Personvernerklaering Privacy Policy

Denne personvernerklaeringen gjelder for mobilapplikasjonen Bo Trygt Hjemme ("appen", "vi", "oss" eller "vaar"). Erklaeringen er laget for brukere av appen og for krav knyttet til publisering i appbutikker, inkludert Google Play.

This Privacy Policy applies to the Bo Trygt Hjemme mobile application ("the App", "we", "our", or "us"). It is intended for app users and for app store compliance, including Google Play requirements.

1.1 Konto- og identitetsopplysninger

Naar du oppretter og bruker en konto, kan vi behandle:

• Fullt navn
• E-postadresse
• Foedselsnummer eller annet ID-nummer som brukeren selv legger inn
• Telefonnummer
• Adresse
• Kjoenn, dersom dette oppgis
• Brukerrolle i gruppe, for eksempel administrator, medlem eller spesialrolle

1.2 Lokasjonsdata

Appen behandler presise lokasjonsdata, inkludert breddegrad, lengdegrad og tilknyttet metadata, for sikkerhetsfunksjoner og gruppeoversikt. Avhengig av rolle og innstillinger kan lokasjon behandles baade i forgrunn og bakgrunn, ogsaa naar appen ikke er aktivt aapen.

• Tidspunkt for siste lokasjonsoppdatering
• Status for deling av lokasjon
• Tilstedevaerelses- eller heartbeat-tidspunkt for online/offline-status

1.3 Samtale- og kommunikasjonsdata

For aa stoette sanntidssamtaler og varslingsfunksjoner behandler vi:

• Samtalemetadata, som samtale-ID, gruppe-ID, kanalnavn, innringer-ID, deltakere, status og tidsstempler
• Data om innkommende samtaler, som navn paa innringer, gruppenavn, mottaker og samtalestatus
• Tilgang til mikrofon for taleanrop
• Tilgang til kamera der dette er relevant for samtale- eller mediefunksjoner

Viktig: Selve lyd- og videotransporten for samtaler leveres via integrerte tredjepartstjenester, se punkt 5.

1.4 Varsler og enhetstoken

For aa sende sikkerhetsvarsler og samtalevarsler behandler vi:

• Push-token, for eksempel FCM-token
• Interaksjoner med varsler, for eksempel godta eller avslaa innkommende samtale
• Brukerens varslingsinnstillinger

1.5 Gruppedata og sikkerhetsvarsler

Naar du bruker gruppe- og sikkerhetsfunksjoner, kan vi behandle:

• Gruppedetaljer, som gruppenavn, gruppekode, medlemskap og administratorroller
• Sikkerhetsvarsler, inkludert type varsel, avsender, tidsstempel og eventuell lokasjon
• Varslingshistorikk knyttet til slike hendelser
• Valgfrie gruppebilder eller bilder lastet opp av autoriserte brukere

1.6 Tillatelser og enhetsstatus

For driftssikkerhet og paalitelig funksjon kan vi lagre:

• Status for lokasjonstillatelse
• Status for varslingstillatelse
• Status for mikrofontillatelse
• Status for kameratillatelse
• Om lokasjonstjenester er aktivert eller deaktivert
• Innloggingsstatus og tidspunkt for siste kontroll av tillatelser

1.1 Account and Identity Information

When you create and use an account, we may process:

• Full name
• Email address
• National or personal ID number entered by the user
• Phone number
• Address
• Gender, if provided
• User role in a group, such as admin, member, or special role

1.2 Location Data

The App processes precise location data, including latitude, longitude, and related metadata, for safety features and group visibility. Depending on role and settings, location may be processed in both foreground and background, including when the App is not actively open.

• Last location update timestamp
• Location-sharing status
• Presence or heartbeat timestamp for online or offline status

1.3 Call and Communication Data

To support real-time calls and alerts, we process:

• Call metadata such as call ID, group ID, channel name, caller ID, participant IDs, status, and timestamps
• Incoming call event data such as caller name, group name, recipient ID, and call status
• Microphone access for voice calling
• Camera access where relevant to call or media features

Important: Voice and video transport for calls is handled by integrated third-party communication services. See Section 5.

1.4 Notifications and Device Tokens

To deliver call and safety notifications, we process:

• Push tokens, such as FCM tokens
• Notification interaction events, such as accepting or declining an incoming call
• User notification preferences

1.5 Group and Safety Alert Data

When you use group and safety features, we may process:

• Group details such as group name, group code, memberships, and admin assignments
• Safety alert records, including alert type, sender, timestamps, and optional location
• Notification history linked to those events
• Optional group images or photos uploaded by authorized users

1.6 Permission and Device Status Data

For reliability and operational safety, we may store:

• Location permission status
• Notification permission status
• Microphone permission status
• Camera permission status
• Whether device location services are enabled or disabled
• Login status and timestamp of the last permission check

Vi bruker personopplysningene for aa:

• Opprette og administrere brukerkontoer
• Autentisere brukere og sikre tilgang til appen
• Opprette og administrere grupper og medlemskap
• Tilby lokasjonsdeling for trygghet og sikkerhet
• Aktivere sanntidsfunksjoner for samtaler og deltakelse
• Sende push-varsler for samtaler og sikkerhetshendelser
• Vise oppdatert tilstedevaerelsesstatus i en sikkerhetskontekst
• Vedlikeholde tjenesten, feilsoke og forebygge misbruk

We use personal data to:

• Create and manage user accounts
• Authenticate users and secure access to the App
• Create and manage groups and memberships
• Provide safety-focused location sharing
• Enable real-time calling and participation features
• Deliver push notifications for calls and safety events
• Provide updated presence status in a safety context
• Maintain the service, troubleshoot issues, and prevent misuse

Der personvernregelverk som GDPR gjelder, behandler vi personopplysninger basert paa ett eller flere av foelgende grunnlag:

• Avtaleoppfyllelse, for aa levere appens kjernefunksjoner
• Berettigede interesser, som sikkerhet, stabilitet og forebygging av misbruk
• Samtykke, der dette kreves, spesielt ved enkelte tillatelser
• Rettslige forpliktelser, der dette er aktuelt

Where privacy laws such as the GDPR apply, we process personal data under one or more of the following legal bases:

• Performance of a contract, to provide the core functionality of the App
• Legitimate interests, such as safety, service integrity, and prevention of misuse
• Consent, where required, especially for certain permissions
• Legal obligations, where applicable

Avhengig av enhet, plattform og funksjoner du velger aa bruke, kan appen be om foelgende tillatelser:

• Presis eller omtrentlig lokasjon, inkludert bakgrunnslokasjon
• Mikrofon
• Kamera
• Varsler
• Forgrunns- og bakgrunnstjenester som er noedvendige for lokasjon og samtalefunksjoner

Du kan naar som helst trekke tilbake tillatelser via innstillingene paa enheten din. Enkelte funksjoner kan da bli utilgjengelige eller fungere begrenset.

Depending on your device, platform, and the features you choose to use, the App may request the following permissions:

• Precise or approximate location, including background location
• Microphone
• Camera
• Notifications
• Foreground and background service permissions needed for location and calling behavior

You can withdraw permissions at any time through your device settings. Some features may stop working or work in a limited way if permissions are denied.

Vi bruker betrodde tjenesteleverandoerer for aa drifte appen. Opplysninger deles bare i den grad det er noedvendig for aa levere funksjonaliteten.

• Supabase: autentisering, database, sanntidsabonnementer, serverfunksjoner og lagring
• Google Firebase Cloud Messaging (FCM): levering av push-varsler for samtaler og sikkerhetshendelser
• Agora: sanntids transport av lyd og video ved samtaler

Basert paa dagens implementasjon bruker appen ikke tredjeparts annonse-SDK-er.

We use trusted service providers to operate the App. Data is shared only where needed to provide functionality.

• Supabase: authentication, database, real-time subscriptions, server functions, and storage
• Google Firebase Cloud Messaging (FCM): delivery of push notifications for calls and safety alerts
• Agora: real-time audio and video transport for calls

Based on the current implementation, the App does not use third-party advertising SDKs.

Vi lagrer personopplysninger saa lenge det er noedvendig for aa levere tjenesten, opprettholde sikkerhetsfunksjoner, loese tvister og oppfylle lovkrav. Lagringstiden kan variere mellom ulike datatyper:

• Konto- og profildata lagres saa lenge kontoen er aktiv
• Gruppe-, samtale- og varslingshistorikk lagres saa lenge det er relevant for drift og sikkerhet
• Lokasjons- og statusfelt oppdateres eller slettes i henhold til appens logikk og gruppens livssyklus
• Push-token lagres og ryddes opp dersom de blir ugyldige

We retain personal data for as long as needed to provide the service, maintain safety features, resolve disputes, and comply with legal obligations. Retention may vary depending on the type of data:

• Account and profile data is retained while the account remains active
• Group, call, and alert history is retained while relevant for operations and safety
• Location and status fields are updated or cleared according to the App's logic and group lifecycle
• Push tokens are retained and cleaned up when they become invalid

Vi bruker rimelige tekniske og organisatoriske tiltak for aa beskytte personopplysninger, inkludert tilgangskontroll, autentisering og rollebaserte tilganger der det er relevant. Ingen overfoering eller lagring er likevel hundre prosent sikker.

We use reasonable technical and organizational measures to protect personal data, including access controls, authentication, and role-based permissions where relevant. However, no method of transmission or storage is completely secure.

Opplysningene dine kan bli behandlet i andre land enn landet du befinner deg i, avhengig av hvor infrastrukturen og tjenesteleverandoerene vaare opererer. Ved behov bruker vi egnede sikkerhetstiltak etter gjeldende regelverk.

Your information may be processed in countries other than your own, depending on where our infrastructure and service providers operate. Where required, we rely on appropriate safeguards under applicable law.

Avhengig av hvilket land eller hvilken region du tilhoerer, kan du ha rett til innsyn, retting, sletting, begrensning, dataportabilitet eller aa protestere mot behandling. Der behandlingen bygger paa samtykke, kan dette trekkes tilbake.

Kontakt oss via opplysningene nedenfor dersom du vil utoeve rettighetene dine.

Depending on your country or region, you may have rights to access, correct, delete, restrict, port, or object to the processing of your personal data. Where processing is based on consent, you may withdraw that consent.

Please contact us using the details below if you want to exercise your rights.

Appen er ikke ment for barn under minstealder etter lokal lovgivning. Vi samler ikke bevisst inn personopplysninger fra barn i strid med gjeldende regler.

The App is not intended for children under the minimum age required by local law. We do not knowingly collect personal data from children in violation of applicable law.

Vi kan oppdatere denne personvernerklaeringen fra tid til annen. Ved vesentlige endringer oppdaterer vi datoen for siste oppdatering og gir eventuelt ytterligere varsel der dette kreves.

We may update this Privacy Policy from time to time. If material changes are made, we will update the last updated date and may provide additional notice where required.