Personvernerklæring

1. Hvem er vi?

Plaggi er en digital tjeneste for å holde oversikt over barns garderobe. Tjenesten utvikles av Kim og Leon, basert i Oslo, Norge.

Kontakt: hei@plaggi.app

2. Hvilke data samler vi inn?

Data	Formål	Grunnlag
E-postadresse	Innlogging, kommunikasjon	Avtale
Passord (kryptert)	Autentisering	Avtale
Barns navn	Identifisere garderober	Samtykke
Barns fødselsdato	Beregne alder/størrelse	Samtykke
Bilder av klær	Visualisere garderobe	Samtykke
Plagg-informasjon	Hovedfunksjonalitet	Avtale

3. Barn og personvern

Plaggi behandler opplysninger om barn (navn, fødselsdato). Dette gjøres kun etter eksplisitt samtykke fra forelder/foresatt ved registrering. Vi samler aldri inn data direkte fra barn.

Viktig: Vi anbefaler å ikke inkludere gjenkjennelige bilder av barn i plagg-bildene. Ta heller bilde av klærne alene.

4. Hvor lagres dataene?

All data lagres sikkert hos våre underleverandører:

Database: Neon (PostgreSQL) - EU/Frankfurt
Bilder: Vercel Blob Storage - kryptert
Hosting: Vercel - EU-region tilgjengelig

Alle underleverandører har databehandleravtaler og følger GDPR.

5. Dine rettigheter

I henhold til GDPR har du følgende rettigheter:

Innsyn

Du kan når som helst se all data vi har om deg i appen.

Retting

Du kan redigere all informasjon direkte i appen.

Sletting

Du kan slette kontoen din og all tilhørende data under Innstillinger.

Dataportabilitet

Du kan eksportere all din data som JSON-fil under Innstillinger.

Trekke samtykke

Du kan trekke samtykke ved å slette kontoen din.

6. Sikkerhet

Vi tar sikkerhet på alvor:

All trafikk er kryptert (HTTPS/TLS)
Passord lagres med sterk kryptering (bcrypt)
Bilder er kun tilgjengelig for innloggede brukere
Rate limiting beskytter mot misbruk
Regelmessig sikkerhetsgjennomgang

7. Hvor lenge lagres data?

Data lagres så lenge du har en aktiv konto. Ved sletting av konto fjernes all data permanent innen 30 dager, inkludert:

Brukerprofil
Barn og tilhørende informasjon
Alle plagg og bilder

8. Informasjonskapsler (cookies)

Vi bruker kun nødvendige informasjonskapsler for:

Holde deg innlogget (session-cookie)
CSRF-beskyttelse

Vi bruker ingen sporing, analyse eller markedsføringscookies.

9. Kontakt oss

Har du spørsmål om personvern eller ønsker å utøve dine rettigheter?

E-post: hei@plaggi.app
Svar innen: 30 dager (i henhold til GDPR)

10. Klage

Hvis du mener vi behandler personopplysninger i strid med loven, kan du klage til Datatilsynet: datatilsynet.no