Personvernerklæring

1. Hvem vi er

Givvi er en AI-drevet gavetjeneste som hjelper deg å finne gode gaver til venner og familie. Behandlingsansvarlig for dine personopplysninger er Givvi.

2. Aldersgrense

Givvi er ikke beregnet på barn under 13 år. Vi samler ikke bevisst inn personopplysninger fra barn under denne alderen. Dersom du oppdager at et barn under 13 år har opprettet konto, ber vi deg kontakte oss på post@givvi.no slik at vi kan slette dataene.

3. Hvilke opplysninger vi samler inn

Vi samler kun det vi faktisk trenger for at tjenesten skal fungere:

• Kontoinformasjon via Google: navn, e-post og profilbilde.
• Profilinformasjon du selv legger inn: brukernavn, alder, by, yrke, interesser og kort biografi. Dette brukes til å gi bedre AI-forslag.
• Venner og lister: navn, fødselsdato, interesser og budsjett du registrerer på vennene dine, samt ønskelister du oppretter.
• Spleis: deltakere, beløp og status. Vi behandler ingen pengetransaksjoner – overføringer skjer direkte mellom deg og deltakerne via Vipps eller bank.
• Vipps-mobilnummer (valgfritt): kun til bruk i spleis-modulen, så bidragsytere kan kopiere nummeret og betale deg manuelt via Vipps. Nummeret deles kun med bidragsytere i spleiser du selv har opprettet, og brukes aldri til markedsføring.
• Bruksdata: tidspunkt for innlogging, hvilke produkter du har sett på, og AI-spørsmål du har stilt. Brukes til å forbedre tjenesten.

4. Hvorfor vi behandler opplysningene

• For å levere tjenesten du har bedt om (artikkel 6.1.b – avtale).
• For å gi deg AI-genererte gaveforslag tilpasset dine venners interesser.
• For å overholde lover som regnskapsføring og forbrukerrettigheter (artikkel 6.1.c).
• For å forbedre tjenesten basert på anonymisert bruksstatistikk (artikkel 6.1.f – berettiget interesse).

5. Automatiserte avgjørelser og profilering

Givvis AI-forslag baserer seg på interesser, alder og budsjett du selv har lagt inn. Dette er ikke automatiserte avgjørelser med rettslig virkning – forslagene er kun anbefalinger du selv står fritt til å følge eller ignorere. Du har rett til menneskelig vurdering, til å uttrykke synspunkter og til å bestride forslagene (GDPR artikkel 22).

6. Hvem vi deler data med

Vi selger aldri dine personopplysninger. Vi deler kun det som er nødvendig:

• Anthropic Claude (AI-leverandør, USA): vi sender ditt spørsmål og relevant kontekst (interesser, budsjett, anledning) for å generere gaveforslag. Vi sender aldri navn eller kontaktinformasjon. Anthropic lagrer ikke dataene for trening.
• Google: kun for innlogging (OAuth).
• Affiliate-partnere (Adtraction, Tradedoubler, Partner-ads): når du klikker på en kjøpslenke, får disse vite at klikket kommer fra Givvi, men ingen personopplysninger om deg.
• Hosting og infrastruktur: Emergent (databehandler) på vår vegne.

7. Internasjonal dataoverføring

Noen av våre databehandlere er lokalisert utenfor EU/EØS, særlig Anthropic (USA) som leverer AI-tjenester. Overføringen er sikret gjennom EU Standard Contractual Clauses (SCCs) i henhold til GDPR artikkel 46, samt tilleggstiltak (kryptering under overføring, ingen lagring for trening). Du kan be om kopi av sikringstiltakene ved å kontakte oss.

8. Hvor lenge vi lagrer dataene

• Kontoinformasjon: så lenge kontoen din er aktiv.
• Når du sletter kontoen: alle personopplysninger slettes innen 30 dager.
• Anonymisert bruksstatistikk kan beholdes lenger.

9. Sikkerhet og varsling ved brudd

Vi bruker kryptert tilkobling (HTTPS/TLS) overalt. Sesjonstokenet lagres som en httpOnly secure cookie. Passord lagrer vi ikke selv – innlogging går via Google.

Skulle det inntreffe et personvernbrudd som medfører risiko for dine rettigheter, vil vi varsle Datatilsynet innen 72 timer og deg uten ugrunnet opphold (GDPR artikkel 33–34).

10. Personvernombud

Givvi er for liten til å være pålagt å ha personvernombud (DPO) etter GDPR artikkel 37. Spørsmål om personvern rettes derfor direkte til post@givvi.no.

11. Dine rettigheter

Du har rett til:

• Innsyn i hva vi har lagret om deg – bruk «Last ned mine data» under Profil.
• Retting av feil informasjon – endre direkte i Profil.
• Sletting – bruk «Slett kontoen min» under Profil.
• Dataportabilitet – eksporten leveres som JSON og kan tas med til andre tjenester.
• Begrensning og innsigelse – kontakt oss på post@givvi.no.
• Rett til å protestere mot bruk av bruksdata – behandling av bruksdata for å forbedre tjenesten skjer på grunnlag av berettiget interesse (GDPR artikkel 6.1.f). Du kan når som helst be oss stoppe denne behandlingen ved å sende en e-post til post@givvi.no. Vi etterkommer slike forespørsler innen 30 dager med mindre vi har tvingende berettigede grunner som går foran dine interesser.
• Du kan klage til Datatilsynet hvis du mener vi behandler personopplysningene dine i strid med loven.

12. Cookies (informasjonskapsler)

Givvi bruker kun én nødvendig informasjonskapsel: session_token, som holder deg innlogget. Vi bruker ingen sporing, reklame-cookies eller analytics-cookies som krever samtykke.

13. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen ved behov. Vesentlige endringer varsles via e-post eller i appen. Datoen øverst på siden viser når den sist ble oppdatert.

14. Kontakt oss

Har du spørsmål om personvern, eller vil du utøve rettighetene dine? Kontakt oss på post@givvi.no.