Personvernerklæring

CoParent.no v/Stian Åsen er behandlingsansvarlig for personopplysninger på ventelisten. Kontakt: post@coparent.no.

For ventelisten samler vi kun:

• Fornavn — for å kunne henvende oss til deg
• E-postadresse — for å sende deg én bekreftelse + inntil tre statusoppdateringer (totalt høyst fire e-poster fram til lansering)
• Tidspunkt for samtykke — for å dokumentere samtykket ditt (GDPR Art. 7)
• Saltet hash av IP-adresse — for å hindre misbruk av påmeldingsskjemaet (rate-limiting). Originale IP-adresser lagres aldri.

Inne i selve CoParent-appen brukes ingen reklame og ingen tredjeparts sporing — det er en løfte vi holder. På denne ventelistesiden bruker vi derimot Google Analytics 4 og Google AdSense for å forstå bruken og finansiere utviklingen. Se punktene 8–12 nedenfor for detaljer og samtykkevalg.

Behandlingen av navn, e-post og samtykke-tidspunkt er basert på ditt samtykke (GDPR Artikkel 6 nr. 1 bokstav a). Du kan trekke samtykket når som helst — se punkt 6 nedenfor.

Behandlingen av saltet hash av IP-adresse for rate-limiting er basert på vår berettigede interesse i å hindre misbruk av påmeldingsskjemaet (GDPR Artikkel 6 nr. 1 bokstav f). Vår vurdering er at denne interessen ikke går foran dine grunnleggende rettigheter, ettersom IP-adressen ikke kan tilbakeføres til deg i klartekst.

Opplysningene lagres til CoParent lanseres (planlagt august 2026) + 6 måneder etter, slik at du fortsatt kan benytte ventelisten ved lansering. Etter dette slettes alle ventelisten-opplysninger automatisk.

Sletter du deg selv før den tid (via lenken i e-posten), fjernes data umiddelbart.

Database og e-post-tjener driftes hos Domeneshop AS (org.nr. 979 029 841) i Norge (tor.domene.no), som er vår databehandler etter GDPR Artikkel 28. Det er inngått databehandleravtale som regulerer behandlingen. Ingen overføring av personopplysninger utenfor EØS finner sted.

Ved produksjons-lansering av CoParent-tjenesten migreres barn- og familiedata til Bulk Infrastructure i Vestby, Norge — separat fra ventelisten og under egen personvernerklæring.

Du har til enhver tid rett til:

• Innsyn i hvilke opplysninger vi har om deg
• Retting av feil
• Sletting (også via lenken i e-posten du fikk)
• Dataportabilitet (vi sender deg dine data i JSON-format)
• Klage til Datatilsynet (datatilsynet.no)

Henvendelser sendes til post@coparent.no og besvares uten ugrunnet opphold og senest innen én måned, jf. GDPR Artikkel 12 nr. 3.

E-post lagres saltet og hashet i databasen. Bekreftelses-tokens er enkeltbruk og utløper etter 24 timer. Trafikken er HTTPS-kryptert. Tilgang til serveren er begrenset til Stian Åsen.

Vi laster ikke Google Analytics eller Google AdSense før du har samtykket eksplisitt. Samtykkebanneret nederst på siden er blokkeren — ingen ikke-nødvendige sporings­teknologier kjører før du har trykket «Godta alle» eller bestemt deg under «Tilpass».

Tre kategorier finnes:

• Nødvendige — tema og samtykkevalget ditt. Kan ikke slås av.
• Analyse — Google Analytics 4 (se punkt 9).
• Markedsføring — Google AdSense (se punkt 10).

Formål: anonymisert bruksstatistikk for å forbedre ventelistesiden. Rettsgrunnlag: samtykke (GDPR Art. 6 nr. 1 bokstav a). Behandler: Google Ireland Limited, Dublin. Oppbevaring: 14 måneder.

Vi har konfigurert GA4 med anonymize_ip: true, Google Signals slått av, og personlig tilpassede annonsesignaler slått av. Cookien _ga settes først når du har samtykket.

Formål: finansiere utviklingen av CoParent ved å vise annonser på denne ventelistesiden. Rettsgrunnlag: samtykke (GDPR Art. 6 nr. 1 bokstav a). Behandler: Google Ireland Limited, Dublin.

Annonser vises kun etter at du har samtykket til «Markedsføring». Personlig tilpassede annonser krever det samme samtykket — uten det leveres ikke annonser fra Google i EØS (Consent Mode v2). Annonser brukes aldri inne i selve CoParent-appen der barnedata behandles.

Google Analytics 4 og Google AdSense innebærer overføring av personopplysninger til USA (Google LLC). Overføringen skjer under EU-US Data Privacy Framework (juli 2023) som EU-kommisjonen har vurdert å gi tilstrekkelig beskyttelse.

Vi gjør oppmerksom på at Datatilsynet historisk har vært kritiske til Google Analytics (Telenor-vedtaket 2022) og at rettstilstanden kan endres. Du kan til enhver tid avvise begge tjenestene under punkt 12.

Du kan endre eller trekke samtykket ditt når som helst: Åpne personverninnstillinger.

Avvis du sporing etter at den allerede har lastet, oppdateres Consent Mode-signalet umiddelbart slik at GA slutter å samle og AdSense slutter å levere annonser. For å fjerne script-tagene helt: trekk samtykket og last siden på nytt.

Endrer vi denne erklæringen, varsler vi deg på e-post før endringene trer i kraft.