Personvernerklæring

Sist oppdatert: 1. oktober 2026

Denne personvernerklæringen forklarer hvordan Familien Samla («vi», «oss», «vår»), utviklet av Holmeide Labs, samler inn, bruker, deler og beskytter dine personopplysninger når du bruker appen Familien Samla og relaterte tjenester.

1. Behandlingsansvarlig

Holmeide Labs
Org.nr 937 102 445
Ludvig Karstens vei 12
1064 Oslo, Norge
E-post: support@familiensamla.no

2. Hvilke data samler vi?

2.1 Kontodata

Når du oppretter en konto, samler vi:

• E-postadresse – for innlogging og kontorelatert kommunikasjon
• Navn – for visning i appen
• Apple-ID-token – dersom du velger Apple Sign In (vi mottar aldri Apple-passordet ditt)
• Google-ID-token – dersom du velger «Logg inn med Google» (vi mottar aldri Google-passordet ditt)

2.2 Profildata

Informasjon du legger inn i appen:

• Personprofiler – navn, fargekode, eventuelt profilbilde og fødselsdato (valgfritt, brukes til bursdager og aldersriktige regler, men nødvendig for voksne som vil koble familien til vennefamilier eller ta imot eierskapet, fordi det krever at man er over 16 år) for familiemedlemmer
• Hjem-data – hjemnavn og invitasjons-QR
• Roller og tilhørighet – hvem som tilhører hvilket hjem, med hvilken rolle

2.3 Moduldata

Innhold du og familiemedlemmene dine oppretter:

• Kalenderoppføringer, oppgaver, handlelister, chatmeldinger, middagsplaner, rutiner, ønskelister, nedtellinger og arrangementer.

2.4 Barns data

Familien Samla har en minimumsalder på 13 år for egen tilgang til appen. Yngre barn kan delta i familielogistikken via foreldrenes profil (oppgaver, kalender osv.), men har ikke egen tilgang.

• Barn 13–15 år: Egen konto kan kun opprettes via en personlig invitasjon som en forelder lager i appen. Forelderen bekrefter der eksplisitt at hen er barnets foresatte og samtykker til behandlingen av barnets data. Samtykket loggføres med tidsstempel, forelderens bruker-ID og versjon av denne erklæringen når barnet tar kontoen i bruk.
• Barn 16 år og eldre: Kan opprette egen konto direkte, uten ekstra foresatt-samtykke. (Norsk lov setter grensen for barns eget samtykke til digitale tjenester til 13 år – Familien Samla krever foresatt-samtykke opp til 16 som et ekstra føre-var-valg.)
• Foreldregodkjenning i bruk: Barn ser de samme modulene som resten av familien. Når et barn vil legge til eller endre noe i familiens fellesmoduler, sendes det som et forslag som en forelder godkjenner eller avviser. Egne ønskelister og nedtellinger kan barn opprette selv. En forelder kan velge å dele et barns ønskeliste i et arrangement (se punkt 2.8). Andre familier kan da lese ønskene, men ingen kan krysse av noe.
• Bursdager: Hvis fødselsdato er fylt ut, viser Familien Samla bursdagen i familiens kalender og sender et push-varsel til familiens medlemmer om morgenen på selve dagen. Push-varsler styres (og kan slås helt av) under Innstillinger → Varslinger.

2.5 Samtykker som logges

For å sikre revisjonsspor i tråd med GDPR art. 7 og 8 logger vi følgende samtykker, hver med versjon av denne erklæringen og tidsstempel:

• child_data_processing – foresatt samtykker til behandling av barnets data når en barneprofil opprettes
• parental_consent_for_account – foresatt godkjenner at et barn 13–15 får egen konto (logges når barnet tar kontoen i bruk)
• terms_accepted, privacy_accepted og necessary – aksept av vilkår, personvernerklæring og nødvendig databehandling ved opprettelse av egen konto

Samtykker en forelder har gitt for et barn, beholdes som dokumentasjon så lenge barnet er med i Familien Samla, også om forelderen sletter kontoen sin. De beholdes da uten forelderens bruker-ID og IP-adresse, og slettes når barnet slettes.

2.6 Familieinvitasjoner

Når du inviterer familiemedlemmer, genererer vi en personlig invitasjons-token som inneholder forhåndsutfylt navn, rolle og fargekode. Tokenet er kryptografisk signert (HMAC-SHA256) for å hindre tukling. Invitasjoner utløper automatisk etter 7 dager. Ubrukte invitasjoner slettes automatisk 30 dager etter utløp; brukte invitasjoner beholdes som del av revisjonssporet for foresatt-samtykke.

Vi samler IKKE inn telefonnummer eller e-postadresse til den inviterte. Du som inviterer får en personlig lenke (f.eks. https://familiensamla.no/i/...) og distribuerer den selv via SMS, iMessage, e-post, AirDrop eller annen kanal du foretrekker. Familien Samla får aldri vite hvor lenken ble sendt eller hvem som mottok den, før mottakeren selv velger å akseptere invitasjonen.

2.7 Aktivitetslogg (familie-intern)

For å vise familiens «siste aktivitet»-oversikt (f.eks. «Emma fullførte en oppgave») logger appen enkelte hendelser med hvem som gjorde hva og når. Denne loggen er kun synlig for medlemmene av din egen familie, brukes ikke til analyse eller markedsføring, deles aldri med tredjeparter, og slettes automatisk etter 30 dager.

2.8 Vennefamilier og arrangementer

Fra Familien Samla 4.0.0 kan en familie koble seg til andre familier den kjenner, og lage arrangementer sammen med dem. Det er den eneste måten opplysninger deles mellom to familier i Familien Samla, og det skjer bare når en voksen i hver familie har valgt det.

• Koblingen: En forelder som er 16 år eller eldre, sender en invitasjonslenke eller QR-kode gjennom sine egne apper. Vi får ikke vite hvem den sendes til. Lenken er tilfeldig generert, inneholder familienavnet deres så mottakeren ser hvem den er fra, kan brukes én gang og utløper etter 7 dager. En forelder i den andre familien ser hvem invitasjonen kommer fra, og godtar på vegne av sin familie. Barn kan verken invitere eller godta. Eieren i hver av de to familiene kan bryte koblingen når som helst.
• Hva en koblet familie ser av dere: familienavnet og familiebildet. Den ser ikke medlemslisten deres, og heller ikke kalender, oppgaver, handleliste, familiechat, middager, rutiner, nedtellinger, fødselsdatoer eller abonnement.
• Vennefamilie-rommet: Hver kobling har et rom med to kanaler: én for alle medlemmene i begge familier, og én bare for foreldrene. En melding lagres med avsenderens navn, farge og profilbilde slik de var da meldingen ble sendt. Reaksjoner lagres med hvem som reagerte, men vises bare som et antall.
• Arrangementer: Foreldrene i familiene som er invitert, ser tittel, tid, sted og beskrivelse, hvilke familier som er invitert og hva de har svart, og hvem som ordner hva. Dette vises med familienavn, ikke med personnavn. Familier som er invitert til det samme arrangementet, ser hverandres familienavn selv om de ikke er koblet til hverandre. Barna i vertsfamilien og i familiene som har takket ja, ser tittel, dag, tid, sted og vertsfamiliens navn i kalenderen. Mer enn det ser barna bare når verten har slått på «Barna er med». Da ser de det samme som foreldrene, og kan ta på seg ting i lista. Det er av som standard.
• Gjesterommet: Et arrangement har et eget rom for foreldrene i vertsfamilien og i familiene som har takket ja. Her ser de hverandres navn og meldinger, også på tvers av familier som ikke er koblet til hverandre. Har verten slått på «Barna er med», er barna i de samme familiene også med i rommet, og kan lese og skrive. Det står da i rommet, så alle ser at barn er til stede, og foreldrene i de andre familiene får et varsel når verten slår det på. Fra dagen etter arrangementet kan rommet leses som et minne, men ingen kan skrive mer der.
• Ønskeliste i et arrangement: Verten kan knytte en ønskeliste til arrangementet, også et barns. Foreldrene i de inviterte familiene kan lese ønskene, altså tittel og lenke, fram til dagen etter arrangementet. Ingen kan krysse av eller markere noe, så ingenting om hvem som kjøper hva lagres. Etter arrangementet ser gjestefamiliene ingenting av lista.
• Varsler: En melding i et vennefamilie-rom eller et gjesterom kan gi et push-varsel til den andre familien, med avsenderens navn og starten av meldingen. Varsler om invitasjoner, svar og endringer i arrangementer går bare til foreldre. Meldinger i gjesterommet varsler barna også når verten har slått på «Barna er med». Hvert varsel lagres i varselloggen til familien som mottar det.
• Rapportering og skjuling: I alle rom kan du rapportere en melding og skjule en person. En rapport lagres med en kopi av meldingen, grunnen du valgte og hvilket rom den kom fra, slik at vi kan vurdere den også om meldingen senere blir slettet. Vi får beskjed når noen rapporterer, uten at innholdet sendes på e-post. Skjuler du en person, ser du ikke meldingene deres og får ikke varsler fra dem. Du kan vise dem igjen under Innstillinger, Personvern, Skjulte personer.

Opplysningene brukes bare til å vise dem til familiene som deler dem, og aldri til noe annet.

3. Behandlingsgrunnlag

Vi behandler personopplysninger med følgende rettslige grunnlag (GDPR art. 6 og 8):

• Avtale (art. 6 nr. 1 b) – konto-, profil- og moduldata behandles for å levere tjenesten du har inngått avtale om ved å ta appen i bruk.
• Samtykke (art. 6 nr. 1 a) – push-varsler og valgfrie opplysninger (som fødselsdato og profilbilde) behandles basert på ditt samtykke, som når som helst kan trekkes tilbake i innstillingene.
• Avtale (art. 6 nr. 1 b) for vennefamilier og arrangementer – delingen i punkt 2.8 skjer fordi dere ber om den, og krever at en voksen i hver familie har handlet. For barns opplysninger er det alltid en forelder som åpner for delingen: i et arrangement er det verten som slår på «Barna er med», og bare for familier der en forelder har takket ja. Foreldrene i de andre familiene får beskjed når det skjer, og kan takke nei eller trekke familien.
• Foresattes samtykke (art. 6 nr. 1 a, jf. art. 8) – barns data behandles basert på foresattes uttrykkelige samtykke, som beskrevet i punkt 2.4 og 2.5.
• Berettiget interesse (art. 6 nr. 1 f) – sikkerhetstiltak, misbruksforebygging (f.eks. begrensning av invitasjonsforsøk) og feilretting, i vår og brukernes felles interesse av en trygg tjeneste.

4. Databehandlere

Vi bruker et lite antall underleverandører (databehandlere) for å levere tjenesten. Alle er bundet av databehandlervilkår, enten i en egen signert avtale eller som del av leverandørens vilkår:

• Supabase (EU, Stockholm) – database, autentisering og fillagring. All primærdata ligger her.
• Apple – innlogging (Sign in with Apple), kjøp/abonnement og levering av push-varsler (APNs).
• Google – innlogging («Logg inn med Google»), kjøp/abonnement via Google Play og levering av push-varsler til Android (Firebase Cloud Messaging).
• RevenueCat – administrasjon av abonnementsstatus. Mottar aldri navn, e-post eller familieinnhold.
• Expo (EAS) – utsendelse av push-varsler og levering av appoppdateringer. Mottar push-tokenet og selve varselet (tittel og tekst, som kan inneholde et navn og et utdrag av en melding) og sender det videre til Apple eller Google, som leverer det til telefonen.
• Resend – utsending av e-post for bekreftelse av konto og tilbakestilling av passord. Mottar e-postadressen og innholdet i e-posten.
• Sentry (EU, Frankfurt) – krasjrapportering og feilsøking. Mottar teknisk krasjdata (enhet, operativsystem, app-versjon og hva appen gjorde rett før feilen, uten innholdet i nettverkskallene) – aldri navn, e-post eller familieinnhold.
• Vercel – drift av nettstedet familiensamla.no. Logger IP-adresser ved besøk på nettsiden.

5. Overføring til tredjeland

Hoveddatabasen er lokalisert i EU (Supabase, Stockholm). Noen databehandlere er lokalisert i USA:

• RevenueCat – overføring basert på SCC og databehandleravtale.
• Apple – overføring regulert av Apple Media Services-vilkår og SCC.
• Google – innlogging, Google Play og push-varsler til Android, overføring regulert av Googles databehandlervilkår og SCC.
• Expo (EAS) – push-tokens og innholdet i push-varsler, overføring basert på SCC.
• Resend – e-postutsending, overføring basert på SCC og databehandleravtale.
• Vercel – nettstedsdrift (IP-logging), overføring basert på SCC.

Sentry er lokalisert i EU (Frankfurt), så krasjdata overføres ikke ut av EU.

Vi overfører kun data som er strengt nødvendig for at den aktuelle tjenesten skal fungere.

6. Dine rettigheter

Under GDPR har du følgende rettigheter:

• Innsyn – be om en kopi av dataene vi har om deg
• Retting – korriger uriktige opplysninger
• Sletting – be om at dataene dine slettes («retten til å bli glemt»)
• Dataportabilitet – motta dataene dine i et maskinlesbart format (Innstillinger → Personvern og sikkerhet → Eksporter data)
• Begrensning – be om at behandlingen begrenses
• Innsigelse – protestere mot behandling basert på berettiget interesse
• Tilbaketrekking av samtykke – trekk tilbake samtykke når som helst (uten tilbakevirkende kraft)

For å utøve dine rettigheter, kontakt oss på support@familiensamla.no. Du kan også slette kontoen din direkte i appen under Innstillinger → Personvern og sikkerhet → Avanserte alternativer → Slett konto, og eksportere dataene dine under Innstillinger → Personvern og sikkerhet → Eksporter data. Vi besvarer henvendelser innen 30 dager.

Du har også rett til å klage til Datatilsynet: datatilsynet.no.

7. Bilder og profilbilder

Familien Samla lar brukere laste opp profilbilder for familiemedlemmer. Slik behandler vi bilder:

• Lagring: Bilder lagres i et privat lagringsområde hos Supabase (EU, Stockholm). Appen henter bilder via tidsbegrensede, signerte lenker. Slike lenker får bare innloggede medlemmer av familien, og i tillegg koblede vennefamilier for familiebildet og for profilbildet til den som har skrevet i et felles vennefamilie-rom.
• Formål: Profilbilder vises i appen for gjenkjenning i chat, kalender og oppgavelister.
• Sletting: Bilder kan fjernes når som helst via innstillinger. Ved kontosletting fjernes dine egne bilder, og ved familiesletting fjernes alle familiens bilder.
• Barns bilder: Et barns profilbilde vises utenfor familien bare hvis barnet selv skriver i familiekanalen i et vennefamilie-rom. Bilder deles aldri utenfor Familien Samla.
• Ingen ansiktsgjenkjenning: Vi bruker aldri bilder til ansiktsgjenkjenning, AI-trening eller analyse.

8. Barn og personvern

Familien Samla tar barns personvern svært alvorlig:

• Familien Samla har minimumsalder på 13 år. Vi støtter ikke konti for barn under 13 – dette matcher bransjestandard (Apple ID, Google, Instagram, m.fl.).
• Foreldre gir eksplisitt samtykke for behandling av barns data ved profiloppretting, og for kontoopprettelse for barn 13–15. Samtykkene loggføres som beskrevet i punkt 2.5.
• Barns endringer i familiens fellesmoduler går via foreldregodkjenning (forslag), både i appen og på databasenivå (RLS).
• Alle familiemedlemmer kan rapportere meldinger i familiechatten, i vennefamilie-rommene og i gjesterommene, og meldinger fra en person kan skjules (blokkering). Innrapportert innhold gjennomgås av oss, normalt innen 24 timer. Vi kan slette en melding som bryter vilkårene, kontakte foreldrene i familien som skrev den, bryte koblingen mellom familier eller stenge en konto, og ved alvorlige forhold varsle politiet. Hva vi gjorde, noteres på rapporten. Behandlede rapporter slettes etter 12 måneder.
• Barn kan ikke koble familien til andre familier, svare på invitasjoner eller endre arrangementer. De ser planen for arrangementer familien er med på, og er med fullt ut bare når verten har slått på «Barna er med». I familiekanalen i et vennefamilie-rom kan barn lese og skrive, og det de skriver, ses av medlemmene i den koblede familien sammen med navnet og profilbildet deres. Foreldrekanalen er kun for foreldre, og gjesterommene er det også, med mindre verten har slått på «Barna er med».
• Barneprofiler kan ikke invitere andre til familien. Dette håndheves både i appen og på databasenivå.

Foresattes rettigheter: Foresatt kan når som helst slette barneprofilen i appen (Innstillinger → Familie), og kan kontakte oss for innsyn i eller utlevering av data om barnet. Sletting fjerner data om barnet fra tjenesten umiddelbart; sikkerhetskopier roteres ut innen 30 dager.

Apple-kompatibilitet: Vi har ingen sporing, ingen reklame, ingen tredjeparts dataanalyse, og ingen deling av barnedata til tredjeparter.

9. To-hjem-modellen og datadeling

Familien Samla støtter familier der barn tilhører to hjem (f.eks. etter samlivsbrudd):

• Privat hjemdata – kalender, handleliste, oppgaver og alle andre moduler er private per hjem. Det ene hjemmet kan aldri se det andre hjemmets data.
• Egen profil per hjem – et barn som er medlem i to hjem har en profil i hvert, og ingen data flyter mellom hjemmene av seg selv. Det eneste som deles mellom to hjem, er det dere selv deler gjennom vennefamilier (punkt 2.8).

10. Informasjonskapsler og sporing

Appen Familien Samla bruker ikke informasjonskapsler eller tredjeparts sporingsverktøy. Vi har ingen tredjeparts analyse, ingen reklamesporing, og ingen deling av data med sosiale medier. Den familie-interne aktivitetsloggen (se punkt 2.7) er funksjonalitet for familien din – ikke sporing for oss.

Nettsiden familiensamla.no bruker ingen informasjonskapsler.

11. Sikkerhet

• All dataoverføring skjer via HTTPS/TLS.
• Databasen er beskyttet med Row Level Security (RLS). Hvert hjem ser bare sine egne data, pluss det koblede familier har delt med det (punkt 2.8). Hva som deles, avgjøres av databasen, ikke av appen.
• Bilder ligger i privat lagring og hentes kun via tidsbegrensede signerte lenker.
• Autentisering via Supabase Auth (bcrypt-hashede passord, JWT-tokens).
• API-nøkler lagres som serversidevariabler og eksponeres aldri mot klienten.

12. Databrudd

Ved et eventuelt databrudd vil vi:

• Varsle Datatilsynet innen 72 timer dersom bruddet utgjør en risiko for dine rettigheter
• Varsle deg direkte dersom bruddet utgjør en høy risiko
• Dokumentere bruddet og tiltak internt

13. Lagring og sletting

• Aktiv konto: Data lagres så lenge kontoen er aktiv.
• Slettet konto: Persondata slettes umiddelbart fra tjenesten når du sletter kontoen; sikkerhetskopier roteres ut innen 30 dager. Sletting kan ikke angres.
• Frakobling av vennefamilie: Når koblingen brytes, slettes vennefamilie-rommet med alle meldinger, og familien mister tilgangen til arrangementer den var invitert til. For arrangementer som ikke har vært ennå, slettes også hva familien hadde tatt på seg. For arrangementer som er over, beholder vertsfamilien hva som ble ordnet, med familienavn. Meldinger familien har skrevet i et gjesterom, blir stående i rommet for de andre, og slettes når den som skrev dem sletter kontoen sin.
• Arrangementer: Et arrangement slettes ikke automatisk når det er over. Verten kan slette det når som helst, og da slettes gjesteliste, liste og gjesterom.
• Avsluttet abonnement: Familiens data beholdes i minst 90 dager etter abonnementsslutt, slik at dere kan gjenoppta uten å miste innhold.
• Familieoppretter og betalingsdata: Den som oppretter en familie administrerer familiens abonnement. Vi behandler ikke betalingsinformasjon (kortnummer e.l.) – dette håndteres direkte av Apple App Store (iOS) eller Google Play (Android). Vi lagrer kun et abonnement-ID (fra Apple eller Google, via RevenueCat) for å vite om familien har aktiv tilgang.
• Slettet familie: Hvis familieoppretteren sletter familien, slettes alle felles familiedata (kalenderoppføringer, oppgaver, handlelister, chat, bilder osv.) umiddelbart; sikkerhetskopier roteres ut innen 30 dager. Andre medlemmer mister tilgang umiddelbart, men beholder sin egen konto.

14. Automatiserte avgjørelser

Familien Samla bruker ikke automatiserte avgjørelser som har rettslige virkninger for deg.

15. Endringer i personvernerklæringen

Vi kan oppdatere denne erklæringen ved behov. Ved vesentlige endringer blir du bedt om å bekrefte de oppdaterte vilkårene i appen. Datoen øverst viser når erklæringen sist ble oppdatert. Denne versjonen gjelder fra Familien Samla 4.0.0.

16. Kontakt

Spørsmål om personvern? Kontakt oss:

Holmeide Labs
E-post: support@familiensamla.no
Adresse: Ludvig Karstens vei 12, 1064 Oslo, Norge