Personvernerklæring

1. Informasjon vi samler inn

Vi samler inn informasjon du oppgir og som genereres ved bruk av Hearthly.

• Kontoinformasjon (navn, e-post)
• Profildetaljer og preferanser
• Spørreskjema-svar
• Meldinger og interaksjoner
• Tekniske enhets- og driftsdata som er nødvendige for sikkerhet og kjernefunksjoner
• Stedsdata: Stedet du oppgir og, når du tillater det, GPS-koordinater brukt til nærhetsmatching og stedsfunksjoner
• Valgfrie signaler til aktivitetskartet: Hvis du slår på bidrag, gjøres aktuelle søk og matcher der begge har sagt ja, om til en grov kartcelle uten bruker-ID, match-ID eller nøyaktige koordinater i signalet
• Kameratilgang når du velger å skanne en QR-kode (bilder fra skanneren lagres ikke)
• Kjøpsdata dersom betaling blir godkjent og åpnes: produkt, pris, ordre- og transaksjonsreferanse, betalingsstatus og eventuell abonnementsavtale. Hearthly vil ikke motta betalingskort- eller bankkontodetaljene dine fra Vipps MobilePay dersom løsningen aktiveres
• Vipps-innlogging: Når du velger Vipps, mottar vi bekreftet navn, e-postadresse og fødselsdato, kjønnet du selv har valgt i Vipps, en pseudonym teknisk innloggingsidentifikator og tidspunktet for siste innlogging. Vi lagrer ikke rå Vipps-identifikatorer eller Vipps-tokens. Vi ber ikke Vipps om telefonnummer, adresse eller fødselsnummer. Vipps Logg inn brukes til innlogging, ikke betaling

2. Hvordan vi bruker informasjonen

Vi bruker informasjonen for å drive, forbedre og tilpasse Hearthly.

• Levere og sikre tjenestene våre
• Matche deg med kompatible personer
• Støtte kommunikasjon og sikkerhet
• Tilpasse opplevelsen din
• Forbedre stabilitet og funksjoner ved hjelp av nødvendige driftsdata. Valgfri sidevisnings-, markedsførings- og ytelsesanalyse er deaktivert til vi kan innhente samtykke
• Forhindre svindel og misbruk
• Overholde juridiske krav
• Kommunisere oppdateringer og tilbud
• Lage AI-støttede profiler, matchinnsikt og spillinnhold der funksjonen er aktivert
• Hvis du samtykker, vise grove aktivitetsområder etter 30–45 minutters forsinkelse og bare når minst 10 ulike bidragsytere er representert
• Behandle kjøp, levere Premium eller billetter, håndtere fornyelser, refusjoner og kundestøtte når betaling er åpnet
• Bruke opplysninger fra Vipps til innlogging og kontrollere at aldersgrensen er oppfylt. Ved første innlogging kan den bekreftede e-postadressen brukes til å kjenne igjen og koble én eksisterende, bekreftet Hearthly-konto. Bekreftet navn kan fylle inn en ny profil, men erstatter aldri et eksisterende navn. Fødselsdato og kjønn beholdes i den beskyttede Vipps-innloggingsposten; de kopieres først til profilen eller spørreskjemaet når du bekrefter dem i onboarding
• Process purchases, deliver Premium or tickets, and handle renewals, refunds, and customer support when payments are open
• Use information from Vipps to sign you in and check that you meet the age requirement. On first sign-in, the verified email address may be used to recognize and connect one existing, confirmed Hearthly account. Your verified name may initialize a new profile but never replaces an existing name. Date of birth and gender are retained in the protected Vipps login record; they are copied into your profile or questionnaire only after you confirm them in onboarding

3. Deling og utlevering

Vi deler begrensede data med betrodde leverandører og når loven krever det.

• Tjenesteleverandører: Supabase (innlogging, database og privat lagring av chatmedier), Cloudinary (profilbilder), Firebase (pushvarsler) og DeepSeek (AI-støttet behandling der funksjonen er aktivert)
• Sikkerhetsleverandører når det er nødvendig for å forebygge svindel, spam og misbruk. Valgfrie analysedata deles ikke
• Andre brukere (basert på profilinnstillinger)
• Myndigheter når loven krever det
• Kart og stedsøk: MapLibre GL JS viser kartet i nettleseren. Som standard henter nettleseren kartstil og kartfliser fra OpenFreeMap, basert på OpenStreetMap-data. Oppslag fra grove koordinater til stedsnavn kan gå fra serveren vår til Nominatim. Google Places kan motta stedsnavn og koordinater når vi henter bilder til stedskort. Leverandørene mottar tekniske data som trengs for å svare på forespørselen.
• Betaling: Dersom betalingsløsningen blir godkjent og aktivert, deles nødvendige kunde-, ordre- og abonnementsopplysninger med Vipps MobilePay for å gjennomføre betaling, administrere betalingsavtalen, forebygge svindel og håndtere refusjoner. Vipps MobilePay behandler også opplysninger etter sine egne personvernregler
• Innlogging: Når du velger Vipps Logg inn, deler Vipps MobilePay de opplysningene du godkjenner med Hearthly. Supabase oppretter og vedlikeholder den innloggede økten. Dette er adskilt fra en eventuell fremtidig betalingsløsning
• Payments: If the payment service is approved and activated, the customer, order, and subscription details needed to process a purchase are shared with Vipps MobilePay for payment, payment-agreement management, fraud prevention, and refunds. Vipps MobilePay also processes information under its own privacy terms
• Sign-in: If you choose Vipps Login, Vipps MobilePay shares the information you approve with Hearthly. Supabase creates and maintains your signed-in session. This is separate from any future payment service

Vi selger ikke personopplysningene dine.

Når Google Places brukes, gjelder også Google Maps' tilleggsvilkår for sluttbrukere og Googles personvernregler.

4. Dine valg

Du kan kontrollere dataene dine i innstillinger og ved å kontakte oss.

• Oppdater profil og preferanser
• Administrer varsler
• Bytt språk
• Slett kontoen din
• Bidrag til aktivitetskartet er slått av som standard. Du kan slå det av eller på i personverninnstillingene. «Skjul meg» slår det også av og avslutter aktive søk etter matcher
• Når du slår av bidrag eller bruker «Skjul meg», slettes de rå signalene dine. Nyere, aggregerte kartdata som kan bygges på nytt, fjernes også. Eldre k-anonyme sammendrag kan ligge til 30-dagersfristen; de inneholder ingen bruker- eller match-ID og ingen nøyaktig posisjon
• Du kan trekke tilbake samtykket til deling i Vipps. Det stopper ny deling fra Vipps, men sletter ikke Hearthly-kontoen eller opplysninger du allerede har bekreftet. Bruk kontosletting eller kontakt oss hvis du vil slette dem
• Activity map: Contribution is off by default. You can turn it on or off in Privacy settings; Hide me also turns it off and stops matching searches
• When you turn contribution off or enable Hide me, your raw activity signals are deleted and recent rebuildable aggregates are invalidated. Older k-anonymous aggregates may remain until their 30-day expiry; they contain no user or match ID and no exact location
• You can revoke information sharing in Vipps. This stops new data from Vipps but does not delete your Hearthly account or information you have already confirmed. Use account deletion or contact us if you want it removed

Ytterligere alternativer kan være tilgjengelige avhengig av sted.

5. Lagring av data

Vi oppbevarer informasjon så lenge det er nødvendig for tjenestene og lovkrav. Opplysninger mottatt gjennom Vipps Logg inn beholdes mens kontoen finnes. Bekreftet navn kan brukes til å fylle inn en ny eller tom profil; ubekreftet fødselsdato og kjønn lagres ikke som profil- eller spørreskjemasvar. Rå, grove signaler til aktivitetskartet slettes etter 8 dager. K-anonym aggregert historikk slettes etter 30 dager. Personopplysninger for en slettet konto fjernes innen 30 dager, med unntak der enkelte opplysninger må beholdes av juridiske eller sikkerhetsmessige grunner eller for å forebygge svindel.

6. Sikkerhet

Vi bruker administrative, tekniske og fysiske tiltak for å beskytte informasjonen din.

7. Internasjonale overføringer

Vi kan behandle data i andre land enn ditt eget.

• Grensekryssende behandling
• Standardkontraktsklausuler
• Regional datalagring der mulig
• Leverandørkvalitetssikring
• Etterlevelseskontroll

Vi tar grep for å sikre tilstrekkelig beskyttelse.

8. Barns personvern

Hearthly er ikke for personer under 18 år.

9. Endringer i erklæringen

Vi kan oppdatere denne erklæringen ved endringer i praksis.

10. Dine rettigheter

Avhengig av hvor du bor kan du ha rett til innsyn, retting og sletting.

11. Kontakt oss

Har du spørsmål om denne erklæringen, kontakt oss.

12. Slik når du oss

Behandlingsansvarlig er Hearthly AS, org.nr. 936 184 987. Du kan kontakte oss via:

• support@hearthly.net
• +47 90 92 66 19
• Krusebyveien 78A, 1542 Vestby, Norge