--- title: "Personvernerklæring — TakeControl" description: "Slik samler TakeControl inn, bruker og beskytter personopplysningene dine i samsvar med LGPD og personvernforordningen (GDPR)." canonical: "https://gettakecontrol.app/nb/legal/personvernerklaering/" language: "nb-NO" --- Juridisk [Brukervilkår](https://gettakecontrol.app/nb/legal/brukervilkar/) [Personvernerklæring](https://gettakecontrol.app/nb/legal/personvernerklaering/) [Informasjonskapsler](https://gettakecontrol.app/nb/legal/informasjonskapsler/) [Slik sletter du kontoen din](https://gettakecontrol.app/nb/legal/slett-konto/) # Personvernerklæring Sist oppdatert – 24. september 2026 Denne personvernerklæringen beskriver hvordan **TakeControl App** samler inn, bruker, lagrer og deler personopplysningene dine når du bruker appen eller nettstedet vårt. Den er utarbeidet i samsvar med **den brasilianske personvernloven (LGPD – Lei 13.709/2018)** og **EUs generelle personvernforordning (personvernforordningen/GDPR – forordning (EU) 2016/679)**. ## 1\. Hvem vi er (behandlingsansvarlig) **Hello Design e Tecnologia LTDA** **Brasiliansk organisasjonsnummer (CNPJ):** 26.161.413/0001-41 Driver av **TakeControl App** Kontakt-e-post: [hello@gettakecontrol.app](mailto:hello@gettakecontrol.app) Hello Design e Tecnologia LTDA er **behandlingsansvarlig** for behandlingen av personopplysningene dine som beskrevet i denne erklæringen. ## 2\. Kontakt om personvern og personvernombud (DPO) Hello Design e Tecnologia LTDA har følgende kanal for å behandle forespørsler og svare på spørsmål om behandling av personopplysninger: **E-post:** [hello@gettakecontrol.app](mailto:hello@gettakecontrol.app) ## 3\. Personopplysninger vi samler inn Vi samler inn følgende opplysninger, avhengig av hvordan du bruker Tjenesten: ### 3.1 Opplysninger du selv oppgir - Navn og visningsnavn - E-postadresse - Profilbilde (valgfritt) - Opplysninger om utgifter, grupper, deltakere og oppgjør som du legger inn i appen ### 3.2 Automatisk innsamlede opplysninger - IP-adresse - Nettlesertype og -versjon eller operativsystem - Enhetsmodell og enhets-ID - Enhetens annonse-ID-er, når de er tilgjengelige og tillatt i operativsystemets innstillinger - Pseudonyme identifikatorer som genereres av SDK-er og analyse- eller attribusjonstjenester, og som brukes til å gjenkjenne en installasjon, en enhet eller en økt uten å bruke navnet eller e-postadressen din direkte - Besøkte sider, handlinger i appen og brukstid - Kampanjekilde og attribusjonshendelser, for eksempel klikk for å laste ned appen, installasjoner og første gang appen åpnes - Opplysninger om PRO-abonnementet som mottas fra appbutikkene, for eksempel plattform, plan eller produkt, status, kjøps- og fornyelsesdatoer, pris og valuta, land eller butikkregion samt transaksjons- eller kjøps-ID-er - Dato og klokkeslett for tilgang - Omtrentlig posisjon (utledet fra IP-adressen) ### 3.3 Tekniske opplysninger for stabilitet - Feilmeldinger, stakkspor (stack traces) og diagnosedata som samles inn automatisk for å finne og rette feil i appen ## 4\. Formål og behandlingsgrunnlag | Formål | Behandlingsgrunnlag (LGPD art. 7) | Behandlingsgrunnlag (GDPR art. 6) | | --- | --- | --- | | Levering av Tjenesten og vedlikehold av kontoen | Oppfyllelse av avtale | Art. 6 nr. 1 bokstav b – oppfyllelse av avtale | | Sikkerhet, forebygging av svindel og stabilitet | Berettiget interesse | Art. 6 nr. 1 bokstav f – berettiget interesse | | Analyse av bruk og forbedring av Tjenesten | Berettiget interesse / samtykke | Art. 6 nr. 1 bokstav a og f – samtykke / berettiget interesse | | Måling og attribusjon av annonsekampanjer | Samtykke | Art. 6 nr. 1 bokstav a – samtykke | | Behandling, validering og administrasjon av PRO-abonnementer | Oppfyllelse av avtale / rettslig forpliktelse | Art. 6 nr. 1 bokstav b og c – oppfyllelse av avtale / rettslig forpliktelse | | Kommunikasjon om Tjenesten (varsler, kundestøtte) | Oppfyllelse av avtale | Art. 6 nr. 1 bokstav b – oppfyllelse av avtale | | Overholdelse av rettslige og regulatoriske forpliktelser | Rettslig forpliktelse | Art. 6 nr. 1 bokstav c – rettslig forpliktelse | ## 5\. Sletting av konto og lagring av opplysninger ### 5.1 Kaskadesletting Du kan når som helst slette kontoen din direkte i appen. Da **slettes alle opplysninger som er knyttet til kontoen, i kaskade** – blant annet profil, utgifter, grupper, deltakelser, notater og historikk. Slettingen er permanent og omfatter de registreringene i databasen vår som er knyttet til kontoen din. ### 5.2 Lagringstid - **Aktiv konto:** opplysningene lagres så lenge kontoen finnes. - **Etter sletting:** opplysningene fjernes umiddelbart fra produksjonssystemene våre og slettes fra sikkerhetskopier innen **30 dager**. - **Tekniske logger og feildata:** lagres i opptil **90 dager** og slettes deretter automatisk. - **Abonnementer og rettslige forpliktelser:** Apple og Google lagrer konto-, fakturerings- og betalingsopplysninger i samsvar med sine egne retningslinjer. TakeControl kan lagre transaksjons-ID-er, produkt, status og abonnementsdatoer så lenge det er nødvendig for å gi tilgang til PRO, håndtere oppsigelser eller refusjoner, forebygge svindel, yte kundestøtte og overholde rettslige forpliktelser. Vi mottar ikke det fullstendige kortnummeret eller bankopplysningene som brukes i appbutikkene. ## 6\. Tjenesteleverandører (tredjeparter) Vi deler opplysninger med følgende tjenesteleverandører utelukkende for de beskrevne formålene. Vi selger eller leier ikke ut personopplysningene dine. Når du tillater annonseteknologier, deler vi tekniske data og hendelser med plattformene som er oppført nedenfor, for å måle og attribuere kampanjer. ### 6.1 Google Analytics **Drives av:** Google LLC (USA) **Formål:** Analyse av trafikk på nettstedet og brukeratferd. **Opplysninger som deles:** Anonym bruker-ID, besøkte sider, trafikkilde, omtrentlig posisjon. **Personvernerklæring:** [policies.google.com/privacy](https://policies.google.com/privacy?hl=no) ### 6.2 PostHog **Drives av:** PostHog Inc. (USA) **Formål:** Analyse av produkt og brukeratferd (brukshendelser, varmekart og øktopptak) for å forbedre opplevelsen. **Opplysninger som deles:** Interaksjoner på sider og i appen (klikk, navigasjon), bruker-ID, brukshendelser. **Personvernerklæring:** [posthog.com/privacy](https://posthog.com/privacy) ### 6.3 Microsoft Clarity **Drives av:** Microsoft Corporation (USA) **Formål:** Å forstå hvordan besøkende bruker og samhandler med nettstedet, ved hjelp av atferdsmålinger, varmekart og øktopptak, slik at vi kan forbedre opplevelsen og optimalisere nettstedet. **Opplysninger som deles:** Besøkte sider og interaksjoner på nettstedet (for eksempel klikk, rulling og navigasjon), øktdata, IP-adresse, opplysninger om enhet og nettleser, omtrentlig posisjon og pseudonyme identifikatorer. Opplysningene samles inn via førsteparts- og tredjepartsinformasjonskapsler og lignende teknologier og forutsetter, der det kreves, samtykket ditt via banneret for informasjonskapsler. **Personvernerklæring:** [privacy.microsoft.com/privacystatement](https://privacy.microsoft.com/nb-no/privacystatement) ### 6.4 Sentry **Drives av:** Functional Software Inc. (USA) **Formål:** Overvåking av feil og krasj i appen. **Opplysninger som deles:** Feilmeldinger, stakkspor (stack traces), appversjon, enhetstype (ingen personidentifiserende opplysninger). **Personvernerklæring:** [sentry.io/privacy](https://sentry.io/privacy/) ### 6.5 Aikido Security **Drives av:** Aikido Security (Belgia, Den europeiske union) **Formål:** Kontinuerlig sikkerhetsskanning og -overvåking av applikasjonen. **Opplysninger som deles:** Metadata om applikasjonen og opplysninger om infrastrukturen (ingen personopplysninger om sluttbrukere). **Personvernerklæring:** [aikido.dev/privacy-policy](https://www.aikido.dev/privacy-policy) ### 6.6 Cloudflare **Drives av:** Cloudflare Inc. (USA) **Formål:** Innholdsleveringsnettverk (CDN), DDoS-/WAF-beskyttelse og DNS-sikkerhet. **Opplysninger som deles:** IP-adresse, HTTP-hoder, metadata om tilkoblingen. **Personvernerklæring:** [cloudflare.com/privacypolicy](https://www.cloudflare.com/privacypolicy/) ### 6.7 OpenAI **Drives av:** OpenAI, L.L.C. (USA) **Formål:** KI-behandling for funksjoner i appen, for eksempel registrering av utgifter med stemmen og automatisk avlesning av kvitteringer (OCR). **Opplysninger som deles:** Lydopptak og bilder av kvitteringer som du sender inn når disse funksjonene brukes. Vi sender bare innholdet som er nødvendig for funksjonen (lydopptaket eller bildet av kvitteringen) – **vi deler ikke kontoopplysningene, e-postadressen eller utgiftshistorikken din med OpenAI**. I henhold til OpenAIs API-retningslinjer brukes disse dataene ikke til å trene OpenAIs modeller. **Personvernerklæring:** [openai.com/policies/privacy-policy](https://openai.com/policies/privacy-policy) ### 6.8 Supabase **Drives av:** Supabase, Inc. (USA) **Formål:** Hosting av database og backend-infrastruktur – lagring av kontoer, autentisering og utgiftsdata. **Opplysninger som deles:** Konto- og bruksopplysningene som du legger inn i appen (navn, e-postadresse, utgifter, grupper), som lagres sikkert og kryptert. **Personvernerklæring:** [supabase.com/privacy](https://supabase.com/privacy) ### 6.9 Apple App Store og Google Play **Drives av:** Apple Inc. og Google LLC, sammen med de tilknyttede selskapene som gjelder for regionen din. **Formål:** Behandling av betalinger; administrasjon av abonnementer, fornyelser, oppsigelser og refusjoner; forebygging av svindel; validering av kjøp; og tilgang til PRO-planen. **Opplysninger som appbutikkene behandler:** Opplysninger om Apple- eller Google-kontoen, betalingsmåte, faktureringsopplysninger og kjøpshistorikk, i samsvar med den enkelte plattformens retningslinjer. **Opplysninger som gjøres tilgjengelige for TakeControl:** Appbutikk og land eller region, produkt eller plan, abonnementets status og datoer, pris og valuta, transaksjons-ID eller -token samt en identifikator som knytter kjøpet til kontoen i appen, når dette er konfigurert. TakeControl mottar ikke det fullstendige kortnummeret eller bankopplysningene som brukes til betalingen. **Behandlingsgrunnlag:** Oppfyllelse av avtale og overholdelse av rettslige forpliktelser. **Personvernerklæringer:** [Apple – App Store og personvern](https://www.apple.com/legal/privacy/data/no/app-store/) og [Google](https://policies.google.com/privacy?hl=no) ### 6.10 RevenueCat **Drives av:** RevenueCat, Inc. (USA). **Formål:** Administrasjon og validering av abonnementer og kjøp gjort via App Store og Google Play, tilgang til PRO-planen, overvåking av abonnementets livssyklus samt hjelp med analyse og attribusjon av annonsekampanjer. **Opplysninger som deles:** Kontoens identifikator i appen, enhets- og app-identifikatorer, plattform, produkt eller plan, abonnementets status, kjøps-, fornyelses-, oppsigelses- eller utløpsdatoer, pris, valuta og transaksjons-ID-er. For attribusjonsformål kan det også behandles pseudonyme identifikatorer eller annonse-ID-er som operativsystemet og de aktuelle samtykkemekanismene tillater. RevenueCat mottar ikke fra TakeControl det fullstendige kortnummeret eller bankopplysningene som brukes til betaling i appbutikkene. **Personvernerklæring:** [revenuecat.com/privacy](https://www.revenuecat.com/privacy/) ### 6.11 Meta Platforms (Meta Pixel og Meta SDK) **Drives av:** Meta Platforms, Inc. og de tilknyttede enhetene som gjelder for regionen din. **Formål:** På nettstedet å måle besøk og klikk som fører til nedlasting av appen. I appen å attribuere installasjoner, første åpninger og andre konfigurerte hendelser til kampanjer som vises på Facebook og Instagram, samt å evaluere og optimalisere kampanjenes resultater. **Opplysninger som deles:** Hendelser som `PageView`, klikk for å laste ned appen, installasjoner, aktiveringer eller første åpninger, fullført registrering og, der det er relevant, hendelser knyttet til abonnementer og inntekter; kildeside eller -skjerm, appbutikken det lenkes til, dato og klokkeslett; IP-adresse, user agent, opplysninger om app, enhet og operativsystem; pseudonyme identifikatorer som genereres av SDK-en, for eksempel Facebook Anonymous ID; enhets-ID-er som IDFV og annonse-ID-er som IDFA, bare når de er tilgjengelige og tillatt i henhold til de aktuelle innstillingene, tillatelsene og samtykkene. **Behandlingsgrunnlag:** Samtykke til ikke-nødvendige teknologier for annonsering og måling, der det er relevant. **Personvernerklæring:** [facebook.com/privacy/policy](https://www.facebook.com/privacy/policy/) ### 6.12 TikTok (TikTok App Events SDK) **Drives av:** TikTok og de tilknyttede enhetene som gjelder for regionen din. **Formål:** Å attribuere installasjoner, første åpninger og andre konfigurerte hendelser i appen til TikTok-kampanjer samt å måle og optimalisere kampanjenes resultater. **Opplysninger som deles:** Hendelser som installasjoner, første åpninger, åpninger av appen, fastholdelse av brukere (retention), registrering og andre aktiverte hendelser; dato og klokkeslett; appversjon; IP-adresse; user agent; enhetsmodell; språk eller region; opplysninger om operativsystem og nettverk; pseudonyme identifikatorer som genereres av SDK-en; enhets-ID-er som IDFV og annonse-ID-er, når de er tilgjengelige og tillatt i henhold til de aktuelle innstillingene, tillatelsene og samtykkene. **Behandlingsgrunnlag:** Samtykke til ikke-nødvendige teknologier for annonsering og måling, der det er relevant. **Personvernerklæring:** [tiktok.com/legal/page/row/privacy-policy/en](https://www.tiktok.com/legal/page/row/privacy-policy/en) ## 7\. Internasjonale overføringer av opplysninger Noen av tjenesteleverandørene våre, blant annet Supabase, Apple, Google, RevenueCat, Meta og TikTok, behandler opplysninger utenfor Brasil og Det europeiske økonomiske samarbeidsområdet (EØS), i USA og andre land som er beskrevet i deres respektive retningslinjer. Særlig gjelder det at **databasen der opplysningene dine lagres (Supabase), driftes i USA**. Disse overføringene skjer med nødvendige garantier: - **For registrerte i Brasil (LGPD):** overføringer skjer på grunnlag av standard personvernbestemmelser (standardkontraktsklausuler), eller når mottakerlandet sikrer et tilstrekkelig beskyttelsesnivå (LGPD art. 33). - **For registrerte i EU/EØS (GDPR):** overføringer skjer på grunnlag av standard personvernbestemmelser godkjent av Europakommisjonen (GDPR art. 46) eller andre egnede overføringsmekanismer. ## 8\. Dine rettigheter som registrert ### Rettigheter etter LGPD (art. 18) - **Bekreftelse** på at det behandles opplysninger om deg; - **Innsyn** i opplysningene vi har om deg; - **Retting** av ufullstendige, uriktige eller utdaterte opplysninger; - **Anonymisering, blokkering eller sletting** av opplysninger som er unødvendige, overdrevne eller behandles ulovlig; - **Dataportabilitet** til en annen tjenesteleverandør (appen gjør det mulig å eksportere opplysningene i CSV-format); - **Sletting** av opplysninger som behandles på grunnlag av samtykke; - **Informasjon** om hvilke enheter vi deler opplysninger med; - **Informasjon** om muligheten til ikke å gi samtykke og konsekvensene av dette; - **Tilbaketrekking av samtykke** når som helst, uten at det påvirker behandling som allerede er utført; - **Overprøving av automatiserte avgjørelser** som påvirker interessene dine. ### Ytterligere rettigheter etter GDPR (for registrerte i EU/EØS) - **Begrensning av behandlingen** mens en tvist pågår (GDPR art. 18); - **Innsigelse mot behandling** basert på berettigede interesser (GDPR art. 21); - **Dataportabilitet** i et strukturert, alminnelig anvendt og maskinlesbart format (GDPR art. 20); - **Rett til å klage** til tilsynsmyndigheten i landet der du er bosatt (i Norge er det Datatilsynet). Forespørsler om å utøve disse rettighetene sendes til **[hello@gettakecontrol.app](mailto:hello@gettakecontrol.app)**. Vi svarer innen **15 virkedager** (LGPD) eller **én måned** (GDPR), med mulighet for forlengelse avhengig av hvor kompleks forespørselen er. ## 9\. Datasikkerhet Det har høy prioritet for oss å beskytte opplysningene dine. Vi bruker anerkjente tekniske og organisatoriske tiltak, blant annet: - **Kryptering av all trafikk (TLS/HTTPS)** mellom appen, nettstedet og serverne våre; - **Kryptering av lagrede data** i databasen, som beskytter opplysningene mens de lagres; - **Passord beskyttet med sikker hashing**, slik at de aldri lagres i klartekst; - **Begrenset tilgang**: bare autoriserte personer med taushetsplikt har tilgang til infrastrukturen; - Kontinuerlig sikkerhetsovervåking og automatisk skanning etter sårbarheter. Ved et sikkerhetsbrudd som kan innebære en relevant risiko eller skade for de registrerte, varsler vi de berørte personene og de kompetente myndighetene: - **I Brasil:** den nasjonale personvernmyndigheten (ANPD) og de berørte registrerte innen **3 (tre) virkedager**, i samsvar med ANPDs resolusjon CD/ANPD nr. 15/2024; - **I EU/EØS:** den kompetente tilsynsmyndigheten innen **72 (syttito) timer**, i samsvar med GDPR art. 33. Varselet vil inneholde en beskrivelse av bruddet, hvilke typer opplysninger som er berørt, risikoene og tiltakene som er satt i verk for å redusere dem. ## 10\. Samtykke og dine valg Nødvendig behandling, for eksempel vedlikehold av kontoen og behandling av utgifter og abonnementer, er basert på oppfyllelse av avtalen eller andre aktuelle behandlingsgrunnlag. På nettstedet avhenger bruken av ikke-nødvendige teknologier for analyse og for annonsering eller måling av valget ditt i banneret for informasjonskapsler. I appen bruker vi SDK-er fra Meta og TikTok til attribusjon og måling av kampanjer. På iOS ber vi, når behandlingen regnes som sporing etter reglene til Apple, om tillatelse via App Tracking Transparency (ATT) før sporingen tillates. Hvis du avslår denne tillatelsen, kan du fortsatt bruke de sentrale funksjonene i TakeControl. - Samtykket ditt er **frivillig, informert og spesifikt**. - Du kan **trekke tilbake samtykket når som helst**, uten at det påvirker hvordan appen fungerer. - På nettstedet kan du tillate analyse og annonsering hver for seg og endre valget ditt via lenken **Innstillinger** i bunnteksten. - Hvis du avslår teknologier for analyse eller annonsering, **begrenser ikke det** bruken din av TakeControl. På iOS kan du senere endre tillatelsen til sporing i enhetens personverninnstillinger. På Android brukes annonse-ID-er i samsvar med innstillingene og kontrollene som operativsystemet og Google stiller til rådighet. ## 11\. Informasjonskapsler (cookies) og lignende teknologier Vi bruker informasjonskapsler og lignende teknologier for å forbedre opplevelsen på nettstedet. Mer informasjon om typer informasjonskapsler, formål og hvordan de administreres, finnes i vår [erklæring om informasjonskapsler](https://gettakecontrol.app/nb/legal/informasjonskapsler/). ## 12\. Opplysninger om barn Tjenesten er ikke rettet mot barn under 13 år. Vi samler ikke bevisst inn personopplysninger om barn under 13 år. I Brasil er minstealderen 14 år i henhold til LGPD. Hvis vi oppdager at det utilsiktet er samlet inn opplysninger om en mindreårig, sletter vi dem umiddelbart. ## 13\. Oppdateringer av erklæringen Vi kan oppdatere denne erklæringen jevnlig for å gjenspeile endringer i praksisen vår eller i gjeldende lovgivning. Ved vesentlige endringer varsler vi deg minst **30 dager** i forveien på e-post eller via en melding i appen. Datoen for siste oppdatering står alltid øverst på denne siden. ## 14\. Kontakt og tilsynsmyndigheter **Spørsmål, forespørsler eller utøvelse av rettigheter:** [hello@gettakecontrol.app](mailto:hello@gettakecontrol.app) **Registrerte i Brasil – den nasjonale personvernmyndigheten (ANPD):** [gov.br/anpd](https://www.gov.br/anpd) **Registrerte i EU/EØS:** Du kan klage til tilsynsmyndigheten for personvern i landet der du er bosatt eller etablert. I Norge er det [Datatilsynet](https://www.datatilsynet.no/).