Personvernerklæring

1. Behandlingsansvarlig

Familie Støtte Norge («vi», «appen») er behandlingsansvarlig for personopplysningene som behandles i appen. Kontakt: personvern@minrettsguide.no (alternativt Bjrnapps@gmail.com).

2. Hvilke opplysninger vi behandler

• Kontoopplysninger: navn, e-postadresse og passord (lagret som kryptografisk hash). Ved innlogging med Google mottar vi navn, e-post og bruker-ID fra Google.
• Dokumenter du laster opp: vedtak, rapporter, brev, bilder og andre filer, med filnavn, kategori og dine egne notater.
• Lydopptak: opptak du gjør i appen av møter og samtaler, eller lydfiler du laster opp fra tidligere i saken, med tittel, dato og notater.
• AI-generert innhold: transkripsjoner av opptak, sammendrag, oppsummeringer, sitatlister og analyser med henvisninger til barnevernsloven.
• AI-chat: spørsmålene du skriver, svarene fra modellen, og hvilke dokumenter/opptak du velger som kontekst for samtalen.
• Sakshåndtering: tidslinjehendelser, frister, dagboknotater med humørregistrering, sjekklister, skjemasvar og kursfremdrift.
• Tilbakemeldinger: kategori, melding og e-post hvis du sender inn tilbakemelding.
• Abonnement: status, periode og abonnements-ID. Kortopplysninger håndteres av Paddle og er aldri tilgjengelige for oss.
• Teknisk bruksdata: feillogger, tidsstempler og enkel enhets-/nettleserinformasjon som er nødvendig for drift og sikkerhet.

Innholdet du legger inn kan være særlige kategorier av personopplysninger etter GDPR artikkel 9 (helse, familieforhold, sosiale forhold, i noen tilfeller straffbare forhold). Behandlingen skjer på ditt eget initiativ og med ditt uttrykkelige samtykke, jf. artikkel 9(2)(a), og for å kunne ivareta rettskrav, jf. artikkel 9(2)(f). Du bestemmer selv hva du legger inn – legg aldri inn mer enn du trenger for saken din.

3. Hvor dataene lagres

Konto, database og filer driftes i Lovable Cloud (bygget på Supabase- infrastruktur, med databaseservere i EU). Dokumenter og lydopptak lagres i private fillagringsområder («documents» og «recordings») der hver fil ligger under din egen bruker-ID. Databasen bruker rad-nivå sikkerhet (RLS), slik at spørringer bare kan hente rader som tilhører din bruker. Overføring skjer kryptert med HTTPS/TLS, og lagring skjer kryptert på disk.

4. Hvordan dataene brukes – og AI-behandling

• Levere funksjonene i appen: arkiv, tidslinje, frister, dagbok, kurs og eksport.
• Transkripsjon av lydopptak: når du selv velger å analysere et opptak, sendes lydfilen (eventuelt oppdelt i mindre biter) til Lovable AI Gateway, som bruker OpenAI sin talegjenkjenningsmodell (gpt-4o-transcribe) for tekstgjengivelse.
• Sammendrag, analyse og lovhenvisninger: transkripsjonen eller dokumentteksten sendes til Lovable AI Gateway, som bruker Google Gemini-modeller (Gemini 3 Flash / Gemini 2.5 Flash) for å lage sammendrag, punktlister og henvisninger til barnevernsloven.
• AI-chat: spørsmålene dine, samtalehistorikken og innholdet i de dokumentene/opptakene du selv velger som kontekst, sendes til samme AI-leverandør for å generere svar. Svarene lagres i samtaletråden din så du kan gå tilbake til dem.
• Varsler: påminnelser om frister og om fornyelse av abonnement, som varsel i appen, nettleservarsel (kun hvis du gir tillatelse) og e-post.
• PDF- og ZIP-eksport: genereres for deg og lastes ned lokalt til enheten din.

AI-behandling starter aldri automatisk – den skjer bare når du selv trykker på analyse eller stiller et spørsmål. AI-svar er ikke juridisk rådgivning og kan inneholde feil. Innholdet ditt brukes ikke til å trene AI-modeller.

5. Ditt ansvar ved lydopptak

Du er selv ansvarlig for at opptak du gjør er lovlige. I Norge kan du som hovedregel ta opp en samtale du selv deltar i, til eget bruk – men opptak av samtaler du ikke deltar i er ulovlig, og deling eller publisering av opptak kan være ulovlig. Innhent samtykke fra alle parter før du gjør opptak, og informer om at det tas opp. Vi er databehandler av lyden du selv velger å lagre, men vi kan ikke vurdere lovligheten av det enkelte opptaket.

6. Deling med tredjeparter

• Lovable Cloud – hosting, database, autentisering og fillagring (databehandler).
• Lovable AI Gateway med underleverandørene OpenAI (transkripsjon) og Google (Gemini – sammendrag, analyse, chat) – behandler kun innhold du selv sender til analyse.
• Google – kun hvis du velger innlogging med Google-konto.
• Paddle.com – Merchant of Record for abonnement, betaling, fakturering og skatt.
• E-postleverandør – utsending av transaksjonelle e-poster (passordtilbakestilling, påminnelser) fra notify.familiestotte.app.
• Advokat eller andre du selv deler med via «Del med advokat»-funksjonen eller ved å laste ned og sende eksport selv.
• Offentlige myndigheter når vi er rettslig forpliktet til det.

Vi selger aldri opplysninger, bruker ikke sporing eller markedsføringskapsler, og deler ikke innholdet ditt med barnevernet, kommunen eller andre parter i saken din.

7. Overføring utenfor EØS

Enkelte databehandlere, særlig AI-leverandørene, kan behandle data i USA. Slike overføringer skjer under EUs standard kontraktsklausuler (SCC) eller gyldig adekvansbeslutning. Ønsker du ikke slik overføring, kan du bruke appen uten å ta i bruk AI-funksjonene.

8. Lagringstid

Kontoopplysninger og innhold lagres så lenge du har aktiv konto. Du kan slette enkeltdokumenter, opptak, notater og samtaler når som helst i appen. Ved sletting av konto fjernes data umiddelbart fra produksjonsdatabasen og senest innen 30 dager fra sikkerhetskopier. Unntak: opplysninger vi er lovpålagt å oppbevare, som fakturadata (5 år) og enkle sikkerhetslogger.

9. Slette kontoen din

Under Profil → Slett konto kan du slette kontoen selv. Du bekrefter ved å skrive «SLETT». Da slettes permanent:

• alle opplastede dokumenter og lydfiler i fillagringen,
• transkripsjoner, sammendrag og AI-analyser,
• AI-samtaler og meldinger,
• dagboknotater, tidslinjehendelser, frister, skjemasvar og kursfremdrift,
• profilen din og selve brukerkontoen.

Handlingen kan ikke angres. Vi anbefaler at du først bruker «Last ned hele saken (ZIP)» i Profil, som gir deg en komplett kopi av dataene dine (dataportabilitet). Har du et aktivt abonnement, bør du avslutte det i Profil før du sletter kontoen.

10. Dine rettigheter etter GDPR

• Innsyn i hvilke opplysninger vi behandler om deg.
• Retting av feil eller ufullstendige opplysninger.
• Sletting («rett til å bli glemt») – helt eller delvis.
• Begrensning av behandlingen og rett til å protestere.
• Dataportabilitet – utlevering i maskinlesbart format (ZIP-eksporten).
• Trekke tilbake samtykke til AI-behandling og varsler, uten at det påvirker lovligheten av tidligere behandling.

Henvendelser besvares innen 30 dager. Du kan klage til Datatilsynet (datatilsynet.no, Postboks 458 Sentrum, 0105 Oslo).

11. Sikkerhet og avvik

Vi bruker kryptering under overføring og lagring, tilgangskontroll, rad-nivå sikkerhet og serverside-validering av alle forespørsler. Ved et personvernbrudd som medfører høy risiko for deg, varsler vi deg og Datatilsynet innen 72 timer.

12. Barn

Appen er for voksne (foreldre og verger). Vi oppretter ikke kontoer for barn. Innhold du legger inn kan handle om barna dine – du behandler da opplysninger som forelder/verge, og bør begrense dette til det som er nødvendig for saken.

13. Informasjonskapsler

Vi bruker kun tekniske informasjonskapsler og lokal lagring som er nødvendig for pålogging, innstillinger og drift. Ingen sporing, analyse- eller reklamekapsler.

14. Endringer

Vesentlige endringer i denne erklæringen varsles i appen eller på e-post. Datoen øverst viser når erklæringen sist ble oppdatert.

15. Kontakt

Familie Støtte Norge · personvern@minrettsguide.no