Dagboken deres er deres. Bildene, brevene og milepælene ligger kryptert i din egen iCloud, ikke hos oss. Veggen går gjennom vår egen tjeneste, men alt krypteres på telefonen først – vi kan aldri lese et bilde, et navn eller en kommentar. Appen har ingen analyse, ingen annonser og ingen sporing, og den bruker ikke posisjonen din. Det vi selv lagrer, er det som skal til for at Veggen virker, og e-postadressen din hvis du melder deg på nyhetsbrevet eller forhåndsbestiller babyboken. Abonnementet håndteres av Apple og RevenueCat.
Når du legger inn et bilde, skriver et brev eller markerer en milepæl, lagres det først lokalt på telefonen. Deretter sikres det i din egen iCloud-konto gjennom Apples CloudKit, i et privat område som bare du har tilgang til.
Det betyr at vi som lager appen aldri ser innholdet. Selve dagboken passerer ikke gjennom noen Babydagbok-server – bare Veggen går gjennom vår egen tjeneste, og den krypteres på telefonen før den sendes (mer om det under). Mister du telefonen, henter du dagboken tilbake på en ny. Den ligger trygt i iCloud-kontoen din.
Appen fungerer også helt uten nett. Er du offline, lagres alt lokalt og synkroniseres når forbindelsen er tilbake.
Innholdet krypteres på enheten før det sendes til iCloud, og lagres kryptert der. Bildefilene krypteres med egne nøkler per fil. På telefonen ligger filene beskyttet av iOS' egen filkryptering, som låser dem når enheten er låst.
Vi anbefaler Avansert databeskyttelse. Slår du den på under Innstillinger → Apple-ID → iCloud, blir dagboken ende-til-ende-kryptert. Da er det bare enhetene dine som har nøklene. Heller ikke Apple kan lese innholdet.
Uten Avansert databeskyttelse er dataene fortsatt kryptert både under overføring og i hvile, men Apple forvalter nøklene. Det er standardnivået for iCloud.
Veggen er ment å deles med familien. Velger du å dele den, går den gjennom vår egen tjeneste, men alt krypteres på telefonen før det lastes opp – tjenesten kan aldri lese et bilde, et navn eller en kommentar. Du deler én privat lenke, og de du inviterer kan se veggen og legge til sine egne bilder, og navnet deres følger bildene de legger til.
Nøkkelen som låser opp bildene ligger bare i selve invitasjonslenken, bak #-tegnet. Det er den delen av en adresse som nettleseren aldri sender til en server. Tjenesten vår har derfor aldri nøkkelen.
Lenken er nøkkelen. Alle som har den, kan se veggen, så del den bare med folk du stoler på, slik du ville gjort med et fysisk album. I appen ser du hvem som har brukt lenken, og du kan stenge tilgangen deres. Det de allerede har sett eller lagret, kan du ikke ta tilbake.
Hva serveren lagrer:
Den som åpner veggen i nettleseren, får en informasjonskapsel som lar serveren kjenne igjen enheten. Den trengs for at veggen skal virke, brukes ikke til sporing og varer i 400 dager. Nøkkelen lagres i nettleseren selv. IP-adressen bruker serveren bare et øyeblikk, i minnet, for å begrense misbruk.
Hvor det ligger. Tjenesten for Veggen kjører hos Render. De krypterte filene ligger hos Cloudflare (R2). Begge er databehandlere som jobber for oss. De har aldri nøkkelen og kan derfor ikke lese innholdet.
Sletting. Sletter du et bilde fra veggen, fjernes den krypterte filen fra lagringen med en gang. Vil du at vi skal slette alt som ligger igjen for veggen din, skriv til hei@babydagbok.no.
Delingen er aldri offentlig. Resten av dagboken deles aldri: dagens bilder, brevene, milepælene og kalenderen forblir private uansett.
Babydagbok Premium er et abonnement du kjøper i App Store. Selve betalingen skjer hos Apple. Vi får aldri se kortnummeret ditt, navnet ditt, e-postadressen din eller andre betalingsopplysninger. Apple behandler disse opplysningene etter sin egen personvernerklæring.
Hvem som hjelper oss med abonnementet. For å holde styr på abonnementet bruker vi RevenueCat, Inc. (USA) som databehandler. RevenueCat sjekker kjøpet mot Apple og forteller appen om du har Premium. Uten dette kan vi ikke gi deg det du har betalt for.
Hvilke opplysninger RevenueCat behandler:
RevenueCat får ikke tilgang til bildene, brevene, milepælene eller noe annet innhold i dagboken. Det samme gjelder Veggen. Innholdet der er kryptert og deles aldri med RevenueCat.
Hvorfor vi behandler opplysningene. Vi behandler opplysningene for å levere abonnementet du har kjøpt: for å gi deg tilgang til Premium, for at du kan gjenopprette kjøpet på en ny telefon, og for å håndtere fornyelse, prøveperiode og oppsigelse. Behandlingsgrunnlaget er at det er nødvendig for å oppfylle avtalen med deg (personvernforordningen artikkel 6 nr. 1 bokstav b).
Vi bruker ikke opplysningene til reklame, og vi sporer deg ikke på tvers av apper eller nettsider.
Overføring til USA. RevenueCat lagrer opplysningene i USA. Overføringen skjer med EU–USA Data Privacy Framework, slik at opplysningene har et beskyttelsesnivå som tilsvarer det i EØS.
Hvor lenge opplysningene lagres. Kjøpsopplysningene lagres så lenge du har eller har hatt et abonnement, og så lenge vi er pålagt å oppbevare dem etter regnskapsregler. Apple lagrer sine egne kjøpsopplysninger etter sine egne regler.
Si opp og slette. Du sier opp abonnementet i Innstillinger på iPhone under Apple-ID og Abonnementer, eller via «Administrer» under Babydagbok Premium i appen. Sletter du appen eller dagboken, avsluttes ikke abonnementet. Det må sies opp hos Apple.
Vil du at vi skal slette kjøpsopplysningene hos RevenueCat, kan du skrive til hei@babydagbok.no. Oppgi gjerne bruker-ID-en, som du finner under «Administrer» i appen. Du har også rett til innsyn, retting og sletting, og til å klage til tilsynsmyndigheten (se «Rettighetene dine»).
I appen kan du si fra at du vil ha babyboken, et trykket album av det første året. Det er ingen bestilling og ingen betaling, bare et ønske om å få et tilbud når boken er klar.
Slik fungerer det. Knappen åpner en ferdig utfylt e-post til hei@babydagbok.no i e-postappen din. Du ser hele e-posten og sender den selv. Appen sender ingenting på egen hånd, og den har ingen egen tjeneste for forhåndsbestillinger.
Hva vi får:
Står det noe annet i e-posten, er det fordi du har skrevet det selv.
Hvorfor. Vi bruker opplysningene bare til å sende deg tilbudet på boken og si fra når den kan trykkes. Behandlingsgrunnlaget er at du har bedt om det, og at det trengs før en eventuell avtale (personvernforordningen artikkel 6 nr. 1 bokstav b). Vi bruker ikke e-postadressen til nyhetsbrev eller reklame, med mindre du har meldt deg på nyhetsbrevet for seg.
Hvor det ligger. E-posten ligger i innboksen vår hos Google Workspace, levert av Google Ireland Limited i Irland.
Hvor lenge. Vi sletter e-posten når du har svart på tilbudet, og senest tolv måneder etter at babyen har fylt ett år. Ombestemmer du deg, skriv til hei@babydagbok.no, så sletter vi den med en gang.
På telefonen husker appen bare at du har forhåndsbestilt, så knappen ikke spør igjen. Det lagres lokalt og sendes ingen steder.
Når du åpner appen, spør den den samme serveren om ett enkelt spørsmål: er denne utgaven fortsatt god nok å bruke? Svaret er det samme for alle, og lar oss stoppe en utgave med en feil vi har rettet, uten å vente på at hver enkelt oppdaterer selv.
Spørsmålet inneholder ingenting om deg. Ingen konto, ingen enhets-ID, ingen informasjonskapsel, ingenting fra dagboken. Vi kan ikke se hvem som spurte, og vi teller det ikke. Får appen ikke svar, fortsetter den som før: den virker like godt uten nett.
I den norske, svenske og danske appen kan du stemme på funksjoner vi bør lage neste gang («Ønsk deg noe»). Når du stemmer, sender appen stemmen til tjenesten vår sammen med en tilfeldig kode som appen lager første gang du åpner skjermen. Vi lagrer hvilket ønske stemmen gjelder, tidspunktet og en hash av koden – ikke selve koden. Koden er ikke knyttet til navnet ditt, e-postadressen din, Apple-ID-en, dagboken eller veggen, og vi lagrer ikke IP-adressen din sammen med stemmen. Vi bruker den bare til å telle hver stemme én gang og la deg ta den tilbake, ikke til analyse, annonser eller sporing, og vi deler den ikke med andre. Koden ligger i nøkkelringen på telefonen din. Du kan ta stemmen tilbake i appen når som helst; vi kan ikke slå opp eller slette stemmen din på forespørsel, fordi vi ikke vet hvem den tilhører. Behandlingsgrunnlaget er berettiget interesse (GDPR art. 6 nr. 1 bokstav f): å vite hva brukerne ønsker seg. Forslag du sender med «Foreslå en funksjon» går som vanlig e-post fra din egen e-postapp til oss; da mottar vi e-postadressen og teksten du selv sender.
Appen bruker ikke posisjonen din og ber ikke om den.
Du kan logge inn med Sign in with Apple. Da får vi ikke passordet ditt: Apple bekrefter identiteten, og du kan velge å skjule e-postadressen din. Navnet og e-posten lagres lokalt på telefonen og i din egen iCloud, som resten av dagboken.
Vi har ingen database over dagbøkene, og ingen mulighet til å slå opp deg eller barnet ditt. Det som ligger på serveren vår, står under Veggen. I tillegg har vi nyhetsbrevet under: melder du deg på det, står e-postadressen din på en liste vi kan lese. Ingenting fra dagboken følger med dit – ikke navn, ikke bilder, ikke barnets fødselsdato.
Nyhetsbrevet finnes bare i den norske utgaven av appen. I den svenske, danske og nederlandske appen tilbys det ikke, og vi ber ikke om e-postadressen din der.
Inne i appen kan du bli spurt én gang om du vil ha et nyhetsbrev fra oss. Det er helt frivillig, det er skilt fra innloggingen, og avbryter du, blir du ikke spurt igjen. Ombestemmer du deg, ligger påmeldingen i Innstillinger. Sier du ingenting, skjer det ingenting.
Spørsmålet i appen lyder «Vil du høre fra oss innimellom?», og dette er teksten du ser og sier ja til:
Vi sender et nyhetsbrev nå og da om hva som er nytt i appen og events vi holder. Adressen bruker vi bare til det — ikke til noe annet, og vi deler den ikke med andre. Du kan melde deg av når som helst, det ligger en lenke nederst i hvert brev.
Adressen skriver du inn selv, i samme rute som spørsmålet, og du er påmeldt med én gang. Du får en kvittering på e-post som bekrefter det. Var det ikke du som meldte deg på, kan du svare på den, så fjerner vi deg umiddelbart.
Vi lagrer adressen din, tidspunktet du sa ja, og hvilken versjon av samtykketeksten du sa ja til. Ikke noe mer. Grunnlaget er samtykket ditt (personvernforordningen artikkel 6 nr. 1 bokstav a), og du kan trekke det tilbake når som helst. Påmeldingen går gjennom en tjeneste hos Cloudflare. Lista ligger hos Resend, som er databehandleren vår for utsending; de sender brevene på våre vegne og bruker ikke adressen til noe eget. Vi får også et varsel til vår egen innboks når noen melder seg på, med de samme opplysningene; innboksen vår ligger hos Google Workspace. Adressen kobles aldri til dagboken din.
Nederst i hvert eneste brev ligger en avmeldingslenke. Trykker du på den, er du av lista med én gang. Du kan også skrive til oss, så fjerner vi deg.
Sender du en tilbakemelding fra appen, åpnes din egen e-postklient med en ferdig utfylt melding. Du bestemmer selv om den sendes. Da mottar vi det du har skrevet, eventuelle skjermbilder du har lagt ved, og en linje med appversjon og enhetstype som hjelper oss å forstå feilen.
Bortsett fra nyhetsbrevet og forhåndsbestillingen av babyboken er denne e-posten det eneste tilfellet der opplysninger som kan knyttes til deg går fra deg til oss. Vi bruker den bare til å svare deg og rette feil, og sletter den når saken er avsluttet.
Alt over handler om appen. Nettsiden er en annen sak: der bruker vi Google Analytics for å se hvor mange som besøker sidene og hvilke som leses. Det settes informasjonskapsler fra Google, og IP-adressen din behandles av Google som databehandler.
Dette gjelder kun nettsiden. Dagboken, bildene, brevene og milepælene i appen berøres ikke, og går aldri gjennom Google. Vil du unngå målingen, kan du bruke Googles fravalgstillegg eller blokkere informasjonskapsler i nettleseren. Se Informasjonskapsler for detaljer. Sidene henter også skriftene fra Google Fonts, og da ser Google IP-adressen din.
På forsiden kan du legge igjen e-postadressen din for å få tilgang til appen. Det er frivillig – du trenger ikke oppgi noe for å lese nettsiden. Skriver du inn adressen, får du en velkomst-e-post fra oss med én gang.
Vi lagrer adressen og tidspunktet du meldte deg på. Ikke noe mer. Utsendingen går gjennom Resend, som er databehandleren vår for e-post; de sender på våre vegne og bruker ikke adressen til noe eget. Vi får også et varsel til vår egen innboks når noen melder seg på, med de samme opplysningene; innboksen vår ligger hos Google Workspace. Denne lista står helt for seg selv, og er aldri koblet til dagboken i appen – den vet ingenting om deg eller barnet ditt.
Vil du av lista, bruk «meld deg av» nederst i e-posten, eller skriv til hei@babydagbok.no, så fjerner vi deg. Du kan også be om innsyn i eller retting av det vi har lagret.
Du kan slette dagboken når som helst under Innstillinger → Slett dagboken. Vi flytter den først til «Slettet» i 30 dager, slik at du kan ombestemme deg. Innen fristen henter du den tilbake med Face ID.
Etter 30 dager slettes alt for godt: bilder, brev og milepæler fjernes både fra telefonen og fra iCloud-området. Du kan også velge å slette alt umiddelbart. Sletter du appen uten å slette dagboken, blir innholdet liggende i din egen iCloud til du fjerner det.
Før du sletter kan du eksportere alt: brevene som PDF og bildene som en zip-fil, i full oppløsning.
Babydagbok er laget for foreldre, ikke for barn. Det er du som voksen som fører dagboken. Innholdet handler om barnet ditt, men det deles aldri videre, brukes aldri til annonser og analyseres aldri, verken av oss eller av noen andre.
Fordi innholdet ligger i din egen iCloud og ikke hos oss, har du allerede full kontroll: du kan se, endre, eksportere og slette alt direkte i appen, uten å be oss om noe.
For det vi selv mottar eller lagrer, gjelder personvernforordningen (GDPR). Det er opplysningene rundt Veggen (invitasjons- og tilgangsopplysninger og varslingsadresse), abonnementet hos RevenueCat, e-posten du selv sender oss, og adressen din hvis du har meldt deg på nyhetsbrevet eller på forsiden. Du kan be om innsyn i, retting eller sletting av dette, og om begrensning av behandlingen, utlevering av opplysningene dine og å protestere mot behandlingen. Skriv til oss. Har du gitt samtykke, kan du trekke det tilbake når som helst.
Klage. Du har rett til å klage til tilsynsmyndigheten. Den behandlingsansvarlige er i Norge, så vår ledende tilsynsmyndighet er Datatilsynet. Bor du i et annet EØS-land, kan du også klage til myndigheten der, for eksempel Autoriteit Persoonsgegevens i Nederland, Integritetsskyddsmyndigheten i Sverige eller Datatilsynet i Danmark.
Endrer vi hvordan appen håndterer opplysninger, oppdaterer vi denne siden og datoen nederst. Blir endringen vesentlig, sier vi fra i appen før den trer i kraft.
Har du spørsmål om personvern, skriv til hei@babydagbok.no. Vi leser alt, og svarer som regel samme uke.