Kimda

Personvernerklæring

Sist oppdatert: 18. september 2026

Dette dokumentet beskriver hvilke opplysninger appen Kimda («appen», «vi») samler inn, hvorfor, hvor lenge de lagres og hvilke rettigheter du og barna dine har. Appen er laget for bruk av hele familien, også barn – derfor behandler vi personvernet med særlig omhu.

1. Hvem som er behandlingsansvarlig

Behandlingsansvarlig er Ivo Slávka, som driver appen Kimda som privatperson. E-postadresse for spørsmål om personvern: privacy@kimda.app.

2. Hvilke opplysninger vi samler inn

• Kontoopplysninger: fornavn, etternavn, telefonnummer, rolle (forelder/barn), valgt språk.
• Telefonnummeret bruker vi utelukkende til identitetsbekreftelse (SMS-kode) og innlogging – appen sender ellers ingen meldinger til det og deler det ikke med tredjeparter utover leverandøren av SMS-bekreftelsen (Twilio, se punkt 4).
• Familieopplysninger: familiens navn, hvem som hører til den, og hvilke roller og innstillinger hver enkelt har (prosentfordeling av lommepenger, valuta).
• Opplysninger om oppgaver: oppgavens navn, poeng, når den ble fullført/godkjent/avvist, og bilder hvis oppgaven krever bilde.
• Planer, rutiner og påminnelser: hvem oppgaven er tildelt, planlagt dag og klokkeslett, status for fullføring, forsinkelse, rekkefølge i rotasjonen og om en påminnelse er sendt.
• Belønninger og mål: familiens belønningskatalog, ønsker om belønninger, sparemål og beløp som barnet har flyttet til et mål. Foreldreoversikten utleder av disse opplysningene samlet fullføringsgrad, punktlighet og jevn fordeling; den lager ingen offentlig rangering av barna.
• Økonomiske opplysninger i appen: poeng, virtuelle lommepenger og fordelingen av dem – dette er appens interne poeng, ikke ekte bank- eller betalingsopplysninger. Appen har ikke tilgang til noen bankkonto eller noe betalingskort.
• Tekniske opplysninger: push-token for varsler (for å levere varsler), grunnleggende serverlogger (tidspunkt for forespørsler, feilstatus) for drift og sikkerhet i appen.

3. Bilder til oppgaver

Bilder som et barn laster opp til en oppgave, kan bare ses av medlemmer av samme familie (foreldre og barn i appen). De er ikke offentlige, og appen deler dem ikke med noen annen app eller noe sosialt nettverk. Bildene lagres på appens server (eller i den valgte skylagringen, hvis den som driver appen bruker den innstillingen), og en forelder kan når som helst be om at de slettes.

4. Hvilke tredjeparter vi deler opplysninger med

• Twilio (bekreftelse av telefonnummer med SMS-kode) – telefonnummeret sendes til Twilio bare for å levere og bekrefte SMS-koden.
• Expo/push-varsler – for å levere varsler til appen brukes tjenesten Expo, som mottar det tekniske push-tokenet, en generell tekst/emoji for varselet og en generell teknisk hendelsestype. Database-ID-er, navn, oppgavenavn eller beløp sender vi ikke i push-meldinger. Expo videresender meldingen til push-tjenesten til Apple eller Google.
• RevenueCat (behandling av abonnement via App Store / Google Play, bare for foreldrekontoer) – behandler familiens identifikator, kjøpshistorikk, Apple-kvittering eller Google-kjøpstoken, tidspunkt for siste bruk og tekniske enhetsopplysninger (f.eks. enhetstype og operativsystem). Fra Kimda mottar RevenueCat ikke navn eller telefonnummer til forelder eller barn. I appen er RevenueCats integrasjoner for reklame/attribusjon ikke aktivert, og reklameidentifikatorer samles ikke inn manuelt.
• Sentry (tekniske feillogger fra appen, for å rette feil) – appen er satt opp slik at den ikke sender personopplysninger (navn, telefonnummer, innloggingstoken) eller IP-adresse dit.
• Leverandør av hosting (f.eks. Railway/Render) – der kjører appen, og der er dataene i databasen lagret.
• Leverandør av privat objektlagring (f.eks. Cloudflare R2 eller AWS S3) – oppbevarer profilbilder og bilder av fullførte oppgaver, overført kryptert, i en ikke-offentlig bucket; tilgangen til dem styres videre av Kimdas backend, som krever innlogging.

Vi selger ikke opplysninger, deler dem ikke med annonsører og bruker dem ikke til målrettet reklame.

5. Foreldresamtykke og barnas rolle

Bare en voksen person kan ta i bruk appen (opprette rollen «forelder» og en ny familie). En konto med rollen «barn» opprettes alltid først etter tilkobling med en invitasjonskode som bare forelderen kjenner – et barn kan altså bare bli med når forelderen som deler koden, vet om det og samtykker. Ved å registrere deg med rollen «forelder» bekrefter du at du er myndig, og at du har lovlig rett til å samtykke til behandling av barnas opplysninger i appen.

6. Hvor lenge vi lagrer opplysninger

Vi lagrer opplysningene i appen så lenge familien bruker appen aktivt. Frittstående bilder som ikke kunne knyttes til en profil eller en oppgave, sletter serveren automatisk etter 24 timer. For driftslogger og sikkerhetskopier skal det før den offentlige lanseringen være fastsatt en konkret lagringstid, beskrevet i den interne dokumentasjonen, avhengig av valgt hosting. Du kan når som helst be om sletting av hele familien eller et bestemt medlem – se punkt 7.

7. Dine rettigheter

Du har når som helst rett til å be om:

• innsyn i alle opplysninger appen lagrer om familien din,
• retting av uriktige opplysninger,
• sletting av kontoen til et enkelt medlem (forelder eller barn) – appen fjerner/anonymiserer direkte i appen (Profil → Slett konto) ugjenkallelig navn, telefonnummer, bilde og push-token, og sletter også alle bilder du har lastet opp til oppgavene dine, slik at det ikke lenger er mulig å logge inn med kontoen eller identifisere den. Resten av historikken over oppgaver og betalinger (oppgavens navn, poeng og når den ble godkjent) sletter appen med vilje ikke, heller ikke etter at kontoen er slettet – brukerens frie notat slettes, og historikken forblir knyttet til resten av familien (ellers ville ikke regnskapet dem imellom stemme), men den er bare knyttet til en anonymisert post, ikke til navnet ditt eller kontaktopplysningene dine,
• kaskadesletting av hele familien – når den siste forelderen uttrykkelig bekrefter sletting av hele familien, anonymiserer vi alle medlemmene og bildene og erstatter i tillegg frie tekster og navn på egne oppgaver, mål og belønninger med nøytrale verdier. Før slettingen fullføres, ber backend RevenueCat om å slette familiens kundepost permanent; ved en midlertidig feil gjentas forespørselen på en sikker måte. RevenueCat utfører slettingen asynkront. Dette sier ikke opp et abonnement som administreres av App Store eller Google Play – det må forelderen si opp separat i innstillingene for den aktuelle butikken,
• eksport av opplysningene i et lesbart format.

Send forespørselen til privacy@kimda.app. Vi svarer senest innen 30 dager.

8. Sikkerhet

Appen bruker ikke passord (innlogging bare via bekreftet telefonnummer); tilgangen til appen er beskyttet med et innloggingstoken med begrenset gyldighet. I produksjon foregår kommunikasjonen mellom appen og serveren via HTTPS. Bildene ligger i en ikke-offentlig lagring, og backend kontrollerer både kontoen og tilhørigheten til samme familie før de utleveres.

9. Endringer i denne erklæringen

Vi varsler deg i appen om alle vesentlige endringer i denne erklæringen før de trer i kraft.

10. Kontakt

Spørsmål om personvern: privacy@kimda.app