Personvernerklæring

App App APP! AS er behandlingsansvarlig for personopplysningene i MinBarnevakt. Det betyr at selskapet har ansvar for hvordan opplysningene brukes. App App APP! AS Org.nr. 836 886 809 E-post: personvern@minbarnevakt.no Ta gjerne kontakt hvis du har spørsmål om personopplysningene dine.

Vi bruker disse personopplysningene: E-postadresse Du bruker e-postadressen til å logge inn med en lenke, uten passord. Den knytter også kontoen til deg. Barnevakten kan ha en egen e-postadresse for lønnsslipper. Den gir ikke tilgang til innlogging. Telefonnummer Det er valgfritt å legge inn telefonnummer. Det kan brukes til innlogging med SMS og til invitasjoner når e-post ikke er tilgjengelig. Navn Navnet vises i appen, timelistene og lønnsslippene. Rolle Rollen som arbeidsgiver eller barnevakt avgjør hva du kan gjøre og se i appen. Fødselsnummer eller D-nummer Barnevakten velger selv om nummeret skal legges inn. Det brukes som grunnlag når arbeidsgiveren skal rapportere lønn til Skatteetaten. Vi krypterer nummeret i appen med AES-256-GCM før det lagres. Det betyr at det lagres i en form som krever en krypteringsnøkkel for å kunne leses. Kontonummer Barnevakten velger selv om kontonummeret skal legges inn. Nummeret brukes når arbeidsgiveren kopierer betalingsopplysninger til nettbanken, og vises maskert på lønnsslippen. Vi krypterer det med AES-256-GCM før det lagres. Timer Dato, antall timer og en valgfri kommentar brukes når timene skal godkjennes og lønnen beregnes. Lønnsdata og lønnsslipper Vi beregner lønn før skattetrekk (brutto), skattetrekk og beløpet som skal betales ut (netto), ut fra timene og vilkårene som er registrert. Timelønn og skatteprosent Timelønnen og skatteprosenten som er lagt inn, brukes til å beregne lønnen. Språk Vi bruker språkvalget ditt til å vise appen på ønsket språk.

Behandlingen av personopplysninger er basert på følgende rettslige grunnlag etter GDPR artikkel 6: Artikkel 6 nr. 1 bokstav b - Avtale Behandling av e-postadresse, navn, rolle, timeregistreringer og lønnsdata er nødvendig for å levere tjenesten til brukeren. Artikkel 6 nr. 1 bokstav c - Rettslig forpliktelse Behandling og oppbevaring av enkelte lønnsopplysninger kan være nødvendig for å overholde krav til dokumentasjon og regnskap. Artikkel 6 nr. 1 bokstav a - Samtykke SMS-backup og enkelte frivillige kontaktopplysninger bygger på at brukeren selv oppgir opplysningen og ber om funksjonen.

Vi bruker leverandører til å drifte tjenesten. De behandler personopplysninger for disse oppgavene: Supabase – database og innlogging Lagrer opplysningene i en Postgres-database og håndterer innlogging med e-postlenke og SMS. Tilgangsregler i databasen, kalt RLS, begrenser hvilke opplysninger brukerne kan se og endre. Resend – e-post Sender invitasjoner, e-post knyttet til innlogging og lønnsslipper når funksjonene er aktivert. Twilio – SMS Sender koder for innlogging og invitasjoner på SMS når funksjonene er aktivert. Vercel – drift av appen Drifter nettsiden og appen og håndterer forespørsler når du bruker dem. Sentry – feilovervåking Hjelper oss å finne tekniske feil. Vi bruker filtre for å begrense personopplysninger i feilmeldinger. Når feilovervåkingen er aktivert, kan Sentry også registrere hvordan appen ble brukt i forbindelse med en feil. Denne funksjonen er satt opp med skjult tekst og blokkerte bilder og andre medier. Vi selger ikke personopplysninger.

Alle data lagres i EU/EØS der det er praktisk mulig gjennom våre leverandører. Lagringstid: • Lønnsdata og lønnsslipper: oppbevares så lenge det er nødvendig for dokumentasjon og lovpålagte krav • Øvrige personopplysninger: frem til brukeren sletter kontoen sin, med mindre videre oppbevaring er påkrevd • Fødselsnummer/D-nummer og kontonummer: slettes når brukeren oppdaterer eller sletter opplysningene Sikkerhetstiltak: • Radnivå-sikkerhet (RLS) i databasen begrenser tilgang til egne data • Fødselsnummer/D-nummer og kontonummer krypteres med appstyrt AES-256-GCM før de lagres • Sensitive opplysninger vises maskert som standard • All kommunikasjon skjer over HTTPS • Sensitive operasjoner logges i audit-logg uten rå PII

Du har følgende rettigheter etter GDPR: Innsyn (art. 15) Du kan be om innsyn i hvilke personopplysninger vi behandler om deg. Retting (art. 16) Du kan be om at uriktige eller ufullstendige opplysninger rettes. Sletting (art. 17) Du kan be om at personopplysningene dine slettes, med mindre videre oppbevaring er påkrevd ved lov (f.eks. lønnsdata etter regnskapsloven). Dataportabilitet (art. 20) Du kan be om å få ut dine personopplysninger i et maskinlesbart format. Innsigelse og begrensning (art. 18–21) Du kan protestere mot eller be om begrensning av behandlingen i nærmere bestemte situasjoner. For å utøve dine rettigheter, kontakt oss på e-postadressen i punkt 1. Vi svarer innen 30 dager. Du har rett til å klage til Datatilsynet (www.datatilsynet.no) dersom du mener vi behandler personopplysningene dine i strid med regelverket.