Personvern og informasjonskapsler

Denne erklæringen forklarer hvilke personopplysninger Kalendern.no behandler, hvorfor, hvor lenge, og hvilke rettigheter du har. Vi har forsøkt å skrive den slik at den faktisk går an å lese.

Behandlingsansvarlig

Kalendern.no drives av Bankrupt Studios, Oslo. Bankrupt Studios er behandlingsansvarlig for personopplysningene som beskrives her, og avgjør formålet med og midlene for behandlingen.

Spørsmål om personvern, innsyn, retting eller sletting rettes til kontakt@kalendern.no. Vi svarer normalt innen få virkedager, og som hovedregel innen én måned, jf. personvernforordningen artikkel 12. Ved behov for en lovlig fristforlengelse forklarer vi hvorfor.

Kort fortalt

Det meste av Kalendern.no fungerer uten at vi vet hvem du er. Røde dager, ukenummer, soltider og månefaser regnes ut i nettleseren din, ikke på en server hos oss. Besøksmåling er valgfri og styres gjennom samtykkevalgene. Spilling og personlige resultater fungerer uten samtykke til måling.

Vi behandler også opplysninger når du spiller, bruker en frivillig felles konto, melder deg på nyhetsbrev eller kontakter oss. Siden finansieres av annonser fra Google. Formålene beskrives separat nedenfor.

Når du bruker siden uten konto

Kalenderverktøyene og spillene kan brukes uten konto. Voksenvisningen i Familiekalendern krever innlogging, slik at kalenderen kan knyttes trygt til riktig konto. Barnas visning via en egen lenke krever ikke konto og er skrivebeskyttet.

De tekniske lagringsnøklene heter fk_v1, fk_kal_*, fk_alle, fk_modus og fk_invnokkel. Dette er lokal lagring som omfattes av reglene om lagring på brukerens enhet. Kalenderdata sendes til serveren når du velger synkronisering eller deling.

Nordlyskartet kan spørre om posisjonen din for å vise hvor du står i forhold til nordlysovalen. Du får spørsmålet fra nettleseren, du kan svare nei, og posisjonen brukes bare i din egen nettleser. Vi lagrer den ikke og sender den ikke videre.

Webserveren fører, som alle webservere, en teknisk logg over forespørsler. Den kan inneholde IP-adresse, tidspunkt, hvilken side som ble hentet og hvilken nettleser som ble brukt. Loggen brukes utelukkende til drift og feilsøking, og slettes fortløpende av leverandøren. Rettslig grunnlag er berettiget interesse, jf. personvernforordningen artikkel 6 nr. 1 bokstav f.

Felles konto i Kalendern.no

Spill kan brukes uten konto. Familiekalendern bruker samme konto og e-postadresse, og innlogging er nødvendig for voksenvisningen og synkronisering mellom enheter. Kontoen gjør det mulig å samle spillresultater, synkronisere familiekalenderen og få nødvendige beskjeder om kontoen. Registrering er ikke samtykke til nyhetsbrev.

Vi lagrer da:

• E-postadressen din, som er den eneste identifikatoren vi har.
• Navn, hvis du oppgir det.
• Kalenderinnholdet ditt — familiemedlemmer, avtaler, middagsplan, notater og valgt utseende.
• Tidspunkt for opprettelse og siste innlogging, og om kontoen først ble registrert via Spill, Familiekalendern eller Min konto. Eldre kontoer merkes som opprettet gjennom den tidligere Familiekalendern-løsningen.
• Om du har bekreftet adressen, og om du har takket ja til nyhetsbrev.

Vi bruker ikke passord. Innlogging skjer med en sekssifret engangskode på e-post. Bare en passordhash av koden lagres. Koden gjelder i 15 minutter og kan brukes én gang. Utløpte koder fjernes ved vedlikehold. For å begrense misbruk bruker vi kortvarige nøkler avledet fra IP-adressen og e-postadressen; de lagres i høyst 30 minutter og slettes ved vedlikehold. Selve innloggingen holdes ved like av en informasjonskapsel som beskrevet under.

Vær oppmerksom på at kalenderinnhold kan inneholde opplysninger om andre enn deg — navn og fødselsdatoer på familiemedlemmer, og hva de skal gjøre. Legger du inn slike opplysninger, er det du som avgjør hva som legges inn. Vi bruker dem utelukkende til å vise kalenderen din, og aldri til noe annet.

Rettslig grunnlag er avtale, jf. artikkel 6 nr. 1 bokstav b: uten disse opplysningene kan vi ikke levere tjenesten du har bedt om.

Spill, resultater og statistikk

Alle spill kan brukes uten konto. En pågående runde i Dagens 12, Hvem er jeg?, Bokstavjakten, Sammenhengen, Tidslinjen, Ordglimt eller Ordspor har en tilfeldig nøkkel. Runden er tilgjengelig på serveren i to dager slik at svarene kan kontrolleres og spillet kan fortsettes. Utgåtte runder og resultater ryddes ved neste daglige vedlikehold når spilltjenesten brukes. Nettleseren husker nøkkelen og en lokal resultatoversikt. Spiller du innlogget, knyttes resultatet til den felles kontoen og lagres i inntil ett år. Grunnlaget er å levere spillet du ber om, jf. artikkel 6 nr. 1 bokstav b. Nødvendig lagring på enheten brukes til selve spillfunksjonen, jf. ekomloven § 3-15 andre ledd.

Det separate valget for intern spillstatistikk er fjernet. Hvis Google Analytics er aktivert og du samtykker til analyse, kan vi måle spillstarter, fullføringer og delingsklikk med spillets navn. Svar, rundetoken, resultattekst og kontoopplysninger sendes ikke gjennom disse hendelsene.

Profilen bruker samme bekreftede e-postadresse som Familiekalendern. Du velger et brukernavn. Navn som er støtende, eller som kan forveksles med Kalendern.no, blir ikke godtatt. Når du lager profilen, er visning i Hall of Fame slått på som standard, og du ser valget før du lagrer. Du kan slå det av med en gang eller når som helst på Min konto. Når visningen er på, vises brukernavn, samlet poengsum, antall spill og plassering for uke, måned og år. E-postadresse og svar vises ikke. Slår du av offentlig visning, forsvinner profilen fra listene ved neste innlasting.

Spiller du som gjest og logger inn samme dag på samme enhet, flyttes dagens runde til kontoen din og teller som en innlogget runde. Prestasjoner (merker som «Dager på rad» og «Full pott») regnes ut fra resultatene på kontoen. Bare merket og datoen det ble låst opp, lagres. Merkene vises bare for deg og slettes sammen med spillresultatene.

Poeng, målt tid, spilldato og en intern forsøksnøkkel lagres for å beregne rangering og hindre at samme dagsrunde telles flere ganger. Disse dataene brukes til spillfunksjonen, ikke besøksanalyse. Poenghistorikken beholdes mens profilen finnes, slik at årlige lister også kan vises senere. Den kan slettes på Min konto. Sletting gir ny tellende runde tidligst neste norske kalenderdag.

Delingsknappene deler dato, poeng, tid, resultatmønster og en lenke, uten fasit eller e-postadresse. Ved ekstern deling gjelder også mottakertjenestens personvernvilkår.

Nettleseren husker runder med kal_spill_runde_* og resultater med kal_spill_resultater. Rundenøkler ryddes etter to dager, resultatoversikten etter ett år, ved neste bruk. kal_hjelp_* husker lest veiledning, og kal_spill_valg_v2 husker valget mellom gjest og profil. Velger du å spille som gjest, gjelder valget ut dagen. Øvingsrunder bruker egne lokale nøkler og en midlertidig økt på serveren. De går utenom Hall of Fame. På Min konto kan du laste ned kontodata og slette spillresultater eller hele profilen.

Nyhetsbrev

Nyhetsbrevet er frivillig og har en egen avkrysningsboks som ikke er valgt på forhånd. Det gjelder spill, kalender, høytider og nye funksjoner fra Kalendern.no (Bankrupt Studios), inntil to ganger i måneden. E-postadressen brukes til utsending. Ved innlogging eller registrering må adressen bekreftes med engangskode før en ny påmelding aktiveres. Vi lagrer samtykkets tekst, versjon, tidspunkt og hvor det ble gitt. Rettslig grunnlag for denne behandlingen er samtykke, jf. artikkel 6 nr. 1 bokstav a.

En konto i Familiekalendern eller Spill gjør deg ikke automatisk til nyhetsbrevmottaker. Eldre nyhetsbrevflagg uten dokumentert samtykke holdes utenfor nye utsendinger. Du kan melde deg av via lenken i hvert nyhetsbrev eller på Min konto. Nødvendige innloggingskoder og kontovarsler fortsetter å fungere.

Etter avmelding holdes du utenfor utsendinger. Så lenge kontoen finnes, lagrer vi gjeldende samtykkestatus og dokumentasjon. Detaljert endringshistorikk oppbevares i inntil tre år for å dokumentere samtykke og håndtere spørsmål eller krav. Grunnlaget for slik dokumentasjon etter avmelding er vår berettigede interesse i å dokumentere tidligere lovlig behandling, jf. artikkel 6 nr. 1 bokstav f. Ved sletting av kontoen fjernes også nyhetsbrevdataene i løsningen.

Invitasjonslenker

Når du lager en invitasjonslenke, lagrer vi en kopi av kalenderen din knyttet til en tilfeldig nøkkel på ti tegn. Det er det som gjør at den du deler lenken med kan åpne planen uten å ha konto.

Vi lagrer også navnet ditt og e-postadressen din på invitasjonen, slik at vi kan varsle deg når noen tar den i bruk, og hvor mange ganger lenken er åpnet.

Lenken er ikke passordbeskyttet. Den som har den, kan se hele kalenderen. Del den bare med folk du vil skal se planen, og lag en ny hvis du vil at den gamle skal slutte å virke. Invitasjoner til voksne utløper automatisk etter 30 dager. Barnelenker utløper ikke, men er beskyttet av passordet du selv setter.

Kontaktskjemaet

Sender du oss en melding, mottar vi navnet ditt, e-postadressen din, hva henvendelsen gjelder og meldingen. E-posten inneholder også tidspunkt, IP-adresse og nettlesertype, som hjelper oss når noen melder en feil.

Meldingen havner i innboksen vår hos one.com. Vi lagrer den ikke i noen database. IP-adressen din lagres midlertidig i inntil én time for å begrense automatisk søppelpost.

Rettslig grunnlag er berettiget interesse: vi må kunne svare deg. Vi bruker ikke adressen din til noe annet, og legger deg ikke til på noen liste.

Informasjonskapsler

Vi bruker nødvendige innloggingskapsler og lokal lagring for spillfunksjonen. Google-teknologi for analyse og annonser styres av samtykkevalgene dine.

Navn	Formål	Varighet	Grunnlag
kal_sess (tidligere fk_sess)	Holder deg innlogget i Kalendern.no, Spill og Familiekalendern	90 dager	Nødvendig
kal_adm	Holder administrator innlogget	30 dager	Nødvendig
_ga og _ga_*	Google Analytics, bare når måling er aktivert og du samtykker	Inntil 90 dager i nettstedets oppsett	Samtykke
Googles annonsekapsler	Vise og måle annonser	Varierer	Samtykke

De to første settes bare hvis du faktisk logger inn, og er nødvendige for at innloggingen skal fungere. De krever ikke samtykke etter ekomloven § 3-15. Googles kapsler settes først når du har gitt samtykke.

Besøksmåling med Google

Den interne besøksstatistikken er avviklet. Vi bruker ikke lenger et eget statistikkskjema eller nye nettlesernøkler for intern analyse. Tidligere innsamlede data omfattes fortsatt av slettefristene som gjaldt da de ble samlet inn, senest 90 dager etter innsamling. Du kan kontakte oss om innsyn eller sletting.

Google Analytics 4 kan brukes til å forstå bruken av offentlige sider når målingen er aktivert. Analytics lastes først etter samtykke til analyse i Googles samtykkeløsning. Avslag, manglende valg eller ukjent samtykkestatus gir ingen Analytics-måling fra denne integrasjonen. Dette hindrer ikke bruk av nettstedet.

Målingen kan omfatte sidevisninger, besøk, brukstid og utvalgte spillhendelser. Vi sender sideadresse uten søkeparametere eller anker, og henvisningsadresse uten sti og parametere. Vi sender ikke navn, e-postadresse, konto-ID, skjemaopplysninger, kalenderinnhold eller spillsvar. Admin, konto, Familiekalendern, kontaktskjema og gratulasjoner er utelatt fra Analytics-integrasjonen.

Analysevalget og annonsevalgene håndteres gjennom samme Google-melding. Grunnlaget for analyse er samtykke, jf. personvernforordningen artikkel 6 nr. 1 bokstav a. Du kan endre eller trekke tilbake valget via Administrer samtykke nederst på siden. Videre Analytics-måling fra integrasjonen stoppes når analysesamtykke trekkes tilbake.

Google behandler opplysninger etter sine vilkår. Les hvordan Google bruker personopplysninger. Google Search Console gir rapporter om synlighet i Google-søk; det er ikke en egen sporingskode på nettstedet.

Annonser og samtykke

Kalendern.no er gratis og finansieres av annonser levert av Google AdSense. Google og deres partnere kan lagre og lese informasjon på enheten din for å vise annonser, måle effekten av dem og eventuelt tilpasse dem til deg.

For besøkende i EØS, Storbritannia og Sveits bruker vi Googles egen samtykkeløsning gjennom AdSense, med IAB Europes rammeverk for åpenhet og samtykke (TCF). Meldingen lar deg velge:

• Godta — du får personlig tilpassede annonser.
• Avvis — du avviser de samtykkebaserte formålene. Begrensede annonser kan fortsatt vises. Siden fungerer akkurat som før.
• Se detaljer — du kan velge formål og leverandører enkeltvis.

Valget ditt lagres på enheten din og gjelder til du endrer det. Du kan endre det når som helst gjennom lenken Administrer samtykke nederst på enhver side.

Vil du også slå av tilpassede annonser på tvers av Googles tjenester, kan du gjøre det i Googles annonseinnstillinger. Google beskriver sin egen behandling i personvernerklæringen for partnernettsteder.

Rettslig grunnlag er samtykke, jf. artikkel 6 nr. 1 bokstav a og ekomloven § 3-15.

Tredjeparter

Når du bruker Kalendern.no, henter nettleseren din innhold fra noen andre. Da ser de IP-adressen din, fordi det er slik forespørsler på internett fungerer.

Tjeneste	Hva den gjør	Hvor
Google Analytics 4	Valgfri besøks- og spillmåling når aktivert, etter samtykke	USA / EØS
Google AdSense	Viser annonser	USA / EØS
Google Fonts	Leverer skrifttypene DM Sans og Fraunces	USA / EØS
Open-Meteo	Værvarsel	EØS (Tyskland)
NOAA SWPC	Romvær og Kp-indeks for nordlysvarselet	USA
jsDelivr	Kartbiblioteker til nordlysgloben	EØS / globalt
one.com	Webhotell, database og e-post	EØS (Danmark)

Ingen av dem får kalenderinnholdet ditt. De får kun det som kreves for å levere sin egen del: en forespørsel om en skrifttype, et værvarsel eller en annonse.

Overføring ut av EØS

Google og NOAA behandler data i USA. For Google skjer overføringen under EUs adekvansbeslutning for EU–US Data Privacy Framework, som Google er sertifisert under, supplert av EUs standard personvernbestemmelser. NOAA er en amerikansk offentlig etat, og vi henter kun åpne måledata derfra — vi sender ingen personopplysninger dit, men forespørselen inneholder nødvendigvis IP-adressen din.

Hvor lenge vi lagrer

• Konto og kalenderinnhold: så lenge kontoen er aktiv. Du kan be om sletting når som helst. Vi gjennomgår inaktive kontoer manuelt; vi lover ikke automatisk sletting eller varsling etter en bestemt inaktivitetsperiode.
• Innloggingskoder: 15 minutter.
• Økter: 90 dager, eller til du logger ut.
• Invitasjoner: 30 dager for voksne. Barnelenker til du sletter dem.
• Meldinger fra kontaktskjemaet: inntil to år, slik at vi har historikk på saker som kommer tilbake.
• Sperre mot søppelpost: IP-adresse i én time.

Sikkerhet

All trafikk går over HTTPS. Innloggingskoder lagres hashet, aldri i klartekst. Økt-token er 64 tilfeldige tegn, og informasjonskapselen er merket HttpOnly, Secure og SameSite=Lax, slik at den ikke kan leses av skript eller sendes fra andre nettsteder.

Databasen ligger hos one.com i Danmark, innenfor EØS. Tilgang er begrenset til den som drifter tjenesten.

Skulle det likevel skje et brudd på personopplysningssikkerheten som medfører risiko for deg, varsler vi Datatilsynet innen 72 timer, og deg direkte dersom risikoen er høy.

Dine rettigheter

Etter personvernforordningen har du rett til å:

• Få innsyn i hvilke opplysninger vi har om deg.
• Få rettet opplysninger som er feil.
• Få slettet opplysninger vi ikke lenger trenger.
• Få dem utlevert i et maskinlesbart format, slik at du kan ta dem med deg.
• Protestere mot behandling basert på berettiget interesse.
• Trekke tilbake samtykke når som helst, uten at det påvirker lovligheten av behandlingen før du trakk det.

Skriv til kontakt@kalendern.no, så ordner vi det. På Min konto kan du laste ned kontodata, egne kalendere, samtykkehistorikk og spillresultater, trekke tilbake nyhetsbrevvalget og slette spillresultater. Hele kontoen kan slettes der. Eier du familiekalendere, må du i tillegg bekrefte at de slettes for alle som deler dem. Kalendere som eies av andre beholdes. Familiekalendern → Innstillinger → Sikkerhetskopi gir en kopi av kalenderen. Nullstill gjelder lokal enhetslagring og er ikke en fullstendig kontosletting.

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på om du sier fra til oss først, så vi får rettet det.

Barn

Spillene kan brukes uten konto. Barn under 16 år skal ikke opprette egen konto eller melde seg på nyhetsbrev i denne løsningen. En voksen kan administrere familiekalenderen. Barnas visning i Familiekalendern krever ingen konto og samler ingenting om barnet — den viser bare planen en voksen har delt, uten mulighet til å endre noe.

Legger en forelder inn navn og fødselsdato på barna sine i sin egen kalender, er det forelderen som avgjør dette, og opplysningene brukes utelukkende til å vise kalenderen.

Annonsene på siden er ikke tilpasset barn, og vi har ikke merket noen del av nettstedet som rettet mot barn i Googles forstand.

Endringer i erklæringen

Vi oppdaterer denne siden når tjenesten endrer seg. Ved vesentlige endringer varsler vi på forsiden, og på e-post til dem som har konto. Datoen for siste oppdatering står øverst.