Privacy Policy

Hvem vi er

Eligna er en app for personlig livskoordinering som hjelper deg med å gjennomføre målene dine, vanene dine og hverdagen din. Den drives av TRANSLOGISTIKA ES Ltd («Eligna», «vi», «oss»). Denne personvernerklæringen forklarer hva vi samler inn, hvorfor, hvem andre som er involvert, og hvilken kontroll du har. Den bør leses sammen med våre vilkår og betingelser, våre retningslinjer for informasjonskapsler og våre retningslinjer for akseptabel bruk. Våre fullstendige selskapsopplysninger finnes på slutten av denne erklæringen.

Spørsmål eller forespørsler: privacy@eligna.app.

Hvem som kan bruke Eligna

Du må være minst 13 år for å bruke Eligna. Personer mellom 13 og 17 år kan ha en Teen Account (ungdomskonto) så snart en forelder eller oppnevnt verge (legal guardian) har godkjent den; avsnittet «Teen accounts» nedenfor forklarer hva som er annerledes for dem. Teen Accounts er ikke tilgjengelige i Brasil, eller på nettstedet vårt for personer i USA.

Hvis du oppgir ved registrering at du er under 13 år, oppretter vi ikke en konto, og vi lagrer ingenting av det du la inn. Hvis du startet med Google eller Apple, slettes påloggingsposten dette oppretter på vår side i samme øyeblikk. Hvis vi senere får vite at en kontoinnehaver er under 13 år, avslutter vi kontoen og sletter dens data, inkludert oppføringen vi ellers beholder for å forhindre gjentatte gratis prøveperioder.

Hva vi samler inn

• Konto: e-postadressen din og visningsnavnet ditt.
• Profilbilde, hvis du legger til et: et bilde du laster opp, eller, hvis du logger på med Google, en lenke til bildet på Google-kontoen din. Alle som har lenken til et bilde du laster opp, kan åpne det, og det er slik de andre medlemmene i husstanden din ser det. Vi sletter det når du laster opp et nytt, fjerner det eller sletter kontoen din.
• Tidssone: enhetens tidssone, lagret på kontoen din automatisk, slik at påminnelser og daglige oppsummeringer kommer til rett tid der du befinner deg.
• Aldersgruppe, hvis du oppgir det: et valgfritt intervall du kan velge eller fjerne i Konto og innstillinger, som vi utelukkende ser på som samlede totaler på tvers av alle, basert på ditt samtykke, og aldri utleder fra fødselsdatoen din.
• Fødselsdato: bes om fra alle ved registrering, fordi reglene avhenger av alder: personer under 13 år kan ikke bruke Eligna, personer fra 13 til 17 år har en Tenåringskonto, og en Tenåringskonto blir til en voksenkonto på 18-årsdagen. Vi bruker den til disse aldersreglene og ikke til noe annet: ikke til markedsføring, og ikke til statistikk om brukerne våre.
• Kjønn (valgfritt): hvis du velger å oppgi det ved registrering. Det er aldri påkrevd, og for voksne brukes det kun i grupperte totaler for å forstå hvem som bruker Eligna. Kjønnet til en innehaver av en Tenåringskonto brukes aldri på den måten. For å endre eller fjerne det, skriv til privacy@eligna.app.
• Retting av fødselsdatoen din: den endres ikke i appen, fordi aldersreglene avhenger av den. Hvis den er feil, skriv til privacy@eligna.app; vi kan be om noe som viser alderen din før vi endrer den. På en Tenåringskonto ber vi Forelderen din om å bekrefte den i stedet, og vi ber aldri en tenåring om identitetsdokumenter.
• Foreldregodkjenning (Tenåringskontoer): Forelderens e-postadresse hvis du ber dem fra appen, og en logg over godkjenningen deres: hvem som ga den, når, og ordlyden de samtykket til.
• Ditt personlige innhold: vaner, mål, oppgaver, dagbokinnlegg, kontakter og personlige økonomioppføringer du oppretter.
• Husstandsinnhold: gjøremål, handlelister, måltider, planter, økonomioppføringer for husstanden, administrasjonsnotater og meldinger i husstandschatten (med dine svar, redigeringer og reaksjoner) som du oppretter eller bidrar med som en del av en husstand. Chatten registrerer også når du sist leste den.
• Abonnements- og faktureringsdata: abonnementet du velger, abonnements- og prøveperiodestatusen din, og for kjøp gjort på nettet, faktureringsinformasjon behandlet av Stripe (vi lagrer ikke hele kortnummeret ditt). Hvis du legger til et kort i løpet av en gratis prøveperiode, beholder Stripe det og trekker den første betalingen den dagen prøveperioden utløper; ingenting belastes før det. For kjøp gjort via Apple App Store eller Google Play, behandler Apple eller Google betalingen din, og vi mottar en bekreftelse på abonnementsstatusen din, ikke kortopplysningene dine.
• Vervedata: hvis du deltar i et verveprogram, vervekoden din og registreringer av vervinger og belønninger.
• Kvitteringsbilder: hvis du skanner en handle- eller regningskvittering, lagrer vi bildet, og AI-leverandøren vår leser det slik at vi kan vise deg varene og totalsummen. Kvitteringer kan være betalingsnære, ved at de kan vise hva du har kjøpt og beløpet. Kun de siste 10 per husstand beholdes (se Oppbevaring og sletting av dataene dine).
• Plantebilder: hvis du skanner en plante for å sjekke tilstanden dens, leser AI-leverandøren vår bildet, og det blir til den plantens bilde i husstanden din.
• Enhetstokener: hvis du aktiverer push-varsler, et token som brukes til å levere dem.
• Avbestillingssvar: hvis du avslutter et betalt abonnement i Eligna, årsaken du velger og alt du skriver, samt abonnementet du forlot.
• Brukerstøttehenvendelser: hvis du kontakter oss via støtteskjemaet, temaet du velger, meldingen din og e-postadressen det skal svares til.
• Tilbakemeldingskort: fra tid til annen stiller Eligna, i et kort popup-vindu, ett spørsmål om hva som var til hinder for deg. Hvis du svarer, når svaret ditt oss som en brukerstøttehenvendelse, med navnet ditt, e-postadressen din, husstandens navn og antall medlemmer, og hvis du er i en gratis prøveperiode, hvilken dag av den du er på, slik at vi kan forstå svaret i kontekst.
• Tilbakemelding på AI-svar: hvis du bruker lenken «Gi tilbakemelding» under AI-chatten, når meldingen din oss som en brukerstøttehenvendelse, og vi inkluderer en referanse til samtalen den kom fra, slik at vi kan undersøke hva som gikk galt. Referansen er en identifikator for samtalen, ikke en kopi av den. Samtalene dine lagres på kontoen din (se nedenfor), men vi åpner ingen med mindre meldingen din ber oss om å undersøke den.
• Hvordan du fant Eligna og hvordan du konfigurerte: vi beholder hvordan du først fant Eligna (kampanjetaggene på lenken du brukte, eller på Google Play-lenken som installerte appen, og om du registrerte deg på nettet, Android eller iPhone) og svarene dine da du konfigurerte kontoen, tilknyttet kontoen din, for å se hvilke kanaler og oppsett som hjelper folk mest. Vi rapporterer dem kun som totaler. Frem til du oppretter en konto, forblir taggene på enheten din. Når du trykker på en av lenkene våre til appbutikkene, teller vi trykket sammen med kampanjetaggene og typen enhet, og ingenting som identifiserer deg.
• AI-kredittelling: hvor mange AI-kreditter du bruker hver måned, telt etter type oppgave (chat, fotoskanninger, innsikter, dagboksammendrag), for å anvende kvoten i abonnementet ditt og for å vise deg hva kredittene dine gikk til.
• Analyse og diagnostikk: hvis du samtykker, hendelser knyttet til produktbruk og (valgfritt) øktavspillinger. Feildiagnostikk samles inn uavhengig av samtykke, og minimeres. Se avsnittene nedenfor.

Særlige kategorier av personopplysninger

Eligna har ingen felter for særlige kategorier av personopplysninger (noen ganger kalt sensitive opplysninger), slik som helse, religiøs eller filosofisk overbevisning, og vi ber deg ikke om dette. Enkelte funksjoner består imidlertid av fritekst, særlig dagboken, samt AI-chat, vaner og mål, så du kan velge å skrive ting som berører helsen din, humøret ditt eller overbevisningene dine. Vi erkjenner at reflekterende fritekstinnhold som dette kan utgjøre særlige kategorier av personopplysninger selv om det ikke finnes noe eget felt for det.

Der du legger inn slikt innhold, er det brukergenerert og lagres som en del av dine vanlige personopplysninger. Vi bruker det ikke til å profilere deg eller til å treffe automatiserte avgjørelser om deg, og vi deler det ikke med noen andre i husstanden din.

Fordi det du skriver i dagboken eller AI-chaten kan avsløre helseopplysninger eller annen informasjon i særlige kategorier, lagrer og behandler vi dette basert på ditt uttrykkelige samtykke i henhold til artikkel 9 nr. 2 bokstav a i UK GDPR og EU GDPR (personvernforordningen i Storbritannia og EU). Dagboken din lagres privat på kontoen din, og bare du kan lese den. Ingen andre i husstanden din kan se den. Hver av de to funksjonene spør én gang, på sitt introduksjonskort første gang du åpner den, og vi registrerer ordlyden du så, versjonen av den og når du samtykket. Du kan trekke det tilbake når som helst under Konto og preferanser. Å trekke samtykket tilbake for dagboken stopper nye innlegg og sletter de eksisterende etter at du har blitt tilbudt en kopi; å trekke det tilbake for AI-chaten stopper chaten og sletter de lagrede samtalene. Resten av Eligna påvirkes ikke.

Å la vår AI-assistent lese dagbokinnleggene dine og oppsummere dem krever et ytterligere, separat uttrykkelig samtykke i henhold til artikkel 9 nr. 2 bokstav a, ettersom dette sender det du skrev til en tredjepart og skaper ny informasjon om deg. Å samtykke til å føre dagbok gir ikke dette samtykket, og vi innhenter det på behørig måte i stedet for å utlede det:

• Det er slått av som standard. Inntil du slår det på, leser ikke assistenten dagboken din, og vet bare hvor mange innlegg du har og hvor nylig du skrev.
• Når det er slått på, leser assistenten hvert nytt eller redigert innlegg én gang, skriver et sammendrag på to eller tre setninger, og lagrer det sammen med det innlegget. Du kan lese, redigere eller slette ethvert sammendrag. I samtaler bruker assistenten sammendragene, aldri innleggene i sin helhet.
• Å slå det på krever en separat, bekreftende handling i appen, for seg selv, og ikke bakt inn i godkjenningen av disse retningslinjene eller vilkårene (Terms). Bekreftelsen forteller deg hva som deles, hvem det sendes til, og at du kan ombestemme deg.
• Vi registrerer dette samtykket: den nøyaktige ordlyden du ble vist, versjonen av den, hvor du ga det, og når. Det er slik vi kan påvise at samtykket var informert i stedet for antatt.
• Du kan trekke det tilbake når som helst under Profil, med ett trykk, og det trer i kraft umiddelbart. Å trekke det tilbake sletter ethvert sammendrag assistenten har skrevet og hindrer den i å lese innleggene dine. Det sletter ingen av innleggene dine.

Den samme aktsomheten gjelder for beskrivelsen av hvem du er som du kan skrive i Profil (se AI-kontekst nedenfor). Hvis denne beskrivelsen ser ut til å nevne helsen din, overbevisninger, relasjoner eller annen informasjon i særlige kategorier, mottar ikke assistenten den med mindre du har slått på Husk sensitive detaljer. Denne bryteren utgjør et eget uttrykkelig samtykke i henhold til artikkel 9 nr. 2 bokstav a, adskilt fra dagbokinnsikter, gitt og registrert på samme måte, og du kan trekke det tilbake når som helst med ett trykk.

Du kan redigere eller slette dette innholdet når som helst, og sletting av kontoen din fjerner det.

Tenåringskontoer (13 til 17)

Hvem som godkjenner den. En tenåringskonto fungerer først når en forelder eller verge godkjenner den fra sin egen voksenkonto. Forelderen din må være i husstanden du blir med i, og en tenåringskonto tilhører bare én husstand; hvis forelderen din ikke er administratoren, må administratoren også slippe deg inn. En annen voksen med foreldreansvar for deg kan legge til sin egen godkjenning når som helst. Frem til de godkjenner, lagrer vi bare påloggingsopplysningene dine, fødselsdatoen din (og kjønn, hvis du oppga det) og forelderens e-postadresse. Vi lagrer en logg over godkjenningen.

Hva som er slått av. AI-assistenten og AI-fotoskanninger er utformet for voksne og er slått av på en tenåringskonto, så ingenting av det du skriver sendes til vår AI-leverandør. Tenåringskontoer er unntatt fra produktanalyser, øktavspilling (session replay), markedsførings-e-poster og reklamevarsler. Det er ingen kjøp, gratis prøveperioder eller vervekampanjer.

Journalens samtykke. Journalen ber om uttrykkelig samtykke før den lagrer noe (se «Særlige kategorier av opplysninger»). På en tenåringskonto blir det spurt én gang, som en avkrysning når du spør forelderen din, med samme setning som journalens kort. Under den alderen der loven i landet ditt lar deg gi det selv, inkluderer forelderens godkjenning dette; vi bruker 16 år, den høyeste slike alderen i EU, fordi vi ikke registrerer landet ditt. Journalens AI-lag, der assistenten leser oppføringer for å oppsummere dem, er ikke tilgjengelig på en tenåringskonto.

Hva som forblir privat. Vanene dine, målene dine, oppgavene dine, journalen din og din personlige økonomi er private for deg, akkurat som for voksne. Forelderen din kan ikke se dem.

Vårt behandlingsgrunnlag. Forelderens eller vergens godkjenning gjør to ting: det er deres samtykke til at du bruker Eligna, som loven krever under en viss alder, og det er at de godtar våre vilkår på dine vegne. Vi baserer oss på det, og der loven i landet ditt lar en person på din alder inngå avtale selv, også på kontrakten vår med deg.

Hvem som styrer husstanden din. En innehaver av en tenåringskonto er aldri administrator for en husstand. Hvis det bare er innehavere av tenåringskontoer igjen i en husstand, blir de delte tingene låst, og vi sender en e-post til foreldrene. Hvis den eneste forelderen som har godkjent deg avslutter sin egen konto, har du 30 dager på at en annen voksen med foreldreansvar for deg (den andre forelderen din, en steforelder eller en verge) godkjenner deg; vi varsler deg og administratoren for husstanden din via e-post, et telefonvarsel og i Oppdateringer.

Dine rettigheter. Du kan utøve alle rettighetene i «Dine rettigheter» selv, og spørre oss direkte om hva som helst på privacy@eligna.app. Forelderen din kan fjerne kontoen din, noe som sletter den og dataene dens, eller trekke tilbake godkjenningen sin (du kan deretter laste ned en kopi av dataene dine i 14 dager). Vi gir aldri forelderen din det som er i dine private områder.

Når du fyller 18. På 18-årsdagen din blir kontoen din en vanlig voksenkonto. Dataene dine blir værende, forelderens godkjenning er ikke lenger nødvendig, og funksjonene som var slått av blir tilgjengelige, der hver enkelt er slått av inntil du velger den.

Hvordan vi bruker opplysningene dine, og våre behandlingsgrunnlag

• For å levere Tjenesten (kjøre appen, synkronisere opplysningene dine på tvers av enheter, drifte Husstander): for å oppfylle vår avtale med deg.
• For å føre dagboken din, og for å lagre og svare på AI-chatsamtalene dine: basert på ditt uttrykkelige samtykke i henhold til artikkel 9 nr. 2 bokstav a, innhentet i introduksjonskortet for hver av dem (se Særlige kategorier av opplysninger ovenfor).
• For å tilpasse AI-assistenten med kontekst som er relevant for deg: for å oppfylle vår avtale, og, når det gjelder å lese dagboknotatene dine og bruke sammendrag av dem, eller for å sende en uttalelse om deg selv som nevner særlige kategorier av opplysninger, basert på ditt separate uttrykkelige samtykke.
• For å ta imot betaling og administrere abonnementer, prøveperioder og vervinger: for å oppfylle vår avtale og for å overholde rettslige forpliktelser (inkludert skatte- og regnskapsforpliktelser).
• For å sende push-varsler du har aktivert, og for å sende deg e-poster om tjenesten, sikkerhet og fakturering: for å oppfylle vår avtale; push-varsler baserer seg på ditt samtykke, som du kan trekke tilbake når som helst i appens varslingsinnstillinger, eller i innstillingene på enheten eller i nettleseren din.
• For å sende deg markedsførings-e-poster (produktnyheter, tips og tilbud), kun hvis du har slått dette på: basert på ditt samtykke. Det er slått av med mindre du slår det på, når du registrerer deg, på slutten av oppsettet av Eligna, eller i Konto og preferanser, og det gjelder fra det øyeblikket du krysser det av: vi sender ikke en egen e-post for å be deg bekrefte. Dette er atskilt fra e-postene om tjenesten, sikkerhet og fakturering ovenfor (som du mottar uansett fordi de ikke er markedsføring), og du kan melde deg av når som helst på samme sted, noe som trer i kraft umiddelbart. Når du har sagt ja, inkluderer disse noen få e-poster i den første måneden din om hvordan du får mest mulig ut av Eligna, og én hvis du har vært borte i 3 uker. De forfattes basert på hvordan du bruker Eligna (hvilke områder du har prøvd, navnet på en vane, hvor mange ting du eller husstanden din har fullført, når prøveperioden din utløper), aldri ut fra ordene i dagboken din eller meldingene dine. Vi oppbevarer en datert logg over ordlyden du samtykket til.
• For å vite om e-postene våre kommer frem og er til hjelp: for kontorelaterte e-poster (sendt via Resend) og markedsførings-e-poster (sendt via Brevo), registrerer vi om hver enkelt ble levert, åpnet og klikket på, basert på vår berettigede interesse i å vite at e-postene våre når deg og er nyttige; vi bruker dette kun til dette formålet, aldri til å bygge en profil av deg.
• For å holde appen pålitelig og sikker: basert på våre berettigede interesser i å drifte en sikker, velfungerende tjeneste.
• For å drifte Tenåringskontoer: basert på samtykke fra tenåringens forelder eller foresatte og, der lokal lov tillater det, vår avtale med tenåringen (se «Tenåringskontoer»).
• For å håndheve aldersreglene (fødselsdato): for å oppfylle vår avtale og for å oppfylle våre rettslige forpliktelser overfor barn. Den brukes ikke til noe annet.
• For å forstå hvem som bruker Eligna (kjønn, hvis oppgitt, i grupperte totaler, kun voksne): basert på vår berettigede interesse i å kjenne brukerne våre; du kan protestere når som helst, eller ganske enkelt fjerne det.
• For å se hvilke kanaler og oppsett som hjelper folk (hvordan du fant Eligna og hvordan du konfigurerte tjenesten, kun rapportert som totaltall): basert på vår berettigede interesse i å forbedre Tjenesten og i å vite hvor vi skal legge innsatsen vår. Dette avhenger ikke av analysevalget, fordi det oppbevares sammen med kontoen din i stedet for å sendes til en analyseleverandør. Du kan protestere når som helst ved å kontakte oss, og det slettes sammen med kontoen din.

Forbedring av Eligna

Vi ser på hvordan Eligna brukes, slik at vi kan avgjøre hva vi skal bygge og rette opp videre. Dette er en løpende del av hvordan vi utvikler produktet. Der dette benytter produktanalyse eller øktavspilling (session replay), kjøres det kun hvis du har slått det på (se neste avsnitt), og vi baserer oss på ditt samtykke. Der vi ser på bruk på en aggregert eller avidentifisert måte, eller bruker minimert diagnostikk for å forstå pålitelighet, baserer vi oss på vår berettigede interesse i å forbedre Tjenesten. Vi bruker ikke dette til å drive markedsføring overfor deg eller til å treffe automatiserte avgjørelser om deg, og du kan protestere mot behandling basert på berettiget interesse når som helst.

Analyse, øktavspilling og feilovervåking: du har kontrollen

Analyse og øktavspilling er slått av inntil du slår dem på, og du kan ombestemme deg når som helst i Informasjonskapselinnstillinger. Vi holder det som samles inn til et minimum, vi bruker ikke reklame eller sporing på tvers av nettsteder, og vi selger ikke dataene dine. Teen Accounts er unntatt fra analyse og øktavspilling. Feilovervåking gjelder for alle, fordi det holder appen i drift, og det holdes minimalt.

• Produktanalyse (ditt valg, slått av som standard): Hvis du slår det på, registrerer vi hvilke sider og funksjoner som brukes, via PostHog (lagret i EU), slik at vi vet hva som bør forbedres. For å gruppere aktivitet i en økt inkluderer dette en enhets- eller øktidentifikator samt konto-ID-en og e-postadressen din. Ingenting kjører før du slår det på, og å avslå endrer ikke hvordan appen fungerer.
• Øktavspilling (et eget valg, slått av som standard): Hvis du slår det på, fanger vi opp et opptak av hvordan grensesnittet responderer mens du bruker det, slik at vi kan finne forvirrende skjermbilder og feil. Det kan bare aktiveres dersom analyse også er aktivert. Teksten din, skjemafelt og bilder maskeres før noe forlater enheten din. Det bruker PostHog (EU) og Sentry (USA) og stopper så snart du slår det av. Vi oppbevarer disse opptakene i en begrenset periode, angitt under Oppbevaring og sletting av dataene dine nedenfor.
• Feilovervåking (alltid på, holdt minimal): Når noe krasjer, sendes en liten teknisk feilrapport til Sentry slik at vi kan rette det. Dette holder appen pålitelig og sikker, og kjører på det grunnlaget for berettiget interesse snarere enn samtykke. Det er bevisst minimalt: ingen IP-adresse, og ingen registrering av klikk, tasting eller detaljene i sideadresser. Du kan protestere ved å kontakte oss.
• Driftshendelser (alltid på, aldri innhold): Noen få hendelser registreres på serverne våre uansett hva du velger ovenfor, fordi de er en del av det å drifte tjenesten snarere enn å måle hvordan du bruker den: størrelsen og kostnaden for hver AI-forespørsel, en prøveperiode som forlenges når noen blir med i husholdningen din, en husholdning som blir aktiv, og en vervebelønning som tildeles, avslås eller flagges fordi én konto samlet flere på kort tid. De er knyttet til din konto-ID, og for husholdningshendelser til husholdningens ID. De inneholder ingenting du har skrevet og ingen særlige kategorier av personopplysninger, og hviler på vår berettigede interesse i å drifte tjenesten og holde kostnadene under kontroll. Du kan protestere ved å kontakte oss. Hendelser om abonnementet ditt registreres bare hvis du har godtatt analyse.

Før du oppretter en konto. Hvis du godtar analyse, samler vi inn anonyme hendelser for produktbruk og sidevisninger via PostHog. Disse er ikke knyttet til identiteten din. De er kun knyttet til en midlertidig enhetsidentifikator, aldri navnet eller e-postadressen din. Hvis du senere oppretter en konto, kobler vi denne aktiviteten til kontoen din. Hvis du aldri oppretter en konto, forblir disse hendelsene anonyme og kan ikke spores tilbake til deg.

Hvem som behandler opplysningene dine

Vi bruker et lite utvalg av tjenesteleverandører for å drifte Eligna. Hver enkelt mottar bare det som er nødvendig for oppgaven deres.

• Supabase: vår database, pålogging, fillagring og backend. Mottar kontoen din og alt appinnhold. Lokasjon: Den europeiske union (Frankfurt, Tyskland).
• Google Cloud (Vertex AI): drifter AI-assistenten for oss. Mottar, når du bruker AI: navnet ditt, meldingen din, nylig samtalehistorikk, din beskrivelse av hvem du er dersom du har skrevet en, et sammendrag av målene dine, vaner, oppgaver og ukens refleksjon, hva som står på Idag-siden din, navnene på personene du planlegger å møte eller skal ta igjen det forsømte med, husstandens navn og gjøremålene, måltidene, plantene og administrative oppgaver som står for tur i den, et sammendrag av økonomien din kun i totalsummer (denne månedens forbruk, hvor mye av hvert budsjett som er brukt, sparemål og din nettosaldo i husstanden, aldri beløpet for en enkeltbetaling), landet tilkoblingen din kommer fra slik at den kan oppgi riktig hjelpelinje, og bildene du ber den lese (kvitteringer, regninger og plantebilder); og, kun dersom du har slått på dagbokinnsikt, ordlyden i nye eller redigerte dagbokinnlegg (for å skrive sammendragene av dem) og disse sammendragene. Lokasjon: Google Cloud i Den europeiske union. Google oppbevarer forespørselen og svaret i opptil 30 dager for å se etter misbruk av tjenesten, og sletter dem deretter, med mindre en sikkerhetsundersøkelse eller loven krever noe annet. Google bruker ikke disse opplysningene til å trene modellene sine. Selve modellene, Anthropics Claude-modeller, er bygget av Anthropic, men meldingene dine går til Google fremfor til Anthropic, så Anthropic er ikke en databehandler for dine opplysninger.
• PostHog: produktanalyse og øktavspilling (kun dersom du samtykker). Mottar brukshendelser, sidevisninger, samt din konto-ID og e-postadresse som identifikator. Lokasjon: Den europeiske union (EU-sky).
• Sentry: feilovervåking og øktavspilling (kun dersom du samtykker). Mottar krasj- og feilrapporter; øktavspillinger kun med ditt samtykke. Lokasjon: USA (opplysninger lagret i Sentrys USA-region, selv om de mottas via et EU-endepunkt).
• Stripe: håndterer betalinger når du abonnerer på nettet. Mottar betalingsopplysningene dine, e-postadresse og navn. Lokasjon: USA.
• Google (Firebase Cloud Messaging): leverer push-varsler til enhetene og nettleseren din, dersom du aktiverer dem. Mottar enhetstokenet ditt og innholdet i hvert varsel (for eksempel en forhåndsvisning av en samtale eller en påminnelsestittel). Lokasjon: USA / globalt, under Standard Contractual Clauses (EUs standard personvernbestemmelser) i Google Cloud Data Processing Addendum.
• Google (Google Analytics), kun for nettstedet vårt. Teller besøk på vårt offentlige nettsted, og kun dersom du tillater det i informasjonskapselbanneret. Mottar: sidene du besøker på nettstedet, nettstedet som henviste deg, din enhets- og nettlesertype, samt ditt omtrentlige land. Den mottar ingenting fra innsiden av appen, og Google-signaler og annonseringsfunksjoner er slått av. Rettslig grunnlag: ditt samtykke, som du kan trekke tilbake når som helst med Innstillinger for informasjonskapsler nederst på hver side. Oppbevares i 2 måneder. Google Ireland Limited leverer tjenesten; opplysninger kan behandles av Google LLC i USA, under Googles databehandlingsvilkår, som inkluderer EU Standard Contractual Clauses (EUs standard personvernbestemmelser), og Google LLCs sertifisering under EU-US Data Privacy Framework (rammeverk for overføring av personopplysninger mellom EU og USA).
• Resend: sender transaksjons-e-post (kvitteringer, tilbakestillinger av passord, tjeneste- og fakturavarsler, samt husstandsinvitasjoner du sender). Mottar mottakerens e-postadresse og meldingens innhold. Lokasjon: USA.
• Brevo (Sendinblue SAS): sender markedsførings-e-post, og kun dersom du har bedt om det. Mottar e-postadressen din, hvorvidt du har samtykket og, for hver e-post den sender deg, selve den e-posten: fornavnet ditt og hva e-posten sier om hvordan du bruker Eligna, for eksempel en vanes navn, hvor mange ting du fullførte eller når prøveperioden din utløper. Lokasjon: Den europeiske union (kjerneinfrastruktur i Frankrike og Belgia). Brevo bruker sine egne leverandører utenfor EU, dekket av Standard Contractual Clauses (EUs standard personvernbestemmelser) og EU-US Data Privacy Framework (rammeverk for overføring av personopplysninger mellom EU og USA). Markedsførings-e-post er fullstendig adskilt fra tjeneste-e-posten ovenfor: å slå det av påvirker aldri kvitteringer, sikkerhets- eller kontomeldinger.
• Cloudflare: kjører bot-kontroll (Turnstile) ved pålogging og registrering. Mottar din IP-adresse og interaksjonssignaler for å skille mennesker fra boter. Lokasjon: USA / globalt.
• Vercel: drifter appen og kjører våre serverfunksjoner. Mottar standard forespørselsdata (IP-adresse, nettleserheadere). Lokasjon: Den europeiske union (Frankfurt, Tyskland). Vercel er en leverandør med hovedkontor i USA, så enhver tilgang fra utenfor EU er dekket av Standard Contractual Clauses (EUs standard personvernbestemmelser).
• Apple og Google: der du abonnerer gjennom App Store eller Google Play, behandler de betalingen din og administrerer abonnementet under sine egne personvernerklæringer.

AI-kontekst og vår AI-leverandør

Eligna AI-assistenten drives av Anthropics Claude-modeller, som driftes for oss av Google Cloud (Vertex AI) på servere i Den europeiske union. Når du sender en melding, sender vi navnet ditt og meldingen din, den nylige samtalen din (den siste utvekslingen i sin helhet, og korte notater om opptil 20 utvekslinger før denne), samt et sammendrag av dine aktive mål, vaner, utestående oppgaver, ukens refleksjon, personene du skal møte, hva som skjer fremover i husholdningen din, og økonomien din utelukkende i totalsummer (forbruk denne måneden, budsjetter, sparemål og din netto husholdningssaldo). Den svarer på det språket du skriver til den på.

Hvis du har slått på journalinnsikt i Profil, leser assistenten nye eller redigerte journalinnlegg én gang for å skrive et kort sammendrag av hvert innlegg, og bruker disse sammendragene, aldri de fullstendige innleggene, i samtalene dine. Uten dette vet assistenten bare hvor mange journalinnlegg du har, og hvor nylig du skrev.

Hvis du skriver en beskrivelse av hvem du er, mottar Elignas assistent dette sammen med meldingene dine, slik at forslagene tilpasses deg. Du kan stoppe dette når som helst med «Husk ting om meg» i Profil. En beskrivelse som nevner helsen din, overbevisninger, relasjoner eller annen informasjon i særlige kategorier (sensitive personopplysninger), blir ikke sendt med mindre du har slått på «Husk sensitive detaljer».

Hvis du snakker til assistenten i stedet for å skrive, vil enhetens eller nettleserens egen talegjenkjenning (for eksempel Apples eller Googles) gjøre stemmen din om til tekst i henhold til leverandørens vilkår. Eligna mottar bare teksten.

Andre husholdningsmedlemmers personopplysninger inkluderes aldri. Samtalene dine lagres på kontoen din på alle abonnementer, som beskrevet nedenfor. Hverken Google eller Anthropic bruker disse opplysningene til å trene opp modellene sine. Google oppbevarer forespørselen og svaret i opptil 30 dager slik at de kan kontrollere for misbruk av tjenesten, hvorpå de slettes, med mindre de er nødvendige for en sikkerhetsundersøkelse eller loven krever at de oppbevares. Vi opplyser om hvilke typer innhold som er AI-generert i stedet for å merke hvert enkelt element: assistenten gir seg til kjenne, og siden for AI-opplysninger navngir kategoriene (illustrasjoner, bilder av måltider og planter, genererte forslag). Se våre Vilkår og siden for AI-opplysninger.

Samtalene dine med assistenten lagres på din Eligna-konto, slik at de følger deg til enhver enhet du logger på. De lagres i Den europeiske union (Supabase, Frankfurt), og bare du kan se dem; andre medlemmer av husholdningen din kan ikke det. Hver samtale slettes automatisk 12 måneder etter den siste meldingen i den. Du kan slette enhver samtale tidligere fra samtalehistorikken, og sletting av kontoen din sletter dem alle. To ting registreres på vår side: hvor mange AI-kreditter du bruker hver måned og til hva slags oppgaver, for å anvende abonnementets kvote, og, hvis du sender tilbakemelding om et svar, en referanse til samtalen du var i. Chatten har en fast merknad om at du snakker med en AI og at den kan ta feil, ettersom du har rett til å vite hva av de to du forholder deg til.

Husholdningsdata og andre medlemmer

Hvis du er en del av en husholdning, kan andre medlemmer se delte data: gjøremål, handlelister, måltider, planter, husholdningens økonomiske oppføringer, administrative notater og husholdningschatten, inkludert om du har lest de siste meldingene (vist som «Sett av»). På samme måte, mens du har husholdningschatten åpen, og mens du skriver i den, kan de andre medlemmene i husholdningen din se at du er der og at du skriver; dette blir verken lagret eller telt. Når en melding i husholdningschatten blir rapportert, leser en moderator den, opptil 10 meldinger før og etter den fra denne husholdningens chat, sammen med navnene på hvem som sendte dem, og hva personen som rapporterte den skrev, for å ta en avgjørelse. Meldinger som allerede er slettet, vises som slettet. Hver gang en moderator åpner en rapport, blir dette registrert. Hvis du redigerer eller sletter en melding i husholdningschatten din, oppbevarer vi dens tidligere ordlyd i opptil 90 dager, kun synlig for våre moderatorer, slik at vi kan håndtere rapporter. Hvis en rapport om denne meldingen er åpen, beholder vi den frem til rapporten er lukket. Vi gjør dette på grunnlag av vår berettigede interesse i å holde Eligna trygt. Dine personlige data (vaner, mål, oppgaver, dagbok, personlig økonomi) er alltid private og er aldri synlige for andre medlemmer. Hvis du legger inn data om andre personer, eller inviterer noen til en husholdning, vennligst se vilkårene og betingelsene (Terms and Conditions) for dine forpliktelser.

Hvor opplysningene dine befinner seg

Kontoen din og appinnholdet ditt lagres i Den europeiske union (Supabase, Frankfurt), serverfunksjonene våre kjører i EU (Vercel, Frankfurt), og produktanalyse behandles i EU (PostHog).

AI-assistenten kjører i Den europeiske union, og meldingene dine til den overføres ikke til USA. Enkelte andre behandlinger skjer likevel i USA: betalinger (Stripe), levering av push-varsler (Google Firebase Cloud Messaging), transaksjons-e-poster (Resend), bot-sjekk ved innlogging (Cloudflare), samt feilovervåking og øktavspilling (Sentry, hvis opplysninger lagres i USA selv om de mottas via et endepunkt i EU). Disse overføringene bygger på garantier som er godkjent for overføringer utenfor EU. Stripe og Sentry (juridisk enhet Functional Software, Inc.) er sertifisert under EU-US Data Privacy Framework (rammeverket for personvern mellom EU og USA). Cloudflare, Google, Resend og Vercel baserer seg på Standard Contractual Clauses (EUs standardavtaleklausuler). Supabase og PostHog lagrer opplysningene dine i EU og bruker Standard Contractual Clauses for eventuell tilgang fra land utenfor EU. Innlogging, betalinger og e-post er nødvendige for å levere disse delene av tjenesten. Hvis du tillater analyse på nettstedet vårt, kan Google behandle disse besøkstallene i USA (se Google Analytics ovenfor).

Sikkerhet

Alle data krypteres under overføring ved hjelp av HTTPS. Tilgang til dataene dine er begrenset av sikkerhet på radnivå (row-level security) knyttet til kontoen din, slik at medlemmer av én husholdning ikke kan lese en annens, og dine personopplysninger forblir dine.

For at appen skal åpne seg raskt og fortsette å fungere uten internettilkobling, lagrer den en kopi av de nylige dataene dine på enheten din, sammen med eventuelle endringer du gjør mens du er frakoblet, frem til de er sendt. Denne kopien slettes når du logger ut.

Oppbevaring og sletting av dataene dine

Vi oppbevarer dataene dine så lenge kontoen din er aktiv. Når du sletter kontoen din, fjernes personopplysningene dine permanent: profilbildet ditt, vaner, mål, oppgaver, journalnotater, kontakter, personlige økonomioppføringer, AI-chatlogg og enhetstokener (device tokens).

Opptak av øktgjenoppspilling (session replay), hvis du slår på gjenoppspilling, oppbevares i en begrenset periode og slettes deretter automatisk av hver databehandler: 30 dager av PostHog (EU), og opptil 30 dager av Sentry (USA) på vår nåværende avtale. Dersom vår Sentry-avtale endres, kan dette bli lenger, og vi vil oppdatere disse retningslinjene. Å slå av gjenoppspilling stopper nye opptak, og eventuelle eksisterende opptak slettes ved slutten av disse periodene eller når du sletter kontoen din, avhengig av hva som inntreffer først.

Skannede kvitteringsbilder oppbevares på rullerende basis: bare de siste 10 per husholdning lagres, og eldre slettes automatisk når en nyere skannes. De lagres i EU (Supabase), avgrenset til din husholdning, og fjernes når du sletter kontoen din.

AI-samtaler slettes 12 måneder etter deres siste melding, eller tidligere hvis du sletter dem eller kontoen din.

Brukerstøttehenvendelser, inkludert svar på tilbakemeldingskortet, oppbevares i 5 år etter at du sender dem, i tilfelle de knytter seg til et spørsmål eller en tvist om kontoen din. Etter det fjerner vi navnet ditt, e-postadressen din og husholdningsdetaljene dine og beholder bare teksten, som da ikke lenger kan knyttes til deg.

Svar ved oppsigelse oppbevares etter at du sletter kontoen din, uten koblingen til den, fordi svaret er grunnen til at vi spør.

Den tidligere ordlyden i en husholdningschat-melding du redigerer eller sletter, oppbevares i opptil 90 dager, og lenger mens en rapport om den meldingen er åpen (se Husholdningsdata og andre medlemmer).

Hvis du registrerer deg, men aldri bekrefter e-postadressen din, sletter vi kontoen og alt i den 7 dager etter registrering.

Godkjenninger for Teen Account. Vi oppbevarer dokumentasjonen på en forelders godkjenning så lenge Teen Account-kontoen eksisterer og i 6 år etter at den avsluttes eller blir en voksenkonto, slik at vi kan vise at godkjenningen ble gitt dersom noen senere spør, og deretter sletter vi den. En forespørsel en forelder aldri godkjente, slettes så snart Teen Account-kontoen avsluttes. Når en forelder fjerner en Teen Account, eller vi avslutter en, slettes dataene dens som for enhver annen konto.

Vi oppbevarer en begrenset mengde informasjon etter at du forlater oss, kun der loven tillater eller krever det:

• Regnskaps- og skattedokumenter, som kan inkludere navnet ditt, e-postadressen din og detaljer om hva du betalte, oppbevart i de periodene bulgarsk lov krever: lønnsdokumenter i 50 år; regnskapsregistre og årsregnskaper i 10 år; andre regnskapsbilag i 3 år; og mva- og skattefakturaer inntil 5 år etter at den lovbestemte skatteforeldelsesfristen utløper (opptil rundt 11 år).
• En minimal oppføring for å forhindre misbruk og svindel, inkludert en enveis «hashet» versjon av e-postadressen din, slik at gratis prøveperioder og vervebelønninger ikke kan kreves gjentatte ganger ved å slette og gjenopprette kontoer. Dette oppbevares på grunnlag av vår berettigede interesse i å forhindre misbruk, og brukes ikke til å kontakte deg.

Delte husholdningselementer du har bidratt med, forblir synlige for andre medlemmer, men referanser til deg anonymiseres. Tekst du skrev inn i delte felt (titler, notater, beskrivelser) kan forbli slik den ble skrevet. Du kan slette kontoen din når som helst fra Konto og preferanser, deretter Kontohandlinger, og deretter Slett konto. Sikkerhetskopier rulleres rutinemessig, og slettet innhold fjernes fra dem innenfor vår normale rotasjon for sikkerhetskopiering.

Anonyme data samlet inn før du hadde en konto. Analysehendelser vi samler inn før du oppretter en konto, lagres mot en midlertidig enhetsidentifikator snarere enn personopplysningene dine. På grunn av dette kan vi ikke skille deg ut for å hente ut eller slette dem individuelt. De oppbevares under vår analyseleverandørs oppbevaringsplan og brukes ikke til å bygge en profil av deg. Så snart du oppretter en konto, er alle dine kontotilknyttede data fullt ut dekket av dine innsyns- og sletterettigheter.

Dine rettigheter

Som bruker i Storbritannia eller EU har du rett til å: få innsyn i en kopi av personopplysningene dine; rette uriktige opplysninger; slette kontoen din og alle tilknyttede data; motta opplysningene dine i et maskinlesbart format (dataportabilitet); be oss om å begrense hvordan vi behandler opplysningene dine; protestere mot behandling basert på berettiget interesse, inkludert feilovervåking og forebygging av misbruk; trekke tilbake samtykke til analyse og øktavspilling når som helst under Cookie preferences (informasjonskapselinnstillinger); og klage til en datatilsynsmyndighet.

For å utøve noen av disse rettighetene, kontakt privacy@eligna.app. Vi vil svare innen 1 måned, slik loven krever.

Eligna drives fra Bulgaria, så vår ledende tilsynsmyndighet er Bulgarias Commission for Personal Data Protection (CPDP [den bulgarske databeskyttelseskommisjonen], cpdp.bg). Hvis du befinner deg i Storbritannia, kan du også klage til Information Commissioner’s Office (ICO [det britiske datatilsynet], ico.org.uk), og EU-brukere kan kontakte sin egen lokale myndighet.

Vår representant i Storbritannia. Fordi vi er etablert i Bulgaria, har vi utpekt en representant i Storbritannia i henhold til artikkel 27 i UK GDPR (den britiske personvernforordningen): Tihomir Svetoslavov Simeonov, privacy@eligna.app (emnefelt «UK representative»). Du og ICO kan kontakte vår representant om alt som gjelder hvordan vi behandler personopplysningene dine.

Brukere utenfor Storbritannia og EU

Eligna tilbys fra Bulgaria og er hovedsakelig rettet mot brukere i Storbritannia og EU/EØS, men appen er tilgjengelig i globale appbutikker. Uansett hvor du befinner deg, anvender vi den samme grunnleggende beskyttelsen på personopplysningene dine, og vi imøtekommer forespørsler om å få innsyn i, rette eller slette opplysningene dine uavhengig av hvor du bor. Dersom du befinner deg i et land med egen personvernlovgivning (for eksempel USA eller India), kan du ha ytterligere lokale rettigheter; kontakt oss på privacy@eligna.app, så vil vi hjelpe deg og overholde eventuelle ytterligere rettigheter loven i ditt land gir deg.

Endringer

Dersom vi gjør vesentlige endringer i disse retningslinjene, eller legger til eller endrer hva vi lagrer eller hvem som behandler det, vil vi oppdatere denne siden og, der det påvirker valgene dine, spørre deg på nytt i appen.

Kontakt- og selskapsopplysninger

For spørsmål om opplysningene dine eller denne erklæringen, kontakt privacy@eligna.app.

• Selskap: TRANSLOGISTIKA ES Ltd
• Unified Identification Code (UIC) (foretaksnummer): 200606587
• Registrert forretningsadresse: Vazrazhdane, 66, ap. 6, Varna 9025, Bulgaria
• Kontaktperson for personvern: privacy@eligna.app