Personvernpolicy

Sist oppdatert: oktober 2026

Introduksjon

Velkommen til MyPink Party («vi», «vår» eller «oss»). Vi respekterer personvernet ditt og er forpliktet til å beskytte dine personopplysninger. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, utleverer og beskytter informasjonen din når du bruker tjenesten vår.

Informasjon vi samler inn

Informasjon du oppgir

Når du oppretter en konto, samler vi inn navn, e-postadresse og passord. Hvis du velger å logge inn via sosiale påloggingsleverandører (Google, Facebook eller Apple), mottar vi grunnleggende profilinformasjon fra disse tjenestene, inkludert navn og e-postadresse. Hvis du kobler til Google Calendar, får vi tilgang til kalenderhendelsesdata (hendelsestitler, datoer, tider og kalenderliste) for å vise tilgjengeligheten din og hjelpe deg med å unngå planleggingskonflikter. Hvis du kobler til WhatsApp Business-kontoen din, lagrer vi telefonnummeret til Business-kontoen din, bedriftsnavnet og tilkoblingsinformasjonen. Vi lagrer også meldingshistorikk (sendt og mottatt) og kundesamtykkeregistreringer.

Informasjon som samles inn automatisk

Vi kan samle inn informasjon om enheten din og bruksmønstre, inkludert IP-adresse, nettlesertype, besøkte sider og interaksjonsdata. Med ditt samtykke bruker vi PostHog til å samle inn anonyme produktanalyser (sidevisninger, funksjonsbruk, øktopptak med all tekst og inndata maskert) og Sentry til å samle inn feilrapporter og ytelsesmålinger.

Hvordan vi bruker informasjonen din

Vi bruker informasjonen din til å:

Tilby, vedlikeholde og forbedre tjenestene våre
Behandle transaksjoner og sende relatert informasjon
Sende tekniske varsler og støttemeldinger
Svare på kommentarer og spørsmål
Beskytte mot svindel eller ulovlig aktivitet
Analysere anonyme bruksmønstre for å forbedre appfunksjoner og brukeropplevelse
Oppdage og rette applikasjonsfeil og ytelsesproblemer
Vise eksterne kalenderhendelser for å hjelpe deg med å unngå planleggingskonflikter
Sende WhatsApp-meldinger til kundene dine på dine vegne via Metas WhatsApp Cloud API

Tredjepartstjenester

Tjenesten vår integreres med følgende tredjepartstjenester for autentisering, datalagring, AI-assisterte funksjoner, analyse og feilsporing. Analyse og feilsporing hjelper oss med å kontinuerlig forbedre appen for deg:

Amazon Web Services

Amazon Web Services (AWS): Vi lagrer dataene dine på AWS-servere i Den europeiske union (Frankfurt). Noen funksjoner sender innholdet ditt til AWS for behandling: skannede spørreskjemaer, fakturaer og produktkataloger analyseres av AI-tjenester fra AWS (Amazon Bedrock, Amazon Textract) for å hente ut data. Dette innholdet kan inneholde personopplysninger om kundene dine (som navn, kontaktdetaljer og beløp). Det krypteres under overføring og i hvile, behandles innenfor EU, brukes ikke til å trene AI-modeller, og beholdes ikke lenger enn nødvendig for å returnere resultatet. Disse funksjonene kjører kun når du aktivt utløser dem (for eksempel ved å trykke på skann).

Google

Google-pålogging: Når du logger inn med Google, mottar vi grunnleggende profilinformasjon (navn og e-postadresse) som autorisert av dine Google-kontoinnstillinger. Google Calendar-integrasjon: Hvis du kobler til Google Calendar, ber vi om tilgang til kalenderhendelsene og kalenderlisten din (ved hjelp av calendar.events- og calendar.readonly-omfangene). Vi får tilgang til hendelsestitler, datoer, tider og kalendernavn for å vise opptatte tider og hjelpe deg med å unngå planleggingskonflikter. Alle kalenderdata lagres lokalt på enheten din og overføres ikke til våre servere eller deles med tredjeparter. Du kan når som helst koble fra Google Calendar og tilbakekalle tilgang gjennom appinnstillingene eller Google-kontoens tillatelsesside. Google Calendar-data beholdes på enheten din bare så lenge Google Calendar forblir tilkoblet. Når du kobler fra Google Calendar eller sletter kontoen din, fjernes alle tilknyttede kalenderdata umiddelbart fra enheten din. Vi selger ikke Google-brukerdata. Google-brukerdata brukes ikke til å vise annonser, trene AI- eller maskinlæringsmodeller, kredittvurderinger, lånebeslutninger eller til å bygge brukerprofiler for noe formål som ikke er relatert til appens kjernefunksjonalitet for tidsplanlegging. For å slette Google Calendar-dataene dine, koble fra Google Calendar i appinnstillingene — alle kalenderdata vil bli fjernet umiddelbart.

Facebook

Facebook-pålogging: Når du logger inn med Facebook, mottar vi grunnleggende profilinformasjon som autorisert av dine Facebook-kontoinnstillinger.

Apple

Logg inn med Apple: Når du logger inn med Apple, mottar vi navn og e-postadresse (som kan være en reléadresse hvis du velger å skjule e-posten din).

PostHog

PostHog (Analyse): Med ditt samtykke bruker vi PostHog til å samle inn anonyme produktanalyser inkludert sidevisninger, funksjonsbruk og maskerte øktopptak. PostHog hjelper oss med å forstå hvordan appen brukes slik at vi kan forbedre den. Ingen personlige kundedata sendes til PostHog.

Sentry

Sentry (Feilsporing): Med ditt samtykke bruker vi Sentry til å samle inn feilrapporter, krasjdata og ytelsesmålinger. All tekst maskeres og autorisasjonshoder fjernes før data sendes. Dette hjelper oss med å identifisere og rette feil raskere.

WhatsApp Cloud API (Meta): Hvis du kobler til WhatsApp Business-kontoen din, bruker vi Metas WhatsApp Cloud API til å sende og motta meldinger på dine vegne. Telefonnumre og meldingsinnhold overføres til Metas servere for levering. Vi mottar innkommende meldinger fra kundene dine via webhook-varsler. Vi kan ikke lese eller få tilgang til din personlige WhatsApp — kun meldinger som kunder sender til din tilkoblede Business-konto mottas. Kundesamtykke (opt-in) kreves før markedsføringsmeldinger sendes, og alle samtykkeregistreringer logges for samsvar.

MyPink Partys bruk og overføring til enhver annen app av informasjon mottatt fra Google APIs vil overholde Google API Services User Data Policy, inkludert kravene for begrenset bruk.

Datalagring og sikkerhet

Dataene dine lagres utelukkende på enheten din ved hjelp av lokal SQLite-lagring. Sikkerhetskopier til skylagring (S3) eller lokalt filsystem opprettes bare når du aktivt velger det. Synkronisering med serverne våre skjer kun når du eksplisitt aktiverer det, for eksempel når du inviterer en kunde til kundeportalen. Vi bruker bransjestandardkryptering for å beskytte dataene dine under sikkerhetskopiering og synkronisering. WhatsApp-meldingsdata og kundesamtykkeregistreringer lagres på våre servere og krypteres i hvile. Disse dataene er nødvendige for meldingslevering og samsvarsrevisjon.

Lenker til gjesteprofiler for fester

Konsulenter som bruker MyPink Party, kan gi gjestene på en fest en lenke eller en QR-kode. Med den sender gjestene kontaktopplysningene sine og, avhengig av konsulentens bransje, en hudprofil til konsulenten.

Hvem som er ansvarlig

Konsulenten som har delt lenken, er ansvarlig for opplysningene en gjest sender (behandlingsansvarlig). Vi overfører dem bare på vegne av konsulenten (databehandler).

Ende-til-ende-kryptering

Gjestens nettleser krypterer opplysningene før de sendes, med en nøkkel som bare konsulentens app kan utlede. Vi lagrer bare de krypterte dataene og kan ikke lese dem. Siden bruker ingen analyseverktøy, ingen skript fra tredjeparter og ingen informasjonskapsler.

Hva vi lagrer, og hvor lenge

Krypterte innsendinger: til konsulentens app har hentet dem, men maksimalt 30 dager etter mottak.
Opplysninger om lenken (konsulentens navn, språk og skjematype): til 30 dager etter at lenken har utløpt. Navnet fjernes så snart lenken trekkes tilbake eller erstattes.
For å hindre misbruk teller vi innsendinger per nettverksadresse og lenke. Til dette lagrer vi bare en hashverdi av adressen som er beregnet med en hemmelig nøkkel, aldri selve adressen, og vi sletter disse tellerne etter én til to timer.
Av tekniske årsaker kan slettingen etter disse fristene ta noen dager ekstra.

Hudens sensitivitet

Opplysninger om hvor sensitiv en gjests hud er, kan regnes som helseopplysninger. Siden spør om dette først etter at gjesten uttrykkelig har samtykket, og sender det bare med dette samtykket.

Dine rettigheter som gjest

Gjester utøver rettighetene sine, for eksempel retten til innsyn, retting og sletting og retten til å trekke tilbake samtykket sitt, overfor konsulenten som har delt lenken. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen før tilbaketrekkingen. Fordi vi ikke kan lese de krypterte opplysningene, kan vi ikke selv svare på spørsmål om innholdet i dem.

Dine rettigheter

Avhengig av din lokasjon kan du ha rett til å:

1 Få tilgang til personopplysningene vi oppbevarer om deg
2 Be om korrigering av dine personopplysninger
3 Be om sletting av dine personopplysninger
4 Protestere mot behandling av dine personopplysninger
5 Be om begrensning av behandlingen av dine personopplysninger
6 Be om overføring av dine personopplysninger
7 Trekke tilbake samtykke
8 Melde deg av analyse og feilsporing når som helst via Innstillinger → Preferanser

Hvis du er bosatt i Det europeiske økonomiske samarbeidsområdet (EØS), har du ytterligere rettigheter under den generelle personvernforordningen (GDPR).

Informasjonskapsler og sporing

Nødvendige informasjonskapsler

Vi bruker nødvendige informasjonskapsler for å opprettholde din økt og dine preferanser. Disse informasjonskapslene er strengt nødvendige for at appen skal fungere og kan ikke deaktiveres.

Analyse og feilsporing

Med ditt eksplisitte samtykke bruker vi PostHog for anonyme produktanalyser (sidevisninger, funksjonsbruk, maskerte øktopptak) og Sentry for feilsporing og ytelsesovervåking. Disse tjenestene kan sette informasjonskapsler på enheten din. Vi bruker ingen tjenester som sporer deg på tvers av andre nettsteder.

Analyse og feilsporing aktiveres kun etter at du gir eksplisitt samtykke. Disse dataene hjelper oss med å forbedre appen – levere bedre funksjoner, raskere feilrettinger og en smidigere opplevelse for deg. Du blir spurt ved første besøk og kan endre preferansen din når som helst i Innstillinger → Preferanser. Avslag påvirker ikke appfunksjonaliteten.

Barns personvern

Tjenesten vår er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn under 16 år. Hvis du er forelder eller foresatt og mener at barnet ditt har gitt oss personopplysninger, vennligst kontakt oss.

Endringer i denne policyen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vi vil varsle deg om eventuelle endringer ved å publisere den nye personvernerklæringen på denne siden og oppdatere datoen «Sist oppdatert».

Kontakt oss

Hvis du har spørsmål om denne personvernerklæringen, vennligst kontakt oss på:

privacy@mypink.group →