Personvernerklæring

Kort fortalt

Moody (moody.no) samler små hverdagsverktøy bak én innlogging. Vi lagrer bare det som trengs for at tjenesten skal virke. Vi driver ikke med markedsføring eller reklame, vi selger ikke opplysninger, og vi bruker ikke sporing eller analyseverktøy. Det du legger inn, er ditt, og du kan når som helst laste det ned eller slette det.

Hvem er ansvarlig

Developia AS er behandlingsansvarlig for personopplysningene i Moody.

• Developia AS, org.nr. 929 523 695
• Vestlisvingen 80, 0969 Oslo
• E-post: kontakt@moody.no

Hvilke opplysninger vi behandler

Konto

• E-postadresse, passord (lagret kun som en hash, aldri i klartekst), fornavn og etternavn.
• Språkvalg, når kontoen ble opprettet, når du sist logget inn, og når e-postadressen ble bekreftet.
• Når du godtok vilkårene, og hvilke versjoner av vilkårene og personvernerklæringen du har godtatt eller sett.
• Kontostatus (venter, godkjent, avvist eller deaktivert), om du er administrator, og hvilke prosjekter du har tilgang til.

Innloggingsbeskyttelse

For å stoppe forsøk på å gjette passord lagrer vi en enveis-hash av e-postadressen sammen med antall mislykkede forsøk. Selve adressen lagres ikke her. Telleren nullstilles når du logger inn.

E-postlogg

Når vi sender deg en e-post, logger vi tidspunkt, type e-post, språk, mottakeradresse, leveringsstatus og eventuell feilmelding. Vi lagrer ikke innholdet i e-posten.

Invitasjoner

Hvis noen inviteres, lagrer vi e-postadressen til den inviterte, språk, hvilke prosjekter invitasjonen gjelder, hvem som inviterte, og tidspunkter.

Klær

I Klær lagrer vi det du selv legger inn. Det kan være navn, kategori, farger, størrelse, sesong, merke, pris (også omtrentlig), kjøpsdato, hvor plagget er kjøpt, materiale, vask, tilstand, notater og lignende. Feltet «gave fra» kan inneholde navnet på en annen person. Vi lagrer også antrekk, datoer for når plagg og antrekk ble brukt, samlinger, oppbevaringssteder, innstillinger og tidspunktet for hvert AI-forslag du ber om.

Bilder lagres som original og miniatyr. De kan vise for eksempel lapper eller kvitteringer. Før opplasting blir bildene skalert ned og lagret på nytt i nettleseren din. Det fjerner normalt metadata som posisjon. Bildene lagres privat per bruker og vises bare via lenker som utløper etter 30 minutter. Mens et bilde venter på opplasting, kan det ligge i nettleserens egen lagring (IndexedDB), slik at opplastingen fullføres selv om du lukker appen.

Hvorfor vi behandler opplysningene

• Levere tjenesten og kontoen din. Grunnlaget er avtalen med deg (GDPR art. 6 nr. 1 bokstav b).
• Sikkerhet og misbruk. Captcha, begrensning av innloggingsforsøk og sjekk mot roboter. Grunnlaget er vår berettigede interesse i å beskytte tjenesten og brukerne (art. 6 nr. 1 bokstav f).
• E-post om tjenesten, for eksempel bekreftelse, godkjenning og tilbakestilling av passord. Grunnlaget er avtalen.
• AI-forslag i Klær. Dette er en del av funksjonen du selv velger å bruke. Grunnlaget er avtalen. Du kan slå det av.

Hvem som kan se opplysningene

Du ser dine egne opplysninger. Administratorer i Moody ser navn, e-post, status, språk, når kontoen ble opprettet, siste innlogging, når e-posten ble bekreftet, når vilkårene ble godtatt og hvilke prosjekter du har tilgang til. Fra Klær ser administratorer bare hvor mange plagg du har registrert. De ser aldri selve plaggene eller bildene. Administratorer ser også e-postloggen.

Når noen registrerer seg, får administratorene en e-post med navnet og e-postadressen til den nye brukeren, slik at kontoen kan vurderes.

AI-forslag i Klær

Klær kan foreslå opplysninger om et plagg ut fra bildene. Funksjonen er slått på som standard for brukere med tilgang til Klær, og du kan slå den av i innstillingene i Klær. Forslagene fylles aldri inn uten at du bekrefter dem. Det er en grense på 300 forslag per døgn.

Når du ber om et forslag, sendes bildene av plagget (opptil 10) til Anthropic sammen med en fast instruksjon. Vi sender ikke navn, e-post eller bruker-ID. Bildene brukes bare til å lage forslaget. Unngå å ta bilder av andre personer eller av sensitive dokumenter.

Leverandører vi bruker

Vi bruker disse databehandlerne. De behandler opplysninger på våre vegne og etter våre instrukser.

• Supabase – database, innlogging og fillagring. Opplysningene lagres i EU (Irland, AWS eu-west-1).
• Vercel – drift av nettstedet. Funksjonene kjører i Dublin, Irland. Vercels globale nettverk kan behandle IP-adresse og forespørselsdata.
• Resend – sender e-post fra noreply@moody.no. EU-region (eu-west-1).
• Anthropic – AI-forslag i Klær, som beskrevet over. Anthropic er et amerikansk selskap. Overføringen til USA skjer på grunnlag av EUs standardkontraktsklausuler eller EU–US Data Privacy Framework.
• Cloudflare – Turnstile-captcha ved registrering, innlogging og glemt passord. Behandler IP-adresse og signaler fra nettleseren for å skille mennesker fra roboter.

Supabase, Vercel og Cloudflare behandler IP-adresser av tekniske grunner. Moody lagrer ikke IP-adresser selv.

Informasjonskapsler og lagring i nettleseren

Vi bruker bare det som er strengt nødvendig for at tjenesten skal virke. Derfor trenger vi ikke å spørre om samtykke.

• Innloggingskapsler fra Supabase (sb-…), delt mellom moody.no og underdomenene.
• NEXT_LOCALE husker språket du har valgt.
• moody_delt er en teknisk markør for at innloggingskapslene er flyttet til det delte domenet. Varer i 400 dager.
• Cloudflare Turnstile kan bruke egen teknisk lagring til sikkerhetssjekken.
• IndexedDB brukes som kø for bilder som venter på opplasting.

Vi bruker ingen kapsler for analyse eller reklame.

Hvor lenge vi lagrer opplysningene

• Kontoen og innholdet ditt lagres til du sletter kontoen.
• Kontoer der e-postadressen aldri blir bekreftet, slettes etter 48 timer.
• Avviste registreringer slettes 30 dager etter avvisningen.
• Invitasjoner slettes 30 dager etter at de er brukt, har utløpt eller er trukket tilbake.
• Oppføringer i e-postloggen slettes etter 12 måneder, og med en gang hvis kontoen slettes.

Du sletter kontoen under Konto. Det krever passordet ditt. Kontoen, alle prosjektdata og alle bilder slettes med en gang, og du får en e-post som bekrefter slettingen. Sikkerhetskopier hos Supabase kan inneholde opplysninger i en begrenset periode etterpå.

Dine rettigheter

Du har rett til å:

• få innsyn i opplysningene vi har om deg
• få en kopi av dataene dine. Under Konto → «Last ned dataene dine» får du en ZIP-fil med alle data som JSON og alle bildene
• rette opplysninger. Det gjør du selv under Konto eller i prosjektet
• få opplysningene slettet, ved å slette kontoen
• be om at behandlingen begrenses
• protestere mot behandling som bygger på berettiget interesse
• dataportabilitet, altså å ta med dataene dine videre

Send en e-post til kontakt@moody.no hvis du vil bruke rettighetene dine. Vi svarer innen 30 dager. Du kan også klage til Datatilsynet.

Endringer

Når vi endrer personvernerklæringen, publiserer vi den nye versjonen her med versjonsnummer og dato. Er du innlogget, får du beskjed i appen når en ny versjon er publisert.

Kontakt

Spørsmål om personvern? Skriv til kontakt@moody.no.