Personvernerklæring
Betaversjon — sist oppdatert: 16. august 2026.
Hvem er vi?
TadaPlan utgis av iClics SRL, chemin du Beau Vallon 42, 5100 Wépion (Belgia), mva-nr. BE 0548.813.132, behandlingsansvarlig. Kontakt: info@tadaplan.eu.
Hvilke opplysninger behandler vi?
- Konto: e-postadresse, visningsnavn, passord (hashet, aldri lesbart).
- Innhold: dine arrangementer, oppgaver, budsjetter, kommentarer og innstillinger.
- Deltakere: hvis du publiserer en påmeldingsside, navn og e-post til dem som melder seg på, samt valgene deres. Du er ansvarlig for å informere deltakerne dine; vi behandler disse opplysningene på dine vegne.
- Abonnement: valgt plan, dato, beløp og transaksjonsreferanse. Vi ser aldri kortnummeret ditt: det tastes inn hos Stripe, Apple eller Google, aldri hos oss.
- Opprinnelse: kampanjeparameterne i lenken du kom inn via og nettstedet som henviste deg, lagret sammen med kontoen din.
- Tekniske: serverlogger (sikkerhet og diagnostikk), uten reklameprofilering.
Hvorfor, på hvilket rettslig grunnlag og hvor lenge?
EU-forordningen krever at enhver behandling hviler på et rettslig grunnlag, og at en lagringstid oppgis. Her er de, behandling for behandling.
| Det vi behandler | Rettslig grunnlag | Hvor lenge |
|---|---|---|
| Kontoen din og planene dine: arrangementer, oppgaver, budsjetter, bordplasseringer | Oppfyllelse av avtalen (art. 6 nr. 1 bokstav b) | Så lenge kontoen finnes. Ved sletting: fjernet fra de aktive systemene innen 30 dager og fra de krypterte sikkerhetskopiene innen høyst 90 dager. |
| Personene som melder seg på arrangementene dine | Oppfyllelse av avtalen, på dine vegne (art. 6 nr. 1 bokstav b) | Slettes sammen med arrangementet, eller med kontoen din. |
| Prøven uten konto (en plan laget før registrering) | Berettiget interesse: la deg vurdere produktet før du binder deg (art. 6 nr. 1 bokstav f) | Slettes automatisk etter 7 dager hvis du ikke har knyttet den til en konto. Det er en daglig planlagt jobb, ikke et løfte. |
| Genereringen av planen med kunstig intelligens | Oppfyllelse av avtalen (art. 6 nr. 1 bokstav b) | Se «Kunstig intelligens» nedenfor. |
| Tjeneste-e-poster: påmeldingsbekreftelser, planvarsler, sammendrag | Oppfyllelse av avtalen (art. 6 nr. 1 bokstav b). Ingen markedsføring uten ditt samtykke. | Kontoens levetid. |
| Abonnementet ditt og fakturaene dine | Oppfyllelse av avtalen (art. 6 nr. 1 bokstav b) for abonnementet; rettslig forpliktelse (art. 6 nr. 1 bokstav c) for fakturaen | Regnskapsbilag oppbevares i den belgiske lovbestemte perioden, minst sju år etter regnskapsårets slutt. Den plikten påhviler oss: den overlever slettingen av kontoen din. |
| Sikkerhet, forebygging av misbruk, tekniske logger | Berettiget interesse (art. 6 nr. 1 bokstav f) | Applikasjonens feillogger tømmes etter 30 dager av en daglig jobb. Infrastrukturlogger oppbevares av leverandøren vår i mindre enn en måned. |
| Bruksmåling av nettstedet og nettapplikasjonen (Umami) | Berettiget interesse (art. 6 nr. 1 bokstav f) | Aggregert statistikk, uten informasjonskapsel og uten varig identifikator: ingenting i den gjør deg gjenkjennelig, og den oppbevares uten tidsbegrensning. |
| Bruksmåling i mobilappene (Firebase Analytics) | Berettiget interesse (art. 6 nr. 1 bokstav f), med innsigelse to trykk unna inne i appen | 2 måneder for detaljerte hendelser, 14 måneder for opplysninger knyttet til en enhet. Dette er innstillingene som faktisk gjelder for vår Google Analytics-eiendom, ikke ønskede verdier. |
| Reklameattribusjon (Meta App Events) | Ditt samtykke (art. 6 nr. 1 bokstav a) — av som standard, kan trekkes tilbake når som helst | Inntil du trekker samtykket tilbake. Fristene Meta anvender følger av Metas egen erklæring. |
| Opprinnelsen til registreringen din (kampanjeparametere, henvisende nettsted) | Berettiget interesse (art. 6 nr. 1 bokstav f) | Kontoens levetid. |
Hva er denne «berettigede interessen»? Å vite hva som er til nytte i produktet og hva som ikke er det, å holde det i gang og å hindre misbruk. Vi har veid den interessen mot personvernet ditt: målingen brukes aldri til å profilere eller målrette mot deg, ingen reklameidentifikator samles inn, og du kan gjøre innsigelse med to trykk uten å miste bruken av produktet. Hvis den avveiningen ikke passer deg, utøvesretten din til å protestere uten at du må begrunne den.
Kunstig intelligens
Plangenereringen sender beskrivelsen av arrangementet ditt (type, dato, sted, fritekst) til en språkmodell via OpenRouter. Markedsstudien i finansmodulen spør i tilleggPerplexity. Vi bruker ikke dette innholdet til å trene modeller; det går imidlertid gjennom tredjepartsleverandører med egne lagringsregler. Ikke ta med sensitive opplysninger i beskrivelsene dine — genereringen trenger dem ikke.
Publikumsmåling
Vi måler bruken av produktet for å vite hva som er til nytte og hva som ikke er det. Metoden er ikke den samme på nett og på mobil.
- Nettsted og nettapplikasjon: Umami, på vår egen instans analytics.wepion.be — programvaren er vår, og målingene deles ikke med noen. Den setteringen informasjonskapsel og registrerer ingen personlig identifikator: IP-adressen din brukes til å bestemme landet, og gjøres deretter om til et ikke-reversibelt fingeravtrykk som skifter hver dag. Nettopp derfor får du aldri et samtykkebanner. Instansen driftes hos Vercel, som utfører deler av behandlingen i USA.
- Mobilapper — bruksmåling: Firebase Analytics (Google) registrerer handlingene som utgjør produktet: en generert plan, en avkrysset oppgave, et tegnet abonnement. Den er på som standard, og du kan slå den av når som helst i appen, under menyen «Min konto».
- Mobilapper — reklameattribusjon: Meta App Events tjener bare til å vite hvilken annonse som gjorde deg kjent med appen. Fordi den sender opplysninger til en tredjepart med reklameformål, er den av som standard: den slås på bare hvis du uttrykkelig godtar det, i den samme menyen.
I alle tilfeller samles ingen reklameidentifikator inn: innsamlingen av IDFA på iOS og av Androids reklame-ID er slått av, og de tilsvarende reklametillatelsene er fjernet fra Android-appen.
Opprinnelsen til besøket ditt — kampanjeparameterne i lenken og nettstedet som henviste deg — lagres sammen med kontoen din. Den forteller oss hvor registreringene kommer fra, og ingenting annet.
Hvem behandler opplysninger for oss?
Hver av disse leverandørene er bundet av en databehandleravtale og handler bare etter våre instrukser, med unntak av appbutikkene, som behandler kjøpet for egen regning.
| Leverandør | Hva den gjør for oss | Hvor behandlingen skjer |
|---|---|---|
| Supabase | Database, kontoer, serverfunksjoner | Den europeiske union — Frankfurt |
| A-Cube | Elektronisk fakturering via Peppol | Den europeiske union — Italia |
| Stripe | Betaling på nett | Irland og USA |
| Netlify | Drift av nettstedet og nettapplikasjonen | USA |
| Vercel | Drifter Umami-instansen vår for måling | USA |
| Resend | Utsending av tjeneste-e-poster | USA |
| OpenRouter | Generering av planer med KI | USA |
| Perplexity | Markedsstudie i finansmodulen | USA |
| Cloudflare | Robotbeskyttelse for prøven uten konto | USA |
| RevenueCat | Abonnementer tegnet i mobilappene | USA |
| Bruksmåling i mobilappene (Firebase, Analytics) | USA | |
| Meta | Reklameattribusjon — bare hvis du godtar det | USA |
| Apple, Google | Distribusjon av appene og kjøp i appen | USA |
Overføringer utenfor Den europeiske union
Konto- og innholdsopplysningene dine lagres i Den europeiske union, i Frankfurt. Flere av leverandørene våre er imidlertid etablert i USA, eller utfører deler av behandlingen der — tabellen ovenfor viser hvilke. Disse overføringene er regulert av Europakommisjonens standard personvernbestemmelser (gjennomføringsbeslutning 2021/914), som inngår i databehandleravtalen inngått med hver enkelt; flere av disse leverandørene er dessuten sertifisert under personvernrammeverket EU–USA, som Kommisjonen fant tilstrekkelig 10. juli 2023. Du kan få kopi av disse garantiene ved å skrive til info@tadaplan.eu.
To følger er konkrete, og de ligger i dine hender: å la reklameattribusjonen være av — det er standardtilstanden — fjerner enhver overføring til Meta; å protestere mot bruksmålingen i appen fjerner enhver overføring til Google for måleformål.
Rettighetene dine
Innsyn, retting, sletting, dataportabilitet, begrensning og innsigelse: skriv tilinfo@tadaplan.eu. Vi svarer innen 30 dager. Du kan også henvende deg til den belgiske datatilsynsmyndigheten (autoriteprotectiondonnees.be).
Fire av disse rettighetene krever ingen melding til oss: i appen, under menyen «Min konto», kan du protestere mot bruksmålingen, gi eller trekke tilbake samtykket til reklameattribusjon, eksportere opplysningene dine i JSON-format og slette kontoen din. Å trekke tilbake et samtykke berører ikke det som er behandlet på forhånd.
Informasjonskapsler
Nettstedet og nettapplikasjonen bruker bare den lokale lagringen som trengs for innloggingsøkten din: ingen reklamekapsler, ingen tredjepartssporere. For mobilappene, se «Publikumsmåling» ovenfor.
Endringer
Denne erklæringen kan utvikle seg med produktet. Datoen øverst på siden angir siste oppdatering; enhver endring som ville utvide bruken av opplysningene dine, vil bli varslet i appen før den trer i kraft.
Juridisk informasjon
Utgiver: iClics SRL — chemin du Beau Vallon 42, 5100 Wépion, Belgia — mva-nr. BE 0548.813.132 — info@tadaplan.eu.