Personvernerklæring

Kort fortalt

Moody (moody.no) samler små hverdagsverktøy bak én innlogging. Vi lagrer bare det som trengs for at tjenesten skal virke. Vi driver ikke med markedsføring eller reklame, vi selger ikke opplysninger, og vi bruker ikke sporing eller analyseverktøy. Det du legger inn, er ditt, og du kan når som helst laste det ned eller slette det.

Hvem er ansvarlig

Developia AS er behandlingsansvarlig for personopplysningene i Moody.

• Developia AS, org.nr. 929 523 695
• Vestlisvingen 80, 0969 Oslo
• E-post: kontakt@moody.no

Hvilke opplysninger vi behandler

Konto

• E-postadresse, passord (lagret kun som en hash, aldri i klartekst), fornavn og etternavn.
• Språkvalg, når kontoen ble opprettet, når du sist logget inn, og når e-postadressen ble bekreftet.
• Når du godtok vilkårene, og hvilke versjoner av vilkårene og personvernerklæringen du har godtatt eller sett.
• Kontostatus (venter, godkjent, avvist eller deaktivert), om du er administrator, og hvilke prosjekter du har tilgang til.

Innloggingsbeskyttelse

For å stoppe forsøk på å gjette passord lagrer vi en enveis-hash av e-postadressen sammen med antall mislykkede forsøk. Selve adressen lagres ikke her. Telleren nullstilles når du logger inn.

E-postlogg

Når vi sender deg en e-post, logger vi tidspunkt, type e-post, språk, mottakeradresse, leveringsstatus og eventuell feilmelding. Vi lagrer ikke innholdet i e-posten.

Invitasjoner

Hvis noen inviteres, lagrer vi e-postadressen til den inviterte, språk, hvilke prosjekter invitasjonen gjelder, hvem som inviterte, og tidspunkter.

Klær

I Klær lagrer vi det du selv legger inn. Det kan være navn, kategori, farger, størrelse, sesong, merke, pris (også omtrentlig), kjøpsdato, hvor plagget er kjøpt, materiale, vask, tilstand, notater og lignende. Feltet «gave fra» kan inneholde navnet på en annen person. Vi lagrer også antrekk, datoer for når plagg og antrekk ble brukt, samlinger, oppbevaringssteder, innstillinger og tidspunktet for hvert AI-forslag du ber om.

Bilder lagres som original og miniatyr. De kan vise for eksempel lapper eller kvitteringer. Før opplasting blir bildene skalert ned og lagret på nytt i nettleseren din. Det fjerner normalt metadata som posisjon. Bildene lagres privat per bruker og vises bare via lenker som utløper etter 30 minutter. Mens et bilde venter på opplasting, kan det ligge i nettleserens egen lagring (IndexedDB), slik at opplastingen fullføres selv om du lukker appen.

Dagbok

I Dagbok lagrer vi det du skriver og legger inn: dagbøkene dine med navn og farge, innlegg med dato, klokkeslett, tittel og tekst, tagger, bilder, video og vedlegg. Vi lagrer også stemninger (1-5) med tidspunkt, aktiviteter og notat, og innstillingene dine for påminnelse og lås. Ut fra dette lager vi statistikk som bare du ser.

Det du skriver i Dagbok, kan være helseopplysninger, for eksempel om humør, søvn og hvordan du har det. Slike opplysninger har ekstra vern. Derfor ber vi om uttrykkelig samtykke før du tar Dagbok i bruk, og vi lagrer når du samtykket og hvilken versjon av teksten du godtok. Du trekker samtykket under Innstillinger i Dagbok. Da låses Dagbok, og du kan eksportere eller slette alt du har lagt inn der. Ingenting slettes uten at du bekrefter det.

Bilder skaleres ned og lagres på nytt i nettleseren før opplasting. Da fjernes stedsdata og annen metadata. Video og vedlegg lagres slik de er, og kan ha slik informasjon i seg.

Du kan velge at Dagbok låses etter 5, 15 eller 60 minutter uten bruk. Da må du skrive innloggingspassordet på nytt. Mens Dagbok er låst, tar ikke kontoeksporten med noe fra Dagbok. Lås opp Dagbok først hvis du vil ha det med.

Du kan slå på en påminnelse på e-post til et tidspunkt du velger. E-posten har ikke noe innhold fra dagboken, bare en lenke til Dagbok og til innstillingene.

Legger du inn innhold fra en annen tjeneste, for eksempel en YouTube-video, hentes det fra den tjenesten når innlegget vises. Tjenesten ser da IP-adressen din. I krypterte dagbøker lastes slikt innhold først når du trykker på det.

Ingenting fra Dagbok sendes til AI.

Gjøremål

I Gjøremål lagrer vi det du legger inn: lister med navn, farge og ikon, seksjoner, oppgaver med tittel, notat, frist, prioritet, etiketter, ansvarlig, gjentakelse og påminnelser, kommentarer, vedlegg og en logg over endringer i lista. Vi lagrer også den personlige planen din («Gjør i dag»), tidssonen din og innstillingene dine for varsler og AI-hurtigtillegg. Deler du en liste, lagrer vi også hvem som er med og hvilken rolle de har. Det står mer om dette under «Deling og gjester i Gjøremål».

Hvorfor vi behandler opplysningene

• Levere tjenesten og kontoen din. Grunnlaget er avtalen med deg (GDPR art. 6 nr. 1 bokstav b).
• Sikkerhet og misbruk. Captcha, begrensning av innloggingsforsøk og sjekk mot roboter. Grunnlaget er vår berettigede interesse i å beskytte tjenesten og brukerne (art. 6 nr. 1 bokstav f).
• E-post om tjenesten, for eksempel bekreftelse, godkjenning og tilbakestilling av passord. Grunnlaget er avtalen.
• AI-forslag i Klær, AI-analyse i Inventar og AI-hurtigtillegg i Gjøremål. Dette er en del av funksjonen du selv velger å bruke. Grunnlaget er avtalen. Du kan slå det av. Navnene på andre deltakere som sendes med fra Gjøremål, behandler vi på grunnlag av berettiget interesse, slik at du kan gi en oppgave til noen ved å skrive navnet (art. 6 nr. 1 bokstav f).
• Deling i Gjøremål. For deg som har konto i Moody, er grunnlaget avtalen. For gjester er grunnlaget berettiget interesse: at den som deler en liste, kan samarbeide med folk uten konto, og at gjestene får varslene de ikke har meldt seg av (art. 6 nr. 1 bokstav f).
• Dagbok. Grunnlaget er avtalen og ditt uttrykkelige samtykke til at vi behandler helseopplysninger (art. 9 nr. 2 bokstav a). Du kan trekke samtykket når du vil. Det endrer ikke at behandlingen før det var lovlig.

Hvem som kan se opplysningene

Du ser dine egne opplysninger. Administratorer i Moody ser navn, e-post, status, språk, når kontoen ble opprettet, siste innlogging, når e-posten ble bekreftet, når vilkårene ble godtatt og hvilke prosjekter du har tilgang til. Fra Klær ser administratorer bare hvor mange plagg du har registrert. De ser aldri selve plaggene eller bildene. Fra Dagbok ser administratorer bare hvor mange dagbøker, innlegg, stemninger og filer du har, og hvor mye plass filene tar. De ser aldri hva du skriver, hva dagbøkene heter eller hvilke tagger du bruker. Fra Gjøremål ser administratorer bare hvor mange lister, oppgaver, deltakere og gjester du har som eier, og hvor mye plass vedleggene tar. De ser aldri titler, navn eller e-postadresser fra Gjøremål. Administratorer ser hvor mange AI-kall du har gjort og hva de kostet, men aldri det som ble sendt. Administratorer ser også e-postloggen, med mottakeradresse og type e-post, men ikke innholdet. Der kan de se at du får påminnelser fra Dagbok, og adressene til gjester som får e-post fra Gjøremål.

Når noen registrerer seg, får administratorene en e-post med navnet og e-postadressen til den nye brukeren, slik at kontoen kan vurderes.

Deling og gjester i Gjøremål

Du kan dele en liste i Gjøremål med andre. Eieren av lista legger inn fornavn, etternavn og e-postadresse til den som skal inviteres, og velger om personen skal kunne lese eller redigere. Den inviterte kan ha konto i Moody eller være gjest uten konto. Developia AS er behandlingsansvarlig også for opplysningene om deltakere og gjester.

Hva andre deltakere ser

Alle i en delt liste ser navnet og rollen til de andre deltakerne, og det hver enkelt gjør i lista: oppgaver, kommentarer, vedlegg og endringer. E-postadressen din vises ikke for de andre deltakerne. Bare eieren av lista ser e-postadressen til gjestene og når de sist brukte lista.

De andre deltakerne kan få med det de ser i lista i sin egen dataeksport, altså navnet ditt og det du har skrevet og lastet opp. E-postadressen din kommer ikke med. Unntaket er gjester: eieren får med e-postadressen til gjestene i lister hen eier, siden det er eieren som har lagt den inn.

Forlater du en liste, blir du fjernet, eller sletter du kontoen, blir det du har skrevet i lista liggende uten navnet ditt.

Gjester

Når eieren legger til en gjest, lagrer vi gjestens fornavn, etternavn, e-postadresse, språk, tidssone og rolle, når gjesten sist brukte lista, og det gjesten skriver og laster opp. Vi logger også e-postene vi sender til gjesten, som beskrevet under «E-postlogg».

Gjesten får en e-post med en personlig lenke til lista. Hver e-post fra Gjøremål til en gjest har den samme personlige lenken, så den som får tak i e-posten, kommer inn i lista. Gjester bør derfor ikke sende e-postene videre. Lenken lagres kryptert hos oss, slik at vi kan sette den inn i nye e-poster. Den slutter å virke etter 90 dager uten bruk, eller når eieren trekker den tilbake eller sender en ny.

For å stoppe forsøk på å gjette lenker lagrer vi en enveis-hash av IP-adressen sammen med antall mislykkede forsøk. Selve IP-adressen lagres ikke, og hashen slettes etter omtrent et døgn.

Gjester godtar ikke vilkårene for Moody. Den første e-posten og gjestesiden forteller hvem som delte lista, og lenker til denne erklæringen.

Slik melder gjester seg av og bruker rettighetene sine

Hver e-post til en gjest har en lenke for å melde seg av varsler. På gjestesiden kan gjesten også skru varsler av og på, og forlate lista. Forlater gjesten lista, slettes opplysningene om gjesten med en gang, og det gjesten har skrevet, blir liggende uten navn.

Gjester kan be om innsyn, retting eller sletting ved å skrive til kontakt@moody.no. Vi svarer innen 30 dager.

AI i Klær, Inventar og Gjøremål

Klær kan foreslå opplysninger om et plagg ut fra bildene. Funksjonen er slått på som standard for brukere med tilgang til Klær, og du kan slå den av i innstillingene i Klær. Forslagene fylles aldri inn uten at du bekrefter dem. Det er en grense på 300 forslag per døgn.

Når du ber om et forslag, sendes bildene av plagget (opptil 10) til Anthropic sammen med en fast instruksjon. Vi sender ikke navn, e-post eller bruker-ID. Bildene brukes bare til å lage forslaget. Unngå å ta bilder av andre personer eller av sensitive dokumenter.

Inventar kan analysere bildene av en gjenstand og fylle ut tomme felt. Funksjonen er slått på som standard, og du kan slå av den automatiske analysen i innstillingene i Inventar. Da kan du fortsatt starte en analyse selv. Feltene Inventar fyller ut, lagres med en gang, men det du har skrevet selv, blir aldri overskrevet. Det er en grense på 500 analyser per døgn.

Ved en analyse sendes bildene av gjenstanden (opptil 10) til Anthropic sammen med en fast instruksjon og feltene du selv har fylt ut: navn, beskrivelse, kategori, merke, modell, antall, verdi, tilstand, kjøpsdato og notat. Vi sender ikke navn, e-post eller bruker-ID. Bildene er skalert ned og lagret på nytt i nettleseren, så metadata som posisjon er fjernet. Skriv ikke personopplysninger i notatet hvis du bruker analysen.

Gjøremål har et hurtigtillegg der du skriver en oppgave med vanlige ord, for eksempel «Ring tannlegen fredag kl 9». AI gjør teksten om til tittel, frist, påminnelse, liste, etiketter, ansvarlig og lignende, og du ser forslaget og kan rette det før oppgaven lagres. Funksjonen er slått på som standard, og du kan slå den av i innstillingene i Gjøremål. Det er en grense på 300 tolkninger per døgn. Gjester har ikke AI i hurtigtillegget.

Når du bruker hurtigtillegget, sendes teksten din til Anthropic sammen med dato, klokkeslett, tidssone og språk, navn på lister, seksjoner og etiketter, og fornavn og etternavn på deltakerne i lista, også gjester. Vi sender ikke e-postadresser, notater eller ID-er. Selve teksten lagrer vi ikke, bare oppgaven du ender med. Vi lagrer når tolkningen ble gjort, slik at døgngrensen virker, og det slettes etter 30 dager. I loggen over AI-kall lagrer vi også tidspunkt, hvor mange tokens kallet brukte og hva det kostet. Den loggen slettes etter ett år.

Kryptering i Dagbok

Du kan velge å kryptere en dagbok ende-til-ende med et eget dagbokpassord. Da krypteres innholdet i nettleseren din før det sendes til oss, og vi lagrer bare den krypterte versjonen. Det som krypteres, er dagbokens navn og farge, for hvert innlegg dato, klokkeslett, tittel, tekst, tagger og stemning, og filene med filnavn og filtype.

Noe kan vi ikke kryptere, fordi tjenesten trenger det for å virke. Serveren ser ID-er, at dagboken er kryptert, når dagboken, innleggene og filene ble opprettet, endret eller slettet, hvor store filene er, og hvor mange innlegg og filer det er. Stemninger du registrerer uten et innlegg, og listen over aktiviteter, krypteres ikke.

Nøklene ligger bare i minnet i nettleseren og glemmes når dagboken låses eller du lukker fanen. Krypterte dagbøker låses alltid, etter tiden du har valgt, eller etter 15 minutter.

Glemmer du dagbokpassordet, kan en administrator hjelpe deg med å få tilgang igjen. Derfor har administratoren en gjenopprettingsnøkkel som oppbevares utenfor Moody. Det betyr at en administrator teknisk kan åpne krypterte dagbøker. Det gjør vi bare når du selv ber om det i Support. Du får e-post når en gjenoppretting startes, og hver gjenoppretting står i innstillingene i Dagbok. Krypteringen beskytter altså mot at noen får tak i databasen eller en sikkerhetskopi, men ikke fullt ut mot oss.

I kontoeksporten ligger innleggene fra krypterte dagbøker kryptert. Når en kryptert dagbok er låst opp, kan du eksportere den i klartekst.

Leverandører vi bruker

Vi bruker disse databehandlerne. De behandler opplysninger på våre vegne og etter våre instrukser.

• Supabase – database, innlogging og fillagring. Opplysningene lagres i EU (Irland, AWS eu-west-1).
• Vercel – drift av nettstedet. Funksjonene kjører i Dublin, Irland. Vercels globale nettverk kan behandle IP-adresse og forespørselsdata.
• Resend – sender e-post fra noreply@moody.no. EU-region (eu-west-1).
• Anthropic: AI-forslag i Klær, AI-analyse i Inventar og AI-hurtigtillegg i Gjøremål, som beskrevet over. Anthropic er et amerikansk selskap. Overføringen til USA skjer på grunnlag av EUs standardkontraktsklausuler.
• Cloudflare – Turnstile-captcha ved registrering, innlogging og glemt passord. Behandler IP-adresse og signaler fra nettleseren for å skille mennesker fra roboter.

Supabase, Vercel og Cloudflare behandler IP-adresser av tekniske grunner. Moody lagrer ikke IP-adresser selv.

Informasjonskapsler og lagring i nettleseren

Vi bruker bare det som er strengt nødvendig for at tjenesten skal virke. Derfor trenger vi ikke å spørre om samtykke.

• Innloggingskapsler fra Supabase (sb-…), delt mellom moody.no og underdomenene.
• NEXT_LOCALE husker språket du har valgt.
• gjoremal_gjest settes bare på gjoremal.moody.no når en gjest åpner den personlige lenken, slik at gjesten kommer inn uten lenken neste gang. Varer i 90 dager og fornyes ved bruk.
• moody_delt er en teknisk markør for at innloggingskapslene er flyttet til det delte domenet. Varer i 400 dager.
• Cloudflare Turnstile kan bruke egen teknisk lagring til sikkerhetssjekken.
• IndexedDB brukes som kø for bilder som venter på opplasting.
• Lokal lagring (localStorage) brukes i Dagbok til utkast som ennå ikke er lagret hos oss, og til å huske når du sist brukte Dagbok, slik at låsen virker. Utkast i krypterte dagbøker lagres kryptert.

Vi bruker ingen kapsler for analyse eller reklame.

Hvor lenge vi lagrer opplysningene

• Kontoen og innholdet ditt lagres til du sletter kontoen.
• Kontoer der e-postadressen aldri blir bekreftet, slettes etter 48 timer.
• Avviste registreringer slettes 30 dager etter avvisningen.
• Invitasjoner slettes 30 dager etter at de er brukt, har utløpt eller er trukket tilbake.
• Oppføringer i e-postloggen slettes etter 12 måneder, og med en gang hvis kontoen slettes.
• Innlegg du sletter i Dagbok, ligger 30 dager i papirkurven og slettes så for godt. Filene til innlegget slettes ved neste daglige opprydding.
• Trekker du samtykket i Dagbok, blir innholdet liggende til du sletter det eller kontoen.
• Engangskoden ved gjenoppretting av dagbokpassordet virker i 7 dager. Loggen over gjenopprettinger lagres så lenge du har kontoen.
• Opplysningene om en deltaker i en delt liste i Gjøremål lagres til personen forlater lista eller blir fjernet, til lista slettes, eller til kontoen slettes. Det personen har skrevet, blir liggende uten navn.
• Opplysningene om en gjest lagres til eieren fjerner gjesten, gjesten forlater lista eller lista slettes. De slettes ikke automatisk etter en viss tid.
• Tidspunktet for hver bruk av AI-hurtigtillegget i Gjøremål lagres i 30 dager. Loggen over AI-kall, med tokens og kostnad, slettes etter ett år. Sletter du kontoen, blir den ikke lenger knyttet til deg.

Du sletter kontoen under Konto. Det krever passordet ditt. Kontoen, alle prosjektdata og alle bilder slettes med en gang, og du får en e-post som bekrefter slettingen. Eier du delte lister i Gjøremål, blir den redaktøren med konto som har vært med lengst, ny eier. Finnes ingen slik redaktør, slettes lista med alt innhold. Sikkerhetskopier hos Supabase kan inneholde opplysninger i en begrenset periode etterpå.

Dine rettigheter

Du har rett til å:

• få innsyn i opplysningene vi har om deg
• få en kopi av dataene dine. Under Konto → «Last ned dataene dine» får du en ZIP-fil med alle data som JSON, alle bilder og filer, og innleggene fra Dagbok som Markdown. Fra Gjøremål får du med alle lister du er med i, også lister andre har delt med deg
• rette opplysninger. Det gjør du selv under Konto eller i prosjektet
• få opplysningene slettet, ved å slette kontoen
• be om at behandlingen begrenses
• protestere mot behandling som bygger på berettiget interesse
• dataportabilitet, altså å ta med dataene dine videre

Send en e-post til kontakt@moody.no hvis du vil bruke rettighetene dine. Det gjelder også for gjester i Gjøremål. Vi svarer innen 30 dager. Du kan også klage til Datatilsynet.

Endringer

Når vi endrer personvernerklæringen, publiserer vi den nye versjonen her med versjonsnummer og dato. Er du innlogget, får du beskjed i appen når en ny versjon er publisert.

Kontakt

Spørsmål om personvern? Skriv til kontakt@moody.no.