Personvernerklæring

Naer App AS (org.nr. 937 596 995), Blåbærstien 10, 3724 Skien, Norge, er behandlingsansvarlig for personopplysninger som behandles i forbindelse med iOS-applikasjonen Neara og nettsidene på www.nearaapp.com. Spørsmål om personvern kan når som helst rettes til support@nearaapp.com.

Neara er bygget etter prinsippet om innebygd personvern (Privacy by Design) og benytter Apples offisielle og krypterte Screen Time API (FamilyControls, ManagedSettings og DeviceActivity). Hvilke kategorier, apper og nettsider du skjermer eller alltid tillater, alle detaljerte skjermtidsdata, bruken av enkeltapper og nettsider, ditt daglige utgangspunkt og innsikten som regnes ut fra skjermtiden din, behandles og lagres kun lokalt på din egen iPhone.

Vi i Naer App AS har verken teknisk tilgang til eller innsyn i hvilke enkeltapper eller nettsider du åpner, eller hva du ser på.

For at kontoen din skal fungere, og for at historikken og innstillingene dine skal følge deg til en ny telefon, lagrer vi disse opplysningene på våre servere:

Konto: En intern bruker-ID, telefonnummeret ditt hvis du logger inn med telefon, og Apples bruker-ID for deg hvis du logger inn med Apple. Deler du navn og e-postadresse gjennom Logg inn med Apple, lagrer vi også dem. I tillegg lagrer vi tidssonen din, hvor langt du har kommet i introduksjonen, og innloggingsøktene dine.

Øyeblikk: Teksten du skriver i øyeblikk, og når de ble skrevet. Teksten krypteres før den lagres.

Avbrudd: Når du tar et avbrudd fra skjermingen, lagrer vi når det startet og sluttet, hvor lenge det skulle vare, hvilken sone som var aktiv, og grunnen du eventuelt skriver eller velger. Grunnene krypteres før de lagres.

Tidsplaner: Sonene dine (nærtid, fokustid og søvn), om de er slått på, ukedager, klokkeslett og tidssone. Hvilke kategorier, apper og nettsider som skjermes, lagres ikke.

Økter og balanse: Når du starter og avslutter full tilstedeværelse og hva du valgte å bruke tiden til, når sonene dine var aktive eller ble avbrutt, og en tilfeldig ID for hver installasjon av appen. Dette brukes til balansescoren og innsikten din.

Ukesrapporter: Hvilke uker du har fått ukesrapport for, og når du fullførte dem.

Abonnement: Opplysninger fra Apple om kjøpet ditt, som transaksjons-ID, produkt, kjøps- og utløpsdato, fornyelsesstatus og eventuell refusjon. De knyttes til kontoen din med en tilfeldig kjøpsnøkkel. Betaling håndteres av Apple gjennom App Store, og Naer App AS mottar eller lagrer aldri kort- eller bankopplysninger.

Sikkerhet: Når du ber om en engangskode på SMS, lagrer vi telefonnummeret, når koden ble sendt og om den ble godkjent. For å hindre misbruk teller vi også innloggingsforsøk per telefonnummer og IP-adresse.

Når appen kobler seg til serveren vår, sender den med hvilken versjon og build av appen du bruker, og hvilken iOS-versjon telefonen din har. Når en forespørsel feiler eller noe uventet skjer, lagres dette i de tekniske loggene våre, sammen med en tilfeldig ID for forespørselen, hvilken del av tjenesten den gjaldt og eventuell feilkode.

Vi bruker loggene til å finne og rette feil, og til å se hvilke versjoner av appen og iOS som fortsatt er i bruk, slik at vi vet hvor lenge eldre versjoner av appen må støttes. Loggene inneholder ikke bruker-ID, telefonnummer eller det du skriver.

Loggene lagres hos Vercel og Better Stack og slettes automatisk etter en begrenset periode.

Vi bruker opplysningene til å opprette og drive kontoen din, logge deg inn, synkronisere øyeblikk, avbrudd, tidsplaner og innsikt mellom enhetene dine, gjenopprette dem på en ny telefon og bekrefte at abonnementet ditt er gyldig. Det rettslige grunnlaget er personvernforordningen (GDPR) artikkel 6 nr. 1 bokstav b (oppfyllelse av avtale).

Tellingen av innloggingsforsøk og tekniske logger bruker vi for å holde tjenesten sikker og stabil, med grunnlag i GDPR artikkel 6 nr. 1 bokstav f (berettiget interesse i sikker og stabil drift). Loggene våre inneholder ikke bruker-ID, telefonnummer eller det du skriver.

Vi bruker ikke opplysningene til reklame eller sporing, og dine data selges eller deles aldri med tredjeparter for markedsføring. Neara inneholder ingen analyse- eller reklameverktøy fra tredjeparter.

Disse leverandørene behandler opplysninger på våre vegne for å drive Neara:

Vercel: drifter nettsidene og serveren som appen kobler seg til. Serveren kjører i Dublin i Irland.

PlanetScale: drifter databasen der opplysningene over lagres, i Dublin i Irland.

Better Stack: lagrer de tekniske loggene fra serveren, i Tyskland.

Trigger.dev: kjører planlagte oppgaver, som å sjekke abonnementsstatus hos Apple og rydde bort utløpte sikkerhetsopplysninger.

Twilio: sender engangskoden på SMS når du logger inn med telefonnummer, og mottar derfor telefonnummeret ditt.

Apple står for Logg inn med Apple og for kjøp, fornyelse og refusjon i App Store, og behandler disse opplysningene etter sine egne vilkår.

Lokale skjermtidsdata og app-valg lagres kun på din egen telefon og slettes automatisk dersom du sletter appen.

Opplysningene på våre servere lagres så lenge du har en brukerkonto. Sletter du et øyeblikk eller et avbrudd i appen, slettes det også fra serveren. Vi tar da vare på ID-en og tidspunktet for slettingen, slik at de andre enhetene dine også fjerner det.

Sletter du brukeren din i appen under Innstillinger → Min bruker → Slett bruker og data, sletter vi med en gang kontoen og alle opplysningene over som er knyttet til den, og ber Apple trekke tilbake tilgangen fra Logg inn med Apple. Du kan også be om sletting via support@nearaapp.com. Noen få opplysninger blir igjen etter slettingen:

Kjøp: Opplysningene fra Apple om kjøpene dine og kjøpsnøkkelen beholdes uten kobling til brukeren din, sammen med et kryptografisk fingeravtrykk (hash) av innloggingen din. Det hindrer at noen andre kan overta kjøpet, og lar deg få abonnementet tilbake hvis du oppretter en ny bruker med samme innlogging.

Slettemerke: Et kryptografisk fingeravtrykk av innloggingen din gjelder i én time, slik at en innlogging som pågikk mens du slettet brukeren, ikke kan opprette den på nytt. Det fjernes ved neste daglige opprydding.

Innloggingsforsøk: Tellingen av innloggingsforsøk per IP-adresse fjernes ved den daglige oppryddingen når det har gått et døgn siden siste forsøk, med mindre den fortsatt sperrer for misbruk.

Tekniske logger er ikke knyttet til brukeren din og slettes automatisk etter en begrenset periode.

Sikkerhetskopier av databasen kan inneholde slettede opplysninger til de erstattes av nyere sikkerhetskopier.

Etter gjeldende personvernlovgivning (GDPR) har du rett til å be om innsyn, retting, sletting, dataportabilitet og begrensning av behandling av personopplysninger knyttet til deg. Du kan når som helst slette brukeren din direkte i Neara under Innstillinger → Min bruker → Slett bruker og data, eller kontakte oss på support@nearaapp.com.

Dersom du mener vår behandling av personopplysninger er i strid med personvernregelverket, har du også rett til å klage til Datatilsynet (datatilsynet.no).