Personvernerklæring

Gjelder fra 21. oktober 2026, oppdatert 23. oktober 2026 (nettbutikken littlebigheart.store, appspråk, e-postvarsler, sikkerhetskopier)

Denne personvernerklæringen forklarer hvilke data som samles inn når du bruker appen og esken til little big heart, hvorfor, hvor lenge de lagres og hvilke rettigheter du har over dataene dine. Den gjelder nettappen, Android-appen som er publisert på Google Play, og nettstedet og nettbutikken littlebigheart.store.

little big heart er en eske for meldinger, laget for voksne og familier. Den er ikke en sikkerhets-, overvåkings- eller sporingsenhet. Alle dataene som beskrives her, trengs for at meldingen og bildet ditt skal nå frem til esken, og for at du skal kunne se om de kom frem.

1. Behandlingsansvarlig

Watchdog OÜ (registreringsnummer 17537572)
Sepa tn 4-2, 71003 Viljandi, Estland
E-post: info@look360.eu

Har du spørsmål om denne personvernerklæringen eller dataene dine, skriv til info@look360.eu.

2. Hvilke data vi behandler

2.1 Konto

Du kan opprette en konto selv (med en e-postkode eller Google-kontoen din), eller en konto opprettes når du åpner en invitasjonslenke eller en personlig lenke laget av eieren av esken.

Navnet du skriver inn når du blir med, eller endrer senere i innstillingene.
Appspråket du velger (eller som appen henter fra språket på enheten din), slik at e-postkoder, e-postvarsler og varsler kommer til deg på språket ditt.
Et profilbilde, hvis du legger til ett (valgfritt). Det lagres som en kvadratisk JPEG-fil uten metadataene fra det opprinnelige bildet (for eksempel EXIF) og vises på skjermen til esken ved siden av navnet ditt.
Et påloggingstoken: en lang tilfeldig kode som fungerer i stedet for et passord. Serveren lagrer bare en hash av den, ikke selve koden.
E-postadressen din, hvis du legger den til i Innstillinger (valgfritt). Vi sender en 6-sifret kode dit for å bekrefte adressen og logge deg inn. Vi sender også et varsel når noen ber om å få bli med i esken din, eller når en eier av en eske svarer på forespørselen din. Vi sender ikke reklame eller nyhetsbrev.
Et passord, hvis du angir ett (valgfritt). Vi lagrer ikke selve passordet, bare en hash beregnet ut fra det.
ID-en til Google-kontoen din og e-postadressen til den, hvis du kobler kontoen din til Google (valgfritt).
Påloggede enheter: hvordan du logget inn (e-postkode, passord eller Google), når du logget inn og når enheten sist ble brukt. Vi lagrer bare en hash av påloggingskoden til enheten.
Hvilke esker du tilhører og i hvilken rolle (eier eller avsender), når du ble med og når du bekreftet at du er voksen.
Når du sist brukte appen.

2.2 Meldinger (som avsender)

Meldingsteksten (opptil 240 tegn).
Et bilde eller en video på opptil 15 sekunder, hvis du legger ved et av dem. Bilder endres i størrelse og lagres som JPEG uten metadataene fra den opprinnelige filen. Videoer konverteres til et format som esken kan spille av.
Hjertefargen, tidspunktet for sending og, for planlagte meldinger, det valgte leveringstidspunktet.
Hendelser knyttet til meldingen din: når den ble lest, om det ble sendt et hjerte tilbake fra esken og om den ble markert som favoritt.

2.3 Som eier av en eske

Alt som er oppført i 2.2 for alle meldinger som er sendt til esken din.
Listen over medlemmene i esken (navn, roller, tidspunkt for når de ble med) og invitasjonslenkene du har laget.
Den tekniske statusen til esken, slik at du kan se om den er tilkoblet.

2.4 Be om en invitasjon

Hvis du ber en eier av en eske om en invitasjon, lagrer vi e-postadressen til eieren som du skrev inn, meldingen din (hvis du skrev en), tidspunktet for forespørselen og statusen til forespørselen (venter, godtatt, avslått eller kansellert). Hvis det finnes en eier av en eske med denne e-postadressen, sender vi vedkommende et varsel og en e-post, og vedkommende ser navnet, e-postadressen og meldingen din. Hvis noen ber deg om en invitasjon, ser du navnet, e-postadressen og meldingen til vedkommende og kan godta eller avslå forespørselen. Vi forteller ikke den som ber om invitasjon, om det finnes en eier av en eske med denne e-postadressen.

2.5 Hva esken sender til serveren

Esken sjekker etter nye meldinger omtrent hvert 10. sekund og sender en teknisk statusrapport omtrent hvert 10. minutt: fastvareversjon, oppetid, signalstyrke for Wi-Fi, årsaken til siste omstart, ledig minne, status for minnekortet, antall meldinger og favoritter på kortet (som tall, ikke innhold) og korte tekniske loggliner. Esken sender ikke data om at døren åpnes eller om berøringer.

2.6 Varsler

Hvis du tillater varsler, lagrer vi adressen til enhetens varselabonnement (i Google Play-appen: registreringstokenet for Firebase Cloud Messaging), slik at vi kan gi deg beskjed når en melding er lest, et hjerte er sendt tilbake eller en melding har blitt en favoritt.

2.7 Serverlogg

For hver forespørsel registrerer serveren IP-adressen, tidspunktet og adressen som ble forespurt. Vi bruker dette til sikkerhet, feilsøking og til å begrense for mange forespørsler.

2.8 Hva vi ikke samler inn

Vi ber om e-postadressen din hvis du oppretter en konto med e-post, legger den til for å kunne logge inn eller ber om en invitasjon (punkt 2.1 og 2.4). Appen ber ikke om telefonnummeret ditt; en bestilling i nettbutikken ber om det for levering av pakken (punkt 2.9). Vi samler ikke inn posisjon eller kontakter. Appen inneholder ingen analyse- eller reklamekode. Vi selger ikke dataene dine og deler dem ikke for markedsføring.

2.9 Bestillinger i nettbutikken littlebigheart.store

Hvis du bestiller en eske på littlebigheart.store, skjer betalingen på betalingssiden til Stripe. For hver bestilling mottar vi navnet ditt, e-postadressen, telefonnummeret, fakturaadressen, den valgte Omniva-pakkeautomaten, rammefargen, antallet og beløpet, MVA-nummer for bedriftskunder samt tidspunktet for og statusen til betalingen. Kortopplysningene blir hos Stripe og når aldri frem til oss.

2.10 Angremelding

Hvis du bruker skjemaet «Angre kjøpet», mottar vi navnet ditt, e-postadressen, bestillingsopplysningene, eventuell tilleggsinformasjon du skriver, tidspunktet da meldingen kom inn og IP-adressen din. Vi sender en bekreftelse med innholdet i meldingen til e-postadressen din.

2.11 Nettsted

Nettstedet littlebigheart.store ligger på GitHub Pages (GitHub Inc.). Når en side åpnes, ser GitHub IP-adressen til den besøkende og tekniske data om nettleseren. Nettstedet har ingen informasjonskapsler og ingen analyse- eller reklamekode.

3. Formål og rettslig grunnlag

Data	Formål	Rettslig grunnlag
Konto (navn, token, medlemskap)	Bruk av appen og esken, identifisering av riktig person	GDPR art. 6(1)(b), oppfyllelse av avtale
Profilbilde	Visning av bildet ditt ved siden av navnet ditt på skjermen til esken	GDPR art. 6(1)(a), samtykke (du legger det til og fjerner det selv)
Meldinger, bilder, videoer	Levering av meldingen til esken og visning av den	GDPR art. 6(1)(b), oppfyllelse av avtale
Hendelser (lest, hjerte, favoritt)	Visningen av sendte meldinger og varsler	GDPR art. 6(1)(b), oppfyllelse av avtale
E-post, passordhash, Google-konto, påloggede enheter	Opprettelse av konto og pålogging, også på en annen enhet eller etter utlogging	GDPR art. 6(1)(b), oppfyllelse av avtale (du legger dem til og fjerner dem selv)
Invitasjonsforespørsler (eierens e-post, melding, status)	Forespørsel om invitasjon og eierens beslutning	GDPR art. 6(1)(b), oppfyllelse av avtale (du starter det selv)
Varselabonnement	Sending av varsler til enheten din	GDPR art. 6(1)(a), samtykke (enhetens tillatelse til varsler)
Teknisk status og logg for esken	Å holde tjenesten i drift og undersøke feil	GDPR art. 6(1)(f), berettiget interesse
Serverlogg (IP-adresse)	Sikkerhet og forebygging av misbruk	GDPR art. 6(1)(f), berettiget interesse
Bestillingsdata (punkt 2.9)	Oppfyllelse av bestillingen, levering og kundekommunikasjon	GDPR art. 6(1)(b), oppfyllelse av avtale
Bestillings- og betalingsdata i regnskapet vårt	Oppfyllelse av regnskaps- og skatteforpliktelser	GDPR art. 6(1)(c), rettslig forpliktelse
Angremelding (punkt 2.10)	Behandling av meldingen og sending av bekreftelse	GDPR art. 6(1)(c), rettslig forpliktelse (den estiske obligasjonsrettsloven)

4. Hvem som mottar data

Eieren av esken og personene i nærheten av esken ser meldingene som sendes til den. Det er det tjenesten er til for.
Hvis du ber om en invitasjon, ser eieren av esken navnet, e-postadressen og meldingen din (punkt 2.4).
Serveren ligger i Estland og drives av oss. Tilkoblingen til serveren går via Tailscale Inc. og Cloudflare Inc. En tilkobling via Cloudflare (app.littlebigheart.store) åpnes på Cloudflares server for å kunne sendes videre til serveren vår; begge ser tekniske tilkoblingsdata, for eksempel IP-adressen og tidspunktet.
Hver natt tar vi en sikkerhetskopi av dataene på serveren (kontoer, meldinger, bilder og videoer, bestillinger i nettbutikken). Sikkerhetskopien krypteres med nøkkelen vår (AES-256) før den forlater serveren, og lagres i et datasenter for Oracles skytjeneste (Oracle Cloud Infrastructure) i Stockholm (Sverige). Oracle lagrer bare den krypterte filen og kan ikke se innholdet.
Betalinger i nettbutikken behandles av Stripe (Stripe Payments Europe Ltd, Irland), som mottar bestillings- og betalingsdataene (punkt 2.9). Stripe behandler også data som selvstendig behandlingsansvarlig, for eksempel for å forhindre svindel.
For levering av pakken sender vi navnet, telefonnummeret, e-postadressen og pakkeautomaten din videre til Omniva (AS Eesti Post).
Tekniske data om besøk på nettstedet er synlige for GitHub Inc., som huser nettstedet (punkt 2.11).
Varsler leveres av push-tjenesten til enheten eller nettleseren din (Google på Android og i Chrome, Apple på Apple-enheter, Mozilla i Firefox, Microsoft i Edge). Innholdet i varselet er kryptert; tjenesten ser tidspunktet for sending og målenheten. I Google Play-appen leveres varsler av Googles Firebase Cloud Messaging, som ser tittelen og teksten i varselet.
E-poster med påloggingskoder sendes via e-postleverandøren vår Elkdata OÜ (veebimajutus.ee, Estland).
Hvis du logger inn med Google, bekrefter Google ID-en til kontoen din og e-postadressen din til oss. Vi sender ikke meldingene dine eller andre data til Google.

Disse leverandørene kan behandle data også utenfor EU. Hvis du ikke tillater varsler, sendes ingenting til push-tjenester, og resten av appen fungerer på samme måte.

5. Hvor lenge vi lagrer data

Data	Lagringstid
Kontodata	Til kontoen slettes
Meldinger, bilder og videoer	Til avsenderen sletter kontoen sin, mottakeren sletter bildet i esken eller esken tilbakestilles til fabrikkinnstillinger
Teknisk logg for esken	180 dager, opptil 500 linjer per eske
Invitasjonslenker	30 dager etter at de utløper eller er brukt opp
Varselabonnement	Til du slår av varsler, eller push-tjenesten melder at abonnementet ikke lenger er gyldig; hvis ingen varsler er levert på 12 måneder, slettes det automatisk
E-post, passordhash, Google-konto	Til du fjerner dem i Innstillinger eller sletter kontoen din
Påloggede enheter	Til du logger ut, eieren av esken fornyer lenken din eller du sletter kontoen din
Påloggingskode	Gyldig i 10 minutter, slettes senest 6 timer etter at den utløper
Invitasjonsforespørsler	En ventende forespørsel i opptil 30 dager; en godtatt, avslått eller kansellert forespørsel 30 dager etter avgjørelsen
Bestillings- og betalingsdata	7 år fra utgangen av regnskapsåret (den estiske regnskapsloven)
Angremeldinger	3 år fra mottaket (foreldelsesfrist for mulige krav)
Serverlogg (IP-adresse)	90 dager
Sikkerhetskopier (krypterte)	14 dager; hvis det ikke tas nye sikkerhetskopier i mellomtiden, beholdes de 7 siste. Slettede data kan bli liggende i sikkerhetskopiene i denne perioden.

Bilder som allerede er lagret på minnekortet i esken, blir liggende i esken til mottakeren sletter dem der eller tilbakestiller esken til fabrikkinnstillinger.

6. Dine rettigheter

Du har rett til å få innsyn i dataene dine, rette og slette dem, begrense behandlingen av dem, få dem utlevert i et maskinlesbart format og protestere mot behandlingen (GDPR art. 15-21; i Storbritannia gjelder de samme rettighetene etter UK GDPR). Vi svarer innen én måned.

I appen: Innstillinger → Kontoen din

«Last ned dataene mine» gir deg en zip-fil med profilen din og meldingene du har sendt.
«Slett kontoen min» sletter umiddelbart kontoen din og alle dataene dine fra serveren. Nærmere informasjon: sletting av konto.

Du kan også sende en forespørsel til info@look360.eu.

Hvis du er eier av en eske, blir ikke esken eller de andre medlemmenes kontoer slettet når du sletter kontoen din. Alle dataene i en eske slettes når esken tilbakestilles til fabrikkinnstillinger.

7. Klager

Hvis du mener at dataene dine er behandlet feil, ber vi deg skrive til oss først. Du har også rett til å kontakte Estlands datatilsyn (Andmekaitse Inspektsioon): Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee. Hvis du bor i et annet EU- eller EØS-land, kan du også kontakte landets datatilsyn; i Storbritannia Information Commissioner's Office (ico.org.uk).

8. Aldersgrense

Kontoer er for voksne. Når du blir med, bekrefter du at du er minst 18 år gammel. Vi spør ikke etter fødselsdato. Barn kan se på meldinger på skjermen til familiens eske, men de oppretter ikke kontoer og sender oss ingen data.

9. Data på enheten din og i esken

Appen lagrer påloggingstokenet og språkvalget ditt i lagringen til nettleseren på enheten din (i Google Play-appen: i appens egen lagring). De fjernes når du logger ut, sletter nettleserdataene eller avinstallerer appen. Google Play-appen lagrer også en nyere versjon av appens nettkode, som den laster ned fra serveren vår. Esken lagrer de siste meldingene og favorittene på minnekortet sitt, slik at de kan vises i galleriet.

10. Sikkerhet

Tilkoblingen mellom appen, esken og serveren er kryptert (https). Påloggingstokener, invitasjonslenker og nøklene til eskene lagres hashet eller kryptert på serveren. Meldinger kan bare ses av medlemmer av esken som har rett til å se dem. Det er satt en grense for antall forespørsler.

11. Endringer

Vi kunngjør vesentlige endringer i appen. Gjeldende versjon finnes alltid på denne siden.