Personvernerklæring
Versjon 3, 25. oktober 2026
Hvem vi er
Superhelt lages av Velo Labs AS, org.nr. 934 882 350, Pilestredet 27, 0164 Oslo. Vi er behandlingsansvarlig for opplysningene som står her.
Spørsmål om personvern sender du til kristoffer@velolabs.no.
Erklæringen gjelder nettsiden, iPhone-appen og telefonnumrene til figurene.
Kort fortalt
•
Figuren er en KI, ikke et menneske. Svarene lages av OpenAI mens samtalen pågår.
•
Vi lagrer ikke lyd, tekst eller opptak av samtalen. OpenAI kan lagre lyden i opptil 30 dager for misbrukskontroll.
•
Vi spør ikke om navnet til barnet. Det finnes ingen konto med navn eller adresse.
•
Vi lagrer en tilfeldig kunde-ID, når dere har ringt og hvor lenge, og kjøpene. Telefonnumre lagrer vi bare som hash og kryptert.
•
Du kan be om innsyn og sletting på kristoffer@velolabs.no.
Hva vi lagrer og hvorfor
Databasen vår ligger hos Neon i Frankfurt (EU). Her er alt vi lagrer om deg, hva det brukes til, hvilket rettslig grunnlag vi har etter personvernforordningen (GDPR) artikkel 6, og hvor lenge vi beholder det.
Kunde-ID
Hva
En tilfeldig ID som lages i nettleseren eller appen første gang du bruker Superhelt. Den sier ikke hvem du er. Ringer du et figurnummer, lager vi ID-en på serveren.
Hvorfor
For å vite om du har brukt gratissamtalen, hvor mange minutter du har igjen, og hvilke kjøp som er dine.
Grunnlag
Avtalen med deg (art. 6 nr. 1 b).
Hvor lenge
12 måneder etter siste bruk, eller tidligere hvis du ber om det.
Samtalene, uten innhold
Hva
Hvilken figur, hvilken kveld, om samtalen var gratis, når den startet og sluttet, hvor lenge linjen var oppe, og hvordan den sluttet. Aldri hva som ble sagt.
Hvorfor
Trekke riktig antall minutter, si fra når figuren sover, og finne feil.
Grunnlag
Avtalen med deg (art. 6 nr. 1 b).
Hvor lenge
12 måneder etter siste bruk, eller tidligere hvis du ber om det.
Samtykket ditt
Hva
At du sa ja, hvilken versjon av teksten du så eller hørte, og når.
Hvorfor
Vi må kunne vise at du samtykket før stemmen gikk til OpenAI.
Grunnlag
Plikten til å dokumentere samtykke (art. 7 nr. 1 og art. 6 nr. 1 c).
Hvor lenge
Like lenge som kunde-ID-en.
Kjøp
Hva
Beløp, antall minutter, siste dag de gjelder, betalingsmåte og referansen fra Stripe, Vipps eller Apple. Vi får aldri kortnummeret ditt. Kjøper du et gavekort: gavekoden, og om og når den er løst inn og av hvilken kunde-ID.
Hvorfor
Gi deg minuttene eller gavekoden, refundere hvis noe går galt, og føre regnskap.
Grunnlag
Avtalen med deg og bokføringsloven (art. 6 nr. 1 b og c).
Hvor lenge
Fem år etter utgangen av regnskapsåret, fordi bokføringsloven krever det.
E-post, når du betaler med kort eller Apple Pay
Hva
E-postadressen du skriver inn hos Stripe når du betaler.
Hvorfor
Vi sender deg en lenke som logger deg inn på en annen telefon eller nettleser, så du kan bruke minuttene dine der. Vi lagrer bare en hash av selve lenken.
Grunnlag
Avtalen med deg (art. 6 nr. 1 b).
Hvor lenge
12 måneder etter siste kjøp, eller tidligere hvis du ber om det.
Vipps
Hva
Vipps-ID-en din, en hash av telefonnummeret Vipps deler med oss, betalingsreferansen og status for betalingen. Vi lagrer ikke telefonnummeret i klartekst. Vi får ikke navn, adresse eller e-post fra Vipps.
Hvorfor
Koble betalingen til kjøpet, og finne minuttene dine når du logger inn med Vipps på en annen enhet.
Grunnlag
Avtalen med deg (art. 6 nr. 1 b).
Hvor lenge
12 måneder etter siste kjøp. Betalingsreferansen beholder vi like lenge som kjøpet.
Telefonnummer, når du ringer en figur
Hva
Nummeret du ringer fra, og nummeret til den andre forelderen hvis du legger det til. Vi lagrer en hash av nummeret og en kryptert utgave, aldri nummeret i klartekst.
Hvorfor
Kjenne deg igjen når du ringer, holde én samtale per kveld, og sende én SMS etter gratissamtalen og én kvittering etter kjøp.
Grunnlag
Avtalen med deg (art. 6 nr. 1 b).
Hvor lenge
12 måneder etter siste samtale, eller tidligere hvis du ber om det.
IP-adresse, som hash
Hva
Vi lagrer ikke IP-adressen din. Vi lagrer en hash av den (for IPv6 bare nettet, ikke hele adressen) i tellere og når noen trykker på et nummer på telefonsiden.
Hvorfor
Hindre misbruk, for eksempel mange gratissamtaler fra samme nett.
Grunnlag
Vår berettigede interesse i å hindre misbruk (art. 6 nr. 1 f).
Hvor lenge
Tellerne slettes etter to døgn. Trykk på telefonsiden slettes etter 12 måneder.
Enhetsbevis i appen
Hva
En nøkkel fra Apple (App Attest) som viser at appen er ekte og kjører på en ekte iPhone. Den er ikke en enhets-ID og forsvinner når appen slettes.
Hvorfor
Hindre misbruk av gratissamtalen.
Grunnlag
Vår berettigede interesse i å hindre misbruk (art. 6 nr. 1 f).
Hvor lenge
12 måneder etter siste bruk, eller tidligere hvis du ber om det.
Bruksstatistikk
Hva
Navngitte hendelser som «trykket på figur», «samtalen startet» og «kjøp», med kunde-ID, figur, tidspunkt og annonsen du eventuelt kom fra. Aldri lyd, tekst, e-post eller telefonnummer. IP-adressen forkastes.
Hvorfor
Se om tjenesten virker, og hvor folk gir opp.
Grunnlag
Vår berettigede interesse i å forbedre tjenesten (art. 6 nr. 1 f). Du kan protestere.
Hvor lenge
12 måneder etter siste bruk, eller tidligere hvis du ber om det.
Det du skriver i «Lag din egen»
Hva
Beskrivelsen av figuren du lager selv.
Hvorfor
Den sendes til OpenAI sammen med samtalen, så figuren blir slik du beskrev. Vi lagrer den bare på enheten din, så den er klar neste kveld.
Grunnlag
Avtalen med deg (art. 6 nr. 1 b).
Hvor lenge
På enheten til du sletter den.
Ikke skriv helseopplysninger, diagnoser eller fullt navn i beskrivelsen. Figuren trenger det ikke.
Samtalen og KI
Figuren er en KI (kunstig intelligens). Svarene lages av OpenAI mens samtalen pågår. Det sitter ikke et menneske i den andre enden. Skjermen viser «KI-figur», og spør barnet, sier figuren at den er en snakkefigur.
På nettsiden og i appen går lyden rett fra enheten til OpenAI. Når du ringer et figurnummer, går lyden via Twilio til OpenAI.
Vi lagrer ikke lyd. OpenAI kan lagre den i opptil 30 dager for misbrukskontroll. Vi lagrer heller ingen tekst eller utskrift av samtalen. Ifølge OpenAIs vilkår brukes data fra API-et ikke til å trene modellene deres.
Grunnlaget er samtykket ditt (art. 6 nr. 1 a). Du gir det ved å trykke på en figur under linjen «Vi lagrer ingen data». På telefon gir du det ved å si ja etter den første meldingen. Du kan trekke samtykket tilbake når du vil: slutt å ringe, og be oss slette det vi har.
Det er alltid forelderen som starter samtalen. En samtale varer høyst 10 minutter.
Hvem vi deler med
Disse leverandørene behandler opplysninger for oss (databehandlere). De får bare det de trenger for sin del av tjenesten.
•
OpenAI (Irland og USA): stemmen og svarene i samtalen, og beskrivelsen i «Lag din egen». Overføring til USA skjer etter EUs standardavtaler (SCC) i OpenAIs databehandleravtale.
•
Neon (database, lagret i Frankfurt, EU): alt i listen over.
•
Expo, EAS Hosting (USA, kjører i Cloudflares nettverk): driver nettsiden og serveren vår, og ser forespørslene som går gjennom. Overføring etter EUs standardavtaler.
•
PostHog (EU, Frankfurt): bruksstatistikken.
•
Twilio (USA): telefonsamtalene til figurnumrene og SMS-ene. Twilio ser nummeret ditt og når du ringte. Overføring etter EUs standardavtaler.
•
Railway (USA): kjører tjenesten som tar imot telefonsamtalene. Overføring etter EUs standardavtaler.
•
Resend (USA): sender e-posten med innloggingslenken. Overføring etter EUs standardavtaler.
•
RevenueCat (USA): holder styr på kjøp i appen. Får kunde-ID-en og kjøpet. Overføring etter EUs standardavtaler.
Betaling
Stripe (kort og Apple Pay), Vipps MobilePay og Apple (kjøp i appen) behandler betalingen selv, etter sine egne personvernerklæringer. Det du skriver på betalingssidene deres, går til dem. Vi får bare det som står under «Kjøp», «E-post» og «Vipps» over.
Meta, for å måle annonser
Når et kjøp på nettsiden eller via telefonsiden er fullført, kan vi gi Meta beskjed om kjøpet, så vi ser om annonsene virker. Meta får beløpet, tidspunktet, en hash av kunde-ID-en og en hash av e-postadressen. Aldri noe fra samtalen. Grunnlaget er vår berettigede interesse (art. 6 nr. 1 f), og du kan protestere. Meta Platforms Ireland er ansvarlig for det Meta gjør med opplysningene. Overføring til USA skjer etter EU-USA-rammeverket for personvern (Data Privacy Framework).
Vi selger aldri opplysninger, og vi deler ingenting med andre for reklame.
Informasjonskapsler og lokal lagring
Nettsiden lagrer dette i nettleseren din:
•
sh_kid (informasjonskapsel, ett år) og superhelt_kunde (lokal lagring): kunde-ID-en. Nødvendig for at tjenesten skal virke.
•
superhelt_kampanje (lokal lagring): hvilken annonse du kom fra, hvis du kom fra en annonse. Brukes i statistikken.
•
prefs og last-request (lokal lagring): stemmen du valgte og siste beskrivelse i «Lag din egen».
•
superhelt_ring (lokal lagring, bare på telefonsiden): en tilfeldig besøks-ID, så vi kan koble trykket på nummeret til samtalen.
•
superhelt_markedsforing (lokal lagring): svaret ditt om markedsføringskapsler, hvis du har svart.
Statistikken (PostHog) lagrer ingenting i nettleseren. Meta-pikselen lastes bare hvis du har sagt ja til markedsføringskapsler. Vi spør ikke om det i dag, så pikselen er av. Stripe og Vipps setter egne kapsler på sine betalingssider.
I appen ligger kunde-ID-en i iPhonens nøkkelring, og innstillingene ligger på telefonen. «Slett alle data» under Innstillinger sletter det som ligger på telefonen. I nettleseren sletter du nettstedsdata i nettleserens innstillinger. Det vi har på serveren, sletter vi når du ber om det.
Barn
•
Superhelt er for foreldre. Bare en voksen kan kjøpe, og det er alltid forelderen som starter samtalen.
•
Barnet snakker med figuren. Det barnet sier, går til OpenAI og lagres ikke hos oss.
•
Vi spør ikke om barnets navn, alder eller noe annet om barnet. Sier barnet navnet sitt i samtalen, blir det ikke lagret hos oss.
•
Figuren skal aldri be om adresse, bilder, hemmeligheter eller andre personlige opplysninger.
•
Bli i nærheten mens barnet snakker.
Dine rettigheter
Du har rett til å:
•
få vite hva vi har lagret om deg (innsyn)
•
få opplysningene slettet
•
protestere mot bruk som bygger på berettiget interesse, som statistikk og annonsemåling
•
få opplysningene du har gitt oss, i et vanlig format (dataportabilitet)
•
trekke tilbake samtykket ditt
Send en e-post til kristoffer@velolabs.no. Skriv hvordan vi finner deg: e-posten du brukte ved kjøp, telefonnummeret du ringte fra, eller omtrent når du betalte med Vipps. Vi kan be deg bekrefte at det er deg. Vi svarer innen 30 dager.
Når vi sletter, sletter vi kunde-ID-en, samtalene, samtykkene, e-posten og hashene. Kjøpsopplysningene beholder vi til fristen i bokføringsloven er ute. Vi ber også PostHog slette hendelsene dine.
Er du ikke fornøyd med svaret, kan du klage til Datatilsynet (datatilsynet.no).
Endringer
Endrer vi erklæringen, oppdaterer vi versjonen og datoen øverst. Endrer vi noe som gjelder samtykket, spør vi deg på nytt før neste samtale.