Personverninformasjon for FlokkTid

Sist oppdatert 17. oktober 2026. Dette er informasjon om behandling av personopplysninger, ikke et samtykke til reklame, analyse eller nyhetsbrev.

1. Ansvar og kontakt

Vestavik IT AS, org.nr. 932 895 919, Auretunvegen 12, 6408 Aureosen, er behandlingsansvarlig for FlokkTid. Kontakt kontakt@vestavik.no for spørsmål eller bruk av rettighetene dine. Vi kan be om nødvendige opplysninger for å kontrollere identiteten din, men ber ikke om innloggingskoder.

2. Opplysninger og kilder

Du gir oss navn og e-postadresse ved registrering, og kan velge språk, tema og en standardavatar. Vi registrerer kontostatus, e-postbekreftelse, innloggingsøkter og godkjenninger av vilkår med versjon, tidspunkt, språk og registreringsmåte. Vi samler ikke inn fødselsdato for aldersbekreftelsen.

Du og personer du samarbeider med kan legge inn familienavn/fornavn, aktiviteter, tidspunkt, steder, oppgaver, oppskrifter, måltider, handlelister og delingstillatelser. En invitasjon kan føre til at vi mottar e-postadressen din fra en annen bruker og oppretter en ubekreftet konto. Invitasjon er ikke godkjenning av brukervilkår eller deling; dette krever ditt eget valg.

Drifts- og sikkerhetslogger kan inneholde konto-ID, handlingstype, tidspunkt, IP-adresse, nettleseropplysninger og avgrensede endringer i kontoinformasjon. Vi logger ikke innloggingskoder eller komplette familieplaner. Administratorers kontorettinger kan loggføres med de endrede navnene eller e-postadressene for å dokumentere hendelsen.

Opplysninger om barn omfatter også vanlige navn, avtaler og aktiviteter som kan knyttes til barnet, selv om barnet ikke har egen konto. Foreldres bruk av planleggeren endrer ikke barnets egne personvernrettigheter.

Ikke registrer sensitive opplysninger som diagnoser, behandling, religion eller seksuelle forhold, eller fødselsnummer, betalingskort og hemmelige tilgangsopplysninger. Begrens opplysninger om barn og andre til det som er nødvendig. Ta kontakt hvis slike opplysninger er lagt inn ved en feil.

3. Formål og behandlingsgrunnlag

Vi behandler kontoinformasjon og dine planleggingsvalg for å inngå og oppfylle avtalen med deg, jf. personvernforordningen artikkel 6 nr. 1 bokstav b. Nødvendig dokumentasjon av vilkårsgodkjenninger brukes til å forvalte avtalen og håndtere mulige rettskrav.

Opplysninger om familiemedlemmer som ikke selv er avtalepart, delingsinvitasjoner, misbruksforebygging, sikkerhetslogger og nødvendig administrasjon behandles etter en vurdering av berettigede interesser, jf. artikkel 6 nr. 1 bokstav f. Interessene er å gjøre avtalt familieplanlegging mulig, beskytte kontoer og dokumentere sikkerhetshendelser. Vi skal begrense behandlingen og veie den mot den enkeltes rettigheter, særlig barns interesser. Du kan protestere og be om nærmere informasjon om interesseavveiingen. En voksen brukers avtale eller godkjenning er ikke i seg selv samtykke på vegne av alle andre personer.

Hvis en konkret rettslig plikt krever behandling, brukes artikkel 6 nr. 1 bokstav c for det aktuelle formålet. Vi bruker ikke et generelt «samtykke til personvernerklæringen» som grunnlag for nødvendig drift. Uten nødvendig konto- og innloggingsinformasjon kan vi ikke tilby en innlogget konto; øvrig planleggingsinnhold bestemmer du selv om du vil legge inn.

4. Mottakere og leverandører

Andre brukere får tilgang i samsvar med invitasjoner, aksept og tillatelser du velger. Tilbakekalling fjerner ikke informasjon noen allerede har sett eller kopiert. Delte planer og oppskriftskopier kan bestå hos andre når de har et selvstendig forhold til opplysningene.

Autoriserte administratorer kan behandle konto- og logginformasjon når nødvendig for drift, støtte og sikkerhet. Ved ny selvregistrering kan administrasjonens e-postadresse få et varsel med konto-ID og registreringstid, uten familieinnhold eller adgangskoder. Den ordinære Rector-rollen gir ikke generell tilgang til andres private familieplaner.

Applikasjonens brukerdata lagres på GigaHost-servere i Norge. Transaksjonsmeldinger sendes gjennom SMTP2Go, med kontoen konfigurert for EU-datasenter. SMTP2Go behandler mottakeradresse, nødvendig meldingsinnhold og leveringsmetadata. E-post transporteres også gjennom mottakerens egne e-postleverandører.

Vestavik IT AS er ansvarlig for å kontrollere databehandleravtaler, underleverandører og eventuell fjernaksess. Et EU-datasenter er ikke alene en garanti mot tilgang fra andre land. Eventuell overføring utenfor EØS må ha et lovlig overføringsgrunnlag og nødvendige tiltak, og den aktuelle informasjonen skal gjøres tilgjengelig. Kontakt oss for oppdatert leverandøroversikt og informasjon om eventuelle overføringsgarantier. Opplysninger kan ellers bare utleveres når det finnes et gyldig behandlingsgrunnlag, eksempelvis en konkret lovplikt. Familieinnhold selges ikke som del av dagens tjeneste.

5. Lagring og sletting

Konto- og planleggingsopplysninger beholdes mens kontoen og de aktuelle planene brukes, med de slettemulighetene tjenesten tilbyr. Ved kontosletting slettes kontoens egne data og tilknytninger etter de forklarte slettingsreglene. Delte poster, oppskriftssnapshots og opplysninger andre brukere fortsatt har et rettmessig behov for kan bestå. Vi vurderer særskilte slettekrav konkret.

Sikkerhetskopier oppbevares i maksimalt 30 dager. Slettede opplysninger kan finnes i isolerte sikkerhetskopier i denne perioden og skal ikke brukes til vanlig drift. Ved gjenoppretting må allerede gjennomførte slettinger ivaretas.

Drifts- og sikkerhetslogger oppbevares i inntil to år. Opplysninger som ikke lenger er nødvendige skal slettes tidligere. En konkret hendelse eller rettslig plikt kan gjøre det nødvendig å sikre et avgrenset bevisgrunnlag lenger; dette skal begrunnes og begrenses, ikke bli en generell forlengelse av all logglagring. Godkjenninger av vilkår er knyttet til kontoen og slettes sammen med denne. Vilkårstekster uten personopplysninger kan beholdes som versjonshistorikk.

E-post som har kommet frem til en mottaker følger også mottakerens lagring og kontroller. Leverandørenes egne leveringslogger må håndteres gjennom de aktuelle leverandøravtalene. To år er ikke en automatisk oppbevaringstid for alle data i tjenesten.

6. Informasjonskapsler og fremtidige funksjoner

Tjenesten bruker nødvendige økt- og sikkerhetsmekanismer for innlogging og beskyttelse av skjemaer. Valg av språk og tema kan lagres i nettleseren og på kontoen. «Husk meg» er et aktivt valg på innloggingssiden og kan fjernes ved utlogging eller sletting av nettleserdata. Nettleserens kontroller lar deg slette lagrede informasjonskapsler, men blokkering av nødvendige kapsler kan hindre innlogging.

Vi bruker ikke analyseverktøy, sporingspiksler eller nyhetsbrev i dagens versjon. Ved en fremtidig innføring skal denne informasjonen oppdateres før behandlingen starter. Ikke-nødvendige kapsler, sporing eller markedsføring skal ikke aktiveres på grunnlag av vilkårsgodkjenningen. Der samtykke kreves, får du separate og like tilgjengelige valg om å godta eller avslå, informasjon om leverandør, formål og varighet, og en enkel måte å endre valget på. Nyhetsbrev får egen påmelding og avmelding. Fremtidige betalte funksjoner krever en separat bestilling.

Vi bruker ikke automatiserte avgjørelser med rettsvirkning eller tilsvarende vesentlig betydning for deg i dagens tjeneste.

7. Rettighetene dine

Du kan be om innsyn, retting, sletting, begrensning, og dataportabilitet når vilkårene for det er oppfylt. Du kan protestere mot behandling basert på berettigede interesser. Dersom en fremtidig funksjon bygger på samtykke, kan dette trekkes tilbake uten å påvirke lovligheten av tidligere behandling.

«Mine data» gir en oversikt over opplysninger knyttet til kontoen. Kontakt oss for øvrig innsyn, en egnet portabilitetskopi eller opplysninger om et familiemedlem. Rettighetene gjelder også personer som er omtalt uten å ha egen konto. Du trenger ikke godta en ny vilkårsversjon for å be om innsyn eller sletting. Vi svarer normalt innen én måned; dersom en lovlig forlengelse er nødvendig, får du beskjed om årsaken og fristen.

Du kan klage til Datatilsynet. Mer informasjon om rettigheter og klage finnes på datatilsynet.no. Vi anbefaler at du først kontakter oss slik at vi kan undersøke saken, men det er ikke et vilkår for å klage til tilsynet.

8. Oppdateringer

Denne informasjonen oppdateres når behandlingen endres. Ved vesentlige endringer informerer vi før ny behandling starter. En endring av personverninformasjonen er ikke i seg selv et nytt samtykke eller et grunnlag for å bruke data til andre formål.