Denne personvernerklæringen forklarer hvordan CHORIFY TECHNOLOGIES AS behandler personopplysninger når du bruker appen CoverIt Home, tilhørende backend, supportfunksjoner, betalingsløsninger og nettsider som tilhører tjenesten.
CoverIt Home er en app for privatpersoner som ønsker å registrere, dokumentere og organisere eiendeler, kvitteringer, bilder, verdier og forsikringsrelatert dokumentasjon. Appen kan brukes til å lage dokumentasjon og PDF-rapporter som brukeren selv kan sende videre til for eksempel forsikringsselskap.
1. Behandlingsansvarlig
Behandlingsansvarlig for personopplysninger i CoverIt Home er:
CHORIFY TECHNOLOGIES AS
Organisasjonsnummer: 937 470 789
Norge
Kontakt for personvern: privacy@getcoverit.com
Kontakt for support: support@getcoverit.com
Dersom e-postadressene ovenfor ikke er aktive ennå, kan henvendelser sendes via supportfunksjonen i appen.
2. Hvilke personopplysninger vi behandler
Vi behandler bare personopplysninger som er nødvendige for å levere, sikre, forbedre og administrere CoverIt Home.
2.1 Konto- og profilopplysninger
Når du oppretter konto eller bruker appen, kan vi behandle:
- navn
- e-postadresse
- telefonnummer
- adresse, postnummer, by og land dersom dette oppgis
- kundenummer
- valgt språk, valuta og appinnstillinger
- informasjon om abonnement og kontostatus
- tidspunkt for registrering, innlogging og siste aktivitet
2.2 Opplysninger om eiendeler og dokumentasjon
Når du bruker appen til å dokumentere eiendeler, kan vi behandle:
- navn og beskrivelse på gjenstander
- kategori
- verdi, kjøpspris og valuta
- kjøpsdato
- serienummer, modell, merke og annen informasjon du selv legger inn
- bilder av gjenstander
- bilder eller filer knyttet til kvitteringer og dokumentasjon
- PDF-rapporter og forsikringsdokumentasjon som genereres i appen
- metadata knyttet til opplasting, lagring og synkronisering
Du bestemmer selv hvilken informasjon du legger inn. Du bør ikke laste opp opplysninger om andre personer med mindre det er nødvendig og du har rett til å gjøre det.
2.3 Support og kommunikasjon
Når du kontakter support, kan vi behandle:
- navn, e-postadresse og kundenummer
- saksnummer for supporthenvendelsen
- innholdet i meldingen du sender til oss
- svar fra support
- status på supportsaken
- hvilken supportmedarbeider saken er tildelt
- tidspunkt for opprettelse, oppdatering og avslutning av saken
Vi bruker disse opplysningene for å kunne hjelpe deg, følge opp henvendelsen og dokumentere supporthistorikk.
2.4 Betaling og abonnement
Dersom du oppgraderer til et betalt abonnement, behandler vi opplysninger som er nødvendige for å administrere abonnementet, blant annet:
- valgt abonnementstype
- abonnementsstatus
- Stripe-kunde-ID
- Stripe-abonnements-ID
- betalingsstatus
- informasjon om fakturaer og betalingshendelser som Stripe sender til oss
- lagringsbruk og antall registrerte gjenstander for å håndheve grensene i abonnementet
Fullstendige kortopplysninger behandles av Stripe. Vi lagrer ikke komplette kortnumre, CVC-koder eller tilsvarende betalingskortdetaljer på våre servere.
2.5 Teknisk informasjon og sikkerhetslogger
For å drifte og sikre tjenesten kan vi behandle:
- IP-adresse
- enhetsinformasjon
- tekniske logger og feilmeldinger
- tidspunkt for API-kall og innlogging
- sikkerhetshendelser
- push-token dersom du aktiverer varsler
- informasjon om lagringsbruk
Dette brukes for å holde tjenesten stabil, hindre misbruk, feilsøke og beskytte brukerdata.
3. Hvorfor vi behandler personopplysninger
Vi behandler personopplysninger for følgende formål:
- opprette og administrere brukerkonto
- gi tilgang til appen og lagrede data
- lagre og synkronisere eiendeler, bilder, kvitteringer og dokumentasjon
- generere PDF-rapporter og forsikringsdokumentasjon
- beregne lagringsbruk, antall gjenstander og abonnementsgrenser
- administrere abonnement og betaling
- gi kundeservice og håndtere supporthenvendelser
- sende nødvendige meldinger om konto, support, abonnement eller sikkerhet
- forbedre stabilitet, sikkerhet og brukeropplevelse
- oppdage og forhindre feil, misbruk eller uautorisert tilgang
- oppfylle lovpålagte plikter, for eksempel regnskaps- og bokføringskrav
Vi bruker ikke innholdet i dine private eiendelsopplysninger, bilder eller kvitteringer til salg av annonser.
4. Behandlingsgrunnlag
4.1 Avtale
Vi behandler opplysninger som er nødvendige for å levere CoverIt Home til deg, inkludert konto, innlogging, lagring, synkronisering, support, rapportgenerering og abonnement.
4.2 Samtykke
Noen behandlinger skjer basert på samtykke, for eksempel tilgang til kamera eller bildebibliotek på mobilen, push-varsler og eventuell frivillig kommunikasjon eller funksjoner som krever særskilt godkjenning. Du kan trekke tilbake samtykke i enhetsinnstillingene eller i appen der funksjonen støttes.
4.3 Berettiget interesse
Vi kan behandle tekniske logger, sikkerhetsdata og bruksinformasjon når det er nødvendig for å sikre tjenesten, forhindre misbruk, rette feil, forbedre ytelse og stabilitet og forstå om tjenesten fungerer som forventet. Vi gjør dette på en måte som begrenser inngrep i personvernet.
4.4 Rettslig plikt
Vi behandler enkelte opplysninger dersom vi er pålagt det etter lov, for eksempel regnskap, bokføring, betalingstransaksjoner, dokumentasjon av avtaler eller svar på lovlige krav fra myndigheter.
5. Hvor opplysningene lagres
CoverIt Home bruker skylagring og serverløsninger for å levere tjenesten. Opplysninger kan lagres hos leverandører som:
- Render for backend/API-drift
- Neon for PostgreSQL-database
- Cloudflare R2 for objektlagring av bilder, filer og dokumentasjon
- Stripe for betaling, abonnement og kundeportal
- Apple, Expo eller andre relevante leverandører for push-varsler og appdistribusjon
- e-postleverandør for utsendelse av supportmeldinger og kontorelatert kommunikasjon
Vi velger leverandører som tilbyr egnede sikkerhetstiltak og inngår nødvendige databehandleravtaler der det er relevant.
6. Overføring utenfor EU/EØS
Noen leverandører kan behandle personopplysninger utenfor EU/EØS. Dersom dette skjer, skal overføringen være basert på gyldig overføringsgrunnlag, for eksempel EU-kommisjonens standard personvernbestemmelser, adekvansbeslutning eller andre lovlige mekanismer etter personvernregelverket.
7. Deling av opplysninger
Vi selger ikke personopplysningene dine.
Vi deler bare opplysninger når det er nødvendig for å levere tjenesten, følge opp deg som bruker eller oppfylle lovpålagte krav. Dette kan omfatte tekniske driftsleverandører, betalingsleverandør, e-postleverandør, support- og administrasjonsverktøy og offentlige myndigheter dersom vi er rettslig forpliktet.
Dersom du selv genererer en PDF-rapport eller deler dokumentasjon med forsikringsselskap eller andre tredjeparter, er du selv ansvarlig for den delingen.
8. Lagringstid
Vi lagrer personopplysninger så lenge det er nødvendig for formålene beskrevet i denne erklæringen. Som hovedregel gjelder følgende:
- kontoopplysninger lagres så lenge brukerkontoen er aktiv
- eiendeler, bilder, kvitteringer og dokumentasjon lagres til du sletter dem eller avslutter kontoen
- supporthenvendelser lagres så lenge det er nødvendig for oppfølging, dokumentasjon og sikkerhet
- betalings- og regnskapsopplysninger lagres i den perioden vi er pålagt etter lov
- tekniske logger lagres bare så lenge det er nødvendig for sikkerhet, drift og feilsøking
Når opplysninger ikke lenger er nødvendige, slettes eller anonymiseres de, med mindre vi er lovpålagt å beholde dem lenger.
9. Sikkerhet
Vi bruker tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap, misbruk, endring og sletting. Tiltakene kan blant annet omfatte:
- tilgangskontroll
- kryptert kommunikasjon
- sikre passordrutiner
- begrenset tilgang for ansatte og supportbrukere
- logging av relevante sikkerhetshendelser
- bruk av profesjonelle drifts- og lagringsleverandører
- rutiner for håndtering av feil og sikkerhetsavvik
Ingen digital tjeneste kan garantere absolutt sikkerhet. Du bør derfor bruke et sterkt passord og ikke dele innloggingsinformasjon med andre.
10. Dine rettigheter
Du har rettigheter etter personvernregelverket. Avhengig av situasjonen kan du ha rett til å:
- be om innsyn i personopplysninger vi behandler om deg
- be om retting av uriktige eller ufullstendige opplysninger
- be om sletting av personopplysninger
- be om begrensning av behandlingen
- protestere mot behandling basert på berettiget interesse
- be om dataportabilitet der vilkårene er oppfylt
- trekke tilbake samtykke der behandlingen er basert på samtykke
- klage til Datatilsynet
For å ivareta sikkerheten kan vi be deg bekrefte identiteten din før vi behandler en forespørsel.
11. Sletting av konto og data
Du kan be om å få slettet kontoen din og tilhørende data. Når kontoen slettes, vil vi slette eller anonymisere personopplysninger som ikke lenger er nødvendige. Noen opplysninger kan likevel beholdes dersom vi må lagre dem for å oppfylle lovpålagte plikter, håndtere tvister, dokumentere betalinger eller ivareta sikkerhet.
12. Barn
CoverIt Home er ikke rettet mot barn under 13 år. Dersom vi blir kjent med at vi har samlet inn personopplysninger fra barn uten nødvendig samtykke fra forelder eller foresatt, vil vi slette opplysningene så snart som mulig.
13. Automatiserte vurderinger
CoverIt Home kan bruke automatiske funksjoner for å foreslå kategorier, lese informasjon fra kvitteringer, beregne lagringsbruk eller hjelpe med organisering av data. Slike funksjoner brukes for å forbedre brukeropplevelsen og gir ikke alene rettsvirkninger eller tilsvarende betydelig virkning for deg.
14. Endringer i personvernerklæringen
Vi kan oppdatere denne personvernerklæringen ved behov, for eksempel ved endringer i appen, leverandører, regelverk eller hvordan vi behandler personopplysninger. Ved vesentlige endringer vil vi informere i appen, på nettsiden eller via e-post dersom det er nødvendig.
15. Kontakt
Hvis du har spørsmål om personvern, ønsker innsyn, retting, sletting eller vil bruke andre rettigheter, kan du kontakte oss:
CHORIFY TECHNOLOGIES AS
Organisasjonsnummer: 937 470 789
E-post: privacy@getcoverit.com
Support: support@getcoverit.com
Du kan også kontakte oss via supportfunksjonen i CoverIt Home. Hvis du mener at vår behandling av personopplysninger er i strid med regelverket, har du rett til å klage til Datatilsynet.