Privatlivspolitik

Kort fortalt – også til børn

Hjerterum husker det, familien skriver og gør i appen, så opgaver, vaner, hjerter og belønninger virker. Vi sælger ikke oplysninger om familien, viser ikke reklamer til børn og bruger ikke oplysningerne til at bedømme barnet uden et menneske.

En forælder opretter familien og barnets profil. Forældre kan se og administrere oplysninger om familiens børn. Barnet kan se de oplysninger og den historik, som appens adgangsregler giver barnet adgang til.

Skriv ikke oplysninger om sygdom, religion, politik eller andre følsomme og meget private forhold i opgaver, vaner eller noter. Hjerterum er ikke lavet til at opbevare den slags oplysninger.

1. Hvem er ansvarlig for oplysningerne?

Virksomheden, der er angivet øverst på denne side, er dataansvarlig for Hjerterums behandling af personoplysninger. Spørgsmål og anmodninger om databeskyttelse kan sendes til den angivne privatlivs-e-mail.

Familiens forældre bestemmer, hvilke navne, opgaver, vaner og belønninger de opretter. Hjerterum stiller den tekniske tjeneste til rådighed og er ansvarlig for, at oplysningerne behandles som beskrevet her.

2. Hvilke oplysninger behandler vi?

Konto og familie

Vi behandler navn, valgfrit brugernavn, valgfri e-mail for børn, adgangskode i hash-form, familietilknytning, rolle som forælder eller barn, valgfri familietitel, profilfarve og tidspunkter for oprettelse og ændringer.

Opgaver, hjerter og belønninger

Vi behandler opgavetitler og beskrivelser, datoer, gentagelser, hvem en opgave er tildelt til, hvem der tager eller hjælper med den, status og godkendelse. Vi gemmer også hjertehistorik, manuelle begrundelser, belønninger, indløsninger, fælles mål og donationer.

Gode vaner og frivillige noter

Vi behandler oprettede vaner, valgte ugedage, mål, registreret tid, godkendelser, streaks og bonusser. Hvis en familie aktiverer en positiv note eller dagbog, gemmes den tekst, barnet eller forælderen selv skriver, samt om noten er valgt som delt.

Hjernepause

Vi behandler sessionens dato og varighed, valgte spil, score, niveau, korrekte svar og optjente hjerter. Data bruges til at vise barnets egen udvikling og drive funktionen – ikke til psykologisk vurdering eller profilering.

Beskeder og push

Vi behandler notifikationer, læsestatus, valgte notifikationsindstillinger og, hvis brugeren selv aktiverer push, en teknisk push-adresse samt krypteringsnøgler til den valgte enhed eller browser.

Tekniske oplysninger

Ved brug af hjemmesiden kan serveren behandle IP-adresse, tidspunkt, browser-/enhedstype, session-id, nødvendige cookies og tekniske fejl- og sikkerhedslogfiler. De bruges til login, drift, fejlsøgning og beskyttelse mod misbrug.

Betaling og kundeservice

Når betaling aktiveres, behandler vi abonnementsvalg, antal medlemmer, pris, betalingsstatus, fakturaoplysninger og nødvendig bogføringshistorik. Kortoplysninger skal behandles direkte af betalingsudbyderen og gemmes ikke i Hjerterums egen database. Vi behandler også de oplysninger, en kunde selv sender i forbindelse med support eller en rettighedsanmodning.

3. Oplysninger om børn

Hjerterum er udviklet til familier, men abonnementet indgås af en voksen. En forælder opretter og administrerer barnets profil. Vi beder ikke om barnets CPR-nummer, fødselsdato, adresse, foto, skole, præcise placering eller helbredsoplysninger.

Hjerterum er dog nødt til at behandle barnets profil- og aktivitetsdata for at kunne vise opgaver, historik, vaner og hjerter. Forældre kan oprette barnet med et brugernavn uden e-mail og bør bruge et kaldenavn, hvis de ikke ønsker at bruge barnets fulde navn. Forældreprofiler kræver fortsat en e-mailadresse.

4. Formål og behandlingsgrundlag

Vi behandler konto-, familie- og aktivitetsdata for at levere Hjerterum Familie og opfylde aftalen med den betalende forælder, jf. GDPR artikel 6, stk. 1, litra b.

Vi behandler nødvendige tekniske log- og sikkerhedsoplysninger for at sikre stabil drift, forebygge misbrug og dokumentere hændelser ud fra vores legitime interesse i en sikker tjeneste, jf. artikel 6, stk. 1, litra f.

Oplysninger, som skal fremgå af regnskab og betalingsdokumentation, opbevares for at overholde retlige forpligtelser, jf. artikel 6, stk. 1, litra c.

Pushbeskeder aktiveres kun efter brugerens aktive valg og browserens tilladelse. Tilladelsen kan trækkes tilbage i browseren og i Hjerterums indstillinger.

5. Hvor kommer oplysningerne fra?

Oplysninger kommer fra den forælder, der opretter familien, fra familiemedlemmernes brug af appen og automatisk fra den enhed og browser, der anvendes. Vi køber ikke personoplysninger om familier fra andre.

6. Hvem kan se oplysningerne?

Indholdet er som udgangspunkt kun tilgængeligt for den relevante familie efter appens adgangsregler. Forældre kan administrere familiens medlemmer og se børnenes relevante historik. Børn kan ikke se søskendes eller forældres private opgaver og kan kun se deres egen personlige historik.

Autoriserede systemadministratorer og tekniske leverandører kan få begrænset adgang, når det er nødvendigt for drift, sikkerhed, support eller fejlfinding. Offentlige tællere viser kun samlede tal på tværs af systemet og kan ikke bruges til at identificere en bestemt familie eller person.

7. Databehandlere og overførsler

Vi bruger leverandører til hosting, database, sikkerhedskopiering og teknisk drift. Ved aktivering af betaling og e-mail kan der også anvendes betalings- og mailleverandører. Pushbeskeder leveres via den push-tjeneste, som brugerens browser eller enhed benytter, eksempelvis Apple, Google eller Mozilla.

Der indgås databehandleraftaler, når en leverandør behandler personoplysninger på vores vegne. Hvis oplysninger overføres uden for EU/EØS, skal overførslen ske på et gyldigt grundlag, eksempelvis EU-Kommissionens standardkontraktbestemmelser og nødvendige supplerende sikkerhedsforanstaltninger. De konkrete leverandører og placeringer fremgår øverst på siden, når de er endeligt valgt.

8. Opbevaring og sletning

Konto- og aktivitetsdata opbevares, mens familieabonnementet er aktivt og derefter kun så længe, det er nødvendigt for afslutning, sikkerhed, dokumentation eller lovkrav. Familien kan allerede rydde udvalgte kategorier som opgaver, vaneaktivitet, Hjernepause, hjerter, belønninger, mål og notifikationer fra appen.

Ved en gyldig anmodning om fuld sletning slettes eller anonymiseres oplysninger, som ikke længere er nødvendige. Betalings- og regnskabsoplysninger kan blive opbevaret i den periode, bogføringsreglerne kræver. Tekniske logfiler og sikkerhedskopier slettes efter de frister, der er angivet øverst på siden.

9. Sikkerhed

Vi bruger blandt andet krypteret forbindelse, adgangskontrol mellem familier, hashning af adgangskoder, rollebaserede rettigheder, sikkerhedskopiering og begrænset administrativ adgang. Ingen internetbaseret tjeneste kan garantere fuldstændig sikkerhed, men vi arbejder løbende på at forebygge uautoriseret adgang, tab og misbrug.

10. Cookies og lokal lagring

Hjerterum bruger nødvendige cookies og lokal lagring til login, sikkerhed, valgte funktioner og installation som PWA. Vi bruger på nuværende tidspunkt ikke reklamecookies eller adfærdsbaseret markedsføring. Hvis vi senere tilføjer ikke-nødvendige statistik- eller markedsføringscookies, indhenter vi samtykke, før de aktiveres.

11. Automatiske afgørelser

Hjerterum træffer ikke afgørelser med juridisk eller tilsvarende væsentlig virkning alene ved automatisk behandling. Point, streaks, budgetter og ranglister beregnes efter de regler, familien selv vælger, og bruges kun som appfunktioner.

12. Dine rettigheder

Afhængigt af situationen har den registrerede ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Et samtykke kan trækkes tilbage uden at påvirke lovligheden af tidligere behandling. Forældre kan som udgangspunkt udøve deres barns rettigheder, når det er i barnets interesse; barnets alder og modenhed skal også respekteres.

En anmodning sendes til privatlivs-e-mailen ovenfor. Vi kan bede om nødvendige oplysninger for at sikre, at data ikke udleveres til den forkerte person. Vi svarer uden unødig forsinkelse og som udgangspunkt senest en måned efter modtagelsen.

13. Klage

Kontakt os gerne først, så vi kan forsøge at løse problemet. Du har også ret til at klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, via datatilsynet.dk.

14. Ændringer

Politikken opdateres, når tjenesten, leverandørerne eller reglerne ændrer sig. Væsentlige ændringer meddeles på en tydelig måde til aktive kunder, før de træder i kraft, når det er påkrævet.