Personvernerklæring

Sist oppdatert: mars 2026

Hvem er vi?

Pugg er utviklet og driftet av Trifektum. Vi er behandlingsansvarlig for personopplysningene som samles inn gjennom appen.

For personvernspørsmål, bruk kontaktskjemaet vårt.

Hvilke data samler vi inn?

Foreldrekonto (kontoinnehaver):

• E-postadresse — for innlogging, kommunikasjon og kontogjenoppretting
• Passord — lagres kryptert (hashet), vi kan aldri se passordet ditt
• Eventuelle betalingsopplysninger — håndteres av Apple/Google, vi lagrer ikke kortinformasjon
• Varselinnstillinger — dine valg for hvilke push-varsler familien skal motta

Barneprofiler:

• Profilnavn (trenger ikke være barnets ekte navn)
• Læringsdata: hvilke gloser som er øvd på, resultater og fremgang
• Enhetstoken (push-token) — en teknisk identifikator som kobler barneprofilen til enheten den brukes på, slik at varsler sendes til riktig enhet
• Aktivitetsdata — tidspunkt for siste bruk av appen og hvorvidt ukens test er gjennomført, brukes for å tilpasse varsler
• Vi samler IKKE inn barnets alder, fødselsdato, bilder, posisjon eller annen identifiserende informasjon

Hvorfor samler vi inn data?

Vi bruker dataene til å:

• Gi tilgang til appen via innlogging
• Lagre og vise læringsfremdrift for hver barneprofil
• Sende viktige meldinger om kontoen din (f.eks. passordgjenoppretting)
• Sende push-varsler med påminnelser om øving og ukentlige tester
• Tilpasse varsler basert på barnets aktivitet, for eksempel unngå å sende påminnelser hvis barnet allerede har øvd eller tatt testen
• Forbedre appen basert på anonymisert bruksdata

Vi bruker IKKE data til reklame eller markedsføring rettet mot barn.

Push-varsler

Pugg kan sende push-varsler til enheter der barneprofiler er i bruk. Varslene inneholder påminnelser om nye gloser, øvingstips og testtidspunkter. Foreldre styrer alle varselinnstillinger via Innstillinger i appen og kan slå av enkelttyper eller alle varsler.

For å levere varsler bruker vi enhetstokens som identifiserer enheten (ikke personen). Disse tokenene lagres i vår database og slettes automatisk når barneprofilen slettes. Varslene sendes kun til den enheten barneprofilen sist var aktiv på.

Rettslig grunnlag (GDPR)

• Innlogging og kontodata: Nødvendig for å oppfylle avtalen med deg (art. 6(1)(b))
• Læringsdata: Nødvendig for å levere tjenesten (art. 6(1)(b))
• Push-varsler: Berettiget interesse for å levere en fungerende læringstjeneste (art. 6(1)(f)), med mulighet for å reservere seg i appens innstillinger
• Anonymisert analyse: Berettiget interesse (art. 6(1)(f))

Barns personvern

Pugg-kontoer kan kun opprettes av personer som er 16 år eller eldre. Appen er utformet for at foreldre eller foresatte oppretter og administrerer profiler på vegne av sine barn.

Pugg tar barns personvern på alvor. Barneprofiler opprettes og administreres av en forelder eller foresatt. Vi samler inn minimalt med data om barn, og kun det som er nødvendig for at appen skal fungere. Vi selger aldri barns data, og vi viser ikke reklame til barn.

Foreldre har full kontroll over barneprofiler og kan når som helst slette en barneprofil og tilhørende data. Foreldre styrer også alle varselinnstillinger — barna kan ikke endre disse selv.

Deling med tredjeparter

Vi selger aldri personopplysninger. Vi bruker følgende tredjeparter for å drifte tjenesten:

• Supabase — database og autentisering. Data lagres på servere i EU (Irland).
• Vercel — hosting av nettsidene.
• Resend — sending av transaksjons-e-post (f.eks. passord-gjenoppretting).
• Apple/Google — betalingshåndtering (kun ved kjøp, vi lagrer ikke kortinformasjon).
• Firebase Cloud Messaging (Google) — levering av push-varsler til Android-enheter. Kun enhetstoken deles med Firebase for å identifisere enheten. Ingen andre personopplysninger deles.
• Expo Push Notification Service — mellomledd for sending av push-varsler. Mottar enhetstoken og varselinnhold for å levere varslet til riktig enhet.

Alle tredjeparter er underlagt databehandleravtaler (DPA) og holder til innenfor EU/EØS.

Lagring og sikkerhet

Data lagres på servere innenfor EU/EØS. Vi bruker kryptering ved overføring (TLS) og ved lagring. Tilgang til personopplysninger er begrenset til de som trenger det for å drifte tjenesten.

Enhetstokens og aktivitetsdata knyttet til barneprofiler slettes automatisk når barneprofilen slettes av en forelder, eller når hele kontoen slettes.

Dine rettigheter

Som bruker har du rett til å:

• Se hvilke data vi har om deg (innsynsrett)
• Rette feil i dataene dine
• Slette kontoen din og alle tilhørende data, inkludert barneprofiler
• Eksportere dataene dine
• Trekke tilbake samtykke
• Reservere deg mot push-varsler i appens innstillinger
• Klage til Datatilsynet (datatilsynet.no)

For å utøve rettighetene dine, bruk kontaktskjemaet vårt eller skjemaet for konto-sletting.

Sletting av konto

Du kan slette kontoen din direkte i appen under Innstillinger → Slett konto. Dette sletter all data knyttet til kontoen, inkludert alle barneprofiler, læringsdata, enhetstokens og aktivitetsdata. Slettingen er permanent og kan ikke angres.

Endringer i personvernerklæringen

Vi kan oppdatere denne erklæringen ved behov. Ved vesentlige endringer varsler vi deg via e-post eller i appen. Fortsatt bruk etter varsling anses som aksept av oppdaterte vilkår.