Privatlivspolitik for To Hjem

• Alt, hvad du registrerer i familien, kan den anden forælder i familien se. Det gælder også det, der blev registreret, før vedkommende kom med.
• Vi sælger ikke dine oplysninger, viser ikke reklamer og laver ikke profilering.
• Statistik om brugen af appen indsamler vi kun, hvis du siger ja. Du kan altid ændre dit valg.
• Sletter du din konto, og bliver den anden forælder i familien, bevares familiens fælles oplysninger, så vedkommende kan fortsætte. Dit navn bliver erstattet med “Tidligere forælder”.
• Vores server og flere af vores leverandører behandler oplysninger i USA.

Rock Solid Code er dataansvarlig for de oplysninger, der behandles i To Hjem.

Vi har ikke udpeget en databeskyttelsesrådgiver (DPO).

Om dig

• Konto: navn, e-mailadresse og adgangskode. Vi gemmer kun en krypteret udgave (hash) af adgangskoden, aldrig selve koden. Telefonnummer, hvis du selv indtaster det.
• Familie: at du er medlem af en familie, om du er primær forælder (den, der oprettede familien) eller samforælder, hvilket hjem der er dit, og hvad jeres hjem hedder i appen.
• Det, du registrerer: skema og skiftedage, ferier, aktiviteter, pakkelister, udgifter (beløb, kategori, beskrivelse, note, fordeling og hvem der har betalt), kvitteringsbilleder, forældreaftaler og beskeder under “Vigtigt lige nu”.
• Historik: appen viser en historik over ændringer i familien, og hvem der lavede dem.
• Notifikationer og e-mails: en push-nøgle til din telefon, hvis du tillader notifikationer, og om du har afmeldt e-mails om at komme i gang med appen. Vi gemmer en log over de e-mails, vi har sendt til dig.
• Teknisk: et tilfældigt enheds-ID, som appen selv laver (ikke telefonens hardware-ID), platform (iOS eller Android), appversion og hvornår appen sidst kontaktede serveren. Serverlogs med tekniske oplysninger om forespørgsler og fejl. Serverlogs indeholder interne ID'er, men ikke navne, e-mailadresser eller indhold.
• Abonnement: din abonnementsstatus (prøveperiode, aktiv eller udløbet) og udløbsdato. Betalingen sker hos Apple eller, på Android, hos Google Play. Vi får aldrig dine kortoplysninger.

Om jeres børn

Børn har ikke selv en konto i To Hjem. Det er forældrene, der indtaster oplysningerne:

• navn, eventuelt fødselsdato og en farve, der bruges i appen
• hvornår barnet er i hvilket hjem, ferier, aktiviteter og pakkelister
• udgifter til barnet
• beskeder under “Vigtigt lige nu” og forældreaftaler om barnet.

Vi gemmer ingen billeder af børn eller forældre. De eneste billeder i To Hjem er kvitteringer.

Oplysninger, du selv tilføjer: Du kan registrere udgifter, aktiviteter og praktiske oplysninger om familiens hverdag samt vedhæfte kvitteringer. Disse oplysninger kan i enkelte tilfælde indeholde følsomme personoplysninger. Vi anbefaler, at du undgår at indtaste unødvendige oplysninger om eksempelvis sygdom og helbred.

Om den anden forælder

Når du inviterer den anden forælder, gemmer vi vedkommendes e-mailadresse og sender en invitation, før personen selv har oprettet en konto.

Brugsstatistik

Kun hvis du har sagt ja. Se afsnit 7.

To Hjem er bygget til, at to forældre deler oplysninger om deres børn. Det betyder:

• Alle medlemmer af en familie kan se familiens oplysninger. Det gælder børn, skema, ferier, aktiviteter, pakkelister, udgifter med kvitteringsbilleder, forældreaftaler, “Vigtigt lige nu” og historikken.
• Også det, der er registreret før. Når den anden forælder accepterer en invitation, kan vedkommende se alt, hvad der allerede er registreret i familien, også historikken fra før.
• Historikken viser, hvem der har gjort hvad, for eksempel hvem der oprettede en udgift eller foreslog en ferie.
• Notifikationer: Foreslår du en ferie, en aftale eller en “Vigtigt lige nu”-besked, får den anden forælder besked på e-mail og, hvis vedkommende har tilladt det, som push-notifikation. Beskeden kan indeholde barnets navn og titlen på det, du har oprettet.
• Hvis en forælder sletter sin konto, bliver familiens fælles oplysninger, så den tilbageværende forælder kan fortsætte (afsnit 9). Inviterer den tilbageværende forælder senere en ny forælder ind i familien, kan den nye forælder også se de oplysninger, der allerede er i familien, inklusive historikken.
• Kun familiens medlemmer har adgang. Serveren kontrollerer ved hver forespørgsel, at du er medlem af familien.

Tænk derfor over, hvad du skriver i fritekstfelter som noter, beskrivelser og beskeder.

Vi har et internt administrationsværktøj, der kræver et separat administrator-login. I værktøjet kan vi se familiens oplysninger, når det er nødvendigt for at hjælpe dig med support, rette fejl, slette data eller sikre driften.

Har vi en legitim interesse som grundlag, kan du gøre indsigelse (afsnit 11).

Service-e-mails sender vi, når der sker noget, du skal vide: en invitation, nulstilling af adgangskode, at den anden forælder har accepteret din invitation, eller at den anden forælder har foreslået en ferie, en aftale eller en “Vigtigt lige nu”-besked. Dem kan du ikke afmelde, så længe du har en konto, fordi de er en del af tjenesten.

E-mails om at komme i gang: Hvis du ikke har gjort opsætningen færdig, eller ikke har inviteret den anden forælder, kan vi sende dig en påmindelse. Du kan altid afmelde dem via linket “Afmeld aktiverings-e-mails” nederst i e-mailen. Når du har afmeldt, sender vi ikke flere af dem.

Vi sender ikke nyhedsbreve eller markedsføring.

Push-notifikationer kræver, at du giver tilladelse på telefonen. Du kan slå dem fra i telefonens indstillinger. Påmindelser om skiftedage, pakning, aktiviteter, udgifter og ferier styrer du under Indstillinger → Påmindelser.

Hvorfor? Vi vil gerne forstå, hvilke funktioner der bliver brugt, og hvor appen kan blive nemmere. Statistikken bruges kun til at forbedre To Hjem.

Det er frivilligt. Når du logger ind første gang, spørger vi, om du vil hjælpe med statistik. Appen virker på samme måde, uanset hvad du svarer. Indtil du har sagt ja, er statistik slået fra, og der sendes intet til Google.

Du kan altid ændre dit valg under Indstillinger → Privatliv og statistik. Slår du statistik fra, stopper indsamlingen med det samme. Appen fjerner dit bruger-ID fra statistikken og nulstiller det statistik-ID, der er gemt på din telefon. Det samme sker, når du logger ud. Oplysninger, der allerede er indsamlet, bliver ikke slettet automatisk. Du kan bede os om at slette dem (afsnit 11).

Hvad indsamles, hvis du siger ja?

• Hvilke funktioner du bruger og hvilke skærme du ser, for eksempel “udgift oprettet” eller “pakkeliste-punkt afkrydset”. Vi sender kun simple kategorier, for eksempel om en udgift har en kvittering. Vi sender ikke navne, e-mailadresser, fødselsdatoer, beløb, beskrivelser, noter, indholdet af pakkelister, aftaler eller beskeder, eller familie-ID'er.
• Et pseudonymt bruger-ID: dit interne ID i To Hjem, ikke dit navn eller din e-mail. Vi kan selv koble ID'et til din konto, så oplysningerne er ikke anonyme. Vi bruger det til at tælle brugere korrekt på tværs af telefoner.
• Din rolle (primær forælder eller samforælder) og din abonnementsstatus.
• Oplysninger, som Firebase selv indsamler: et app-instans-ID, sessioner, første åbning og opdateringer, telefonmodel, styresystem, appversion, sprog og omtrentlig placering (land, region, by), som Google udleder af din IP-adresse. Ifølge Google gemmes IP-adressen ikke i Google Analytics.
• Køb: Firebase kan selv registrere køb og fornyelser af abonnementer i appen, herunder produkt, pris og valuta.

Vi indsamler ikke reklame-ID'er (IDFA eller Androids reklame-ID) eller Apples leverandør-ID (IDFV), og statistikken bruges ikke til annoncering. Alle reklamerelaterede indstillinger i Firebase er slået fra.

Hvem behandler oplysningerne? Google Ireland Limited som vores databehandler. Google kan behandle oplysningerne i USA (afsnit 8).

Hvor længe? Detaljerede brugs- og hændelsesdata gemmes hos Google i den opbevaringsperiode, vi har valgt i Google Analytics. Kontakt os, hvis du vil kende perioden. Samlede rapporter, hvor du ikke kan genkendes, kan Google gemme længere.

Vi bruger disse leverandører. De behandler kun oplysninger på vores vegne og efter vores instruks (databehandlere), medmindre andet står.

Overførsel til USA: Vercel, Expo, RevenueCat og Google behandler oplysninger i USA. Vi overfører kun oplysninger til lande uden for EU med et overførselsgrundlag efter GDPR kapitel V, fx EU-US Data Privacy Framework eller EU-Kommissionens standardkontraktbestemmelser. Kontakt os, hvis du vil vide, hvilket grundlag der gælder for den enkelte leverandør, eller have en kopi af det.

Herudover videregiver vi kun oplysninger, hvis loven kræver det.

Mens du har en konto

Vi gemmer dine oplysninger og familiens oplysninger, så længe du har en konto, og familien findes. Vi sletter ikke automatisk konti, der ikke bliver brugt.

Nogle oplysninger har deres egen frist:

Sådan sletter du din konto

Skriv til hej@tohjem.dk fra den e-mailadresse, der hører til kontoen, med emnet “Sletning af konto”. Vi sletter kontoen uden unødig forsinkelse og senest inden for en måned.

Hvad sker der, når din konto slettes?

Det, der slettes med det samme:

• Din konto: navn, e-mail, telefonnummer, adgangskode, push-nøgler og dine e-mailvalg.
• Enhedsoplysninger, log over e-mails til dig og anmodninger om nulstilling af adgangskode.
• Invitationer, du har sendt, og som ikke er brugt, og invitationer til dig, som venter.
• Du kan ikke længere logge ind.

Hvis den anden forælder bliver i familien:

• Familiens fælles oplysninger bliver, så den anden forælder kan fortsætte. Det gælder børn, skema, ferier, aktiviteter, pakkelister, udgifter med kvitteringsbilleder, forældreaftaler, “Vigtigt lige nu” og historik. Det gælder også det, du selv har oprettet.
• Dit navn i historikken, i forældreaftaler og i “Vigtigt lige nu” bliver erstattet med “Tidligere forælder”.
• Har du selv skrevet dit navn eller den anden forælders navn i en note eller en beskrivelse, bliver teksten ikke ændret.
• Ældre invitationer til dig bliver gemt som en del af familiens historik, men uden din e-mailadresse.
• Ventede en aftale på din godkendelse, bortfalder den. Den anden forælder kan se, at den er bortfaldet, og kan foreslå den igen.
• Var du primær forælder, bliver den anden forælder primær forælder.

Hvis du er den sidste forælder i familien, slettes hele familien: børn, skema, ferier, aktiviteter, pakkelister, udgifter, kvitteringsbilleder, aftaler, beskeder, invitationer og historik.

Brugsstatistik: Når din konto slettes på din telefon, stopper statistikken, og statistik-ID'et på telefonen nulstilles. Har du givet samtykke til statistik, beder vi Google om at slette de oplysninger, der er knyttet til dit bruger-ID. I dag gør vi det manuelt, senest inden for en måned. Oplysninger, der blev indsamlet uden dit bruger-ID, kan vi ikke finde og derfor ikke slette.

Abonnement: Sletning af din To Hjem-konto opsiger ikke dit abonnement hos Apple eller Google Play. Du skal selv opsige det i App Store eller Google Play. Hos RevenueCat sletter vi oplysningerne om dig og dine køb. I dag gør vi det manuelt, senest inden for en måned. Har du et aktivt abonnement, sletter vi først oplysningerne hos RevenueCat, når abonnementsperioden er udløbet. Apple og Google gemmer selv oplysninger om dit køb efter deres egne regler.

Dokumentation af sletningen: Vi gemmer en registrering af, at din konto er slettet. Den indeholder et internt ID og status for de enkelte trin, ikke dit navn eller din e-mail. Registreringen slettes 90 dage efter, at sletningen er gennemført hos os og hos vores leverandører. Så længe en sletning hos en leverandør ikke er gennemført, gemmer vi registreringen.

Sikkerhedskopier og logs hos vores leverandører slettes efter fristerne i tabellen ovenfor.

Når et barn eller en udgift slettes

• Barn: barnets skema, pakkelister, aktiviteter, “Vigtigt lige nu”, historik om barnet og ferier, der kun gjaldt barnet, slettes. Udgifter bevares som en del af familiens fælles økonomi, men uden kobling til barnet. Står barnets navn i en udgifts beskrivelse eller note, bliver teksten ikke ændret.
• Udgift: udgiften og kvitteringsbilledet slettes, også hos Cloudinary.

• Al kommunikation mellem app, hjemmeside og server er krypteret (HTTPS).
• Adgangskoder gemmes kun som en krypteret hash (bcrypt).
• Login-oplysningerne gemmes i telefonens sikre lager.
• Kun familiens medlemmer kan se familiens oplysninger. Serveren kontrollerer det ved hver forespørgsel.
• Administrationsværktøjet kræver et separat administrator-login.
• Kvitteringsbilleder ligger hos Cloudinary bag et langt, tilfældigt link, som ikke kan gættes. Linket kræver ikke login. Det betyder, at alle, der har linket, kan se billedet, også hvis det bliver videresendt, og også en tidligere forælder i familien, der har gemt linket. Del derfor ikke linket til en kvittering.

Du har ret til at:

• få indsigt i de oplysninger, vi behandler om dig
• få forkerte oplysninger rettet. Meget kan du rette direkte i appen.
• få dine oplysninger slettet (afsnit 9)
• få behandlingen begrænset
• få dine oplysninger udleveret i et almindeligt, maskinlæsbart format (dataportabilitet)
• gøre indsigelse mod behandling, der bygger på legitim interesse
• trække dit samtykke til statistik tilbage når som helst under Indstillinger → Privatliv og statistik. Det påvirker ikke den behandling, der allerede er sket.

Som forælder kan du også bruge rettighederne på dit barns vegne.

Nogle oplysninger handler om flere personer, for eksempel en fælles udgift eller en aftale. Når du beder om at få noget slettet eller udleveret, tager vi også hensyn til den anden forælders rettigheder.

Skriv til hej@tohjem.dk. Vi svarer uden unødig forsinkelse og senest inden for en måned. Vi kan bede dig bekræfte, at det er din konto, for eksempel ved at skrive fra kontoens e-mailadresse.

Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, www.datatilsynet.dk.

• Hjemmesiden bruger ikke statistik-, sporings- eller reklamecookies. Den kan sætte en teknisk cookie, der husker visningstema.
• Appen bruger ikke cookies. Den gemmer dit login, dit valg om statistik og et tilfældigt enheds-ID på telefonen, fordi det er nødvendigt for, at appen virker.
• Firebase Analytics bruger kun et statistik-ID på din telefon og sender kun oplysninger til Google, når du har sagt ja til statistik (afsnit 7).

Vi opdaterer politikken, når appen eller vores leverandører ændrer sig. Ved væsentlige ændringer giver vi besked i appen eller på e-mail. Ændrer vi formålet med statistikken, spørger vi om dit samtykke igen. Den gældende version findes altid på https://www.tohjem.dk/privatlivspolitik.