Personvernerklæring

Versjon 1.0 · trer i kraft 3. november 2026.

Dette er en oversettelse. Den autoritative teksten til denne personvernerklæringen er den serbiske originalen; dersom denne oversettelsen avviker fra den, går den serbiske originalen foran. Den serbiske originalen er tilgjengelig på: https://www.mybeediary.com/sr/privatnost-aplikacije/

1. Behandlingsansvarlig

MCo d.o.o., Kraljevačkih žrtava 5, Beograd, Serbia, skatteidentifikasjonsnummer (PIB) 106639869, registreringsnummer (MB) 20649992.

Kontakt for alle spørsmål om data: jovan@mco.rs

2. Hvilke data vi samler inn og hvorfor

Om kontoen. E-postadresse og passord — uten dem er det ingen innlogging. For- og etternavn bare hvis du fyller dem inn; de er ikke obligatoriske. Språk og skriftsystem, slik at appen snakker språket ditt. Profilbilde bare hvis du legger inn et (ditt eget eller ett av ikonene våre): vi lagrer det på serveren uten posisjon, det er synlig for teammedlemmene i kontoene du er med i, det bruker ikke av Lagringsplass, og det forsvinner når du fjerner det eller sletter kontoen.

Vi lagrer ikke passordet ditt. Bare bcrypt-hashen av det lagres, og passordet kan ikke gjenskapes fra den.

Det du selv legger inn. Bigårder med navn, adresse og geografiske koordinater; kuber, bifolk, gjennomganger, behandlinger, slynging, fôring, lager, inntekter og utgifter. I tillegg bilder, dokumenter og talenotater som du selv legger til — om dem i avsnitt 4.

Dette er data om birøktingen din. Bigårdens koordinater er posisjonsdata, og vi behandler dem også slik: de brukes til visning på kartet og til værvarselet. For værvarselet sender serveren vår dem, avrundet til omtrent 1 km, til det norske meteorologiske instituttet MET Norway, og når det ikke svarer, til tjenesten Open-Meteo. IP-adressen din sendes ikke til dem. Appversjoner før 1.0.0+128 sender nøyaktige koordinater og telefonens IP-adresse direkte til Open-Meteo, inntil de oppdateres. Når kartet rundt bigården vises på skjermen, ser OpenStreetMap ut fra kartflisene hvilket område det er. På vei til serveren går koordinatene gjennom Cloudflare. Utover disse mottakerne fra avsnitt 5 gir vi dem ikke til noen.

Problemrapporter. Når du rapporterer en feil eller et forslag (ved å riste telefonen, fra linjen som vises etter en feil, eller fra «Mer»), sender vi sammen med meldingen din skjermen du var på, appversjonen, telefonens modell og operativsystem, appens aktivitetslogg og, hvis du lar det være slått på, et skjermbilde. Skjermbildet kan inneholde alt som var på skjermen da (navn på bigårder, notater) — derfor kan du fjerne det før sending. Vi oppbevarer rapporten for å rette feilen og svare deg; den går også på e-post til brukerstøtten. Risting åpner bare rapporten, sender den aldri av seg selv, og kan slås av i innstillingene.

Tekniske data. Ved hvert innloggingsforsøk, og når du ber om nytt passord eller bekreftelse av adresse, registrerer vi en hash av IP-adressen og en hash av e-postadressen. Når du oppretter en konto, registrerer vi bare en hash av IP-adressen. Når du sender en tilbakemelding, registrerer vi en hash av IP-adressen og en hash av kontoens identifikator. Hver registrering inneholder også tidspunktet. Slik begrenser vi antall forsøk og beskytter kontoen din mot innbrudd. Registreringen av en vellykket innlogging sletter vi straks; hvis det kort tid før den var mislykkede forsøk, blir tidspunktet da innloggingen lyktes, stående registrert sammen med dem. Øvrige registreringer oppbevarer vi i høyst 12 måneder, for å følge med på misbruk — forsøk på å bryte seg inn i kontoer, sending av e-post til andres adresser og falske kontoregistreringer — og deretter sletter vi dem. Når du sletter kontoen, sletter vi også registreringene som er knyttet til e-postadressen og kontoen din; registreringer etter IP-adresse blir liggende til fristen løper ut.

Språkforslag. For å kunne foreslå et språk for deg spør appen serveren hvilket land forespørselen kommer fra. Landet (en kode på to bokstaver, f.eks. RS) bestemmes ut fra IP-adressen av Cloudflare; serveren registrerer det ikke, og det huskes bare på enheten din. Til samme formål leser appen også enhetens tidssone (telefon eller nettleser), og på Android også landet fra SIM-kortet — for språkforslaget forlater dette ikke enheten.

Telleren for «Spør dagboken». For å vite hvor ofte søket ikke forstår spørsmålet, og på hvilket språk, teller appen to ting: hvor mange spørsmål du har stilt i «Spør dagboken», og hvor mange ganger det ble stående «Jeg forsto ikke spørsmålet». Til serveren sender den bare disse to tallene, sammen med dagen, appens språk og kontoen du arbeider i. Teksten i spørsmålene når ikke frem til oss — ikke et eneste ord. Hvis du dikterer spørsmålet, gjelder det samme for lyden som for diktering av et notat (avsnitt 5).

3. Hva vi IKKE samler inn

Vi samler ikke inn kontaktene dine. Vi sporer ikke bevegelsene dine. Vi ser ikke bildegalleriet ditt — bare bildene du selv velger. Vi bruker ikke reklameidentifikatorer. Vi har ingen analyse av atferd i appen, bortsett fra telleren for «Spør dagboken» fra avsnitt 2, som bare inneholder to tall. Vi profilerer deg ikke og tar ikke automatiserte avgjørelser om deg. Vi lytter ikke med mikrofonen i bakgrunnen: den virker bare mens du holder knappen for diktering eller opptak slått på; lyden fra diktering når ikke frem til oss (avsnitt 5), og et talenotat sendes til serveren vår bare når du selv lagrer det sammen med en oppføring (avsnitt 4).

4. Bilder, dokumenter og talenotater

Hva og hvorfor. Du kan legge til et bilde ved en gjennomgang, behandling, slynging, fôring, utgift (kvittering) eller ved selve bigården. Gårdens dokumenter — vedtak, registreringsbevis, garantier, kontrakter — legger du til i «Min profil», som PDF eller bilde. Et talenotat (opptak på opptil 3 minutter, høyst 3 per oppføring) kan du legge til ved gjennomgang, behandling, slynging og fôring, for å lytte til det senere. Vi lagrer dem for at du skal ha dem for hånden på alle enheter. Noe annet gjør vi ikke med dem.

Hvorfra. Fra kameraet eller fra galleriet. Galleriet åpnes av systemet, så appen får bare bildene du velger. For kvitteringer og dokumenter finnes det også en dokumentskanner, og fra bildet av en kvittering leser appen QR-koden. Skanningen og lesingen av QR-koden gjøres av telefonen selv. Skanneren leveres på Android av Google Play-tjenester og på iPhone av Apple. QR-koden leses på Android av Googles verktøy ML Kit, som er innebygd i appen, og på iPhone av Apple. Innholdet i bildet og dokumentet blir på telefonen. Google, som produsent av disse verktøyene, får tekniske data om hvordan verktøyet fungerer: enhetens modell og system, appversjonen, en installasjonsidentifikator, ytelse og feil (avsnitt 5). Talenotatet tas opp av telefonens mikrofon bare mens du holder knappen «Ta opp» slått på; i bakgrunnen tas det ikke opp noe, og et opptak kortere enn ett sekund lagres ikke.

Posisjonen fjernes. Telefonen skriver ofte inn i bildet hvor det ble tatt. Serveren vår sletter denne posisjonen så snart den mottar bildet, før den lagrer det. Det samme gjelder et dokument som er sendt som JPEG. Andre data i bildet blir værende: dato og klokkeslett for når det ble tatt, telefonens merke og modell, kamerainnstillingene og, hvis telefonen har skrevet dem inn, serienummeret eller navnet på eieren av enheten. Disse dataene får alle som ser bildet, sammen med bildet. Et dokument som er tatt med skanneren i appen, inneholder som regel ikke slike data.

Hvor posisjonen blir værende. Telefonen som bildet ble tatt med, beholder originalen sin, med posisjonen. Serveren renser bare kopien den selv har. På vei til serveren reiser bildet med posisjonen, gjennom Cloudflare (avsnitt 5). Dokumenter i PDF- og PNG-format endrer vi ikke: hvis en slik fil inneholder posisjon, forfatter eller dato, blir det værende. Opptakeren for talenotater skriver ikke inn posisjon, og serveren avviser et opptak med posisjon.

Hvor de lagres. På serveren vår (avsnitt 6) og på enheten din. Bilder, dokumenter og opptak som du har åpnet én gang, blir også liggende på telefonen, slik at du kan se og høre dem også uten dekning.

Hvem som ser dem. Et bilde ved en bigård eller en oppføring ser kontoeieren og de hjelperne som ser den bigården. Et bilde av en kvittering ser eieren og de hjelperne som har fått åpnet Fortjeneste. Gårdens dokumenter ser bare kontoeieren, ingen hjelper. Et bilde kan slettes av alle som ser det. Et talenotat hører de som ser den bigården, på samme måte som bildet, og det kan slettes av alle som hører det.

Når du innskrenker tilgangen til en hjelper, forsvinner bildene hjelperen ikke lenger får se, fra hjelperens telefon ved neste synkronisering. Når du fjerner hjelperen fra teamet, kan det hjelperen allerede har lastet ned, bli liggende på telefonen.

Ingen analyserer dem. Bilder, dokumenter og talenotater sender vi i dag ikke til noen for analyse, verken til mennesker eller til kunstig intelligens. Serveren tolker ikke innholdet deres: de blir bare kontrollert av et antivirusprogram, posisjonen fjernes fra bildet, og fra opptaket leses bare varigheten. Vi lytter ikke til opptakene. Hvis vi noen gang innfører analyse (for eksempel omgjøring av opptak til tekst), skjer det bare med ditt særskilte samtykke.

Antivirus. Hver fil kontrolleres av et antivirusprogram når den mottas. Programmet kjører på vår egen maskin, ved siden av serveren, og sender ikke filen videre.

Fiskal kvittering fra QR-kode. Telefonen sender serveren vår bare adressen fra QR-koden. Fra denne adressen henter serveren kvitteringen hos skattemyndigheten. Vi lagrer selgeren, beløpet, datoen og hele teksten på kvitteringen. Hvis du oppga ditt personlige identifikasjonsnummer (JMBG) eller skatteidentifikasjonsnummer (PIB) i kassen, står det også i denne teksten. Den ser alle som ser Fortjeneste.

Hvor lenge de oppbevares. Til du sletter dem, eller til du sletter kuben, bigården, utgiften eller kontoen de hører til. Av seg selv forsvinner de ikke.

Når du sletter et bilde, et dokument eller et opptak, fjernes filen fra serveren straks, og fra sikkerhetskopiene forsvinner den innen ytterligere 60 dager. På serveren blir det igjen en kort registrering uten filen.

For et bilde inneholder denne registreringen når bildet ble lagt til, hvem som la det til, hvor stort det er, dimensjonene, hva det hørte til, og et fingeravtrykk av innholdet (sha256). Ut fra fingeravtrykket kan det fastslås at nettopp dette bildet ble lastet opp. Registreringen når frem til enhetene til alle som kunne se bildet, slik at bildet forsvinner også fra dem.

For et dokument inneholder registreringen når det ble lagt til, hvem som la det til, hvor stort det er, et fingeravtrykk av innholdet og typen. Navnet sletter vi sammen med filen. Denne registreringen vises ikke for noen.

For et talenotat inneholder registreringen når det ble lagt til, hvem som la det til, hvor stort det er, varigheten, hva det hørte til, og et fingeravtrykk av innholdet. Registreringen når frem til enhetene til alle som kunne høre det, slik at det forsvinner også fra dem.

Alle disse registreringene forsvinner sammen med kontoen.

Den fiskale kvitteringen slettes ikke særskilt, heller ikke når du sletter utgiften. Den blir værende så lenge kontoen finnes, og du kan be om sletting (avsnitt 8).

Når du sletter kontoen, slettes også alle bildene, dokumentene og talenotatene i den (avsnitt 7). Bilder og opptak som du som hjelper har lagt til i en annens konto, blir værende i den kontoen, uten kobling til kontoen din. Data som telefonen din skrev inn i bildet, blir værende i det.

Ved utlogging sletter appen kontoens data fra telefonen, også bilder, dokumenter og opptak. Unntak: hvis det finnes noe på telefonen som ennå ikke er sendt, blir alt liggende, slik at arbeidet ikke går tapt.

Eksport. Dataeksporten (avsnitt 8) inneholder bare en liste over bilder, dokumenter og opptak, ikke selve filene. Et PDF-dokument kan du dele eller skrive ut. Hvis du trenger alle bildene, dokumentene og opptakene, send en forespørsel (avsnitt 8).

Andres data er ditt ansvar. Hvis et bilde viser noens ansikt, et opptak inneholder en annens stemme, eller et dokument inneholder navnet på en annen person (for eksempel motparten i en kontrakt), er det du som er ansvarlig for det. Last bare opp det du trenger til birøktingen. Personlige identifikasjonsnumre (JMBG), kontonumre og helseopplysninger skal du ikke sende hvis du ikke trenger dem — dekk dem til før du tar bildet. Ikke ta bilde av eller opptak av folk som ikke ønsker det.

5. Hvem dataene sendes videre til

Ikke til noen for reklame. De sendes bare videre til dem som hjelper oss med at tjenesten fungerer, og med å utbedre den:

OpenStreetMap ser IP-adressen din og hvilken del av kartet du ser på, fordi kartflisene på posisjonsskjermen kommer derfra.

MET Norway (det norske meteorologiske instituttet) leverer værvarselet for bigården. Serveren vår sender det bigårdens posisjon avrundet til omtrent 1 km; IP-adressen din ser det ikke. Open-Meteo får det samme, bare når MET Norway ikke svarer. Eldre versjoner av appen (før 1.0.0+128) sender fortsatt nøyaktige koordinater og telefonens IP-adresse direkte til Open-Meteo, inntil de oppdateres. Hvis du i detaljene for værvarselet trykker på «Data: MET Norway», åpnes deres værvarsel for dette stedet på yr.no (posisjon avrundet til omtrent 1 km); det er et besøk på nettstedet deres, så da ser de også IP-adressen din.

E-postleverandøren ser adressen og innholdet i meldingene vi sender deg — bekreftelse av adresse, nytt passord, invitasjon, varsel om sletting av konto — og i tilbakemeldingene du sender oss fra appen, med skjermbilde hvis du lot det være med.

Sentry mottar rapporter om feil og stabilitet i appen og på serveren, slik at vi kan se og rette feilen. Rapporten inneholder en beskrivelse av feilen og tekniske data: appversjon, enhetens modell og system, språk og tidssone. Ytelsesmålinger sender vi ikke. Innholdet i forespørslene du har sendt (passord, e-post, oppføringer), tar serveren ikke med i rapporten. Som enhver server ser Sentry også IP-adressen rapporten kommer fra. Serverne til Sentry står i Tyskland (Den europeiske union).

Google får fra verktøyene for skanning og lesing av QR-koder tekniske data om hvordan verktøyet fungerer (avsnitt 4). Innholdet i bildet og dokumentet får Google ikke.

Talegjenkjenning (Google eller Apple). Når du dikterer et notat eller et spørsmål i «Spør dagboken», behandles lyden av telefonens talegjenkjenning. Når telefonen kan språket selv, blir lyden på telefonen. Når den ikke kan det, sender Android lyden til Google og iPhone til Apple, og de sender tilbake teksten; da ser de stemmen din og IP-adressen din, etter sine egne regler og etter innstillingene for kontoen din hos dem. Vi får ikke lyden og lagrer den ikke — til oss kommer bare teksten i notatet som du selv lagrer, og et diktert spørsmål når ikke frem til oss i det hele tatt. Mikrofonen virker bare mens knappen er slått på; før første diktering forteller appen deg dette og ber først da om tillatelse til mikrofonen.

Hostingleverandøren holder teknisk serveren som appen kjører på.

Cloudflare står foran serveren (beskyttelse og levering): den ser IP-adressen din og innholdet i trafikken i begge retninger, også bilder, dokumenter og talenotater. Bilder ser den fortsatt med posisjon, fordi serveren fjerner den først når den mottar dem. Gjennom Cloudflare går alle nyere versjoner av appen; de eldste går direkte til serveren.

Skattemyndigheten i landet der kvitteringen ble utstedt (Serbia, Montenegro eller Republika Srpska), får fra serveren vår adressen til den fiskale kvitteringen som du har skannet QR-koden til, slik at serveren kan hente kvitteringen. Om deg får den ingenting.

Utenfor Serbia. OpenStreetMap, MET Norway, Open-Meteo, Sentry, Google, Apple og Cloudflare er ikke i Serbia, så dataene de får, forlater landet. For hver av dem: [ZEMLJA I OSNOV PRENOSA]. En kopi av tiltakene som beskytter dataene dine hos dem, kan du be om på jovan@mco.rs.

Hvis vi innfører en ny mottaker, for eksempel for push-varsler, utvider vi denne listen før det skjer.

Hjelpere som du inviterer til teamet, ser det du har gitt dem tillatelse til. Du er ansvarlig for det valget.

6. Hvor dataene lagres

På en server i Serbia. Bilder, dokumenter og talenotater er filer på en disk i det samme lokale nettverket som serveren. En kopi av dataene du har lagt inn, ligger også på enheten din, slik at appen fungerer uten dekning.

Hvis du har slått på sikkerhetskopiering på telefonen (Google eller iCloud), kan systemet også ta med appens data i den, med bilder, dokumenter og opptak. Den kopien ligger på Google- eller Apple-kontoen din, ikke hos oss.

7. Hvor lenge

Konto og dagbok — så lenge kontoen din finnes.

Bilder, dokumenter og talenotater — til du sletter dem, høyst så lenge kontoen de ligger i, finnes (avsnitt 4).

Etter en forespørsel om sletting av kontoen — kontoen stenges straks og ingen ser den lenger, heller ikke hjelperne. Det hjelperne allerede har lastet ned til telefonen sin, kan bli liggende der. Kontoen slettes permanent etter 30 dager, med bilder og dokumenter; inntil da kan du gjenopprette den ved å logge inn. Hvis du ikke vil vente, kan du også velge sletting med en gang. Fra sikkerhetskopiene forsvinner dataene etter hvert som kopiene byttes ut, senest innen ytterligere 60 dager.

Tekniske registreringer fra avsnitt 2 (innlogginger, forespørsler om e-post, oppretting av konto, tilbakemeldinger) — høyst 12 måneder, for å følge med på misbruk; registreringen av en vellykket innlogging slettes straks; registreringer knyttet til kontoen slettes sammen med kontoen.

Problemrapporter — meldingen så lenge den trengs for å rette feilen; skjermbildet høyst 90 dager; skjermbildet og aktivitetsloggen slettes også når du sletter kontoen, mens meldingen blir værende uten kobling til deg.

Det siste værvarselet for bigården (avrundet posisjon og data fra værvarselet) — på serveren vår i høyst 14 dager, slik at det kan vises også når kilden ikke svarer; det slettes også sammen med kontoen.

Telleren for «Spør dagboken» (to tall per dag og språk) — høyst 12 måneder; den slettes også sammen med kontoen.

Data som loven krever at vi oppbevarer, for eksempel våre fakturaer for abonnement — så lenge loven krever.

8. Rettighetene dine

Du har rett til å se hvilke data vi har om deg, å rette uriktige data, å slette kontoen og dataene, å eksportere dataene dine i et lesbart format, og å begrense behandlingen eller protestere mot den.

Dataeksport. Kontoeieren laster selv ned kontoens data, som CSV-tabeller i én ZIP-fil: «Mer» → «Rapport og eksport» → «Eksporter data». For det som ikke er i filen, sender eieren en forespørsel. En hjelper eksporterer på denne måten bare sin egen konto; for det hjelperen har lagt inn i en annens konto, sender hjelperen en forespørsel.

Rett til å protestere. Noen data behandler vi på grunnlag av vår berettigede interesse: feilrapporter (for å se og rette feil), registreringer av innlogginger (beskyttelse mot innbrudd og oppfølging av misbruk), antiviruskontroll (beskyttelse av tjenesten og andre brukere), beskyttelse mot angrep gjennom Cloudflare og telleren for «Spør dagboken» (for å se hvor søket ikke forstår spørsmål). Du kan protestere særskilt mot denne behandlingen.

Du har også rett til å klage til Kommissæren for informasjon av offentlig betydning og vern av personopplysninger.

Forespørselen sender du til jovan@mco.rs. Vi svarer innen 30 dager.

9. Sikkerhet

Passord lagres som bcrypt-hash. Forbindelsen til serveren går over HTTPS. Tokener for invitasjon til teamet og for forlengelse av innloggingen lagres hashet. Lenken for nytt passord lagres ikke noe sted og er gyldig i én time. Derfor er heller ikke en kopi av databasen en liste over brukbare lenker.

Hver fil kontrolleres av et antivirusprogram når den mottas. Bilder, dokumenter og opptak kan bare lastes ned når man er innlogget, og det finnes ingen offentlige lenker til dem.

Tilgang til dataene har bare personell som trenger det for driften av tjenesten.

10. Barn

En konto kan opprettes av en person som har fylt 16 år. Yngre personer kan bare bruke tjenesten med samtykke fra forelder eller verge.

11. Informasjonskapsler

Appen bruker ikke informasjonskapsler for reklame eller analyse. På nett bruker den bare én informasjonskapsel, som er nødvendig for at du skal forbli innlogget, og nettleserens lokale lagring, for et tegn på at du er innlogget og for data som appen må ha også uten dekning.

12. Endringer

Endringer publiserer vi i appen, og vesentlige endringer varsler vi også om på e-post.