MITT EVENTYR · LUKKET FAMILIETEST

Personvern i familietesten

Oppdatert 26. oktober 2026

Hvem har ansvaret?

Mitt Eventyr v/ Thore Rinden er behandlingsansvarlig. Kontakt: kontakt@mitteventyrapp.no. Du kan spørre om personopplysninger, be om innsyn, retting eller sletting, eller protestere mot behandling basert på berettiget interesse.

Hva behandler vi?

• Testinteresse og kontakt: du kan kontakte oss på e-post eller Facebook. Vi bruker e-postadressen din, eller profilnavnet og profilkoblingen vi ser på Facebook, sammen med meldingen din for å svare. Vi mottar også eventuelle vedlegg du selv sender. Ikke send historieinnhold, innloggingskoder eller private opplysninger om barnet.
• Voksenkonto: e-postadresse, innlogging og kontokobling. Den voksne får en engangskode på e-post.
• Eventyr: valgte temaer, alderstrinn, figurtype og utseende, handling/valg, kapitler, bilder og bestillingsstatus knyttes til voksenkontoen. Tidligere kapitler og valg brukes når neste kapittel lages.
• På enheten: figurnavn settes inn lokalt og sendes ikke med historiebestillingen. Figurer, lesested, stjerner, belønninger og bokkopier kan ligge på enheten; de følger ikke automatisk med til andre enheter.
• Frivillig tilbakemelding og hjelp: du kan gi et valg og en valgfri kommentar på inntil 500 tegn om en ferdig bok, eller kontakte oss på e-post. Ikke send innloggingskode eller private opplysninger om barnet.
• Drift: begrensede opplysninger om tidspunkt, feil, forespørsler og forbruk brukes til sikker drift og kostnadsgrenser. Tjenesteleverandører kan ha egne tekniske logger, blant annet IP-adresse.

Hvorfor, og hvilket rettslig grunnlag?

Når du selv ber om å delta, behandler vi opplysninger som er nødvendige for å forberede testavtalen. For dette, og for den voksnes konto, innlogging, lagring av bøker og bestillinger som er nødvendige for å levere den gratis testen, bruker vi «nødvendig for avtalen» med den voksne (personvernforordningen artikkel 6 nr. 1 bokstav b). Du må oppgi en voksen e-postadresse for å ha en konto; tilbakemelding er frivillig.

For begrensede sikkerhets-, feil- og kostnadsmålinger bruker vi berettiget interesse (artikkel 6 nr. 1 bokstav f): å holde den lille testen trygg, fungerende og innenfor kostnadsrammen. For frivillig tilbakemelding, generelle spørsmål og vanlig support bruker vi samme grunnlag for å forbedre testen og svare på spørsmål. Du kan la være å gi tilbakemelding og kan protestere eller be om sletting.

Den voksnes avtale er ikke i seg selv behandlingsgrunnlag for barnets egne personopplysninger. Vi ber derfor ikke om identifiserende opplysninger om barn. Eventyrvalg og innhold kan likevel i noen tilfeller knyttes til et barn. For slik begrenset behandling legger vi berettiget interesse i å levere en voksenstyrt, alderspasset lesetest til grunn, med særskilt vekt på barnets personvern og mulighet til å få innhold slettet. Vi bruker ikke opplysningene til markedsføring mot barn, vurdering av barnet eller profilering av barnet.

E-post og AI-støttet oppfølging

Når du kontakter Mitt Eventyr på e-post, behandles meldingen av våre e-postleverandører. Vi bruker også OpenAI/ChatGPT til å lese, sortere og oppsummere henvendelser og varsle Thore om saker som trenger oppfølging. Dette omfatter avsenderopplysninger og innholdet i meldingen.

Thore vurderer alltid videre handling. ChatGPT sender ikke svar automatisk og tar ikke beslutninger på dine eller barnets vegne.

Ikke send innloggingskoder, historieinnhold eller private opplysninger om barnet på e-post. Du kan kontakte oss på kontakt@mitteventyrapp.no for innsyn, retting eller sletting, eller for å protestere mot behandling basert på berettiget interesse. Se den særskilte informasjonen om protestrett ovenfor.

AI og tjenesteleverandører

OpenAI får valgte rammer, tidligere kapitler og valg for å lage og kontrollere nye kapitler og illustrasjoner. Figurnavnene du skriver inn på enheten erstattes med tekniske plassholdere før historiebestilling. Vi sender ikke den voksnes e-postadresse eller barnets foto til OpenAI i denne flyten. API-data brukes som standard ikke til modelltrening hos OpenAI med mindre kunden uttrykkelig aktiverer deling. For tekstgenerering ber vi om at svarene ikke lagres hos OpenAI for senere henting. Dette fjerner ikke leverandørens egne sikkerhetslogger; disse kan normalt inneholde innhold i inntil 30 dager, med unntak som følger av leverandørens regler.

Supabase håndterer innlogging og lagrer kontodata, bøker, bilder og tilbakemeldinger i prosjektets Frankfurt-region. Render leverer nettappen og kjører API-et. API-tjenesten er plassert i Frankfurt. Resend sender innloggingskoder. AWS lagrer krypterte sikkerhetskopier i Stockholm. Domeneshop og Microsoft leverer e-posttjenester. OpenAI/ChatGPT brukes til AI-støttet sortering og oppsummering av henvendelser. Vi bruker ikke disse e-postene til markedsføring.

Leverandørenes drift og underleverandører kan medføre behandling utenfor EØS, blant annet i USA. For Supabase, Render, OpenAI-API-et, Resend og AWS er databehandling og relevante overføringsmekanismer, blant annet EUs standardkontraktsklausuler, beskrevet i tjenestevilkårene. Render oppgir at deler av hovedbehandlingen skjer i USA. Domeneshops standardvilkår inkluderer en databehandleravtale for e-posttjenesten. ChatGPT følger OpenAIs tjenestevilkår og personvernerklæring; OpenAI Ireland er ansvarlig for behandlingen som beskrives der. Outlook.com følger Microsofts tjenesteavtale og personvernerklæring for forbrukertjenesten. Microsoft behandler også egne konto-, trafikk- og sikkerhetsopplysninger. Kontakt oss hvis du vil vite mer om mottakere, overføringer og hvordan du får kopi av relevante garantier.

Statistikk på hjemmesiden

På den offentlige hjemmesiden bruker vi Cloudflare Web Analytics for å forstå besøk og forbedre lastetid og brukervennlighet. Målingene kan omfatte besøkte sider, henvisende side, lastetid, nettleser, enhetstype og land. Vi kobler ikke denne statistikken til testkontoer, og måleverktøyet er ikke lagt inn i appens innloggede flyt.

Cloudflare oppgir at verktøyet ikke bruker informasjonskapsler eller sporer enkeltpersoner på tvers av nettsteder. IP-adressen mottas ved nettverksforespørselen, men forkastes ved mottak i Cloudflares datasenter. Behandling kan skje utenfor EØS. Cloudflare oppgir at detaljerte måledata beholdes i syv dager, og at statistikk er tilgjengelig for de siste seks månedene. Se Cloudflares beskrivelse av innsamlingen og oppbevaring av statistikk.

For personopplysninger i denne begrensede målingen legger vi berettiget interesse i å forbedre hjemmesiden til grunn (artikkel 6 nr. 1 bokstav f). Se retten til å protestere og kontakt oss hvis du har spørsmål.

Hvis du kontakter oss på Facebook

Facebook er et valgfritt kontaktvalg for voksne. Du kan bruke e-post i stedet. Testkontoen bruker alltid en e-postadresse som tilhører en voksen; Facebook-profilen brukes ikke til innlogging i appen. Vi ber ikke om historieinnhold, innloggingskoder eller personopplysninger om barnet i meldinger eller kommentarer.

Meta Platforms Ireland driver Facebook og Messenger og behandler også profil-, meldings-, bruks- og enhetsopplysninger for egne formål. Vi har et begrenset felles behandlingsansvar med Meta for sidestatistikk («sideinnsikt»). Vår interesse er å forstå bruken av kontaktsiden på et samlet nivå; vi bruker ikke statistikken til å vurdere enkeltfamilier. Dette bygger på berettiget interesse og omfattes av protestretten ovenfor.

Meta har hovedansvaret for informasjon, sikkerhet og rettighetshåndtering for sideinnsikt. Du kan henvende deg til oss eller Meta. Se fordelingen av ansvar for sideinnsikt og Metas personvernerklæring om egne formål, lagring og overføring, også utenfor EØS. Vår kontosletting sletter ikke Facebook-kontoen din eller alle kopier hos Meta.

Hvor lenge, og hva skjer ved testslutt?

Konto og bøker beholdes mens du deltar. Du kan be om kontosletting når som helst. Når den lukkede testen avsluttes, gir vi beskjed. Videreføring i en senere tjeneste krever at du aktivt velger det; ellers sletter vi konto og bøker fra aktiv lagring innen 30 dager etter testslutt. Ved kontosletting sikter vi mot å fullføre innen syv dager etter bekreftet forespørsel.

Egne driftsmålinger oppbevares normalt i inntil 30 dager. Ferdigbehandlet korrespondanse på e-post og Facebook ryddes normalt fra vår innboks innen 30 dager; en minimal slettekvittering beholdes i 90 dager. Nye daglige sikkerhetskopier har normalt rundt 30 dagers utløp. Eldre kopier kan finnes lenger; de brukes ikke til vanlig kontoåpning, og en nødvendig sperre-/slettejournal beholdes så lenge de kan gjenopprettes. Sletting fra e-postinnboksen sletter ikke automatisk samtaler, oppsummeringer eller eventuelle minner i ChatGPT. Leverandørlogger, ChatGPT-data, gjenopprettbare e-postkopier og Metas meldingskopier har egne oppbevaringsregler; vår rydding er ikke et løfte om umiddelbar sletting fra alle leverandørkopier. Sletting av konto fjerner ikke lokale kopier på andre enheter; rydd dem på hver enhet.

Dine valg og rettigheter

Kontakt oss på kontakt@mitteventyrapp.no for innsyn, retting, sletting, begrensning, protest eller spørsmål. Der vilkårene er oppfylt, kan du også be om å få opplysninger overført. Vi må kontrollere at henvendelsen gjelder riktig voksenkonto før kontodata slettes. Vi svarer uten ugrunnet opphold, normalt senest innen én måned. Du kan klage til Datatilsynet. Vi bruker ikke automatiserte avgjørelser med rettsvirkning for deg eller barnet.

Tilbake til Mitt Eventyr

Åpnet du siden fra innloggingen i en ny fane, gå tilbake til innloggingsfanen for å fortsette med adressen du skrev inn.