Personvernerklæring

Sist oppdatert: 19. juli 2026

Denne personvernerklæringen forklarer hvordan Samla («vi», «oss», «vår»), utviklet av Holmeide Labs, samler inn, bruker, deler og beskytter dine personopplysninger når du bruker Samla-appen og relaterte tjenester.

1. Behandlingsansvarlig

Holmeide Labs
Org.nr: 937 102 445
Ludvig Karstens vei 12
1064 Oslo, Norge
E-post: support@familiensamla.no

2. Hvilke data samler vi?

2.1 Kontodata

Når du oppretter en konto, samler vi:

• E-postadresse – for innlogging og kontorelatert kommunikasjon
• Navn – for visning i appen
• Apple-ID-token – dersom du velger Apple Sign In (vi mottar aldri Apple-passordet ditt)

2.2 Profildata

Informasjon du legger inn i appen:

• Personprofiler – navn, fargekode, eventuelt profilbilde og fødselsdato (valgfritt, brukes til bursdager og aldersriktige regler) for familiemedlemmer
• Hjem-data – hjemnavn og invitasjons-QR
• Roller og tilhørighet – hvem som tilhører hvilket hjem, med hvilken rolle

2.3 Moduldata

Innhold du og familiemedlemmene dine oppretter:

• Kalenderoppføringer, oppgaver, handlelister, chatmeldinger, middagsplaner, rutiner, ønskelister og nedtellinger.

2.4 Barns data

Samla har en minimumsalder på 13 år for egen tilgang til appen. Yngre barn kan delta i familielogistikken via foreldrenes profil (oppgaver, kalender osv.), men har ikke egen tilgang.

• Barn 13–15 år: Egen konto kan kun opprettes via en personlig invitasjon som en forelder lager i appen. Forelderen bekrefter der eksplisitt at hen er barnets foresatte og samtykker til behandlingen av barnets data. Samtykket loggføres med tidsstempel, forelderens bruker-ID og versjon av denne erklæringen når barnet tar kontoen i bruk.
• Barn 16 år og eldre: Kan opprette egen konto direkte, uten ekstra foresatt-samtykke. (Norsk lov setter grensen for barns eget samtykke til digitale tjenester til 13 år – Samla krever foresatt-samtykke opp til 16 som et ekstra føre-var-valg.)
• Foreldregodkjenning i bruk: Barn ser de samme modulene som resten av familien. Når et barn vil legge til eller endre noe i familiens fellesmoduler, sendes det som et forslag som en forelder godkjenner eller avviser. Egne ønskelister og nedtellinger kan barn opprette selv.
• Bursdager: Hvis fødselsdato er fylt ut, viser Samla bursdagen i familiens kalender og sender et push-varsel til familiens medlemmer om morgenen på selve dagen. Push-varsler styres (og kan slås helt av) under Innstillinger → Varslinger.

2.5 Samtykker som logges

For å sikre revisjonsspor i tråd med GDPR art. 7 og 8 logger vi følgende samtykker, hver med versjon av denne erklæringen og tidsstempel:

• child_data_processing – foresatt samtykker til behandling av barnets data når en barneprofil opprettes
• parental_consent_for_account – foresatt godkjenner at et barn 13–15 får egen konto (logges når barnet tar kontoen i bruk)
• terms_accepted, privacy_accepted og necessary – aksept av vilkår, personvernerklæring og nødvendig databehandling ved opprettelse av egen konto

2.6 Familieinvitasjoner

Når du inviterer familiemedlemmer, genererer vi en personlig invitasjons-token som inneholder forhåndsutfylt navn, rolle og fargekode. Tokenet er kryptografisk signert (HMAC-SHA256) for å hindre tukling. Invitasjoner utløper automatisk etter 7 dager. Ubrukte invitasjoner slettes automatisk 30 dager etter utløp; brukte invitasjoner beholdes som del av revisjonssporet for foresatt-samtykke.

Vi samler IKKE inn telefonnummer eller e-postadresse til den inviterte. Du som inviterer får en personlig lenke (f.eks. https://familiensamla.no/i/...) og distribuerer den selv via SMS, iMessage, e-post, AirDrop eller annen kanal du foretrekker. Samla får aldri vite hvor lenken ble sendt eller hvem som mottok den, før mottakeren selv velger å akseptere invitasjonen.

2.7 Aktivitetslogg (familie-intern)

For å vise familiens «siste aktivitet»-oversikt (f.eks. «Emma fullførte en oppgave») logger appen enkelte hendelser med hvem som gjorde hva og når. Denne loggen er kun synlig for medlemmene av din egen familie, brukes ikke til analyse eller markedsføring, deles aldri med tredjeparter, og slettes automatisk etter 30 dager.

3. Behandlingsgrunnlag

Vi behandler personopplysninger med følgende rettslige grunnlag (GDPR art. 6 og 8):

• Avtale (art. 6 nr. 1 b) – konto-, profil- og moduldata behandles for å levere tjenesten du har inngått avtale om ved å ta appen i bruk.
• Samtykke (art. 6 nr. 1 a) – push-varsler og valgfrie opplysninger (som fødselsdato og profilbilde) behandles basert på ditt samtykke, som når som helst kan trekkes tilbake i innstillingene.
• Foresattes samtykke (art. 6 nr. 1 a, jf. art. 8) – barns data behandles basert på foresattes uttrykkelige samtykke, som beskrevet i punkt 2.4 og 2.5.
• Berettiget interesse (art. 6 nr. 1 f) – sikkerhetstiltak, misbruksforebygging (f.eks. begrensning av invitasjonsforsøk) og feilretting, i vår og brukernes felles interesse av en trygg tjeneste.

4. Databehandlere

Vi bruker et lite antall underleverandører (databehandlere) for å levere tjenesten. Databehandleravtale er inngått med alle:

• Supabase (EU, Stockholm) – database, autentisering og fillagring. All primærdata ligger her.
• Apple – innlogging (Sign in with Apple), kjøp/abonnement og levering av push-varsler (APNs).
• RevenueCat – administrasjon av abonnementsstatus. Mottar aldri navn, e-post eller familieinnhold.
• Expo (EAS) – utsendelse av push-varsler og levering av appoppdateringer. Håndterer push-tokens.

5. Overføring til tredjeland

Hoveddatabasen er lokalisert i EU (Supabase, Stockholm). Noen databehandlere er lokalisert i USA:

• RevenueCat – overføring basert på SCC og databehandleravtale.
• Apple – overføring regulert av Apple Media Services-vilkår og SCC.
• Expo (EAS) – push-token-håndtering, overføring basert på SCC.

Vi overfører kun data som er strengt nødvendig for at den aktuelle tjenesten skal fungere.

6. Dine rettigheter

Under GDPR har du følgende rettigheter:

• Innsyn – be om en kopi av dataene vi har om deg
• Retting – korriger uriktige opplysninger
• Sletting – be om at dataene dine slettes («retten til å bli glemt»)
• Dataportabilitet – motta dataene dine i et maskinlesbart format (Innstillinger → Eksporter data)
• Begrensning – be om at behandlingen begrenses
• Innsigelse – protestere mot behandling basert på berettiget interesse
• Tilbaketrekking av samtykke – trekk tilbake samtykke når som helst (uten tilbakevirkende kraft)

For å utøve dine rettigheter, kontakt oss på support@familiensamla.no. Du kan også slette kontoen din direkte i appen under Innstillinger → Slett konto, og eksportere dataene dine under Innstillinger → Eksporter data. Vi besvarer henvendelser innen 30 dager.

Du har også rett til å klage til Datatilsynet: datatilsynet.no.

7. Bilder og profilbilder

Samla lar brukere laste opp profilbilder for familiemedlemmer. Slik behandler vi bilder:

• Lagring: Bilder lagres i et privat lagringsområde hos Supabase (EU, Stockholm). Appen henter bilder via tidsbegrensede, signerte lenker – kun innloggede medlemmer av familien får slike lenker.
• Formål: Profilbilder vises i appen for gjenkjenning i chat, kalender og oppgavelister.
• Sletting: Bilder kan fjernes når som helst via innstillinger. Ved kontosletting fjernes dine egne bilder, og ved familiesletting fjernes alle familiens bilder.
• Barns bilder: Bildene deles aldri utenfor familien.
• Ingen ansiktsgjenkjenning: Vi bruker aldri bilder til ansiktsgjenkjenning, AI-trening eller analyse.

8. Barn og personvern

Samla tar barns personvern svært alvorlig:

• Samla har minimumsalder på 13 år. Vi støtter ikke konti for barn under 13 – dette matcher bransjestandard (Apple ID, Google, Instagram, m.fl.).
• Foreldre gir eksplisitt samtykke for behandling av barns data ved profiloppretting, og for kontoopprettelse for barn 13–15. Samtykkene loggføres som beskrevet i punkt 2.5.
• Barns endringer i familiens fellesmoduler går via foreldregodkjenning (forslag), både i appen og på databasenivå (RLS).
• Alle familiemedlemmer kan rapportere meldinger i familiechatten, og meldinger fra en person kan skjules (blokkering). Innrapportert innhold gjennomgås av oss, normalt innen 24 timer.
• Barneprofiler kan ikke invitere andre til familien. Dette håndheves både i appen og på databasenivå.

Foresattes rettigheter: Foresatt kan når som helst slette barneprofilen i appen (Innstillinger → Familie), og kan kontakte oss for innsyn i eller utlevering av data om barnet. Sletting fjerner data om barnet fra tjenesten umiddelbart; sikkerhetskopier roteres ut innen 30 dager.

Apple-kompatibilitet: Vi har ingen sporing, ingen reklame, ingen tredjeparts dataanalyse, og ingen deling av barnedata til tredjeparter.

9. To-hjem-modellen og datadeling

Samla støtter familier der barn tilhører to hjem (f.eks. etter samlivsbrudd):

• Privat hjemdata – kalender, handleliste, oppgaver og alle andre moduler er private per hjem. Det ene hjemmet kan aldri se det andre hjemmets data.
• Egen profil per hjem – et barn som er medlem i to hjem har en profil i hvert, og ingen data flyter mellom hjemmene.

10. Informasjonskapsler og sporing

Samla-appen bruker ikke informasjonskapsler eller tredjeparts sporingsverktøy. Vi har ingen tredjeparts analyse, ingen reklamesporing, og ingen deling av data med sosiale medier. Den familie-interne aktivitetsloggen (se punkt 2.7) er funksjonalitet for familien din – ikke sporing for oss.

Nettsiden familiensamla.no bruker ingen informasjonskapsler.

11. Sikkerhet

• All dataoverføring skjer via HTTPS/TLS.
• Databasen er beskyttet med Row Level Security (RLS) – hvert hjem kan kun se sine egne data.
• Bilder ligger i privat lagring og hentes kun via tidsbegrensede signerte lenker.
• Autentisering via Supabase Auth (bcrypt-hashede passord, JWT-tokens).
• API-nøkler lagres som serversidevariabler og eksponeres aldri mot klienten.

12. Databrudd

Ved et eventuelt databrudd vil vi:

• Varsle Datatilsynet innen 72 timer dersom bruddet utgjør en risiko for dine rettigheter
• Varsle deg direkte dersom bruddet utgjør en høy risiko
• Dokumentere bruddet og tiltak internt

13. Lagring og sletting

• Aktiv konto: Data lagres så lenge kontoen er aktiv.
• Slettet konto: Persondata slettes umiddelbart fra tjenesten når du sletter kontoen; sikkerhetskopier roteres ut innen 30 dager. Sletting kan ikke angres.
• Avsluttet abonnement: Familiens data beholdes i minst 90 dager etter abonnementsslutt, slik at dere kan gjenoppta uten å miste innhold.
• Familieoppretter og betalingsdata: Den som oppretter en familie administrerer familiens abonnement. Vi behandler ikke betalingsinformasjon (kortnummer e.l.) – dette håndteres direkte av Apple App Store. Vi lagrer kun et abonnement-ID (fra Apple/RevenueCat) for å vite om familien har aktiv tilgang.
• Slettet familie: Hvis familieoppretteren sletter familien, slettes alle felles familiedata (kalenderoppføringer, oppgaver, handlelister, chat, bilder osv.) umiddelbart; sikkerhetskopier roteres ut innen 30 dager. Andre medlemmer mister tilgang umiddelbart, men beholder sin egen konto.

14. Automatiserte avgjørelser

Samla bruker ikke automatiserte avgjørelser som har rettslige virkninger for deg.

15. Endringer i personvernerklæringen

Vi kan oppdatere denne erklæringen ved behov. Ved vesentlige endringer blir du bedt om å bekrefte de oppdaterte vilkårene i appen. Datoen øverst viser når erklæringen sist ble oppdatert.

16. Kontakt

Spørsmål om personvern? Kontakt oss:

Holmeide Labs
E-post: support@familiensamla.no
Adresse: Ludvig Karstens vei 12, 1064 Oslo, Norge