Personvernerklæring

Sist oppdatert: 4. august 2026

Calx er en privat familiekalender som lar en husstand samle avtaler, bursdager og aktiviteter på ett sted. Denne erklæringen forklarer hvilke personopplysninger tjenesten behandler, hvorfor, og hvilke rettigheter du har. Behandlingsansvarlig er Calx v/ Nicolai Rygh. Spørsmål rettes til privacy@calx.no.

Opplysninger vi behandler

• Kontoinformasjon fra Google-innlogging: navn, e-postadresse og profilbilde.
• Passkey-legitimasjon (WebAuthn) for sikker innlogging uten passord.
• Familiedata du selv legger inn: navn, relasjoner, fødselsdager, hendelser og notater.
• Kalenderdata fra kalendere du velger å koble til (f.eks. Google Calendar), for å vise hendelsene i familiekalenderen.
• Telefonnummer dersom du aktiverer SMS-varsler (f.eks. bursdagsvarsler).
• Teknisk informasjon som er nødvendig for drift og sikkerhet (feillogger, tidspunkter, begrenset IP-basert rate-limiting).

Hvordan opplysningene brukes

Opplysningene brukes utelukkende til å levere kalenderfunksjonaliteten: innlogging, visning og redigering av hendelser, varsler (e-post/SMS) og synkronisering med tjenester du selv har koblet til. Vi selger ikke opplysninger, bruker dem ikke til annonsering og bruker dem ikke til å trene generelle AI-/maskinlæringsmodeller.

Google-brukerdata og «Limited Use»

Calx sin bruk av og overføring av informasjon mottatt fra Google API-er følger Google API Services User Data Policy, inkludert kravene om Limited Use. Konkret betyr det at data fra Google Calendar kun brukes til å vise og synkronisere kalenderne du selv har koblet til, i den brukervendte familiekalenderen. Tilgangs- og oppdateringstokener lagres kryptert (AES-256-GCM) og deles ikke med tredjeparter utover det som er nødvendig for å levere funksjonen. Du kan når som helst trekke tilbake Calx sin tilgang på myaccount.google.com/permissions.

Databehandlere / tredjeparter

Vi bruker følgende leverandører for å drifte tjenesten:

• Amazon Web Services (AWS) — hosting, database og utsending av e-post (SES) og SMS (SNS), i regionen eu-north-1 (Stockholm, EU).
• Google — innlogging (OAuth) og Kalender-API for tilkoblede kalendere.
• Sentry — feilovervåking, for å oppdage og rette feil.
• Upstash — teknisk beskyttelse mot misbruk (rate-limiting).

Lagring, sikkerhet og overføring

Data lagres i EU (AWS eu-north-1). Google-tokener krypteres før lagring, og tilgang er begrenset til det som er nødvendig for drift. Enkelte leverandører (f.eks. Sentry) kan innebære overføring utenfor EU/EØS under egnede garantier.

Lagringstid og sletting

Opplysningene lagres så lenge kontoen din er aktiv. Du kan når som helst be om innsyn, retting eller sletting av kontoen og tilhørende data ved å kontakte oss. Kobler du fra en kalender, slettes de tilhørende tokenene.

Dine rettigheter (GDPR)

Du har rett til innsyn, retting, sletting, begrensning og dataportabilitet, samt rett til å klage til Datatilsynet. Behandlingsgrunnlaget er å oppfylle avtalen om å levere tjenesten samt vår berettigede interesse i sikker drift.

Barn

Calx er en familietjeneste. Opplysninger om barn legges inn og forvaltes av foresatte i husstanden, som er ansvarlige for slik bruk.

Endringer

Denne erklæringen kan bli oppdatert. Vesentlige endringer varsles i tjenesten, og datoen «Sist oppdatert» over gjenspeiler siste versjon.

Kontakt

Spørsmål om personvern kan rettes til privacy@calx.no.