Personvernerklæring – Syncka

Digifam AS («Syncka», «vi») respekterer personvernet ditt. Denne erklæringen beskriver hvordan vi samler inn og behandler personopplysninger når du besøker syncka.no, melder interesse, registrerer deg, eller gjennomfører kjøp og betaling.

Behandlingen skjer i samsvar med personopplysningsloven og personvernforordningen (GDPR).

Digifam AS

Org.nr: 935660769

Adresse: Håkkagata 10, 7714 Steinkjer

E-post: kundeservice@syncka.no

Avhengig av hva du gjør på nettstedet eller i appen, kan vi behandle:

• Kontakt- og identifikasjonsdata: Navn, e-postadresse, telefonnummer og leveringsadresse ved bestilling eller registrering.
• Bestillings- og betalingsdata: Ordre- og transaksjonsreferanser, betalingsstatus og leveringsopplysninger. Betaling på syncka.no skjer via Stripe (kort m.m.) og/eller Vipps MobilePay. Kort- og betalingsopplysninger behandles av betalingsleverandøren; vi lagrer ikke fullstendige kortnummer. Abonnement etter levering kan aktiveres via Vipps fast betaling (recurring), med egne vilkår fra Vipps.
• Appdata: Kalenderoppføringer, gjøremål, meldinger, bilder og annet innhold du legger inn i Syncka-appen. Disse er kun tilgjengelige for din husstand og deles ikke med tredjeparter.
• Familie og barn: Syncka er laget for hele husstanden. Voksne administrerer kontoen; barn kan ha profil i appen (navn, avatar, oppgaver, rutiner, belønninger m.m.). Slik data deles kun innen husstanden og vises på felles skjerm etter innstillinger dere velger.
• Eksterne kalendere (valgfritt): Du kan koble Google Kalender (kun lesetilgang, calendar.readonly), Microsoft Outlook via Microsoft Graph (kun lesetilgang), eller abonnere på en iCal-URL / laste opp en iCal-fil (f.eks. skolekalender). Syncka importerer hendelser du har tilgang til (tittel, tid, sted, beskrivelse m.m.) til husstandens kalender. OAuth-tokens lagres kryptert og brukes kun til synkronisering du har bedt om.
• Tekniske data: IP-adresse, nettlesertype, tidspunkt for forespørsel og tekniske logger – brukes til drift, sikkerhet og feilsøking. Automatiske feilrapporter inneholder ikke rutinemessig innhold fra kalender, meldinger eller andre husstandsdata.

Når du kobler Google Kalender til Syncka, gjelder Google API Services User Data Policy, inkludert kravene om begrenset bruk (Limited Use).

Syncka bruker Google-brukerdata kun til å levere funksjonen du har aktivert: import og visning av kalenderhendelser for din husstand i Syncka. Vi selger ikke Google-brukerdata, bruker dem ikke til annonsering eller kredittvurdering, og deler dem ikke med databroker.

Kunstig intelligens og maskinlæring: Syncka beholder ikke og bruker ikke rådata, aggregerte, anonymiserte eller avledede data fra Google Workspace- eller Kalender-API-er til å utvikle, forbedre eller trene generaliserte eller grunnleggende AI- og/eller ML-modeller (modeller som gjelder utover den enkelte brukerens/husstandens personlige funksjoner).

Valgfrie AI-funksjoner i Syncka kan behandle kalenderinformasjon som allerede er lagret i din husstand (inkludert importerte hendelser) kun for å gi deg personlige forslag i appen (f.eks. aktiviteter). Slik behandling skjer som inferens via databehandler og brukes ikke til modelltreningsprogrammer. Google OAuth-tokens og direkte API-kall mot Google brukes ikke til AI-trening.

Synckas bruk og overføring av informasjon mottatt fra Google API-er følger Google API Services User Data Policy, inkludert Limited Use-kravene.

For Outlook og iCal gjelder tilsvarende prinsipp: data brukes kun til synkronisering og visning du har aktivert, ikke til salg, annonsering eller modelltreningsformål utover det som er beskrevet ovenfor for Google.

Vi behandler personopplysninger for å:

• Gjennomføre og administrere kjøp og levering (avtaleoppfyllelse)
• Levere og drifte Syncka-appen og skjermen, inkludert kalender, oppgaver og belønning for voksne og barn i husstanden (avtaleoppfyllelse)
• Kommunisere om bestilling, support og hendelser (berettiget interesse)
• Sende markedsføring og nyhetsbrev – kun med ditt samtykke (samtykke)
• Oppfylle regnskaps- og lovkrav (rettslig forpliktelse)
• Sikre og forbedre tjenestene, avdekke misbruk (berettiget interesse)

Vi beskytter personopplysninger – særlig sensitive og kalenderrelaterte data – med tekniske og organisatoriske tiltak, blant annet:

• Kryptering under overføring: All kommunikasjon mellom Syncka-app, nettsted og våre API-er skjer over TLS (HTTPS).
• Autentisering: Tilgang til husstandsdata i appen krever innlogging; API-forespørsler autentiseres og autoriseres per bruker og husstand.
• Kryptering i lagring: OAuth-tokens for kalenderintegrasjoner (Google, Microsoft m.fl.) lagres kryptert i vår database. Andre appdata lagres i sikre skylagringstjenester hos vår driftsleverandør i Norge/EØS.
• Tilgangskontroll: Tilgang til produksjonsdata er begrenset til autorisert personell som trenger det for drift, support eller sikkerhet, med rollebasert tilgang og logging der det er hensiktsmessig.
• Isolasjon per husstand: Kalender, meldinger og annet innhold er knyttet til husstanden din og er ikke tilgjengelig for andre Syncka-brukere.
• Menneskelig tilgang: Ansatte leser ikke kalender- eller meldingsinnhold rutinemessig. Unntak gjelder ved feilsøking eller misbruk etter ditt samtykke, når det er nødvendig for sikkerhet, eller når loven krever det.
• Sletting: Når du kobler fra eksterne kalendere (Google, Outlook, iCal) eller sletter kontoen din, fjernes tilknyttede tokens og data i tråd med lagringsperiodene nedenfor.
• Feilrapportering: Drifts- og feillogging brukes kun til å opprettholde stabilitet og sikkerhet, og skal ikke inneholde unødvendige personopplysninger fra brukerinnhold.

Vi jobber løpende med å vedlikeholde og forbedre disse tiltakene.

Vi lagrer opplysninger kun så lenge det er nødvendig:

• Kundedata: inntil 3 år etter avsluttet kundeforhold
• Regnskapsdata: 5 år (bokføringsloven)
• Appdata: slettes ved oppsigelse av abonnement innen 30 dager

Vi selger ikke personopplysningene dine. Vi deler kun med:

• Stripe Payments Europe Ltd – betaling med kort og annet Stripe tilbyr ved forhåndsbestilling/checkout
• Vipps MobilePay AS – Vipps-betaling ved forhåndsbestilling og Vipps fast betaling for abonnement
• Twilio Inc. (USA) – telefonnummer, tale og SMS for hustelefon når funksjonen er aktivert for din enhet
• Fraktpartner Profrakt – navn og adresse for levering
• Microsoft Azure (Norge) – hosting, database og lagring av appdata
• Google LLC – kun når du selv kobler til Google Kalender, for OAuth og henting av hendelser du har godkjent
• Microsoft Corporation – kun når du selv kobler til Outlook/Microsoft-kalender, for OAuth og henting av hendelser du har godkjent
• Valgfri AI-leverandør – kun hvis du aktiverer AI-funksjoner; da sendes begrenset kontekst (f.eks. preferanser og kommende hendelser i husstanden) for inferens, ikke for modelltreningsformål

Alle databehandlere er kontraktsmessig forpliktet til å beskytte opplysningene og kun bruke dem etter våre instruksjoner. Ved overføring utenfor EU/EØS sikrer vi lovlig grunnlag, eksempelvis gjennom EUs standardkontraktsklausuler.

Du har rett til å:

• Kreve innsyn i dine personopplysninger
• Kreve retting av uriktige opplysninger
• Kreve sletting («retten til å bli glemt»)
• Protestere mot behandling eller kreve begrensning
• Dataportabilitet (motta dine data i maskinlesbart format)
• Trekke tilbake samtykke når som helst, uten at det påvirker lovligheten av tidligere behandling

Send forespørsel til: kundeservice@syncka.no

Du kan også klage til Datatilsynet: datatilsynet.no

Nettstedet bruker nødvendige informasjonskapsler for drift og sikkerhet. Ikke-nødvendige cookies innhentes det samtykke til via cookiebanner i henhold til ekomloven.

Vi kan oppdatere denne erklæringen. Siste versjon publiseres på syncka.no/personvern med oppdatert dato. Ved vesentlige endringer varsles aktive brukere på e-post.

Digifam AS | kundeservice@syncka.no | syncka.no