Dagbogen er din. Billederne, brevene og milepælene ligger krypteret i din egen iCloud, ikke hos os. Væggen går via vores egen server, men alt krypteres først på din telefon – vi kan aldrig læse et billede, et navn eller en kommentar. Appen bruger ingen analyse, ingen reklamer og ingen sporing. Hvad vores server alligevel gemmer, står længere nede.
Når du tilføjer et billede, skriver et brev eller markerer en milepæl, gemmes det først lokalt på telefonen. Derefter sikres det i din egen iCloud-konto via Apples CloudKit, i et privat område, som kun du har adgang til.
Det betyder, at vi, der laver appen, aldrig ser indholdet. Selve dagbogen går ikke via nogen Babydagbok-server – kun Væggen går via vores egen server, og den krypteres på telefonen, før den sendes (mere om det nedenfor). Mister du din telefon, henter du dagbogen igen på en ny. Den ligger trygt i din iCloud-konto.
Appen virker også helt uden net. Er du offline, gemmes alt lokalt og synkroniseres, når du igen har forbindelse.
Indholdet krypteres på enheden, før det sendes til iCloud, og ligger krypteret dér. Billedfilerne får en egen nøgle pr. fil. På telefonen er filerne beskyttet af iOS' egen filkryptering, som låser dem, når enheden er låst.
Vi anbefaler Avanceret databeskyttelse. Slår du den til under Indstillinger → dit navn → iCloud, bliver dagbogen end-to-end-krypteret. Så er det kun dine egne enheder, der har nøglerne. Heller ikke Apple kan læse indholdet.
Uden Avanceret databeskyttelse er oplysningerne stadig krypteret, både under overførsel og i hvile, men Apple forvalter nøglerne. Det er iClouds standardniveau.
Væggen er tænkt til at blive delt med familien. Vælger du at dele den, går den via vores egen server, men alt krypteres på telefonen eller i browseren, før det uploades. Vores server kan aldrig læse et billede, et navn eller en kommentar. Du deler ét privat link. De, du inviterer, åbner Væggen i browseren eller i appen, uden konto, og kan se Væggen og tilføje egne billeder. Navnet på den, der tilføjer noget, følger med billederne og er krypteret.
Nøglen, der låser billederne op, findes kun i selve invitationslinket, bag #-tegnet. Det er den del af en adresse, som browseren aldrig sender til en server. Vores server har derfor aldrig nøglen.
Linket er nøglen. Alle, der har det, kan se Væggen, så del det kun med mennesker, du stoler på, som du ville gøre med et fysisk album. I appen kan du se, hvem der har brugt linket, og du kan lukke for deres adgang. Det, de allerede har set eller gemt, kan du ikke tage tilbage.
Hvad serveren gemmer:
Den, der åbner Væggen i browseren, får en cookie, som gør, at serveren genkender enheden. Den er nødvendig for, at Væggen kan virke, bruges ikke til sporing og gælder i 400 dage. Nøglen gemmes i selve browseren. IP-adressen bruger serveren kun et øjeblik, i hukommelsen, for at begrænse misbrug.
Hvor det ligger. Serveren til Væggen kører hos Render. De krypterede filer ligger hos Cloudflare (R2). Begge er databehandlere, der arbejder for os. De har aldrig nøglen og kan derfor ikke læse indholdet.
Sletning. Sletter du et billede fra Væggen, fjernes den krypterede fil fra lageret med det samme. Vil du have, at vi sletter alt, der ligger tilbage for din væg, så skriv til hei@babydagbok.no.
Delingen er aldrig offentlig. Resten af dagbogen deles aldrig: dagens billede, brevene, milepælene og kalenderen forbliver altid private.
Babydagbok Premium er et abonnement, du køber i App Store. Selve betalingen sker hos Apple. Vi ser aldrig dit kortnummer, dit navn, din e-mailadresse eller andre betalingsoplysninger. Apple behandler disse oplysninger efter sin egen privatlivspolitik.
Hvem der hjælper os med abonnementet. For at holde styr på abonnementet bruger vi RevenueCat, Inc. (USA) som databehandler. RevenueCat kontrollerer købet hos Apple og fortæller appen, om du har Premium. Uden dette kan vi ikke give dig det, du har betalt for.
Hvilke oplysninger RevenueCat behandler:
RevenueCat får ikke adgang til billederne, brevene, milepælene eller andet indhold i dagbogen. Det samme gælder Væggen. Indholdet dér er krypteret og deles aldrig med RevenueCat.
Hvorfor vi behandler oplysningerne. Vi behandler oplysningerne for at levere det abonnement, du har købt: for at give dig adgang til Premium, så du kan gendanne købet på en ny telefon, og for at håndtere fornyelse, prøveperiode og opsigelse. Retsgrundlaget er, at det er nødvendigt for at opfylde aftalen med dig (databeskyttelsesforordningen artikel 6, stk. 1, litra b).
Vi bruger ikke oplysningerne til reklame, og vi sporer dig ikke på tværs af apps eller websteder.
Overførsel til USA. RevenueCat gemmer oplysningerne i USA. Overførslen sker med EU–USA Data Privacy Framework, så oplysningerne har et beskyttelsesniveau, der svarer til det i EØS.
Hvor længe oplysningerne gemmes. Købsoplysningerne gemmes, så længe du har eller har haft et abonnement, og så længe vi efter bogføringsreglerne skal opbevare dem. Apple gemmer sine egne købsoplysninger efter sine egne regler.
Opsige og slette. Du opsiger abonnementet i Indstillinger på iPhone under dit navn og Abonnementer, eller via »Administrer« under Babydagbok Premium i appen. Sletter du appen eller dagbogen, ophører abonnementet ikke. Det skal opsiges hos Apple.
Vil du have, at vi sletter købsoplysningerne hos RevenueCat, kan du skrive til hei@babydagbok.no. Oplys gerne bruger-id'et, som du finder under »Administrer« i appen. Du har også ret til indsigt, berigtigelse og sletning og til at klage til en tilsynsmyndighed (se »Dine rettigheder«).
I appen kan du give besked om, at du gerne vil have babybogen, et trykt album over det første år. Det er ingen bestilling og ingen betaling, kun et ønske om at få et tilbud, når bogen er klar. Knappen til forudbestilling vises i Storbritannien, Norge, Sverige, Danmark og Holland, ikke i USA eller Canada.
Sådan fungerer det. Knappen åbner en færdigudfyldt e-mail til hei@babydagbok.no i din mailapp. Du ser hele e-mailen og sender den selv. Appen sender intet på egen hånd og har ingen særskilt tjeneste til forudbestillinger.
Det får vi:
Står der andet i e-mailen, er det, fordi du selv har skrevet det.
Hvorfor. Vi bruger kun oplysningerne til at sende dig tilbuddet på bogen og give besked, når den kan trykkes. Retsgrundlaget er, at du har bedt om det, og at det er nødvendigt, før der eventuelt indgås en aftale (databeskyttelsesforordningen artikel 6, stk. 1, litra b). Vi bruger ikke din e-mailadresse til nyhedsbreve eller markedsføring.
Hvor det ligger. E-mailen ligger i vores indbakke hos Google Workspace, som leveres af Google Ireland Limited i Irland.
Hvor længe. Vi sletter e-mailen, når du har svaret på tilbuddet, og senest tolv måneder efter, at babyen er fyldt et år. Fortryder du, så skriv til hei@babydagbok.no, så sletter vi den med det samme.
På telefonen husker appen kun, at du har forudbestilt, så knappen ikke spørger igen. Det gemmes lokalt og sendes ingen steder hen.
Når du åbner appen, stiller den den samme server ét enkelt spørgsmål: er denne version stadig god nok at bruge? Svaret er det samme for alle og gør, at vi kan stoppe en version med en fejl, vi har rettet, uden at vente på, at hver enkelt opdaterer selv.
Spørgsmålet indeholder intet om dig. Ingen konto, intet enheds-id, ingen cookie, intet fra dagbogen. Vi kan ikke se, hvem der spurgte, og vi tæller det ikke. Får appen ikke svar, fortsætter den som før: den virker lige så godt uden net.
I den norske, svenske og danske app kan du stemme på funktioner, vi skal lave næste gang (“Ønsk dig noget”). Når du stemmer, sender appen stemmen til vores tjeneste sammen med en tilfældig kode, som appen laver første gang, du åbner skærmen. Vi gemmer, hvilket ønske stemmen gælder, tidspunktet og en hash af koden – ikke selve koden. Koden er ikke knyttet til dit navn, din e-mailadresse, dit Apple-ID, dagbogen eller væggen, og vi gemmer ikke din IP-adresse sammen med stemmen. Vi bruger den kun til at tælle hver stemme én gang og lade dig tage den tilbage, ikke til analyse, annoncer eller sporing, og vi deler den ikke med andre. Koden ligger i nøglering på din telefon. Du kan tage din stemme tilbage i appen når som helst; vi kan ikke slå din stemme op eller slette den på forespørgsel, fordi vi ikke ved, hvem den tilhører. Retsgrundlaget er legitim interesse (GDPR art. 6, stk. 1, litra f): at vide, hvad brugerne ønsker sig. Forslag, du sender med “Foreslå en funktion”, går som almindelig e-mail fra din egen mailapp; så modtager vi den e-mailadresse og tekst, du selv sender.
Appen bruger ikke din placering og beder ikke om den.
Du kan logge ind med Log ind med Apple. Så får vi ikke din adgangskode: Apple bekræfter din identitet, og du kan vælge at skjule din e-mailadresse. Dit navn og din e-mailadresse gemmes lokalt på telefonen og i din egen iCloud, som resten af dagbogen.
Vi har ingen database over dagbøgerne og ingen mulighed for at slå dig eller dit barn op. Hvad der ligger på vores server, står under Væggen ovenfor.
Nyhedsbrevet findes kun i den norske version af appen. I den svenske, danske og hollandske app tilbydes det ikke, og vi beder ikke om din e-mailadresse dér. Bruger du appen på norsk, kan appen spørge dig én gang, om du vil have et nyhedsbrev. Sådan foregår det så.
Det er helt frivilligt, det er adskilt fra login, og siger du nej, bliver du ikke spurgt igen. Siger du ingenting, sker der ingenting. Du skriver adressen ind selv og er tilmeldt med det samme. Du får en kvittering på e-mail. Var det ikke dig, der tilmeldte dig, kan du svare på den, så fjerner vi dig omgående.
Vi gemmer din adresse, tidspunktet, hvor du sagde ja, og hvilken version af samtykketeksten du sagde ja til. Intet andet. Retsgrundlaget er dit samtykke (databeskyttelsesforordningen artikel 6, stk. 1, litra a), og du kan til enhver tid trække det tilbage. Tilmeldingen går via en tjeneste hos Cloudflare. Listen ligger hos Resend, som er vores databehandler til udsendelse; de sender brevene på vores vegne og bruger ikke adressen til noget eget. Vi får desuden en besked i vores egen indbakke, når nogen tilmelder sig, med de samme oplysninger; vores indbakke ligger hos Google Workspace. Adressen kobles aldrig til din dagbog.
Nederst i hvert eneste brev ligger et afmeldingslink. Trykker du på det, er du af listen med det samme. Du kan også skrive til os, så fjerner vi dig.
Sender du feedback fra appen, åbnes dit eget e-mailprogram med en færdigudfyldt besked. Du bestemmer selv, om den sendes. Så modtager vi det, du har skrevet, eventuelle skærmbilleder, du har vedhæftet, og en linje med appversion og enhedstype, som hjælper os med at forstå fejlen.
Ud over nyhedsbrevet og forudbestillingen af babybogen er denne e-mail det eneste tilfælde, hvor oplysninger, der kan knyttes til dig, går fra dig til os. Vi bruger den kun til at svare dig og rette fejl, og sletter den, når sagen er afsluttet.
Alt ovenfor handler om appen. Webstedet er en anden sag. Det er på norsk og bruger Google Analytics til at se, hvor mange der besøger siderne, og hvilke der læses, og kun efter at den besøgende har givet samtykke. Det sker med cookies fra Google, og Google behandler IP-adressen som databehandler. Denne danske side indlæser ikke Google Analytics og sætter ingen cookies. Sidens skrifttyper hentes dog fra Google Fonts, og så ser Google din IP-adresse.
Dette gælder kun webstedet. Dagbogen, billederne, brevene og milepælene i appen berøres ikke og går aldrig via Google.
På forsiden kan du efterlade din e-mailadresse for at få adgang til appen. Det er frivilligt – du behøver ikke oplyse noget for at læse webstedet. Skriver du adressen ind, får du straks en velkomstmail fra os.
Vi gemmer adressen og tidspunktet for tilmeldingen. Intet andet. Udsendelsen går via Resend, vores databehandler til e-mail; de sender på vores vegne og bruger ikke adressen til noget eget. Vi får også en besked i vores egen indbakke hos Google Workspace, med de samme oplysninger. Denne liste står helt for sig og er aldrig koblet til dagbogen i appen – den ved intet om dig eller dit barn.
Vil du af listen, så brug »afmeld« nederst i e-mailen, eller skriv til hei@babydagbok.no, så fjerner vi dig. Du kan også bede om indsigt i eller berigtigelse af det, vi har gemt.
Du kan slette dagbogen når som helst under Indstillinger → Slet dagbogen. Vi flytter den først til »Slettet« i 30 dage, så du kan nå at fortryde. Inden for fristen henter du den tilbage med Face ID.
Efter 30 dage slettes alt for altid: billeder, breve og milepæle fjernes både fra telefonen og fra iCloud-området. Du kan også vælge at slette alt med det samme. Sletter du appen uden at slette dagbogen, bliver indholdet liggende i din egen iCloud, indtil du fjerner det.
Før du sletter, kan du eksportere alt: brevene som pdf og billederne som en zip-fil, i fuld opløsning.
Babydagbok er lavet til forældre, ikke til børn. Det er dig som voksen, der fører dagbogen. Indholdet handler om dit barn, men det deles aldrig videre, bruges aldrig til reklamer og analyseres aldrig, hverken af os eller af andre.
Fordi indholdet ligger i din egen iCloud og ikke hos os, har du allerede fuld kontrol: du kan se, ændre, eksportere og slette alt direkte i appen, uden at bede os om noget.
For det, vi selv modtager eller gemmer, gælder databeskyttelsesforordningen (GDPR). Det er oplysningerne omkring Væggen (invitations- og adgangsoplysninger og notifikationstoken), abonnementet hos RevenueCat, e-mails, du selv sender os, og, hvis du har tilmeldt dig, din e-mailadresse til nyhedsbrevet eller forsiden. Du kan bede om indsigt i, berigtigelse eller sletning af disse oplysninger og om begrænsning af behandlingen, dataportabilitet eller gøre indsigelse mod behandlingen. Skriv til os. Har du givet samtykke, kan du til enhver tid trække det tilbage.
Klage. Du har ret til at klage til en tilsynsmyndighed. Den dataansvarlige er etableret i Norge, som er omfattet af GDPR gennem EØS-aftalen. Vores ledende tilsynsmyndighed er derfor det norske Datatilsynet. Bor du i Danmark, kan du også klage til det danske Datatilsynet.
Ændrer vi, hvordan appen håndterer oplysninger, opdaterer vi denne side og datoen nederst. Bliver ændringen væsentlig, siger vi det i appen, før den træder i kraft.
Har du spørgsmål om privatliv, så skriv til hei@babydagbok.no. Vi læser alt og svarer som regel samme uge.