Personvernerklæring

1. Kort fortalt

• Dagboken din blir på telefonen. Humøret, følelsene, notatene, tilbakeblikkene og påminnelsene dine lagres og behandles bare på enheten din. Vi mottar ingenting av det.
• Sikkerhetskopier havner i din egen Google-konto, og vi kan ikke lese dem.
• Det finnes ingen konto. Du registrerer deg ikke, og vi vet ikke hvem som bruker Moodella.
• Appen laster ned én anonym innstillingsfil fra oss. Forespørselen inneholder ingenting om deg, og filen er den samme for alle.
• Hvis du kjøper Pro, håndterer Google Play kjøpet. Som selger ser vi bestillingen din i Googles Play-konsoll.
• Hvis du sender oss e-post, oppbevarer vi meldingen din i 12 måneder for å kunne svare deg.
• Ingen reklame, ingen analyseverktøy, ingen sporing, og ingenting blir noen gang solgt.

2. Hvem vi er

Moodella leveres av Tendanto Ltd («vi», «oss»), et britisk aksjeselskap (private limited company) registrert i England og Wales hos Companies House (det britiske foretaksregisteret) med selskapsnummer 17481182 og registrert forretningsadresse (registered office) 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom.

Tendanto Ltd er behandlingsansvarlig for personopplysningene som beskrives i denne erklæringen, etter den britiske personvernforordningen (UK General Data Protection Regulation, UK GDPR) og Data Protection Act 2018 (den britiske personvernloven). Spørsmål og forespørsler om personvern sender du til legal@tendanto.com.

Hvis du befinner deg i Den europeiske union eller Det europeiske økonomiske samarbeidsområdet, kan også EUs personvernforordning (EU General Data Protection Regulation, EU GDPR) gjelde for det vi har om deg. Da har du de rettighetene den gir deg, og du kan klage til tilsynsmyndigheten for personvern der du bor.

3. Dagboken din blir på telefonen

Alt du legger inn i appen, blir på telefonen: dagene dine og humøret i dem, følelsene du velger, det som hjalp, det du utsatte og det som ikke gjorde deg godt, ordene du legger til selv, tilbakeblikkene, påminnelsen og innstillingene dine. Appen lagrer og behandler det på selve enheten: det daglige tilbakeblikket, mønstrene og kontrollen som viser hjelpetjenester hvis du skriver visse ord, kjører alle der, med eller uten nettforbindelse.

Ingenting av det sendes til oss eller til noen andre, bortsett fra til en sikkerhetskopi du velger (se «Sikkerhetskopier») eller en fil du eksporterer selv. Fordi vi aldri har dagboken din, kan vi ikke se den, gjenopprette den, rette den eller slette den for deg. På telefonen kan du lese den, endre dagens oppføring, gjenopprette den fra en sikkerhetskopi, eksportere den og slette den. Når du avinstallerer appen, forsvinner kopien på telefonen, men ikke sikkerhetskopiene dine.

4. Sikkerhetskopier i din egen Google-konto

• Androids sikkerhetskopiering. Hvis sikkerhetskopiering er slått på i innstillingene på telefonen, kopierer Android dagboken i Moodella til din egen Google-konto, omtrent én gang om dagen, etter Googles vilkår. Det skjer bare på Android 9 eller nyere og bare når telefonen har skjermlås, og sikkerhetskopien er da ende-til-ende-kryptert: vi kan ikke lese den.
• Sikkerhetskopiering til Google Disk, hvis du slår den på i appen. Dagboken lagres som daterte kopier i en skjult mappe i din egen Google Disk som bare Moodella har tilgang til, etter Googles vilkår: hver telefon beholder sine 7 nyeste daglige kopier der og én fra hver av opptil 4 tidligere uker, og sletter de eldre når den tar sikkerhetskopi. Kopier fra en telefon som ikke lenger tar sikkerhetskopi, eller fra før Moodella ble installert på nytt på en telefon eller dataene ble slettet mens sikkerhetskopiering til Google Disk var slått av, blir liggende til du sletter dem. Vi mottar aldri noen av disse kopiene og kan ikke lese dem. I motsetning til Androids sikkerhetskopi er de ikke ende-til-ende-kryptert: Google oppbevarer dem slik Google oppbevarer de andre filene dine i Google Disk. Hver sikkerhetskopi i Google Disk har navnet på telefonmodellen som laget den (for eksempel «Pixel 7»), slik at du kan skille sikkerhetskopiene fra telefonene dine fra hverandre; du kan gi den nytt navn i appen.
• Eksport. En eksportfil havner der du velger å lagre eller dele den.

Når du avinstallerer appen, slettes ikke sikkerhetskopiene dine. Slett dataene dine viser hvordan du fjerner hver av dem.

5. Innstillingsfilen appen laster ned

Mens appen er åpen, laster den ned en liten fil med meldinger og innstillinger fra serveren vår, høyst én gang hver sjette time. Serveren driftes av Hetzner Online GmbH i Tyskland. Forespørselen inneholder ingenting om deg eller telefonen din: ingen konto, ingen identifikator og ingenting fra dagboken din. Filen er den samme for alle, og appen avgjør selv hvilke meldinger som gjelder den.

Som alle servere ser serveren vår IP-adressen en forespørsel kommer fra. Vi bruker den ikke til noe, og tilgangsloggen på serveren registrerer ikke denne forespørselen. En adresse kan likevel dukke opp i serverens feil- og sikkerhetslogger, som oppbevares i 14 dager for å holde serveren sikker, ikke leses til noe annet og deretter slettes. Det rettslige grunnlaget for disse loggene er vår berettigede interesse i å holde serveren sikker.

Appen sender oss ingenting annet: ingen konto, ingen telling av bruk, ingen egne analyseverktøy eller krasjrapporter, og ingen reklame. Den fungerer på samme måte når serveren vår ikke kan nås.

6. Google Play: oppdateringer, alderskontrollen og krasjrapporter

Appen spør Google Play-appen på telefonen om det finnes en nyere versjon av Moodella. Google Play håndterer den kontrollen etter Googles vilkår, og ingenting når oss.

Hver gang appen starter, spør den også Google Play om du er voksen. Google Play svarer bare der Google Play deler denne informasjonen, for eksempel der loven krever det (som i Texas). Svaret blir på telefonen og brukes bare til dette.

Hvis telefonen din deler diagnostikk med Google, viser Google oss krasjrapporter for appen. Appen holder ordene i dagboken din utenfor dem.

7. Kjøp av Pro i Google Play

Google Play håndterer Pro, etter Googles vilkår. Verken appen eller Google sender serveren vår noe om kjøpet ditt: appen sjekker abonnementet ditt med Google Play, på telefonen.

Som selger kan vi se bestillingen din i Play-konsollen: bestillingsnummeret, produktet, datoene, prisen og landet. Google lar oss også søke etter bestillinger med kjøperens e-postadresse. Salgs- og inntektsrapportene vi laster ned til regnskapet vårt, viser hver bestilling og kan inneholde delstaten, byen og postnummeret ditt.

Vi bruker bestillingen din bare til brukerstøtte, refusjoner, regnskapet vårt og skatt. Det rettslige grunnlaget er avtalen vår med deg og våre rettslige plikter når det gjelder regnskap og skatt. Vi oppbevarer de nedlastede rapportene så lenge britisk selskaps- og skattelovgivning krever: seks år fra slutten av regnskapsåret de gjelder. Google oppbevarer sine egne bestillingsopplysninger etter sine egne vilkår.

Play-konsollen viser oss også totaltall, for eksempel hvor mange som har installert appen eller abonnerer. De kommer fra Google, ikke fra appen.

8. E-post til oss

Hvis du sender oss e-post, eller sender e-posten som «Meld fra om et problem» lager i din egen e-postapp, oppbevarer vi meldingen din i 12 måneder for å kunne svare deg. I tillegg til et emne og en linje som spør hva som skjedde, fyller «Meld fra om et problem» bare inn appversjonen, språket ditt og, hvis appen har vist deg en, en feilkode; ingenting sendes med mindre du trykker på send i e-postappen din. Ikke ta med det du har skrevet i dagboken: vi trenger det ikke for å hjelpe deg. Det rettslige grunnlaget er vår berettigede interesse i å svare deg.

E-posten din kommer inn i postkassen vår hos Zoho Mail, som lagrer den i EU. Zoho videresender en kopi til Gmail-kontoen vår, der vi leser og svarer på den, så Google har også e-posten din og svarene våre. Vi sletter dem begge steder slik «Hvor lenge vi oppbevarer det» sier.

Bortsett fra de kortvarige loggene som beskrives under «Innstillingsfilen appen laster ned» og «Dette nettstedet», er disse meldingene og, hvis du kjøper Pro, bestillingen din de eneste personopplysningene om deg som vi har.

9. Dette nettstedet

moodella.com driftes av Vercel, som logger hver forespørsel til nettstedet (IP-adresse, tidspunkt, side) med sin egen oppbevaringstid. Dette er nettstedets logger, atskilt fra appen. Nettstedet har ingen analyseverktøy, ingen reklame og ingen informasjonskapsler for sporing.

Det husker språket du velger: i en informasjonskapsel, moodella_locale (ett år), og i nettleserens lagring (moodella.locale). Når du sletter nettleserdataene dine, forsvinner de.

En kodelenke (moodella.com/…/pass#…) har koden etter «#», og den delen sender nettleseren aldri til nettstedet; siden tegner QR-koden i nettleseren din. Administrasjonsverktøyet til de ansatte er ikke en del av dette nettstedet: det ligger på serveren vår.

10. Det appen lagrer på telefonen

• Dagboken din

  Hvor

  Appens database på telefonen

  Hva det brukes til

  Dagene dine, tilbakeblikkene, ordene du legger til selv, påminnelsen og innstillingene dine.

• Pro-status

  Hvor

  Den sikre lagringen på telefonen

  Hva det brukes til

  Det Google Play sist sa om abonnementet ditt, slik at Pro fortsetter å virke i noen dager uten nettforbindelse.

• En kode

  Hvor

  Den sikre lagringen på telefonen

  Hva det brukes til

  Bare hvis du legger inn en: den låser opp Pro fram til datoen sin (se brukervilkårene).

• Sikkerhetskopimerke

  Hvor

  Den sikre lagringen på telefonen

  Hva det brukes til

  En tilfeldig kode som skiller sikkerhetskopiene fra denne telefonen i Google Disk fra sikkerhetskopiene fra de andre telefonene dine. Den blir på telefonen og i navnene og egenskapene til sikkerhetskopiene i din egen Google Disk, og når aldri oss.

• Innstillingsfilen

  Hvor

  Appens lagring på telefonen

  Hva det brukes til

  De siste meldingene og innstillingene appen lastet ned, slik at den fungerer uten nettforbindelse.

• Påminnelse

  Hvor

  Varslingssystemet på telefonen

  Hva det brukes til

  Planlegger påminnelsen din på selve telefonen; ingen pushserver er involvert.

«Slett alle data på denne telefonen» i innstillingene i appen fjerner alt dette fra telefonen, bortsett fra Pro-statusen, som Google Play uansett gir tilbake.

11. Hvem andre behandler data

Vi selger aldri data og deler dem aldri for reklame. Disse selskapene behandler data for Moodella:

• Serveren vår: Hetzner Online GmbH, Tyskland. Den leverer innstillingsfilen og administrasjonsverktøyet til de ansatte.
• Nettstedet: Vercel Inc., USA. Det leverer moodella.com og logger forespørsler til nettstedet.
• E-post: Zoho Mail (Zoho Corporation), som oppbevarer e-postene du sender oss, i EU og videresender en kopi til Gmail-kontoen vår, der vi leser og svarer på dem.
• Google: Google Play distribuerer appen, selger Pro og viser oss bestillingsopplysningene og krasjrapportene som er beskrevet over. Androids sikkerhetskopiering og Google Disk oppbevarer sikkerhetskopiene dine, og Gmail oppbevarer kopien av e-postene dine til oss. Google gjør dette etter sine egne vilkår og sin egen personvernerklæring.

Vi utleverer data til myndigheter bare når loven krever det. Hvis Moodella noen gang blir slått sammen med et annet selskap eller solgt, vil det lille vi har, bare bli overført med beskyttelsen i denne erklæringen, og vi vil kunngjøre det på denne siden på forhånd.

12. Overføring til andre land

Vercel holder til i USA og kan behandle nettstedets forespørselslogger der og i andre land der Vercel eller underdatabehandlerne deres har virksomhet. Vercel Inc. er sertifisert under den britiske utvidelsen (UK Extension) av Data Privacy Framework (personvernrammeverket mellom EU og USA), som britisk lov anerkjenner som et tilstrekkelig beskyttelsesnivå for data som sendes til sertifiserte selskaper.

Zoho Mail lagrer e-postene du sender oss, i EU; i sjeldne tilfeller kan Zohos ansatte i India få tilgang til dem for å gi teknisk støtte, under standard personvernbestemmelser (Standard Contractual Clauses, SCC). Google kan behandle kopien i Gmail-kontoen vår i USA og i andre land der Google har servere. Google LLC er også sertifisert under den britiske utvidelsen (UK Extension) av Data Privacy Framework.

Der en av leverandørene våre behandler personopplysninger i et land som britisk lov ikke anerkjenner som et land med tilstrekkelig beskyttelsesnivå, gjelder garantiene som den britiske personvernforordningen krever for slike overføringer, for eksempel standard personvernbestemmelser. Skriv til legal@tendanto.com for å få vite mer om disse garantiene.

13. Hvor lenge vi oppbevarer det

• Dagboken din: vi har ingenting av den. Den blir på telefonen og i sikkerhetskopiene dine til du sletter den.
• E-post til oss: 12 måneder etter at samtalen er avsluttet, deretter slettet fra både Zoho Mail og Gmail, med mindre vi trenger dem lenger på grunn av et rettskrav.
• Bestillingsopplysninger: rapportene vi laster ned til regnskapet vårt, seks år fra slutten av regnskapsåret de gjelder. Google oppbevarer sine egne bestillingsopplysninger etter sine egne vilkår.
• Feil- og sikkerhetsloggene på serveren vår: 14 dager, deretter slettet.
• Nettstedets forespørselslogger: oppbevares av Vercel så lenge tjenesten deres bestemmer.

Når tiden er ute, slettes dataene.

14. Rettighetene dine

Vi har ingen dagbok- eller bruksdata om deg, og serveren vår har ingen opplysninger om abonnementer. Det meste du kunne be oss vise eller slette, ligger derfor ikke hos oss: dagboken og sikkerhetskopiene dine er dine å eksportere eller slette, på telefonen og i Google-kontoen din. Slett dataene dine viser hvordan.

I tillegg til de kortvarige server- og nettstedsloggene som er beskrevet over, kan vi ha e-postene dine til oss og, hvis du kjøper Pro, bestillingen din. Du kan be om å se, rette eller slette e-postene dine på legal@tendanto.com. Bestillingen din ligger hos Google Play; vi kan slå den opp med bestillingsnummeret, som står i kvitteringen fra Google Play på e-post. Skriv til legal@tendanto.com med det for å se hva vi har om bestillingen din. Det regnskapet vårt trenger, oppbevares så lenge loven krever.

Etter den britiske personvernforordningen har du rett til innsyn i personopplysningene vi har om deg og til å få en kopi av dem, til å få dem rettet eller slettet, til å kreve begrensning av behandlingen eller protestere mot at vi bruker dem, og til å få utlevert opplysningene du har gitt oss, i et format som kan flyttes (dataportabilitet).

Vi svarer innen én måned, uten kostnad. Hvis en forespørsel er komplisert, eller du sender oss flere, kan vi bruke opptil to måneder til, og i så fall sier vi fra til deg. Hvis vi trenger flere opplysninger for å bekrefte at forespørselen kommer fra deg, begynner måneden å løpe når vi har dem.

Hvis du ikke er fornøyd med hvordan vi behandler dataene dine, kan du klage til oss på legal@tendanto.com. Vi bekrefter at vi har mottatt klagen innen 30 dager, ser på den, holder deg oppdatert og forteller deg utfallet.

Du kan også klage til Information Commissioner's Office (ICO), Storbritannias tilsynsmyndighet for personvern: ico.org.uk/make-a-complaint. Der EUs personvernforordning gjelder for dataene dine, kan du også klage til tilsynsmyndigheten for personvern der du bor.

15. Sikkerhet

Dagboken din er beskyttet av telefonen: skjermlåsen og Androids egen kryptering. Moodella har ingen egen lås, så dagboken din er bare så privat som telefonen: alle som kan låse opp telefonen, kan åpne appen og lese dagboken din. Androids sikkerhetskopi av appen tas bare når telefonen har skjermlås, og den er ende-til-ende-kryptert. Forbindelsene til serveren vår og til dette nettstedet er kryptert (HTTPS). Serveren vår har bare innstillingsfilen og det de ansatte trenger for å redigere den, og de ansatte logger inn med et passord og en kode fra en autentiseringsapp.

Ingen systemer er helt sikre. Hvis et brudd på personopplysningssikkerheten rammer personopplysninger vi har om deg, sier vi fra til Information Commissioner's Office, og til deg, slik loven krever.

16. Aldersgrense

Moodella er for voksne. Du må være 18 år eller eldre for å bruke appen: appen ber deg bekrefte dette første gang du åpner den, og vi spør ikke om fødselsdato. Hver gang appen starter, spør den også Google Play om du er voksen; Google Play svarer bare der Google Play deler denne informasjonen (se «Google Play»). Hvis du tror at noen under 18 år har sendt oss personopplysninger, skriv til legal@tendanto.com, så sletter vi dem.

17. Ikke medisinske råd

Moodella er en dagbok, ikke en medisinsk tjeneste eller helsetjeneste. Den stiller ingen diagnoser, og tilbakeblikkene er ikke faglige råd. Hvis ting kjennes tungt, ta gjerne kontakt med noen du stoler på, eller med fagfolk.

18. Endringer i denne erklæringen

Vi har ikke e-postadressen din, så det er på denne siden vi kunngjør endringer: vi publiserer den nye teksten her og endrer datoen øverst, og appen kan også vise en melding om det. Hvis en endring er vesentlig, for eksempel at en ny type data når oss eller at vi tar i bruk en ny type leverandør, publiserer vi den her minst 30 dager før den trer i kraft.

19. Kontakt

Moodella leveres av Tendanto Ltd. Du når oss på e-post: skriv til legal@tendanto.com om alt i denne erklæringen.