Personvernerklæring

HvemHenter.no er et hobbyprosjekt (ikke et kommersielt selskap) som hjelper foreldre med å fordele levering og henting i barnehagen. Denne siden forklarer hvilke personopplysninger appen lagrer, hvorfor, og hvordan du kan få innsyn i eller be om sletting av dine opplysninger.

Hvilke opplysninger vi lagrer

Når du logger inn med Google, og bruker appen, lagrer vi:

  • Navn, e-postadresse og en stabil Google-konto-ID, hentet fra Google ved innlogging.
  • En valgfri emoji-avatar du selv velger i profilen — ikke bildet fra Google-kontoen din.
  • Hvilken familie du tilhører, og hvilken Google-kalender familien bruker for levering/henting-hendelser.
  • Tildelinger (hvem som henter/leverer hvilken dag), inkludert om tildelingen ble foreslått automatisk eller satt manuelt, og ID-en til den tilhørende Google Kalender-hendelsen.
  • Krypterte Google OAuth-tilgangs- og fornyelsestokener, slik at appen kan lese ledig tid i og opprette hendelser i kalenderen din på dine vegne.
  • To aktivitetstidspunkter per familie: siste visning av ukeplanen og siste endring av planen, inkludert svar på hjelpertildelinger. Visninger registreres høyst én gang per 15 minutter. Vi lagrer ingen handlingslogg eller opplysning om hvem som utførte handlingen.

Familien kan i tillegg registrere "hjelpere" (f.eks. besteforeldre) med navn, valgfri avatar og valgfri e-postadresse. E-postadressen kan brukes til å sende beskjed om tildelt levering/henting og en lenke der hjelperen kan godta eller avslå oppgaven. Hjelpere har ikke Google-konto eller kalendertilgang knyttet til seg i appen.

Aktivitetstidspunktene brukes til bruksstatistikk og er bare tilgjengelige for administratorer. De overskrives ved ny aktivitet og slettes når familien slettes.

Hvorfor vi lagrer dette

Opplysningene brukes til å drifte appens kjernefunksjon: vise hvem som henter/leverer når, foreslå en rettferdig fordeling basert på historikk og ledig tid, og synkronisere dette med familiens delte Google-kalender. Hjelperens e-post brukes kun til oppgavevarsler og svarlenker. Behandlingen er basert på samtykke — du logger aktivt inn med Google og gir derved appen tilgang til de kalender-scopene som er nødvendige for dette.

Informasjonskapsler (cookies)

Appen setter én sesjonscookie (bhg_session). Den er signert, kun lesbar av serveren (HttpOnly) og inneholder ingen navn eller e-postadresse — kun interne ID-er for deg og familien din. Den slettes når du logger ut, eller utløper automatisk etter 30 dager.

Hvem vi deler opplysninger med

Vi selger eller deler aldri opplysninger dine til reklame- eller markedsføringsformål. Følgende tjenester brukes for å drifte appen:

  • Google — for innlogging (OAuth) og for å lese/skrive kalenderhendelser i din Google-kalender.
  • Supabase — hoster PostgreSQL-databasen der opplysningene lagres.
  • Resend — sender e-postvarsler med oppgaveinformasjon og svarlenke til hjelpere som familien har registrert.
  • Fly.io — hoster backend-tjenesten (API-et).
  • Vercel — hoster frontend (denne nettsiden).

Hvor lenge vi lagrer opplysningene

Opplysningene lagres så lenge kontoen din er aktiv i appen. Enkelttildelinger og hjelpere kan slettes fortløpende av familien selv i appen, og du kan når som helst slette hele kontoen din selv under Profil (se under). Historiske tildelinger blir stående som historikk for resten av familien selv etter at du har slettet kontoen din.

Dine rettigheter

Du kan når som helst be om innsyn i, retting av, eller sletting av opplysningene vi har lagret om deg. Du kan selv endre navn og avatar, og slette hele kontoen din permanent, under Profil. Fjerning av enkelttildelinger og hjelpere gjøres fra Familie-siden. Sletter du kontoen din som den siste innloggede forelderen i familien, slettes hele familien (inkl. hjelpere og invitasjonskode) samtidig. Ved kontosletting tilbakekaller vi også appens tilgang til Google-kontoen din. For andre henvendelser — f.eks. hvis du ønsker innsyn uten å slette noe — ta kontakt via GitHub, se under.

Sikkerhet

Google-tokenene dine lagres kryptert i databasen, aldri i klartekst. Sesjonscookien er signert og HttpOnly, slik at den ikke kan leses eller endres av JavaScript i nettleseren. All trafikk mellom nettleseren din og appen går over HTTPS.

Kontakt

HvemHenter.no driftes som et open source-hobbyprosjekt uten et eget organisasjonsnummer. Spørsmål om personvern, innsynskrav eller sletting kan meldes som en sak på GitHub (unngå å inkludere personopplysninger direkte i en offentlig sak — vi tar heller kontakt for å avtale hvordan).