Personvernerklæring

• Vi selger ikke opplysninger, viser ikke annonser og sporer deg ikke.
• Vi bruker ingen analyseverktøy. Den eneste informasjonskapselen er den som holder deg innlogget.
• Allergier og hensyn om barnet ditt lagres bare hvis du selv legger dem inn, og deles først når du sender et svar.
• Alt du legger inn kan du rette eller få slettet.
• Dataene ligger hos databehandlere i Europa.

Plantavla er behandlingsansvarlig for opplysningene som beskrives her. Tjenesten drives fra Norge. Spørsmål om personvern går til hei@plantavla.app.

• Konto — navn, e-postadresse, passord (lagret som bcrypt-hash, aldri i klartekst) og tidspunktet du godtok vilkårene.
• Barneprofil, hvis du lager en — barnets navn, og valgfritt fødselsdato, allergier og et notat. Dette er frivillig og finnes bare for å slippe å taste det samme på hver invitasjon.
• Bursdager du oppretter — barnets navn og alder, dato, sted, melding til gjestene og eventuelt antall inviterte.
• Klasser du er med i — navnet på klassen, hvem som er medlemmer, og navnet på barna hver forelder har meldt inn. Andre foreldre i klassen ser barnets navn og hvem som er forelderen — ikke fødselsdato, allergier eller notater.
• Svar fra gjester — navnet på barnet som er invitert, navnet på den voksne som svarte (valgfritt), om de kommer, hvor mange som følger med, og allergier eller hensyn den som svarer velger å oppgi. Gjester trenger ingen konto og vi lagrer ingen e-postadresse for dem.
• Teknisk — IP-adressen din lagres midlertidig for å begrense antall innloggings-, registrerings- og svarforsøk. Disse radene slettes automatisk etter kort tid. Leverandørene våre fører i tillegg vanlige driftslogger.

• For å levere tjenesten — konto, bursdager og svar er selve funksjonen du har bedt om (GDPR artikkel 6 nr. 1 bokstav b).
• For sikkerhet — teller for innloggingsforsøk hindrer at noen gjetter passord i det uendelige (artikkel 6 nr. 1 bokstav f).
• Med ditt samtykke — allergier og hensyn er helseopplysninger. Du oppgir dem frivillig, og kan når som helst fjerne dem igjen (artikkel 9 nr. 2 bokstav a).

Derfor er de behandlet strengere enn resten. Allergiene i barneprofilen din er bare synlige for deg. Når du svarer på en invitasjon, sendes en kopi av det som gjaldt den dagen — ikke en peker til profilen. Arrangøren får altså ikke et levende innsyn i barnets helseopplysninger, og endrer du profilen senere, endres ikke det du allerede har oppgitt.

Du kan la feltene stå tomme. Da får arrangøren bare vite om dere kommer.

• Arrangøren ser svarene på sin egen bursdag — inkludert allergier og hensyn som er oppgitt der.
• Gjester ser aldri gjestelista. De ser invitasjonen og sitt eget svar.
• Er du med i en klasse, ser de andre foreldrene der navnet på barnet ditt og navnet ditt. Melder du barnet ut av klassen, er det borte fra lista med én gang.
• Blir barnet ditt invitert fra en klasseliste, ser arrangøren at invitasjonen er sendt og om du har svart — ikke noe mer før du faktisk svarer.
• Invitasjonslenka er hemmelig: den har et tilfeldig suffiks og invitasjonssider er merket slik at søkemotorer ikke skal indeksere dem. Den som får lenka kan likevel åpne invitasjonen, så del den bare med dem den gjelder.
• Vi som drifter Plantavla har teknisk tilgang til databasen for drift og feilsøking. Vi leser ikke innholdet ditt ellers.

Databasen driftes av Supabase og ligger i London i Storbritannia. Applikasjonen kjører hos Vercel i samme region, og DNS håndteres av Cloudflare. Storbritannia er omfattet av EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå. Vi overfører ikke opplysninger ut av EØS eller Storbritannia.

• Kontoen din og innholdet på tavla ligger der til du sletter det.
• Sletter du en barneprofil, er den borte med én gang — også fra klasselistene.
• Sletter du kontoen, forsvinner bursdagene, barneprofilene, medlemskapene og svarene som hører til.
• Melder siste forelder seg ut av en klasse, forsvinner klassen.
• Tellere for innloggingsforsøk slettes automatisk etter kort tid.
• E-postadresser fra ventelista før lansering beholdes til de er kontaktet, og slettes deretter.

Å avlyse en bursdag sletter den ikke — svarene blir liggende i din egen oversikt. Vil du ha dem borte, si fra, så sletter vi dem.

Plantavla setter én informasjonskapsel: den som holder deg innlogget. Den er nødvendig for at innlogging skal fungere, og krever derfor ikke samtykke. Vi bruker ingen analyse-, annonse- eller sporingskapsler, og laster ingen tredjepartsskript som følger deg videre.

Du har rett til innsyn i opplysningene vi har om deg, til å få rettet feil, til å få dem slettet, til å få dem utlevert i et maskinlesbart format, og til å protestere mot eller begrense behandlingen.

Navnet ditt endrer du under Profil. Der ligger også Slett kontoen min, som fjerner kontoen, bursdagene dine, svarene på dem, barneprofilene og medlemskapene i klasser med én gang. Det finnes ingen papirkurv, og vi kan ikke hente det tilbake etterpå.

Trenger du innsyn, retting eller en kopi av opplysningene, skriv til hei@plantavla.app, så svarer vi innen 30 dager.

Er du uenig i hvordan vi behandler opplysningene, kan du klage til Datatilsynet (datatilsynet.no).

Kontoen er for voksne. Opplysninger om barn legges inn av foreldre eller andre foresatte, som selv bestemmer hva som skal deles. Barn skal ikke opprette konto på egen hånd.

Endrer vi noe vesentlig, oppdaterer vi datoen øverst og varsler deg i appen eller på e-post før endringen trer i kraft.