Personvernerklæring

Hvilke data vi samler inn

Kontodata: e-postadressen din og en Google-kontoidentifikator, mottatt fra Google når du logger inn. E-postadressen din er den eneste opplysningen som personlig identifiserer deg.

Innhold du oppretter: dine ønsker, refleksjoner og deres status (aktiv, oppfylt, sluppet). Dette innholdet lagres kryptert og er bare synlig for deg. Vi leser det ikke, og det brukes aldri til å profilere eller målrette deg. Administratorer har ingen tilgang til det.

Tekniske data og analysedata: aggregert besøksstatistikk samlet inn gjennom Google Analytics (se «Informasjonskapsler» og «Google»). Vi bygger ikke reklameprofiler.

Hvorfor vi bruker dem og våre rettslige grunnlag

For å levere tjenesten — opprette kontoen din og la deg skrive, oppbevare og gjennomgå ønskene dine (personvernforordningen artikkel 6 nr. 1 bokstav b, oppfyllelse av en avtale).

For å sende påminnelses-e-poster og markedsførings-e-poster — bare hvis du har gitt det tilhørende samtykket (personvernforordningen artikkel 6 nr. 1 bokstav a). De to samtykkene er separate og valgfrie.

For å måle besøk med analyse — basert på ditt samtykke (personvernforordningen artikkel 6 nr. 1 bokstav a).

For å holde tjenesten sikker og forhindre misbruk (personvernforordningen artikkel 6 nr. 1 bokstav f, vår berettigede interesse).

Informasjonskapsler

Nødvendige informasjonskapsler (krever ikke samtykke): «psyquoia_session» holder deg innlogget (HMAC-signert, HTTP-only, gyldig i opptil 60 dager); «psyquoia_oauth» sikrer Google-innloggingsutvekslingen og varer i omtrent 10 minutter; «NEXT_LOCALE» husker språket du har valgt. Tjenesten kan ikke fungere uten disse.

Analyse-informasjonskapsler (basert på samtykke): Google Analytics setter informasjonskapsler som «_ga» og «_ga_*» for å telle besøk og økter. Disse brukes bare til å forstå trafikk i aggregert form; vi bruker dem ikke til reklame.

Du kan slette eller blokkere informasjonskapsler i nettleseren din når som helst; blokkering av nødvendige informasjonskapsler vil logge deg ut.

Google-tjenester

Innlogging (Google OAuth): når du logger inn med Google, mottar vi e-postadressen din og en Google-kontoidentifikator slik at vi kan opprette og gjenkjenne kontoen din. Vi mottar aldri Google-passordet ditt.

Google Analytics 4: vi bruker det til å måle besøk på nettstedet. Google behandler disse dataene som en tredjepart og kan behandle dem på servere utenfor Det europeiske økonomiske samarbeidsområdet; slike overføringer er dekket av passende garantier (f.eks. EUs standardavtalevilkår). Se Googles personvernerklæring på policies.google.com/privacy.

Vi selger ikke dataene dine, og vi deler ikke ønskene dine med Google eller noen andre.

E-postpåminnelser og markedsføring

Med ditt samtykke kan vi sende deg vennlige månedlige påminnelses-e-poster for å fortsette praksisen din, og/eller av og til nyheter og tilbud. Dette er to separate valg.

Du kan slå hver av dem på eller av når som helst inne i appen, eller ved å bruke avmeldingslenken i en hvilken som helst e-post. Tilbaketrekking av samtykke påvirker ikke behandling som er utført før tilbaketrekkingen.

Hvor lenge vi oppbevarer dine data

Vi oppbevarer kontoen din og innholdet ditt så lenge kontoen din eksisterer. Hvis du ber oss om å slette kontoen din, sletter vi personopplysningene dine uten ugrunnet opphold, unntatt der vi må oppbevare noe for å overholde en rettslig forpliktelse.

Dine rettigheter

I henhold til GDPR har du rett til innsyn i dataene dine, til å rette dem, til å slette dem («retten til å bli glemt»), til å begrense eller motsette deg behandling, til dataportabilitet, og til å trekke tilbake ethvert samtykke når som helst.

For å utøve disse rettighetene kan du kontakte den behandlingsansvarlige på personvernadressen ovenfor. Vi svarer innen én måned. Du har også rett til å sende inn en klage til din tilsynsmyndighet — i Spania, Agencia Española de Protección de Datos (AEPD), www.aepd.es.

Dataminimering og sikkerhet

Vi lagrer bevisst så lite som mulig: e-postadressen din er den eneste identifiserende personopplysningen vi oppbevarer. Ønskene dine er kryptert og bare tilgjengelige for deg. All trafikk leveres over HTTPS.

Barn

Psyquoia er ikke ment for barn under 16 år. Hvis du mener at et barn har gitt oss personopplysninger, ta kontakt med oss, så sletter vi dem.

Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen fra tid til annen. Vi vil publisere den nye versjonen her og oppdatere datoen øverst. Vesentlige endringer som påvirker dine rettigheter vil bli kommunisert der det er hensiktsmessig.