Personvernerklæring
LiveList
Denne personvernerklæringen forklarer hvordan Lofotind AS («vi») behandler personopplysninger når du bruker LiveList-appen og tilhørende backend, nettsider og invitasjonslenker (samlet «Tjenesten»).
1. Behandlingsansvarlig
Behandlingsansvarlig er Lofotind AS, Norge. Personvernforespørsler: support@livelist.no.
2. Hva LiveList er
LiveList er en app for delte lister i sanntid. Du kan opprette generiske lister (for eksempel planlegging, pakking, handling eller hverdagsoppgaver), legge til elementer med valgfri mengde, bilder og lenker, dele lister med venner, se endringer synkroniseres i sanntid, bruke tagger og listehistorikk, motta push-varsler og påminnelser, og eventuelt abonnere på LiveList Plus.
3. Opplysninger vi behandler
Avhengig av hvordan du bruker Tjenesten, kan vi behandle:
- Konto og profil — innloggingsidentifikatorer fra Firebase Authentication via Logg inn med Apple eller Google (leverandørens bruker-ID; e-post og navn når leverandøren gir dem). Kontoinformasjon vi lagrer: visningsnavn, profilbilde og medlemskaps-/abonnementsstatus. E-post fra Apple eller Google ligger hos Firebase Authentication fordi innlogging krever det; vi lagrer den ikke i Firestore, og vi bruker den ikke til å sende deg e-post.
- Listeinnhold — listenavn og innstillinger; elementer (navn, beskrivelse, mengde/enhet, markert/fullført, ansvarlig, valgfri nettadresse og bilder); historikk (hvem endret hva); og tagger på lister.
- Bilder — profil- og elementbilder (og miniatyrer) i skylagring. Ved innlogging med leverandørbilde kan vi importere en kopi til vår lagring for konsistent visning.
- Venner og deling — vennskap, venneforespørsler og hvilke konto-ID-er en liste er delt med. Innloggede brukere kan slå opp grunnleggende profilfelter som trengs for venner og deling (f.eks. navn og bilde).
- Invitasjoner — opplysninger om invitasjonslenker (hvem som opprettet lenken) og klikkposter for å koble installasjonen til invitasjonen i etterkant (plattform, app-/enhetsidentifikator, saltet hashverdi av IP-adresse — ikke rå IP — og om klikket er brukt). Koblingen er kortvarig i produktflyten.
- Varsler og påminnelser — enhetstoken for push-varsler (FCM) på kontoen; varslingsinnstillinger; påminnelsesplaner (liste-ID, listenavn, tid); og push-varsler som midlertidig ligger i kø før de sendes. Push-varsler kan inneholde listenavn og andres visningsnavn.
- Forslag — forslag til elementnavn knyttet til kontoen for autofullføring.
- Abonnement (Plus) — abonnementsrettigheter og produktidentifikatorer, fornyelse/utløp og faktureringsperiode, samt butikk (App Store / Play), synkronisert via RevenueCat. Fullstendige kortopplysninger behandles av Apple eller Google, ikke av oss.
- Diagnostikk — valgfrie klientfeillogger vi lagrer for å rette feil (melding, teknisk feilspor og plattform/OS/app-info — ikke konto-ID eller andre profilfelter). Vi bruker ikke Firebase Analytics, Crashlytics, reklame-SDK-er eller tredjeparts produktanalyse i dag.
- Lenkeforhåndsvisning på enheten — hvis et element har en nettadresse, kan enheten hente den for tittel/nettstedikon. Forespørselen går fra enheten til tredjepartssiden; vi lagrer ikke forhåndsvisningen i vår database.
- Support — meldinger du sender til support@livelist.no.
4. Formål med behandlingen
- Levere og synkronisere Tjenesten — kontoer, sanntidslister, bilder, venner, invitasjoner (avtale / GDPR art. 6(1)(b)).
- Varsler og påminnelser — funksjoner du slår på (avtale / berettiget interesse).
- Plus-abonnement — låse opp og vedlikeholde betalte funksjoner (avtale).
- Drift og sikkerhet — feillogger, misbruksforebygging, opprydding av ugyldige enhetstoken for push-varsler (berettiget interesse).
- Rettlige forpliktelser — der loven krever det (art. 6(1)(c)).
- Support — svare på henvendelser (avtale / berettiget interesse).
5. Hvem behandler data for oss
LiveLists egen backend kjører på Google Firebase / Google Cloud i EU (Authentication, Firestore, Cloud Storage, Cloud Functions, Hosting, FCM). Appdata lagres i EU (Firestore multi-region eur3; Storage EU). Cloud Functions kjører i europe-west1 (Belgia). Andre parter:
- Apple — Logg inn med Apple; App Store-betaling
- Google — Google-innlogging; Google Play-betaling
- RevenueCat — synkronisering av abonnementsrettigheter mellom butikkene og vår backend
Personer du legger til som venner eller deler lister med, kan se listeinnhold og profilinformasjon appen viser for det formålet. Vi selger ikke personopplysninger. LiveList lagrer ikke listene eller kontodokumentene dine utenfor EU. Apple, Google og RevenueCat kan behandle data for innlogging og butikkbetaling etter egne personvernerklæringer (som kan innebære behandling utenfor EU).
6. Lagringstid og sletting av konto
Vi beholder konto- og listedata mens kontoen din eksisterer. Midlertidig slettede listeelementer slettes permanent av en planlagt jobb etter ca. 24 timer. Push-varsler i kø slettes etter sending, og eventuelle som blir igjen for kontoen din fjernes når kontoen slettes.
I appen kan du slette kontoen (Innstillinger → Personvern → Slett konto). Det fjerner kontodokumentet, lister du eier (inkl. elementer og historikk), relaterte elementforslag, vennskap (inkl. delingsmedlemskap og ansvarlige på begge sider), venneforespørsler, varslingsinnstillinger, listetagger, påminnelser, push-varsler som fortsatt venter på å bli sendt, invitasjonslenker og tilhørende klikkposter, samt profil-/elementbilder, og logger deg deretter ut. Vi sletter også Firebase Authentication-brukeren din (Apple/Google-innlogging).
Det fjerner ikke automatisk alt overalt:
- App Store- / Play-abonnement må avsluttes hos Apple eller Google; å slette LiveList-kontoen avslutter ikke Plus. RevenueCat-/butikkdata følger deres lagringstid.
- Hurtigbuffer på enheten din er utenfor vår kontroll.
E-post til support kan lagres så lenge det trengs for henvendelsen. Kontakt support@livelist.no om du trenger hjelp til å fullføre sletting.
7. Dine rettigheter
Etter GDPR (og tilsvarende regler der de gjelder) kan du ha rett til:
- innsyn i personopplysningene dine
- retting av uriktige opplysninger
- sletting
- begrensning eller protest mot viss behandling
- dataportabilitet
- å klage til tilsynsmyndighet (i Norge: Datatilsynet)
Bruk kontrollene i appen der det finnes, eller e-post support@livelist.no.
8. Barn
LiveList er ikke rettet mot barn under 13 år (eller høyere digitalt samtykkealder der du bor). Ikke opprett konto hvis du er under den alderen.
9. Endringer
Vi kan oppdatere denne erklæringen. Ikrafttredelsesdatoen ovenfor endres da. Fortsatt bruk etter en oppdatering betyr at du tar den reviderte erklæringen til etterretning.
10. Kontakt
Lofotind AS · LiveList
E-post:
support@livelist.no