Tankene dine er din sak.

1. Hvem som er ansvarlig

Pusterom lages av Tommachi AS, som er behandlingsansvarlig for personopplysningene som beskrives her.

Selskap

Tommachi AS

Org.nr.

914 824 680

Adresse

Waldemars hage 6, 0175 Oslo

E-post

hei@pusterom.app

2. Kontoen din

Kontoen er frivillig. Hele appen, også kjøp, virker uten konto. Vil du lage en, gjør du det med Logg inn med Apple eller med en engangskode vi sender på e-post. Kontoen gjør at hjertene og samlingene dine følger deg til en ny telefon. Kontoen inneholder:

• E-postadressen du logger inn med. Velger du «Skjul e-postadressen min» hos Apple, får vi bare Apples videresendingsadresse.
• En kode fra Apple som viser at det er deg som logger inn, hvis du bruker Apple. Vi får aldri Apple-ID-passordet ditt.
• Fornavnet ditt, som brukes til hilsenen i appen.
• Det du har lagret med hjertet, og samlingene du har laget.
• Svaret ditt på «Hvordan var den?» etter en økt, hvis du trykker på det: hvilken økt og stemme, «Ikke for meg», «Fin» eller «Elsket den», og grunnen hvis du oppgir en. Vi bruker svarene til å skrive om økter som ikke fungerer.
• Tilbakemeldinger du sender fra testversjonen av appen (TestFlight): teksten din, hvilken skjerm eller økt det gjelder, appversjon, enhetsmodell og iOS-versjon, og et skjermbilde hvis du legger det ved. App Store-versjonen har ikke denne funksjonen.
• Om du vil ha e-post fra oss: ja eller nei, og når du sist endret det. Det er nei til du slår det på selv i Innstillinger → E-post.
• Tekniske logger som følger med innloggingen: tidspunkt og IP-adresse, for drift og sikkerhet.

Kontoen ligger hos Supabase, Inc. som databehandler, på servere i EU (Irland). E-postene sendes med e-posttjenesten Resend, Inc., som også er databehandler. Resend får e-postadressen og koden når du logger inn, og e-postadressen og fornavnet ditt hvis du har sagt ja til e-post fra oss (se under). Supabase og Resend er amerikanske selskaper. Overføring av opplysninger til USA er sikret med EUs standardavtaler i databehandleravtalene.

Formålet er å gi deg tjenesten du har bedt om: innlogging, Premium på alle enhetene dine og lagrede økter som ikke forsvinner. Behandlingsgrunnlaget er avtalen med deg (personvernforordningen artikkel 6 nr. 1 bokstav b).

E-post fra Pusterom

Uten at du gjør noe, får du bare e-poster som hører til kontoen og kjøpet: koden når du logger inn, og beskjed når prøveperioden starter og snart er over.

Slår du på «Nyheter og påminnelser» i Innstillinger → E-post, får du en e-post når det kommer noe nytt i appen, og en sjelden påminnelse hvis det er lenge siden sist. Da legger vi e-postadressen og fornavnet ditt inn som mottaker hos Resend. Behandlingsgrunnlaget er samtykket ditt (personvernforordningen artikkel 6 nr. 1 bokstav a). Du trekker det tilbake med samme bryter, eller med lenken «Meld deg av» nederst i hver slik e-post, og da fjerner vi deg som mottaker. Sletter du kontoen, fjernes du også hos Resend.

3. Hva som bare lagres på telefonen

Dette lagres i appens egen mappe på telefonen. Vi har ikke tilgang til det, og det sendes ikke til oss:

• Økthistorikk: dato og klokkeslett, hvilken pusteøvelse, meditasjon eller økt, hvor lenge, og hvordan du hadde det etterpå, hvis du svarer på det. Rekka og Fremgang regnes ut av dette.
• Kursfremdrift, altså hvilke steg du har fullført.
• Mål og innstillinger: hva du vil ha hjelp med, tid per dag, ukemål, påminnelser, stemme, lydbilde og vibrasjon.
• Nedlastede lydfiler, så de kan spilles uten nett.
• Om du har Premium, slik at appen kan åpne innholdet også uten nett.

Logger du ut, legges dette til side på telefonen, og appen starter tom. Logger du inn igjen med samme konto, kommer det tilbake. En annen konto på samme telefon ser det ikke.

Hvis du har slått på sikkerhetskopi av iPhonen i iCloud eller på en datamaskin, tar Apple med disse dataene i sikkerhetskopien, slik de gjør med andre apper. Det styres av deg og Apple, ikke av oss.

4. Synk mellom iPhone og Apple Watch

Pusterom har ingen app på Apple Watch ennå. Når den kommer, sendes økter du gjør på klokka til telefonen, og innstillinger og Premium-status sendes til klokka, med Apples innebygde forbindelse mellom en iPhone og klokka som er paret med den. Dataene går direkte mellom dine egne enheter og passerer ikke våre servere.

5. Kjøp og abonnement

I appen kjøpes Pusterom Premium gjennom App Store. Apple håndterer betalingen, og vi ser aldri kortnummeret ditt eller Apple-ID-en din.

Vi planlegger også kjøp av Premium på nettsiden, med kort, Apple Pay eller Google Pay. Når det åpner, håndteres betalingen av Stripe (Stripe Payments Europe, Ltd., Irland), som er selvstendig behandlingsansvarlig for betalingsopplysningene. Vi får aldri kortnummeret ditt. Vi lagrer Stripes kunde-ID og status for abonnementet (månedlig eller årlig, når det fornyes eller avsluttes) sammen med kontoen din, så Premium gjelder i appen også.

For å bekrefte kjøp og åpne Premium bruker vi RevenueCat, Inc. (USA) som databehandler. RevenueCat får bruker-ID-en til kontoen din, som er en tilfeldig kode og ikke navnet eller e-postadressen din, og behandler:

• bruker-ID-en
• kjøpsinformasjon: hvilket abonnement, når det startet og fornyes, pris, valuta og land
• tekniske opplysninger som følger med forespørselen: enhetsmodell, iOS-versjon, appversjon, språk og IP-adresse

Formålet er å gi deg det du har betalt for på alle enhetene dine, og å gjenopprette kjøp på en ny telefon. Behandlingsgrunnlaget er avtalen du inngår når du kjøper (personvernforordningen artikkel 6 nr. 1 bokstav b). RevenueCat bruker ikke dataene til reklame. Overføringen til USA er sikret med EUs standardavtaler i databehandleravtalen. Du kan lese mer i RevenueCats personvernerklæring og Stripes personvernerklæring.

6. Lyd og innhold fra nett

Listen over meditasjoner, kurs og artikler hentes fra Supabase. En del av lydfilene lastes ned fra lyd.pusterom.app, som driftes av Cloudflare, Inc. Disse tjenestene ser IP-adressen til telefonen din, slik alle nettsteder gjør, men ingen opplysninger om hvem du er eller hva du har hørt på fra før.

7. Bruksstatistikk og feilrapporter

For å forstå hvilke økter som er nyttige, og finne feil, sender appen anonyme hendelser til TelemetryDeck GmbH (Tyskland) som databehandler. Dataene lagres i EU. En hendelse kan for eksempel være «økt fullført: Dobbelt innpust, 3 minutter».

• hva slags innhold som brukes (pust, mindfulness, meditasjon, kurs), hvor lenge, og om du har Premium
• om du fullførte introduksjonen, logget inn, åpnet Premium-siden eller kjøpte abonnement (produkt og pris, ikke hvem som kjøpte)
• tekniske opplysninger: enhetsmodell, iOS-versjon, appversjon, språk og region

Appen lager en tilfeldig ID som hashes på telefonen og saltes og hashes på nytt hos TelemetryDeck, slik at hendelsene ikke kan knyttes til deg. Statistikken er ikke koblet til kontoen din, og IP-adressen lagres ikke. Behandlingsgrunnlaget er vår berettigede interesse i å forbedre appen (personvernforordningen artikkel 6 nr. 1 bokstav f). Du kan lese mer i TelemetryDecks personvernerklæring.

Feilrapporter. Krasjer appen, eller går noe galt som vi trenger å vite om (for eksempel en lydfil som ikke finnes, et kjøp som ikke går gjennom eller en innlogging som feiler), sender iPhone-appen en feilrapport til Functional Software, Inc. (Sentry) som databehandler. Rapportene lagres i EU (Tyskland). En rapport inneholder:

• hva som gikk galt og hvor i koden, og de siste trinnene i appen før feilen (hvilke skjermer som var åpne og hvilke adresser appen hentet fra, uten søkeparametre)
• tekniske opplysninger: enhetsmodell, iOS-versjon, appversjon, språk, tidssone, minne og batterimodus
• en tilfeldig ID for installasjonen, slik at vi ser hvor mange som rammes. Den er ikke koblet til kontoen din.

Rapportene har ikke navnet, e-postadressen eller konto-ID-en din, og ingen skjermbilder eller opptak av skjermen. IP-adressen lagres ikke. Behandlingsgrunnlaget er vår berettigede interesse i å holde appen stabil (personvernforordningen artikkel 6 nr. 1 bokstav f). Sentry er et amerikansk selskap, og eventuell tilgang fra USA dekkes av EUs standardkontraktsklausuler. Du kan lese mer i Sentrys personvernerklæring.

8. Påminnelser, Apple Helse og stemme

Påminnelser planlegges lokalt på telefonen når du slår dem på. Vi bruker ingen server for varsler og vet ikke når du får dem. Du kan skru dem av i appen eller i iOS-innstillingene. Starter du en gratis prøveperiode, får du en lokal påminnelse to dager før den er over.

Apple Helse er av til du slår det på under Innstillinger → Apple Helse. Da skriver Pusterom øktene dine som mindful-minutter (start, slutt) til Helse-appen på telefonen. Pusterom leser ingenting fra Helse, og helsedataene sendes ikke til oss eller noen andre. Du kan slå det av i appen, og slette dataene i Helse-appen.

Stemmen som guider pusteøvelsene og meditasjonene, og lydbildene som regn, skog og fjære, er ferdiginnspilte lydfiler. Pusterom bruker ikke mikrofonen og tar ikke opp lyd, heller ikke i summepusten.

9. Det vi ikke gjør

• Ingen reklame og ingen sporingsverktøy. Statistikken og feilrapportene i punkt 7 er ikke koblet til deg.
• Ingen sporing på tvers av apper og nettsteder. Appen ber derfor aldri om tillatelse til sporing.
• Ingen tilgang til posisjon, kamera, mikrofon, kontakter eller bilder.
• Økthistorikken og hvordan du har hatt det, sendes ikke til oss.
• Ingen lesing fra Apple Helse, og ingen helsedata ut av telefonen.
• Vi selger, leier ut eller deler aldri personopplysninger med noen utover det som står i denne erklæringen.

10. Hvor lenge vi lagrer

• Kontoen, med profil og det du har lagret, beholdes til du sletter den. Sletter du kontoen i appen, slettes profilen, det du har lagret, svarene dine, tilbakemeldinger du har sendt og innloggingen med en gang. Kopier i Supabases sikkerhetskopier forsvinner når kopiene byttes ut.
• Kjøp på nettsiden (når det åpner): kvitteringer og betalingsopplysninger må vi beholde i fem år etter bokføringsloven. Etter at kontoen er slettet, er de ikke lenger knyttet til deg i appen.
• Feilrapportene hos Sentry slettes automatisk etter høyst 90 dager.
• RevenueCat beholder kjøpshistorikken så lenge abonnementet finnes, og sletter den når du ber oss om det.
• Data på telefonen blir liggende til du sletter appen eller velger Nullstill all data i innstillingene.

11. Nettsiden pusterom.app

Nettsiden bruker ingen informasjonskapsler (cookies). Vi teller besøk med Cloudflare Web Analytics, som ikke bruker informasjonskapsler, ikke lagrer noe på enheten din og ikke følger deg mellom nettsteder. Vi ser bare samlede tall, som hvilke sider som leses, hvilket land besøket kommer fra og hvor raskt sidene lastes. Behandlingsgrunnlaget er vår berettigede interesse i å forbedre nettsiden (personvernforordningen artikkel 6 nr. 1 bokstav f). Du kan lese mer i Cloudflares personvernerklæring. Skrifttypene hentes fra Google Fonts, og da sender nettleseren din IP-adressen til Google. Vertstjenesten for nettsiden fører vanlige tekniske logger, som IP-adresse og tidspunkt, for drift og sikkerhet.

12. Barn

Pusterom er laget for voksne og ungdom. Du må være minst 13 år for å lage en konto. Kjøp krever en Apple-ID eller et betalingskort, og for barn styres dette av foreldrene, for eksempel gjennom Familiedeling.

13. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandlingen.

• Slett kontoen i appen under Innstillinger → Slett konto. Profilen, det du har lagret og innloggingen slettes for godt.
• Endre fornavnet under Innstillinger i appen.
• Data på telefonen sletter du med Innstillinger → Nullstill all data, eller ved å slette appen.
• Innsyn eller sletting hos RevenueCat og Stripe: send oss en e-post fra adressen du logger inn med, så ordner vi det.
• Abonnementet avslutter du der du kjøpte det: i App Store under Innstillinger → [navnet ditt] → Abonnementer, eller på kjøpssiden på nettet. Å slette appen eller kontoen avslutter ikke abonnementet.

Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på om du tar kontakt med oss først, så vi kan rette det opp.

14. Endringer

Hvis vi endrer hvordan Pusterom behandler opplysninger, oppdaterer vi denne siden og datoen øverst. Større endringer, som et nytt verktøy som får tilgang til data, forteller vi om i appen før de tas i bruk.

15. In English