på kontaktsiden, slik at den som finner barnet kan tiltale det ved navn. Du kan slå det av per barn i dashbordet; kontaktsiden viser da kontaktene uten navnet.

Rettslig grunnlag: dine egne opplysninger som foresatt behandler vi fordi det er nødvendig for å levere tjenesten du registrerte deg for (kontraktsnødvendighet). Barnets fornavn og nødkontaktene du legger inn behandler vi på grunnlag av berettiget interesse: barnets sikkerhet, og at en voksen skal kunne nås hvis barnet blir borte. Verken barnet eller kontaktpersonene er selv part i avtalen med oss, og da kan vi ikke bygge på kontraktsnødvendighet for dem. Står et armbånd i savnetmodus, kan behandlingen i tillegg bygge på vitale interesser. Vi støtter oss også på berettiget interesse for å kjøre en bot-sjekk (Cloudflare Turnstile) på innloggings-, registrerings- og glemt-passord-skjemaene våre, for å hindre automatisert misbruk av tjenesten. Den samme berettigede interessen dekker de tekniske feilrapportene vi registrerer når noe går galt, som vi trenger for å holde tjenesten i riktig stand. Hvis du abonnerer på CallKin Pluss, behandles betalingsdata fordi det er nødvendig for abonnementet (kontraktsnødvendighet), og betalingsbilag oppbevares fordi bokføringsloven krever det (rettslig forpliktelse).

Hvem andre ser det

Vi bruker et lite antall infrastrukturleverandører for å drifte CallKin, og selger eller deler ikke dataene dine utover dem:

• Supabase: er vert for databasen vår og håndterer autentisering.
• Google: lar deg logge inn med Google-kontoen din i stedet for passord, hvis du ønsker det. Hvis du bruker dette, bekrefter Google identiteten din og deler navnet, e-postadressen og profilbildet ditt med oss; vi ser eller lagrer aldri Google-passordet ditt. Googles personvernerklæring
• Resend: leverer e-postene produktet trenger å sende: bekreftelse av adressen din, tilbakestilling av passord, varsel om endret e-postadresse, invitasjon av en andre foresatt, varsel om at armbåndet er skannet i savnetmodus, beskjed om at skannevarsler for et armbånd er satt på pause, varsel om at savnetmodus har stått på i 24 timer, påminnelse om en kontakt som utløper, og bekreftelser og kvitteringer for CallKin Pluss. Flere av dem inneholder barnets fornavn, både i emnefeltet og i teksten, fordi et skannevarsel er ubrukelig uten. Resend lagrer kontodata, e-postmetadata og logger i USA uavhengig av hvilken sendregion som er valgt.
• 46elks: sender SMS-varslene for savnetmodus. Tjenesten mottar telefonnummeret ditt og fornavnet til barnet, bare i det øyeblikket et armbånd i savnetmodus blir skannet. Vi deler det med dem fordi det er nødvendig for å varsle deg om at armbåndet er skannet. 46elks er basert i Sverige, innenfor EØS, og opptrer som selvstendig behandlingsansvarlig for selve utsendelsen og for trafikkdataene de må lagre etter svensk ekomlovgivning, ikke som databehandler for oss. Hva de gjør med opplysningene ut over å levere meldingen, styrer de selv: 46elks' personvernerklæring
• Vercel: er vert for applikasjonen. Vercel behandler tekniske forbindelsesdata, som IP-adressen din, for å levere sidene og beskytte mot misbruk. Vi kjører ingen trafikkanalyse. Når siden til et armbånd åpnes, skriver vi også en kort teknisk linje til Vercels logger, slik at vi kan finne og rette feil på siden: hvilket språk telefonen ba om, hvilket språk vi viste, hvordan vi valgte det (for eksempel ut fra språkvalget du har lagret, eller innstillingene på telefonen), telefontypen (iPhone, Android eller annen), om besøket så ut til å komme fra et automatisert program (en bot) og ikke et menneske, og hva siden viste, for eksempel hvor mange kontakter som ble vist. Den inneholder ingen IP-adresse, navn eller telefonnummer, lagres bare så lenge Vercel beholder loggene sine, og bygger på den samme berettigede interessen som feilrapportene våre.
• Shopify: håndterer selve kjøpet av det fysiske armbåndet. Som selger ser vi ordren din i Shopify: navn, leverings- og fakturaadresse, e-post og hva du bestilte. Det trenger vi for å pakke og sende, og for å oppfylle bokføringsloven. Kortopplysningene dine ser vi aldri; de håndteres av Shopifys betalingsløsning. Når vi pakker en ordre, noterer vi hvilket armbånd som ble sendt til hvilken ordre, slik at vi kan hjelpe deg hvis noe er feil. Ordrenummeret fra Shopify blir stående på armbåndet i systemet vårt selv om du sletter CallKin-kontoen din, som en del av ordre- og regnskapsopplysningene våre, som bokføringsloven krever at vi oppbevarer i 5 år. Shopify får aldri se CallKin-kontodataene dine.
• Stripe: håndterer betalingen for CallKin Pluss, hvis du abonnerer. Stripe mottar e-postadressen og betalingsopplysningene dine, sender kvitteringene dine og belaster kortet ditt. Vi ser aldri kortopplysningene dine. Stripe er også selvstendig behandlingsansvarlig for svindelforebygging og sine egne lovpålagte plikter. Stripes personvernerklæring
• Cloudflare: kjører en bot-sjekk (Cloudflare Turnstile) på innloggings-, registrerings- og glemt-passord-skjemaene våre, som bekrefter at du er en ekte besøkende og ikke et automatisert skript. Den behandler IP-adressen din, nettlesertype og lignende tekniske signaler kun til dette formålet, og bygger ingen annonseprofil av deg. Den lagrer også en kryptert sikkerhetskopi av databasen vår (Cloudflare R2), som kun brukes til å gjenopprette etter systemsvikt. Sikkerhetskopien krypteres før den noensinne når Cloudflares servere, slik at Cloudflare ikke kan lese innholdet, og sikkerhetskopier slettes etter 30 dager. Detaljer: Cloudflares personvernerklæring
• Sentry: registrerer tekniske feilrapporter når noe går galt på serverne våre, slik at vi kan finne og rette det. Rapportene inneholder feilen og kodestien som førte til den, aldri IP-adressen din, informasjonskapsler eller innholdet i forespørslene dine, og armbånds- og invitasjonslenker fjernes før noe sendes. Feildataene lagres i Sentrys EU-region, i Tyskland. Sentrys personvernerklæring
• GitHub: er vert for kildekoden vår og kjører de planlagte sikkerhetskopi- og vedlikeholdsjobbene våre. Opplysningene som inngår i en sikkerhetskopi behandles hos GitHub mens jobben kjører, og brukes ikke til noe annet. Disse jobbene kjører på servere utenfor EØS.
• Namecheap: drifter e-postkassen for support@callkin.co og er domeneregistraren vår. Alt du sender oss på e-post, inkludert innsyns- og slettingsforespørsler, ligger i den postkassen.

Hvis du deler en barneprofil med en annen foresatt, ser dere hverandre. Hver av dere ser den andres e-postadresse i listen over foresatte, og navnet og telefonnummeret til en koblet foresatt vises som kontakt på barnets kontaktside, som er hele poenget med koblingen. Fjerner du en foresatt, forsvinner begge deler. Når du inviterer noen, lagrer vi e-postadressen du sendte invitasjonen til. En invitasjon utløper etter 7 dager, og blir den aldri godtatt, slettes den 30 dager etter det. Når en invitasjon blir godtatt, fjerner vi adressen fra den.

IP-adressen din behandles underveis. Vercel mottar den med hver forespørsel, for å levere sidene og begrense misbruk; Cloudflare mottar den til bot-sjekken; og vi videresender bevisst den reelle besøksadressen til autentiseringsleverandøren vår, slik at innloggingsbegrensningen teller deg og ikke serveren vår. Det eneste stedet den lagres, er innloggingsøkten din: Supabase Auth, autentiseringsleverandøren vår, lagrer IP-adressen og opplysningene nettleseren din sender om seg selv (såkalt brukeragent) for hver innlogget økt i databasen vår. De fjernes når økten avsluttes eller utløper, eller når du sletter kontoen din. Ellers lagres IP-adressen din ingen steder i databasen vår.

Utover infrastrukturleverandørene nevnt over, bruker vi ingen tredjeparts analyseverktøy, annonseteknologi eller annonsesporing på dette nettstedet, og vi selger eller deler aldri dataene dine med annonsører.

De fleste av leverandørene over er amerikanske, og overføringene til dem skjer på EUs standard personvernbestemmelser (SCC), som er innlemmet i databehandleravtalene våre. Det gjelder Vercel, Resend, GitHub og Namecheap. Supabase er et eget tilfelle: databasen og innloggingen kjører på servere i Frankfurt, Tyskland, men avtaleparten vår er Supabase Pte. Ltd. i Singapore, som ikke har noen adekvansbeslutning fra EU, så også den overføringen hviler på SCC. Sikkerhetskopien hos Cloudflare R2 ligger i en bøtte som er begrenset til EU-jurisdiksjon, og forlater derfor ikke EØS. For Cloudflare (Turnstile), Stripe og Sentry utpeker avtalene EU-U.S. Data Privacy Framework som primært grunnlag, med de samme standard personvernbestemmelsene som reserveløsning dersom sertifiseringen faller bort; Sentrys feildata lagres i EU-regionen i Tyskland, og avtaleparten vår for Stripe er selskapets irske selskap. Avtalen om nettbutikken er med Shopify International Ltd. i Irland, og Shopifys egen behandling i Canada skjer på konsernets bindende virksomhetsregler sammen med EUs adekvansbeslutning for Canada. Google er ikke databehandler for oss: logger du inn med Google, er avtaleparten Google Ireland Limited, og Google er selvstendig behandlingsansvarlig for sin egen del.

Barn og personvern

En CallKin-konto opprettes og styres av en voksen foresatt. Det er den foresatte som inngår avtalen med oss og som bestemmer hva som vises om barnet. Vi har ikke noe direkte kundeforhold til barnet, og vi kontakter aldri et barn.

Vi samler inn så lite som mulig om barnet: et fornavn, en avatarfarge, om savnetmodus er slått på, når armbåndet sist ble skannet mens den sto på, og hvor mange skannevarsler som er sendt i inneværende 24-timersperiode. Vi spør aldri om alder, fødselsdato, etternavn, adresse, bilde eller helseopplysninger, og selve armbåndet lagrer ingenting av det.

Det eneste som publiseres, er fornavnet og de kontaktene den foresatte har valgt å vise. Fornavnet kan slås av per barn i dashbordet. Grunnlaget for å behandle barnets opplysninger er berettiget interesse i barnets sikkerhet, ikke samtykke fra barnet.

Et barn har de samme rettighetene til innsyn, retting og sletting som alle andre. Mens barnet er lite, utøves de i praksis av den foresatte. Er du ung og vil vite hva som er lagret om deg, eller vil ha det slettet, kan du kontakte oss på support@callkin.co.

Hvis nummeret ditt står på et CallKin-armbånd

Da har en foresatt lagt deg inn som nødkontakt for et barn. Vi har fått navnet og telefonnummeret ditt fra dem, ikke fra deg. Opplysningene vises på barnets kontaktside for den som skanner armbåndet, og brukes ikke til noe annet: ikke markedsføring, ikke profilering, ikke deling med andre. Grunnlaget er berettiget interesse i barnets sikkerhet. Du kan når som helst be om innsyn, retting eller sletting, eller protestere mot behandlingen, ved å kontakte oss på support@callkin.co. Den foresatte kan også fjerne deg selv, når som helst.

Hvor lenge vi lagrer det

Vi lagrer dataene dine så lenge kontoen din er aktiv. Hvis du registrerer deg, men aldri bekrefter e-postadressen din, slettes den ufullstendige registreringen automatisk etter 7 dager. Hvis du sletter kontoen din, fjernes foresatt-profilen din og eventuelle barn kun du er foresatt for umiddelbart fra våre driftssystemer, med unntak av de få oppføringene som er beskrevet under, og ordrenummeret som er omtalt under Shopify over. En kryptert sikkerhetskopi av databasen vår kan bli liggende i inntil 30 dager etterpå, som en del av vår rutinemessige sikkerhetskopi-rotasjon, før den slettes permanent; den brukes kun til å gjenopprette etter systemsvikt, aldri til å slå opp eller gjenopprette en enkelt konto. Se «Dine rettigheter» under.

Skannehistorikk for savnetmodus lagres i 30 dager og slettes deretter automatisk. Den slettes også umiddelbart når barnet den tilhører blir slettet.

For foresatte som abonnerer på CallKin Pluss, kan en kontakt få en sluttdato slik at den automatisk slutter å vises på kontaktsiden fra det tidspunktet. En utløpt kontakt slettes deretter permanent 30 dager senere.

Hvis du abonnerer på CallKin Pluss, avsluttes abonnementet når du sletter kontoen din, og vår egen oppføring om det forsvinner samtidig. Femårsplikten etter bokføringsloven oppfylles av Stripe og regnskapssystemet vårt, ikke av denne appen. Oppføringer over de lovpålagte abonnementsvarslene vi har sendt deg, beholdes i 4 år, og brukes ikke til noe annet. Hvis et Pluss-abonnement avsluttes og et barn har flere foresatte enn gratisversjonen tillater, settes koblingen til de overtallige foresatte på pause i stedet for å slettes, slik at den kan gjenopprettes senere. En kobling som står på pause, beholdes i 6 måneder og slettes deretter.

Vi har også noen tekniske oppføringer som bare skal hindre misbruk av tjenesten, og de slettes automatisk. For å begrense hvor mange e-poster om registrering, tilbakestilling av passord og lignende som kan sendes, beholder vi en forenklet versjon av mottakeradressen i inntil 1 dag, også om kontoen slettes i mellomtiden. SMS-varsler i savnetmodus er en del av CallKin Pluss: telefonnummeret hvert varsel ble sendt til, lagres i en utsendingslogg i 32 dager, også etter at kontoen eller barnet er slettet, slik at vi kan håndheve utgiftsgrensene våre for SMS. For hvert barn teller vi dessuten hvor mange skannevarsler som er sendt i inneværende 24-timersperiode, slik at vi kan begrense antallet. Den tellingen beholdes så lenge barneprofilen finnes.

Informasjonskapsler

Vi bruker aldri informasjonskapsler eller lignende teknologi til annonsering, analyse eller sporing. Vi lagrer eller henter bare ut opplysninger fra enheten din når det er strengt nødvendig for å levere tjenesten du selv har bedt om. Slik bruk er unntatt fra kravet om samtykke etter ekomloven § 3-15 andre ledd, men vi lister den opp her for åpenhetens skyld:

• Innloggingsøkt: holder deg innlogget på dashbordet ditt. Satt av Supabase, autentiseringsleverandøren vår, under et navn som begynner med «sb-», og den varer så lenge du er innlogget.
• Språkpreferanse: husker om du sist så nettstedet på engelsk eller norsk. Den heter NEXT_LOCALE og varer i 400 dager. Vanligvis settes den når du bruker språkvelgeren, men den settes også automatisk hvis du kommer fra callkin.no, som sender språkvalget ditt videre hit.
• Tilbakestilling av passord: en kortlivet markør som heter ck_recovery_flow, satt bare mens du tilbakestiller et glemt passord, slik at lenken ikke kan gjøres om til en vanlig innlogging. Den slettes så snart passordet er endret.
• Feilhåndtering: hvis en side ikke laster som den skal, setter vi ett enkelt merke i nettleserens øktlagring, slik at siden lastes på nytt én gang i stedet for å gå i løkke. Det forsvinner når du lukker fanen.

Cloudflare Turnstile (brukes kun ved innlogging, registrering og glemt passord) setter ingen informasjonskapsel på dette nettstedet i det hele tatt. Den lagrer derimot en verdi i nettleserens lokale lagring på Cloudflares eget utfordringsdomene, uten utløpsdato. Det er strengt nødvendig for å beskytte innloggingssystemet mot misbruk, og slike verdier forventes å ha lang levetid, så unntaket gjelder på samme grunnlag som for punktene over.

Dine rettigheter

Fra dashbordet ditt kan du når som helst:

• Redigere profilen din og informasjonen om barna dine.
• Eksportere en fullstendig kopi av alt vi lagrer om deg og barna dine i kontoen din.
• Slette kontoen din, som permanent fjerner dataene dine (se siden for kontosletting for nøyaktig hva dette påvirker).

Hvis du er i EU/EØS, tilsvarer dette dine GDPR-rettigheter til innsyn, dataportabilitet og sletting, samt retten til å begrense eller protestere mot behandlingen. Kontakt oss (under) for forespørsler dashbordet vårt ikke dekker direkte. Du har også rett til å klage til din nasjonale personvernmyndighet, som i Norge er Datatilsynet (datatilsynet.no).

Kontakt

CallKin drives av Martin Gigstad, et enkeltpersonforetak registrert i Norge. Organisasjonsnummer: 938 201 935, registrert i Enhetsregisteret, ikke registrert i Merverdiavgiftsregisteret. John Strandruds vei 1, 1366 Lysaker, Norge. Telefon: +47 469 15 921.

Spørsmål om denne erklæringen eller dataene dine: support@callkin.co

Endringer i denne erklæringen

Hvis denne erklæringen endres vesentlig, oppdaterer vi datoen øverst på denne siden og, for aktive kontoer, noterer det i dashbordet.