Good Atoms AS, med adresse i Oslo, Norge, er behandlingsansvarlig for personopplysningene som behandles gjennom Good Atoms-plattformen. For alle henvendelser om personvern, ta kontakt på [email protected].
2. Personopplysninger vi samler inn
Foreldrekonto: E-postadresse, visningsnavn, foretrukket språk, abonnementsplan og betalingsstatus.
Barneprofiler: Fornavn, alder, interesser, leksjonsspråk, valg av avatar. Barneprofiler opprettes av og er knyttet til foreldrekontoen — vi samler ikke inn data direkte fra barn.
Læringsdata: Fullførte leksjoner, svar på øvingsspørsmål, spillresultater, streksøkdager, læringstid, aktiv sti. Disse dataene brukes til å tilpasse læringsopplevelsen.
Tekniske data: Nettlesertype, enhetstype og IP-adresse som samles inn automatisk av infrastrukturleverandørene våre (Cloudflare, Firebase).
Betalingsdata: Behandles utelukkende av Stripe. Good Atoms lagrer aldri kortinformasjon eller bankopplysninger.
3. Rettslig grunnlag for behandling
Avtaleoppfyllelse (art. 6 nr. 1 b) GDPR): Behandling av kontoinformasjon og læringsdata er nødvendig for å levere Good Atoms-tjenesten du abonnerer på.
Samtykke (art. 6 nr. 1 a) GDPR): Når du oppretter en barneprofil, gir du eksplisitt samtykke til at vi behandler opplysninger om barnet ditt for å tilpasse læringsopplevelsen.
Rettslig forpliktelse (art. 6 nr. 1 c) GDPR): Vi er pålagt å oppbevare betalingshistorikk i 5 år i henhold til norsk bokføringslov.
Berettiget interesse (art. 6 nr. 1 f) GDPR): Vi behandler tekniske data og bruksdata for å opprettholde sikkerhet, forebygge misbruk og forbedre tjenesten.
4. Barns personopplysninger
Good Atoms er en familietjeneste. Barneprofiler opprettes utelukkende av en forelder eller lovlig verge. Vi tillater ikke bevisst barn under 13 år å opprette kontoer på egenhånd. Alle opplysninger knyttet til barneprofiler lagres under og kontrolleres av forelderens konto. Foreldre kan slette all barnedata når som helst fra kontoinnstillingene. Hvis du mener at et barn har opprettet en profil uten foreldresamtykke, ta kontakt på [email protected] og vi vil slette dataene umiddelbart.
5. Hvor lenge vi oppbevarer dataene
Konto- og læringsdata: Oppbevares så lenge kontoen er aktiv. Hvis du sletter kontoen din, slettes alle data permanent innen 30 dager.
Betalingsregistreringer: Oppbevares i 5 år i henhold til norsk bokføringslov (§13).
Tekniske logger: Oppbevares i opptil 90 dager hos infrastrukturleverandørene våre, deretter slettes de automatisk.
6. Tredjepartstjenester
Vi bruker følgende tredjepartstjenester for å drifte Good Atoms. Hver av dem opptrer som databehandler under en databehandleravtale med oss:
Google Firebase (Auth + Firestore)
Leverandør: Google Ireland Ltd, Dublin
Formål: Brukerautentisering og databaselagring
Overføring: Data behandles innenfor EØS
Stripe
Leverandør: Stripe Payments Europe Ltd, Dublin
Formål: Betalingsbehandling — Good Atoms ser aldri kortopplysningene dine
Overføring: Data behandles innenfor EØS
Cloudflare
Leverandør: Cloudflare Inc, USA
Formål: Nettsideverting og CDN
Overføring: Overføring til USA under standard kontraktsklausuler (SCC)
7. Dine rettigheter
I henhold til GDPR har du følgende rettigheter. For å utøve noen av dem, send oss en e-post til [email protected]. Vi svarer innen 30 dager.
Rett til innsyn (art. 15): Be om en kopi av alle personopplysninger vi har om deg.
Rett til retting (art. 16): Be oss om å korrigere unøyaktige opplysninger.
Rett til sletting (art. 17): Be oss om å slette dine data ("rett til å bli glemt").
Rett til begrensning (art. 18): Be oss om å begrense hvordan vi behandler dine data.
Rett til dataportabilitet (art. 20): Motta dine data i et strukturert, maskinlesbart format.
Rett til å protestere (art. 21): Protestere mot behandling basert på berettiget interesse.
Rett til å trekke samtykke tilbake: Der behandling er basert på samtykke, kan du trekke dette tilbake når som helst uten at det påvirker lovligheten av tidligere behandling.
8. Rett til å klage
Dersom du mener at vi behandler dine personopplysninger ulovlig, har du rett til å klage til Datatilsynet: www.datatilsynet.no, telefon 74 07 70 00.
9. Informasjonskapsler og lokal lagring
Good Atoms bruker informasjonskapsler og nettleserens lokale lagring utelukkende for å holde deg innlogget (øktbehandling via Firebase Authentication). Vi bruker ikke reklamekapsler eller tredjepartssporingspiksler. Du kan slette informasjonskapsler når som helst via nettleserinnstillingene dine, noe som vil logge deg ut av tjenesten.
10. Endringer i denne erklæringen
Vi kan oppdatere denne personvernerklæringen fra tid til annen. Når vi gjør vesentlige endringer, varsler vi deg på e-post (til adressen på kontoen din) minst 14 dager før endringene trer i kraft. Fortsatt bruk av Good Atoms etter ikrafttredelsesdatoen utgjør aksept av den oppdaterte erklæringen.
11. Kontakt oss
For spørsmål om denne personvernerklæringen eller hvordan vi håndterer dine data, kontakt oss på [email protected]. Vi tilstreber å svare på alle henvendelser innen 5 virkedager.