Tusen Takk
Personvernerklæring
1 Behandlingsansvarlig
Behandlingsansvarlig i henhold til personvernforordningen («GDPR») er:
Constantin Hirt
Gasborn 23
52062 Aachen, Tyskland
E-post: hello@tusentakk.app
2 Virkeområde
Denne personvernerklæringen gjelder for mobilapplikasjonen «Tusen Takk» (iOS, eventuelt Android) samt nettstedet tusentakk.app.
3 Hvilke data vi behandler
3.1 Konto- og profildata
Ved registrering og bruk behandler vi følgende data:
- Navn (visningsnavn i appen);
- E-postadresse;
- Passord som bcrypt-hash (salt-runder: 10) — klartekstpassordet lagres aldri;
- Registreringstidspunkt;
- PayPal.Me-brukernavn (dersom lagret av Brukeren i profilen);
- Profilfoto / avatar (dersom lastet opp).
3.2 Transaksjons- og aktivitetsdata
- Sendte og mottatte Gavetoken (gavetype, beløp i cent, status, tidsstempler);
- Anledsningstekster og notater som eventuelt legges inn ved sending;
- Selfies og bildetekster som lastes opp for innløsning;
- Godkjennings-/avslagsbeslutninger og tidsstempler;
- Chat-bidrag (kommentarer, reaksjoner, bilder) i gavehistorikken;
- Poenghendelser («Social Score»), ukentlige utfordringer, prestasjoner, vennskapsforbindelser;
- For uregistrerte mottakere: e-postadressen deres som en ventende gave-post, inntil registrering eller i maksimalt 90 dager.
3.3 Enhets- og tekniske data
- Autentiseringstoken (JWT, gyldighet 30 dager, lagret lokalt på enheten);
- Push-varslingstoken (Expo Push Service), dersom Brukeren har aktivert push-varsler;
- Serverloggdata (tidspunkt, IP-adresse, user agent, tilgåtte endepunkter) for å sikre funksjonalitet og avverge angrep.
4 Formål og rettslige grunnlag for behandlingen
| Formål | Rettslig grunnlag |
|---|---|
| Tilbud av appen, autentisering og kontoadministrasjon | Art. 6(1)(b) GDPR (avtaleoppfyllelse) |
| Behandling av gavetransaksjoner inkludert innløsning og utbetaling | Art. 6(1)(b) GDPR |
| Visning av selfies til Avsenderen for godkjenning | Art. 6(1)(b) GDPR; eventuelt Art. 9(2)(a) GDPR (samtykke), se punkt 6 |
| Push-varsler | Art. 6(1)(a) GDPR (samtykke) og Art. 6(1)(b) GDPR |
| Poeng-, nivå- og ledertavlefunksjon | Art. 6(1)(b) GDPR |
| Serverlogger for IT-sikkerhet | Art. 6(1)(f) GDPR (berettiget interesse) |
| Overholdelse av lovpålagte forpliktelser (f.eks. informasjons- og oppbevaringsplikt) | Art. 6(1)(c) GDPR |
5 Mottakere og databehandlere
Vi deler personopplysninger med mottakere kun der dette er nødvendig for å levere tjenesten eller det foreligger en lovpålagt forpliktelse. Følgende databehandlere og uavhengige mottakere benyttes:
- PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg — behandling av utbetalinger via PayPal.Me. Kun PayPal.Me-brukernavnet og utbetalingsbeløpet overføres.
- Expo (650 Industries, Inc.), USA — levering av push-varslingstjenesten. Dataoverføring til USA på grunnlag av EUs standardkontraktsbestemmelser.
- Replit, Inc., USA — hosting og drift av backend-serverne (Express) og appinfrastrukturen. Dataoverføring til USA på grunnlag av passende garantier i henhold til Art. 44 ff. GDPR (EUs standardkontraktsbestemmelser / EU–US Data Privacy Framework).
- Apple Inc. — distribusjon av appen via App Store; tekniske telemetridata overføres i henhold til Apples retningslinjer.
Overføring av data til tredjeland utenfor EU/EØS skjer kun på grunnlag av passende garantier i henhold til Art. 44 ff. GDPR.
6 Behandling av innløsnings-selfien
For å dokumentere at en Mottaker faktisk har løst inn gaven som er tildelt vedkommende, laster Mottakeren opp et bilde (vanligvis en selfie med gaven) under innløsningsprosessen. Bildet vises utelukkende for Avsenderen av gaven til bekreftelse.
Formål med behandlingen: Bevis for faktisk innløsning slik at Avsenderen kan frigi betalingen.
Rettsgrunnlag: Art. 6 nr. 1 bokstav b GDPR (gjennomføring av den brukerinitierte innløsningsprosessen) samt Art. 6 nr. 1 bokstav a GDPR (samtykke gjennom bevisst opplasting). I den grad en selfie inneholder ansiktstrekk som i enkelttilfeller kan klassifiseres som biometriske data i henhold til Art. 9 GDPR, er behandlingen i tillegg basert på uttrykkelig samtykke i henhold til Art. 9(2)(a) GDPR.
Oppbevaringstid: Bildet slettes automatisk fra våre systemer 30 dager etter Avsenderens endelige bekreftelse. Dersom Avsenderen ikke bekrefter innløsningen, skjer sletting 30 dager etter opplasting. Mottakeren kan slette bildet når som helst tidligere selv.
Mottakere av dataene: Bildet vises utelukkende for Avsenderen av den aktuelle gaven. Det foretas ingen automatisert ansiktsgjenkjenning, ingen biometrisk sammenligning og ingen utlevering til tredjeparter.
Tilbakekall og sletting: Mottakeren kan når som helst trekke tilbake samtykket og be om umiddelbar sletting av bildet, uten at grunn må oppgis. Kontakt: hello@tusentakk.app.
7 Lagringstid
- Konto- og profildata: inntil kontosletting.
- Transaksjonsdata: inntil kontosletting, deretter anonymisering; lovpålagte oppbevaringsfrister forblir upåvirket.
- Innløsnings-selfier: automatisk sletting 30 dager etter endelig bekreftelse fra Avsenderen eller 30 dager etter opplasting dersom ingen bekreftelse skjer (se punkt 6). Chat-innhold: inntil slettet av Brukeren eller ved kontosletting, senest 30 dager etter kontosletting.
- Ventende gaver (e-postadresser til uregistrerte mottakere): automatisk sletting etter 90 dager uten krav.
- Serverlogger: maks. 30 dager.
- Push-token: inntil tilbaketrekking av push-samtykke eller kontosletting.
8 Dine rettigheter
Du har til enhver tid rett til:
- Innsyn i data lagret om deg (Art. 15 GDPR);
- Retting av unøyaktige data (Art. 16 GDPR);
- Sletting (Art. 17 GDPR);
- Begrensning av behandling (Art. 18 GDPR);
- Dataportabilitet (Art. 20 GDPR);
- Innsigelse mot behandling basert på Art. 6(1)(f) GDPR (Art. 21 GDPR);
- Tilbaketrekking av avgitt samtykke med fremtidig virkning (Art. 7(3) GDPR);
- Å klage til en tilsynsmyndighet (Art. 77 GDPR).
For å utøve rettighetene dine er en enkel melding til hello@tusentakk.app eller bruk av «Slett konto»-funksjonen i appen (Profil → Innstillinger) tilstrekkelig.
9 Sikkerhet
- All dataoverføring utelukkende kryptert via HTTPS/TLS;
- Passord hashes med bcrypt og lagres ikke i klartekst;
- Autentisering via JWT-token med begrenset gyldighet;
- Tilgang til databasen er kun mulig for autoriserte tjenester og personer;
- Rate-begrensning på sensitive endepunkter (innlogging, registrering, give-sending, avatar-opplasting);
- Regelmessige oppdateringer av komponenter i bruk.
10 Automatiserte avgjørelser og profilering
Det foregår ingen utelukkende automatisert beslutningstaking i henhold til Art. 22 GDPR. Godkjenning av en selfie utføres alltid manuelt av Avsenderen. Poeng tildeles etter faste regler og fører ikke til rettslige eller tilsvarende vesentlige virkninger.
11 Endringer av denne personvernerklæringen
Vi forbeholder oss retten til å oppdatere denne personvernerklæringen når appfunksjoner endres eller rettssituasjonen krever det. Vesentlige endringer vil bli kommunisert via appen eller per e-post.
12 Personvernkontakt
For spørsmål om personvern eller for å utøve dine rettigheter, kontakt oss på:
Constantin Hirt — Personvern
Gasborn 23
52062 Aachen
E-post: hello@tusentakk.app