Dette gjør vi med opplysningene dine.

Ansvar for behandlingen

TINKO AS (org. 933 032 981) leverer Dagly. Hvem som er behandlingsansvarlig, avhenger av avtalen. Når en offentlig eller annen virksomhet leverer Dagly, er virksomheten normalt behandlingsansvarlig, og TINKO AS behandler data etter avtale og instruks. Spørsmål kan sendes til support@dagly.no.

Dataminimering og offline-først

Dagly er bygget offline-først. Brukerens dagsplan, rutiner og påminnelser lagres lokalt på enheten og fungerer uten nett. Vi samler bare inn det som er nødvendig for at tjenesten skal virke, og deler aldri innhold uten et tydelig formål.

• Dagsplan og rutiner lagres lokalt først
• Synk skjer bare ved behov
• Vi selger aldri persondata

Ingen produktanalyse eller sporing

Dagly bruker ikke produktanalyse, sporingskapsler eller reklamenettverk. Firebase App Check bruker Play Integrity på Android for å kontrollere app- og enhetsintegritet ved beskyttede API-kall. Google kan behandle integritetssignaler for sikkerhet; de brukes ikke til reklame eller sporing. Tjenesten kan behandle IP-adressen kortvarig for å begrense misbruk.

Hvor data lagres

Personopplysninger som behandles på server lagres i Norge eller innenfor EØS. Bilder, talemeldinger og private notater skjermes med rollebasert tilgang. Innlogging skjer med OpenID Connect (OIDC); Dagly mottar konto- og brukeridentifikatorer, og økten lagres sikkert på enheten. Ved kjøp eller gjenoppretting av Google Play-abonnement sender appen kjøpskvittering og produktopplysning til Dagly for validering. Google behandler betalingen; Dagly mottar ikke kortopplysninger.

Synkronisering mellom enheter

Når Dagly er åpen, overføres signerte oppdateringer mellom enheter med ende-til-ende-kryptering. Bare enheter for medlemmer som har fått tilgang til hjemmet, kan motta innholdet. En av hjemmets fulladministratorer signerer medlemslisten som bestemmer tilgang. Innloggede medlemmer kan også motta oppdateringer via Daglys relé fra et annet nettverk, også når appen er i bakgrunnen. Relémeldingene inneholder krypteringstekst som Dagly ikke kan lese. Medlemslisten lastes også opp separat i lesbar form til serveren for å kontrollere tilgang.

• Bluetooth (BLE) og lokalnett brukes bare mens Dagly er åpen. Innhold sendes som ende-til-ende-krypterte, signerte oppdateringer bare til autoriserte medlemmer av hjemmet.
• Innloggede medlemsenheter kan nå reléet fra et annet nettverk. Bilder sendes som krypterte deler inne i de krypterte relémeldingene. For å vekke appen bruker Dagly Firebase Cloud Messaging (FCM) fra Google på Android og Apple Push Notification service (APNs) fra Apple på iPhone. Google og Apple er databehandlere for disse vekkesignalene. De mottar bare enhetens varslingstoken og et innholdsfritt signal; de får ikke kalenderinnhold, bilder, medlemslisten eller hjelpeteksten. Kommer signalet ikke fram, henter appen meldingene når den åpnes eller ved neste bakgrunnssjekk.
• Reléet kan se hjemmets ID, avsender- og mottakerenhets-ID-er, ugjennomsiktige rute-ID-er og ruteversjoner, tidspunkt og polstret størrelse på dataene. Serveren kan lese medlemslistens person- og enhets-ID-er (konto-/bruker-ID-er), offentlige nøkler, roller, tilgangsrettigheter og signaturer.
• Vanlige krypterte relémeldinger slettes senest etter tre dager, eller tidligere når mottakeren har behandlet dem. En gjenopprettingspakke er en kryptert fil du selv oppbevarer; Dagly lagrer den ikke som sikkerhetskopi på en server.
• Når kontoen slettes, slettes kontoens reléruter, tilhørende relémeldinger og varslingstokener. Når en enhet fjernes, slettes varslingstokenet for den enheten. Sletting av lokale data fjerner appens lokale tabeller, bilder og gjenopprettingsfiler. Filer du selv har eksportert, og kopier hos andre medlemmer, må håndteres separat. Er du med i et hjem som andre fortsatt bruker, kan den signerte medlemslisten på serveren inneholde dine pseudonyme ID-er og offentlige nøkler. Hadde du en aktiv relérute da kontoen ble slettet, fjerner neste administrator som synkroniserer, automatisk medlems-ID-ene og nøklene dine, med mindre du selv er administrator. Serveren sletter da også en lagret liste som fortsatt inneholder dem, senest 30 dager etter kontoslettingen eller etter at et annet medlem lastet den opp på nytt. Uten en aktiv relérute kan de bli stående til en administrator fjerner deg. Konto-ID-en din kan uansett bli stående i listens oversikt over personer og deling.

Les om tilkoblingssikkerhet

Google Kalender-tilkobling

Google Kalender er valgfritt og kobles bare til etter uttrykkelig samtykke hos Google. Tilkoblingen går direkte mellom Dagly på brukerens enhet og Google; Google-brukerdata går ikke via eller lagres på Daglys servere. Opplysningene nedenfor gjelder Google-brukerdata og ble sist oppdatert 13. august 2026.

• Google-data Dagly får tilgang tilDagly bruker calendar.calendarlist.readonly til å hente kalendernavn, kalender-ID, primærstatus og tilgangsnivå, slik at brukeren kan velge hvilke kalendere som skal vises og én skrivbar målkalender. Fra kalenderne brukeren velger, bruker calendar.events hendelses-ID, tittel, start- og sluttid, heldagsstatus, slettestatus og versjons-/synkmarkører. Dagly ber ikke om tilgang til Gmail, Drive, Kontakter, Oppgaver eller Google-profilen.
• Hvordan Google-data brukesKalenderlisten brukes bare til brukerens kalender- og målvalg. Valgte Google-hendelser vises som Dagly-aktiviteter og holdes oppdatert lokalt. Bare når brukeren velger en skrivbar målkalender og aktiverer toveis synk, oppretter, endrer eller sletter Dagly den tilknyttede Dagly-aktiviteten i denne Google-kalenderen. calendar.events.readonly kan ikke utføre disse brukerbestilte skrivehandlingene; Dagly ber ikke om det bredere calendar-scope-et.
• Deling, overføring og utleveringGoogle-brukerdata sendes bare direkte mellom brukerens enhet og Google Kalender-API-et for funksjonene brukeren har valgt. De deles, overføres eller utleveres ikke til Dagly-ansatte, støttepersoner, databehandlere, annonsører eller andre tredjeparter. De selges ikke og brukes ikke til reklame, profilering, analyse eller trening av KI-modeller.
• Hvordan Google-data beskyttesAll trafikk til Google Kalender-API-et går direkte over HTTPS/TLS til www.googleapis.com. På iPhone lagres OAuth-tilgangen i iOS Keychain som bare tilgjengelig når denne enheten er låst opp. På Android forvaltes tilgangen av Google Identity Services. Dagly lagrer ikke Google-token på egne servere. Importerte hendelser og synkmarkører ligger i Daglys private appområde på enheten, beskyttet mot andre apper av operativsystemets appisolasjon. Google-token, kalenderinnhold og synkmarkører tas ikke med i Daglys logger eller bruksstatistikk.
• Oppbevaring og slettingGoogle-token, importerte hendelser og synkmarkører beholdes på enheten bare mens tilkoblingen er aktiv. Når brukeren kobler fra, fjernes de lokale Google-dataene umiddelbart, synk stoppes og tilbakekalling hos Google startes og prøves igjen ved midlertidig nettfeil. Sletting av appen eller appdata fjerner også den lokale kopien. Hendelser som allerede er skrevet til Google-kontoen følger brukerens lagring hos Google: de kan slettes i Google Kalender, eller slettes fra både Dagly og Google ved å slette den tilknyttede Dagly-aktiviteten mens toveis synk er aktiv. Frakobling alene sletter ikke hendelser i brukerens Google-konto.

Daglys bruk og overføring av informasjon fra Google API-er følger Google API Services User Data Policy, inkludert Limited Use-kravene.

Microsoft Outlook-kalender

Microsoft-kalender er valgfritt og kobles til etter uttrykkelig samtykke. Enheten sender forespørsler direkte til Microsoft Graph; Microsoft mottar derfor valgte kalender- og hendelsesdata som beskrevet nedenfor. Dataene går ikke via eller lagres på Daglys servere. Sist oppdatert 7. oktober 2026.

• Microsoft-data Dagly får tilgang tilCalendars.ReadWrite gir kalender- og hendelseslesing samt skrivetilgang. Fra valgte kalendere leser Dagly kalender-ID og navn og hendelses-ID, tittel, start/slutt, tidssone, heldagsstatus, gjentakelser, sletting og synkmarkører. User.Read brukes bare for GET /me?$select=id for å binde Microsoft-kontoen til den lokale tilkoblingen; Dagly henter ikke navn, e-post, kontakter eller annen profilinformasjon. offline_access gjør det mulig å fornye tilgang for senere synk.
• Hvordan Microsoft-data brukesValgte Microsoft-kalendere materialiseres som lokale Dagly-avtaler og holdes oppdatert. Calendars.ReadWrite gir leverandørtilgang til lesing og skriving, men Dagly oppretter, endrer eller sletter bare en tilknyttet aktivitet når brukeren har valgt Les og skriv og aktivert skriving for den enkelte aktiviteten.
• Deling og overføringMicrosoft mottar direkte fra brukerens enhet kalender- og hendelsesdataene som trengs for funksjonene brukeren har valgt. Dette er en brukerbestilt overføring til Microsoft Graph, ikke en overføring via Dagly. Dagly sender ikke disse Microsoft-dataene til ansatte, støttepersoner, annonsører eller andre mottakere, og bruker dem ikke til reklame, profilering, analyse eller KI-trening.
• Hvordan Microsoft-data beskyttesForespørsler til Microsoft Graph bruker HTTPS/TLS. Tilgangs- og fornyingstokener oppbevares i Androids sikre lagring. Valgte avtaler og synkmarkører lagres i Daglys private appområde på enheten. Token, kalenderinnhold og synkmarkører tas ikke med i Daglys logger eller bruksstatistikk.
• Oppbevaring og slettingFrakobling stopper synk og fjerner Daglys lokale token, avtaler og synkmarkører. Microsofts samtykke kan også måtte fjernes fra Microsoft-kontoens eller organisasjonens side for apptillatelser. Hendelser som allerede er skrevet til Microsoft, blir der til de slettes hos Microsoft eller gjennom en aktiv, tilknyttet Dagly-aktivitet med skriving slått på.

Innsyn for støttepersoner

Brukeren bestemmer selv hvem som kobles til. Støttepersoner ser bare det rollen trenger, ikke hele kalenderhistorikken. «Trenger hjelp» sender et varsel med begrenset kontekst, og utvidet innsyn krever riktig rolle.

• Samtykke styres av brukeren
• Rollebasert, begrenset innsyn
• Tilgang kan spores der det betyr noe

Lagring og sletting

Ved sletting fjerner vi aktive kontoopplysninger og data som omfattes av forespørselen. Noen opplysninger beholdes som beskrevet nedenfor. Sletting av Microsoft-påloggingsidentiteten behandles i en egen jobb. Kopier på andre enheter og innhold som andre har eksportert, må slettes der.

• Sikkerhets- og revisjonslogger beholdes i 365 dager fra hendelsen for å undersøke misbruk og dokumentere tilgang. De slettes deretter etter lagringsreglene. Et dokumentert rettslig pålegg kan forlenge lagringen.
• Sikkerhetskopier kan inneholde slettede opplysninger i inntil 35 dager. De utløper etter denne fristen og brukes til gjenoppretting ved feil.
• Regnskapsopplysninger og betalingsdokumentasjon beholdes for regnskap, avstemming og rettslige krav. Dagens løsning har ingen automatisk utløpsdato for disse postene. De beholdes til en særskilt vurdert sletting er gjennomført.
• Pseudonyme slettekvitteringer beholdes for å dokumentere slettingen og behandle gjentatte forespørsler trygt. De inneholder forespørsels-ID, tidspunkt, datakategorier og en beskyttet kobling til kontoen. Dagens løsning har ingen automatisk utløpsdato; sletting krever en særskilt vurdering og gjennomføring.

Be om sletting av konto

Dine rettigheter

Du har rett til innsyn, retting og sletting av personopplysninger. Du har også rett til dataportabilitet og til å klage til Datatilsynet. Kontakt oss på support@dagly.no, så svarer vi uten ugrunnet opphold.

• Innsyn
• Retting
• Sletting
• Dataportabilitet
• Klage til Datatilsynet

Kontakt

Personvernhenvendelser sendes til support@dagly.no. TINKO AS, org. 933 032 981. Hvis en offentlig eller annen virksomhet leverer Dagly, kan du også bruke virksomhetens avtalte personvernkanal.