# Personvernerklæring – StoreControl
**Sist oppdatert:** 23. mai 2026
Hasic App ("vi", "oss") respekterer ditt personvern. Denne erklæringen forklarer hvilke opplysninger vi samler inn når du bruker StoreControl-appen, hvordan vi bruker dem, og hvilke rettigheter du har.
## 1. Behandlingsansvarlig
**Hasic App**
Organisasjonsnummer: 937 544 588
Norge
Kontakt: privacy@storecontrol.no
## 2. Hvilke opplysninger vi samler inn
**Kontoinformasjon:**
- E-postadresse (for innlogging via engangskode)
- For ansatte i et team-rom: anonym bruker-ID uten e-post
**Innhold du legger inn i appen:**
- Holdbarhetsdatoer på varer
- Bilder av varer
- EAN-strekkoder
- Kategorier og underkategorier
- Notater
- Oppgaver og rutiner
- Romnavn / butikknavn
**Teknisk informasjon:**
- Push-notifikasjons-token (for varsling om holdbarhetsdato)
- Enhets-informasjon (operativsystem, app-versjon) for feilsøking
**Krasjrapporter (via Sentry):**
- Stack trace når appen krasjer eller får en uventet feil
- Enhetsmodell, OS-versjon, app-versjon
- Navigasjonshistorikk i appen rett før krasjen (kun skjermnavn, ikke innhold)
- IP-adresse, bruker-ID og innholdet i varene dine samles IKKE inn
Vi samler ikke inn lokasjon, kontakter, mikrofondata eller annen informasjon utover det som er listet over.
## 3. Hvorfor vi behandler dataene
Vi behandler personopplysningene dine for å:
- Levere appens funksjoner (lagre varene dine, sende varsler)
- Tilby team-deling i sanntid mellom medlemmer i samme rom
- Sende varsel om holdbarhetsdato
- Vedlikeholde og forbedre tjenesten
- Oppfylle juridiske forpliktelser
**Rettslig grunnlag** (GDPR art. 6):
- Avtale (oppfyllelse av tjenesten du bruker)
- Berettiget interesse (sikkerhet og feilretting)
- Samtykke (push-varsler — kan trekkes tilbake i app-innstillingene eller i operativsystemet)
## 4. Deling med tredjeparter
Vi deler data med følgende databehandlere som hjelper oss å levere tjenesten:
- **Supabase** – database og fillagring
- **OpenFoodFacts** – oppslag av EAN-koder (kun selve EAN-koden sendes, ingen personopplysninger)
- **Expo (EAS)** – app-bygging og distribusjon av push-varsler
- **Google FCM** – push-varsler på Android
- **Apple APNs** – push-varsler på iOS
- **Cloudflare** – e-posthåndtering for support
- **RevenueCat** – håndtering av betaling og abonnement
- **Sentry** (Functional Software, Inc.) – krasjrapportering og feildiagnostikk. Data lagres på servere i EU/Tyskland og slettes automatisk etter 30 dager. DPA: sentry.io/legal/dpa
Vi selger aldri personopplysningene dine til tredjeparter.
## 5. Overføring utenfor EU/EØS
Enkelte av databehandlerne våre er lokalisert utenfor EU/EØS, hovedsakelig i USA. Slike overføringer skjer på grunnlag av EUs standardkontraktsklausuler (SCC) og/eller EU-US Data Privacy Framework, som sikrer tilstrekkelig beskyttelse av personopplysningene.
## 6. Hvor lenge vi lagrer data
Vi lagrer personopplysninger så lenge du har en aktiv konto. Når du sletter kontoen din, slettes alle personopplysninger og innhold du har lagt inn innen 30 dager.
Aggregerte og anonyme produktdata (f.eks. EAN-til-kategori-mapping i den globale produktdatabasen) kan beholdes for å forbedre tjenesten for alle brukere, da dette ikke kan knyttes tilbake til deg som person.
## 7. Dine rettigheter
Etter GDPR har du rett til å:
- **Få innsyn** i opplysningene vi har om deg
- **Rette** feilaktige opplysninger
- **Slette** kontoen og alle dine personopplysninger
- **Begrense** behandlingen
- **Dataportabilitet** – få utlevert dataene dine i et maskinlesbart format
- **Protestere** mot behandlingen
- **Trekke tilbake samtykke** når som helst
Henvendelser sendes til: **privacy@storecontrol.no**
Du kan også klage til **Datatilsynet** ([datatilsynet.no](https://datatilsynet.no)).
## 8. Sikkerhet
Vi bruker bransjestandard kryptering (HTTPS/TLS) for all dataoverføring mellom appen og våre servere. Passord og autentiseringstoken lagres aldri i klartekst. Tilgang til data er begrenset gjennom Row Level Security, slik at brukere kun ser sine egne data og data som er delt med dem.
## 9. Barn
StoreControl er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn under 16. Hvis du er forelder eller verge og oppdager at barnet ditt har gitt oss personopplysninger, ta kontakt på privacy@storecontrol.no, så sletter vi dem.
## 10. Endringer
Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles i appen før de trer i kraft. Dato for siste oppdatering vises øverst.