🛡️ Personvern og trygghet
Du skal forstå hva som skjer med familiens data.
Her samler vi svar om hvilke opplysninger Familieportalen bruker, hvorfor de brukes, hvem som kan få tilgang, hvor lenge de beholdes og hvilke valg og rettigheter familien har.
Tjenesten testes foreløpig i en begrenset krets. Funksjoner, leverandører og denne informasjonen kan endres før offentlig lansering. Vesentlige personvernendringer skal kommuniseres tydelig – ikke gjemmes i vilkår.
Kort fortalt
Familieportalen skal samle inn minst mulig, holde familier adskilt og gi foresatte kontroll. Vi skal ikke bruke barns aktivitet til reklameprofilering eller atferdsbasert annonsering, og vi skal ikke rangere barn mot hverandre.
Hvilke opplysninger kan lagres?
Avhengig av funksjonene familien velger kan dette være konto- og familieopplysninger, oppgaver, poeng og premier, kalenderoppføringer, familieregler, valgfri skoleinformasjon, valgfritt profilbilde, tekniske sesjons-/sikkerhetsdata og data som trengs for valgte integrasjoner. Vi arbeider med endelig datakart og lagringstider før offentlig lansering.
Hva er annerledes for barn?
Barnedata behandles som særlig beskyttelsesverdige. Barn skal bare få barnefunksjoner og egne relevante data. Skole, alder og profilbilde skal ikke kreves uten et tydelig behov. Nye enheter for barnekontoer må godkjennes av familieeier. For dette lagres en tilfeldig enhetsnøkkel som hash, enkel enhetstype/nettleser og tidspunkt for godkjenning eller bruk. Vi bruker ikke MAC-adresse, presis lokasjon eller skjult nettleserfingeravtrykk til denne kontrollen.
Hvem kan se opplysningene?
Familier skal være teknisk adskilt. Barn skal ikke se andre familiemedlemmers private administrasjonsdata, og voksne skal bare ha tilgang til familier de faktisk tilhører. Administrativ og teknisk tilgang skal begrenses etter behov og logges der det er relevant.
Deler vi data med andre?
Eksterne leverandører skal bare brukes når det er nødvendig for en valgt funksjon eller drift. Før offentlig lansering publiserer vi en konkret leverandøroversikt med formål og relevant informasjon om behandling og overføringer. Vi selger ikke barnas personopplysninger til annonsører.
Brukes kunstig intelligens?
AI kan brukes som utviklings- og driftsverktøy. Målet er at utvikling skjer mot kode, syntetiske testdata og personvernfiltrerte logger, ikke identifiserbare barnedata. Dersom en AI-leverandør senere skal behandle produksjonsdata, skal dette risikovurderes, dokumenteres og beskrives her før slik bruk settes i produksjon.
Hvor lenge lagres opplysninger?
Opplysninger skal ikke beholdes lenger enn formålet krever. Familieportalen er fortsatt under utvikling, og endelige automatiske lagrings- og sletteregler bygges og dokumenteres før offentlig lansering. Midlertidige opplastinger, tokens og andre kortlivede data skal få særlig korte frister der det er mulig.
Hvilke rettigheter har familien?
Etter personvernregelverket kan registrerte, avhengig av situasjonen, blant annet ha rett til informasjon, innsyn, retting, sletting, begrensning, dataportabilitet og å protestere. Vi bygger funksjoner og rutiner for relevante rettigheter før offentlig lansering. Foresatte skal kunne ivareta barns rettigheter der regelverket gir dem denne rollen.
Hvordan beskytter vi data?
Vi bruker blant annet rolle- og familieisolasjon, sikre sesjoner, eiergodkjenning av nye barneenheter, tester og sikkerhetskopier. Eier kan trekke tilbake en godkjent barneenhet, og aktive økter på den enheten avsluttes. Vi arbeider videre med sterk autentisering for voksne, kontrollerte supporttilganger, dataminimerte logger, automatisert sletting og produksjonsseparasjon. Vi publiserer ikke detaljer som ville gjøre det enklere å angripe tjenesten.
Informasjonskapsler og sporing
Nødvendige tekniske mekanismer kan brukes for innlogging og sikker drift. Familieportalen skal ikke bruke reklamesporing eller atferdsbasert annonsering rettet mot barn. Dersom ikke-nødvendig sporing noen gang vurderes, skal den vurderes juridisk og presenteres med reelle valg før den aktiveres.
Kan personvernreglene endres?
Ja, tjenesten utvikles fortsatt. Viktige endringer som påvirker hvordan personopplysninger brukes skal gjøres synlige og kommuniseres på en forståelig måte. Denne siden skal oppdateres sammen med den faktiske løsningen.
Hvem er ansvarlig, og hvordan tar jeg kontakt?
Den endelige behandlingsansvarlige virksomheten og personvernkontakt er ikke fastsatt ennå fordi Familieportalen ikke er offentlig lansert. Disse opplysningene skal stå tydelig her før offentlig/betalt lansering. Brukere skal da også få en enkel kanal for personvernforespørsler og informasjon om klagerett til Datatilsynet.
👧 Personvern forklart til barn
Familieportalen hjelper familien din med ting som oppgaver, kalender og poeng. Vi prøver å bare lagre det vi trenger. Andre familier skal ikke kunne se tingene dine. Vi bruker ikke det du gjør til reklameprofilering. En voksen i familien hjelper med kontoen din. Hvis noe om deg er feil eller du lurer på hva som er lagret, kan du spørre den voksne.