Personvern i Famylist

Hva Famylist lagrer om deg og barna dine, hvorfor, hvem som hjelper oss å lagre det, og hvilke rettigheter du har.

Oppdatert 11. oktober 2026.

Hvem som er ansvarlig

Famylist drives fra Norge av eieren, som er behandlingsansvarlig for personopplysningene dine.

Spørsmål om personvern eller dataene dine: privacy@famylist.com

Hva vi lagrer og hvorfor

• Kontoen din: e-postadresse, navn, språk, varslingsinnstillinger, og når du ble med og sist logget inn. Vi bruker det til å logge deg inn og vise deg for folkene i gruppene dine.
• Innlogging: et hashet passord hvis du har satt et, og den offentlige nøkkelen og navnet til hver passnøkkel. Innloggingskoder og koder for å koble til barn lagres bare som en hash.
• Grupper, lister og ønsker: det du skriver, hvem som er i hver gruppe, og hvem som har reservert eller kjøpt et ønske. Eieren av en liste ser aldri hvem som har reservert eller kjøpt fra den.
• Enheter: for hver enhet du er logget inn på, navnet på nettleseren og når den sist ble brukt, slik at du kan se enhetene dine og logge dem ut.
• Varsler: hvis du slår dem på, push-adressen nettleseren gir oss, og om enheten er en telefon med iOS eller Android, eller en datamaskin.
• Serverlogger: verten vår registrerer hver forespørsel, med IP-adresse, for å holde tjenesten i gang og sikker. Loggene inneholder aldri e-postadressen din.

Vi selger ikke dataene dine, viser ikke reklame og bruker ikke analyse eller sporing.

Behandlingsgrunnlag

• Avtale (personvernforordningen artikkel 6 nr. 1 bokstav b): kontoen, gruppene, listene og ønskene dine er tjenesten du har registrert deg for.
• Berettiget interesse (artikkel 6 nr. 1 bokstav f): økter, serverlogger, sikkerhetskopier og registeret over oppslag vi gjør for å hjelpe deg, holder tjenesten sikker og mulig å gjenopprette.
• Samtykke (artikkel 6 nr. 1 bokstav a): push-varsler. Du kan trekke det tilbake når som helst på profilen din eller i nettleseren.

Hvem som behandler data for oss

Disse selskapene lagrer eller overfører dataene dine på våre vegne:

• Heroku (Salesforce) kjører appen og tar vare på loggene, i EU (Irland).
• MongoDB Atlas har databasen, i EU (Irland).
• Resend sender innloggingskoder og invitasjoner på e-post, fra EU (Irland).
• Hvis du slår på varsler, leverer push-tjenesten til nettleseren din dem: Google for Chrome og Android, Apple for Safari og iPhone, Mozilla for Firefox. Den kan være utenfor EU. Meldingen er kryptert, så push-tjenesten kan ikke lese den.
• Krypterte sikkerhetskopier ligger på en datamaskin som den behandlingsansvarlige eier, i Norge.

Hvor lenge vi tar vare på dataene dine

• Lister og ønsker du sletter, fjernes for godt etter 30 dager.
• Gruppeinvitasjoner som ingen bruker, utløper etter 30 dager.
• En innlogget enhet glemmes når økten tar slutt eller du logger den ut. Innloggingskoder utløper etter 10 minutter.
• Når du sletter kontoen din, slettes dataene dine med en gang. Sikkerhetskopiene våre har en kopi i opptil sju dager.
• Ellers beholdes kontoen din til du sletter den. Vi holder på å legge til automatisk sletting av kontoer som ikke er brukt på to år, med varsel på e-post 30 dager før.
• Når vi slår opp en konto for å hjelpe deg, registreres oppslaget og tas vare på i ett år.

Barn

Et barn kan ikke registrere seg selv. En forelder eller verge legger barnet til i en gruppe og logger det inn på en enhet ved å vise en kode. En barnekonto har barnets navn, språk, lister og ønsker, og ingen e-postadresse eller passord. Bare de voksne som styrer barnet, kan handle for det, og gruppen ser barnets lister, som for alle andre medlemmer.

Vi behandler et barns data på vegne av de voksne som styrer barnet, og de kan se, laste ned og slette dataene. Når den siste av dem sletter kontoen sin, slettes også barnets konto.

Hva som lagres i nettleseren din

Famylist bruker ingen sporingskapsler. Appen lagrer dette i nettleseren din:

• gui-state (lokal lagring): innloggingsnøkkelen din og skjerminnstillinger.
• api-data (lokal lagring): en kopi av gruppene, listene og ønskene dine, slik at appen åpner raskt og virker uten nett.
• Øktlagring: en merknad om at appen nettopp er oppdatert, slik at den bare laster inn på nytt én gang.
• Service worker-buffer: appens egne filer, som skript, stiler og ikoner. Ingen personopplysninger.

Når du logger ut, fjernes den lokale lagringen.

Rettighetene dine

• Se og ta med deg dataene: last dem ned som en fil under «Last ned dataene mine» på profilen din.
• Rette dem: endre navn og innstillinger på profilen din, og rediger listene og ønskene dine.
• Slette dem: slett kontoen din under «Slett konto» på profilen din.
• Protestere mot eller begrense hvordan vi bruker dem: send oss en e-post.
• Trekke tilbake samtykke: slå av varsler på profilen din.

For alt du ikke kan gjøre selv, send oss en e-post, så svarer vi innen en måned: privacy@famylist.com

Klage

Du kan klage til Datatilsynet: datatilsynet.no

Gå til forsiden