AYA FamilyPersonvernpolicy
Personvernpolicy for AYA
Di tillit er viktig for oss. Her skildrar vi kva data vi samlar inn, korleis vi brukar det, og dine rettar under GDPR.
Sist endra: 8. september 2026 · Avira Apps ApS · CVR 46212738
Databehandler
Kva vi samlar inn
E-postadressa til kontoen (for innlogging og kvitteringar), aliaset eller namnet du vel for eit produkt, GPS-posisjon ved skanning (berre frå finnaren, aldri frå barnet) og einingsinformasjon for push-varsel. Vi krev ikkje telefonnummer for å aktivere eit armband eller ein namnelapp. Dersom du oppgir eit telefonnummer i kassa, for levering eller for tilbakeringing på bagasje, lagrar vi det for å fullføre ordren.
Korleis vi brukar data
Vi bruker dataa dine berre til å levere AYA-tenesta: innlogging med e-post, push-varsel ved skanning, vising av posisjonen til finnaren på eit kart og ordrehandsaming via Stripe.
Posisjon og GPS-data
GPS-plassering blir samla inn BERRE frå finnaren (personen som skannar QR-koden) - aldri frå barnet ditt. Plasseringa blir brukt for å visa deg nøyaktig kor barnet ditt er. GPS-data blir automatisk sletta etter 30 dagar.
Infobrikker
Vi brukar berre strengt nødvendige infobrikker: aya_sid (økt), NEXT_LOCALE (språkval) og Stripe-betalingsinfobrikker. Ingen sporing, ingen reklame-infobrikker. Sjå vår infobrikke-policy for detaljar.
Tredjepartar
Vi deler data med desse tredjeparane:
• Twilio - SMS-levering der det framleis blir brukt
• Stripe - betalingsbehandling
• MobilePay (via Stripe) - dansk mobilbetaling
• Sentry - feilsporing og ytingsovervaking
• Hetzner - hosting
• Upstash - Redis-cache og fartsavgrensing
• Stalwart SMTP - transaksjonelle e-postar (kvitteringar, varsel)
• Meta - annonsemåling via Conversions API (hasha e-post og telefon, tenar til tenar; ingen informasjonskapslar, ingen nettlesarpiksel)
Analyse køyrer utan informasjonskapslar på våre eigne tenarar. For annonsemåling deler vi hasha kjøpsdata tenar til tenar med Meta via Conversions API - ingen informasjonskapslar og ingen nettlesarpiksel. Vi sel aldri dataa dine.
Dataoppbevaring
Dei fleste skanneloggar og GPS-data blir sletta automatisk etter 30 dagar (aktiveringspunktet og sist kjende posisjon per produkt blir tekne vare på). Alias på armband blir anonymiserte 30 dagar etter at dei går ut; etikettar og bagasjelappar beheld namnet du har valt. E-postadressa til kontoen blir lagra så lenge kontoen er aktiv. Du kan når som helst be om sletting.
Dine rettar
Under GDPR har du rett til å: få tilgang til dataene dine, korrigering, sletting, dataportabilitet, stans av behandling og innvendingar. Kontakt oss via støttesida for å bruka rettane dine.
Data om barn
Vi lagrar berre fornamnet på barnet - aldri etternamn, bilete eller annan personleg informasjon. Barnet samhandlar aldri direkte med AYA. All data blir administrert av foreldra.
Endringar
Vi kan oppdatere denne erklæringa frå tid til anna. Vesentlege endringar blir varsla på e-post eller på nettstaden. Den nyaste versjonen finn du alltid på denne sida.