← Humleskogen

Personvernerklæring

Sist oppdatert 25. oktober 2026.

Humleskogen (enkeltpersonforetak) er behandlingsansvarlig for Humleskogen-appen og nettsiden. Spørsmål om personvern sendes til personvern@humleskogen.no.

Kort fortalt

  • Barnet trenger ingen konto, og appen har ingen innlogging.
  • Om dere bruker appen med ett eller to barn, hvilke navn dere har valgt, leggetid, valgte steg og hva barna har hørt, lagres bare lokalt på telefonen.
  • Unntaket er frivillig familiedeling, som er av som standard: slår en forelder den på, deles hvilke historier hvert barn har hørt eller lest mellom telefonene dere velger. Har forelderen godtatt det, holdes også barnas navn og valg av navneopptak like på telefonene, kryptert slik at vi ikke kan lese dem (se punkt 4).
  • Appen spør ikke om alder, fødselsdato, etternavn eller andre opplysninger om barna.
  • Appen har ingen reklame, ingen analyseverktøy og ingen sporing.
  • Det eneste foreldre selv kan sende oss fra appen, er et frivillig ønske om et nytt fornavn eller en ny kombinasjon av to fornavn i navnebiblioteket — og bare etter at de har bekreftet det.

1. Navnevalg og innstillinger som bare lagres på telefonen

Om dere bruker appen med ett eller to barn, valgte navn og navnekombinasjon fra navnebiblioteket, om fortelleren skal bruke navnene, navn dere har ønsket og venter på, leggetid, kveldsrutine, språk, lydnivå, hvilke historier som er hørt, kveldens fremdrift og antall brukte gratiskvelder lagres i appens eget område på telefonen. Å velge eller endre et navn sender ingenting. Vi har ikke tilgang til dette, og det sendes ikke til oss eller andre, med mindre dere selv slår på familiedeling (punkt 4). Data slettes når appen slettes.

2. Nedlasting av navnebiblioteket

Når appen åpnes med nett, henter den en felles oversikt over hvilke navn og navnekombinasjoner som finnes. Alle telefoner henter den samme oversikten, og forespørselen inneholder ikke barnas navn eller noe annet om familien. Hvilket navn dere har valgt, avgjøres på telefonen.

Selve lydfilene ligger i lydpakker. Hvordan de hentes avhenger av hvor stort biblioteket er:

  • Så lenge biblioteket er lite (under ca. 25 MB), henter alle telefoner alle lydpakkene. Da sier ingen forespørsel noe om hvilket navn som brukes.
  • Når biblioteket blir stort, henter telefonen bare lydpakkene for navnene og kombinasjonen dere har valgt, og pakker dere selv trykker for å lytte til. Ellers måtte hver telefon laste ned tusenvis av unødvendige lydfiler. En slik forespørsel inneholder ingen navn, bare en kode for pakken, men serveren kan i prinsippet se at en IP-adresse har hentet pakken som hører til et bestemt navn. Vi lagrer ikke hvilke pakker som hentes, og kobler det ikke til noe annet.

Lydfilene leveres via Cloudflare (se punkt 6), som nødvendigvis behandler IP-adressen for å kunne levere filene. Vår egen kode lagrer ikke IP-adresser. Automatisk nedlasting skjer ikke i Lav datamodus og aldri mens en kveld pågår.

Historiene, de kjente eventyrene og omslagsbildene i Biblioteket hentes på samme måte: alle telefoner henter den samme oversikten og de samme filene, uten noe om barna eller familien. Hvilke historier et barn har hørt, og hva dere spiller av eller leser i Biblioteket, lagres bare på telefonen.

3. Frivillige ønsker om nye navn og navnekombinasjoner

Foreldre kan ønske et fornavn som mangler i navnebiblioteket, eller en kombinasjon av to fornavn for søsken som bruker appen sammen (for eksempel «Emil og Nora»). Dette er en egen handling i foreldresonen. Før noe sendes, viser appen nøyaktig hva som sendes, og forelderen må bekrefte at de vil sende det. Lagrede navn sendes aldri automatisk.

  • Hva som sendes: fornavnet, eller de to fornavnene i en kombinasjon, et frivillig hint om uttale (for eksempel hvor trykket ligger), om navnet skal tas i bruk automatisk eller først godkjennes, og om appen er i prøveperiode eller abonnement. I tillegg en tilfeldig kode som gjør at telefonen (eller familien, hvis familiedeling er på) kan se status på egne ønsker. Ikke e-post, alder, fødselsdato, etternavn, enhets-ID eller annet om barna eller familien.
  • Hva vi lagrer: navnet eller kombinasjonen slik den er skrevet, en normalisert versjon, uttalehintet, valget om automatisk bruk eller godkjenning, tidspunkt og behandlingsstatus, og hvilke opptak forelderen har godkjent. Ønsket knyttes bare til en enveis-kryptert (hashet) versjon av den tilfeldige koden, aldri til navn, e-post, telefon, enhets-ID eller IP-adresse. Andre familier ser aldri hvem som har ønsket et navn eller hva som står i hintet.
  • Felles opptak, private ønsker: ønsker om samme navn fra flere familier samles i én felles innspillingsjobb. Opptaket blir en del av navnebiblioteket for alle, uten kobling til noen som har ønsket det. Om dere trekker tilbake et ønske, slettes deres private ønske, men et ferdig felles opptak blir liggende i biblioteket.
  • Melding om feil uttale: foreldre kan melde fra om at et opptak uttales feil, med en frivillig kommentar. Meldingen inneholder navnet, hvilken setning det gjelder og kommentaren, og leses av et menneske. Den endrer aldri et opptak automatisk.
  • Formål: å vurdere og spille inn navnet eller kombinasjonen, slik at det kan bli tilgjengelig for alle som bruker appen.
  • Rettslig grunnlag: samtykke fra forelderen (personvernforordningen art. 6 nr. 1 a), gitt i appen før sending. Et fornavn, eller to fornavn sammen, identifiserer normalt ingen, men vi behandler det likevel som mulige personopplysninger. Samtykket kan trekkes tilbake ved å kontakte oss, se punkt 9.
  • Varsel når det er klart: appen spør selv om status når den åpnes. Når navnet er klart, vises det i foreldresonen, og det tas i bruk automatisk eller etter at dere har lyttet og godkjent, slik dere valgte. Vi sender ingen push-varsler og trenger ingen kontaktopplysninger.
  • Misbruksvern: for å begrense antall forslag fra samme avsender brukes en avledet, tidsbegrenset kode av IP-adressen som bare holdes i minnet i inntil én time og aldri lagres.
  • Lagringstid: private ønsker slettes senest 90 dager etter at de er avsluttet (publisert, avvist eller trukket tilbake), og ubehandlede ønsker senest etter 12 måneder. Meldinger om feil uttale slettes senest 180 dager etter at de er behandlet, og ellers etter 12 måneder. Publiserte navn og kombinasjoner blir en del av navnebiblioteket, uten kobling til noen som har ønsket dem.
  • Mottakere: navneønsker deles ikke med reklame- eller analysetjenester. Appen har ingen kontakt med lydleverandører og lager ikke tale mens den brukes. Når vi spiller inn et ønsket navn, skriver vi fornavnet (eller de to fornavnene) inn i et tale-verktøy (ElevenLabs) for å lage lydfilen. Det skjer manuelt, uten opplysninger om hvem som ønsket det.

4. Familiedeling (frivillig)

Familiedeling lar flere voksne (for eksempel to foreldre, besteforeldre eller barnevakt) fortsette der barnet slapp, på hver sin telefon. Funksjonen er av som standard og slås på i foreldresonen. Appen virker fullt ut uten den.

  • Hva som sendes til serveren: tilfeldige koder for familien, hvert barn og hver telefon, og hendelser av typen «barn-kode X hørte (eller leste) historie Y på dato Z». I tillegg en betegnelse på telefonen som forelderen selv velger (for eksempel «Mammas iPhone»), rollen (administrator eller omsorgsperson) og hvilke barn hver telefon har tilgang til, og hvilken versjon av samtykketeksten telefonen har godtatt. Barnas alder, fødselsdato, innstillinger, e-post og telefonnummer sendes ikke. Barnas navn sendes bare kryptert, som beskrevet nedenfor.
  • Barnas navn i invitasjonen: når en ny telefon inviteres, følger barnas navn med kryptert inne i invitasjonen som forelderen selv sender (for eksempel via Meldinger). Nøkkelen er engangskoden, som aldri sendes til oss. Invitasjonen inneholder også familiens egen nøkkel, kryptert på samme måte.
  • Barnas navn holdes oppdatert (bare med samtykke): når familiedeling er på og forelderen har godtatt det, kan barnas navn og valg av navneopptak holdes oppdatert på familiens telefoner. Endrer en forelder et navn, sendes det nye navnet og navnevalget til serveren kryptert med familiens nøkkel. Nøkkelen lages på telefonen og finnes bare på familiens godkjente telefoner, aldri hos oss. Serveren lagrer bare den krypterte pakken, barnets tilfeldige kode og et versjonsnummer, og vi kan ikke lese navnene som deles på denne måten. Bare en forelder kan endre navnene, og en omsorgsperson får bare navnene til barna den har tilgang til. Sier forelderen nei, sendes ingen navneendringer, og fremdriften deles som før. (Navneønsker i punkt 3 er en egen handling og sendes ikke kryptert.)
  • Telefoner fra eldre invitasjoner: en telefon som ble med før navnene kunne holdes oppdatert, har ikke familiens nøkkel og får ikke navneendringer før den inviteres på nytt.
  • Hvem ser det: bare telefoner som er med i familien, og hver telefon ser bare fremdriften og navnene til barna den har fått tilgang til. Administratoren ser listen over telefoner og kan fjerne dem.
  • Invitasjoner: engangskoder som utløper etter 48 timer og bare kan brukes én gang.
  • Formål og rettslig grunnlag: å holde historiefremdriften, og med eget samtykke barnas navn, lik på familiens telefoner. Grunnlaget er samtykke fra forelderen (art. 6 nr. 1 a), gitt i appen når familiedeling slås på eller en invitasjon godtas. Telefoner som ble med før 24. oktober 2026, blir spurt én gang om de godtar at navnene holdes oppdatert. Foreldresperren holder barn ute, men er ikke i seg selv samtykket.
  • Trekke tilbake og slette: en telefon kan når som helst forlate familien. Administratoren kan fjerne telefoner og slette hele familien; da slettes familiens data på serveren straks. Fremdriften på telefonen beholdes lokalt, og ingen navn eller innstillinger slettes fra telefonene. Familier uten aktivitet på over 400 dager slettes automatisk.
  • Abonnement: familiedeling deler fremdrift, ikke abonnementet. Om abonnementet kan deles via Apples Familiedeling, avgjøres av Apple og abonnementsinnstillingene.

5. Kjøp av abonnement

Abonnementet kjøpes og betales via Apple. Vi mottar ikke navn, e-post eller betalingsopplysninger. Appen sjekker kjøpsstatus direkte hos Apple på telefonen. Apples behandling er beskrevet i Apples personvernerklæring.

6. Databehandlere og overføring

Cloudflare, Inc. drifter serveren som tar imot navneforslag, leverer navnebiblioteket og synkroniserer familiedeling. Cloudflare er vår databehandler etter en databehandleravtale. Behandlingen kan skje utenfor EØS; overføring skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser og/eller EU–US Data Privacy Framework. Cloudflare kan føre tekniske driftslogger for sikkerhet og feilsøking. Vår egen kode logger aldri navn eller IP-adresser.

7. Nettsiden og informasjonskapsler

Nettsiden bruker bare én nødvendig lagring: valget ditt om informasjonskapsler. Med ditt samtykke kan vi i tillegg bruke:

  • Statistikk: Google Analytics 4 (Google Ireland Ltd.), for å se antall besøk og hva som leses.
  • Markedsføring: Google Ads (Google Ireland Ltd.), Meta Pixel (Meta Platforms Ireland Ltd.) og TikTok Pixel (TikTok Technology Ltd.), for å måle om annonser fører til besøk og klikk til App Store. Ved bruk av Meta Pixel er vi og Meta felles behandlingsansvarlige for innsamling og overføring av dataene.

Rettslig grunnlag er samtykke (art. 6 nr. 1 a). Ingenting av dette lastes før du har samtykket, og annonser personaliseres ikke. Hendelsene vi måler er sidevisning, lesing av siden og klikk på App Store-knappen — ikke installasjoner eller kjøp. Nettsidens måling har ingen kobling til appen eller til barnets data.

Du kan endre eller trekke tilbake samtykket når som helst: .

8. Barn

Appen er laget for barn, men brukes og styres av foreldre. Barnet oppgir ingen opplysninger til oss. Funksjoner som sender noe ut av telefonen, lenker ut av appen eller gjelder kjøp, ligger i foreldresonen bak en sperre. Sperren holder barn ute; den er ikke i seg selv et samtykke. Derfor ber appen i tillegg forelderen bekrefte før et navneønske sendes og før familiedeling slås på.

9. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning og til å protestere mot behandlingen. Fordi vi ikke vet hvem som har sendt et navneønske, kan vi slette et bestemt navn eller en bestemt kombinasjon på forespørsel, men ikke knytte det til deg. Familiedelingsdata kan dere selv se, forlate og slette i appen. Du kan klage til Datatilsynet (datatilsynet.no).

10. Endringer

Vesentlige endringer varsles på denne siden og, der det passer, i appen.