Personvern

Personvernerklæring for Lomia

Vi tar personvern på alvor — spesielt fordi Lomia brukes av barn. Her forklarer vi hva vi samler inn, hvorfor, og hvilke rettigheter du har.

Sist oppdatert: 24. juli 2026

1. Behandlingsansvarlig

Webco AS (org.nr. 996 657 655) leverer tjenesten Lomia og er behandlingsansvarlig for personopplysningene som behandles gjennom lomia.no.

2. Hvilke opplysninger vi samler inn

  • Forelderkonto: navn, e-postadresse og kryptert passord.
  • Barneprofiler: fornavn/kallenavn, alder, avatar (valgfritt bilde), PIN-kode.
  • Bruksdata: oppgaver, belønninger, poeng, streaks, chat-meldinger internt i familien.
  • Teknisk data: IP-adresse, nettlesertype, tidspunkt for pålogging — brukes til drift og sikkerhet.
  • Push-varsler: abonnementsdata (endpoint) hvis du velger å slå på varsler.

3. Barns personvern

Barn under 13 år registreres kun av en forelder/foresatt. Barneprofilene inneholder minimal informasjon (fornavn og alder). Barn logger ikke inn med e-post — de bruker familiekode og PIN. Foreldre kan når som helst slette et barn og alle tilhørende data fra Innstillinger.

4. Formål og rettslig grunnlag

  • Levere tjenesten (avtale, GDPR art. 6(1)(b)).
  • Sikkerhet, misbruk og feilsøking (berettiget interesse, art. 6(1)(f)).
  • Push-varsler og markedsføringspreferanser (samtykke, art. 6(1)(a)).

5. Databehandlere og underleverandører

Vi bruker profesjonelle databehandlere for drift av tjenesten. Alle er bundet av databehandleravtaler:

  • Cloud-leverandør for database, autentisering og filopplasting — lagrer konto- og appdata i EU.
  • AI-tjeneste — brukes til å foreslå oppgaver. Ingen personopplysninger om barn sendes inn.
  • Push-leverandør — leverer varsler via nettleserens push-API.
  • Hostingpartner — leverer appen som PWA.

6. Lagringstid

Data lagres så lenge kontoen er aktiv. Sletter du kontoen, slettes alle personopplysninger innen 30 dager. Anonymiserte logger kan beholdes lenger av sikkerhetsgrunner.

7. Dine rettigheter

Du har rett til innsyn, retting, sletting, dataportabilitet og til å trekke tilbake samtykke. Send henvendelser til post@webco.no. Du kan også klage til Datatilsynet.

8. Sikkerhet

All trafikk er kryptert med HTTPS. Data lagres med tilgangskontroll på radnivå (RLS). Passord lagres kun i hashed form.

9. Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles i appen og på e-post.