Personvern

Behandlingsansvarlig

Jakub Wijata. Kontakt: jakub@bucomposite.com.

Hva vi lagrer

Det avhenger av om du har konto eller ikke.

Uten konto (anonym bruker)

• Svarene dine på testene du har tatt (anonymt, bundet til en tilfeldig session-id).
• Når du svarte og hvilken test det var.
• En cookie som husker session-id-en din i nettleseren.

Med konto (innlogget via Google)

• Google-konto-id, navn og e-post (som Google sender oss ved innlogging).
• Profilbilde fra Google (hvis du har satt det) — vises kun til deg selv på profilen.
• Relasjonene du har testet med, og resultatene fra dem.
• Karakteren du har valgt for deg selv (dyret + tilbehør).
• Pass-saldo og kjøpshistorikk hvis du har kjøpt pass.

Behandlingsgrunnlag

Samtykke (GDPR art. 6 nr. 1 a). Du gir samtykke ved å ta en test eller logge inn. Du kan når som helst trekke samtykket tilbake ved å slette resultatet eller kontoen.

Hvem ser dataene

• Du selv, og personen du har testet med (begge ser samme resultat).
• Ingen andre brukere. Tredjepart som får lenka videresendt blir avvist.
• Jakub (utvikler) kan se rådata for å feilsøke, men gjør det ikke uten konkret grunn.

Hvor data lagres

Supabase (PostgreSQL) i EU-regionen (Stockholm). Frontend kjører på Cloudflare Pages globalt. Vipps håndterer betaling og lagrer ikke svardata.

Hvor lenge

• Anonyme svar: til du sletter dem, eller til testen blir 12 måneder gammel uten aktivitet.
• Konto-data: så lenge kontoen er aktiv, eller til du ber om sletting.
• Kjøps-kvitteringer (hvis pass): 5 år (norsk bokføringslov).

Dine rettigheter

• Innsyn: få en eksport av alle dataene vi har om deg.
• Retting: få korrigert feil i kontoinfo.
• Sletting: slette enkeltresultater (knapp i appen) eller hele kontoen (send oss en e-post).
• Klage: til Datatilsynet hvis du mener vi behandler data feil.

Send forespørsler til jakub@bucomposite.com — vi svarer innen rimelig tid (typisk en uke).

Cookies

Vi bruker én funksjonell cookie (samstemt_session) for å holde session-id-en din mellom sidevisninger.

Analyse

Vi bruker PostHog (EU-hosting) til produktanalyse — for å skjønne hvor folk blir hengende i flyten og finne feil. Konfigen er strengt satt:

• Ingen automatisk klikk- eller input-fangst. Bare hendelser vi har skrevet inn manuelt (sidevisning, "delte resultat", "lagret par").
• Skjermopptak (session replay) maskerer alt du skriver i felter — vi ser musbevegelser og navigasjon, ikke svarinnhold eller navn.
• Anonyme besøkende får ingen profil. Først ved Google-innlogging knyttes hendelsene til kontoen din (navn + e-post).
• Data lagres i EU. PostHog selger ikke videre.