Personvern

Kort versjon: Du kan bruke Tindria uten å oppgi noe som helst. Lager du profil, er fødselsdata og dagbok til for deg, ikke for oss — fritekst krypteres, og vi leser den ikke. Akkurat nå kjører siden uten annonser og uten samtykkebanner. Google Analytics er på i samtykkemodus: uten samtykke settes ingen kapsler, og Google får bare kapselløse, anonymiserte signaler om hvilke sider som vises.

Hvem som er ansvarlig

Behandlingsansvarlig er Skaar Media AS, org.nr 931 122 398, [【VERIFISER】 postadresse], Norge. Spørsmål om personvern sendes til hello@tindria.com.

Bruk uten konto

Leksikonet, kalkulatorene, dagens kort, månekalenderen og Løft kan brukes uten å logge inn og uten at vi ber om noe. Det du skriver inn i en kalkulator — fødselsdato, klokkeslett, sted, navn til navnetall — brukes til å regne ut resultatet i samme øyeblikk og lagres ikke hos oss.

Nettleseren din kan lagre to små ting lokalt, i det som heter localStorage, for at siden skal virke bedre for deg: hvilke Løft-øyeblikk du har fått de siste sju dagene (så du slipper det samme to ganger på rad) og om du har lukket krisekortet i dag. Det ligger bare i din nettleser, sendes ikke til oss, og forsvinner når du sletter nettleserdata.

Informasjonskapsler

Siden setter én informasjonskapsel, og bare når den trengs: tin_sesjon settes når du fyller ut et skjema eller logger inn, og holder deg innlogget i 30 dager. Den er nødvendig for at skjemaer og kontoen skal virke, og krever ikke samtykke. Besøker du bare leksikonet, settes ingen kapsel i det hele tatt.

Google Analytics er lastet i samtykkemodus, med alle formål satt til «avslått». Det betyr at Google ikke setter noen informasjonskapsel og ikke kan følge deg mellom besøk. Vi har ennå ikke noe samtykkebanner, så tilstanden er lik for alle: avslått. Når annonser og samtykkevalg kommer, oppdateres denne siden samme dag.

Statistikk vi fører selv

For å vite hvilke deler av siden som brukes, logger serveren enkle hendelser: at en side ble vist, at en kalkulator ble brukt, at et Løft ble fullført, hvilket stemningsvalg som ble gjort i Løft, og hvilken silo det gjaldt. Vi lagrer ikke IP-adressen din. I stedet lages en kode av IP-adresse, nettlesertype, dato og en hemmelig verdi som byttes hver natt — koden kan ikke regnes tilbake, og den er ny hver dag, så vi kan ikke følge deg fra én dag til den neste uten at du er innlogget. Statistikken slettes etter 13 måneder.

Er du innlogget, knyttes hendelser som «dagens kort trukket» og «refleksjon lagret» til kontoen din, så vi kan se om loopen brukes. Stemningsvalget i Løft knyttes aldri til kontoen i statistikken; er du innlogget, lagres det bare kryptert på Min side. Tekst du skriver, fødselsdata, navn og spørsmål havner aldri i statistikken — motoren kaster slike felt selv om de skulle bli sendt.

I tillegg sender siden kapselløse signaler til Google Analytics 4: hvilken side som ble vist, nettlesertype og en grovt anonymisert IP-adresse (Google fjerner siste del). Uten samtykke lagres ingen kapsel, og Google kan ikke koble to besøk til samme person. Vi bruker det til å telle hvilke sider som leses.

Konto og profil

Lager du konto, lagrer vi e-postadressen din, et kryptert passord (vi kan ikke se det), tidspunkt for registrering og siste innlogging, hvilken side du registrerte deg fra, og at du godtok vilkårene. Vi sender e-post fra hello@tindria.com for å bekrefte adressen, for nytt passord, og for å varsle deg om sletting. Nyhetsbrev sender vi bare hvis du har sagt ja til det særskilt.

Profilen er frivillig. Den kan inneholde fødselsdato (nødvendig for kartet), klokkeslett og fødested (valgfrie — uten dem blir ascendanten usikker, og det sier vi), og et fornavn til navnetall. Fødselsdata er opplysninger du gir oss for å få tjenesten, og de brukes bare til å beregne kart, transitter og tall for deg. Vi bruker dem ikke til noe annet, deler dem ikke, og slår dem ikke sammen med statistikk.

Dagboken

Det du skriver — dagboknotater, intensjoner, spørsmål til kortene, notater til trekk og stemningsvalg i Løft — krypteres før det lagres i databasen, med en nøkkel som ikke ligger i databasen. Det betyr at teksten er uleselig i en databasekopi eller en sikkerhetskopi, og at ingen hos oss leser den. Det betyr ikke at teksten er beskyttet mot noen som får full kontroll over serveren; vi sier det ærlig fordi «ende-til-ende-kryptert» ville vært å love for mye. Teksten dekrypteres bare når du selv er logget inn og ser på den.

Strukturerte felt lagres i klartekst fordi de er det vi bruker til «Ditt avtrykk» og til å vise deg mønstre: hvilket kort du trakk, dato, månefase, kategori på intensjonen (valgt fra en fast liste), og stemning 1–5 i kveldsrefleksjonen. Ingen av dem inneholder tekst du har skrevet.

Ingen kunstig intelligens leser dagboken din. Skulle vi tilby AI-tolkning senere, er det noe du slår på selv, og det står her først.

Hvem som får opplysninger

Vi selger ikke opplysninger, og vi deler dem ikke med noen for markedsføring. Serveren driftes av oss på infrastruktur leid hos Hetzner i EU. E-post går gjennom vår egen e-postserver. Google mottar de kapselløse statistikksignalene som står under «Statistikk», og ingenting mer. Vi kan bli pålagt å utlevere opplysninger ved lovlig krav fra norske myndigheter.

Rettslig grunnlag og lagringstid

Konto, profil og dagbok behandles for å oppfylle avtalen med deg (personvernforordningen artikkel 6 nr. 1 bokstav b). Fødselsdata er ikke særlige kategorier, men dagbokinnhold kan være det — derfor krypteringen, og derfor 18-årsgrensen. Egen statistikk uten IP behandles på grunnlag av vår berettigede interesse i å vite hva som brukes (bokstav f); den kan ikke knyttes til deg som ikke-innlogget. Kapselløs Google-statistikk behandles på samme grunnlag (bokstav f); den setter ingen kapsler og kan ikke knyttes til deg.

• Konto, profil, trekk, intensjoner, dagbok og praksisøkter: til du sletter kontoen. Sletting gjennomføres sju dager etter at du ber om det; logger du inn i mellomtiden, angres den. Etter sju dager slettes alle rader.
• Bekreftelses- og passordlenker: én dag etter utløp.
• Egen statistikk: 13 måneder. Statistikkrader som var knyttet til en slettet konto beholder et tall som ikke lenger peker på noen.
• Mislykkede innloggingsforsøk (til sperre etter fem forsøk): 15 minutter, som kode av IP-adressen.

Dine valg og rettigheter

Fra Min side kan du selv se, endre og slette profilen, eksportere alt du har lagret som JSON og CSV (dekryptert, laget når du ber om det og ikke lagret hos oss), og slette kontoen. Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandling som bygger på berettiget interesse. Skriv til hello@tindria.com, så svarer vi innen 30 dager. Er du uenig i hvordan vi behandler opplysningene dine, kan du klage til Datatilsynet.

Sikkerhet

Passord lagres som saltet hash. Innlogging sperres midlertidig etter fem mislykkede forsøk. All trafikk går over HTTPS. Sesjonskapselen er merket slik at den bare sendes over HTTPS, ikke kan leses av skript, og ikke sendes med fra andre nettsteder. Fritekst krypteres som beskrevet over. Vi tar regelmessige sikkerhetskopier; de inneholder den samme krypterte teksten.

Endringer

Denne siden beskriver det siden faktisk gjør, og oppdateres når det endrer seg — blant annet den dagen annonser eller statistikk fra Google eventuelt slås på. Vesentlige endringer varsles registrerte brukere på e-post.

Sist oppdatert 6. september 2026.