Personvern i Vernyra

Oppdatert 30. september 2026.

Hvem gjelder dette for?

Denne erklæringen gjelder Vernyra Secure, Vernyra Managed og nettsidene for konto og Check-in. Behandlingsansvarlig er Sørvoll Digital, organisasjonsnummer 838 426 352, c/o Thomas Sørvoll, Evald Ryghs gate 4A, 0173 Oslo, Norge.

Kontakt: support@vernyra.no. Ikke send passord, PIN, gjenopprettingskoder eller privat innhold.

Opplysninger som behandles

• Konto: e-postadresse, autentiseringsopplysninger og en brukeridentifikator.
• Enhet og tjeneste: tilfeldig installasjons-ID, produsent og modell, administrasjonsstatus, varslingsidentifikator og tekniske opplysninger som brukes til å kontrollere forespørsler.
• Beskyttelse: innstillinger, status, tidsfrister, innsjekkinger og varslingsstatus.
• Sikkerhet: hendelser, endringer, begrensning av forespørsler og kvitteringer som hindrer at samme handling utføres flere ganger.
• Managed-kjøp og oppsett: appspesifikk kjøperidentifikator fra Google Play behandles som en hash, sammen med kontokobling, lisensstatus, oppsettkodens hash, utløp og installasjons-ID per telefonlisens. Ved kjøp av ekstra lisenser sendes en pseudonym kontoreferanse til Google Play. Kjøpstokenet sendes til vår server for kontroll hos Google; vi lagrer tokenets hash, produkt- og ordre-ID, kjøpstidspunkt, bekreftelses- og refusjonsstatus. QR-e-posten inneholder en privat engangskode. Vi mottar ikke kortnummer fra denne lisenskontrollen.
• Lokalt på telefonen: PIN-verifikasjon, krypterte notater og krypterte kopier av bilder brukeren velger gjennom Androids bildevelger. Appen laster ikke opp PIN, notatinnhold eller safe-bilder.

Appen inneholder ikke reklame-SDK-er og ber ikke om tilgang til posisjon, kontakter, meldinger, kamera, mikrofon eller hele bildebiblioteket.

Hvorfor behandles opplysningene?

Konto, enhetsregistrering, kjøpskontroll, QR-oppsett, Check-in og tjenestevarsler brukes for å levere tjenesten du ber om. Behandlingsgrunnlaget er oppfyllelse av avtale, personvernforordningen artikkel 6 nr. 1 bokstav b.

Kontroll av forespørsler, begrensning av misbruk og sikkerhetslogger brukes for å beskytte tjenesten og kontoene. Behandlingsgrunnlaget er berettiget interesse, artikkel 6 nr. 1 bokstav f. Vi begrenser kontrollen til tekniske og kontorelaterte opplysninger, bruker ikke innholdet i lokale notater eller bilder, begrenser tilgang og lagring, og bruker ikke disse opplysningene til annonsering. Du kan protestere mot behandlingen ved å kontakte oss. Uten nødvendige kontoopplysninger kan kontotjenesten ikke leveres.

Leverandører og behandling utenfor EØS

Google/Firebase leverer innlogging, database, serverfunksjoner, nettsidehosting, varsling og sikkerhetskontroll. Firebase sine databehandlervilkår beskriver behandling hos Google og underleverandører og bruk av Data Privacy Framework eller standard personvernbestemmelser ved relevante overføringer. Serverfunksjonene kjører i USA (us-central1). Vi lover ikke at alle opplysninger behandles i EØS.

Domeneshop AS leverer domenet og supportpostkassen. Databehandleravtalen inngår i hostingvilkårene. Avtalen beskriver lagring av hostingdata i EU/EØS, unntak for DNS og overføringsgrunnlag ved bruk av underleverandører utenfor EØS. Leverandørens underdatabehandlere er oppgitt separat.

Resend (Plus Five Five, Inc.) sender oppsett-QR til din bekreftede e-postadresse og behandler adressen, meldingen, QR-vedlegget og leveringsopplysninger. Resends databehandleravtale inngår i tjenestevilkårene og beskriver behandling i USA og bruk av standard personvernbestemmelser. Avsenderregionen Irland betyr ikke at all behandling skjer i EØS. Ikke videresend QR-koden til andre.

Du kan kontakte oss for nærmere informasjon om overføringsgrunnlag og relevante avtaler. Google Play behandler også kjøp og betaling etter sine egne vilkår; vi mottar ikke kortnummer gjennom lisenskontrollen.

Nettsiden og sikkerhetskontroll

Forsiden og kontosidene laster inn Firebase og sikkerhetskontroll. Kontosidene bruker Firebase og Google reCAPTCHA Enterprise/App Check til innlogging og beskyttelse mot misbruk. Dette kan innebære behandling av tekniske opplysninger om nettleseren og forespørslene. Check-in lagrer innloggingsøkten for nettleserfanens varighet. Slettingssiden bruker innlogging i minnet og logger ut etter forsøket. Sikkerhetskontrollen kan bruke nettleserlagring. Vi har ingen egne analyse- eller reklameskript på disse sidene. Google kan bruke informasjonskapsler og nettleserlagring til sikkerhetskontrollen; se Googles beskrivelse av databruk.

Lagring og sletting

Konto-, enhets- og beskyttelsesopplysninger beholdes mens kontoen er aktiv, frem til sletting. Automatisk opprydding omfatter sikkerhetshendelser som er minst 30 dager gamle, og begrensningstellere uten aktivitet på minst 30 dager. Oppryddingen kjøres hver time. Indeksene er ferdige, og en produksjonskjøring er bekreftet 7. september 2026; kø og driftsfeil kan forsinke sletting. Forespørselskvitteringer beholdes til kontosletting for å hindre at gamle handlinger utføres på nytt. Ordinære driftslogger er konfigurert med 30 dagers lagring. Googles obligatoriske revisjonslogger lagres i 400 dager. Ingen ekstra eksportmål for logger ble funnet i prosjektets loggruting. Kontrollen 7. september 2026 fant ingen Firestore-backupplaner eller registrerte sikkerhetskopier, og utvidet gjenoppretting var deaktivert. Databasen oppga én times versjonshistorikk. Dette beskriver prosjektinnstillingene, ikke alle leverandørens interne kopier. Supporthenvendelser slettes fra aktive postkasser og våre lokale kopier senest seks måneder etter avsluttet sak etter en manuell rutine. Opplysninger som må beholdes for et konkret rettskrav eller en sikkerhetshendelse, avgrenses og vurderes separat. Leverandørens sikkerhetskopier kan bestå etter sletting fra postkassen. Domeneshops avtale krever sletting av hostingdata, inkludert sikkerhetskopier, innen tolv måneder etter opphør av hostingavtalen med unntak for lovpålagt lagring. Dette er ikke et løfte om at hver slettet melding forsvinner fra alle sikkerhetskopier innen seks måneder.

Managed-kjøpskobling og oppsettmetadata beholdes frem til kontosletting. En QR-kode utløper normalt etter 48 timer; utløpet sletter ikke automatisk historikken. Kontosletting fjerner også kjøpskobling, aktiveringsbinding, oppsettkoder og ubrukte lisensutfordringer. QR-e-poster i din egen postkasse må du slette selv. Leverandørens meldings- og logglagring håndteres separat.

Ved kontosletting fjernes brukerprofilen og tilknyttede data i databasen, deretter innloggingskontoen. Serverens slettingsrutine forsøker avbrutt opprydding på nytt. En minimal sperre med bruker-ID, slettestatus og tidspunkter beholdes midlertidig for å hindre bruk av gamle økter; koden kjører opprydding hver time for oppføringer som er minst sju dager gamle etter fullført sletting. Kø eller driftsfeil kan forsinke oppryddingen. Ufullførte slettinger beholdes til oppryddingen lykkes. Logger og eventuelle sikkerhetskopier kan ha egne lagringstider.

Slett kontoen på nettsiden eller i appens innstillinger. En nettside kan ikke fjerne lokale PIN-koder, notater eller safe-bilder fra telefoner. Etter bekreftet sletting i appen ryddes lokale data på den installasjonen. Data på andre telefoner må fjernes der.

Sikkerhet

Lokale notater og safe-bilder krypteres med nøkler beskyttet av Android Keystore. Appen lagrer verifikasjonsmateriale for PIN, ikke PIN som klartekst. Nettverkstrafikk bruker HTTPS, og tilgang til serverdata kontrolleres. Ingen løsning kan garantere fullstendig sikkerhet.

Dine rettigheter

Avhengig av vilkårene i regelverket kan du be om innsyn, retting, sletting, begrensning eller utlevering av opplysninger, og protestere mot behandling basert på berettiget interesse. Vi kan trenge å bekrefte identiteten din. Henvendelser skal normalt besvares uten ugrunnet opphold og innen én måned; ved behov for lovlig fristforlengelse skal du få beskjed.

Du kan klage til Datatilsynet. Se også rettighetene i personvernforordningen.

Endringer

Denne erklæringen gjelder fra 30. september 2026. Teksten oppdateres når tjenesten eller behandlingen av personopplysninger endres.