Kort oppsummert: Vi tar ditt personvern på største alvor. Mobilapplikasjonen «Min kirke Norge» benytter ingen sporings- eller markedsføringscookies. Opplysninger du deler (f.eks. påmeldinger eller bønneemner) behandles trygt og konfidensielt, deles aldri med uvedkommende, og du kan når som helst kreve innsyn eller sletting av dine personopplysninger direkte i appen.
1. Roller og behandlingsansvar
For å forstå hvordan personopplysningene dine ivaretas, er det viktig å skille mellom to ulike roller etter personvernforordningen (GDPR):
Den enkelte lokale menighet (Behandlingsansvarlig): Menigheten du har valgt i appen er behandlingsansvarlig for personopplysninger knyttet til kirkens aktiviteter, inkludert påmeldinger til arrangementer, bønneemner sendt til forbønnsteamet, gruppetilhørighet, deltakeroversikter og lokalt innhold.
Skavern Konsult AS (Databehandler og Plattformeier): Skavern Konsult AS (org.nr. 936 143 008) drifter, vedlikeholder og leverer den tekniske plattformen på oppdrag fra menighetene. Skavern Konsult AS opptrer som databehandler for menighetenes data. Skavern Konsult AS er selvstendig behandlingsansvarlig for drift av felles autentiseringstjenester, overordnede brukerkontoer og teknisk sikkerhet i appen.
2. Rettslig grunnlag for behandlingen (GDPR Art. 6 og Art. 9)
Behandling av opplysninger i en menighetsapp omfatter i visse tilfeller opplysninger om religiøs overbevisning og eventuelt helseopplysninger (f.eks. ved innsending av forbønn eller matallergier ved leirpåmeldinger). Dette utgjør særlige kategorier av personopplysninger etter GDPR artikkel 9 nr. 1.
Vårt lovlige behandlingsgrunnlag følger av:
GDPR artikkel 9 nr. 2 bokstav d: Behandling utført av et religiøst organ eller sammenslutning som ledd i berettigede aktiviteter, og som gjelder medlemmer, tidligere medlemmer eller personer som på grunn av organets formål har regelmessig kontakt med menigheten.
GDPR artikkel 9 nr. 2 bokstav a & artikkel 6 nr. 1 bokstav a (Samtykke): Når du frivillig sender inn et bønneemne, melder deg på en husgruppe eller ber om å bli kontaktet, gir du et uttrykkelig samtykke til at opplysningene behandles for det angitte formålet.
GDPR artikkel 6 nr. 1 bokstav b (Oppfyllelse av avtale): Nødvendig for å oppfylle avtalen om deltakelse på arrangementer, billettkjøp eller leveranse av appens kjernefunksjoner.
GDPR artikkel 6 nr. 1 bokstav f (Berettiget interesse): Behandling av tekniske logger og anonymiserte driftsdata som er strengt nødvendig for å ivareta cybersikkerhet, avverge angrep og garantere feilfri appfunksjonalitet.
3. Hvilke opplysninger vi samler inn og behandler
Vi innhenter utelukkende opplysninger som er nødvendige for å levere appens tjenester til deg:
A. Informasjon du selv oppgir
Brukerprofil: Navn, e-postadresse og telefonnummer dersom du logger inn eller fyller ut skjemaer.
Arrangementspåmeldinger: Navn på deltakere, kontaktinfo og eventuelle frivillig oppgitte særskilte behov (f.eks. diett/matallergier for leir) for å sikre trygg gjennomføring.
Bønnevegg og forbønn: Bønneønsker som sendes inn. Du kan velge å sende inn disse helt anonymt. Innholdet gjøres utelukkende tilgjengelig for menighetens autoriserte bønneledere under taushetsplikt.
Husgrupper / Fellesskap: Kontaktforespørsler sendt til menighetens gruppeledere.
Avstemninger (Polls): Stemmegivning i menighetens sanntidsavstemninger. Avstemninger er som standard fullstendig anonyme, med mindre administratoren eksplisitt har merket avstemningen med at navn kreves (f.eks. formelle årsmøtevalg).
B. Automatisk innsamlede tekniske opplysninger
Push-varseltokens (FCM / APNs): En unik, anonym enhetsidentifikator generert av Apple eller Google for at din telefon skal kunne motta push-varsler om gudstjenester, nyheter eller direktetolking. Du kan når som helst deaktivere push-varsler i operativsystemets innstillinger.
Tekniske logger: IP-adresse, enhetsmodell og operativsystemversjon ved nettverksforespørsler for feilsøking og sikkerhetsovervåking. Logger anonymiseres eller slettes fortløpende.
4. AI-simultantolking og lydbehandling
Appen tilbyr en direktetolketjeneste drevet av kunstig intelligens (AI). Følgende gjelder for personvern under tolkede sendinger:
Lydkilde: Lyd fra miksepult eller talerstol i menigheten strømmes til tolkemotoren. Lyd fra lytternes egne mikrofoner samles ikke inn.
Flyktig behandling (In-memory): Lydstrømmen prosesseres i sanntid i serverens volatile minne (RAM). Lydfiler eller transkripsjoner lagres ikke permanent etter at oversettelsen er levert til lytterne.
Ingen trening av AI-modeller: Behandlingen skjer via lukkede bedrifts-API-er (Soniox, Google Gemini Enterprise og Azure TTS). Data som overføres gjennom disse API-ene blir aldri benyttet til å trene offentlige AI- eller språkmodeller, og tredjepartsleverandørene har ikke rett til å gjenbruke dataene.
5. Informasjonskapsler (Cookies) og lokal lagring
Ingen sporingscookies: Mobilappen og våre nettjenester benytter ingen markedsføringscookies, sporingspiksler eller analyseverktøy fra tredjeparts annonsører (f.eks. Meta/Facebook eller Google AdSense). I henhold til ekomloven § 2-7b kreves det derfor intet samtykkebanner for informasjonskapsler.
Nødvendig lokal lagring (localStorage / Keychain): Appen lagrer kun strengt nødvendige tekniske nøkler lokalt på din enhet:
Din valgte menighet (slik at du slipper å velge kirke hver gang appen åpnes).
Kryptert innloggingstoken (JWT) dersom du er innlogget, for å sikre din økt.
Lokal cache for arrangementskalender og meldinger for rask innlasting uten unødig databruk.
6. Deling av opplysninger og overføring til tredjeland
Vi selger, leier aldri ut eller deler dine personopplysninger med kommersielle tredjeparter. Opplysninger deles kun med pålitelige underleverandører (databehandlere) som er strengt nødvendige for appens drift:
Serverdrift og skylagring: Hetzner Online GmbH (servere lokalisert i Tyskland/EU underlagt streng databehandleravtale).
Push-varsler: Google Firebase Cloud Messaging (Google Ireland Ltd) og Apple Inc. (Apple Push Notification service).
Betalingsformidlere: Vipps MobilePay AS (Norge) og Stripe Payments Europe Ltd (Irland). Betalingsopplysninger håndteres kryptert direkte hos betalingsformidleren; verken Skavern Konsult AS eller menigheten har tilgang til dine fulle kortdetaljer.
Tale- og oversettelses-API: Google Cloud / Vertex AI (EU), Microsoft Azure (EU) og Soniox Inc (USA).
Overføringsgrunnlag utenfor EØS/EU (GDPR kapittel V): Våre primære databaser og servere er plassert innenfor EØS/EU (Tyskland). Dersom tekniske underleverandører med moderselskap i USA benyttes for spesifikke funksjoner (f.eks. push-varsler eller transkripsjon), er overføringen sikret i henhold til personvernforordningens krav gjennom EU-U.S. Data Privacy Framework (DPF) eller EUs godkjente standardavtaler (Standard Contractual Clauses - SCC).
7. Lagringstid og sletting
Skjemaopplysninger: Påmeldinger og kontakthenvendelser oppbevares så lenge arrangementet eller formålet pågår, og slettes automatisk etter maksimalt 12 måneder med mindre administrator sletter det tidligere.
Inaktive enhets-ID-er: Push-tokens som ikke har vært i kontakt med serveren på 12 måneder slettes automatisk.
Konto og sletting av data: Du kan når som helst slette din brukerkonto og alle tilknyttede personopplysninger ved å benytte knappen «Slett min konto / Slett mine data» inne i appens profilside, i fullt samsvar med kravene fra Apple App Store og Google Play.
8. Barn og unges personvern
Mobilappen «Min kirke Norge» formidler menighetsaktiviteter for hele familien. I henhold til personopplysningsloven § 5 er den nasjonale aldersgrensen for selvstendig samtykke til informasjonssamfunnstjenester 13 år.
For barn under 13 år skal samtykke til innsamling og behandling av personopplysninger (for eksempel ved påmelding til leir, barneaktiviteter eller lagring av profil) gis eller godkjennes av barnets foresatte.
Foresatte har full rett til når som helst å kreve innsyn i, retting av eller sletting av personopplysninger som er registrert om sine barn.
9. Dine rettigheter etter personvernforordningen (GDPR)
Som registrert har du lovfestede rettigheter etter norsk og europeisk personvernlovgivning:
Rett til innsyn: Du har rett til å få vite hvilke opplysninger vi behandler om deg og få utlevert en kopi (Art. 15).
Rett til retting: Du kan kreve at feilaktige eller ufullstendige opplysninger blir korrigert (Art. 16).
Rett til sletting: Du har rett til å få personopplysningene dine slettet («retten til å bli glemt») uten ugrunnet opphold (Art. 17).
Rett til begrensning: Du kan kreve at behandlingen av opplysningene dine begrenses i visse tilfeller (Art. 18).
Rett til dataportabilitet: Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format (Art. 20).
Rett til å trekke samtykke: Hvis behandlingen er basert på samtykke, kan du trekke samtykket tilbake når som helst.
Klagerett: Dersom du mener at vår behandling av personopplysninger er i strid med regelverket, har du rett til å klage til Datatilsynet (Postboks 458 Sentrum, 0105 Oslo, datatilsynet.no).
10. Kontaktinformasjon
Dersom du ønsker å utøve dine rettigheter, eller har spørsmål vedrørende personvern, kan du henvende deg til:
For spørsmål som gjelder menighetens lokale arrangementer, lister eller medlemskap, kan du også kontakte den aktuelle lokale menigheten direkte via kontaktinformasjonen oppgitt under menighetsprofilen i appen.