Personvernerklæring

Sist oppdatert: 7. juli 2026

HeyU er en chat-tjeneste for barn, bygget på ett prinsipp: barns trygghet krever åpenhet, ikke hemmelighold. Denne erklæringen forklarer hvilke opplysninger vi behandler, hvorfor, og hvilke rettigheter du og barna dine har.

1. Behandlingsansvarlig

HeyU (organisasjonsnummer kommer) er behandlingsansvarlig for personopplysningene i tjenesten. Kontakt oss på hei@heyu.no.

2. Hvilke opplysninger vi behandler

Om foreldre/foresatte:

Navn, telefonnummer og e-postadresse — hentet fra din BankID-verifiserte Vipps-innlogging
En unik, anonym identifikator fra Vipps (vi mottar ikke fødselsnummeret ditt)

Om barn (registrert av foresatt):

Fornavn/kallenavn, fødselsår, telefonnummer og e-postadresse
Vennskap og gruppemedlemskap godkjent av foresatte

Innhold og teknisk:

Meldinger og bilder som sendes i tjenesten
Push-varsel-identifikator for enheten (via Apple/Google)

3. Hvorfor vi behandler opplysningene

Levere tjenesten — innlogging, venneforespørsler, chat og varsler (avtale, GDPR art. 6-1 b)
Barnas trygghet — automatisk filtrering som kan flagge meldinger til foresatte, og foresattes innsyn i barnas samtaler (berettiget interesse / samtykke fra foresatt, GDPR art. 6-1 a og f)
Sikkerhet — forhindre misbruk av tjenesten

Vi bruker ikke opplysningene til markedsføring, profilering eller annonser, og vi selger dem aldri.

4. Foreldreinnsyn — med åpenhet

Foresatte kan lese barnas samtaler i HeyU. Dette er en kjernefunksjon, og barna informeres om det i appen. Meldinger analyseres automatisk for utrygt innhold (f.eks. deling av adresse eller tegn på mobbing); treff varsles kun til de involverte barnas foresatte.

5. Kryptering og sikkerhet

All trafikk krypteres under overføring (TLS), og meldingstekster krypteres også ved lagring (AES-256). HeyU bruker ikke ende-til-ende-kryptering — det er et bevisst valg, fordi trygghetsfiltrering og foreldreinnsyn er en del av tjenesten. Tilgang til data er strengt begrenset og styrt av rollene i appen.

6. Hvor dataene lagres

Alle data lagres på servere i Norge (Microsoft Azure, region Norway East). Push-varsler leveres via Apple og Google sine varslingstjenester; varselet inneholder avsendernavn og meldingstekst.

7. Hvor lenge vi lagrer

Konto- og barneprofiler: til de slettes av foresatt, eller kontoen avsluttes
Meldinger og bilder: til samtalen eller kontoen slettes
Innloggings- og invitasjonskoder: utløper automatisk innen 48 timer

8. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning og dataportabilitet etter GDPR. Foresatte utøver rettighetene på vegne av barna. Sletter du et barn eller kontoen din, slettes tilhørende profiler, vennskap og meldinger. Henvendelser: hei@heyu.no. Du kan også klage til Datatilsynet.

9. Informasjonskapsler

Nettsiden heyu.no bruker ingen informasjonskapsler eller sporingsverktøy.

10. Endringer

Ved vesentlige endringer i denne erklæringen varsler vi foresatte i appen. Gjeldende versjon ligger alltid på heyu.no/personvern.

⚠️ Utkast: Denne erklæringen bør gjennomgås av en jurist/personvernrådgiver før lansering, og organisasjonsnummer må fylles inn. En DPIA (personvernkonsekvensvurdering) anbefales siden tjenesten behandler barns opplysninger.