Personvernerklæring

Denne erklæringen forklarer hvilke personopplysninger Nubilux behandler, hvorfor vi gjør det, hvem vi deler dem med, og hvilke rettigheter du har.

Kort sagt: Vi samler inn det som trengs for å vise familiens oversikt på en skjerm i hjemmet ditt. Vi selger aldri opplysninger om deg. Du kan når som helst laste ned alt vi har om deg, eller slette kontoen din selv.

Hvem er ansvarlig

Behandlingsansvarlig er Visbiz AS, selskapet som leverer tjenesten Nubilux.

• Organisasjonsnummer: 998 359 139
• Postadresse: Håbamyrå 26, 4325 Sandnes
• E-post om personvern: privacy@nubilux.com
• Generell kontakt: support@nubilux.com
• Selskapets e-post: post@visbiz.no

Vi har ikke personvernombud. Du kan alltid henvende deg direkte til adressen over.

En skjerm i hjemmet viser data om flere enn deg

Nubilux er laget for å henge på veggen. Det betyr at innholdet er synlig for alle som er i rommet — også for besøkende, og også for familiemedlemmer som ikke selv har konto.

Vi ber deg tenke gjennom dette før du legger inn opplysninger om andre:

• Legger du inn en kalender, vises hendelsene for alle som ser skjermen.
• Legger du inn et familiemedlem uten egen konto, er det du som har lagt inn opplysningene om dem, og du bør ha sagt fra til dem.
• Du bestemmer selv hvilke moduler som vises på hvilken skjerm.

Hvilke opplysninger vi behandler

Vi behandler ikke særlige kategorier av personopplysninger med vilje. En kalenderhendelse kan likevel røpe for eksempel en legetime. Derfor er kalenderinnhold noe du selv velger å koble til, og du kan koble det fra igjen når som helst.

Hvorfor vi behandler dem, og med hvilket grunnlag

Der grunnlaget er berettiget interesse, er interessen å kunne oppdage innbrudd, misbruk og feil. Vi har vurdert at dette ikke går foran ditt personvern fordi loggene er korte, tilgangen er begrenset til drift, og innholdet er redusert til det som trengs for å forstå en hendelse.

Hvem vi deler med

Vi selger aldri personopplysninger, og vi bruker dem ikke til reklame.

Vi bruker underleverandører som behandler opplysninger på våre vegne. Hvem de er, hva de får og hvor de er, står i et eget dokument: Underleverandører.

Noen av dem er utenfor EØS. For disse bygger overføringen på EU-kommisjonens standard personvernbestemmelser eller en beslutning om tilstrekkelig beskyttelsesnivå. Du kan be om å få vite hvilket grunnlag som gjelder for en bestemt leverandør.

Når du kobler til Google Kalender

• Vi ber om lesetilgang til kalenderne dine først når du trykker «Koble til Google» i Studio, og bare hvis du krysser av for den hos Google. Vi kan ikke endre, opprette eller slette noe i Google-kalenderen din.
• Vi henter bare kalenderne du selv velger, og bare hendelser fra én måned tilbake til et halvt år fram. De vises på skjermene i husholdningen din, slik du har valgt.
• Tilgangen lagres kryptert og brukes bare til dette. Vi bruker ikke opplysninger fra Google til reklame, profilering eller opplæring av KI-modeller, og vi gir dem ikke videre, bortsett fra til underleverandørene som drifter tjenesten.
• Når du kobler fra, trekker vi tilgangen tilbake hos Google og sletter Google-kalenderne og hendelsene fra Nubilux. Det samme skjer når kontoen din slettes. Du kan også trekke tilgangen selv på myaccount.google.com/permissions.
• Nubilux sin bruk og overføring av informasjon mottatt fra Google API-er følger Google API Services User Data Policy, inkludert kravene om begrenset bruk (Limited Use).

Hvor lenge vi lagrer

Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandlingen. Du kan også trekke et samtykke tilbake, uten at det påvirker lovligheten av behandlingen før du trakk det.

To av rettighetene kan du utøve selv, uten å vente på oss:

• Innsyn og dataportabilitet: Under «Min profil» finner du «Dine data». Der laster du ned alt vi har om deg, som en JSON-fil.
• Sletting: Samme sted finner du sletting av konto. Slettingen bekreftes med e-post, og du har 14 dagers angrefrist.

For de øvrige rettighetene, kontakt privacy@nubilux.com. Vi svarer innen én måned.

Det er to grenser i innsynet vi har satt bevisst, og du skal vite om dem:

1. Nøkler og tilgangstokener utleveres ikke. Et tilgangstoken til din Google-konto er ikke en opplysning om deg, det er adgang til kontoen din. Eksporten forteller at vi har det, men ikke hva det er.
2. Andres innhold er ikke med. En kalenderhendelse et annet husholdningsmedlem har skrevet, er deres. Personvernforordningen artikkel 15 nr. 4 sier at en kopi ikke skal gå ut over andres rettigheter.

Aktivitetsloggen din er tatt med opp til 5 000 nyeste linjer. Blir den avkortet, står det i filen — vi vil ikke at du skal tro at filen er komplett når den ikke er det.

Klage

Er du uenig i hvordan vi behandler opplysninger om deg, vil vi gjerne høre det først, på privacy@nubilux.com.

Du har uansett rett til å klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, datatilsynet.no.

Barn

Nubilux er laget for familier, og et barn kan være registrert som medlem av en husholdning uten å ha egen innlogging. Kontoen opprettes av en voksen, som er ansvarlig for opplysningene som legges inn om andre i husholdningen.

Er du forelder og ønsker at opplysninger om barnet ditt skal fjernes, kontakt oss, så gjør vi det.

Sikkerhet

• Passord lagres som hash, aldri i klartekst.
• Trafikk går kryptert over HTTPS.
• Tokener til eksterne tjenester lagres kryptert.
• Engangslenker, som tilbakestilling av passord, lagres som avtrykk og er gyldige i én time.
• Tilgang til driftsmiljøet er begrenset og logges.

Ingen sikring er absolutt. Oppdager vi et brudd som utgjør en risiko for deg, varsler vi Datatilsynet innen 72 timer og deg direkte når risikoen er høy.

Informasjonskapsler

Vi bruker bare kapsler som er nødvendige for at tjenesten skal virke. Vi har ingen sporing og ingen annonsekapsler. Detaljene står i Informasjonskapsler.

Endringer

Vi kan endre denne erklæringen. Er endringen vesentlig, må du godta den nye utgaven neste gang du logger inn, og du kan lese hva som er endret før du godtar.