Personvernerklæring

1. Informasjon vi samler inn

Vi samler inn informasjon du oppgir og som genereres ved bruk av Hearthly.

• Kontoinformasjon (navn, e-post)
• Profildetaljer og preferanser
• Spørreskjema-svar
• Meldinger og interaksjoner
• Tekniske enhets- og driftsdata som er nødvendige for sikkerhet og kjernefunksjoner
• Stedsdata: Stedet du oppgir og, når du tillater det, GPS-koordinater brukt til nærhetsmatching og stedsfunksjoner
• Valgfrie signaler til aktivitetskartet: Hvis du slår på bidrag, gjøres aktuelle søk og matcher der begge har sagt ja, om til en grov kartcelle uten bruker-ID, match-ID eller nøyaktige koordinater i signalet
• Kameratilgang når du velger å skanne en QR-kode (bilder fra skanneren lagres ikke)
• Kjøpsdata for Google Play Premium når du kjøper eller gjenoppretter et kjøp: produkt, hashet referanse til kjøpstoken, ordrereferanse, abonnementsstatus, fornyelsesstatus, utløp og bekreftelseshistorikk. Hearthly mottar eller lagrer ikke betalingskort- eller bankkontodetaljene dine
• Vipps-innlogging: Når du velger Vipps, mottar vi bekreftet navn, e-postadresse og fødselsdato, kjønnet du selv har valgt i Vipps, en pseudonym teknisk innloggingsidentifikator og tidspunktet for siste innlogging. Vi lagrer ikke rå Vipps-identifikatorer eller Vipps-tokens. Vi ber ikke Vipps om telefonnummer, adresse eller fødselsnummer. Vipps Logg inn brukes til innlogging, ikke betaling

2. Hvordan vi bruker informasjonen

Vi bruker informasjonen for å drive, forbedre og tilpasse Hearthly.

• Levere og sikre tjenestene våre
• Matche deg med kompatible personer
• Støtte kommunikasjon og sikkerhet
• Tilpasse opplevelsen din
• Forbedre stabilitet og funksjoner ved hjelp av nødvendige driftsdata. Valgfri sidevisnings-, markedsførings- og ytelsesanalyse er deaktivert til vi kan innhente samtykke
• Forhindre svindel og misbruk
• Overholde juridiske krav
• Kommunisere oppdateringer og tilbud
• Lage AI-støttede profiler, matchinnsikt og spillinnhold der funksjonen er aktivert
• Hvis du samtykker, vise grove aktivitetsområder etter 30–45 minutters forsinkelse og bare når minst 10 ulike bidragsytere er representert
• Behandle kjøp, levere Premium eller billetter og håndtere fornyelser, refusjoner og tilhørende kundestøtte
• Bruke opplysninger fra Vipps til innlogging og kontrollere at aldersgrensen er oppfylt. Ved første innlogging kan den bekreftede e-postadressen brukes til å kjenne igjen og koble én eksisterende, bekreftet Hearthly-konto. Bekreftet navn kan fylle inn en ny profil, men erstatter aldri et eksisterende navn. Fødselsdato og kjønn beholdes i den beskyttede Vipps-innloggingsposten; de kopieres først til profilen eller spørreskjemaet når du bekrefter dem i onboarding
• Process purchases, deliver Premium or tickets, and handle renewals, refunds, and related customer support
• Use information from Vipps to sign you in and check that you meet the age requirement. On first sign-in, the verified email address may be used to recognize and connect one existing, confirmed Hearthly account. Your verified name may initialize a new profile but never replaces an existing name. Date of birth and gender are retained in the protected Vipps login record; they are copied into your profile or questionnaire only after you confirm them in onboarding

3. Deling og utlevering

Vi deler begrensede data med betrodde leverandører og når loven krever det.

• Tjenesteleverandører: Supabase (innlogging, database og privat lagring av chatmedier), Cloudinary (profilbilder), Firebase (pushvarsler) og DeepSeek (AI-støttet behandling der funksjonen er aktivert)
• Sikkerhetsleverandører når det er nødvendig for å forebygge svindel, spam og misbruk. Valgfrie analysedata deles ikke
• Andre brukere (basert på profilinnstillinger)
• Myndigheter når loven krever det
• Kart og stedsøk: MapLibre GL JS viser kartet i nettleseren. Som standard henter nettleseren kartstil og kartfliser fra OpenFreeMap, basert på OpenStreetMap-data. Oppslag fra grove koordinater til stedsnavn kan gå fra serveren vår til Nominatim. Google Places kan motta stedsnavn og koordinater når vi henter bilder til stedskort. Leverandørene mottar tekniske data som trengs for å svare på forespørselen.
• Betaling: Hvis du kjøper Premium på Android, håndterer Google Play betalingsmåte, fornyelse, oppsigelse og refusjon etter sine egne personvernregler. Hearthly mottar kjøps- og abonnementsmetadata fra Google Play for å bekrefte kjøpet, gi Premium, forebygge svindel og hjelpe deg med kontoen
• Innlogging: Når du velger Vipps Logg inn, deler Vipps MobilePay de opplysningene du godkjenner med Hearthly. Supabase oppretter og vedlikeholder den innloggede økten. Dette er adskilt fra betaling via Google Play
• Payments: If you buy Premium on Android, Google Play processes the payment method, renewal, cancellation, and refunds under its own privacy terms. Hearthly receives purchase and subscription metadata from Google Play to verify the purchase, provide Premium, prevent fraud, and support your account
• Sign-in: If you choose Vipps Login, Vipps MobilePay shares the information you approve with Hearthly. Supabase creates and maintains your signed-in session. This is separate from Google Play billing

Vi selger ikke personopplysningene dine.

Når Google Places brukes, gjelder også Google Maps' tilleggsvilkår for sluttbrukere og Googles personvernregler.

4. Dine valg

Du kan kontrollere dataene dine i innstillinger og ved å kontakte oss.

• Oppdater profil og preferanser
• Administrer varsler
• Bytt språk
• Slett kontoen din
• Bidrag til aktivitetskartet er slått av som standard. Du kan slå det av eller på i personverninnstillingene. «Skjul meg» slår det også av og avslutter aktive søk etter matcher
• Når du slår av bidrag eller bruker «Skjul meg», slettes de rå signalene dine. Nyere, aggregerte kartdata som kan bygges på nytt, fjernes også. Eldre k-anonyme sammendrag kan ligge til 30-dagersfristen; de inneholder ingen bruker- eller match-ID og ingen nøyaktig posisjon
• Du kan trekke tilbake samtykket til deling i Vipps. Det stopper ny deling fra Vipps, men sletter ikke Hearthly-kontoen eller opplysninger du allerede har bekreftet. Bruk kontosletting eller kontakt oss hvis du vil slette dem
• Activity map: Contribution is off by default. You can turn it on or off in Privacy settings; Hide me also turns it off and stops matching searches
• When you turn contribution off or enable Hide me, your raw activity signals are deleted and recent rebuildable aggregates are invalidated. Older k-anonymous aggregates may remain until their 30-day expiry; they contain no user or match ID and no exact location
• You can revoke information sharing in Vipps. This stops new data from Vipps but does not delete your Hearthly account or information you have already confirmed. Use account deletion or contact us if you want it removed

Ytterligere alternativer kan være tilgjengelige avhengig av sted.

5. Lagring av data

Vi oppbevarer informasjon så lenge det er nødvendig for tjenestene og lovkrav. Opplysninger mottatt gjennom Vipps Logg inn beholdes mens kontoen finnes. Bekreftet navn kan brukes til å fylle inn en ny eller tom profil; ubekreftet fødselsdato og kjønn lagres ikke som profil- eller spørreskjemasvar. Rå, grove signaler til aktivitetskartet slettes etter 8 dager. K-anonym aggregert historikk slettes etter 30 dager. Personopplysninger for en slettet konto fjernes innen 30 dager, med unntak der enkelte opplysninger må beholdes av juridiske eller sikkerhetsmessige grunner eller for å forebygge svindel. En hashet Google Play-referanse til kjøpstokenet, ordrereferanse, abonnementsstatus og historikk over leverandørhandlinger kan beholdes for refusjoner, tvistehåndtering, forebygging av svindel og regnskap i opptil fem år etter utløpet av det aktuelle regnskapsåret, eller lenger bare når loven krever det.

6. Sikkerhet

Vi bruker administrative, tekniske og fysiske tiltak for å beskytte informasjonen din.

7. Internasjonale overføringer

Vi kan behandle data i andre land enn ditt eget.

• Grensekryssende behandling
• Standardkontraktsklausuler
• Regional datalagring der mulig
• Leverandørkvalitetssikring
• Etterlevelseskontroll

Vi tar grep for å sikre tilstrekkelig beskyttelse.

8. Barns personvern

Hearthly er ikke for personer under 18 år.

9. Endringer i erklæringen

Vi kan oppdatere denne erklæringen ved endringer i praksis.

10. Dine rettigheter

Avhengig av hvor du bor kan du ha rett til innsyn, retting og sletting.

11. Kontakt oss

Har du spørsmål om denne erklæringen, kontakt oss.

12. Slik når du oss

Behandlingsansvarlig er Hearthly AS, org.nr. 936 184 987. Du kan kontakte oss via:

• support@hearthly.net
• +47 90 92 66 19
• Krusebyveien 78A, 1542 Vestby, Norge