Personvernerklaering - Hjertesiden

1. Behandlingsansvarlig

Hjertesiden er behandlingsansvarlig for personopplysningene som samles inn gjennom plattformen.

Kontakt: hei@hjertesiden.no

Hjertesiden er en norsk plattform for mental helsestotte til ungdom, utviklet og driftet fra Norge.

2. Personopplysninger vi samler inn

Kategori	Opplysninger	Formal
Kontoinformasjon	E-postadresse, innloggingsmetode (Google/e-post), kryptert passord	Opprette og administrere din konto
Profildata	Visningsnavn, skole, onboarding-svar	Tilpasse tjenesten til dine behov
Innhold	Sitater, tanker, dagbokinnlegg, refleksjoner, mapper, tagger	Levere kjernetjenesten
Helsedata	Humorscore (1-5), helsescore, stemningsregistreringer	Gi deg innsikt i ditt velvare over tid
Bruksdata	Oppgavefremdrift, quiz-svar, innloggingstidspunkt	Forbedre tjenesten og gi anbefalinger

                Helsedata regnes som saerlige kategorier av personopplysninger under GDPR artikkel 9.
                Vi behandler disse kun med ditt uttrykkelige samtykke.
            

3. Formal med behandlingen og rettslig grunnlag

Formal	Rettslig grunnlag (GDPR)
Levering av tjenesten (konto, innhold, oppgaver)	Artikkel 6(1)(b) - Nodvendig for avtalen
Behandling av helsedata (humor, helsescore)	Artikkel 9(2)(a) - Uttrykkelig samtykke
Varsling til helsesykepleier	Artikkel 6(1)(a) - Samtykke
Sikkerhet og feilsokingslogging	Artikkel 6(1)(f) - Berettiget interesse

4. Deling av data

Vi selger aldri dine personopplysninger. Data deles kun med folgende parter for a levere tjenesten:

Microsoft Azure - Hosting og datalagring (Azure Norway East). Microsoft er var databehandler.
AI-tjenester (Anthropic/OpenAI) - For samtalefunksjoner. Ingen persondata lagres permanent hos disse leverandorene.
Google - Kun ved innlogging via Google. Vi mottar kun e-postadressen din.
Helsesykepleier - Kun med ditt uttrykkelige samtykke, og kun begrenset informasjon (helsescore, ingen dagbok- eller tankeinnhold).

5. Oppbevaring

Aktiv konto: Dine data oppbevares sa lenge kontoen din er aktiv.
Etter sletting: Alle personopplysninger slettes innen 30 dager etter at du ber om sletting av kontoen.
Anonymisert statistikk: Aggregerte, anonymiserte data kan beholdes for a forbedre tjenesten.

6. Dine rettigheter

Under GDPR og norsk personvernlovgivning har du folgende rettigheter:

Innsyn (Art. 15): Du kan laste ned alle dine data fra Innstillinger i appen.
Retting (Art. 16): Du kan redigere dine opplysninger direkte i appen.
Sletting (Art. 17): Du kan slette kontoen din og alle tilknyttede data fra Innstillinger.
Dataportabilitet (Art. 20): Du kan eksportere dine data i et maskinlesbart format (JSON).
Trekke tilbake samtykke (Art. 7(3)): Du kan nar som helst trekke tilbake samtykke via Innstillinger.
Klage: Du har rett til a klage til Datatilsynet (datatilsynet.no).

                For a utove dine rettigheter kan du bruke funksjonene i appen under Innstillinger,
                eller kontakte oss pa hei@hjertesiden.no.
            

7. Informasjonskapsler og lokal lagring

Hjertesiden bruker ingen sporings- eller analysekapsler. Vi lagrer kun folgende i nettleseren din:

Lagring	Formal	Type
auth_token	Holde deg innlogget	Nodvendig
hjertesiden-theme	Huske ditt valg av lys/mork modus	Funksjonell
hjertesiden_gdpr_consent	Huske at du har godtatt personvern	Nodvendig

Vi bruker localStorage (ikke cookies). Ingen tredjepartsporingsscript er i bruk.

8. Sikkerhet

Passord krypteres med bcrypt (aldri lagret i klartekst)
JWT-basert autentisering med utlopsdato
Row Level Security (RLS) i databasen -- du kan kun se dine egne data
All kommunikasjon er kryptert med SSL/TLS
Data lagres i Azure Norway East (norsk datasenter)
Regelmessig sikkerhetsgjennomgang av kodebasen

9. Barn og unge

Hjertesiden er rettet mot ungdom fra 13 ar og oppover. I henhold til norsk personvernlov kan personer over 13 ar samtykke til bruk av informasjonssamfunnstjenester.

For behandling av helsedata for brukere under 16 ar kan det kreves samtykke fra foresatte. Vi anbefaler at unge brukere informerer foresatte om sin bruk av tjenesten.

10. Kontakt og klageadgang

Har du sporsmol om personvern eller onsker a utove dine rettigheter?

E-post: hei@hjertesiden.no

Du kan ogsa klage til det norske Datatilsynet:

www.datatilsynet.no