Personvernerklæring
Denne personvernerklæringen forklarer hvordan Lofotind AS («vi») behandler personopplysninger når du bruker LiveList-appen og tilhørende backend, nettsider og invitasjonslenker (samlet «Tjenesten»).
1. Behandlingsansvarlig
Behandlingsansvarlig er Lofotind AS, Norge. Personvernforespørsler: support@livelist.no.
2. Hva LiveList er
LiveList er en app for delte lister i sanntid. Du kan opprette generiske lister (for eksempel planlegging, pakking, handling eller hverdagsoppgaver), legge til elementer med valgfri mengde, bilder og lenker, dele lister med venner, se endringer synkroniseres live, bruke tagger og listehistorikk, motta push-varsler og påminnelser, og eventuelt abonnere på LiveList Plus.
3. Opplysninger vi behandler
Avhengig av hvordan du bruker Tjenesten, kan vi behandle:
- Konto og profil — Firebase Auth-identifikatorer fra Logg inn med Apple eller Google (leverandørens bruker-ID; e-post og navn når leverandøren gir dem). På LiveList-kontodokumentet lagrer vi visningsnavn, profilbilde-URL-er, tema og profilfarge, språk, onboarding-flagg, sist online, medlemskaps-/abonnementsstatus og valgfri taggrekkefølge. E-post fra identitetsleverandøren ligger i Firebase Auth og kopieres ikke inn i Firestore-kontodokumentet.
- Listeinnhold — listenavn og innstillinger; elementer (navn, beskrivelse, mengde/enhet, markert/fullført, ansvarlig, valgfri URL og bilder); historikk (hvem endret hva); og tagger på lister.
- Bilder — profil- og elementbilder (og miniatyrer) i skylagring. Ved innlogging med leverandørbilde kan vi importere en kopi til vår lagring for konsistent visning.
- Venner og deling — vennskap, venneforespørsler og hvilke konto-ID-er en liste er delt med. Innloggede brukere kan slå opp grunnleggende profilfelter som trengs for venner og deling (f.eks. navn og bilde).
- Invitasjoner — metadata for invitasjonslenker (hvem som opprettet lenken) og klikkposter for deferred matching etter installasjon (plattform, user agent, saltet hash av IP-adresse — ikke rå IP — og claim-status). Matching er kortvarig i produktflyten; klikkposter slettes foreløpig ikke automatisk av en planlagt jobb.
- Varsler og påminnelser — FCM-enhetstoken på kontoen; varslingsinnstillinger; påminnelsesplaner (liste-id, listenavn, tid); og kortvarige utboks-dokumenter. Push-innhold kan inneholde listenavn og andres visningsnavn.
- Forslag — forslag til elementnavn knyttet til kontoen for autofullfør.
- Abonnement (Plus) — entitlement- og produkt-ID-er, fornyelse/utløp og faktureringsperiode, samt butikk (App Store / Play), synket via RevenueCat. Fullstendige kortopplysninger behandles av Apple eller Google, ikke av oss.
- Diagnostikk — valgfrie klientfeillogger vi lagrer for å rette feil (melding, stack trace, plattform/OS/app-info, og noen ganger bruker-id). Vi bruker ikke Firebase Analytics, Crashlytics, reklame-SDK-er eller tredjeparts produktanalyse i dag.
- Lenkeforhåndsvisning på enheten — hvis et element har URL, kan enheten hente den for tittel/favicon. Forespørselen går fra enheten til tredjepartssiden; vi lagrer ikke forhåndsvisningen i vår database.
- Support — meldinger du sender til support@livelist.no.
4. Formål med behandlingen
- Levere og synke Tjenesten — kontoer, sanntidslister, bilder, venner, invitasjoner (avtale / GDPR art. 6(1)(b)).
- Varsler og påminnelser — funksjoner du slår på (avtale / berettiget interesse).
- Plus-abonnement — låse opp og vedlikeholde betalte funksjoner (avtale).
- Drift og sikkerhet — feillogger, misbruksforebygging, opprydding av ugyldige push-token (berettiget interesse).
- Rettlige forpliktelser — der loven krever det (art. 6(1)(c)).
- Support — svare på henvendelser (avtale / berettiget interesse).
5. Hvem behandler data for oss
LiveList kjører primært på Google Firebase / Google Cloud (Authentication, Firestore, Cloud Storage, Cloud Functions, Hosting, FCM). Backend-funksjoner er konfigurert i regionen us-central1, så behandling skjer ofte i USA og andre steder Google opererer. Andre parter:
- Apple — Logg inn med Apple; App Store-betaling
- Google — Google-innlogging; Google Play-betaling
- RevenueCat — synkronisering av abonnementsrettigheter mellom butikkene og vår backend
Personer du legger til som venner eller deler lister med, kan se listeinnhold og profilinformasjon appen viser for det formålet. Vi selger ikke personopplysninger. Internasjonale overføringer skjer med leverandørenes garantier (f.eks. standardkontraktsklausuler) der det kreves.
6. Lagringstid og sletting av konto
Vi beholder konto- og listedata mens kontoen din eksisterer. Mykt slettede listeelementer hard-slettes av en planlagt jobb etter ca. 24 timer. Varslingsutboks slettes etter sending.
I appen kan du slette kontoen (Innstillinger → Personvern → Slett konto). Det fjerner kontodokumentet, lister du eier (inkl. elementer og historikk), relaterte elementforslag, vennskapsrelasjoner som ryddes i den prosessen, og tilhørende profil-/elementbilder, og logger deg deretter ut.
Det fjerner ikke automatisk alt overalt:
- Firebase Auth-brukeren (Apple/Google) kan bli værende til ytterligere sletting gjøres hos oss eller leverandøren.
- Enkelte relaterte poster (f.eks. påminnelser, listetagger, varslingsinnstillinger, invitasjonslenker/klikk eller feillogger) kan bli værende og kan ryddes på forespørsel.
- Innhold på lister eid av andre kan fortsatt referere til konto-id-en din (f.eks. delingsmedlemskap eller ansvarlige) til listene oppdateres.
- App Store- / Play-abonnement må avsluttes hos Apple eller Google; RevenueCat-/butikkdata følger deres lagringstid.
- Hurtigbuffer på enheten din er utenfor vår kontroll.
Support-e-post kan lagres så lenge det trengs for henvendelsen og vanlige forretningsarkiver. Kontakt support@livelist.no om du trenger hjelp til å fullføre sletting.
7. Dine rettigheter
Etter GDPR (og tilsvarende regler der de gjelder) kan du ha rett til:
- innsyn i personopplysningene dine
- retting av uriktige opplysninger
- sletting
- begrensning eller protest mot viss behandling
- dataportabilitet
- å klage til tilsynsmyndighet (i Norge: Datatilsynet)
Bruk kontrollene i appen der det finnes, eller e-post support@livelist.no.
8. Barn
LiveList er ikke rettet mot barn under 13 år (eller høyere digitalt samtykkealder der du bor). Ikke opprett konto hvis du er under den alderen.
9. Endringer
Vi kan oppdatere denne erklæringen. Ikrafttredelsesdatoen ovenfor endres da. Fortsatt bruk etter en oppdatering betyr at du tar den reviderte erklæringen til etterretning.
10. Kontakt
Lofotind AS · LiveList
E-post:
support@livelist.no