Personvernerklæring

Loopyty AS
Organisasjonsnummer: 933 519 708
Parkveien 15C, 0350 Oslo
E-post for spørsmål om personvern: support@loopyty.com

Vi følger EUs personvernforordning (GDPR) og personopplysningsloven.

Vil vi noen gang bruke dataene dine til noe som ikke står på denne listen, spør vi deg først.

Vi deler data med:

• Stripe — tar seg av betalinger og utbetalinger. Stripe er behandlingsansvarlig for betalingsdata de samler inn selv.
• Google Cloud Platform — drifter plattformen og lagrer data sikkert.
• Google (Vertex AI) — leser bildene av en leke du legger ut, for å foreslå hva det er. Bildene brukes til det svaret, ikke til å trene Googles modeller.
• Elastic — driver søket vårt, og har annonsene så de kan finnes. Søkeindeksen ligger i EU (Belgia).
• Postmark — sender e-postene våre (kvitteringer, ordre-e-poster, varsler).
• Fraktpartnere — i dag Helthjem. Når du selger, deler vi hentadressen til selgeren; når du kjøper, deler vi navnet og leveringsadressen til kjøperen. Fraktpartneren bruker dette bare til å hente og levere pakken, og er selv behandlingsansvarlig fra det tidspunktet.
• Google Analytics (Google) — måler hvordan nettstedet brukes, bare hvis du har godtatt analysecookies.
• PostHog (i EU) — produktanalyse og øktopptak for å forstå og forbedre opplevelsen; dataene lagres i EU, og vi bruker dette bare hvis du har godtatt analysecookies.
• Heyo — driver chatten på forsiden, «Slik fungerer det» og i hjelpesenteret. Heyo får bare det du selv skriver i chatten; vi sender ikke kontoopplysningene dine. Chatten lastes bare hvis du har godtatt cookies.

Disse samarbeidspartnerne er databehandlere. De følger våre instruksjoner og har inngått databehandleravtaler med oss slik GDPR artikkel 28 krever.

Inne i Loopyty deler vi også:

• Med andre medlemmer av gruppene dine — fornavnet ditt, og lekene familien din legger ut. På Venner og familie vises kontoinnehaverens fulle navn, så man kan skille to med samme fornavn.
• Med den andre i et møte — tidene og stedet du foreslår, og fornavnet ditt.

Vi kan også dele data med:

• Skattemyndighetene, der loven krever det (for eksempel etter DAC7 hvis salgene dine går over visse grenser — vi forteller deg hva vi rapporterer).
• Politi eller andre myndigheter, der vi har plikt til det etter loven.
• En kjøper i et salg — de trenger adressen og fraktopplysningene som hører til, for å fullføre handelen.
• En fremtidig kjøper av Loopyty AS, hvis selskapet selges eller slås sammen — dataene dine følger med, med samme beskyttelse.

Vi selger ikke dataene dine til annonsører.

Stripe, Google (også Vertex AI, som leser lekebilder) og Postmark kan behandle noe data i USA eller andre land utenfor EU/EØS. Elastic har søkeindeksen vår i EU, men ansatte og underleverandører hos Elastic kan ha begrenset tilgang fra utenfor EU/EØS. Heyo, som driver chatten vår, lagrer chatdata i EU. Når data forlater EU/EØS, bruker vi en av ordningene GDPR tillater:

• EU–US Data Privacy Framework (der samarbeidspartneren er sertifisert), eller
• EUs standard personvernbestemmelser (SCC) med ekstra tiltak der det trengs.

Du kan be om en kopi av tiltakene ved å sende e-post til support@loopyty.com.

Når data ikke lenger trengs, sletter vi dem eller anonymiserer dem (så de ikke kan knyttes til deg).

Etter GDPR har du rett til:

• Innsyn — få en kopi av dataene vi har om deg.
• Retting — få rettet noe som er feil eller utdatert.
• Sletting («retten til å bli glemt») — be oss slette dataene dine, innenfor reglene for hva vi må ta vare på.
• Begrensning — be oss stanse behandlingen mens vi finner ut av noe.
• Dataportabilitet — få dataene dine i et vanlig, maskinlesbart format, eller få dem sendt til en annen tjeneste.
• Protest — be oss slutte å behandle data vi bruker med berettiget interesse som grunnlag, også til markedsføring.
• Trekke tilbake samtykke — når som helst, der vi bygger på samtykke (det endrer ikke det vi gjorde før du trakk det tilbake).
• Å ikke bli utsatt for automatiserte avgjørelser som har rettsvirkning eller tilsvarende betydning for deg. Slike avgjørelser tar vi ikke i dag, men vi sier ifra hvis det endrer seg.

For å bruke noen av disse rettighetene, send e-post til support@loopyty.com. Vi svarer innen 30 dager (ofte før). Vi kan be deg bekrefte hvem du er først, så ingen andre kan utgi seg for å være deg.

Mener du at vi behandler dataene dine feil, kan du klage til Datatilsynet på datatilsynet.no, eller til datatilsynsmyndigheten der du bor.

Kontoer er for foreldre og foresatte. Du må være 18 år eller eldre for å opprette og drive en Loopyty-konto. Kontoinnehaveren har ansvaret for barna som bruker den.

Barnas underkontoer. Med et lekebutikk-abonnement kan kontoinnehaveren gi hvert barn en underkonto med egen innlogging. Da behandler vi, for hvert barn:

• fornavn, alder og interesser — for å vise leker som passer,
• avataren barnet lager og en PIN-kode (lagret kun som en kryptert hash vi ikke kan lese),
• butikkene barnet åpner, lekene barnet legger ut, målene og ønskelisten,
• en innloggingscookie på enheten, så barnet forblir innlogget.

Det vi aldri gjør med barns data. Vi viser et barn bare med fornavn, overalt. Vi viser aldri et barns etternavn, adresse eller telefonnummer. Vi deler ikke barns opplysninger med annonsører, vi lager ikke annonseprofiler på barn, og barn betaler aldri for noe eller får utbetalinger — pengene går alltid gjennom kontoinnehaveren.

Bilder. Last ikke opp bilder som viser barns ansikt så de kan kjennes igjen. En barnehånd som holder leken er fint; et tydelig ansiktsbilde er det ikke. Et barns avatar er noe barnet lager selv, aldri et bilde.

Artikkel 8 i GDPR. I Norge er aldersgrensen for å samtykke til digitale tjenester 13 år. Barn på Loopyty bruker alltid tjenesten under kontoen til en forelder eller foresatt, og kontoinnehaveren samtykker på deres vegne. Oppdager vi en konto som brukes av noen under 18 uten kontoinnehaver, stenger vi den og tar kontakt med foreldre eller foresatte.

Fjerne et barn. Send e-post til support@loopyty.com, så sletter vi barnets data — bortsett fra salgsopplysninger vi må ta vare på etter loven (punkt 5).

Hos oss:

• Krypterte forbindelser (HTTPS) for alt du gjør på Loopyty.
• Tilgangskontroll — bare de i teamet som trenger å se dataene, kan se dem.
• Jevnlig gjennomgang av hvem som har tilgang til hva.
• Sikkerhetskopier og planer for gjenoppretting.

Betaling — Stripe. Kortnumre og bankopplysninger lagres hos Stripe, ikke hos oss. Stripe er sertifisert etter PCI Service Provider Level 1, den høyeste standarden i betalingsbransjen. Kortnumre krypteres med AES-256, og Loopyty ser aldri hele kortnummeret ditt.

Drift — Google Cloud Platform. GCP er en av de sikreste skyplattformene som finnes.

Hvis noe går galt. Skjer det et brudd på datasikkerheten som kan sette deg i fare, varsler vi Datatilsynet innen 72 timer og deg uten unødig opphold, slik GDPR krever.

Nødvendige cookies holder deg innlogget, husker innstillingene dine og holder plattformen trygg. Dem bruker vi uten å spørre — de må til for at plattformen skal fungere.

Barnas innlogging. Når et barn logger inn med PIN-koden, setter vi en nødvendig cookie på enheten så barnet forblir innlogget. Den inneholder verken navn eller PIN-kode — bare en økt vi kan sjekke.

Valgfrie cookies hjelper oss å forstå hvordan Loopyty brukes, så vi kan gjøre det bedre. Vi bruker Google Analytics og PostHog til dette, og setter disse cookiene bare hvis du har godtatt dem i cookie-banneret. Du kan ombestemme deg når som helst med lenken «Cookie-innstillinger» nederst på siden, eller ved å slette cookies i nettleseren.

Øktopptak. Med ditt samtykke tar PostHog også opp det som skjer på skjermen (klikk, rulling, navigasjon), så vi kan finne feil og forbedre opplevelsen. Følsomt innhold — navn, adresser, e-post og betalingsopplysninger — skjules og tas aldri opp, og dataene lagres i EU.

Chat. Med ditt samtykke setter chatleverandøren vår, Heyo, en cookie så samtalen følger deg mellom sidene. Chatten lastes ikke i det hele tatt før du har godtatt cookies, og den får bare det du skriver i den.

Hvor lenge. De fleste cookies utløper innen 24 måneder. Øktcookies forsvinner når du lukker nettleseren.

Vi følger EUs ePrivacy-direktiv og ekomloven om cookies og sporing.

Vi kan oppdatere denne erklæringen fra tid til annen. Påvirker en endring rettighetene dine eller hvordan vi bruker dataene dine på en vesentlig måte, sier vi ifra på e-post eller i appen minst 30 dager før den gjelder. Mindre språklige endringer legges bare ut her, med ny dato for når den sist ble oppdatert.

Loopyty AS
Org.nr. 933 519 708
Parkveien 15C, 0350 Oslo
E-post: support@loopyty.com

Vil du heller klage til en myndighet: Datatilsynet — datatilsynet.no.