Personvernerklæring

Sist oppdatert: 25. januar 2026

1. Introduksjon

Nubilux er et smart familieoversikt-dashboard som hjelper familier med å holde oversikt over kalendre, transport, værmelding, avfallshenting og andre daglige aktiviteter. Vi er opptatt av å beskytte ditt personvern og behandler alle personopplysninger i samsvar med gjeldende personvernlovgivning, inkludert EUs personvernforordning (GDPR) og norsk personopplysningslov.

Denne personvernerklæringen forklarer hvilke personopplysninger vi samler inn, hvordan vi bruker dem, hvem vi eventuelt deler dem med, og hvilke rettigheter du har.

2. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene som behandles i Nubilux er:

Nubilux
Norge
E-post: privacy@nubilux.com

3. Hvilke data vi samler inn

3.1 Informasjon du gir oss direkte

• Kontoinformasjon: E-postadresse, navn, passord (kryptert), telefonnummer (valgfritt), fødselsdato
• Husholdningsinformasjon: Husholdningens navn, adresse, postnummer og by
• Familiemedlemmer: Navn og rolle (voksen/barn) for medlemmer i din husholdning
• Lokasjoner: Adresser til barnehage, skole, arbeidsplass og andre steder dere reiser til regelmessig
• Kalenderhendelser: Avtaler, aktiviteter og påminnelser du legger inn

3.2 Informasjon fra tredjepartstjenester

Hvis du velger å koble til eksterne tjenester, kan vi motta:

• Google-konto: Navn, e-postadresse og profilbilde (ved innlogging med Google)
• Kalenderdata: Hendelser fra CalDAV-kalendere eller Google Calendar du velger å synkronisere
• Smart home-enheter: Tilkoblingsinformasjon for Philips Hue og andre smarthjem-enheter

3.3 Offentlig tilgjengelig informasjon vi henter

For å gi deg relevant informasjon, henter vi offentlig tilgjengelige data fra:

• Værdata: Fra Meteorologisk institutt (MET Norway) basert på din husholdnings lokasjon
• Kollektivtransport: Rutetider og sanntidsinformasjon fra Entur
• Avfallshenting: Hentekalendere fra kommunale renovasjonsselskaper
• Kartdata: Fra Google Maps for ruteberegning

3.4 Teknisk informasjon

• Enhetsinformasjon: Type enhet, nettleser, operativsystem
• Bruksdata: Innloggingstidspunkt og hvilke funksjoner som brukes
• IP-adresse: For sikkerhet og misbruksforebygging

4. Formål med behandlingen

Vi behandler dine personopplysninger for følgende formål:

• Levere tjenesten: Vise relevant informasjon tilpasset din familie og husholdning
• Administrasjon: Håndtere din brukerkonto og husholdningsmedlemskap
• Kommunikasjon: Sende viktige meldinger om tjenesten, som e-postverifisering og passordtilbakestilling
• Sikkerhet: Beskytte mot uautorisert tilgang og misbruk
• Forbedring: Videreutvikle og forbedre tjenesten basert på anonymisert bruksstatistikk

5. Rettslig grunnlag for behandlingen

Vi behandler dine personopplysninger basert på følgende rettslige grunnlag (GDPR artikkel 6):

• Avtale (Art. 6.1.b): Behandling som er nødvendig for å oppfylle avtalen om å levere Nubilux-tjenesten til deg
• Samtykke (Art. 6.1.a): For valgfrie funksjoner som integrering med tredjepartstjenester (Google, Philips Hue)
• Berettiget interesse (Art. 6.1.f): For sikkerhetstiltak og tjenestforbedring, der våre interesser ikke overstyrer dine grunnleggende rettigheter

6. Deling av data

Vi deler kun personopplysninger i følgende tilfeller:

• Husholdningsmedlemmer: Informasjon du legger inn i husholdningen er synlig for andre medlemmer
• Tredjepartstjenester du velger: Når du kobler til Google, Philips Hue eller andre tjenester
• Tekniske underleverandører: Hosting-tjenester og e-postleverandører som behandler data på våre vegne med databehandleravtale
• Lovpålagt: Hvis vi er pålagt å utlevere informasjon etter lov eller ved rettslig kjennelse

Vi selger aldri dine personopplysninger til tredjeparter.

7. Lagring og sikkerhet

7.1 Hvor lagres dataene?

Dine data lagres på sikre servere i EU/EØS-området. Vi benytter kryptert overføring (HTTPS/TLS) for all kommunikasjon mellom din enhet og våre servere.

7.2 Sikkerhetstiltak

• Krypterte passord (bcrypt hashing)
• Sikker sesjonsadministrasjon
• HTTPS-kryptering på alle sider
• Regelmessige sikkerhetsoppdateringer
• Tilgangskontroll og logging

7.3 Hvor lenge lagrer vi data?

• Kontoinformasjon: Så lenge du har en aktiv konto, pluss 30 dager etter sletting
• Kalenderhendelser: Til du sletter dem, eller kontoen avsluttes
• Innloggingslogg: 12 måneder for sikkerhetsformål
• Sikkerhetslogger: Inntil 24 måneder for å beskytte mot misbruk

8. Dine rettigheter

I henhold til GDPR har du følgende rettigheter:

• Innsyn: Du kan be om en kopi av alle personopplysninger vi har om deg
• Retting: Du kan be om at uriktige opplysninger korrigeres
• Sletting: Du kan be om at dine opplysninger slettes ("retten til å bli glemt")
• Begrensning: Du kan be om at behandlingen av dine opplysninger begrenses
• Dataportabilitet: Du kan be om å få utlevert dine data i et maskinlesbart format
• Innsigelse: Du kan protestere mot behandling basert på berettiget interesse
• Trekke samtykke: Du kan når som helst trekke tilbake samtykke du har gitt

For å utøve dine rettigheter, kontakt oss på privacy@nubilux.com. Vi vil svare innen 30 dager.

Du har også rett til å klage til Datatilsynet hvis du mener vi behandler dine personopplysninger i strid med personvernlovgivningen: www.datatilsynet.no

9. Barn og personvern

Nubilux er en familietjeneste, og vi tar barns personvern på alvor:

• Barn under 13 år kan ikke opprette egen brukerkonto eller logge inn selv
• Foreldre/foresatte administrerer barns informasjon gjennom husholdningen
• Vi samler kun nødvendig informasjon om barn (navn, eventuell lokasjon for barnehage/skole)
• Barnets informasjon er kun synlig for medlemmer i samme husholdning

10. Tredjepartstjenester

Nubilux kan integreres med følgende tredjepartstjenester. Hver integrasjon er valgfri og krever ditt eksplisitte samtykke:

Google (innlogging og kalender)

Når du logger inn med Google eller kobler Google Calendar, mottar vi informasjon i henhold til Googles personvernerklæring. Du kan når som helst fjerne tilgangen via Google-kontoen din.

Philips Hue

Ved tilkobling til Philips Hue, får vi tilgang til å styre lysene dine. Vi lagrer kun tilkoblingsinformasjon, ikke historikk over lysbruk.

Offentlige API-er

Vi henter data fra offentlige tjenester som MET Norway (vær), Entur (kollektivtransport) og kommunale renovasjonstjenester. Disse mottar kun adresseinformasjon for å hente relevant data, ikke personidentifiserbar informasjon.

11. Informasjonskapsler (cookies)

Vi bruker følgende informasjonskapsler:

• Nødvendige: Sesjons-cookies for innlogging og sikkerhet (kan ikke deaktiveres)
• Funksjonelle: Husker dine preferanser som språk og tema
• "Husk meg": Langvarig cookie for å holde deg innlogget (valgfri)

Vi bruker ikke analyse- eller reklamecookies fra tredjeparter.

12. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov. Ved vesentlige endringer vil vi varsle deg via e-post eller melding i tjenesten. Datoen for siste oppdatering vises øverst i dokumentet.

Vi oppfordrer deg til å gjennomgå personvernerklæringen jevnlig.

13. Kontakt oss

---