Personvernerklæring – Småbiter

Versjon 1.8 · Gjeldende fra 18. juli 2026 (sist oppdatert 10. september 2026) · Norsk versjon er autoritativ · English version

Kort oppsummert

Småbiter er en logge- og oppslagsapp for foreldre. Vi har bygget den slik at:

Dataene dine ligger på enheten din. Vi har ingen server som lagrer dine eller barnets data. Hvis du slår på iCloud-synk, lagres dataene i din egen iCloud-konto hos Apple.
Vi samler ikke inn analysedata, telemetri eller markedsføringsdata. Ingen sporing.
Du bestemmer. Du kan slette alt når som helst inne i Appen. For å be om en kopi av dataene dine, kontakt oss på hello@skpgroup.no.
Vi gir ingen helseråd om barnet ditt. Appen er et logge- og oppslagsverktøy, ikke et medisinsk hjelpemiddel. Snakk med helsestasjonen, fastlegen eller annet helsepersonell ved spørsmål om barnets helse.
Du kan klage til Datatilsynet hvis du mener vi behandler personopplysninger feil.

Les den fullstendige erklæringen nedenfor for detaljer.

1. Hvem er behandlingsansvarlig?

Behandlingsansvarlig for personopplysningene som behandles via appen Småbiter («Appen») er:

Skp Group AS
Org.nr. 937 949 812
Kontakt: hello@skpgroup.no

2. Hvilke personopplysninger behandler vi?

Vi behandler de opplysningene du selv legger inn i Appen, samt en lokal påloggingsidentitet fra Logg inn med Apple:

Kategori	Eksempler	Sensitivt?
Babyprofil	Kallenavn, fødselsdato, ernæringstype	Ikke i seg selv sensitivt, men inngår i en helsesammenheng
Måltidslogg	Mat tilbudt, dato/tid, valgfrie notater	Ja – særlige kategorier (helse) iht. GDPR art. 9
Allergen- og reaksjonslogg	Mat + observert reaksjon	Ja – særlige kategorier (helse)
Kosttilskuddslogg	D-vitamin daglig av/på	Ja – særlige kategorier (helse)
Samtykkelogg	Tidsstempel, erklæringsversjon, hva som ble samtykket til	Ikke sensitivt
Apppreferanser	Språk, tema, påminnelsestidspunkt	Ikke sensitivt
Pålogging (Logg inn med Apple)	Apple-ID-identifikator og visningsnavnet du eventuelt deler ved første pålogging	Ikke sensitivt. Lagres kun lokalt i enhetens nøkkelring (Keychain)

Vi behandler ikke e-postadresse, telefonnummer, posisjonsdata, kontaktliste, biometri eller reklame-/sporings-ID-er. Vi bruker ikke informasjonskapsler eller tilsvarende sporingsteknologi.

3. Hvorfor behandler vi opplysningene? (formål og rettslig grunnlag)

Formål	Hva vi gjør	Rettslig grunnlag (art. 6)	For helsedata (art. 9)
Levere kjernetjenesten	Logge, vise og påminne	Art. 6(1)(b) – nødvendig for å oppfylle avtalen med deg	Art. 9(2)(a) – ditt uttrykkelige samtykke som forelder
Lokal pålogging	Bekrefte at det er du som åpner Appen (Logg inn med Apple)	Art. 6(1)(b) – nødvendig for å oppfylle avtalen med deg	Ikke relevant
Synkronisere på tvers av dine enheter via iCloud	Lagre dataene i din egen iCloud-konto	Art. 6(1)(a) – ditt samtykke (opt-in, kan trekkes tilbake)	Art. 9(2)(a) – ditt uttrykkelige samtykke
Føre samtykkelogg	Dokumentere hva du har samtykket til	Art. 6(1)(c) – rettslig forpliktelse etter art. 7 / art. 5 nr. 2	Ikke relevant
Besvare rettighetsforespørsler	Eksport, sletting, retting	Art. 6(1)(c) – rettslig forpliktelse	Ikke relevant
Sikkerhet og integritet	Beskytte mot korrupte data på enheten	Art. 6(1)(f) – vår berettigede interesse i å holde tjenesten stabil	Ikke relevant

Vi bruker ikke opplysningene til markedsføring, profilering, automatiserte avgjørelser, forskning, partnerdeling eller maskinlæring. Skulle vi ønske slik bruk i fremtiden, ber vi om nytt samtykke først.

4. Hvor lagres opplysningene? Hvem har tilgang?

4.1 Lokalt på enheten din

Som standard lagres alle opplysninger lokalt på din iOS-enhet. Vi har ingen server som mottar eller lagrer dataene. Ingen hos oss har tilgang til dataene.

4.2 iCloud-synk (valgfritt)

Av som standard: iCloud-synk er frivillig og avslått til du selv slår den på under Mer → Personvern i Appen. Gjør du ingenting, forblir alle data lokale på enheten.

Hvis du slår på iCloud-synk i Appen, blir dataene synkronisert til din egen iCloud-konto via Apples CloudKit-tjeneste, slik at de er tilgjengelige på dine andre enheter som er logget inn med samme Apple-ID.

Apple Inc. opptrer som vår databehandler for denne synkroniseringen, regulert av Apples iCloud-databehandleravtale og EUs standardkontraktsklausuler (SCC) for overføringer utenfor EU/EØS.
iCloud-data lagres kryptert. Du kan i tillegg aktivere Apple Advanced Data Protection i iCloud-innstillingene på enheten din for ende-til-ende-kryptering – vi anbefaler dette.
iCloud-synk innebærer en overføring til Apple Inc. (USA). Vi har vurdert dette og baserer overføringen på Apples SCC + Apples tekniske og organisatoriske tiltak. Du kan slå av iCloud-synk når som helst under Mer → Personvern i Appen, og samme sted slette kopien av dataene dine i iCloud. Dataene på enheten berøres ikke av dette.

4.3 Ingen andre mottakere

Vi deler ikke opplysningene dine med tredjeparter. Vi selger ikke opplysninger. Vi gir ikke opplysningene til myndigheter ut over det vi rettslig er forpliktet til (vi har i dag ingen mekanisme for slik utlevering, siden vi ikke lagrer noen data på server).

5. Hvor lenge lagres opplysningene?

Datatype	Lagringstid
Babyprofil, måltidslogg, allergen-/reaksjonslogg, kosttilskuddslogg, preferanser	Så lenge du bruker Appen. Slettes ved «Slett alle data» eller når du fjerner Appen fra enheten. iCloud-kopien slettes når du velger «Slett iCloud-kopien» under Mer → Personvern i Appen, og slettes også av «Slett alle data».
Samtykkelogg	Beholdes så lenge du bruker Appen, av hensyn til vår dokumentasjonsplikt etter art. 7 og art. 5 nr. 2. Loggen ligger bare på enheten din — vi har ingen server som kan oppbevare en kopi — så den slettes sammen med alt annet når du velger «Slett alle data» eller fjerner Appen fra enheten.

Vi har ingen automatisk sletting av inaktive brukere fordi Appen ikke har servere – det er ingen «konto» å regne som inaktiv. Dataene er under din kontroll på enheten.

6. Dine rettigheter

Etter GDPR har du følgende rettigheter overfor oss som behandlingsansvarlig:

Rett	Hvordan utøve den
Innsyn (art. 15)	Du ser alltid dataene dine direkte i Appen.
Retting (art. 16)	Rediger oppføringer direkte i Appen.
Sletting (art. 17)	Slett enkeltoppføringer i Appen, eller bruk «Slett alle data» i Appens profilinnstillinger.
Begrensning (art. 18)	Slutt å bruke de berørte funksjonene, eller kontakt oss.
Dataportabilitet (art. 20)	Bruk «Eksporter dataene mine» under Mer → Personvern i Appen for å lagre alle dataene dine som en JSON-fil. Filen lages direkte fra enheten din – vi har ingen kopi å hente fra. Du kan også kontakte oss på hello@skpgroup.no. Eksporten vil inneholde helsedata om barnet ditt – del med omhu. Det samme gjelder rapporten du kan dele fra Appen (Historikk → Rapport): bildet inneholder barnets navn, fødselsdato, registrerte allergener og reaksjoner og dine egne notater, og sendes dit du selv velger – del med omhu.
Innsigelse (art. 21)	Kontakt oss på hello@skpgroup.no.
Trekke samtykke tilbake (art. 7)	Bruk «Slett alle data» i Appen for å trekke tilbake samtykke til lokal behandling. Samtykke til iCloud-synk trekker du tilbake selv under Mer → Personvern; der kan du også slette kopien av dataene dine i iCloud. Tilbaketrekking påvirker ikke lovligheten av behandling utført før tilbaketrekking.
Ingen automatiserte avgjørelser (art. 22)	Appen treffer ingen automatiserte avgjørelser om deg eller barnet ditt.

For henvendelser om rettighetene dine, kontakt oss på hello@skpgroup.no. Vi besvarer henvendelser så snart som mulig og senest innen én måned, jf. art. 12 nr. 3.

7. Klage til tilsynsmyndigheten

Hvis du mener vi behandler personopplysninger i strid med personvernregelverket, kan du klage til:

Datatilsynet
Postboks 458 Sentrum, 0105 Oslo
postkasse@datatilsynet.no
www.datatilsynet.no

Ta gjerne kontakt med oss først, men du har full rett til å gå direkte til Datatilsynet.

8. Barn

Appen er ment for foreldre og foresatte – ikke for barnet selv. Foreldre opptrer som verge for barnet og samtykker på vegne av barnet til behandlingen av barnets helsedata (art. 9 nr. 2 bokstav a).

Vi har lagt vekt på følgende for å ivareta barnets særlige beskyttelse:

Vi ber ikke om mer enn nødvendig (kallenavn er nok – ikke fullt navn).
Vi behandler ingen biometri, ingen lokasjon, ingen bilder av barnet, ingen ID-er.
Vi gjør ingen profilering eller scoring av barnet.
Innholdet i Appen retter seg mot foreldre; ingen funksjon i Appen er rettet mot barn.

9. Sikkerhet

Vi har iverksatt tekniske og organisatoriske tiltak for å sikre dataene dine:

iOS' standard databeskyttelse (NSFileProtectionComplete) – dataene er kryptert når enheten er låst.
Sensitive verdier lagres i iOS Keychain.
All nettverkstrafikk bruker TLS 1.2 eller nyere.
Ingen tredjeparts analyse-, krasj- eller sporingsmoduler i Appen.
iCloud-data er kryptert av Apple; vi anbefaler å aktivere Apple Advanced Data Protection.

Du bidrar selv til sikkerheten ved å bruke enhetslås (kode, Face ID, Touch ID) og tofaktorautentisering på Apple-ID-en din. Hvis du deler enheten med andre i familien, vær oppmerksom på at de da har samme tilgang til Appen som deg.

10. Hva Appen ikke er

For å unngå misforståelser:

Appen er ikke et medisinsk hjelpemiddel (EU MDR 2017/745). Den stiller ingen diagnose, vurderer ingen ernæringsstatus, gir ingen kliniske anbefalinger.
Appen erstatter ikke kontakt med helsestasjonen, fastlegen eller annet helsepersonell.
Småbiter er ikke tilknyttet Helsenorge, Helsedirektoratet eller noen offentlig etat.

11. Endringer i denne erklæringen

Vi kan endre denne erklæringen, for eksempel ved nye funksjoner eller nye rettslige krav.

Vesentlige endringer (nye formål, nye behandlinger, nye mottakere): vi varsler i Appen og ber om fornyet samtykke før vi tar de nye behandlingene i bruk.
Mindre endringer (klargjøring, retting): logges i endringsloggen nederst og trer i kraft uten varsel.

Du finner alltid den siste versjonen i Appen, og på denne siden.

12. Kontakt

For spørsmål om personvern: hello@skpgroup.no.

Vi har ikke utpekt personvernombud (vurdering iht. art. 37 dokumentert i vår DPIA).

Endringslogg

Versjon	Dato	Endringer
1.0	2026-07-18	Første versjon.
1.1	2026-07-31	Rettet krav om dataeksport og iCloud-fravalg til å samsvare med appens nåværende funksjonalitet: selvbetjent eksport og iCloud-synk-bryteren er ikke lansert ennå, så begge går via hello@skpgroup.no i mellomtiden.
1.2	2026-08-08	iCloud-synk-bryteren er lansert (Innstillinger → Personvern), med eget samtykke, samtykkelogg og mulighet til å slette iCloud-kopien. Kravet om at fravalg må gå via e-post er derfor fjernet. Selvbetjent dataeksport er fortsatt ikke lansert.
1.3	2026-08-12	Presisert hvor lenge samtykkeloggen beholdes. Den forrige formuleringen – at loggen beholdes i minst 3 år etter tilbaketrekking – stemte ikke med hvordan Appen virker: loggen ligger bare på enheten din, og «Slett alle data» sletter den sammen med alt annet. Vi har ingen server som kan beholde en kopi, så vi lover ikke lenger noe vi ikke kan holde.
1.4	2026-08-23	Presisert hvordan en forespørsel om kopi av dataene (art. 20) faktisk oppfylles. Den forrige formuleringen – «så gir vi deg dataene dine» – kunne leses som at vi sitter på en kopi. Det gjør vi ikke: filen hentes ut fra din egen enhet, med vår hjelp. Ingen endring i hva som behandles eller hvor.
1.5	2026-08-23	To rettelser i beskrivelsen av eksisterende behandling – ingen ny behandling. (1) §2/§3: påloggingsidentiteten fra Logg inn med Apple (Apple-ID-identifikator og eventuelt visningsnavnet du deler ved første pålogging, lagret kun lokalt i Keychain) manglet i oversikten, og «etternavn» er tatt ut av listen over det vi ikke behandler – visningsnavnet kan inneholde etternavn. (2) Stien «Innstillinger → Personvern» finnes ikke i Appen; riktig sti er «Mer → Personvern». §5 presisert: iCloud-kopien slettes fra den skjermen eller av «Slett alle data», ikke fra enhetens iCloud-innstillinger.
1.6	2026-08-25	Språkvask fra nettside-gjennomgangen, ingen endring i behandling, rettigheter eller løfter. §3-tabellen: «Logge, vise tilbake, påminne» ble «Logge, vise og påminne». Den engelske utgaven fikk tilsvarende språkvask i sammendragets punkt 4 og i §2, §3, §4.2, §5, §8, §9 og §10.
1.7	2026-08-26	Selvbetjent dataeksport er lansert («Eksporter dataene mine» under Mer → Personvern i Appen). Dataportabilitetsraden beskriver nå selvbetjent eksport i stedet for e-postruting; e-post er fortsatt et alternativ. Ingen endring i behandlingen.